Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.48
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) wild####.al####.com.####.net:80
- TCP(HTTP/1.1) mfs.y####.com:80
- TCP(HTTP/1.1) a####.shar####.cn:5566
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) st####.y####.com:80
- TCP(HTTP/1.1) aserver####.m.ta####.com:80
- TCP(HTTP/1.1) f####.a####.com:80
- TCP(HTTP/1.1) api.s####.mob.com:80
- TCP(HTTP/1.1) a####.new####.com:80
- TCP(TLS/1.0) api.map.b####.com:443
- TCP(TLS/1.0) vt####.y####.com:443
- TCP(TLS/1.0) sit####.new####.com:443
- TCP(TLS/1.0) pv.new####.com:443
- TCP(TLS/1.0) img1new####.b0.a####.com:443
- TCP(TLS/1.0) z.c####.com:443
- TCP(TLS/1.0) c.c####.com:443
Запросы DNS:
- a####.new####.com
- a####.shar####.cn
- a####.u####.com
- api.map.b####.com
- api.s####.mob.com
- c.c####.com
- cl####.adf####.com
- f####.a####.com
- i####.new####.com
- i####.new####.com
- i####.new####.com
- img.al####.com
- js.y####.com
- oc.u####.com
- pv.new####.com
- r1.y####.com
- s19.c####.com
- sit####.new####.com
- st####.y####.com
- vt####.y####.com
- www.aut####.com
- www.y####.com
- z8.c####.com
Запросы HTTP GET:
- a####.new####.com/m/price/index/index/qichepinpai/
- aserver####.m.ta####.com/
- mfs.y####.com/050C000059CF5884ADBA1FC050003327
- mfs.y####.com/050C000059E833EAADBA1FE94C0BF95B
- mfs.y####.com/050C00005A3C88CBADBC0905850541DB
- mfs.y####.com/050C00005A584F04ADBAC391D50AC545
- mfs.y####.com/050C00005A585098ADBAC394CC0A3398
- mfs.y####.com/050C00005A61B897ADBAC303B506A376
- mfs.y####.com/050C00005A6EE65EADBAC30524081C56
- mfs.y####.com/050C00005AB48CE3ADBC09AE2B05CEDE
- mfs.y####.com/050C00005AC1BB6BADBAC384B5004616
- mfs.y####.com/050C00005AC58E11ADC0AE63E60A2903
- mfs.y####.com/050C00005AD95136859B5C05C9041C45
- mfs.y####.com/050C00005AE96B6EADC0B0C65E0BEE54
- mfs.y####.com/050C00005AE970C3ADC0B0D04102E2AA
- mfs.y####.com/050C00005AEDBEE9ADC0B0BD260A209E
- mfs.y####.com/050C00005AEDCD1FAD9AB7F27C0CA303
- mfs.y####.com/050C00005AEDCD88ADC0B0C63A04F30F
- mfs.y####.com/050C00005AEFB655ADC0B0F60A091645
- mfs.y####.com/050C00005AEFE8FE859B5CB48B0932F7
- mfs.y####.com/050C00005AEFFBC6AD881A6FDB04AC2A
- mfs.y####.com/050C00005AF01E8EAD9AB7E89D0C7028
- mfs.y####.com/050C00005AF1197EADC0B0043E06DDEE
- mfs.y####.com/050C00005AF11A32ADC0B0043700DC13
- mfs.y####.com/050C00005AF11A36AD9AB7EFF001F7D5
- mfs.y####.com/050C00005AF13C5FAD9AB7F20C025CBA
- mfs.y####.com/051000005AED9DADAD9AB70883014AF5
- mfs.y####.com/051000005AEEB605AD9AB7E61B09C35D
- mfs.y####.com/051000005AEF2311ADC0B0F60A05132A
- mfs.y####.com/051000005AEFC0A9AD9AB7E89D0C8105
- mfs.y####.com/051000005AF0F952ADC0B0E3190854E2
- mfs.y####.com/051000005AF0FB22AD9AB7F2390D85C5
- mfs.y####.com/051000005AF106A3AD9AB7F2D903AD9C
- mfs.y####.com/051000005AF115BBADC0B0B0C605681F
- mfs.y####.com/051000005AF11EB2ADC0B0F1840BE889
- mfs.y####.com/051000005AF14BF6AD9AB7ED150BF8D8
- mfs.y####.com/051500005673B6E467BC3D689803771F
- mfs.y####.com/051500005A573EBCADC0B0C34E0A3D73
- mfs.y####.com/051500005AE00220AD9AB76FA203ED5A
- mfs.y####.com/051500005AEE7B07AD9AB7E786065E5C
- mfs.y####.com/051500005AEFBDD4AD9AB7F22603C273
- mfs.y####.com/051500005AEFC106ADC0B0BD26001F6A
- mfs.y####.com/051500005AEFE39EAD9AB7F1EA05B0A1
- mfs.y####.com/051500005AF0FAF3ADC0B003B906AEB9
