Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Panda.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) x####.tc.qq.com:80
- TCP(HTTP/1.1) stra####.be####.qq.com:80
- TCP(HTTP/1.1) a####.ro####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) oth.str.mdt.####.com:8080
- TCP(HTTP/1.1) cl####.sh####.com:80
- TCP(HTTP/1.1) oth.eve.mdt.####.com:8080
- TCP(HTTP/1.1) w####.com:80
- TCP(TLS/1.0) w####.com.edg####.net:443
Запросы DNS:
- a####.ro####.com
- a####.ro####.com
- a.appj####.com
- cfg.ro####.com
- cl####.sh####.com
- oth.eve.mdt.####.com
- oth.str.mdt.####.com
- sta####.r####.com
- stra####.be####.qq.com
- w####.com
- www.w####.com
Запросы HTTP GET:
- a####.ro####.com/v2/m/root/treasurebox/oneclickroottool?versionName=####...
- cl####.sh####.com/api/rootandroid/bbx/?format=####&versionName=####&vers...
- w####.com/RootGenius
- x####.tc.qq.com/shuame_v4/upload/bbx/category/icons_0/mianfeiwifi_r.png
- x####.tc.qq.com/shuame_v4/upload/bbx/category/icons_0/wanmeijiasu_r.png
- x####.tc.qq.com/shuame_v4/upload/bbx/category/icons_0/youxifuzhu_r.png
- x####.tc.qq.com/shuame_v4/upload/bbx/category/icons_0/zhuangjibibei_r.png
- x####.tc.qq.com/shuame_v4/upload/bbx/category/icons_0/zhuomian_r.png
Запросы HTTP POST:
- a####.ro####.com/v2/m/root/pop_config?versionName=####&versionCode=####
- a####.ro####.com/v2/m/root/solution?versionName=####&versionCode=####
- a####.ro####.com/v2/m/root/superuser/update?versionName=####&versionCode...
- a####.ro####.com/v2/m/root/update?versionName=####&versionCode=####
- a####.ro####.com/v2/stat/m/root/actions?versionName=####&versionCode=####
- a.appj####.com/ad-service/ad/mark
- oth.eve.mdt.####.com:8080/analytics/upload
- oth.str.mdt.####.com:8080/analytics/upload
- stra####.be####.qq.com/analytics/upload?mType=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/.rid
- /data/data/####/2020
- /data/data/####/2025
- /data/data/####/DENGTA_META.xml
- /data/data/####/KingUser.zip
- /data/data/####/Kinguser.apk
- /data/data/####/RQD_sig_1.lock
- /data/data/####/app_uninstall_module
- /data/data/####/app_uninstall_module-journal
- /data/data/####/beacon_db
- /data/data/####/beacon_db-journal
- /data/data/####/busybox
- /data/data/####/ddexe
- /data/data/####/info
- /data/data/####/install
- /data/data/####/install-recovery.sh
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/ku.sud
- /data/data/####/libjiagu.so
- /data/data/####/plugin.apk
- /data/data/####/qqdownload.db-journal
- /data/data/####/rgpref.xml
- /data/data/####/rgs
- /data/data/####/root_genius
- /data/data/####/root_genius-journal
- /data/data/####/rootgenius_prefs.xml
- /data/data/####/rootgenius_prefs.xml.bak
- /data/data/####/run_daemon
- /data/data/####/su
- /data/data/####/toolbox
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/2z9586neyeu4sbtr40jxkme4j.tmp
- /data/media/####/3l0aan37axxa4mhnenhltg5sa.tmp
- /data/media/####/439pa4vi3ms0ddb4m1hfxt9kb.tmp
- /data/media/####/6oqkvxffu4nckw1llmxpa2y6w.tmp
- /data/media/####/7g3ueq4w0br0i6nljj5gkr2ms.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/sh -c getprop ro.build.fingerprint
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- getprop
- getprop ro.build.fingerprint
- sh
- su
Загружает динамические библиотеки:
- libjiagu
- qqdlkernel-1.1.23
- rgsdk
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Использует повышенные привилегии.
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
