Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.576.origin
- Android.DownLoader.675.origin
- Android.Xiny.20
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.ph.13####.####.cn:80
- TCP(HTTP/1.1) m####.co####.com:80
- TCP(HTTP/1.1) api.appj####.com:80
- TCP p1.zxl####.com:9801
- TCP p1.zxl####.com:9701
- TCP sp3.zxl####.com:9703
- TCP sp3.zxl####.com:9702
Запросы DNS:
- api.appj####.com
- api.ph.13####.####.cn
- get.dol####.com
- m####.co####.com
- mt####.go####.com
- p1.zxl####.com
- p3.zxl####.com
- sp1.zxl####.com
- sp2.zxl####.com
- sp3.zxl####.com
Запросы HTTP GET:
- api.ph.13####.####.cn/push/init.jsp?appid=####
Запросы HTTP POST:
- api.appj####.com/appjiagu
- m####.co####.com/cooguogw/interface.action?advertModule=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/coo_id.xml
- /data/data/####/coo_id.xml.bak
- /data/data/####/fconf_pre.xml
- /data/data/####/fp_download.db-journal
- /data/data/####/fs_download.db-journal
- /data/data/####/fsappInfo_pre.xml
- /data/data/####/fsconf_pre.xml
- /data/data/####/fstrategy_pre.xml
- /data/data/####/jiagu.lock
- /data/data/####/ki.xml
- /data/data/####/libjiagu.so
- /data/data/####/toggle_flag_pref.xml
- /data/media/####/1526454769662sp.jar
- /data/media/####/1526454769840p.jar
- /data/media/####/1526454771063sp.jar
- /data/media/####/1526454771175p.jar
- /data/media/####/1526454772218sp.jar
- /data/media/####/1526454772348p.jar
- /data/media/####/1526454773375sp.jar
- /data/media/####/1526454773453p.jar
- /data/media/####/1526454774431sp.jar
- /data/media/####/1526454775269p.jar
- /data/media/####/1526454776481sp.jar
- /data/media/####/1526454776559p.jar
- /data/media/####/1526454777503sp.jar
- /data/media/####/1526454777615p.jar
- /data/media/####/1526454778539sp.jar
- /data/media/####/1526454778636p.jar
- /data/media/####/1526454779576sp.jar
- /data/media/####/1526454779669p.jar
- /data/media/####/1526454780668sp.jar
- /data/media/####/1526454780763p.jar
- /data/media/####/1526454781720sp.jar
- /data/media/####/1526454781816p.jar
- /data/media/####/1526454782766sp.jar
- /data/media/####/1526454782857p.jar
- /data/media/####/1526454783826sp.jar
- /data/media/####/1526454783935p.jar
- /data/media/####/1526454785002sp.jar
- /data/media/####/1526454785097p.jar
- /data/media/####/1526454786086sp.jar
- /data/media/####/1526454786162p.jar
- /data/media/####/1526454791946sp.jar
- /data/media/####/1526454806738p.jar
- /data/media/####/1526454808210sp.jar
- /data/media/####/1526454808330p.jar
- /data/media/####/1526454809336sp.jar
- /data/media/####/1526454809430p.jar
- /data/media/####/1526454810423sp.jar
- /data/media/####/1526454810523p.jar
- /data/media/####/1526454811590sp.jar
- /data/media/####/1526454811683p.jar
- /data/media/####/1526454812764sp.jar
- /data/media/####/1526454812859p.jar
- /data/media/####/1526454813873sp.jar
- /data/media/####/1526454813965p.jar
- /data/media/####/1526454814974sp.jar
- /data/media/####/1526454815062p.jar
- /data/media/####/1526454816066sp.jar
- /data/media/####/1526454816151p.jar
- /data/media/####/1526454817230sp.jar
- /data/media/####/1526454817380p.jar
- /data/media/####/1526454818546sp.jar
- /data/media/####/1526454818628p.jar
- /data/media/####/1526454819716sp.jar
- /data/media/####/1526454819837p.jar
- /data/media/####/1526454820862sp.jar
- /data/media/####/1526454820991p.jar
- /data/media/####/1526454821994sp.jar
- /data/media/####/1526454822093p.jar
- /data/media/####/1526454823296sp.jar
- /data/media/####/1526454823406p.jar
- /data/media/####/1526454824466sp.jar
- /data/media/####/1526454824557p.jar
- /data/media/####/1526454825527sp.jar
- /data/media/####/1526454825615p.jar
- /data/media/####/1526454826584sp.jar
- /data/media/####/1526454826725p.jar
- /data/media/####/1526454827873sp.jar
- /data/media/####/1526454827964p.jar
- /data/media/####/1526454829109sp.jar
- /data/media/####/1526454829205p.jar
- /data/media/####/1526454831438sp.jar
- /data/media/####/1526454831539p.jar
- /data/media/####/1526454832611sp.jar
- /data/media/####/1526454832836p.jar
- /data/media/####/1526454833938sp.jar
- /data/media/####/1526454834460p.jar
- /data/media/####/1526454835550sp.jar
- /data/media/####/1526454835678p.jar
- /data/media/####/1526454836940sp.jar
- /data/media/####/1526454837053p.jar
- /data/media/####/1526454838406sp.jar
- /data/media/####/1526454838518p.jar
- /data/media/####/1526454839695sp.jar
- /data/media/####/1526454839781p.jar
- /data/media/####/1526454840879sp.jar
- /data/media/####/1526454840972p.jar
- /data/media/####/KI.DAT
- /data/media/####/clst.dat
- /data/media/####/ki
- /data/media/####/u.dat
Другие:
Загружает динамические библиотеки:
- libjiagu
- main
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
