Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Spy.127.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pub.funs####.com:80
- TCP(HTTP/1.1) up####.funs####.com:80
- TCP(HTTP/1.1) po.funs####.com:80
- TCP(HTTP/1.1) i####.funs####.com:80
- TCP(HTTP/1.1) pm.funs####.com:80
- TCP(HTTP/1.1) m.i####.com:80
- TCP(HTTP/1.1) pu.funs####.com:80
- TCP(HTTP/1.1) up####.v.qin####.com:80
- TCP(HTTP/1.1) s####.funs####.net:80
Запросы DNS:
- i####.funs####.com
- i####.funs####.com
- i####.funs####.com
- img.funs####.com
- m.i####.com
- pm.funs####.com
- po.funs####.com
- psi.funs####.com
- pu.funs####.com
- pub.funs####.com
- pv.funs####.com
- s####.funs####.net
- up####.funs####.com
Запросы HTTP GET:
- i####.funs####.com/sdw?oid=####&w=####&h=####
- m.i####.com/cfg/appkey-684f15fa71301257
- pm.funs####.com/v7/config/homepage?cl=####&ve=####&mac=####&uc=####
- po.funs####.com/fpupdate/INI/config_update_funplayer.txt
- po.funs####.com/v5/config/cache?cl=####&ve=####
- po.funs####.com/v5/config/general?cl=####&ve=####
- po.funs####.com/v5/config/init?cl=####&ve=####&mac=####&uc=####
- po.funs####.com/v5/config/log?cl=####&ve=####&mac=####&uc=####
- po.funs####.com/v5/media/recommend?channel=####&pg=####&fudid=####&cl=##...
- po.funs####.com/v7/config/channel?cl=####&ve=####&mac=####&uc=####
- pu.funs####.com/v5/media/episode?id=####&cl=####&ve=####&mac=####&uc=####
- pu.funs####.com/v5/media/play?id=####&cl=####&ve=####&mac=####&uc=####
- pu.funs####.com/v5/media/profile?id=####&cl=####&ve=####&mac=####&uc=####
- pu.funs####.com/v5/media/relate?id=####&cl=####&ve=####&mac=####&uc=####
- pu.funs####.com/v5/site/mvsites?id=####&cl=####&ve=####&mac=####&uc=####
- pu.funs####.com/v5/site/recommend?pg=####&type=####&cl=####&ve=####&mac=...
- pu.funs####.com/v5/video/advance?id=####&cl=####&ve=####&mac=####&uc=####
- pu.funs####.com/v5/video/recommend?channel=####&fudid=####&cl=####&ve=##...
- pub.funs####.com/interface/deliver?ap=####&deliver_ver=####&uid=####&mac...
- pub.funs####.com/interface/materials?ap=####&client=####&uid=####&mac=##...
- s####.funs####.net/ecom_mobile/bootstrap?dev=####&ver=####&fudid=####&si...
- s####.funs####.net/ecom_mobile/fbuffer?dev=####&ver=####&fudid=####&sid=...
- s####.funs####.net/ecom_mobile/fplay?dev=aphone_4.3.1_<System Property>&...
- s####.funs####.net/ecom_mobile/play?dev=####&ver=####&fudid=####&sid=###...
- s####.funs####.net/ecom_mobile/servicehb?dev=####&ver=####&fudid=####&si...
- up####.funs####.com/v5/user/mediacomment?id=####&pg=####&cl=####&ve=####...
