Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.2083
- Android.DownLoader.546.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) t####.qq.com:14000
- TCP(HTTP/1.1) t####.qq.com:8080
- TCP(HTTP/1.1) aos.w####.y####.net:80
- TCP(HTTP/1.1) ws####.qq.com:80
- TCP(HTTP/1.1) iki####.qin####.com:80
- TCP(HTTP/1.1) t####.dmp.y####.net:80
- TCP(HTTP/1.1) aserver####.m.ta####.com:80
- TCP(HTTP/1.1) t####.qq.com:80
- TCP(HTTP/1.1) 1####.29.18.11:80
- TCP(HTTP/1.1) s####.gw.y####.net:80
- TCP(HTTP/1.1) ikinvin####.qin####.com:80
- TCP(HTTP/1.1) t####.qq.com:443
- TCP t####.qq.com:80
- TCP t####.qq.com:8080
- TCP t####.qq.com:14000
- TCP t####.qq.com:443
Запросы DNS:
- aos.w####.y####.net
- iki####.qin####.com
- ikinvin####.qin####.com
- oc.gw.y####.net
- s####.gw.y####.net
- t####.dmp.y####.net
- t####.qq.com
- v.y####.com
- ws####.qq.com
Запросы HTTP GET:
- aos.w####.y####.net/v3/get?s=####
- aserver####.m.ta####.com/v_show/id_XODgyNzc2MzMy.html
- iki####.qin####.com/upload/gallery/book/1CEA27BE-EAD2-4917-4848DC60005D-...
- iki####.qin####.com/upload/gallery/book/1DE26CA3-3B4C-4396-914D939884BE-...
- iki####.qin####.com/upload/gallery/book/2192D404-38F9-6070-CBD899AB510A-...
- iki####.qin####.com/upload/gallery/book/50A4C4E9-8DEA-9283-EAEBD59FD270-...
- iki####.qin####.com/upload/gallery/book/7E400AB6-A200-1887-2F3DA7D7BA3A-...
- iki####.qin####.com/upload/gallery/book/89FE780F-8569-6605-DDB40562ED92-...
- iki####.qin####.com/upload/gallery/book/A6C75928-7FFF-2848-A4A93CABD43E-...
- iki####.qin####.com/upload/gallery/book/B3806DA7-3251-4076-071BAF0E1810-...
- iki####.qin####.com/upload/gallery/client/134DD8FD-A190-1234-B945F9223B9...
- iki####.qin####.com/upload/gallery/client/1EDBD3BE-3977-9014-539962A1A0C...
- iki####.qin####.com/upload/gallery/client/247B5122-AAB2-8081-97D12491CEA...
- iki####.qin####.com/upload/gallery/client/298B8E28-2F8A-3881-B51379DFF2D...
- iki####.qin####.com/upload/gallery/client/3CDE4E39-BBC8-8388-C74341ED8EA...
- iki####.qin####.com/upload/gallery/client/4ED68D24-CA2B-9171-2C26AF3E991...
- iki####.qin####.com/upload/gallery/client/54DCD1F1-9D8D-7376-409E6D145A0...
- iki####.qin####.com/upload/gallery/client/71F9D4DA-0402-4776-871E9B6D461...
- iki####.qin####.com/upload/gallery/client/80D6D313-02B5-1512-A08E4050C25...
- iki####.qin####.com/upload/gallery/client/96D1650C-92E9-4590-062C59717DC...
- iki####.qin####.com/upload/gallery/client/BB32A3FD-24FC-5327-5190F9FA663...
- iki####.qin####.com/upload/gallery/client/DD7E17F6-4E16-1148-5CE6CF887EA...
- iki####.qin####.com/upload/gallery/story/0DA4722D-EC2C-4973-629E902A1FC1...
- iki####.qin####.com/upload/gallery/story/0E2B08C3-2BCC-1014-1F284F69B8DB...
- iki####.qin####.com/upload/gallery/story/1142D57F-AB3C-8179-DA4B5105ED0D...
- iki####.qin####.com/upload/gallery/story/573FE91B-269B-5029-8DC6D63E6216...
- iki####.qin####.com/upload/gallery/story/B2E51FE6-8091-7549-65431A018EC2...
- iki####.qin####.com/upload/gallery/story/B858DBEA-4EDE-7691-D7B412F31E73...
- ikinvin####.qin####.com/upload/gallery/video/31C2CFD9-E392-8982-61F589E5...
- ikinvin####.qin####.com/upload/gallery/video/383C319D-1BED-8698-5B4C96B0...
- ikinvin####.qin####.com/upload/gallery/video/83DECBD5-26F5-8616-84B899EB...
- ikinvin####.qin####.com/upload/gallery/video/8B9268B4-FBA7-4039-FD133270...
- ikinvin####.qin####.com/upload/gallery/video/BEECC2F0-0542-3741-54663044...
- ikinvin####.qin####.com/upload/gallery/video/C513CFCD-5179-5477-3F882AE4...
- ikinvin####.qin####.com/upload/gallery/video/D552D00D-740A-2542-8BEC6281...
- ikinvin####.qin####.com/upload/gallery/video/FFACCB17-7FD9-7458-29F13DBE...
- s####.gw.y####.net/aos/v3/pns?s=####
- s####.gw.y####.net/v3/init?s=####
Запросы HTTP POST:
- t####.dmp.y####.net/v1/android/packages?rt=####&sign=####
- t####.qq.com/203.205.211.75:80/
- t####.qq.com:14000/203.205.211.75:14000/
- t####.qq.com:443/203.205.211.75:443/
- t####.qq.com:8080/203.205.211.75:8080/
- ws####.qq.com/tpns.cgi
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/CE94557724F842149D690D0E8CBB1CBD.xml
- /data/data/####/OFFERSCONFIG1.xml
- /data/data/####/P15pKIjsm64m
- /data/data/####/P15pKIjsm64m-journal
- /data/data/####/T1oX0rhhuXWt
- /data/data/####/T1oX0rhhuXWt-journal
- /data/data/####/XKwVoK0huy3R
- /data/data/####/XKwVoK0huy3R-journal
- /data/data/####/animationlist.db-journal
- /data/data/####/c4049bb6bd641103ca56ca8e51492dad
- /data/data/####/c4049bb6bd641103ca56ca8e51492dad-journal
- /data/data/####/com.kaleidoscope.cmactivity.odex
- /data/data/####/com.kaleidoscope.cmactivity.tpush.local.setting...te.xml
- /data/data/####/com.kaleidoscope.cmactivity.zip
- /data/data/####/com.kaleidoscope.cmactivity_preferences.xml
- /data/data/####/device_id.xml
- /data/data/####/download.db-journal
- /data/data/####/integral.xml
- /data/data/####/jqIqJYOT3JpT
- /data/data/####/jqIqJYOT3JpT-journal
- /data/data/####/libjiagu.so
- /data/data/####/musiclist.db-journal
- /data/data/####/save_collection.db-journal
- /data/data/####/signature.xml
- /data/data/####/tencent_analysis.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/wIU6pTyUBYWX
- /data/data/####/wIU6pTyUBYWX-journal
- /data/data/####/whtopentimes.xml
- /data/data/####/wsUL1uCdKvjD
- /data/data/####/wsUL1uCdKvjD-journal
- /data/media/####/-1498666905
- /data/media/####/-1555489327
- /data/media/####/-1606568249
- /data/media/####/-1660909732
- /data/media/####/-1710919573
- /data/media/####/-1968775660
- /data/media/####/-2007670317
- /data/media/####/-228396743
- /data/media/####/-277368556
- /data/media/####/-488947918
- /data/media/####/-515936737
- /data/media/####/-823657718
- /data/media/####/-832566039
- /data/media/####/-834502822
- /data/media/####/-882167181
- /data/media/####/-893866491
- /data/media/####/-958552234
- /data/media/####/.mid.txt
- /data/media/####/1230982013
- /data/media/####/132c9e1669518180bc1903416d3cc041.cach
- /data/media/####/134DD8FD-A190-1234-B945F9223B97-tbl.jpg.cach
- /data/media/####/1501576918
- /data/media/####/1602367185
- /data/media/####/1930979635
- /data/media/####/1EDBD3BE-3977-9014-539962A1A0CB-tbl.jpg.cach
- /data/media/####/2086149166
- /data/media/####/2089015045
- /data/media/####/21.1.app.log
- /data/media/####/250432989
- /data/media/####/298B8E28-2F8A-3881-B51379DFF2DA-tbl.jpg.cach
- /data/media/####/3CDE4E39-BBC8-8388-C74341ED8EA1-tbl.jpg.cach
- /data/media/####/450161821
- /data/media/####/642711487
- /data/media/####/71F9D4DA-0402-4776-871E9B6D4618-tbl.jpg.cach
- /data/media/####/753079301
- /data/media/####/AnimationC_urlcid=0page=0.cach
- /data/media/####/SongC_urlcid=0page=0.cach
- /data/media/####/api_book_list_urlcid=0page=0.cach
- /data/media/####/api_client_slide.cach
- /data/media/####/api_get_client_launch.cach
- /data/media/####/article_entry_urlcid=0page=0.cach
- /data/media/####/i42d45df023jnkdd93la483f9xGFKXI
- /data/media/####/s92TjjdfoP2n3o9dfji2l9s1olkjf0p
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- MtaNativeCrash
- libjiagu
- libtpnsWatchdog
- tpnsSecurity
- tpnsWatchdog
Использует следующие алгоритмы для шифрования данных:
- AES-CFB8-NoPadding
- PBEWITHMD5andDES
- RSA-ECB-PKCS1PADDING
Использует следующие алгоритмы для расшифровки данных:
- AES-CFB8-NoPadding
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
