Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(HTTP/1.1) ads.he####.com:80
- TCP(HTTP/1.1) cdn.app.ne####.####.com:80
- TCP(HTTP/1.1) cdn.game####.org:80
- TCP(TLS/1.0) rep####.crashly####.com:443
- TCP(TLS/1.0) ho####.h####.top:443
- TCP(TLS/1.0) pns.al####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) med.he####.com:443
- TCP(TLS/1.0) ads.he####.com:443
Запросы DNS:
- ads.he####.com
- cdn.app.ne####.top
- cdn.game####.org
- ho####.h####.top
- med.he####.com
- pns.al####.com
- pss.al####.com
- pus.al####.com
- rep####.crashly####.com
- sett####.crashly####.com
Запросы HTTP GET:
- cdn.app.ne####.####.com/swenjian/fiv
- cdn.game####.org/strategy/base
- cdn.game####.org/strategy/dev_root2
- cdn.game####.org/strategy/loss_4.3
- cdn.game####.org/strategy/sul18
Запросы HTTP POST:
- ads.he####.com/in_game_api/ads/register_new_game_install
- pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/027e14b0-b425-4e72-ab36-6e61a2b59847
- /data/data/####/0a49d85f-b52f-4f45-b30f-b504e68a9daa
- /data/data/####/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/47b76442-02e7-42ff-a02e-416e756429df
- /data/data/####/4fb82e1d-8ea3-4bce-bcb5-9049d067fa9b.jar
- /data/data/####/571ab719-295e-4ca2-9da9-8872b5c405f4
- /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8.cls_temp
- /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8BeginSession.cls_temp
- /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8SessionApp.cls_temp
- /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8SessionCrash.cls_temp
- /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8SessionDevice.cls_temp
- /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8SessionOS.cls_temp
- /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8SessionUser.cls_temp
- /data/data/####/5AFD42020184-0002-081A-8B6C033149B8BeginSession.cls_temp
- /data/data/####/5AFD42020184-0002-081A-8B6C033149B8SessionApp.cls_temp
- /data/data/####/5AFD42020184-0002-081A-8B6C033149B8SessionDevice.cls_temp
- /data/data/####/5AFD42020184-0002-081A-8B6C033149B8SessionOS.cls_temp
- /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8.cls_temp
- /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8BeginSession.cls_temp
- /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8SessionApp.cls_temp
- /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8SessionCrash.cls_temp
- /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8SessionDevice.cls_temp
- /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8SessionOS.cls_temp
- /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8SessionUser.cls_temp
- /data/data/####/5AFD4211010F-0002-0874-8B6C033149B8BeginSession.cls_temp
- /data/data/####/5AFD4211010F-0002-0874-8B6C033149B8SessionApp.cls_temp
- /data/data/####/5AFD4211010F-0002-0874-8B6C033149B8SessionDevice.cls_temp
- /data/data/####/5AFD4211010F-0002-0874-8B6C033149B8SessionOS.cls_temp
- /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8.cls_temp
- /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8BeginSession.cls_temp
- /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8SessionApp.cls_temp
- /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8SessionCrash.cls_temp
- /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8SessionDevice.cls_temp
- /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8SessionOS.cls_temp
- /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8SessionUser.cls_temp
- /data/data/####/5AFD42150335-0002-08EA-8B6C033149B8BeginSession.cls_temp
- /data/data/####/5AFD42150335-0002-08EA-8B6C033149B8SessionApp.cls_temp
- /data/data/####/5AFD42150335-0002-08EA-8B6C033149B8SessionDevice.cls_temp
- /data/data/####/5AFD42150335-0002-08EA-8B6C033149B8SessionOS.cls_temp
- /data/data/####/5AFD42330050-0001-093F-8B6C033149B8.cls_temp
- /data/data/####/5AFD42330050-0001-093F-8B6C033149B8BeginSession.cls_temp
- /data/data/####/5AFD42330050-0001-093F-8B6C033149B8SessionApp.cls_temp
- /data/data/####/5AFD42330050-0001-093F-8B6C033149B8SessionCrash.cls_temp
- /data/data/####/5AFD42330050-0001-093F-8B6C033149B8SessionDevice.cls_temp
- /data/data/####/5AFD42330050-0001-093F-8B6C033149B8SessionOS.cls_temp
- /data/data/####/5AFD42330050-0001-093F-8B6C033149B8SessionUser.cls_temp
- /data/data/####/5AFD4234016D-0002-093F-8B6C033149B8BeginSession.cls_temp
- /data/data/####/5AFD4234016D-0002-093F-8B6C033149B8SessionApp.cls_temp
- /data/data/####/5AFD4234016D-0002-093F-8B6C033149B8SessionDevice.cls_temp
- /data/data/####/5AFD4234016D-0002-093F-8B6C033149B8SessionOS.cls_temp
- /data/data/####/602b7839-9ec1-4ca8-97ae-1fb644510d4d.jar
- /data/data/####/86d118aa-7724-4f93-b576-adee74c4986c (deleted)
- /data/data/####/881748ef-151c-44a1-93af-abdc3a1be498
- /data/data/####/8f783887-5663-46ba-a0fb-dde429acae3d.jar
- /data/data/####/CookiePrefsFile.xml
- /data/data/####/Matrix
- /data/data/####/SUBOXLOG_
- /data/data/####/TwService.jar
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/VthActivity.xml
- /data/data/####/a360575c-b492-4982-8b04-a42fd11d7488.jar
- /data/data/####/bzwn.db-journal
- /data/data/####/c5c0fa56-3d5f-42de-bcc0-205f9f0d0146
- /data/data/####/c7a292e6-4746-45c4-aa84-476e475461fb
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.heyzap.sdk.ads.xml
- /data/data/####/crash_marker
- /data/data/####/ddexe
- /data/data/####/debuggerd
- /data/data/####/ebn.xml
- /data/data/####/entries.json
- /data/data/####/fc216ae5-8516-412c-95dd-062d97583e57
- /data/data/####/fileWork
- /data/data/####/heyzap.mediation_display_config_loader.xml
- /data/data/####/initialization_marker
- /data/data/####/install-recovery.sh
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/jg_so_upgrade_setting.xml
- /data/data/####/jg_so_upgrade_setting.xml.bak
- /data/data/####/libjiagu.so
- /data/data/####/multidex.version.xml
- /data/data/####/pcdnconfigs.xml
- /data/data/####/pidof
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/sa_60961f70-65d9-4b3e-b2aa-408ed19167f0_1526546945606.tap
- /data/data/####/sdkbox_track
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/su
- /data/data/####/supolicy
- /data/data/####/toolbox
- /data/data/####/wsroot.sh
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
- sh
Загружает динамические библиотеки:
- MyGame
- crashlytics
- libjiagu
- pcdn_acc
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
