Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.3422
- Android.DownLoader.657.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) api.iqu####.com:80
- TCP(HTTP/1.1) log.iqu####.com:80
- TCP(HTTP/1.1) 47.92.1####.96:80
- TCP(HTTP/1.1) d14uy7w####.cloudf####.net:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) cdn.img.h####.####.com:80
- TCP(HTTP/1.1) cdn.game####.org:80
- TCP(TLS/1.0) f####.l####.top:443
Запросы DNS:
- a####.u####.com
- api.iqu####.com
- cdn.game####.org
- cdn.img.h####.top
- d14uy7w####.cloudf####.net
- f####.l####.top
- log.iqu####.com
- mt####.go####.com
- oc.u####.com
- www.iqu####.com
Запросы HTTP GET:
- api.iqu####.com/channel/5003/channel.jpg
- api.iqu####.com/channel/5006/channel.jpg
- api.iqu####.com/channel/5008/channel.jpg
- api.iqu####.com/channel/5011/channel.jpg
- api.iqu####.com/channel/5017/channel.jpg
- api.iqu####.com/channel/6218/channel.jpg
- api.iqu####.com/channel/6326/channel.jpg
- api.iqu####.com/channel/6328/channel.jpg
- api.iqu####.com/channel/6329/channel.jpeg
- api.iqu####.com/parser/logkey.txt
- api.iqu####.com/video/291/467/IMTE5MjExMg==M_500.jpg
- cdn.game####.org/strategy/base
- cdn.game####.org/strategy/dev_root2
- cdn.game####.org/strategy/loss_4.3
- cdn.game####.org/strategy/sul18
- cdn.img.h####.####.com/upload/201803/2/img/20180302115918526.png
- d14uy7w####.cloudf####.net/download/key
Запросы HTTP POST:
- a####.u####.com/app_logs
- api.iqu####.com/vk_app_api/resourcesURI
- api.iqu####.com/vk_app_api/videoURI
- log.iqu####.com/asal.gif
- oc.u####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/Matrix
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/ddexe
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/debuggerd
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/device.db
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/fileWork
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/insta...ery.sh
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/pidof
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/root3
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/su
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/supolicy
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/toolbox
- <Package Folder>/app_231bea57-1f65-43b8-8af9-55501f856939/wsroot.sh
- <Package Folder>/app_5de7febb-da5c-4a49-87e7-d03f16ac4df5/b55ac...0e.jar
- <Package Folder>/app_98f9db36-f8e5-46a8-88c3-6217bb0531f3/Matrix
- <Package Folder>/app_98f9db36-f8e5-46a8-88c3-6217bb0531f3/ddexe
- <Package Folder>/app_98f9db36-f8e5-46a8-88c3-6217bb0531f3/debuggerd
- <Package Folder>/app_98f9db36-f8e5-46a8-88c3-6217bb0531f3/fileWork
- <Package Folder>/app_98f9db36-f8e5-46a8-88c3-6217bb0531f3/insta...ery.sh
- <Package Folder>/app_98f9db36-f8e5-46a8-88c3-6217bb0531f3/pidof
- <Package Folder>/app_98f9db36-f8e5-46a8-88c3-6217bb0531f3/su
- <Package Folder>/app_98f9db36-f8e5-46a8-88c3-6217bb0531f3/supolicy
- <Package Folder>/app_98f9db36-f8e5-46a8-88c3-6217bb0531f3/toolbox
- <Package Folder>/app_98f9db36-f8e5-46a8-88c3-6217bb0531f3/wsroot.sh
- <Package Folder>/app_b4be5210-a31b-472c-bcc9-d16af10145e2/f5dda...0f.jar
- <Package Folder>/app_priv_res/0c9f08ed-28e2-44b6-912d-b2c306b0fbcb
- <Package Folder>/app_priv_res/c5851ad5-e421-4d7a-92c1-8c8c887db209
- <Package Folder>/app_subox/1740c449fc10be62df60ba0f18696c9f
- <Package Folder>/app_subox/32edd79a240b5f1e461d069caab1ec3e
- <Package Folder>/app_subox_download/24390e16-63fe-4084-be1d-371323e255b5
- <Package Folder>/app_subox_download/3ecd6027-f5a9-4f2f-9ec1-3cb463f519a3
- <Package Folder>/app_subox_download/9db1d0c5-8208-43ac-9ad8-01357a630060
- <Package Folder>/app_subox_download/a561e761-255c-4e8c-b6e5-4261ed568d6a
- <Package Folder>/app_subox_download/f2a0eb34-d081-467e-8e6f-d15df65bfab6
- <Package Folder>/app_subox_download/f4f7ed8d-ada7-46bc-a86d-b3d61cff7d19
- <Package Folder>/databases/KJLibrary.db-journal
- <Package Folder>/databases/t_u.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/.imprint
- <Package Folder>/files/6.jar
- <Package Folder>/files/SUBOXLOG_
- <Package Folder>/files/mobclick_agent_cached_<Package>122
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/libs/.lock
- <Package Folder>/libs/libarm.so
- <Package Folder>/shared_prefs/isFirstUSE.xml
- <Package Folder>/shared_prefs/jfkslkjfds.ejieweiwjl.gjksldfs.hu.xml
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/phoneInfo.xml
- <Package Folder>/shared_prefs/qihoo_jiagu_crash_report.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/.iqudian/####/.nomedia
- <SD-Card>/.iqudian/####/log_1510835529108.txt
- <SD-Card>/.iqudian/####/log_1510835555632.txt
- <SD-Card>/Android/####/7ec75f79063cf
- <SD-Card>/KJLibrary/KJLibrary_089fe8f40c00c7fa588e8038e1c13ff2
- <SD-Card>/KJLibrary/KJLibrary_1401a6e23fe2f7c1aa653f7677d1bf98
- <SD-Card>/KJLibrary/KJLibrary_31a23a500d34ba12d73b25607c09a712
- <SD-Card>/KJLibrary/KJLibrary_3f5c23e4caf81ce220eca23c13aa8b8a
- <SD-Card>/KJLibrary/KJLibrary_7e334ddaa872717afa432ae719ac6326
- <SD-Card>/KJLibrary/KJLibrary_9860d00f2670e591af43ef6d7d288357
- <SD-Card>/KJLibrary/KJLibrary_c51f6b58eb0a67c96cebfd987db29c19
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
- chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
- sh
Загружает динамические библиотеки:
- libjiagu
- vinit
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
