Android.Packed.37054

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.2083
Android.DownLoader.546.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a.appj####.com:80
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) trans####.go####.com:443

Запросы DNS:

a.appj####.com
dl.go####.com
trans####.go####.com
www.go####.com

Запросы HTTP POST:

a.appj####.com/ad-service/ad/mark

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/301238314_tts.dat
/data/data/####/events_204.xml
/data/data/####/gaClientId
/data/data/####/google_analytics_v2.db-journal
/data/data/####/historydb_sql-journal
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/libjiagu.so
/data/data/####/locations_3_1.json
/data/data/####/multidex.version.xml
/data/data/####/ol_opm.xml
/data/data/####/ol_pmv2_com_mv3.xml
/data/data/####/ol_pmv2_fl_mv3r1_of_rapid2.zip.xml
/data/data/####/org.gugefanyipojieban.odex
/data/data/####/org.gugefanyipojieban.zip
/data/data/####/org.gugefanyipojieban_preferences.xml
/data/data/####/profiles_3_1.json
/data/data/####/profiles_wl_1_2.json
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/tts_cache_files.xml
/data/media/####/rapid.zip
/data/media/####/rr.zip
/data/media/####/rr_ar_en
/data/media/####/rr_ar_en.txt
/data/media/####/rr_ca_en
/data/media/####/rr_ca_en.txt
/data/media/####/rr_cs_en
/data/media/####/rr_cs_en.txt
/data/media/####/rr_cy_en
/data/media/####/rr_cy_en.txt
/data/media/####/rr_da_en
/data/media/####/rr_da_en.txt
/data/media/####/rr_de_en
/data/media/####/rr_de_en.txt
/data/media/####/rr_el_en
/data/media/####/rr_el_en.txt
/data/media/####/rr_en_ar
/data/media/####/rr_en_ar.txt
/data/media/####/rr_en_bg
/data/media/####/rr_en_bg.txt
/data/media/####/rr_en_bn
/data/media/####/rr_en_bn.txt
/data/media/####/rr_en_de
/data/media/####/rr_en_de.txt
/data/media/####/rr_en_es
/data/media/####/rr_en_es.txt
/data/media/####/rr_en_fi
/data/media/####/rr_en_fi.txt
/data/media/####/rr_en_fr
/data/media/####/rr_en_fr.txt
/data/media/####/rr_en_hi
/data/media/####/rr_en_hi.txt
/data/media/####/rr_en_it
/data/media/####/rr_en_it.txt
/data/media/####/rr_en_iw
/data/media/####/rr_en_iw.txt
/data/media/####/rr_en_ja
/data/media/####/rr_en_ja.txt
/data/media/####/rr_en_ko
/data/media/####/rr_en_ko.txt
/data/media/####/rr_en_la
/data/media/####/rr_en_la.txt
/data/media/####/rr_en_lo
/data/media/####/rr_en_lo.txt
/data/media/####/rr_en_mk
/data/media/####/rr_en_mk.txt
/data/media/####/rr_en_nl
/data/media/####/rr_en_nl.txt
/data/media/####/rr_en_no
/data/media/####/rr_en_no.txt
/data/media/####/rr_en_pl
/data/media/####/rr_en_pl.txt
/data/media/####/rr_en_pt
/data/media/####/rr_en_pt.txt
/data/media/####/rr_en_ru
/data/media/####/rr_en_ru.txt
/data/media/####/rr_en_sv
/data/media/####/rr_en_sv.txt
/data/media/####/rr_en_th
/data/media/####/rr_en_th.txt
/data/media/####/rr_en_tl
/data/media/####/rr_en_tl.txt
/data/media/####/rr_en_ur
/data/media/####/rr_en_ur.txt
/data/media/####/rr_en_vi
/data/media/####/rr_en_vi.txt
/data/media/####/rr_en_zh
/data/media/####/rr_en_zh.txt
/data/media/####/rr_es_en
/data/media/####/rr_es_en.txt
/data/media/####/rr_et_en
/data/media/####/rr_et_en.txt
/data/media/####/rr_eu_en
/data/media/####/rr_eu_en.txt
/data/media/####/rr_fa_en
/data/media/####/rr_fa_en.txt
/data/media/####/rr_fi_en
/data/media/####/rr_fi_en.txt
/data/media/####/rr_fr_en
/data/media/####/rr_fr_en.txt
/data/media/####/rr_ga_en
/data/media/####/rr_ga_en.txt
/data/media/####/rr_gl_en
/data/media/####/rr_gl_en.txt
/data/media/####/rr_hi_en
/data/media/####/rr_hi_en.txt
/data/media/####/rr_hr_en
/data/media/####/rr_hr_en.txt
/data/media/####/rr_hu_en
/data/media/####/rr_hu_en.txt
/data/media/####/rr_id_en
/data/media/####/rr_id_en.txt
/data/media/####/rr_is_en
/data/media/####/rr_is_en.txt
/data/media/####/rr_it_en
/data/media/####/rr_it_en.txt
/data/media/####/rr_iw_en
/data/media/####/rr_iw_en.txt
/data/media/####/rr_ja_en
/data/media/####/rr_ja_en.txt
/data/media/####/rr_ka_en
/data/media/####/rr_ka_en.txt
/data/media/####/rr_kn_en
/data/media/####/rr_kn_en.txt
/data/media/####/rr_la_en
/data/media/####/rr_la_en.txt
/data/media/####/rr_lo_en
/data/media/####/rr_lo_en.txt
/data/media/####/rr_mk_en
/data/media/####/rr_mk_en.txt
/data/media/####/rr_ms_en
/data/media/####/rr_ms_en.txt
/data/media/####/rr_nl_en
/data/media/####/rr_nl_en.txt
/data/media/####/rr_no_en
/data/media/####/rr_no_en.txt
/data/media/####/rr_pl_en
/data/media/####/rr_pl_en.txt
/data/media/####/rr_pt_en
/data/media/####/rr_pt_en.txt
/data/media/####/rr_ru_en
/data/media/####/rr_ru_en.txt
/data/media/####/rr_sk_en
/data/media/####/rr_sk_en.txt
/data/media/####/rr_sl_en
/data/media/####/rr_sl_en.txt
/data/media/####/rr_sr_en
/data/media/####/rr_sr_en.txt
/data/media/####/rr_sv_en
/data/media/####/rr_sv_en.txt
/data/media/####/rr_sw_en
/data/media/####/rr_sw_en.txt
/data/media/####/rr_th_en
/data/media/####/rr_th_en.txt
/data/media/####/rr_tr_en
/data/media/####/rr_tr_en.txt
/data/media/####/rr_uk_en
/data/media/####/rr_uk_en.txt
/data/media/####/rr_ur_en
/data/media/####/rr_ur_en.txt
/data/media/####/rr_vi_en
/data/media/####/rr_vi_en.txt
/data/media/####/rr_zh_en
/data/media/####/rr_zh_en.txt

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu.so

Загружает динамические библиотеки:

libjiagu
wordlens-slow

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-PKCS5Padding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к интерфейсам записи аудио/видео данных.

Осуществляет доступ к интерфейсу камеры.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней