Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) n####.tu####.me:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) gtrad####.com:80
- TCP(HTTP/1.1) 1####.144.131.204:80
- TCP(HTTP/1.1) 1####.144.131.205:80
- TCP(HTTP/1.1) 1####.144.131.206:80
- TCP(TLS/1.0) p####.126.net:443
- TCP(TLS/1.0) www.p####.com:443
- TCP(TLS/1.0) d.sin####.cn.####.net:443
Запросы DNS:
- a####.u####.com
- gtrad####.com
- n####.tu####.me
- n.sin####.cn
- p####.126.net
- www.p####.com
Запросы HTTP GET:
- gtrad####.com/huodong/banner/201807021659/banner.jpg
- gtrad####.com/huodong/banner/201808011124/banner.jpg
- gtrad####.com/huodong/banner/201808130959/banner.jpg
- gtrad####.com/huodong/floatnews/201808011201.png
- gtrad####.com/huodong/myActivities/new7Day2/7day.jpg
- n####.tu####.me/QhWebNewsServer/api/live/top?apiLevel=####&channel=####&...
- n####.tu####.me/QhWebNewsServer/api/main/new?species=####&version=####&a...
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1095000513-1983601788
- /data/data/####/-698817682076966316
- /data/data/####/-875390630-1914771716
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/0054ba1042397d972de91bd212c5adca64a216013fe68df....0.tmp
- /data/data/####/09f64dee9ec5bccf8aa2872f7a5ac6aaec7f0fce0cfbb26....0.tmp
- /data/data/####/1c244a5ab906842534d187a373bb40a75ea665e60a3bec2....0.tmp
- /data/data/####/1f3cb5ffa62f08dcf1c185477c79d838b966a37436df378....0.tmp
- /data/data/####/20c01d3370ca8477d894548b91dae78d31c19d92141d3e8....0.tmp
- /data/data/####/307e255bf1f098b360d22422efcbdb226d20db8b4eafd79....0.tmp
- /data/data/####/3756e8a5a42428effe22a96a8f5c11f090a26b6d10996e3....0.tmp
- /data/data/####/412a7a3e5ff5611d39a33c063519c87cb1ef11412e09af6....0.tmp
- /data/data/####/41986fcdbb27813cf11a53e6dc743edeb02f8666f963919....0.tmp
- /data/data/####/443329867-824318156
- /data/data/####/4908097311740452618
- /data/data/####/5c692116592bb2be49a81382b4e41073674a3078e414112....0.tmp
- /data/data/####/60c63e60fb26d1398fe3ac907b85b9368d9a88b7a60e1d8....0.tmp
- /data/data/####/6abd54f9794eeb6df2acba2af9070e998851256d8528933....0.tmp
- /data/data/####/6b06aa5d43fd78177f8d7272029798470c660d1419206d1....0.tmp
- /data/data/####/838241358187551574
- /data/data/####/8583240351293699139
- /data/data/####/88370272f63e5d40f38f6e4e1601733f4cc244ab62912bb....0.tmp
- /data/data/####/97452e56128b2bd10c1ce7fea6bd43c83e377cc08709c2d....0.tmp
- /data/data/####/AntSPUtil.xml
- /data/data/####/MultiDex.lock
- /data/data/####/bf43a1de1f50f5b534f61a16675ca5e2a70329135d61030....0.tmp
- /data/data/####/c9740d8be15eea28d85e9e140ca7129dc18277d1736681f....0.tmp
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/e83ba5c6b1c3852171980f3481b163d1ce5c1a1ae17ff5e....0.tmp
- /data/data/####/e8a7229a87ee0d7dd8652e483a1c946296f2741b8d2ca8f....0.tmp
- /data/data/####/eb2376cae4a84444d41b05c22103ca562e7c4746a296ac2....0.tmp
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/fc6c67f2256d28aeb2b84a3da7b1caa6fb05c7a24e57d3c....0.tmp
- /data/data/####/journal.tmp
- /data/data/####/libjiagu.so
- /data/data/####/multidex.version.xml
- /data/data/####/pgyersdk.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-ISO10126Padding
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-ISO10126Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
