Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(HTTP/1.1) ti####.c####.l####.####.com:80
- TCP(TLS/1.0) medi####.com:443
- TCP(TLS/1.0) down####.medi####.com:443
- TCP(TLS/1.0) pns.al####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) dtheznt####.cloudf####.net:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) l####.4####.top:443
Запросы DNS:
- cdn.app.h####.top
- down####.medi####.com
- dtheznt####.cloudf####.net
- l####.4####.top
- medi####.com
- pns.al####.com
- pss.al####.com
- pus.al####.com
- sett####.crashly####.com
- ssl.google-####.com
Запросы HTTP GET:
- ti####.c####.l####.####.com/swenjian/322
- ti####.c####.l####.####.com/swenjian/322m
Запросы HTTP POST:
- pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1135248000
- /data/data/####/-1384386204
- /data/data/####/-1520585862
- /data/data/####/-1583625519
- /data/data/####/-1801443743
- /data/data/####/-2089011170
- /data/data/####/-2095370743
- /data/data/####/-2117987876
- /data/data/####/-921594643
- /data/data/####/.jg.ic
- /data/data/####/03e8295ebd53d806c90b2cb63bedb855e750759aed7ffd4....0.tmp
- /data/data/####/0951af5bc7b3948be110d0a871a4f51eed2213e32fbc8cc....0.tmp
- /data/data/####/0bf7aea23766ee8765fe69341ea6f81348d24d4cea4aef2....0.tmp
- /data/data/####/0c186b943b40fc1396693c449506ecceadbedfd97a182a8....0.tmp
- /data/data/####/0f13b291292c87047c63290d83580fe89519f79018f8f1b....0.tmp
- /data/data/####/0f99d58ef51a8cd4fe380b7f85f35af25bae0c70731e7d2....0.tmp
- /data/data/####/1003299054
- /data/data/####/1215a93b548ef08bad4cfeccb8a7ca1601ec60f571bbebb....0.tmp
- /data/data/####/139260810
- /data/data/####/14a2e56acca15be546de104ff80ff81c7bbcab880826123....0.tmp
- /data/data/####/1536882131408.mdp
- /data/data/####/1536882160537.mdp
- /data/data/####/166667a2f0d30c2bf5022802b1fa2825f568a2206bb199a....0.tmp
- /data/data/####/1674f9417cdd5c1bd8a6561792e30b166e6d862d307874b....0.tmp
- /data/data/####/1689811320
- /data/data/####/16f42a27edbc1ff0ff07fffeb2b183845b3a496cdcb7f01....0.tmp
- /data/data/####/1806102505
- /data/data/####/198333d090f3ebc3005e9316bc59f4e7db52f0782c9d7f1....0.tmp
- /data/data/####/1984656438
- /data/data/####/1a3f7f567175ba2c7e8f312abf211a1afffb8763979cd26....0.tmp
- /data/data/####/1eb6c3e873103fbf2d19df7d15361f54acfefaad2481dcf....0.tmp
- /data/data/####/2099a199f3fe7e745254f534015d6d1935c3fdec79d1ce2....0.tmp
- /data/data/####/2121849895
- /data/data/####/219029495
- /data/data/####/21b85145d3d4b0f1f3b6a23f5d5ec3bd6c00d68b855e557....0.tmp
- /data/data/####/2597c463723f8f92be8af1111eadb9283da7243a3c6d208....0.tmp
- /data/data/####/268dfb7b-513f-4153-86c5-107b17c6e39b.jar
- /data/data/####/279870570
- /data/data/####/29a957c085b4dcb1bce56ad2359f4f522a398904c853fe8....0.tmp
- /data/data/####/2a51ff9ea87e80825dc48c6533d0d01fae2c5b1f13addb5....0.tmp
- /data/data/####/2c60e5b42202eafa4ca17d4de35eab8111d502043ab9749....0.tmp
- /data/data/####/2e2b4b1bea507c85b29dfeddd2b9d913b675ea610b38758....0.tmp
- /data/data/####/2ff256777f5ab561482512efa20eccfe6fc32882ac10dc2....0.tmp
