Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.663.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) kx.xin####.cn:80
Запросы DNS:
- a.appj####.com
- kx.xin####.cn
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- kx.xin####.cn/ts/image/sec
- kx.xin####.cn/ts/list_icons/sec
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/MitoDB
- /data/data/####/MitoDB-journal
- /data/data/####/WPH_Shared_Preferences.xml
- /data/data/####/gn.jar
- /data/data/####/i_l_y.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/resources.xml
- /data/data/####/sg.com.wph.mitoprint.DataManager.xml
- /data/data/####/sg.com.wph.mitoprint.TIPS.xml
- /data/data/####/shareFile.xml
- /data/data/####/t_u.db-journal
- /data/media/####/.nomedia
- /data/media/####/783279450
- /data/media/####/783279451
- /data/media/####/783279452
- /data/media/####/783279474
- /data/media/####/783279475
- /data/media/####/783279476
- /data/media/####/783279477
- /data/media/####/783279478
- /data/media/####/783279479
- /data/media/####/783279480
- /data/media/####/783279572
- /data/media/####/783279573
- /data/media/####/783279574
- /data/media/####/783279575
- /data/media/####/783279576
- /data/media/####/783279598
- /data/media/####/783279599
- /data/media/####/783279600
- /data/media/####/783279601
- /data/media/####/783279602
- /data/media/####/783301609
- /data/media/####/783301610
- /data/media/####/783301611
- /data/media/####/783301612
- /data/media/####/783301613
- /data/media/####/783301614
- /data/media/####/783301615
- /data/media/####/783301616
- /data/media/####/783301617
- /data/media/####/783301639
- /data/media/####/783301640
- /data/media/####/783301641
- /data/media/####/783301642
- /data/media/####/783301643
- /data/media/####/783301644
- /data/media/####/783301645
- /data/media/####/783301646
- /data/media/####/783301647
- /data/media/####/783301648
- /data/media/####/783301670
- /data/media/####/783301671
- /data/media/####/783301672
- /data/media/####/783301673
- /data/media/####/783301674
- /data/media/####/783301675
- /data/media/####/783301676
- /data/media/####/783301677
- /data/media/####/783301678
- /data/media/####/783301679
- /data/media/####/783301701
- /data/media/####/783301702
- /data/media/####/783301703
- /data/media/####/783301704
- /data/media/####/783301705
- /data/media/####/783301706
- /data/media/####/783301707
- /data/media/####/783301708
- /data/media/####/783301709
- /data/media/####/783301710
- /data/media/####/783301732
- /data/media/####/783301733
- /data/media/####/783301734
- /data/media/####/783301735
- /data/media/####/783301736
- /data/media/####/783301737
- /data/media/####/783301738
- /data/media/####/783301739
- /data/media/####/783301740
- /data/media/####/783301741
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/files/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
