Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Plague.1.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.e####.com:80
- TCP(HTTP/1.1) i####.b####.e####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) h####.b####.com:80
Запросы DNS:
- a.appj####.com
- api.e####.com
- e.anzhua####.com
- e1.anzhua####.com
- e2.anzhua####.com
- h####.b####.com
- i####.b####.e####.com
- oc.u####.com
- ti####.b####.com
Запросы HTTP GET:
- api.e####.com/api/bookapp/batch_chapter.m?cid=eef####&nid=####&sort=####...
- api.e####.com/api/bookapp/cata_label.m?cid=####
- api.e####.com/api/bookapp/chapter.m?cid=####&gid=####&nid=####&sort=####...
- api.e####.com/api/bookapp/chapter_list.m?cid=####&gid=####&nid=####&page...
- api.e####.com/api/bookapp/cover.m?gid=####&cid=####&os=####&udid=####&ap...
- api.e####.com/api/bookapp/novel_update.m?cid=####&gid=####&nid=####&last...
- api.e####.com/api/bookapp/rank.m?cid=####
- api.e####.com/api/bookapp/rank_book.m?cid=####&type=####&ranktype=####&p...
- i####.b####.e####.com/i/1001p/23/1001p_com_23450/23450_2.jpg
- i####.b####.e####.com/i/166xs/112/166xs_com_112736/112736_2.jpg
- i####.b####.e####.com/i/23us/5/23us_com_5579/5579_2.jpg
- i####.b####.e####.com/i/7kankan/56/7kankan_com_56406/56406_2.jpg
- i####.b####.e####.com/i/800xs/75/800xs_net_75949/75949_2.jpg
- i####.b####.e####.com/i/aitxt/96/aitxt_com_96523/96523_2.jpg
- i####.b####.e####.com/i/aitxt/98/aitxt_com_98736/98736_2.jpg
- i####.b####.e####.com/i/beijingaishu/38/beijingaishu_net_38930/38930_2.jpg
- i####.b####.e####.com/i/beijingaishu/39/beijingaishu_net_39440/39440_2.jpg
- i####.b####.e####.com/i/beijingaishu/39/beijingaishu_net_39462/39462_2.jpg
- i####.b####.e####.com/i/beijingaishu/39/beijingaishu_net_39541/39541_2.jpg
- i####.b####.e####.com/i/default/cover.jpg
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- h####.b####.com/app.gif
- oc.u####.com/v2/check_config_update
- oc.u####.com/v2/get_update_time
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/__local_ap_info_cache.json
- /data/data/####/__local_last_session.json
- /data/data/####/__local_stat_cache.json
- /data/data/####/__send_data_1528591831394
- /data/data/####/classes.jar
- /data/data/####/com.mfqbbook.android.kirin_strategy_control_pref.xml
- /data/data/####/dbexr-journal
- /data/data/####/download_queue.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libcuid.so
- /data/data/####/libjiagu.so
- /data/data/####/onlineconfig_agent_online_setting_com.mfqbbook.android.xml
- /data/data/####/read.conf.xml
- /data/data/####/reader-journal
- /data/media/####/-1148648731-749128073
- /data/media/####/-18383995081135365227
- /data/media/####/-19729345131866118
- /data/media/####/-2053889497827576942
- /data/media/####/-7432174-1044603302
- /data/media/####/-7432174-1065355025
- /data/media/####/-7432174-1359553045
- /data/media/####/-7432174-1991815573
- /data/media/####/.confd
- /data/media/####/.confd-journal
- /data/media/####/.cuid
- /data/media/####/.cuid2
- /data/media/####/.timestamp
- /data/media/####/1
- /data/media/####/10
- /data/media/####/11
- /data/media/####/1447817861162611073
- /data/media/####/159421629-1909457606
- /data/media/####/18803592441693630632
- /data/media/####/18803659711871612684
- /data/media/####/1880407207301520155
- /data/media/####/2
- /data/media/####/3
- /data/media/####/4
- /data/media/####/458262891-1600544816
- /data/media/####/486892042-1398720882
- /data/media/####/5
- /data/media/####/592045d1163552e523daed718abf9582.cover
- /data/media/####/5efb9cf6263188c1fc5ac88c0b2288f4.cover
- /data/media/####/6
- /data/media/####/7
- /data/media/####/8
- /data/media/####/9
- /data/media/####/90c9801d99e730844fd8655c1b60def3.cover
- /data/media/####/93a80ce906d038ba2dbd6797c35681ef.cover
- /data/media/####/aefa1ea02fbc0fff8c78acbe3d7b0789.cover
- /data/media/####/c3cbcf5ab9268626b7dfe3d4cc810372.cover
- /data/media/####/cdd3b5d6296f0ca39450f8a83caf5b6e.cover
- /data/media/####/d8ad30a6f9579ddade8dec19b5e6de21.cover
- /data/media/####/dc2211c847a77aeb8f5d8d3278c323af.cover
- /data/media/####/eff2fccd8432ea98e92ffee2214abe08.cover
- /data/media/####/f0a7f95414463260ff95412440c1a510.cover
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/files/libjiagu.so
Загружает динамические библиотеки:
- crash_analysis
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- DES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
