Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) g####.yoush####.com:80
- TCP(HTTP/1.1) v####.da####.tv:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) pss.al####.com:80
- TCP(HTTP/1.1) thi####.q####.cn:80
- TCP(HTTP/1.1) ti####.c####.l####.####.com:80
- TCP(TLS/1.0) pns.al####.com:443
- TCP(TLS/1.0) l####.4####.top:443
Запросы DNS:
- a####.u####.com
- cdn.app.ne####.top
- g####.yoush####.com
- l####.4####.top
- oc.u####.com
- pns.al####.com
- pss.al####.com
- pus.al####.com
- q.q####.cn
- so####.da####.tv
- thi####.q####.cn
- v####.da####.tv
- v####.yoush####.com
- www.yoush####.com
Запросы HTTP GET:
- g####.yoush####.com/uploads/ad/2015-10-27/1a25d4903ad8281f319b85f250d8d7...
- g####.yoush####.com/uploads/ad/2015-10-27/fe41927efdfec3a33f773e575f1fd9...
- g####.yoush####.com/uploads/ad/2015-11-17/74ea0703849b7f751071763c2df4d8...
- g####.yoush####.com/uploads/category/2015-10-27/4f117a7ddd6bf08e4936c25e...
- g####.yoush####.com/uploads/category/2015-10-27/62ea791401498da28a941c19...
- g####.yoush####.com/uploads/category/2015-10-27/a2199f4e0059ae251b585478...
- g####.yoush####.com/uploads/images/20170304/14886391529283.png
- g####.yoush####.com/uploads/images/20170626/14984214714427.png
- g####.yoush####.com/uploads/images/20170702/14990080904514.png
- g####.yoush####.com/uploads/images/20171014/1507916365836.png
- g####.yoush####.com/uploads/images/20171217/15135184912918.png
- thi####.q####.cn/qqapp/1103581611/07B2EEBA69EAB1768CA588ED2410C8E3/100
- thi####.q####.cn/qqapp/1103581611/7733CB717BD4CCFE08353EE1CB53560B/100
- thi####.q####.cn/qqapp/1103581611/C5B50DE3B0520418CD10BA61C9073871/100
- thi####.q####.cn/qqapp/1103581611/D93BFF0CCBE7A7C3D9453B0BEC9EB578/100
- ti####.c####.l####.####.com/swenjian/fiv
- ti####.c####.l####.####.com/uploads/images/20150617/14345446617166.jpg
- ti####.c####.l####.####.com/uploads/images/20151231/14515449877997.png
- ti####.c####.l####.####.com/uploads/images/20160710/14681156795360.png
- v####.da####.tv/uploads/video/2015-10-28/ffd3722e1b7d452d735b51b17d654e8...
- v####.da####.tv/video/931a6cd834fe4d88aee1a2089dfc833e/9a6f778a82ffc7131...
- v####.da####.tv/video/b3e8ba5df5334437865fa72ca2a18d87/27c13bb33fdb2ba4d...
- v####.da####.tv/video/bf3abb2079b448d48569ed0c783b25bb/655349559c108c249...
- v####.da####.tv/video/c1529c584a6d4ab0aa0d3576e505869a/5ac2273e6e68267bb...
Запросы HTTP POST:
- a####.u####.com/app_logs
- g####.yoush####.com/index/ad_switch
- g####.yoush####.com/index/guess_you_like
- g####.yoush####.com/index/hot_anchor
- g####.yoush####.com/index/hot_category_detail
- g####.yoush####.com/index/hot_categorys
- g####.yoush####.com/index/hot_videos
- g####.yoush####.com/index/new_videos
- g####.yoush####.com/index/top_videos
- g####.yoush####.com/user/get_user_info_by_uid
- g####.yoush####.com/version
- g####.yoush####.com/video/detail
- g####.yoush####.com/video/get_user_video
- g####.yoush####.com/video/get_video_comment
- g####.yoush####.com/video/get_video_hot_comment
- oc.u####.com/check_config_update
- pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1051647256-1987863112
- /data/data/####/-1315695276736388412
- /data/data/####/-16627717861053927276
- /data/data/####/-2131847783-467765533
- /data/data/####/-2131847783360069300
- /data/data/####/-658840803959327199
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/1543776672000.stacktrace
- /data/data/####/1543776681000.stacktrace
- /data/data/####/1543776702000.stacktrace
- /data/data/####/1543776708000.stacktrace
- /data/data/####/1758673531-162687179
- /data/data/####/17586735311634814861
- /data/data/####/1817898063-691294644
- /data/data/####/474283866-775015755
- /data/data/####/490e9f53-db64-4cf5-87a5-3d90501a991d
- /data/data/####/520265222-163666717
- /data/data/####/520265222-760288192
- /data/data/####/520265222-903135525
- /data/data/####/520265222485391408
- /data/data/####/566e393d-97f6-4199-8386-6ada903744d7.jar
- /data/data/####/5e924dd7-ca55-4bab-aea1-1face9c16f9d.jar
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/CookiePrefsFile.xml
- /data/data/####/RecPlaySdk_PreferencesUtils.xml
- /data/data/####/UiActivity.xml
- /data/data/####/UnService.jar
- /data/data/####/bzwn.db-journal
- /data/data/####/com.zdfjkhgdfjgdfhg.fhgnghdfsd_preferences.xml
- /data/data/####/d9599e43-df06-46f4-8422-3bbf72d79e87
- /data/data/####/ebn.xml
- /data/data/####/gameshow.db-journal
- /data/data/####/jg_so_upgrade_setting.xml
- /data/data/####/libcap.so
- /data/data/####/libjiagu.so
- /data/data/####/libluyou.so
- /data/data/####/luyoucap
- /data/data/####/mobclick_agent_cached_com.zdfjkhgdfjgdfhg.fhgnghdfsd2983
- /data/data/####/mobclick_agent_online_setting_com.zdfjkhgdfjgdf...sd.xml
- /data/data/####/pcdnconfigs.xml
- /data/data/####/plugin_config.properties
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/recorder_config.properties
- /data/data/####/recplay.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/white_list_luyou.cfg
- /data/media/####/-104515952.0.tmp
- /data/media/####/-1068011264.0.tmp
- /data/media/####/-1243687008.0.tmp
- /data/media/####/-1396071398.0.tmp
- /data/media/####/-1744418606.0.tmp
- /data/media/####/-1744418606.0.tmp (deleted)
- /data/media/####/-2039727518.0.tmp
- /data/media/####/-2086778913.0.tmp
- /data/media/####/-349812038.0.tmp
- /data/media/####/-38212097.0.tmp
- /data/media/####/-627926289.0.tmp
- /data/media/####/-72694958.0.tmp
- /data/media/####/-744597660.0.tmp
- /data/media/####/.nomedia
- /data/media/####/1246494034.0.tmp
- /data/media/####/1293616973.0.tmp
- /data/media/####/1640329330.0.tmp
- /data/media/####/1856906218.0.tmp
- /data/media/####/2018-12-02.log
- /data/media/####/2018-12-02_error.txt
- /data/media/####/2136105472.0.tmp
- /data/media/####/2139499288.0.tmp
- /data/media/####/228364593.0.tmp
- /data/media/####/399958179.0.tmp
- /data/media/####/545728807.0.tmp
- /data/media/####/56095260.0.tmp
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/player.log
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- dumpsys meminfo 2269
- dumpsys meminfo 2502
- dumpsys meminfo 2644
- dumpsys meminfo 2874
Загружает динамические библиотеки:
- libjiagu
- libluyou
- pcdn_acc
- player
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
