Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Adware.Ninebox.4.origin
- Android.DownLoader.396.origin
- Android.DownLoader.576.origin
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.171.140.78:80
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP(HTTP/1.1) b.nin####.cn:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) p.nin####.cn:80
- TCP(HTTP/1.1) u####.v.tr####.net:80
- TCP(HTTP/1.1) img.nin####.cn:80
- TCP(HTTP/1.1) s.nin####.cn:80
- TCP(HTTP/1.1) a.m.15####.cn:80
- TCP(TLS/1.0) 2####.58.211.110:443
- TCP s1.u####.com:7701
- TCP s1.u####.com:7801
- TCP k1.yo####.com:7703
- TCP k1.yo####.com:7802
- TCP s1.u####.com:7702
- TCP k1.yo####.com:7803
Запросы DNS:
- a####.u####.com
- a.m.15####.cn
- b.nin####.cn
- ff.t####.com
- img.nin####.cn
- k1.yo####.com
- mi.ny####.com
- mt####.go####.com
- p.nin####.cn
- p1.i####.com
- p2.i####.com
- p3.i####.com
- s.nin####.cn
- s1.u####.com
- s2.u####.com
- s3.u####.com
Запросы HTTP GET:
- ff.t####.com.####.com/d/4170.jpg
- ff.t####.com.####.com/d/44y3.jpg
- ff.t####.com.####.com/d/44y6.jpg
- ff.t####.com.####.com/d/44z7.jpg
- img.nin####.cn/dat/b/1.0.5/12.dat
- img.nin####.cn/dat/p/2.1.6/12.dat
- u####.v.tr####.net/download/sci/22.png
- u####.v.tr####.net/download/sci/5.png
Запросы HTTP POST:
- a####.u####.com/app_logs
- a.m.15####.cn/bc8804/3uiop/ia
- b.nin####.cn/admin/nbad.action
- b.nin####.cn/admin/scs.action?requestId=####
- p.nin####.cn/admin/nbad.action
- s.nin####.cn/admin/sc.action?requestId=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jiagu.ls
- /data/data/####/1.jar
- /data/data/####/13.jar
- /data/data/####/14.jar
- /data/data/####/15.jar
- /data/data/####/1544284762761o.jar
- /data/data/####/1544284762881si.jar
- /data/data/####/1544284763092p.jar
- /data/data/####/1544284767418o.jar
- /data/data/####/1544284767587si.jar
- /data/data/####/1544284767711p.jar
- /data/data/####/1544284771180o.jar
- /data/data/####/1544284771325si.jar
- /data/data/####/1544284771424p.jar
- /data/data/####/1544284777266o.jar
- /data/data/####/1544284777437si.jar
- /data/data/####/1544284777550p.jar
- /data/data/####/1544284782520o.jar
- /data/data/####/1544284782649si.jar
- /data/data/####/1544284782717p.jar
- /data/data/####/1544284785812o.jar
- /data/data/####/1544284787162si.jar
- /data/data/####/1544284787280p.jar
- /data/data/####/1544284792462o.jar
- /data/data/####/1544284793033si.jar
- /data/data/####/1544284793153p.jar
- /data/data/####/1544284797581o.jar
- /data/data/####/1544284797896si.jar
- /data/data/####/1544284797986p.jar
- /data/data/####/1544284801221o.jar
- /data/data/####/1544284801364si.jar
- /data/data/####/1544284801470p.jar
- /data/data/####/1544284806933o.jar
- /data/data/####/1544284807396si.jar
- /data/data/####/1544284807501p.jar
- /data/data/####/1544284811795o.jar
- /data/data/####/1544284812076si.jar
- /data/data/####/1544284812168p.jar
- /data/data/####/1544284816659o.jar
- /data/data/####/1544284817362si.jar
- /data/data/####/1544284817501p.jar
- /data/data/####/1544284821272o.jar
- /data/data/####/1544284821409si.jar
- /data/data/####/1544284821540p.jar
- /data/data/####/1544284825234o.jar
- /data/data/####/1544284825390si.jar
- /data/data/####/1544284825462p.jar
- /data/data/####/1544284830744si.jar
- /data/data/####/1544284831427p.jar
- /data/data/####/2.jar
- /data/data/####/Cache_sidebar.xml
- /data/data/####/DB0_download.db-journal
- /data/data/####/LocationType.xml
- /data/data/####/_gpoiu_r.xml
- /data/data/####/bigPoins.xml
- /data/data/####/cachetimesha_sidebar.xml
- /data/data/####/dbappInfo_pre.xml
- /data/data/####/dbconf_pre.xml
- /data/data/####/dbinfo_pre.xml
- /data/data/####/dbtrategy_pre.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/i_download.db-journal
- /data/data/####/i_fconf_pre.xml
- /data/data/####/i_finfo_pre.xml
- /data/data/####/j-id.xml
- /data/data/####/libjiagu.so
- /data/data/####/mid.xml
- /data/data/####/mobclick_agent_cached_com.erttyu.poiu
- /data/data/####/mobclick_agent_header_com.erttyu.poiu.xml
- /data/data/####/mobclick_agent_state_com.erttyu.poiu.xml
- /data/data/####/pcom.erttyu.poiu.jar
- /data/data/####/pdown
- /data/data/####/pdown-journal
- /data/data/####/rp.xml
- /data/data/####/rs.xml
- /data/data/####/short_create.xml
- /data/data/####/shortoutnamesha.xml
- /data/data/####/type.xml
- /data/data/####/vs.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/2.dat
- /data/media/####/3.dat
- /data/media/####/44y3.jpg.data
- /data/media/####/44z7.jpg.data
- /data/media/####/7.dat
- /data/media/####/MID.DAT
- /data/media/####/com.erttyu.poiu.png
- /data/media/####/d.dat
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- game
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
