Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) d14uy7w####.cloudf####.net:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) app.onetwo####.top.####.com:80
- TCP(TLS/1.0) k####.onetwo####.top:443
Запросы DNS:
- app.onetwo####.top
- d14uy7w####.cloudf####.net
- k####.onetwo####.top
- mt####.go####.com
Запросы HTTP GET:
- app.onetwo####.top.####.com/swenjian/ac
- d14uy7w####.cloudf####.net/download/key
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_8f9a7033-bebb-44a7-ac6c-605863106cff/8f11a...21.dex
- <Package Folder>/app_8f9a7033-bebb-44a7-ac6c-605863106cff/8f11a...21.jar
- <Package Folder>/app_SGLib/libsgmain_1513865688000.dex
- <Package Folder>/app_SGLib/libsgmain_1513865688000.zip.tmp
- <Package Folder>/app_SGLib/libsgmainso-5.1.38.so.tmp
- <Package Folder>/app_SGLib/lock.lock
- <Package Folder>/app_d43d72a3-3d43-434d-b3b7-d8ece68e1770/8380b...4a.jar
- <Package Folder>/app_e958ad61-dc85-40c3-ac38-675b27dbce1e/1be67...c0.jar
- <Package Folder>/app_f2270928-c23d-4c74-ad12-7a3facb781a0/c044f...7d.jar
- <Package Folder>/app_priv_res/20c8fcc5-2b83-4af3-a1f1-8420f1530a9f
- <Package Folder>/app_priv_res/55bbdeaf-d18d-4ac2-8cfa-6080806d3d8f
- <Package Folder>/app_priv_res/bd6b11ba-d19e-4e0d-b550-2ac0b16d7534
- <Package Folder>/app_priv_res/c7750d4e-4bc9-4ce2-a11b-0656e1278db6
- <Package Folder>/crash/####/AHYTO0ACEERFA0MOC.ct
- <Package Folder>/crash/####/AHYTO0ACEERFA0MOC.st
- <Package Folder>/crash/####/unique
- <Package Folder>/crash/UCNewsApp_1.1.1.111_161117190816_<System...leted)
- <Package Folder>/crash/UCNewsApp_1.1.1.111_161117190816_<System...log.gz
- <Package Folder>/crash/UCNewsApp_1.1.1.111_161117190816_<System...va.log
- <Package Folder>/databases/pqwn.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/0a231bd8575dcf72.txt
- <Package Folder>/files/21c22f492aba3de8.lock
- <Package Folder>/files/930a31b34bd52c08.lock
- <Package Folder>/files/FtyService.dex
- <Package Folder>/files/FtyService.jar
- <Package Folder>/files/SGMANAGER_DATA2.tmp
- <Package Folder>/files/ab914f43b8296c2c.lock
- <Package Folder>/files/de9082bf14e1895a.lock
- <Package Folder>/files/idis031s3331ddsn.lock
- <Package Folder>/files/sp.lock
- <Package Folder>/shared_prefs/00E9BCBD00BE37B185A69AFEDF10B81F.xml
- <Package Folder>/shared_prefs/BhfActivity.xml
- <Package Folder>/shared_prefs/FtyService.xml
- <Package Folder>/shared_prefs/ebn.xml
- <Package Folder>/shared_prefs/ffc1d42b1ca5e3db2657d00b91997f6a.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/qihoo_jiagu_crash_report.xml
- <SD-Card>/.com.taobao.dp/6c709c11d2d46a7b
- <SD-Card>/.com.taobao.dp/dd7893586a493dc3
- <SD-Card>/Android/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo | grep Serial
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- logcat -d -b events -b main -v threadtime -t 1500
- ls -l /system/xbin/su
Загружает динамические библиотеки:
- infoflow
- libjiagu
- sgmainso-5.1
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
