Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Spy.127.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pub.funs####.com:80
- TCP(HTTP/1.1) po.funs####.com:80
- TCP(HTTP/1.1) i####.funs####.com:80
- TCP(HTTP/1.1) m.i####.com:80
- TCP(HTTP/1.1) up####.v.qin####.com:80
- TCP(HTTP/1.1) psi.funs####.com:80
- TCP(HTTP/1.1) s####.funs####.net:80
Запросы DNS:
- i####.funs####.com
- i####.funs####.com
- i####.funs####.com
- img.funs####.com
- m.i####.com
- pm.funs####.com
- po.funs####.com
- psi.funs####.com
- pub.funs####.com
- s####.funs####.net
- up####.funs####.com
Запросы HTTP GET:
- i####.funs####.com/sdw?oid=####&w=####&h=####
- m.i####.com/cfg/appkey-684f15fa71301257
- po.funs####.com/fpupdate/INI/config_update_funplayer.txt
- po.funs####.com/v5/config/cache?cl=####&ve=####
- po.funs####.com/v5/config/general?cl=####&ve=####
- po.funs####.com/v5/config/init?cl=####&ve=####&mac=####&uc=####
- po.funs####.com/v5/config/log?cl=####&ve=####&mac=####&uc=####
- po.funs####.com/v5/media/recommend?channel=####&pg=####&fudid=####&cl=##...
- po.funs####.com/v7/config/channel?cl=####&ve=####&mac=####&uc=####
- po.funs####.com/v7/config/homepage?cl=####&ve=####&mac=####&uc=####
- psi.funs####.com/v5/site/recommend?pg=####&type=####&cl=####&ve=####&mac...
- pub.funs####.com/interface/deliver?ap=####&deliver_ver=####&uid=####&mac...
- pub.funs####.com/interface/materials?ap=####&client=####&uid=####&mac=##...
- s####.funs####.net/ecom_mobile/bootstrap?dev=####&ver=####&fudid=####&si...
- s####.funs####.net/ecom_mobile/servicehb?dev=####&ver=####&fudid=####&si...
- up####.v.qin####.com/sdw?oid=####&w=####&h=####
Запросы HTTP POST:
- m.i####.com/rec/se?_iwt_t=####&sv=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/MATSharedPreferences.xml
- /data/data/####/_ire-journal
- /data/data/####/cn.com.mma.mobile.tracking.other.xml
- /data/data/####/fudid.xml
- /data/data/####/funshion.db-journal
- /data/data/####/funshion.xml
- /data/data/####/libjiagu1700934714.so
- /data/data/####/peerid_config.xml
- /data/media/####/.fudid
- /data/media/####/1rvt6av7llza81ury0a8fses5.0.tmp
- /data/media/####/28tyw4tm71urxdmkbzdpwv810.0.tmp
- /data/media/####/2h8p3d6l8ym6l6nomr92ecynv.0.tmp
- /data/media/####/2js88at7rqal5wpwcylmjp5x4.0.tmp
- /data/media/####/38edctc1qdoqb13ne88mdxt8m.0.tmp
- /data/media/####/3ebc0e09010d47d34bbc8f46f1cf80cfb8cbb13e.cache
- /data/media/####/49333bac2c93bafbf54020d63f0e61f2cfe370ce.cache
- /data/media/####/4dckpn69j8v51t677uvip1ors.0.tmp
- /data/media/####/4pbh5a8mpg3ufb8udw9pu96n8.0.tmp
- /data/media/####/560cd721a25356bc4983806cf0baf61b1fb45ee2.cache
- /data/media/####/5dype7kun2vvhuo3wsdguobyq.0.tmp
- /data/media/####/5mixg51ul6kt4jl85qm2ojbvy.0.tmp
- /data/media/####/699d6abd1b9c3833630e6adf08c71784511b38d9.cache
- /data/media/####/6dcjvdcs5teuzcfsbzzi264ft.0.tmp
- /data/media/####/6pbu4xasmabyt47upwqoiamuy.0.tmp
- /data/media/####/70dc2728731bbcb0a32749d78d89a1c87740065d.cache
- /data/media/####/cache.rules.tmp
- /data/media/####/config.ini.tmp
- /data/media/####/e29d0148bc7c820a8147c20221dd6cdc07787f0b.cache
- /data/media/####/funshion.ini
- /data/media/####/funshion_aphone_3.9_afaff22aecf7_20180403.log
- /data/media/####/journal.tmp
- /data/media/####/p2p_config.ini
- /data/media/####/tjh8rqf9z33gudroy2j1g4mp.0.tmp
- /data/media/####/wump7xqggmek4fee6zj7jwor.0.tmp
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu1700934714.so
Загружает динамические библиотеки:
- fsp2p
- libjiagu1700934714
- loginclient
- lsv
- mresearch
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
