Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.3394
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) t####.c####.q####.####.com:80
- TCP(HTTP/1.1) pl####.y####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) cdnb####.shoujid####.com.####.com:80
Запросы DNS:
- 7x####.c####.z0.####.com
- a####.u####.com
- a.appj####.com
- b####.shoujid####.com
- cdnb####.shoujid####.com
- pl####.y####.com
Запросы HTTP GET:
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000370.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000371.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000372.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000373.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000377.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000378.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000379.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000380.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000383.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000388.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000391.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000392.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000394.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000401.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000402.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000407.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000412.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000415.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000418.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000427.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000433.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000436.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000441.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000442.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000444.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000445.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000447.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000448.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000450.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000453.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000456.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000458.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000459.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000462.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000463.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000465.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000466.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000472.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000473.jpg
- cdnb####.shoujid####.com.####.com/bb/video/pic/20000475.jpg
- pl####.y####.com/m/sdkver.json?ver=####&dev=####&pn=####
- t####.c####.q####.####.com/052001.jpg
- t####.c####.q####.####.com/052002.jpg
- t####.c####.q####.####.com/adset.txt
- t####.c####.q####.####.com/bb/video/first/20000372.mp4
Запросы HTTP POST:
- a####.u####.com/app_logs
- a.appj####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/12797895521496959968
- /data/data/####/12797895521497883489
- /data/data/####/1409069906-1000325008
- /data/data/####/1409069906-1001248529
- /data/data/####/1409069906-1002172050
- /data/data/####/1409069906-1005866134
- /data/data/####/1409069906-1006789655
- /data/data/####/1409069906-1007713176
- /data/data/####/1409069906-1008636697
- /data/data/####/1409069906-116515411
- /data/data/####/1409069906-118362453
- /data/data/####/1409069906-119285974
- /data/data/####/1409069906-144221041
- /data/data/####/1409069906-145144562
- /data/data/####/1409069906-146991604
- /data/data/####/1409069906-147915125
- /data/data/####/1409069906-170079629
- /data/data/####/1409069906-171003150
- /data/data/####/1409069906-172850192
- /data/data/####/1409069906-175620755
- /data/data/####/1409069906-178391318
- /data/data/####/1409069906-199632301
- /data/data/####/1409069906-200555822
- /data/data/####/1409069906-202402864
- /data/data/####/1409069906-203326385
- /data/data/####/1409069906-205173427
- /data/data/####/1409069906-206096948
- /data/data/####/1409069906-230108494
- /data/data/####/1409069906-232879057
- /data/data/####/1409069906-257814124
- /data/data/####/1409069906-285519754
- /data/data/####/1409069906-288290317
- /data/data/####/1409069906-291060880
- /data/data/####/1409069906-315072426
- /data/data/####/1409069906-319690031
- /data/data/####/1409069906-320613552
- /data/data/####/1409069906-947684311
- /data/data/####/1409069906-949531353
- /data/data/####/1409069906-950454874
- /data/data/####/1409069906-972619378
- /data/data/####/1409069906-977236983
- /data/data/####/1409069906-980007546
- /data/data/####/Alvin2.xml
- /data/data/####/AppStore.xml
- /data/data/####/ContextData.xml
- /data/data/####/UmengLocalNotificationStore.db-journal
- /data/data/####/com.v.xexbto.md.palqz.bobby.apk
- /data/data/####/com.v.xexbto.md.palqz.bobby.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/libutil.so
- /data/data/####/mobclick_agent_cached_com.v.xexbto.md.palqz.bobby1
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
- libstlport_shared
- libvplayer
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