- mfs.y####.com/051500005AF0FBD9AD9AB7FECD0925E2
- mfs.y####.com/051500005AF0FD42AD9AB7F4DE089ED3
- mfs.y####.com/051500005AF1031AAD9AB7F20C0D8C86
- mfs.y####.com/051500005AF10347ADC0B0E31903172E
- mfs.y####.com/051500005AF10949ADC0B0C63A0F2458
- mfs.y####.com/051500005AF1098BAD9AB7ECBE028380
- mfs.y####.com/051500005AF120E3AD9AB7FECD0F037F
- mfs.y####.com/051500005AF125F6AD9AB7E884072526
- mfs.y####.com/051500005AF1550EADC0B00437057174
- mfs.y####.com/051500005AF156BEAD9AB7ED150DF9B1
- mfs.y####.com/051500005AF156E5ADC0B003B90BECF0
- mfs.y####.com/051500005AF16D94AD9AB7F4D107B741
- mfs.y####.com/051500005AF19A74ADC0B0F18401990A
- mfs.y####.com/05420208567226F56A0A3F045E63C2FF
- st####.y####.com/index/img/mobile/video_default_brands.png
- st####.y####.com/index/img/mobile/yk.png
- st####.y####.com/v1.0.166/index/img/mobile/video_defaultpic2.png
- st####.y####.com/v1.0.166/x/js/storage.html
- st####.y####.com/youku/dist/css/mobile/external/grid_phone.css
- st####.y####.com/youku/dist/css/mobile/external/mfooter.css
- st####.y####.com/youku/dist/css/mobile/external/mheader.css
- st####.y####.com/youku/dist/css/mobile/external/yk_mobile.css
- wild####.al####.com.####.net/tfs/TB15ZlbXSCWBuNjy0FhXXb6EVXa-168-34.png
- wild####.al####.com.####.net/tfs/TB15zSoX21TBuNjy0FjXXajyXXa-48-48.png
- wild####.al####.com.####.net/tfs/TB18vFaXGmWBuNjy1XaXXXCbXXa-44-44.png
- wild####.al####.com.####.net/tfs/TB1CpWmXVOWBuNjy0FiXXXFxVXa-30-30.png
Запросы HTTP POST:
- a####.shar####.cn:5566/conf3
- a####.u####.com/app_logs
- api.s####.mob.com/log4
- f####.a####.com/feiwo.php
- oc.u####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jiagu.ls
- /data/data/####/a_bayiSharedPrferences.xml
- /data/data/####/a_db-journal
- /data/data/####/cache_zhi9.xml
- /data/data/####/carlogo.xml
- /data/data/####/check.xml
- /data/data/####/classes.zip
- /data/data/####/com.hsj.carlogo2_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/f_000018
- /data/data/####/f_000019
- /data/data/####/f_00001a
- /data/data/####/f_00001b
- /data/data/####/f_00001c
- /data/data/####/f_00001d
- /data/data/####/f_00001e
- /data/data/####/f_00001f
- /data/data/####/f_000020
- /data/data/####/f_000021
- /data/data/####/f_000022
- /data/data/####/f_000023
- /data/data/####/f_000024
- /data/data/####/f_000025
- /data/data/####/f_000026
- /data/data/####/f_000027
- /data/data/####/f_000028
- /data/data/####/f_000029
- /data/data/####/f_00002a
- /data/data/####/f_00002b
- /data/data/####/f_00002c
- /data/data/####/f_00002d
- /data/data/####/f_00002e
- /data/data/####/f_00002f
- /data/data/####/f_000030
- /data/data/####/f_000031
- /data/data/####/f_000032
- /data/data/####/f_000033
- /data/data/####/f_000034
- /data/data/####/f_000035
- /data/data/####/im_cache_prefs.xml
- /data/data/####/index
- /data/data/####/libjiagu.so
- /data/data/####/mobclick_agent_header_com.hsj.carlogo2.xml
- /data/data/####/mobclick_agent_online_setting_com.hsj.carlogo2.xml
- /data/data/####/mobclick_agent_state_com.hsj.carlogo2.xml
- /data/data/####/share_sdk_0.xml
- /data/data/####/sharesdk.db-journal
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.dk
- /data/media/####/CarWorldPic.jpg
Другие:
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
- DES
- RSA-None-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
