Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.414.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.p####.com:80
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) www.auto####.com.####.net:80
- TCP(HTTP/1.1) usa.auto####.com:80
- TCP(HTTP/1.1) cdn.p####.com:80
- TCP(SSL/3.0) c####.auto####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) c####.qualt####.com.####.net:443
- TCP(TLS/1.0) wild####.auto####.net.####.net:443
- TCP(TLS/1.0) c####.auto####.com:443
- TCP(TLS/1.0) f####.auto####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) web-eng####.auto####.com.####.net:443
- TCP(TLS/1.0) api.demand####.com:443
- TCP(TLS/1.0) l####.auto####.com.####.net:443
- TCP(TLS/1.0) www.auto####.com.####.net:443
- TCP(TLS/1.0) t####.ti####.com.####.net:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP t3.jz####.com:7103
- TCP p2.jz####.com:7802
- TCP p2.jz####.com:7803
- TCP p1.jz####.com:7801
- TCP t1.jz####.com:7101
- TCP t1.jz####.com:7102
Запросы DNS:
- a####.p####.com
- a.appj####.com
- adser####.go####.com
- api.demand####.com
- c####.auto####.com
- cdn.p####.com
- d####.fl####.com
- damas####.auto####.net
- f####.auto####.com
- p1.jz####.com
- p2.jz####.com
- p3.jz####.com
- siteint####.qualt####.com
- ssl.gst####.com
- stati####.auto####.net
- t####.ti####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
- usa.auto####.com
- web-eng####.auto####.com
- www.auto####.com
- www.auto####.eu
- www.go####.com
- www.go####.nl
- www.gst####.com
- zn00ygp####.siteint####.qualt####.com
Запросы HTTP GET:
- a####.p####.com/data/?type=####&category=####&rnd=####
- a####.p####.com/data/campaign/?platform=####&rnd=####
- cdn.p####.com/data//border/film/thumb/ball_screen_stretch.png
- cdn.p####.com/data//border/grunge/thumb/candy_multiply_stretch.jpg
- cdn.p####.com/data//border/icebaby/thumb/deerest_normal_stretch.png
- cdn.p####.com/data//border/ink/thumb/blackeiht_overlay_stretch.jpg
- cdn.p####.com/data//border/nature/thumb/autumn_multiply_stretch.jpg
- cdn.p####.com/data//border/pattern/thumb/ants_screen_stretch.jpg
- cdn.p####.com/data//border/patterns/thumb/apophenia_overlay_stretch.png
- cdn.p####.com/data//border/ripped_paper/thumb/arton_multiply_stretch.jpg
- cdn.p####.com/data//border/rounded_corner/thumb/blob_normal_stretch.png
- cdn.p####.com/data//border/squared/thumb/bsquare_layer_stretch.png
- cdn.p####.com/data//border/white_ripped/thumb/arton_lighten_stretch.jpg
- cdn.p####.com/data//effect/atomic/atomic.pxs
- cdn.p####.com/data//effect/creative/artfunkle.pxs
- cdn.p####.com/data//effect/soft/camille.pxs
- cdn.p####.com/data//effect/subtle/adrian.pxs
- cdn.p####.com/data//effect/too_old/agatha.pxs
- cdn.p####.com/data//effect/unicolor/amy.pxs
- cdn.p####.com/data//effect/vintage/borg.pxs
- cdn.p####.com/data//font/dotted/thumbnail.png
- cdn.p####.com/data//font/grunge/thumbnail.png
- cdn.p####.com/data//font/handwritten/thumbnail.png
- cdn.p####.com/data//font/novelty/thumbnail.png
- cdn.p####.com/data//font/retro/thumbnail.png
- cdn.p####.com/data//font/sans/thumbnail.png
- cdn.p####.com/data//font/serif/thumbnail.png
- cdn.p####.com/data//overlay/bokeh/thumb/birds_lighten.jpg
- cdn.p####.com/data//overlay/canvas/thumb/carbon_overlay.jpg
- cdn.p####.com/data//overlay/chem_burn/thumb/alien_lighten.jpg
- cdn.p####.com/data//overlay/color_correction/thumb/blue_multiply.png
- cdn.p####.com/data//overlay/colourlovers/thumb/deepbluesea_lighten.jpg
- cdn.p####.com/data//overlay/fireworks/thumb/amaze_lighten.jpg
- cdn.p####.com/data//overlay/flags/thumb/1brazil_overlay.png
- cdn.p####.com/data//overlay/flame/thumb/explode_softlight.jpg
- cdn.p####.com/data//overlay/grunge/thumb/adorned_multiply.jpg
- cdn.p####.com/data//overlay/leaking_hd/thumb/after_screen.jpg
- cdn.p####.com/data//overlay/leaks/thumb/blush_add.jpg
- cdn.p####.com/data//overlay/light_paint/thumb/co_add.jpg
- cdn.p####.com/data//overlay/neon/thumb/1337_add.png
- cdn.p####.com/data//overlay/olga/thumb/adam_multiply.jpg
- cdn.p####.com/data//overlay/paper/thumb/barock_multiply.jpg
- cdn.p####.com/data//overlay/patterns/thumb/brightlyplumed_hardlight.png
- cdn.p####.com/data//overlay/retro_poster/thumb/beam_multiply.jpg
- cdn.p####.com/data//overlay/smashed/thumb/cas_overlay.jpg
- cdn.p####.com/data//overlay/smoke/thumb/above_multiply.jpg
- cdn.p####.com/data//overlay/space/thumb/Jabbah_lighten.jpg
- cdn.p####.com/data//overlay/tie_dye/thumb/apple_multiply.jpg
- cdn.p####.com/data//overlay/vignette/thumb/ball_multiply.jpg
- cdn.p####.com/data//sticker/abstract/thumb/adapt.png