- up####.v.qin####.com/sdw?oid=####&w=####&h=####
Запросы HTTP POST:
- m.i####.com/rec/se?_iwt_t=####&sv=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/MATSharedPreferences.xml
- /data/data/####/_ire-journal
- /data/data/####/cn.com.mma.mobile.tracking.other.xml
- /data/data/####/fudid.xml
- /data/data/####/funshion.db-journal
- /data/data/####/funshion.xml
- /data/data/####/funshion.xml.bak
- /data/data/####/libjiagu1563895717.so
- /data/data/####/peerid_config.xml
- /data/media/####/.fudid
- /data/media/####/12e283e0db19a54a37cac1345e8798b759347565.cache
- /data/media/####/1523409197_11419_null.dat
- /data/media/####/1523409203_17346_null.dat
- /data/media/####/1523409207_22035_null.dat
- /data/media/####/1523409213_27698_null.dat
- /data/media/####/1523409230_44405_null.dat
- /data/media/####/1523409242_56319_null.dat
- /data/media/####/162j72bbm6g1hfn4eqpi5x4y5.0.tmp
- /data/media/####/2dg8igv91670gsj0io62i0rt0.0.tmp
- /data/media/####/2eel3hkx04pkv5njs7swv5nyv.0.tmp
- /data/media/####/2h8p3d6l8ym6l6nomr92ecynv.0.tmp
- /data/media/####/2syvityh2vg06bpg5rttsl3r9.0.tmp
- /data/media/####/30dnfd8wsawai5d0ve84hnh6m.0.tmp
- /data/media/####/3shb7czjb27a2j411qfido0op.0.tmp
- /data/media/####/3vzrb095hivokwaujx54gsscm.0.tmp
- /data/media/####/3wvefvdjb2tbrt69aggcd4f45.0.tmp
- /data/media/####/46y8428x71oy0534by5r0v938.0.tmp
- /data/media/####/482abf943d390b9fbae1939a044f8928cafbea8d.cache
- /data/media/####/48mymfl9t4n77dzwsksd94ly8.0.tmp
- /data/media/####/4bdao8nbhdtxajyswxwbhgjos.0.tmp
- /data/media/####/4xiycszozary6k44b2smd4dpy.0.tmp
- /data/media/####/56402bdf5ba3d7ab43ca8e1563b5b05d3798b559.cache
- /data/media/####/571f826efd5bcbb7b095511a391737452bf97165.cache
- /data/media/####/5bf8kiacksfdawn4k0857o024.0.tmp
- /data/media/####/5f8a91967337235c0785c16a6df8f25b95de5951.cache
- /data/media/####/5xvkm2v74r5sfetqf3aqp2pgt.0.tmp
- /data/media/####/66e0533b36c2d533e064943d8d0b68e8609f3846.cache
- /data/media/####/6dcjvdcs5teuzcfsbzzi264ft.0.tmp
- /data/media/####/71b581c873a9b072c3e5b719ebfdfa0642174d4a.cache
- /data/media/####/7651sq7oq8yx0g9scwysyq8co.0.tmp
- /data/media/####/7hhz5dwhn68v6krnwiexinu71.0.tmp
- /data/media/####/7kh6lr2qpagkr4mqlqxl9ybz3.0.tmp
- /data/media/####/ab8fbeed6e4481c67276d8b194b9cfdedd6d94e5.cache
- /data/media/####/b6d4f29ce3cfd4d77bc84b2a009a5778c7dd65c7.cache
- /data/media/####/beb3f2f22de0d822d65ece573be8bc946b32d4c0.cache
- /data/media/####/cache.rules.tmp
- /data/media/####/config.ini.tmp
- /data/media/####/da42b225c643cce22046b6b5be5e67073e90e753.cache
- /data/media/####/db57c3619300cf89030baf14ec7fae9c4e14f688.cache
- /data/media/####/funshion.ini
- /data/media/####/funshion_aphone_9.4.4_afaf0c7a0b58_20180411.log
- /data/media/####/journal.tmp
- /data/media/####/p2p_config.ini
- /data/media/####/u3f53og9aap2l0yeapj9vefy.0.tmp
- /data/media/####/w8wuxhmc8sziht1hs9tyidpl.0.tmp
- /data/media/####/wump7xqggmek4fee6zj7jwor.0.tmp
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu1563895717.so
Загружает динамические библиотеки:
- fsp2p
- libjiagu1563895717
- loginclient
- lsv
- mresearch
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
