Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) se####.sh####.bao####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) androi####.sh####.bao####.com:80
- TCP(HTTP/1.1) pers####.sh####.bao####.com:80
- TCP(HTTP/1.1) b####.x.jd.com:80
Запросы DNS:
- androi####.sh####.bao####.com
- b####.x.jd.com
- oc.u####.com
- pers####.sh####.bao####.com
- se####.sh####.bao####.com
- us.sh####.bao####.com
Запросы HTTP GET:
- androi####.sh####.bao####.com/logger.php?ltype=####&pid=####&uid=####&gi...
- b####.x.jd.com/app/config?os=####&keys=####&sdkv=####
- pers####.sh####.bao####.com/personal/userinfo.php?uid=####&market=####&p...
- se####.sh####.bao####.com/client_settings.php?name=####
Запросы HTTP POST:
- oc.u####.com/check_config_update
- pers####.sh####.bao####.com/user/acts/check
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/AD_PREF.xml
- /data/data/####/AndroidStormPrefs.xml
- /data/data/####/CommonSharePrefrence.xml
- /data/data/####/GlassesConfig.json
- /data/data/####/InputMap_mojing_default.json
- /data/data/####/InputMap_mojing_default_for_unreal.json
- /data/data/####/MobileConfig.json
- /data/data/####/PlayPrefs.xml
- /data/data/####/Storm.db
- /data/data/####/Storm.db-journal
- /data/data/####/bfmsg.db
- /data/data/####/bfmsg.db-journal
- /data/data/####/bhd_server_config.cgi
- /data/data/####/com.admaster.sdk.other.xml
- /data/data/####/com.storm.smart_prefs.xml
- /data/data/####/guide_user.xml
- /data/data/####/info.db-journal
- /data/data/####/lang_chs.txt
- /data/data/####/lang_en.txt
- /data/data/####/lang_std.txt
- /data/data/####/language.tgz
- /data/data/####/libbfcore.so
- /data/data/####/libbfp2p.so
- /data/data/####/libbhdserver.so
- /data/data/####/libcrypto.so
- /data/data/####/libdownloader.so
- /data/data/####/libffomx.so
- /data/data/####/libffwraper.so
- /data/data/####/libjiagu.so
- /data/data/####/libmediainfo.so
- /data/data/####/libstp.so
- /data/data/####/libstxexp.so
- /data/data/####/libstxsub.so
- /data/data/####/mobclick_agent_online_setting_com.storm.smart.xml
- /data/data/####/player.ini
- /data/data/####/pre_control.xml
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/shuzilm.db
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/media/####/.nomedia
- /data/media/####/CrashLog_20180828015954_2083.log
- /data/media/####/CrashLog_20180828015956_2145.log
- /data/media/####/CrashLog_20180828015957_2208.log
- /data/media/####/CrashLog_20180828020022_2278.log
- /data/media/####/CrashLog_20180828020023_2467.log
- /data/media/####/CrashLog_20180828020025_2557.log
- /data/media/####/CrashLog_20180828020029_2649.log
- /data/media/####/CrashLog_20180828020031_2707.log
- /data/media/####/CrashLog_20180828020033_2798.log
- /data/media/####/MjSDKTestRes.ini
- /data/media/####/MojingSDK_API.log
- /data/media/####/MojingSensor.log
- /data/media/####/_driver.dat
- /data/media/####/_system.dat
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
- cat /sys/class/net/wlan0/address
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- ls /dev/socket
- netstat
- sh -c cat /proc/cpuinfo
- sh -c cat /proc/net/arp
Загружает динамические библиотеки:
- du
- libjiagu
- mojing
- pl_droidsonroids_gif
- stpinit
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
