Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.558.origin
- Android.RemoteCode.81.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) lar####.c####.l####.####.com:80
- TCP(HTTP/1.1) do####.aishe####.com:80
- TCP(HTTP/1.1) sdk.lov####.com.####.com:80
Запросы DNS:
- cdn.lov####.com
- do####.aishe####.com
- sdk.lov####.com
Запросы HTTP GET:
- do####.aishe####.com/getdomain.php?chid=####&subchid=####&cpmeta=####&ty...
- lar####.c####.l####.####.com/mainjarupdate/gamesdk/61820/empty102/102758...
- lar####.c####.l####.####.com/vmupdate/pack/empty/empty/30200/vm_generic/...
- sdk.lov####.com.####.com/chksdkupdate.php?sdkver=####&compver=####&mainv...
- sdk.lov####.com.####.com/gensdkuser.php?chid=####&cpmeta=####&vercode=##...
- sdk.lov####.com.####.com/pickoverlay.php?chid=####&cpmeta=####&vercode=#...
- sdk.lov####.com.####.com/picksdkgame.php?chid=####&imei=####&imsi=####&v...
- sdk.lov####.com.####.com/picksingleapk.php?chid=####&imei=####&imsi=####...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/AndGame.Sdk.Lib_20156_6E801256311DA611422E3454DDE02082.dat
- /data/data/####/appsdk0_.jar
- /data/data/####/c_data_store.dat
- /data/data/####/d_data_store.dat
- /data/data/####/excl_lb_chInfo.xml
- /data/data/####/excl_lb_domain.xml
- /data/data/####/excl_lb_extractInfo.xml
- /data/data/####/excl_lb_gameInfo.xml
- /data/data/####/excl_lb_kxqp.xml
- /data/data/####/excl_lb_kxqpChannal.xml
- /data/data/####/excl_lb_lbmain.xml
- /data/data/####/excl_lb_md5Info.xml
- /data/data/####/excl_lb_platform.xml
- /data/data/####/excl_lb_soUpdate.xml
- /data/data/####/excl_lb_updateInfo.xml
- /data/data/####/excl_lb_userInfo.xml
- /data/data/####/iridver.dat
- /data/data/####/kxqpplatform.jar.tmp
- /data/data/####/lbextjartag
- /data/data/####/libjiagu.so
- /data/data/####/main.zip.dload
- /data/data/####/main2.jar.tmp
- /data/data/####/tmp.AK2340
- /data/data/####/tmp.BB2775
- /data/data/####/tmp.BF2340
- /data/data/####/tmp.Bf2371
- /data/data/####/tmp.Bt2371
- /data/data/####/tmp.CL2267
- /data/data/####/tmp.Hg2452
- /data/data/####/tmp.Hw2572
- /data/data/####/tmp.IJ2638
- /data/data/####/tmp.Lh2513
- /data/data/####/tmp.MD2638
- /data/data/####/tmp.MU2775
- /data/data/####/tmp.NM2746
- /data/data/####/tmp.Rp2572
- /data/data/####/tmp.Rw2473
- /data/data/####/tmp.TR2267
- /data/data/####/tmp.by2555
- /data/data/####/tmp.eF2288
- /data/data/####/tmp.gP2535
- /data/data/####/tmp.ie2288
- /data/data/####/tmp.ik2746
- /data/data/####/tmp.kB2452
- /data/data/####/tmp.mL2340
- /data/data/####/tmp.rl2555
- /data/data/####/tmp.sX2473
- /data/data/####/tmp.uo2535
- /data/data/####/tmp.yP2513
- /data/data/####/tmp.zD2427
- /data/data/####/tmp.zS2427
- /data/data/####/vm.zip.dload
- /data/media/####/compVersion
- /data/media/####/conveying
- /data/media/####/mainVersion
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.platformcache/tmp/main/main2.jar
- chmod 755 <Package Folder>/.platformcache/tmp/vm/kxqpplatform.jar
- chmod 755 <Package Folder>/files/libjiagu.so
- chmod 777 <Package Folder>/apk
- chmod 777 <Package Folder>/apk/main.zip.dload
- chmod 777 <Package Folder>/apk/vm.zip.dload
- ps
Загружает динамические библиотеки:
- applypatch
- libjiagu
- libmegbpp_03.01.06_01
- megjb
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
