Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) 2####.243.193.35:80
- TCP(HTTP/1.1) qq.com.yuchan####.####.cn:80
- TCP(HTTP/1.1) d.weixu####.com.####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) 1.app####.sin####.com:80
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- 1.app####.sin####.com
- a####.u####.com
- a.appj####.com
- d.weixu####.com.cn
- googl####.g.doublec####.net
- qq.com.yuchan####.####.cn
Запросы HTTP GET:
- 1.app####.sin####.com/giftListCamera.xml
- 1.app####.sin####.com/icons/icon_ballpool_ijgd.png
- 1.app####.sin####.com/icons/icon_block_ijgd.png
- 1.app####.sin####.com/icons/icon_browserslide_ijs.png
- 1.app####.sin####.com/icons/icon_bubbleshot_wzl.png
- 1.app####.sin####.com/icons/icon_galleryprivate_ijs.png
- 1.app####.sin####.com/icons/icon_gallerytime_ijs.png
- 1.app####.sin####.com/icons/icon_hdcamerapro_ijs.png
- 1.app####.sin####.com/icons/icon_hexalite_ijgd.png
- 1.app####.sin####.com/icons/icon_musicbottom_ijs.png
- 1.app####.sin####.com/icons/icon_solitairegame_ijgd.png
- 1.app####.sin####.com/icons/icon_tetris_ijgd.png
- 1.app####.sin####.com/icons/icon_tetrislegend_ijgd.png
- 1.app####.sin####.com/icons/icon_zuma_ijg.png
- d.weixu####.com.####.com/2011/ber.jar
Запросы HTTP POST:
- a####.u####.com/app_logs
- a.appj####.com/ad-service/ad/mark
- qq.com.yuchan####.####.cn/cw/cp.action?requestId=####&g=####
- qq.com.yuchan####.####.cn/cw/interface!u2.action?protocol=####&version=#...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/1470286953684.jar
- /data/data/####/1470286953684.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/ApplicationCache.db-journal (deleted)
- /data/data/####/W_Key.xml
- /data/data/####/a.jar
- /data/data/####/a.jar.tmp
- /data/data/####/a.xml
- /data/data/####/com.zipai.meixiangji_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/downloadswc
- /data/data/####/downloadswc-journal
- /data/data/####/exchangeIdentity.json
- /data/data/####/f_000001
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/mobclick_agent_cached_com.zipai.meixiangji2
- /data/data/####/multidex.version.xml
- /data/data/####/music_preference.xml
- /data/data/####/preference_advertisement.xml
- /data/data/####/preference_gift_count.xml
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/st.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/18F69DC5D13E67D1D1AEA115C691D4F5
- /data/media/####/18F69DC5D13E67D1D1AEA115C691D4F5.temp
- /data/media/####/229EEF35E85695E3651EC5AF1BA4371F
- /data/media/####/229EEF35E85695E3651EC5AF1BA4371F.temp
- /data/media/####/4.7_ber.jar.tmp
- /data/media/####/53718BED8423AF6CE8DCA7592F2EF997
- /data/media/####/53718BED8423AF6CE8DCA7592F2EF997.temp
- /data/media/####/5AA2F4D4B3F88EEF8581251F82D83406
- /data/media/####/5AA2F4D4B3F88EEF8581251F82D83406.temp
- /data/media/####/5E32B43B5F845D632B5903FE10258F65
- /data/media/####/5E32B43B5F845D632B5903FE10258F65.temp
- /data/media/####/808B2A0AA327992218CD86A3351FDEBA
- /data/media/####/808B2A0AA327992218CD86A3351FDEBA.temp
- /data/media/####/864A51FD8828345FA704AED28B824608
- /data/media/####/864A51FD8828345FA704AED28B824608.temp
- /data/media/####/92555E79A6FBCDF1DF109E604068F61A
- /data/media/####/92555E79A6FBCDF1DF109E604068F61A.temp
- /data/media/####/AA02040BF5E9DDC9E822A3BEB8BD3689
- /data/media/####/AA02040BF5E9DDC9E822A3BEB8BD3689.temp
- /data/media/####/B9058F0CF514F1CC5182F73A9CC773B1
- /data/media/####/B9058F0CF514F1CC5182F73A9CC773B1.temp
- /data/media/####/BCDCA2B3187AA6C59095568DCCFD08FC
- /data/media/####/BCDCA2B3187AA6C59095568DCCFD08FC.temp
- /data/media/####/E02CAE664FD554A9FF500EA3E633F492
- /data/media/####/E02CAE664FD554A9FF500EA3E633F492.temp
- /data/media/####/EFBD59B499F576827208F09B46C1CEEB
- /data/media/####/EFBD59B499F576827208F09B46C1CEEB.temp
- /data/media/####/crash-2018_04_03_10_55_03.txt
- /data/media/####/restime.dat
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
