Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.743.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) and####.b####.qq.com:80
- TCP(HTTP/1.1) mo####.b####.com:80
- TCP(HTTP/1.1) api.upsh####.com:80
- TCP(TLS/1.0) img.funsh####.com:443
- TCP(TLS/1.0) mobads-####.b####.com:443
Запросы DNS:
- a####.u####.com
- and####.b####.qq.com
- api.upsh####.com
- img.funsh####.com
- mo####.b####.com
- mobads-####.b####.com
Запросы HTTP GET:
- api.upsh####.com/api/v1/detail?act=####&id=####&version=####&device=####
- api.upsh####.com/api/v1/index?act=####&page=####&category_id=####&totalp...
- api.upsh####.com/api/v1/index?act=####&version=####&device=####
- api.upsh####.com/api/v1/init?act=####&version=####&device=####
- mo####.b####.com/ads/pa/8/__pasys_remote_banner.php?bdr=####&os=####&v=#...
- mo####.b####.com/ads/pa/8/__xadsdk__remote__8.8024.jar
- mo####.b####.com/cpro/ui/mads.php?code2=####&b1544344006533=####
Запросы HTTP POST:
- a####.u####.com/app_logs
- and####.b####.qq.com/rqd/async?aid=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/1002
- /data/data/####/1004
- /data/data/####/3227f71bb39bad23f125f45de2ad6ca7.0.tmp
- /data/data/####/3227f71bb39bad23f125f45de2ad6ca7.1.tmp
- /data/data/####/37621405a870d2e5335cc9b4aff4272a.0.tmp
- /data/data/####/37621405a870d2e5335cc9b4aff4272a.1.tmp
- /data/data/####/3dcb6de5872c2eaf0a13b8a2a30350df.0.tmp
- /data/data/####/3dcb6de5872c2eaf0a13b8a2a30350df.1.tmp
- /data/data/####/4b82ecf01c60fc7736c08b4c4e6f9423.0.tmp
- /data/data/####/4b82ecf01c60fc7736c08b4c4e6f9423.1.tmp
- /data/data/####/52cc8b26a0457eae6ea7abda518c5d85.0.tmp
- /data/data/####/52cc8b26a0457eae6ea7abda518c5d85.1.tmp
- /data/data/####/5ab60a1807ab0e147b9329e07fada930.0.tmp
- /data/data/####/5ab60a1807ab0e147b9329e07fada930.1.tmp
- /data/data/####/5f760af5330e41b7a34663dc5a8c8844.0.tmp
- /data/data/####/5f760af5330e41b7a34663dc5a8c8844.1.tmp
- /data/data/####/78eac29a770bd5fd344cd527ba27d968.0.tmp
- /data/data/####/78eac29a770bd5fd344cd527ba27d968.1.tmp
- /data/data/####/8a3d95e83ae593664bd41c3be7405a7e.0.tmp
- /data/data/####/8a3d95e83ae593664bd41c3be7405a7e.1.tmp
- /data/data/####/94a557ab52089772e3b74d72ab7e07aa.0.tmp
- /data/data/####/94a557ab52089772e3b74d72ab7e07aa.1.tmp
- /data/data/####/94f53847d508e00077f7cd4522664561.0.tmp
- /data/data/####/94f53847d508e00077f7cd4522664561.1.tmp
- /data/data/####/BUGLY_COMMON_VALUES.xml
- /data/data/####/MultiDex.lock
- /data/data/####/SP_AROUTER_CACHE.xml
- /data/data/####/__x_adsdk_agent_header__.xml
- /data/data/####/__xadsdk__remote__final__7be93c92-c454-4fa7-8e0...b1.jar
- /data/data/####/__xadsdk__remote__final__builtin__.jar
- /data/data/####/__xadsdk__remote__final__builtinversion__.jar
- /data/data/####/__xadsdk__remote__final__running__.jar
- /data/data/####/__xadsdk_downloaded__version__.xml
- /data/data/####/a626f82b123d763628d7cf696b6c0842.0.tmp
- /data/data/####/a626f82b123d763628d7cf696b6c0842.1.tmp
- /data/data/####/a8f07e221e66328df34641ebce384ac2.0.tmp
- /data/data/####/a8f07e221e66328df34641ebce384ac2.1.tmp
- /data/data/####/bugly_db_-journal
- /data/data/####/com.baidu.mobads.loader.xml
- /data/data/####/com.kukan.shenqi.BETA_VALUES.xml
- /data/data/####/crashrecord.xml
- /data/data/####/d9508cfaff8df8d876913e115f92bfd0.0.tmp
- /data/data/####/d9508cfaff8df8d876913e115f92bfd0.1.tmp
- /data/data/####/device_id.xml
- /data/data/####/e27d5b6f25a76e3b6596c777151c1c6f.0.tmp
- /data/data/####/e27d5b6f25a76e3b6596c777151c1c6f.1.tmp
- /data/data/####/ff99e31480b92a0076827034a1a5fbd6.0.tmp
- /data/data/####/ff99e31480b92a0076827034a1a5fbd6.1.tmp
- /data/data/####/fun_sf.xml
- /data/data/####/funshipin.db-journal
- /data/data/####/journal.tmp
- /data/data/####/libjiagu-1992804161.so
- /data/data/####/local_crash_lock
- /data/data/####/mobclick_agent_online_setting_com.kukan.shenqi.xml
- /data/data/####/multidex.version.xml
- /data/data/####/native_record_lock
- /data/data/####/security_info
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/02e2391d937dc8a22c40d5bc52cb66ca54d21997e26f9b....0.tmp
- /data/media/####/118f2d1902260fe7b766a11d9592d693f1c9d98b1d93b8....0.tmp
- /data/media/####/322eadce4ce1b17ee97e03441c525758d018eb33dde9d9....0.tmp
- /data/media/####/3435cc46f9b573625bc740e266bca9e2e8ef2ae0a4285f....0.tmp
- /data/media/####/482b58d0d8e9944a33d3d58e4f3ac571ed16347684a3f6....0.tmp
- /data/media/####/56952d065d43bb11d3a651985ef70cd471c6a4605b0c7c....0.tmp
- /data/media/####/734c619980c579d9a8763da3073994b01221aa8597abb8....0.tmp
- /data/media/####/7ca109413d974d90f5c94fe12056f3ec577b0d80a44de8....0.tmp
- /data/media/####/82214f9fa0997fba2208c4ce018966fdd9459b2cc54130....0.tmp
- /data/media/####/c40117818462aafddb24a9dce87e69a675ede8c749b22b....0.tmp
- /data/media/####/d2f46ff4bcd59bc37e23f3ab97a939c643e00d7f042b38....0.tmp
- /data/media/####/e1d2e05d932cc0d3038c43b60428e12d1b266cb31af0f3....0.tmp
- /data/media/####/f206886e619a24d4d8eb9cdb3edad1b0c87a0e8aea44fd....0.tmp
- /data/media/####/f774c150de8d118681014a9574eb89228f75cc0b27adfc....0.tmp
- /data/media/####/journal.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/sh -c getprop
- /system/bin/sh -c type su
- chmod 755 <Package Folder>/.jiagu/libjiagu-1992804161.so
- getprop
Загружает динамические библиотеки:
- Bugly
- libjiagu-1992804161
Использует следующие алгоритмы для шифрования данных:
- AES-GCM-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-GCM-NoPadding
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
