Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10086: hf
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) xqxq199####.ho####.net:80
- TCP(HTTP/1.1) u####.q####.qq.com:80
- TCP(TLS/1.0) ui.ptlo####.qq.com:443
- TCP(TLS/1.0) u####.q####.qq.com:443
- TCP(TLS/1.0) mo####.q####.qq.com:443
- TCP(TLS/1.0) t####.qq.com:443
- TCP(TLS/1.0) ssl.cap####.qq.com:443
- TCP(TLS/1.0) ty.cap####.qq.com:443
- TCP(TLS/1.0) pin####.qq.com:443
- TCP(TLS/1.0) p####.tc.qq.com:443
Запросы DNS:
- c.isds####.qq.com
- cap####.g####.com
- imgc####.qq.com
- mo####.q####.qq.com
- pin####.qq.com
- qzones####.g####.cn
- ssl.cap####.qq.com
- t####.qq.com
- ty.cap####.qq.com
- u####.q####.qq.com
- ui.ptlo####.qq.com
- xqxq199####.ho####.net
Запросы HTTP GET:
- u####.q####.qq.com/2622160410/infocenter?ptsig=####
- xqxq199####.ho####.net/qlss
- xqxq199####.ho####.net/qlss/
- xqxq199####.ho####.net/qlss/dz.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/libjiagu.so
- /data/data/####/qihoo_jiagu_crash_report.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
