Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Waps.5.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) app.w####.cn:80
- TCP(HTTP/1.1) ads.w####.cn:80
- TCP(HTTP/1.1) ap####.w####.cn.####.com:80
- TCP(HTTP/1.1) im####.w####.cn.####.com:80
Запросы DNS:
- a####.91.com
- ads.w####.cn
- ap####.w####.cn
- app.w####.cn
- im####.w####.cn
- wap####.w####.cn
Запросы HTTP GET:
- ads.w####.cn/action/ad/show?app_id=####&udid=####&imsi=####&net=####&bas...
- ads.w####.cn/action/miniad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- ads.w####.cn/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- ap####.w####.cn.####.com/appfile/offer/cssa/blue.css
- ap####.w####.cn.####.com/appfile/offer/js/aso.js?r=####
- ap####.w####.cn.####.com/appfile/offer/js/jquery.min.js
- ap####.w####.cn.####.com/appfile/offer/newioscss/blue.css?r=####
- ap####.w####.cn.####.com/appfile/offer/newioscss/style.css?r=####
- ap####.w####.cn.####.com/appfile/stuff//f96e545911d70bc089b411abf2273a18...
- ap####.w####.cn.####.com/appfile/stuff/4f71882c9f3c84221f3a7156425ca5f1/...
- ap####.w####.cn.####.com/appfile/stuff/f96e545911d70bc089b411abf2273a18/...
- app.w####.cn/action/account/appofferlist?app_id=####&udid=####&imsi=####...
- app.w####.cn/action/account/getinfo?app_id=####&udid=####&imsi=####&net=...
- app.w####.cn/action/app/showAppJL?udid=####&ad_id=####
- app.w####.cn/action/app/show_app?advertiser_app_id=####&publisher_user_i...
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- app.w####.cn/action/feedback/report?down_type=####&channel=####&publishe...
- app.w####.cn/css/blue.css
- app.w####.cn/feedback/js/jquery.min.js
- app.w####.cn/images/back.png
- app.w####.cn/images/icon.png
- app.w####.cn/images/left_arrow_white.png
- im####.w####.cn.####.com/appfile/stuff/1d10224a038e5edf5712a9bc1e9f6232/...
- im####.w####.cn.####.com/appfile/stuff/2b9b563ff49f72b0bd09722f6f9f9c60/...
- im####.w####.cn.####.com/appfile/stuff/3b2352e7e24458f4fa27f17a86e1e30a/...
- im####.w####.cn.####.com/appfile/stuff/3e5d97b60d7104037d0b99e6a00ad74a/...
- im####.w####.cn.####.com/appfile/stuff/45ce8e131cdf8c3af17b77ce9bd0e16f/...
- im####.w####.cn.####.com/appfile/stuff/5a1ad8889e75a162b89a156158bcbc29/...
- im####.w####.cn.####.com/appfile/stuff/5d4146f964f9aae24652921480293d81/...
- im####.w####.cn.####.com/appfile/stuff/5ee3623197e100697973213dad187a08/...
- im####.w####.cn.####.com/appfile/stuff/78859789d1e159ead82f536bfeab08d0/...
- im####.w####.cn.####.com/appfile/stuff/7fe67c939d5fd7acb30f1e45ec0d6928/...
- im####.w####.cn.####.com/appfile/stuff/88adb9de2934fce8705e3df43519141a/...
- im####.w####.cn.####.com/appfile/stuff/b2d619fa19e36718e2c10a22e03a4a6b/...
- im####.w####.cn.####.com/appfile/stuff/b88ca1d56a3005839830467895d56af8/...
- im####.w####.cn.####.com/appfile/stuff/e9ff9e5bd57e5b2e3454ddee63601db6/...
- im####.w####.cn.####.com/appfile/stuff/f96e545911d70bc089b411abf2273a18/...
Запросы HTTP POST:
- app.w####.cn/action/user_info
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jiagu.ls
- /data/data/####/AppSettings.xml
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/CacheTime
- /data/data/####/CacheTime.dat
- /data/data/####/ShowAdFlag.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/index
- /data/data/####/libjiagu.so
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.cuid
- /data/media/####/02b9313d25db38d27a98ab49cb131de2
- /data/media/####/0db174e566f0042df6d4e6a0bef7b194
- /data/media/####/13245f6d9d203cac520491a8aec6f84a
- /data/media/####/1fae5c14022873a3e85a1b6caa2f3c49
- /data/media/####/46438af8107a26f8f63e5964efb81612
- /data/media/####/4dd073d4b655b32b58ef48178b302727
- /data/media/####/50cbb83b917232475005fda9eee3dc15
- /data/media/####/817baff03e6bb3559b9b3ef577c53b6e
- /data/media/####/8c0bd60712c8dedf71d16b9f4167b02b
- /data/media/####/977e97767fd09498be4b7bcb61b45b9f
- /data/media/####/9e33e6d071d6797bc024fc2a8fa171df
- /data/media/####/AppPackage.dat
- /data/media/####/BaiduAppX_Log.txt
- /data/media/####/CacheTime
- /data/media/####/CacheTime.dat
- /data/media/####/UnPackage.dat
- /data/media/####/android
- /data/media/####/beeb38a8a7f290df57b2643f89a40ef6
- /data/media/####/d8ec419691d0b780e9130ef03ce97223
- /data/media/####/de81494ac02e499dda0027c961a6976b
- /data/media/####/f675427c698ba67678fc434a62624c49
Другие:
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
