Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) app.onetwo####.top.####.com:80
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(HTTP/1.1) cdn.game####.org:80
- TCP(TLS/1.0) k####.onetwo####.top:443
Запросы DNS:
- app.onetwo####.top
- cdn.game####.org
- cgi.con####.qq.com
- k####.onetwo####.top
Запросы HTTP GET:
- app.onetwo####.top.####.com/swenjian/ac
- cdn.game####.org/strategy/UnknownDev
- cdn.game####.org/strategy/base
- cdn.game####.org/strategy/dev_root
- cdn.game####.org/strategy/dev_root2
- cdn.game####.org/strategy/larger4.3
- cdn.game####.org/strategy/loss_4.3
- cdn.game####.org/strategy/sul18
- cdn.game####.org/strategy/symlink-adbd
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/1d33046b-a585-4d09-bb5b-34898deeaa5d
- /data/data/####/252b80f9-ca19-45ed-a01a-81cb1404a2d5
- /data/data/####/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/51053940-5e69-4a02-975a-8f474610cb32
- /data/data/####/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/96ebe8c8-ac61-4165-9efb-ffa5990b8f86
- /data/data/####/Matrix
- /data/data/####/PxService.jar
- /data/data/####/PxService.xml
- /data/data/####/SUBOXLOG_
- /data/data/####/SpActivity.xml
- /data/data/####/ac1440d2-d24a-410c-b437-5ff727074c03
- /data/data/####/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/b18a021d11a3004d25017230b681476b
- /data/data/####/c61913b615fb6224701377a119081f36
- /data/data/####/c86ede9d-52da-4410-b23b-5b86d021fb9f
- /data/data/####/com.tencent.open.config.json.1106083777
- /data/data/####/ddexe
- /data/data/####/debuggerd
- /data/data/####/device.db
- /data/data/####/e664a77d-aee2-4cac-a3af-8f65a855ecb0.jar
- /data/data/####/eb3c5d8f-4f96-474a-a0fe-88912c44f9f0
- /data/data/####/ebn.xml
- /data/data/####/fad72acc-5f96-443f-a2a8-becaa1577d8e
- /data/data/####/ffe86f36-a943-48d4-9fef-744dda350ff2
- /data/data/####/fileWork
- /data/data/####/install-recovery.sh
- /data/data/####/jg_so_upgrade_setting.xml
- /data/data/####/libjiagu.so
- /data/data/####/pidof
- /data/data/####/pqwn.db-journal
- /data/data/####/root3
- /data/data/####/su
- /data/data/####/supolicy
- /data/data/####/toolbox
- /data/data/####/wsroot.sh
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
- chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
- sh
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