- /data/data/####/330fdc4cf50355949004be9cff2f9de684a249c44a707c6....0.tmp
- /data/data/####/336679070
- /data/data/####/3439c83341a4e9466975ce395435d48e313dbe5357843db....0.tmp
- /data/data/####/3671ad438692074f5addf5d2dbf5e4a0c158766d83fea04....0.tmp
- /data/data/####/372a486a8df3a264a9e5f09da22ede8ee2d73638692d604....0.tmp
- /data/data/####/3b043f11bc83cdb6ab34d6503cc61f5cb704652da78b7bc....0.tmp
- /data/data/####/40fb706d547d028b273ea4239da26fd74efab7a9a931763....0.tmp
- /data/data/####/43564b0ba9bb8315f2662d5f510d7219addbf29662ae7c1....0.tmp
- /data/data/####/4358b50a938c6336c89cdaaf267d1890447726d4c635564....0.tmp
- /data/data/####/43745265
- /data/data/####/46100255ce9ba9b9229e522ba9e09a3fc286b44a9d502a6....0.tmp
- /data/data/####/466f8e587b729962324ed103531dbddda99fef231d3bdc6....0.tmp
- /data/data/####/553612096e9331661fbd61e1c6727cb503872bcb7e6b70e....0.tmp
- /data/data/####/55996908
- /data/data/####/57c1ce32abd3e8157efd3f17b87b3371186b541ea872878....0.tmp
- /data/data/####/594a537bfe46f659eef78e4a5c85e02092b3dd5ced25669....0.tmp
- /data/data/####/5B9AF5C20057-0001-081D-9B6E5C7B37F0BeginSession.cls_temp
- /data/data/####/5B9AF5C20057-0001-081D-9B6E5C7B37F0SessionApp.cls_temp
- /data/data/####/5B9AF5C20057-0001-081D-9B6E5C7B37F0SessionDevice.cls_temp
- /data/data/####/5B9AF5C20057-0001-081D-9B6E5C7B37F0SessionOS.cls_temp
- /data/data/####/5B9AF5C60131-0001-084D-9B6E5C7B37F0BeginSession.cls_temp
- /data/data/####/5B9AF5C60131-0001-084D-9B6E5C7B37F0SessionApp.cls_temp
- /data/data/####/5B9AF5C60131-0001-084D-9B6E5C7B37F0SessionDevice.cls_temp
- /data/data/####/5B9AF5C60131-0001-084D-9B6E5C7B37F0SessionOS.cls_temp
- /data/data/####/5c45c69a5a02d71bf2f33b2ed3dc1d4fc09a6da190442bd....0.tmp
- /data/data/####/5e3a4138fb089afd7b2481ce8b954d2add39634bbf8c517....0.tmp
- /data/data/####/62a55a4da48bd8d4df6a27680fc803a8920b8a8b4f6ced5....0.tmp
- /data/data/####/64271a5785236e521915f42abb6ba87562dd6cbcb6f5b9d....0.tmp
- /data/data/####/66dbf5faf8772c8cdceb046919d669877f7f1fd55aa39c1....0.tmp
- /data/data/####/68442fb6f384b96ee2444c89e36de3b58b09d56dfbf5dfb....0.tmp
- /data/data/####/750005674
- /data/data/####/75dfa8e3c9360cbe6e144399302af31a53faccdad10c625....0.tmp
- /data/data/####/787049865
- /data/data/####/7ab31c9f1d9570231c8ecdf62e40ca7918b82bdfd3ce74f....0.tmp
- /data/data/####/7bcee5f32208aaf4bc4e548d6f28be0388d5bb7a8c6e57a....0.tmp
- /data/data/####/7d4bb141f0c8c528bd972ce9c9d76c4f4571f5fc3d5e5fc....0.tmp
- /data/data/####/7e0d9607f3a1730dfa8b4412f8a10eec2244f0ba7287687....0.tmp
- /data/data/####/7ed60c97f5766ca1621e562ed7a8a710e88652266cd1841....0.tmp
- /data/data/####/81a695a86a2d265acc8d3f034f1bb5c7d493553c17f80ef....0.tmp
- /data/data/####/856559764
- /data/data/####/869982619
- /data/data/####/8bb0173eee40abd5de97a8003e745c89e570269b3da40de....0.tmp
- /data/data/####/8e0d071c4daa8c3448acf5ab954898b751fec784668b790....0.tmp
- /data/data/####/906cf61529f85fe46d840632ed6896bb3eacbb7c50f4705....0.tmp
- /data/data/####/91ff6ad018dc836ce12106a99bf3202470e2d82994c51ea....0.tmp
