Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) si.ci.s####.com:80
- TCP(HTTP/1.1) api.plat####.le####.com:80
- TCP(TLS/1.0) www.shandia####.cn:443
- TCP(TLS/1.0) c####.im.ta####.com:443
Запросы DNS:
- 1####.i####.com
- a####.www.leyi####.com
- api.plat####.l####.com
- c####.im.ta####.com
- i####.ww.ta####.com
- p####.l####.com
- ping####.l####.l####.com
- s.we####.l####.com
- si.ci.s####.com
- www.shandia####.cn
Запросы HTTP GET:
- api.plat####.le####.com/log.html?nt=####&os=####&plat=####&appId=####&lo...
- api.plat####.le####.com/upgrade?appid=####&appkey=####&devmodel=####&dev...
- si.ci.s####.com/l?a=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/Access_Preferences.xml
- /data/data/####/a0d8269c03a328ca382f6b280174a2acx.jar
- /data/data/####/bigdata.xml
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cde_config.xml
- /data/data/####/cn.jpush.preferences.v2.xml
- /data/data/####/com.admaster.sdk.sohu.other.xml
- /data/data/####/com.shg.play.daquan_preferences.xml
- /data/data/####/common.db
- /data/data/####/common.db-journal
- /data/data/####/commonsp.xml
- /data/data/####/device_id.xml.xml
- /data/data/####/download.db-journal
- /data/data/####/extractor.html
- /data/data/####/firstlaunch.xml
- /data/data/####/infinitemovie.db
- /data/data/####/infinitemovie.db-journal
- /data/data/####/is_show_score_pop.xml
- /data/data/####/libjiagu.so
- /data/data/####/libtea_codecs.so
- /data/data/####/libteanb.so
- /data/data/####/libtencentloc.so
- /data/data/####/miaozhen.db
- /data/data/####/miaozhen.db-journal
- /data/data/####/multidex.version.xml
- /data/data/####/mzSdkProfilePrefs.xml
- /data/data/####/mzmonitor
- /data/data/####/mzmonitor-journal
- /data/data/####/priornetstate.xml
- /data/data/####/rawso
- /data/data/####/report.xml
- /data/data/####/sbf_version
- /data/data/####/setting_relative_sharepreference.xml
- /data/data/####/snifferHtml.xml
- /data/data/####/sohu_player.xml
- /data/data/####/trackingplugin.db
- /data/data/####/trackingplugin.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/version.txt
- /data/data/####/webview.db-journal
- /data/data/####/ywPrefsTools.xml
- /data/data/####/zbe634dae.xml
- /data/media/####/.nomedia
- /data/media/####/.ucf.dat
- /data/media/####/YSDQ_LOG.txt
- /data/media/####/cde.txt
- /data/media/####/shareqrcode
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- DecRes_sdk
- jpush213
- libcde-native
- libjiagu
- tencentloc
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- 1
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
