Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f2.doodlem####.com:80
- TCP(HTTP/1.1) d239g0z####.cloudf####.net:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) newfeat####.perfect####.com:80
- TCP(TLS/1.0) h.online-####.net:443
- TCP(TLS/1.0) con####.ta####.com:443
- TCP(TLS/1.0) cdn-hig####.unit####.uni####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
Запросы DNS:
- a.appj####.com
- co####.unit####.uni####.com
- con####.ta####.com
- d####.fl####.com
- d239g0z####.cloudf####.net
- f2.doodlem####.com
- h.online-####.net
- newfeat####.perfect####.com
- rrx68gi####.d.aa.####.net
- rrx68gi####.d.aa.####.net
- rrx68gi####.d.aa.####.net
- rrx68gi####.d.aa.####.net
- rrx68gi####.d.aa.####.net
- rrx68gi####.d.aa.####.net
- rrx68gi####.d.aa.####.net
- web####.unit####.uni####.com
Запросы HTTP GET:
- d239g0z####.cloudf####.net/icons/icon_MotoHighwayRider.png
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- a.appj####.com/jiagu/check/upgrade
- f2.doodlem####.com/feature_server/fullScreen/get.php
- newfeat####.perfect####.com/featureview/getfeatureview/
- newfeat####.perfect####.com/featureview/gettime/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_ZMC57T8MF...24_172
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.dmgames_prefs.xml
- /data/data/####/.flurryagent.-303c279f
- /data/data/####/.flurrydatasenderblock.0add71e0-347f-4b5e-849f-...c18f6a
- /data/data/####/.flurrydatasenderblock.10d82b21-2ad6-4caf-a3c3-...bc3566
- /data/data/####/.flurrydatasenderblock.32370a3f-5d69-48c4-8e3e-...a18da2
- /data/data/####/.flurrydatasenderblock.4a87a87b-9cb8-477b-b560-...fdbdfd
- /data/data/####/.flurrydatasenderblock.96cc16a2-c814-46f0-9108-...500e7f
- /data/data/####/.flurrydatasenderblock.9bfe7a5b-4ac3-4366-a653-...bfd23b
- /data/data/####/.flurrydatasenderblock.9cfb3760-630b-49c0-b04a-...2ff3f1
- /data/data/####/.flurrydatasenderblock.ab66c4d8-a102-4b7e-b3ec-...7d0fce
- /data/data/####/.flurrydatasenderblock.bb3de818-1e6e-499e-8164-...b9e0b9
- /data/data/####/.flurrydatasenderblock.c220f608-6aa0-4b93-a570-...b297ca
- /data/data/####/.flurrydatasenderblock.c81d7429-83be-4d92-8023-...3f71f2
- /data/data/####/.flurrydatasenderblock.d0d59756-af25-4d7d-8642-...429d02
- /data/data/####/.flurrydatasenderblock.d57f7d08-e6ac-4433-928b-...df2cea
- /data/data/####/.flurrydatasenderblock.febda6c7-dbae-4b53-bf93-...30c187
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/3814218z.jar
- /data/data/####/3821670z.dex
- /data/data/####/3821670z.jar
- /data/data/####/3835673z.dex
- /data/data/####/3835673z.jar
- /data/data/####/3844289z.dex
- /data/data/####/3844289z.jar
- /data/data/####/3856519z.dex
- /data/data/####/3856519z.jar
- /data/data/####/3864140z.dex
- /data/data/####/3864140z.jar
- /data/data/####/3873396z.jar
- /data/data/####/ThreatMetrixMobileSDK.xml
- /data/data/####/UnityAdsStorage-private-data.json
- /data/data/####/UnityAdsStorage-public-data.json
- /data/data/####/UnityAdsTest.txt
- /data/data/####/UnityAdsWebApp.html
- /data/data/####/ads-2041551421.jar
- /data/data/####/ads-860394174.jar
- /data/data/####/ads-928021750.jar
- /data/data/####/ads1279940471.jar
- /data/data/####/ads484934649.jar
- /data/data/####/ads588737842.jar
- /data/data/####/ads805942906.jar
- /data/data/####/adsFree.xml
- /data/data/####/fc1df.xml
- /data/data/####/gaClientId
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/tjcPrefrences.xml
- /data/data/####/webview.db-journal
- /data/media/####/aHR0cDovL2QyMzlnMHo2N2pjdGVkLmNsb3VkZnJvbnQubm...5wbmc=
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
- mono
- trustdefender-jni
- unity
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
