Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Panda.5.origin
Загружает из Интернета следующие детектируемые угрозы:
- Adware.Panda.5.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) www.md####.cn:80
- TCP(HTTP/1.1) ser####.pic####.a####.com:80
- TCP(HTTP/1.1) cdn.zs####.cn:8080
- TCP(HTTP/1.1) i####.a####.com.####.com:80
Запросы DNS:
- a####.u####.com
- cdn.zs####.cn
- i####.a####.com
- mt####.go####.com
- ser####.pic####.a####.com
- www.md####.cn
Запросы HTTP GET:
- cdn.zs####.cn:8080/resource/gis/45
- i####.a####.com.####.com/58c0fac2e7bce70df044bb96?imageMo####
- i####.a####.com.####.com/59a3d704e7bce77b3df84111?imageMo####
- i####.a####.com.####.com/5b330ed1e7bce73680587ced?imageMo####
- i####.a####.com.####.com/5bbd7e01e7bce75db261e1bc?imageMo####
- i####.a####.com.####.com/5bce8bd4e7bce75ea7b2fb9d?imageMo####
- i####.a####.com.####.com/5bce8bd5e7bce75db261e242?imageMo####
- i####.a####.com.####.com/5be8fef3e7bce75defa5c95a?imageMo####
- i####.a####.com.####.com/5bee9576e7bce75dca87b2bb?imageMo####
- i####.a####.com.####.com/5bee95dbe7bce75e40ba1ddf?imageMo####
- i####.a####.com.####.com/5bee95f5e7bce75e2ae8e31b?imageMo####
- i####.a####.com.####.com/5bee974ee7bce75d8f8cebaf?imageMo####
- i####.a####.com.####.com/5bf3ca23e7bce75dca87b2e0?imageMo####
- i####.a####.com.####.com/5c00d304e7bce75db261e430?imageMo####
- ser####.pic####.a####.com/v1/lightwp/vertical?skip=####&limit=####&order...
Запросы HTTP POST:
- a####.u####.com/app_logs
- www.md####.cn/pservers/loadip
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/09c732b2bc862ea337fecd78f2440fc3fae6547bc341f77....0.tmp
- /data/data/####/31b92594f1b8dad70cb7b3e28c108b86d7a7abb06ab38f2....0.tmp
- /data/data/####/4eaabab015fe69ce63937aa79aaf0d4d33629f31273186b....0.tmp
- /data/data/####/826f67be1bac854a506845e0008288a5836a80d61cad2a0....0.tmp
- /data/data/####/850c66677e6c759312dfa634d45b3c93cb082705a265221....0.tmp
- /data/data/####/8acfc039738b0ace05dd63b0e24f1b23a406e3661bb3ca5....0.tmp
- /data/data/####/94f94bcf2813b561479c7e2a7abc7957fe8eba392b391cc....0.tmp
- /data/data/####/97c382e96a7fdf167904e19eab0cd0ffd156f77e4ec5a65....0.tmp
- /data/data/####/b07102b8b07a6feb756899a52d1f5fe0137428206bde448....0.tmp
- /data/data/####/b691422d3aebc648ee0dc50a0850d0005b26f1c353650f6....0.tmp
- /data/data/####/b7cececc60ca04ae9c5cf2b3154b13a3c2839bfdda6b2cb....0.tmp
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cc2fd20d9299daa977be0c60b6330730fdb557cf1b6419d....0.tmp
- /data/data/####/dc86b628928d763663e39db02c580037f6fc9f887df8e40....0.tmp
- /data/data/####/e44b44f58e63c814ae53e7b706b40c83bd1f48d1e416b98....0.tmp
- /data/data/####/e55b1568a6a9dcc120c6ca175353d72b8165e8562a72b72....0.tmp
- /data/data/####/eefbdb764f0bac59eb435874899a9dd9bf67297163acd19....0.tmp
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/hdwallpaper.db-journal
- /data/data/####/journal.tmp
- /data/data/####/libjiagu-1955688649.so
- /data/data/####/message.zip
- /data/data/####/uIh.zip
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- chmod 755 <Package Folder>/.jiagu/libjiagu-1955688649.so
Загружает динамические библиотеки:
- libjiagu-1955688649
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CFB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
