Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) c.isds####.qq.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) pi####.qq.com:80
- TCP(HTTP/1.1) 47.98.2####.165:90
- TCP(HTTP/1.1) p####.tc.qq.com:80
- TCP(HTTP/1.1) ping####.qq.com:80
- TCP(HTTP/1.1) sdk.o####.p####.####.com:80
- TCP(HTTP/1.1) ui.ptlo####.qq.com:80
- TCP(HTTP/1.1) openmo####.qq.com:80
- TCP(HTTP/1.1) con####.qq.com:80
- TCP(HTTP/1.1) appsup####.qq.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) cap####.qq.com:80
- TCP(HTTP/1.1) 47.98.2####.165:81
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) t####.qq.com:80
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(HTTP/1.1) ty.cap####.qq.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) con####.qq.com:443
- TCP(TLS/1.0) ty.cap####.qq.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) api.map.b####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP x####.wei####.net:5222
Запросы DNS:
- a####.u####.com
- adser####.go####.com
- adser####.go####.nl
- api.map.b####.com
- appsup####.qq.com
- c.isds####.qq.com
- cap####.g####.com
- cap####.qq.com
- cgi.con####.qq.com
- con####.qq.com
- imgc####.qq.com
- mt####.go####.com
- oc.u####.com
- openmo####.qq.com
- pi####.qq.com
- ping####.qq.com
- sdk.o####.p####.####.com
- ssl.gst####.com
- t####.qq.com
- ty.cap####.qq.com
- ui.ptlo####.qq.com
- www.go####.com
- www.go####.nl
- www.gst####.com
- x####.wei####.net
Запросы HTTP GET:
- c.isds####.qq.com/code.cgi?domain=####&cgi=####&type=####&code=####&time...
- cap####.qq.com/template/TCapIframeApi.js?aid=####&rand=####&clientype=##...
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
- con####.qq.com/sdk/pic/pt_QQ_logo.png
- openmo####.qq.com/api/check?page=shareindex.html&style=9&appName=乐源天地&su...
- p####.tc.qq.com/2/TCapMsg.js
- p####.tc.qq.com/2/TCaptchaFrame_m.js?v=####
- p####.tc.qq.com/ptlogin/ac/v9/js/area_chs.js
- p####.tc.qq.com/ptlogin/v4/style/42/images/search.png
- p####.tc.qq.com/ptlogin/v4/style/mobile_common.css
- p####.tc.qq.com/ptlogin/ver/10278/js/login_10.js
- ping####.qq.com/pingd?dm=####&pvi=####&si=####&url=####&arg=sty####&hln_...
- t####.qq.com/stats?sId=####
- ty.cap####.qq.com/code?siteKey=####&Action=####
- ui.ptlo####.qq.com/cgi-bin/login?style=####&hln_css=####&appid=####&daid...
- ui.ptlo####.qq.com/cgi-bin/report?id=####&t=####
- ui.ptlo####.qq.com/favicon.ico
- ui.ptlo####.qq.com/ptui_ver.js?ptui_identifier=####&v=####
- www.go####.com/complete/search?hl=####&client=####&q=####
Запросы HTTP POST:
- a####.u####.com/app_logs
- appsup####.qq.com/cgi-bin/appstage/mstats_batch_report
- oc.u####.com/check_config_update
- pi####.qq.com/mstat/report/?index=####
- sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/android_kefu_sdk.xml
- /data/data/####/appkefu4.db-journal
- /data/data/####/authStatus_com.huizhong.leyuantiandi.xml
- /data/data/####/authStatus_com.huizhong.leyuantiandi;pushservice.xml
- /data/data/####/com.huizhong.leyuantiandi_preferences.xml
- /data/data/####/com.tencent.open.config.json.0
- /data/data/####/com.tencent.open.config.json.1106022727
- /data/data/####/getui_sp.xml
- /data/data/####/init_c1.pid
- /data/data/####/init_er.pid
- /data/data/####/libcuid.so
- /data/data/####/libjiagu1890322580.so
- /data/data/####/mobclick_agent_online_setting_com.huizhong.leyu...di.xml
- /data/data/####/multidex.version.xml
- /data/data/####/pri_tencent_analysis.db-journal
- /data/data/####/sdk_report.db
- /data/data/####/sdk_report.db-journal
- /data/data/####/tencent_analysis.db
- /data/data/####/tencent_analysis.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/umeng_social_method.xml
- /data/data/####/umeng_socialize_qq.xml
- /data/media/####/.cuid
- /data/media/####/.cuid2
- /data/media/####/.mid.txt
- /data/media/####/.nomedia
- /data/media/####/2x41dedv6rhllmvpw1pfcfovd.tmp
- /data/media/####/3otkun84j3a6bh7v4t0l3k3a5.tmp
- /data/media/####/4rm9tsotsm5a3jt23r454k5l.tmp
- /data/media/####/4vuwlvbpkya079ww0q7nzg03r.tmp
- /data/media/####/6acvali1n4qgtfte83qkx9o8r.tmp
- /data/media/####/afinalCache.0
- /data/media/####/afinalCache.1
- /data/media/####/afinalCache.idx
- /data/media/####/zzhj78pt13iadf3nffoeyuy4.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- chmod 755 <Package Folder>/.jiagu/libjiagu1890322580.so
- getprop
Загружает динамические библиотеки:
- BaiduMapSDK_base_v4_0_0
- MtaNativeCrash
- getuiext2
- libjiagu1890322580
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
