Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.3546
- Android.DownLoader.713.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) q####.w####.top:443
- TCP(TLS/1.0) l####.chartb####.com:443
Запросы DNS:
- l####.chartb####.com
- q####.w####.top
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/ads-1528308817.jar
- /data/data/####/ads-1890238233.jar
- /data/data/####/ads-421904407.jar
- /data/data/####/ads1216665406.jar
- /data/data/####/ads476338991.jar
- /data/data/####/ads572067394.jar
- /data/data/####/ar.xml
- /data/data/####/cbPrefs.xml
- /data/data/####/cb_previous_session_info
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/dsi.xml
- /data/data/####/en.jar
- /data/data/####/fa.dex
- /data/data/####/fa.jar
- /data/data/####/hp.jar
- /data/data/####/isfirst.xml
- /data/data/####/libjiagu.so
- /data/data/####/mq.dex
- /data/data/####/mq.jar
- /data/data/####/multidex.version.xml
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/rw.jar
- /data/data/####/sharedPre_flurry.xml
- /data/data/####/vd.jar
- /data/data/####/webview.db-journal
- /data/data/####/wo.jar
- /data/data/####/x_h.db-journal
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- cocos2dcpp
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
