Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.652
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) p1.ssl.q####.com:80
- TCP(HTTP/1.1) p1.q####.com:80
- TCP(HTTP/1.1) m.3####.cn:80
- TCP(HTTP/1.1) mate####.me####.com:80
- TCP(HTTP/1.1) sh####.360.cn:80
- TCP(HTTP/1.1) s####.m.me####.com:80
- TCP(HTTP/1.1) mvp.me####.com:80
- TCP(SSL/3.0) p3.ssl.q####.com:443
- TCP(SSL/3.0) p5.ssl.q####.com:443
- TCP(SSL/3.0) s2.ssl.q####.com:443
- TCP(TLS/1.0) s####.ssl.qih####.com:443
- TCP(TLS/1.0) 2####.58.212.142:443
- TCP(TLS/1.0) s2.ssl.q####.com:443
- TCP(TLS/1.0) p3.ssl.q####.com:443
- TCP(TLS/1.0) p5.ssl.q####.com:443
Запросы DNS:
- m.3####.cn
- mate####.me####.com
- mvp.me####.com
- p0.q####.com
- p0.ssl.q####.com
- p1.q####.com
- p1.ssl.q####.com
- p15.q####.com
- p2.q####.com
- p2.q####.com
- p2.ssl.q####.com
- p3.q####.com
- p3.q####.com
- p3.ssl.q####.com
- p4.q####.com
- p4.ssl.q####.com
- p5.q####.com
- p5.ssl.q####.com
- p6.q####.com
- p7.q####.com
- p8.q####.com
- p9.q####.com
- p9.q####.com
- s####.m.me####.com
- s####.ssl.qih####.com
- s.ssl.q####.com
- s0.q####.com
- s1.q####.com
- s2.ssl.q####.com
- s3.q####.com
- s3.ssl.q####.com
- s3.ssl.q####.com
- s8.q####.com
- sh####.360.cn
Запросы HTTP GET:
- m.3####.cn/?pd=####
- mate####.me####.com/bjjs/sdk/v171/ads_0.1.7.1.jar
- p1.q####.com/t010fa93a99715aad32.png
- p1.q####.com/t0139a3cf9218887d3d.png
- p1.q####.com/t015c4a525a2379d9f6.png
- p1.q####.com/t017796b49e636afdd7.png
- p1.q####.com/t0189741dcf6c159d34.png
- p1.q####.com/t019a6abf63f83db386.png
- p1.q####.com/t01ac094f0e7138f4c1.png
- p1.q####.com/t01d7427e1f6239b1b1.png
- p1.q####.com/t01dc430e8c4fbc2aee.png
- p1.q####.com/t01dd057241efdad2ad.png
- p1.q####.com/t01e4c126e44c6e0e47.png
- p1.q####.com/t01f9b7903b471806d0.png
- p1.ssl.q####.com/t01d587807f29bd1219.jpg
- s####.m.me####.com/s?adspaceid=####&os=####&imei=####&imei_md5=####&imsi...
- s####.m.me####.com/s?switch=1?os=####&imei=####&imsi=####&mac=####&model...
- s####.m.me####.com/update?sdkv=####
- sh####.360.cn/360cleandroid/m/
Запросы HTTP POST:
- mvp.me####.com/t?type=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.lostjiagu
- /data/data/####/Skateboard.ini
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dynamic.jar
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/index
- /data/data/####/libjiagu.so
- /data/data/####/mv_crash.log
- /data/data/####/mv_swich.cfg
- /data/data/####/n.jar
- /data/data/####/ver_info.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Загружает динамические библиотеки:
- gbd
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
