Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.570.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.213.69.195:80
- TCP(HTTP/1.1) n.youle####.com.####.com:80
- TCP(HTTP/1.1) d.zxl####.com:80
- TCP y1.ey####.com:7073
- TCP y1.ey####.com:7072
- TCP y1.ey####.com:7071
Запросы DNS:
- d.zxl####.com
- dc.7w####.com
- n.youle####.com
- www.7w####.com
- y1.ey####.com
- y2.ey####.com
- y3.ey####.com
Запросы HTTP GET:
- d.zxl####.com/d/42pc.png
- d.zxl####.com/d/42pf.jpg
- n.youle####.com.####.com/d/42pc.png
- n.youle####.com.####.com/d/42pf.jpg
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/001.jar
- /data/data/####/12b4595813f48775b089bc59c0f97152.xml
- /data/data/####/356507059351895yd.db-journal
- /data/data/####/5711933652ef69348ef699151bafab78.xml
- /data/data/####/6505d1017b370a9fd3701fb595a82e03.xml
- /data/data/####/CommonAgent.js
- /data/data/####/CommonAgentOption.js
- /data/data/####/DataTransfer.js
- /data/data/####/DataTransferOption.js
- /data/data/####/HttpClient.js
- /data/data/####/HttpOption.js
- /data/data/####/LOCAL_CACHE
- /data/data/####/LOCAL_CACHE-journal
- /data/data/####/LocalCache.sqlite3
- /data/data/####/SwitchOption.js
- /data/data/####/UMS_SETTING.xml
- /data/data/####/Version.js
- /data/data/####/add.png
- /data/data/####/address.css
- /data/data/####/alert.js
- /data/data/####/arr_d.png
- /data/data/####/arr_l.png
- /data/data/####/arr_u.png
- /data/data/####/arrow.png
- /data/data/####/arrow_r.png
- /data/data/####/as.png
- /data/data/####/aypa0000.xml
- /data/data/####/aypb0000.xml
- /data/data/####/aypc0000.xml
- /data/data/####/ayqa0000.xml
- /data/data/####/ayqb0000.xml
- /data/data/####/ayqd0000.xml
- /data/data/####/base.css
- /data/data/####/close.png
- /data/data/####/com.iflytek.msc.xml
- /data/data/####/common.css
- /data/data/####/common.js
- /data/data/####/config.json
- /data/data/####/cordova.js
- /data/data/####/cordovaDebug.js
- /data/data/####/cordova_plugins.js
- /data/data/####/cordova_plugins_v0.js
- /data/data/####/default_img.png
- /data/data/####/dialog.png
- /data/data/####/dot.png
- /data/data/####/gdTag.png
- /data/data/####/icon.png
- /data/data/####/idangerous.swiper-2.0.min.js
- /data/data/####/index_android.htm
- /data/data/####/index_ios.htm
- /data/data/####/iq.css
- /data/data/####/iq.js
- /data/data/####/iscroll.js
- /data/data/####/jquery-2.0.2.min.js
- /data/data/####/jquery.btmMenu.js
- /data/data/####/jquery.lazyload.js
- /data/data/####/jquery.wapMobile.js
- /data/data/####/jquery.wtBox.js
- /data/data/####/libjiagu-392990505.so
- /data/data/####/list.css
- /data/data/####/list.htm
- /data/data/####/list.js
- /data/data/####/list_android.htm
- /data/data/####/list_ios.htm
- /data/data/####/loading_b.png
- /data/data/####/loading_m.png
- /data/data/####/loading_s.png
- /data/data/####/localZip.zip
- /data/data/####/local_bt_data.json
- /data/data/####/local_bt_ev.json
- /data/data/####/local_bt_ex.json
- /data/data/####/local_bt_pr.json
- /data/data/####/local_bt_sc.json
- /data/data/####/local_bt_share.json
- /data/data/####/local_bt_uid.json
- /data/data/####/menu.png
- /data/data/####/minus.png
- /data/data/####/no.png
- /data/data/####/off.png
- /data/data/####/on.png
- /data/data/####/qa.css
- /data/data/####/qa.js
- /data/data/####/qa_android.htm
- /data/data/####/qa_ios.htm
- /data/data/####/sc.png
- /data/data/####/sec.css
- /data/data/####/sec.htm
- /data/data/####/sec.js
- /data/data/####/shadow.png
- /data/data/####/share.png
- /data/data/####/shareIcn.png
- /data/data/####/shop.css
- /data/data/####/shop.js
- /data/data/####/slideRefresh.js
- /data/data/####/star.png
- /data/data/####/switcher.js
- /data/data/####/tag.png
- /data/data/####/tips_0.png
- /data/data/####/tips_1.png
- /data/data/####/update.auto.recorder.xml
- /data/data/####/userredrcd.xml
- /data/data/####/version_android.json
- /data/data/####/version_ios.json
- /data/data/####/vjv_android.json
- /data/data/####/vjv_ios.json
- /data/data/####/wb.png
- /data/data/####/wd.png
- /data/data/####/wenbei.png
- /data/data/####/wendou.png
- /data/data/####/widget.js
- /data/data/####/xinshou.css
- /data/data/####/xinshou.js
- /data/data/####/xw.png
- /data/data/####/xw_0.png
- /data/data/####/xw_1.png
- /data/data/####/xw_2.png
- /data/data/####/xw_final.png
- /data/data/####/yes.png
- /data/data/####/yysa.xml
- /data/data/####/yysa356507059351895.xml
- /data/data/####/yysb356507059351895.xml
- /data/data/####/yysc356507059351895.xml
- /data/data/####/yysd356507059351895.xml
- /data/data/####/yysf356507059351895.xml
- /data/media/####/.nomedia
- /data/media/####/42pc.png.tmp
- /data/media/####/42pf.jpg.tmp
- /data/media/####/iflyworkdir_test
- /data/media/####/u.data
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu-392990505.so
Загружает динамические библиотеки:
- cstrw3450ypguiljkcgdue564
- libjiagu-392990505
- msc
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
