Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Altamob.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m####.p####.me:80
- TCP(HTTP/1.1) just####.ufoto####.com:80
- TCP(HTTP/1.1) ad####.ufoto####.com:80
- TCP(HTTP/1.1) app.ufoto####.com:80
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- ad####.ufoto####.com
- app.ufoto####.com
- g####.face####.com
- just####.ufoto####.com
- m####.p####.me
Запросы HTTP GET:
- ad####.ufoto####.com/adSlot/listAdSlotApiCode?appName=####&platform=####
- ad####.ufoto####.com/adSlot/listSlotChannel?appName=####&platform=####
- ad####.ufoto####.com/adSlot/v1.7/listAdSlot?language=####&version=####&a...
- app.ufoto####.com/inetApi/getCountryCode/?ver=####&code=####&platform=####
- app.ufoto####.com/inetApi/getCountryCode?ver=####&code=####&platform=####
- app.ufoto####.com/staticLoad/getUpgradedInfo?language=####&versionCode=#...
- just####.ufoto####.com/sns/lockApi/getDialogInfo?platform=####&apiLevel=...
- just####.ufoto####.com/sns/sceneApi/getRecommendRes?eCode=####&platform=...
Запросы HTTP POST:
- m####.p####.me/u8server/pay/getAdvertisement
- m####.p####.me/u8server/pay/getGame
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/MultiDex.lock
- /data/data/####/SDK_INTOWOW.xml
- /data/data/####/TotalLaunchCount.xml
- /data/data/####/camera_config_pref.xml
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.alingz.dadasticker_preferences.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.voscod.android.gms.appid-no-backup
- /data/data/####/com.voscod.android.gms.appid.xml
- /data/data/####/com.voscod.android.gms.measurement.prefs.xml
- /data/data/####/common_sp.xml
- /data/data/####/config_pref.xml
- /data/data/####/deviceid_cache.xml
- /data/data/####/libjiagu1720779069.so
- /data/data/####/likeapp20160905.xml
- /data/data/####/multidex.version.xml
- /data/data/####/n8adverdb
- /data/data/####/n8adverdb-journal
- /data/data/####/request_time.xml
- /data/data/####/share_preference_ufoto.xml
- /data/data/####/sticker_server_config.xml
- /data/data/####/sticker_server_switch.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/media/####/.abcdefg60232414f87c77dcc737f2f0c
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu1720779069.so
Загружает динамические библиотеки:
- Halloween
- bzparticle
- glbeauty
- libjiagu1720779069
- stickerutil
- tsutils
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к интерфейсам записи аудио/видео данных.
Выполняет запись аудио/видео данных.
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о сети.
Отрисовывает собственные окна поверх других приложений.
