Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Waps.5.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ads.w####.cn:80
- TCP(HTTP/1.1) b454####.3####.cn.####.com:80
- TCP(HTTP/1.1) yu####.pw:80
- TCP(HTTP/1.1) lib.bao####.com:80
- TCP(HTTP/1.1) wap####.w####.cn.####.net:80
- TCP(HTTP/1.1) q4.q####.cn:80
- TCP(HTTP/1.1) app.w####.cn:80
Запросы DNS:
- 3####.cn
- ads.w####.cn
- app.w####.cn
- b####.3####.cn
- lib.bao####.com
- q4.q####.cn
- s13.c####.com
- wap####.w####.cn
- yu####.pw
Запросы HTTP GET:
- ads.w####.cn/action/ad/show?app_id=####&udid=####&imsi=####&net=####&bas...
- ads.w####.cn/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- ads.w####.cn/favicon.ico
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- b454####.3####.cn.####.com/?buyok=####
- b454####.3####.cn.####.com/assets/appui/js/app.js
- b454####.3####.cn.####.com/assets/appui/js/plugins.js
- b454####.3####.cn.####.com/assets/icon/alipay.ico
- b454####.3####.cn.####.com/assets/icon/qqpay.ico
- b454####.3####.cn.####.com/assets/icon/wechat.ico
- b454####.3####.cn.####.com/assets/js/main.js?ver=####
- b454####.3####.cn.####.com/assets/simple/css/main.css
- b454####.3####.cn.####.com/assets/simple/css/oneui.css
- b454####.3####.cn.####.com/assets/simple/css/plugins.css
- b454####.3####.cn.####.com/assets/simple/img/head.png
- b454####.3####.cn.####.com/index.php
- b454####.3####.cn.####.com/index.php?tgkey=####
- b454####.3####.cn.####.com/tp/0802.jpg
- b454####.3####.cn.####.com/tp/hot.gif
- b454####.3####.cn.####.com/tp/new.gif
- b454####.3####.cn.####.com/tp/wx.jpg
- b454####.3####.cn.####.com/tp/zysp.gif
- lib.bao####.com/font-awesome/4.7.0/css/font-awesome.min.css
- lib.bao####.com/font-awesome/4.7.0/fonts/fontawesome-webfont.ttf?v=####
- lib.bao####.com/jquery-cookie/1.4.1/jquery.cookie.min.js
- lib.bao####.com/jquery/1.12.4/jquery.min.js
- lib.bao####.com/layer/2.3/layer.js
- lib.bao####.com/modernizr/2.8.3/modernizr.min.js
- lib.bao####.com/twitter-bootstrap/3.3.7/css/bootstrap.min.css
- lib.bao####.com/twitter-bootstrap/3.3.7/fonts/glyphicons-halflings-regul...
- lib.bao####.com/twitter-bootstrap/3.3.7/js/bootstrap.min.js
- q4.q####.cn/headimg_dl?dst_uin=####&spec=####
- wap####.w####.cn.####.net/appfile/offer/js/jquery.min.js
- yu####.pw/yjz/ts.txt
Запросы HTTP POST:
- app.w####.cn/action/user_info
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/AppSettings.xml
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/CacheTime.dat
- /data/data/####/ShowAdFlag.xml
- /data/data/####/WebpageIcons.db
- /data/data/####/WebpageIcons.db-journal
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/http_bq902.331km.cn_0.localstorage-journal
- /data/data/####/index
- /data/data/####/libjiagu-1410878858.so
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/AppPackage.dat
- /data/media/####/CacheTime.dat
- /data/media/####/UnPackage.dat
- /data/media/####/android
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu-1410878858.so
Загружает динамические библиотеки:
- libjiagu-1410878858
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
