Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.48
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f2.m####.com:80
- TCP(HTTP/1.1) d####.d####.mob.com:80
- TCP(HTTP/1.1) apic####.mob.com:80
- TCP(HTTP/1.1) a####.exc.mob.com:80
- TCP(HTTP/1.1) 2####.181.163.108:80
- TCP(HTTP/1.1) cl####.adf####.com:9110
- TCP(HTTP/1.1) f####.a####.com:80
- TCP(TLS/1.0) ope####.b####.com:443
Запросы DNS:
- a####.exc.mob.com
- apic####.mob.com
- cl####.adf####.com
- d####.d####.mob.com
- f####.a####.com
- f2.m####.com
- ope####.b####.com
Запросы HTTP GET:
- apic####.mob.com/v1/cook/menu/search?key=####&duid=####&cid=####&page=##...
- f2.m####.com/null/2015/08/19/1439988835509.jpg
- f2.m####.com/null/2015/08/19/1439988838573.jpg
- f2.m####.com/null/2015/08/19/1439988921933.jpg
- f2.m####.com/null/2015/08/19/1439988922174.jpg
- f2.m####.com/null/2015/08/19/1439988922431.jpg
- f2.m####.com/null/2015/08/19/1439988922730.jpg
- f2.m####.com/null/2015/08/20/1440079705485.jpg
- f2.m####.com/null/2015/08/20/1440079706056.jpg
- f2.m####.com/null/2015/08/20/1440079716006.jpg
- f2.m####.com/null/2015/08/20/1440079716394.jpg
- f2.m####.com/null/2015/08/20/1440079716807.jpg
- f2.m####.com/null/2015/08/20/1440079717912.jpg
- f2.m####.com/null/2015/08/20/1440079730704.jpg
Запросы HTTP POST:
- a####.exc.mob.com/errconf
- cl####.adf####.com:9110/terminal/ad/checkVersion.do
- cl####.adf####.com:9110/terminal/ad/getAdList.do?t=####
- d####.d####.mob.com/dinfo
- d####.d####.mob.com/dsign
- f####.a####.com/feiwo.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_a_data/classes.zip
- <Package Folder>/databases/ThrowalbeLog.db-journal
- <Package Folder>/databases/a_db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/.jiagu.ls
- <Package Folder>/files/.lock
- <Package Folder>/files/baidu_tts_license
- <Package Folder>/files/libjiagu.so
- <Package Folder>/fsdb
- <Package Folder>/fsdb-journal
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/a_bayiSharedPrferences.xml
- <Package Folder>/shared_prefs/cache_zhi9.xml
- <Package Folder>/shared_prefs/check.xml
- <Package Folder>/shared_prefs/im_cache_prefs.xml
- <Package Folder>/shared_prefs/mob_sdk_exception_1.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Mob/####/06ecaeec16f9f010df983dfeec789aa7
- <SD-Card>/Mob/####/1212b6437a38e8ed07c942fa70376e6e
- <SD-Card>/Mob/####/39f727a9f15e8bb5d07f849bff6ed1e7
- <SD-Card>/Mob/####/59f8bb984b25f2b5d7915d55fe0246e2
- <SD-Card>/Mob/####/8add367610784d5a821a4024bb990614
- <SD-Card>/Mob/####/8fbbe5453eeadaff9ca5cad5c78d30c2
- <SD-Card>/Mob/####/a406fbfdf3bd5da2d2a99c4f9a78fbca
- <SD-Card>/Mob/####/acb89bf281e0156c415eff0ccbd7eb15
- <SD-Card>/Mob/####/bfe710b69139b032ea9e9994060c4925
- <SD-Card>/Mob/####/cebebb681275148147dc9241408db5fb
- <SD-Card>/Mob/####/ed0c3ac8c63e93f77686a197e67cc1b2
- <SD-Card>/Mob/####/ed8b880e4e6cbd7664078d427099d6c5
- <SD-Card>/Mob/####/f3e10aa9a134dcc1c0d9675d31386499
- <SD-Card>/Mob/.duid
- <SD-Card>/Mob/.globalLock
- <SD-Card>/WYTTS/bd_etts_speech_female.dat
- <SD-Card>/WYTTS/bd_etts_speech_female_en.dat
- <SD-Card>/WYTTS/bd_etts_speech_male.dat
- <SD-Card>/WYTTS/bd_etts_speech_male_en.dat
- <SD-Card>/WYTTS/bd_etts_text.dat
- <SD-Card>/WYTTS/bd_etts_text_en.dat
- <SD-Card>/backups/####/.cuid
Другие:
Загружает динамические библиотеки:
- BDSpeechDecoder_V1
- bd_etts
- bdtts
- gnustl_shared
- libjiagu
- neh
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
- DES
- RSA-None-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
