Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) c.statcou####.com:80
- TCP(HTTP/1.1) www.gst####.com:80
- TCP(HTTP/1.1) w####.own####.com:80
- TCP(HTTP/1.1) vip.geo.own####.com:80
- TCP(HTTP/1.1) and####.own####.com:80
- TCP(HTTP/1.1) www.statcou####.com:80
- TCP(HTTP/1.1) www.google-####.com:80
Запросы DNS:
- and####.own####.com
- c.statcou####.com
- w####.own####.com
- www.google-####.com
- www.gst####.com
- www.own####.com
- www.statcou####.com
Запросы HTTP GET:
- and####.own####.com/favicon.ico
- and####.own####.com/img/blue_home.png
- and####.own####.com/img/green_search.png
- and####.own####.com/img/lwp/hbg.gif
- and####.own####.com/img/lwp/logo.png
- and####.own####.com/img/lwp/mbg.gif
- and####.own####.com/img/lwp/oslwp.png
- and####.own####.com/lwp_phone_listapk.jsp
- and####.own####.com/lwp_phone_moredownload.jsp?fr=####&t=####
- c.statcou####.com/t.php?sc_project=####&java=####&security=####&u1=####&...
- vip.geo.own####.com/lwp_phone_moredownload.jsp
- w####.own####.com/lwp_phone_promo.jsp?fr=####
- www.google-####.com/ga.js
- www.google-####.com/r/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=###...
- www.gst####.com/afma/sdk-core-v40.js
- www.statcou####.com/counter/counter.js
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_ownskin/####/01c6ic45c6uz.png
- <Package Folder>/app_ownskin/####/030c3zf87bt1.png
- <Package Folder>/app_ownskin/####/0312s6l7603a.png
- <Package Folder>/app_ownskin/####/031em94xrjrl.png
- <Package Folder>/app_ownskin/####/032325jboisi.png
- <Package Folder>/app_ownskin/####/0324096bdum5.png
- <Package Folder>/app_ownskin/####/0328cd8nhu3q.png
- <Package Folder>/app_ownskin/####/033z7u6b0p29.png
- <Package Folder>/app_ownskin/####/034omxt9tajl.png
- <Package Folder>/app_ownskin/####/034wwcya2cln.png
- <Package Folder>/app_ownskin/####/036p5qfgs18d.png
- <Package Folder>/app_ownskin/####/036sllutfqa8.png
- <Package Folder>/app_ownskin/####/0373cvqezxw6.png
- <Package Folder>/app_ownskin/####/0385t8rgemd4.png
- <Package Folder>/app_ownskin/####/038b2c1b2enl.png
- <Package Folder>/app_ownskin/####/038kh8r07i3f.png
- <Package Folder>/app_ownskin/####/0399325pob96.png
- <Package Folder>/app_ownskin/####/03d49mddwv76.png
- <Package Folder>/app_ownskin/####/03ebhtwbniuo.png
- <Package Folder>/app_ownskin/####/03ery26p25k2.png
- <Package Folder>/app_ownskin/####/03jcm3mx3pdw.png
- <Package Folder>/app_ownskin/####/03lbhfvu7zti.png
- <Package Folder>/app_ownskin/####/03nfl6zz8yl1.png
- <Package Folder>/app_ownskin/####/03nl38bscazj.png
- <Package Folder>/app_ownskin/####/03nr1346qmeq.png
- <Package Folder>/app_ownskin/####/03otdksalho8.png
- <Package Folder>/app_ownskin/####/03p68659c5ni.png
- <Package Folder>/app_ownskin/####/03qi8t56epf3.png
- <Package Folder>/app_ownskin/####/03sgnvagha52.png
- <Package Folder>/app_ownskin/####/03txxg6gpmyg.png
- <Package Folder>/app_ownskin/####/03tz2bb97ykw.png
- <Package Folder>/app_ownskin/####/03u31grtp6mz.png
- <Package Folder>/app_ownskin/####/03v0i5db38r8.png
- <Package Folder>/app_ownskin/####/03v5yxjuuru2.png
- <Package Folder>/app_ownskin/####/03vwu6u5tlmi.png
- <Package Folder>/app_ownskin/####/03vx9fheykpg.png
- <Package Folder>/app_ownskin/####/03w73uuzdsce.png
- <Package Folder>/app_ownskin/####/03xkac5tjdux.png
- <Package Folder>/app_ownskin/####/03y5yu3us871.png
- <Package Folder>/app_ownskin/####/03yn0rn12i6q.png
- <Package Folder>/app_ownskin/####/1510833505192
- <Package Folder>/app_ownskin/####/1510833505192.tmp
- <Package Folder>/app_ownskin/####/oslw.xml
- <Package Folder>/app_ownskin/####/version
- <Package Folder>/app_ownskin/oslw.default
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/gykaoz.jar
- <Package Folder>/shared_prefs/OSLW.xml
- <Package Folder>/shared_prefs/z4f06b80e.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
