Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.RemoteCode.27.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) app.yangch####.com.cn:80
- TCP(HTTP/1.1) api.appj####.com:80
- TCP(HTTP/1.1) loc.map.b####.com:80
- TCP(TLS/1.0) s####.map.b####.com:443
Запросы DNS:
- api.appj####.com
- app.yangch####.com.cn
- loc.map.b####.com
- s####.map.b####.com
Запросы HTTP GET:
- app.yangch####.com.cn/group1/M00/00/C8/ChoCK1XfyIGAOG8hAAAakCkpmcM129.jpg
- app.yangch####.com.cn/group1/M00/01/94/ChUBl1O5_MGAFwvjAAAXtG8azw8672.jpg
- app.yangch####.com.cn/group1/M00/01/94/ChUBl1O6AayAPmPuAAAY2gnnwVo399.jpg
- app.yangch####.com.cn/group1/M00/01/94/ChUBl1O6B0aATKJlAAAV5F8BsW4748.jpg
- app.yangch####.com.cn/group1/M00/01/94/ChUBl1O6DByAPVtNAAASGrk9utM864.jpg
- app.yangch####.com.cn/group1/M00/04/6E/ChoCK1bzRoWAMtTOAAAYoKTN2JM188.jpg
- app.yangch####.com.cn/group1/M00/05/65/ChoCK1csKk-AcSl4AAAYYfU34vk369.jpg
- app.yangch####.com.cn/group1/M00/05/72/ChoCK1cv7CuAUc7UAAAdABjyAic572.JPG
- app.yangch####.com.cn/group1/M00/05/80/ChoCK1cxlFuAONNcAAAY1lNkEwg436.JPG
- app.yangch####.com.cn/group1/M00/06/A6/ChoCK1dg5umABcVFAAAWYglNE-c038.jpg
- app.yangch####.com.cn/group1/M00/06/C1/ChoCK1dom-mAan91AAAWYglNE-c902.jpg
- app.yangch####.com.cn/group1/M00/08/30/ChoCK1kmofmAVEtaAAAWVj2cifU387.jpg
- app.yangch####.com.cn/group1/M00/0B/16/ChUBl1V-TaSAJe2BAAAwGyxS0Vo309.jpg
- app.yangch####.com.cn/group1/M00/0B/36/ChUBl1WKGqSASp4NAAAuz4vmgQA296.jpg
- app.yangch####.com.cn/group1/M00/0B/5D/ChUBl1WQtRGAPizaAAAYCC6lsXA925.jpg
- app.yangch####.com.cn/yangchebao-app-ws/ws/0.1/advertise/hotAdvertises?c...
- app.yangch####.com.cn/yangchebao-app-ws/ws/0.1/advertise/topAdvertises?c...
- app.yangch####.com.cn/yangchebao-app-ws/ws/0.1/advertise/topFavorables?c...
- app.yangch####.com.cn/yangchebao-app-ws/ws/0.1/shop/area/list?channelId=...
- app.yangch####.com.cn/yangchebao-app-ws/ws/0.1/shop/business/page/v2?cha...
- app.yangch####.com.cn/yangchebao-app-ws/ws/0.1/shop/service/v2?channelId...
- app.yangch####.com.cn/yangchebao-pubinfo-ws/ws/0.1/home/outservices?chan...
Запросы HTTP POST:
- api.appj####.com/appjiagu
- loc.map.b####.com/sdk.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1051540369-2090205543
- /data/data/####/-128145273-1407309998
- /data/data/####/-1320322207647355398
- /data/data/####/-9327823361647744558
- /data/data/####/2138875120-1030578410
- /data/data/####/548985209-531149402
- /data/data/####/CMRequire.dat
- /data/data/####/DVDirectory.cfg
- /data/data/####/DVHotcity.cfg
- /data/data/####/DVVersion.cfg
- /data/data/####/ResPack.rs
- /data/data/####/VerDatset.dat
- /data/data/####/authStatus_com.xlg.car.xml
- /data/data/####/authStatus_com.xlg.car;remote.xml
- /data/data/####/firll.dat
- /data/data/####/imei.dat
- /data/data/####/jiagu.lock
- /data/data/####/libjiagu.so
- /data/data/####/mapstyle.sty
- /data/data/####/satellitestyle.sty
- /data/data/####/trafficstyle.sty
- /data/data/####/ver.dat
- /data/media/####/.cuid
- /data/media/####/.nomedia
- /data/media/####/1nxvp18r7vzpzjma6os8g1fds
- /data/media/####/231bv6dhie03dlcrku3pncjel
- /data/media/####/2dlvlxgmax4xu4uncirbqjfyy
- /data/media/####/3pk4z74i41xx2genn4c5wapr7
- /data/media/####/45zepq5noxskargmxp62h50gr
- /data/media/####/51fkl5noy3y2p3hss1o6gpfr
- /data/media/####/53640yy3ikamp628z4zco7zbu
- /data/media/####/5831u9qfq4zaukcz67b17ci77
- /data/media/####/5a2ojmehy8ft9a8mmw2vdtms9
- /data/media/####/5awafsvy0pcfbri2j0kphxztg
- /data/media/####/5lbjl1sstucf2ixogqhfnnyv2
- /data/media/####/6f4b8d4bk1k8usqlvmw1q1raw
- /data/media/####/75so1xc5appzf2bq4pxnuli33
- /data/media/####/conlts.dat
- /data/media/####/ls.db
- /data/media/####/ls.db-journal
- /data/media/####/swgputtfc0fchuh6cq0wt389
- /data/media/####/vk7ajsge35ocbzs0cywosdzh
- /data/media/####/yoh.dat
- /data/media/####/yol.dat
- /data/media/####/yom.dat
Другие:
Загружает динамические библиотеки:
- BaiduMapSDK_v3_1_1
- libjiagu
- locSDK4d
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
