Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.2776
- Android.DownLoader.570.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.gst####.com:80
- TCP(HTTP/1.1) w####.anruan####.com:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(HTTP/1.1) par####.parkl####.com:80
- TCP(HTTP/1.1) afs.googleu####.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP(HTTP/1.1) c.appj####.com:80
- TCP(HTTP/1.1) d1lxhc4####.cloudf####.net:80
- TCP(HTTP/1.1) en.anruan####.com:80
- TCP a3.a####.com:7703
- TCP a3.a####.com:7701
- TCP a3.a####.com:7702
Запросы DNS:
- a3.a####.com
- afs.googleu####.com
- c.appj####.com
- d1lxhc4####.cloudf####.net
- en.anruan####.com
- ff.t####.com
- par####.parkl####.com
- w####.anruan####.com
- www.go####.com
- www.google-####.com
- www.gst####.com
- x1.v####.com
Запросы HTTP GET:
- afs.googleu####.com/dp-teaminternet/uni_blank1.gif
- d1lxhc4####.cloudf####.net/scripts/js3caf.js
- d1lxhc4####.cloudf####.net/themes/MobileCleanBlack_2d55d9b3/img/bg10wide...
- d1lxhc4####.cloudf####.net/themes/MobileCleanBlack_2d55d9b3/style.css
- en.anruan####.com/?stype1=####&stype2=####
- ff.t####.com.####.com/d/43gp.jpg
- ff.t####.com.####.com/d/43hq.apk
- par####.parkl####.com/page/enhance.js?pcId=####&domain=####
- w####.anruan####.com/
- w####.anruan####.com/favicon.ico
- w####.anruan####.com/track.php?domain=####&caf=####&toggle=####&answer=#...
- w####.anruan####.com/track.php?domain=####&toggle=####&uid=MTU####
- www.go####.com/adsense/domains/caf.js
- www.go####.com/afs/ads/i/iframe.html
- www.go####.com/dp/ads?max_radlink_len=####&r=####&client=####&channel=##...
- www.google-####.com/ga.js
- www.google-####.com/r/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=###...
- www.gst####.com/domainads/tracking/caf.gif?ts=####&rid=####
Запросы HTTP POST:
- c.appj####.com/ad/splash/stats.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/1.jar
- /data/data/####/41526453967413.jar
- /data/data/####/aa.xml
- /data/data/####/aa356507059351895.xml
- /data/data/####/ad_show_time.xml
- /data/data/####/bb356507059351895.xml
- /data/data/####/cc356507059351895.xml
- /data/data/####/dd356507059351895.xml
- /data/data/####/ff356507059351895.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/mobi.thinkchange.android.hholarcharge_preferences.xml
- /data/data/####/oi.db
- /data/data/####/oi.db-journal
- /data/data/####/xappInfo_pre.xml
- /data/data/####/xconf_pre.xml
- /data/media/####/43gp.jpg.data
- /data/media/####/b_43hq.apk.c
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- ii
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