- cdn.p####.com/data//sticker/accessories/thumb/authoritah.png
- cdn.p####.com/data//sticker/amore/thumb/adore.png
- cdn.p####.com/data//sticker/antiquarian/thumb/airplane.png
- cdn.p####.com/data//sticker/antique/thumb/cycle.png
- cdn.p####.com/data//sticker/comic/thumb/aarrgh.png
- cdn.p####.com/data//sticker/effects/thumb/bluefirework.png
- cdn.p####.com/data//sticker/inspiration/thumb/adventure.png
- cdn.p####.com/data//sticker/kawaii/thumb/alanspuppy.png
- cdn.p####.com/data//sticker/love/thumb/bouquet.png
- cdn.p####.com/data//sticker/marks/thumb/blood.png
- cdn.p####.com/data//sticker/nature/thumb/bumblebee.png
- cdn.p####.com/data//sticker/newyear_fun/thumb/newyear1.png
- cdn.p####.com/data//sticker/newyear_fun2/thumb/newyear_fun2_1.png
- cdn.p####.com/data//sticker/pride/thumb/bi_pride.png
- cdn.p####.com/data//sticker/pride_2/thumb/1love.png
- cdn.p####.com/data//sticker/summer/thumb/bucket.png
- cdn.p####.com/data//sticker/symbols/thumb/blue_club.png
- cdn.p####.com/data//sticker/tattitude/thumb/alight.png
- cdn.p####.com/data//sticker/tattoos/thumb/3star.png
- cdn.p####.com/data//sticker/xmas/thumb/xmas1.png
- cdn.p####.com/data//sticker/xmas2/thumb/xmas2_1.png
- cdn.p####.com/data//sticker/zodiac/thumb/aquarius.png
- usa.auto####.com/adsk/servlet/index?siteID=####&id=####
- www.auto####.com.####.net/company/legal-notices-trademarks/software-lice...
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- d####.fl####.com/aap.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.flurryagent.5fc7bde8
- /data/data/####/.jg.ic
- /data/data/####/01526912731304.jar
- /data/data/####/13565070593518951.db-journal
- /data/data/####/15269127310459.jar
- /data/data/####/E_ID356507059351895.db-journal
- /data/data/####/adrian.pxs
- /data/data/####/agatha.pxs
- /data/data/####/amy.pxs
- /data/data/####/artfunkle.pxs
- /data/data/####/atomic.pxs
- /data/data/####/borg.pxs
- /data/data/####/camille.pxs
- /data/data/####/campaigns.json
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/i_fionf_pre356507059351895.xml
- /data/data/####/installed.json
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/libmacawjni.so
- /data/data/####/libutil.so
- /data/data/####/pixlr.express.xml
- /data/data/####/server.json
- /data/media/####/.nomedia
- /data/media/####/.thumbdata3--1967290299
- /data/media/####/1337_add.png
- /data/media/####/1526912733247.jpg
- /data/media/####/1brazil_overlay.png
- /data/media/####/1love.png
- /data/media/####/3star.png
- /data/media/####/Jabbah_lighten.jpg
- /data/media/####/aarrgh.png
- /data/media/####/above_multiply.jpg
- /data/media/####/adam_multiply.jpg
- /data/media/####/adapt.png
- /data/media/####/adore.png
- /data/media/####/adorned_multiply.jpg
- /data/media/####/adventure.png
- /data/media/####/after_screen.jpg
- /data/media/####/airplane.png
- /data/media/####/alanspuppy.png
- /data/media/####/alien_lighten.jpg
- /data/media/####/alight.png
- /data/media/####/amaze_lighten.jpg
- /data/media/####/ants_screen_stretch.jpg
- /data/media/####/apophenia_overlay_stretch.png
- /data/media/####/apple_multiply.jpg
- /data/media/####/aquarius.png
- /data/media/####/arton_lighten_stretch.jpg
- /data/media/####/arton_multiply_stretch.jpg
- /data/media/####/authoritah.png
- /data/media/####/autumn_multiply_stretch.jpg
- /data/media/####/ball_multiply.jpg
- /data/media/####/ball_screen_stretch.png
- /data/media/####/barock_multiply.jpg
- /data/media/####/beam_multiply.jpg
- /data/media/####/bi_pride.png
- /data/media/####/birds_lighten.jpg
- /data/media/####/blackeiht_overlay_stretch.jpg
- /data/media/####/blob_normal_stretch.png
- /data/media/####/blood.png
- /data/media/####/blue_club.png
- /data/media/####/blue_multiply.png
- /data/media/####/bluefirework.png
- /data/media/####/blush_add.jpg
- /data/media/####/bouquet.png
- /data/media/####/brightlyplumed_hardlight.png
- /data/media/####/bsquare_layer_stretch.png
- /data/media/####/bucket.png
- /data/media/####/bumblebee.png
- /data/media/####/candy_multiply_stretch.jpg
- /data/media/####/carbon_overlay.jpg
- /data/media/####/cas_overlay.jpg
- /data/media/####/co_add.jpg
- /data/media/####/cycle.png
- /data/media/####/deepbluesea_lighten.jpg
- /data/media/####/deerest_normal_stretch.png
- /data/media/####/explode_softlight.jpg
- /data/media/####/newyear1.png
- /data/media/####/newyear_fun2_1.png
- /data/media/####/thumbnail.png
- /data/media/####/xmas1.png
- /data/media/####/xmas2_1.png
Другие:
Загружает динамические библиотеки:
- libjiagu
- libutil
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