- /data/data/####/9225a3ed48198a9038822a6228d5625dc419c42a88b41cd....0.tmp
- /data/data/####/955bce3f5cd9ca4ac3a2fc409a2b8365f3a3185b301e5a0....0.tmp
- /data/data/####/97154986ee531ad81ecda0a9e9f053f69bbd136cf965cf3....0.tmp
- /data/data/####/9ac018aaf2e649f702d21d1aabf8e2f990d95ea4877ae1f....0.tmp
- /data/data/####/SUBOXLOG_
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/_mdiapp_mdi_tmp_.mdi
- /data/data/####/_mdiapp_mdi_tmp_.mdibin
- /data/data/####/a765ff95ece25e68d4b63789355583d8be5f4091f5816c8....0.tmp
- /data/data/####/a91cb7f61987fd798c6379ee4c4b2f3c5d19818e1f81c26....0.tmp
- /data/data/####/ac32e4c4230b00b726e68d2f6b4e88bb9ed13a9b864945f....0.tmp
- /data/data/####/b5702ce565e1669c164f27935b9541c2373fc933a5c4a9d....0.tmp
- /data/data/####/bdabf400-3113-43a8-866a-a6a687e15c43
- /data/data/####/bf50900a678f58b1767ffffa4e044eb2c6dd6efe9ffa0f6....0.tmp
- /data/data/####/brush_crayon.png
- /data/data/####/brush_futoshifude.png
- /data/data/####/brush_hirafude.png
- /data/data/####/bzwn.db-journal
- /data/data/####/c204d6e477af3c01517cb7597a682e0049f5fef3f2da4af....0.tmp
- /data/data/####/c3cc09aac8fbae77b374b3e8c27b5c547b0da092966abbe....0.tmp
- /data/data/####/c3fa9b43e4e4b3fdfe9394d83a61bb4bb88c646a462d303....0.tmp
- /data/data/####/c49596ea0a29d9ee1d67e452d071f94d55488fca41c0478....0.tmp
- /data/data/####/c5cf630f5ace5125f168997e916ea87675e0048a9529b0d....0.tmp
- /data/data/####/c99776a5a10911f7aa81773ba52ed56e32fc8c47540f102....0.tmp
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.kantuts.color_preferences.xml
- /data/data/####/com.o.mr.Mvpa.xml
- /data/data/####/com.o.mr.Nnp.jar
- /data/data/####/com.o.mr.Nnp.xml
- /data/data/####/d48d9521a7f0510ad30dcf00d8fcdd49adcd93b92c7fdd9....0.tmp
- /data/data/####/d809ee332cad60f500ec4a210e1f2e43be6b3083f3510b6....0.tmp
- /data/data/####/e2dc44c413644ed548fdff161038c1abbb12d6c73628808....0.tmp
- /data/data/####/e928fd6a75c7f45fe0c40da2020c46bf73426608fe487c5....0.tmp
- /data/data/####/ebn.xml
- /data/data/####/ef955f87d1cf390c876240f381239dfa30bf36dc583e20f....0.tmp
- /data/data/####/f0c256df18ea62e5d1aa9304eafac6dae3bf22fcd1924c1....0.tmp
- /data/data/####/f1d39652b6ae57e2ad75e6b029ec8180e8f58339930828c....0.tmp
- /data/data/####/f278af07e73c12871776b844dd208d7f080ce49a49d4f81....0.tmp
- /data/data/####/fa560bfbd59d81477ec88bc3d560a33ce2bbe4d62b260ea....0.tmp
- /data/data/####/fc211e870cf5079d4d586a6627728d24b98047c09eeee66....0.tmp
- /data/data/####/fea0c35f343a1735381dc63d078ab073a0d17f5ffa315f8....0.tmp
- /data/data/####/fee87ea6c1b45341752711f25e5201b02e0380a9511209f....0.tmp
- /data/data/####/ff58178ad6c257c5d26efba1be799092f890769fafee9eb....0.tmp
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/journal.tmp
- /data/data/####/libjiagu.so
- /data/data/####/multidex.version.xml
- /data/data/####/pcdnconfigs.xml
- /data/data/####/pcdnconfigs.xml.bak
- /data/data/####/sa_38635d27-15e6-4956-9469-40eb7755b0c2_1536882114499.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- NativeLib
- libjiagu
- pcdn_acc
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
