Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.657.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) v1.5xian####.cn:80
- TCP(HTTP/1.1) t####.c####.q####.####.com:80
- TCP(HTTP/1.1) a1.eas####.com:80
- TCP(HTTP/1.1) 47.92.1####.96:80
- TCP(HTTP/1.1) www.eas####.com.####.com:80
- TCP(HTTP/1.1) d14uy7w####.cloudf####.net:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) ip.ta####.com:80
- TCP(HTTP/1.1) 1####.92.228.160:80
- TCP(HTTP/1.1) cdn.game####.org:80
- TCP(TLS/1.0) mo####.on####.com:443
- TCP(TLS/1.0) f####.l####.top:443
- TCP 1####.92.23.59:443
Запросы DNS:
- 7x####.c####.z0.####.com
- a####.u####.com
- a1.eas####.com
- cdn.game####.org
- d14uy7w####.cloudf####.net
- f####.l####.top
- ip.ta####.com
- mo####.on####.com
- v1.5xian####.cn
- www.eas####.com
Запросы HTTP GET:
- cdn.game####.org/strategy/UnknownDev
- cdn.game####.org/strategy/base
- cdn.game####.org/strategy/dev_root
- cdn.game####.org/strategy/dev_root2
- cdn.game####.org/strategy/larger4.3
- cdn.game####.org/strategy/loss_4.3
- cdn.game####.org/strategy/sul18
- cdn.game####.org/strategy/symlink-adbd
- d14uy7w####.cloudf####.net/download/key
- ip.ta####.com/service/getIpInfo.php?ip=####
- t####.c####.q####.####.com/pictures/2013/1/28/a44c3c2b548e11e5a9a1600308...
- t####.c####.q####.####.com/pictures/2013/2/18/33ae0b2b55fc11e5a114600308...
- t####.c####.q####.####.com/pictures/2013/4/11/399d4d9755fc11e5a51c600308...
- t####.c####.q####.####.com/pictures/2013/5/6/6a61b7f84a5c11e584ac600308a...
- t####.c####.q####.####.com/pictures/2013/7/25/dc581926472b11e5b679600308...
- t####.c####.q####.####.com/pictures/2014/10/9/32d0d27855fc11e5b2e8600308...
- t####.c####.q####.####.com/pictures/2014/11/15/9fe405804a5111e5a2ff60030...
- t####.c####.q####.####.com/pictures/2014/5/11/3e800b9c557111e5b745600308...
- t####.c####.q####.####.com/pictures/2014/6/24/dc95a3ae472b11e5a5dd600308...
- t####.c####.q####.####.com/pictures/2014/8/3/f68499f5561111e5ae4f600308a...
- t####.c####.q####.####.com/pictures/2015/1/24/9407d875517a11e59bb8600308...
- t####.c####.q####.####.com/pictures/2015/5/11/b5cd5c3053b311e58212600308...
- t####.c####.q####.####.com/pictures/2015/7/22/a0f8c400543b11e5a0df600308...
- v1.5xian####.cn/rest/chat/list
- v1.5xian####.cn/rest/ip/
- v1.5xian####.cn/rest/ip_b/
- v1.5xian####.cn/rest/ip_location/
- v1.5xian####.cn/rest/profiles/match?next=####
- v1.5xian####.cn/rest/profiles/user/1018022
- v1.5xian####.cn/rest/profiles/user/201062
- v1.5xian####.cn/rest/users/active
- www.eas####.com.####.com/easemob/server.xml?sdk_version=####&app_key=###...
