Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) st####.dc####.net.cn:80
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
- st####.dc####.net.cn
Запросы HTTP POST:
- st####.dc####.net.cn/device/location
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/72.png
- /data/data/####/Combine@2x.png
- /data/data/####/Fill%201@1x.png
- /data/data/####/Fill%201@2x.png
- /data/data/####/Fill%202.png
- /data/data/####/Group3.png
- /data/data/####/Group6.png
- /data/data/####/Group7.png
- /data/data/####/Lockinlife.xml
- /data/data/####/Oval4.png
- /data/data/####/Oval5-1.png
- /data/data/####/Oval5.png
- /data/data/####/Shape@1x.png
- /data/data/####/about.html
- /data/data/####/address.png
- /data/data/####/alert-bg.png
- /data/data/####/alert-bg@2x.png
- /data/data/####/app.css
- /data/data/####/app.js
- /data/data/####/back-2.png
- /data/data/####/balance-top-bg.png
- /data/data/####/balance.css
- /data/data/####/balance.html
- /data/data/####/barcode-btn.png
- /data/data/####/barcode_scan.html
- /data/data/####/barcode_scan2.html
- /data/data/####/bell-ico.png
- /data/data/####/ble-switch.html
- /data/data/####/ble.js
- /data/data/####/blueTool.js
- /data/data/####/bluetooth.js
- /data/data/####/border-o.png
- /data/data/####/bottom.png
- /data/data/####/c-1.png
- /data/data/####/c.png
- /data/data/####/car.png
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/clock-0.png
- /data/data/####/close-pwd-1.png
- /data/data/####/close-pwd-2.png
- /data/data/####/close-x.png
- /data/data/####/close-x1.png
- /data/data/####/common.js
- /data/data/####/del.png
- /data/data/####/enter-94.png
- /data/data/####/enter.png
- /data/data/####/favicon.ico
- /data/data/####/feedback.css
- /data/data/####/feedback.html
- /data/data/####/foot-10-9.png
- /data/data/####/gif.html
- /data/data/####/html5Geo.xml
- /data/data/####/index-footer.png
- /data/data/####/index.css
- /data/data/####/index.html
- /data/data/####/index.js
- /data/data/####/index_map.html
- /data/data/####/ioc-lock.png
- /data/data/####/ioc-user.png
- /data/data/####/jisong-ico.png
- /data/data/####/jweixin-1.2.0.js
- /data/data/####/lauggage-1.jpg
- /data/data/####/libjiagu-994410024.so
- /data/data/####/liflogo.png
- /data/data/####/light-1.png
- /data/data/####/light-off.png
- /data/data/####/line.png
- /data/data/####/loading.gif
- /data/data/####/lock-10-9.png
- /data/data/####/lock-ble-c-1.png
- /data/data/####/lock-ble-o-1.png
- /data/data/####/lock-o-10-9.png
- /data/data/####/lock-ok-1.png
- /data/data/####/lock-switch.css
- /data/data/####/lock-switch.html
- /data/data/####/lock.png
- /data/data/####/lockbg.png
- /data/data/####/login-bg.png
- /data/data/####/login-i-ico3.png
- /data/data/####/login-i-ico4.png
- /data/data/####/login-ico.png
- /data/data/####/login-pwd.png
- /data/data/####/login-tel.png
- /data/data/####/login.css
- /data/data/####/login.html
- /data/data/####/manifest.js
- /data/data/####/manifest.json
- /data/data/####/map-macker1.png
- /data/data/####/map-macker2.png
- /data/data/####/message.html
- /data/data/####/mine-0.png
- /data/data/####/mine-1.png
- /data/data/####/mine-2.png
- /data/data/####/mine-3.png
- /data/data/####/mine-4.png
- /data/data/####/mine-5.png
- /data/data/####/mine-bg.png
- /data/data/####/mine-right.png
- /data/data/####/mine-xx.png
- /data/data/####/mine-xx1.png
- /data/data/####/mine-xx2.png
- /data/data/####/mine.css
- /data/data/####/mine.html
- /data/data/####/mobclick_agent_cached_io.dcloud.H51C0DC8E106
- /data/data/####/mui.css
- /data/data/####/mui.min.css
- /data/data/####/mui.min.js
- /data/data/####/mui.ttf
- /data/data/####/my-pos.png
- /data/data/####/mylock.css
- /data/data/####/mylock.html
- /data/data/####/mylock2.html
- /data/data/####/newcommon.css
- /data/data/####/nl-bg.jpg
- /data/data/####/no-log-g.png
- /data/data/####/no-log-g.svg
- /data/data/####/no-log.png
- /data/data/####/no-log.svg
- /data/data/####/notusing.json
- /data/data/####/o-1.png
- /data/data/####/o.png
- /data/data/####/outlanlist.html
- /data/data/####/outlanswitch.html
- /data/data/####/overland.js
- /data/data/####/pay-footer.png
- /data/data/####/pay-wx.png
- /data/data/####/pay.css
- /data/data/####/pay.html
- /data/data/####/payment-agreement.html
- /data/data/####/pdr.xml
- /data/data/####/point-1.png
- /data/data/####/point-e.png
- /data/data/####/point-s.png
- /data/data/####/point.png
- /data/data/####/position-1.png
- /data/data/####/pwdbox.css
- /data/data/####/recharge-other.html
- /data/data/####/recharge.css
- /data/data/####/recharge.html
- /data/data/####/refund.html
- /data/data/####/reg-log.html
- /data/data/####/reg-log2.html
- /data/data/####/regioninfo.html
- /data/data/####/rentwd.html
- /data/data/####/repair.html
- /data/data/####/reset-pwd.html
- /data/data/####/right.png
- /data/data/####/scrnbtn.png
- /data/data/####/search.png
- /data/data/####/stream_permission.xml
- /data/data/####/suo.png
- /data/data/####/switch-top.png
- /data/data/####/tel.png
- /data/data/####/testCommon.js
- /data/data/####/to-mine-1.png
- /data/data/####/top-1.png
- /data/data/####/umeng_general_config.xml
- /data/data/####/update.js
- /data/data/####/use-iinfo-0325.jpg
- /data/data/####/user-tel.png
- /data/data/####/user.png
- /data/data/####/using-guidance.html
- /data/data/####/using.json
- /data/data/####/vendor.js
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/data/####/weui.min.css
- /data/data/####/weui.min.js
- /data/media/####/temp.arm
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu-994410024.so
Загружает динамические библиотеки:
- libjiagu-994410024
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
