Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) w####.q####.dn.####.com:80
- TCP(HTTP/1.1) a####.you####.com:80
- TCP(HTTP/1.1) d1.ireader####.com:80
- TCP(HTTP/1.1) si.ci.s####.com:80
- TCP(TLS/1.0) www.ireader####.com:443
Запросы DNS:
- a####.you####.com
- d1.ireader####.com
- d2.ireader####.com
- fb.u####.com
- si.ci.s####.com
- t####.qin####.com
- www.ireader####.com
Запросы HTTP GET:
- a####.you####.com/sx/GetConfigInfo.aspx?ver=####&passID=####&ver=####&cl...
- d1.ireader####.com/GoodBooks/Books/cover/2015-03-24/d865e06a-7f83-41ac-b...
- d1.ireader####.com/GoodBooks/Books/cover/2016-11-09/8c6d3a00-b598-4e29-b...
- d1.ireader####.com/GoodBooks/Books/cover/2017-01-13/a98f4ae0-236b-4246-8...
- d1.ireader####.com/GoodBooks/Books/cover/2017-02-28/17b8ac9a-ea8a-42a4-9...
- d1.ireader####.com/GoodBooks/Books/cover/2017-03-17/321a9053-d719-43c3-b...
- d1.ireader####.com/GoodBooks/Books/cover/2017-03-17/97568cc4-c00a-49c5-a...
- d1.ireader####.com/GoodBooks/Books/cover/2017-03-17/9d5ed745-ebe3-434b-b...
- d1.ireader####.com/GoodBooks/Books/cover/2017-04-20/adcbbf20-afaf-46bc-a...
- d1.ireader####.com/GoodBooks/Books/cover/2017-07-12/7ad08cba-2feb-4736-8...
- d1.ireader####.com/GoodBooks/Books/cover/2017-07-13/6bf2b0ac-619c-4cc2-9...
- d1.ireader####.com/GoodBooks/Books/cover/2017-08-23/cb9fd3d7-0c4d-4fa7-a...
- d1.ireader####.com/GoodBooks/Books/cover/2017-08-26/ccce2b40-2d78-49a6-b...
- d1.ireader####.com/GoodBooks/Books/cover/2017-09-05/8b71c3ad-7a97-498c-a...
- d1.ireader####.com/GoodBooks/Books/cover/2017-09-11/74419d21-5e8e-463d-9...
- d1.ireader####.com/GoodBooks/Books/cover/2017-10-28/6421b468-8699-49e3-b...
- d1.ireader####.com/GoodBooks/Books/cover/2017-12-07/3b33cb0d-b178-4e11-b...
- d1.ireader####.com/GoodBooks/Books/cover/2017-12-07/88fb03c5-a669-4076-9...
- d1.ireader####.com/GoodBooks/Books/cover/2017-12-30/9ca1bcc6-a4ec-4696-a...
- d1.ireader####.com/GoodBooks/Books/cover/2018-03-09/5b6e3b4b-5d06-4406-a...
- si.ci.s####.com/y?a=####
- w####.q####.dn.####.com/sxsplash20160727_579817d469bca.jpg
- w####.q####.dn.####.com/sxsplash20160727_579817da499fb.jpg
- w####.q####.dn.####.com/sxsplash20160727_579817de0f457.jpg
- w####.q####.dn.####.com/sxsplash20160727_579817e1da72a.jpg
- w####.q####.dn.####.com/sxsplash20160727_57981808344f4.jpg
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/aireader_v2-journal
- /data/data/####/com_ireader_city_you_qi.xml
- /data/data/####/f7902bab7bc27873af1906f3d9c03848x.jar
- /data/data/####/ireader.db-journal
- /data/data/####/libjiagu.so
- /data/data/####/multidex.version.xml
- /data/data/####/umeng_feedback_conversations.xml
- /data/data/####/umeng_feedback_user_info.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_message_state.xml
- /data/data/####/webview.db-journal
- /data/data/####/www.ireadercity.com.443
- /data/data/####/zfe08d87f.xml
- /data/media/####/.did
- /data/media/####/09acb95267e04a1e816515f7bf19c0a8jpgx.tmp
- /data/media/####/0f3bff171b46408aa4acbb8367803520jpgx.tmp
- /data/media/####/0f9e047f8eab4c52940f12d8439e66f3jpgx.tmp
- /data/media/####/18647d7b157d4d27a1da507ea589ebfajpgx.tmp
- /data/media/####/264d049f092e482f8ab549aa0a4fd63djpgx.tmp
- /data/media/####/28396d5a9cb04bb28cd45c6299cdeb4ajpgx.tmp
- /data/media/####/368357f09783426f8a6c126029b6e28ejpgx.tmp
- /data/media/####/4a957e5fd81d4e70802711da65d1d049jpgx.tmp
- /data/media/####/4b49a9268e27449aa7c94cf59574ce55jpgx.tmp
- /data/media/####/56665e7d8ba94d0f83eb2cf54711795bjpgx.tmp
- /data/media/####/7eab450f3dbf4270a7cc5a221d8a3204jpgx.tmp
- /data/media/####/93db500eb5624351bd15bcf51fd40779jpgx.tmp
- /data/media/####/953a2914a5014bb2895cd82a37cd824fjpgx.tmp
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/a8045d6e6cac434597ceef8e05cdcb7ajpgx.tmp
- /data/media/####/adv_self_config.dat
- /data/media/####/c50d48d3038a43f9ba3a8a70ca52ca2ajpgx.tmp
- /data/media/####/config.data
- /data/media/####/daaf755b0c524e81bb42cc0174dc8c9ejpgx.tmp
- /data/media/####/dd979a558d384fb49e9086ad6798b12ejpgx_bak
- /data/media/####/eceb44516cda4ddf9636a60adf7ba1c2jpgx.tmp
- /data/media/####/f6c15d2598824ad398db321208aae1f9jpgx.tmp
- /data/media/####/home_infos_1.dat
- /data/media/####/home_infos_2.dat
- /data/media/####/import.dat
- /data/media/####/releated_list_f6c15d2598824ad398db321208aae1f9.dat
- /data/media/####/sxsplash20160727_579817d469bca.jpgx_bak
- /data/media/####/sxsplash20160727_579817da499fb.jpgx_bak
- /data/media/####/sxsplash20160727_579817de0f457.jpgx_bak
- /data/media/####/sxsplash20160727_579817e1da72a.jpgx_bak
- /data/media/####/sxsplash20160727_57981808344f4.jpgx_bak
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
- smssdk
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Отрисовывает собственные окна поверх других приложений.