Запросы HTTP POST:
- a####.u####.com/app_logs
- a1.eas####.com/whuxujiyuan/xiangyue/devices
- v1.5xian####.cn/auth/register/
- v1.5xian####.cn/rest/chat/messages
Запросы HTTP PUT:
- v1.5xian####.cn/rest/profiles/3389924
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/082d45cd13db86e6f20c49dd53d7e106.0.tmp
- /data/data/####/082d45cd13db86e6f20c49dd53d7e106.1.tmp
- /data/data/####/09c941d5cf7c1fe7132775f9377b1d9d.0.tmp
- /data/data/####/09c941d5cf7c1fe7132775f9377b1d9d.1.tmp
- /data/data/####/1112dcdd-69e1-4728-9043-b14899cc5a6b
- /data/data/####/143f57f65c63a37630c7f8d68933afeb.0.tmp
- /data/data/####/143f57f65c63a37630c7f8d68933afeb.1.tmp
- /data/data/####/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/22f32fdf-79aa-4a0b-ba27-2c4f6c559569
- /data/data/####/276b7fcefa74ac164cbaab051b4cdc15.0.tmp
- /data/data/####/276b7fcefa74ac164cbaab051b4cdc15.1.tmp
- /data/data/####/2fadd4d6-842b-4ab3-80f8-ef760a9cffb7.jar
- /data/data/####/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/3389961_emmsg.db-journal
- /data/data/####/35c21105-6eb1-475a-910f-10f8c9815b92
- /data/data/####/4a0afb1f10661b07e6e4f944f295b057.0.tmp
- /data/data/####/4a0afb1f10661b07e6e4f944f295b057.1.tmp
- /data/data/####/4edac0741b4399084df289a2be67378d.0.tmp
- /data/data/####/4edac0741b4399084df289a2be67378d.1.tmp
- /data/data/####/5.jar
- /data/data/####/5434eb99b8547e952341a2e6cb1c4ebf.0.tmp
- /data/data/####/5434eb99b8547e952341a2e6cb1c4ebf.1.tmp
- /data/data/####/5915c83e-c56e-45a8-b059-2fdfdc058656
- /data/data/####/5af197d5b9da1d83fc93289d65d40875.0.tmp
- /data/data/####/5af197d5b9da1d83fc93289d65d40875.1.tmp
- /data/data/####/6.xml
- /data/data/####/67137331b0e96d4a2be71d225f789125.0.tmp
- /data/data/####/67137331b0e96d4a2be71d225f789125.1.tmp
- /data/data/####/6cd5ea9448d6c549ab12b939bc398588.0.tmp
- /data/data/####/6cd5ea9448d6c549ab12b939bc398588.1.tmp
- /data/data/####/70823edb-a67a-4352-a8d3-b59b1a6c0910
- /data/data/####/76a3c2b6909c6ca71cd488a9baf8a97b.0.tmp
- /data/data/####/76a3c2b6909c6ca71cd488a9baf8a97b.1.tmp
- /data/data/####/7ff4205b-ab97-477f-8448-14d514e3366b
- /data/data/####/8133e5841257e7477ff252e80f02c3c0.0.tmp
- /data/data/####/8133e5841257e7477ff252e80f02c3c0.1.tmp
- /data/data/####/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/9e64e10a-fda1-43a2-8ca0-2a445a80792f
- /data/data/####/Matrix
- /data/data/####/ParseOfflineStore
- /data/data/####/ParseOfflineStore-journal
- /data/data/####/SUBOXLOG_
- /data/data/####/_appcode.xml
- /data/data/####/_osVersion.xml
- /data/data/####/a3ae66e67fe530c79f2f024b897940b5.0.tmp
- /data/data/####/a3ae66e67fe530c79f2f024b897940b5.1.tmp
- /data/data/####/a6a3b95b6ddeab5d9f385d8f1cf1bcdf.0.tmp
- /data/data/####/a6a3b95b6ddeab5d9f385d8f1cf1bcdf.1.tmp
- /data/data/####/applicationId
- /data/data/####/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/b18a021d11a3004d25017230b681476b
- /data/data/####/b48700cc8b145bd8f8153bea99349a03.0.tmp
- /data/data/####/b48700cc8b145bd8f8153bea99349a03.1.tmp
- /data/data/####/c36c7936-36db-4a7e-a52b-b06c73a2f544
- /data/data/####/c4d98507ab389d050dab5716719c1da6.0.tmp
- /data/data/####/c4d98507ab389d050dab5716719c1da6.1.tmp
- /data/data/####/c61913b615fb6224701377a119081f36
- /data/data/####/ce631bd6f3851831d9840e0826cbe2b3.0.tmp
- /data/data/####/ce631bd6f3851831d9840e0826cbe2b3.1.tmp
- /data/data/####/com.blueware.android.agent.v1_com.weghcfcgs.wec...ui.xml
- /data/data/####/com.weghcfcgs.wechatqsxbaidui_preferences.xml
- /data/data/####/d265b241ed1a8d350990d0395f647091.0.tmp
- /data/data/####/d265b241ed1a8d350990d0395f647091.1.tmp
- /data/data/####/ddexe
- /data/data/####/debuggerd
- /data/data/####/device.db
- /data/data/####/device_id.xml.xml
- /data/data/####/df8989e34c81ef97b17edb973e3de1dd.0.tmp
- /data/data/####/df8989e34c81ef97b17edb973e3de1dd.1.tmp
- /data/data/####/e5b1e003-ff7a-493c-8ff0-0b15c4ede1cb
- /data/data/####/easemob.sdk.pref.xml
- /data/data/####/fileWork
- /data/data/####/gt_history.a3389961
- /data/data/####/install-recovery.sh
- /data/data/####/journal.tmp
- /data/data/####/kr.xml
- /data/data/####/libjiagu.so
- /data/data/####/pidof
- /data/data/####/root3
- /data/data/####/shared.xml
- /data/data/####/su
- /data/data/####/supolicy
- /data/data/####/t_u.db-journal
- /data/data/####/toolbox
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/vbz.xml
- /data/data/####/wsroot.sh
- /data/media/####/000.html
- /data/media/####/monitor.db
- /data/media/####/monitor.db-journal
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
- chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
- sh
Загружает динамические библиотеки:
- easemobservice
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
