Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.309
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i.s####.ne####.####.cn:10018
- TCP(HTTP/1.1) pg.x####.com:80
- TCP(HTTP/1.1) i####.cn.com:80
- TCP(HTTP/1.1) 1####.159.18.80:8000
- TCP(HTTP/1.1) commu####.7####.com:80
- TCP(HTTP/1.1) s####.g####.oppomo####.com:80
- TCP(TLS/1.0) i####.oppomo####.com:443
Запросы DNS:
- app####.m####.cn
- commu####.7####.com
- drm.cm####.com
- g####.ne####.com.cn
- i####.cn.com
- i####.oppomo####.com
- i.s####.ne####.####.cn
- mt####.go####.com
- pg.x####.com
- s####.g####.oppomo####.com
- sd####.cm####.com
- wap.cm####.com
Запросы HTTP GET:
- commu####.7####.com/index.php/sdk/AbortSMS/getThirdPayType?game_id=####&...
- commu####.7####.com/index.php/sdk/abortSMS/WorldPay?game_id=####&channel...
- commu####.7####.com/index.php/sdk/abortSMS/checkexit?game_id=####&platfo...
- i####.cn.com/a/3cff577985556567209c8fa8131303f63
Запросы HTTP POST:
- i.s####.ne####.####.cn:10018/statistics/ClientStartUpload
- pg.x####.com/api/q/a/3cff577985556567209c8fa8131303f63
- pg.x####.com/api/statis/3cff577985556567209c8fa8131303f63/game-67424B0B0...
- s####.g####.oppomo####.com/soporcollect/appevent/event
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/2076.dex
- <Package Folder>/2234.dex
- <Package Folder>/2376.dex
- <Package Folder>/2585.dex
- <Package Folder>/app_cache/d_1r.dex
- <Package Folder>/app_lib/libonlywechat_plugin.so
- <Package Folder>/app_plugins/oppo_game_service_232.apk_temp
- <Package Folder>/app_td-cache/td_database_push
- <Package Folder>/app_td-cache/tdandroidgame
- <Package Folder>/app_update/sdk_241_1510835573367.zip
- <Package Folder>/cache/2076.dex (deleted)
- <Package Folder>/cache/2234.dex (deleted)
- <Package Folder>/cache/2376.dex (deleted)
- <Package Folder>/databases/NearMeSTAT.db-journal
- <Package Folder>/databases/talkingdata_app.db
- <Package Folder>/databases/talkingdata_app.db-journal
- <Package Folder>/files/####/app.min.js
- <Package Folder>/files/####/arrow.png
- <Package Folder>/files/####/default-banner.png
- <Package Folder>/files/####/default-game.png
- <Package Folder>/files/####/detail_icon_1.png
- <Package Folder>/files/####/detail_icon_2.png
- <Package Folder>/files/####/detail_icon_3.png
- <Package Folder>/files/####/detail_icon_4.png
- <Package Folder>/files/####/empty.png
- <Package Folder>/files/####/error_sorry.png
- <Package Folder>/files/####/error_wifi.png
- <Package Folder>/files/####/game_comment_bg.png
- <Package Folder>/files/####/game_comment_icon_1.png
- <Package Folder>/files/####/game_comment_icon_2.png
- <Package Folder>/files/####/game_comment_icon_3.png
- <Package Folder>/files/####/icon-close.png
- <Package Folder>/files/####/icon_detail_nomessage.png
- <Package Folder>/files/####/icon_title.png
- <Package Folder>/files/####/index.html
- <Package Folder>/files/####/left_bg.png
- <Package Folder>/files/####/libmiguED.so
- <Package Folder>/files/####/libs.min.js
- <Package Folder>/files/####/middle_bg.png
- <Package Folder>/files/####/no_more_left_icon.png
- <Package Folder>/files/####/no_more_right_icon.png
- <Package Folder>/files/####/num_bg.png
- <Package Folder>/files/####/oppo_spinner_black_16.png
- <Package Folder>/files/####/oppo_spinner_black_48.png
- <Package Folder>/files/####/smile_face.png
- <Package Folder>/files/####/style.css
- <Package Folder>/files/####/table_bg.png
- <Package Folder>/files/####/version
- <Package Folder>/files/ED.ini
- <Package Folder>/files/MiguPay.Sdk30.Lib_12003049_2b7f405527637...02.cod
- <Package Folder>/files/MiguPay.Sdk30.Lib_12003049_2b7f405527637...02.dat
- <Package Folder>/files/d_1r
- <Package Folder>/files/d_1r.jar
- <Package Folder>/files/libmgRun_05.22.09_01.so
- <Package Folder>/files/mgAS.dat
- <Package Folder>/files/mgSS.dat
- <Package Folder>/files/mgid.dat
- <Package Folder>/files/sdk_prefs
- <Package Folder>/files/talkingdata_app_process_preferences_file
- <Package Folder>/files/talkingdata_app_version_preferences_file
- <Package Folder>/shared_prefs/7CDDC2A7206387212F59DA3D00388E4D|...le.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml
- <Package Folder>/shared_prefs/com.nearme.gamecenter.open.xml
- <Package Folder>/shared_prefs/com.nearme.gamecenter.open.xml.bak
- <Package Folder>/shared_prefs/jg_so_upgrade_setting.xml
- <Package Folder>/shared_prefs/miguGameBillingRequestMonitor.xml
- <Package Folder>/shared_prefs/nearme_func_<Package>.xml
- <Package Folder>/shared_prefs/nearme_setting_<Package>.xml
- <Package Folder>/shared_prefs/nn_app.xml
- <Package Folder>/shared_prefs/nn_data_s.xml
- <Package Folder>/shared_prefs/plugin_framework.xml
- <Package Folder>/shared_prefs/pref_file.xml
- <Package Folder>/shared_prefs/qihoo_jiagu_crash_report.xml
- <Package Folder>/shared_prefs/td_pefercen_profile.xml
- <Package Folder>/shared_prefs/tdid.xml
- <SD-Card>/.mcs/mcs_msg.ini
- <SD-Card>/.tcookieid
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/journal
- <SD-Card>/Android/####/journal.tmp
- <SD-Card>/ColorOS/####/.Og.meta
- <SD-Card>/Download/####/ShareData.txt
- <SD-Card>/Download/####/deviceId
- <SD-Card>/Download/####/sdk_prefs.txt
- <SD-Card>/cmgame/####/pushDB.txt
- <SD-Card>/cmgame/####/pushTime.txt
- <SD-Card>/cmgame/####/pushTotal.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- iconv
- libjiagu
- libmiguED
- megjb
- tankio
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
- DES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
