Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) inte####.i####.com:80
- TCP(HTTP/1.1) 1####.55.82.240:80
Запросы DNS:
- inte####.i####.com
Запросы HTTP GET:
- inte####.i####.com/api/Category/GetCategories
- inte####.i####.com/api/home/Get?pageNo=####&pageSize=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imei.txt
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/integral.xml
- /data/data/####/libjiagu.so
- /data/data/####/mobclick_agent_cached_com.stmall.mall1
- /data/data/####/pdr.xml
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/media/####/.imei.txt
- /data/media/####/1.chunk.js
- /data/media/####/100x100.png
- /data/media/####/1080x1882.png
- /data/media/####/114x114.png
- /data/media/####/120x120.png
- /data/media/####/1242x2208.png
- /data/media/####/144x144.png
- /data/media/####/152x152.png
- /data/media/####/180x180.png
- /data/media/####/2.chunk.js
- /data/media/####/2208x1242.png
- /data/media/####/240x282.png
- /data/media/####/29x29.png
- /data/media/####/320x442.png
- /data/media/####/320x480.png
- /data/media/####/40x40.png
- /data/media/####/480x762.png
- /data/media/####/48x48.png
- /data/media/####/50x50.png
- /data/media/####/57x57.png
- /data/media/####/58x58.png
- /data/media/####/640x1136.png
- /data/media/####/640x960.png
- /data/media/####/720x1242.png
- /data/media/####/72x72.png
- /data/media/####/750x1334.png
- /data/media/####/76x76.png
- /data/media/####/80x80.png
- /data/media/####/87x87.png
- /data/media/####/96x96.png
- /data/media/####/Region.js
- /data/media/####/a1.png
- /data/media/####/a2.png
- /data/media/####/aboutus.html
- /data/media/####/account.css
- /data/media/####/address-add.html
- /data/media/####/address-edit.html
- /data/media/####/address.html
- /data/media/####/app.js
- /data/media/####/bind-login.html
- /data/media/####/bind-phone.html
- /data/media/####/blank.gif
- /data/media/####/bonus-box.png
- /data/media/####/bonus.png
- /data/media/####/border.png
- /data/media/####/cart-box.html
- /data/media/####/cart.html
- /data/media/####/category.html
- /data/media/####/change-password.html
- /data/media/####/crash_1544395880791_2018-12-09-22-51-20.log
- /data/media/####/default-photo.png
- /data/media/####/default.png
- /data/media/####/delayimg.min.js
- /data/media/####/detail.html
- /data/media/####/flow.png
- /data/media/####/forget-password.html
- /data/media/####/gift-list.html
- /data/media/####/guide.png
- /data/media/####/history.html
- /data/media/####/home.html
- /data/media/####/iconfont.ttf
- /data/media/####/index-icon1.png
- /data/media/####/index-icon2.png
- /data/media/####/index-icon3.png
- /data/media/####/index-icon4.png
- /data/media/####/index.html
- /data/media/####/integral-detail.html
- /data/media/####/integral-home.html
- /data/media/####/invite_bg.png
- /data/media/####/limitbuy-list.html
- /data/media/####/login.html
- /data/media/####/logo-bg.png
- /data/media/####/logo.png
- /data/media/####/lrz.bundle.js
- /data/media/####/manifest.json
- /data/media/####/merge-any.html
- /data/media/####/merge-any.jpg
- /data/media/####/merge-call.html
- /data/media/####/merge-call.jpg
- /data/media/####/merge-detail.html
- /data/media/####/merge-list-thumb-mask.png
- /data/media/####/merge-list.html
- /data/media/####/merge-not.jpg
- /data/media/####/merge-personal-detail-line.png
- /data/media/####/merge-personal-detail.html
- /data/media/####/merge-personal-list.html
- /data/media/####/merge.png
- /data/media/####/mui.listpicker.css
- /data/media/####/mui.listpicker.js
- /data/media/####/mui.min.css
- /data/media/####/mui.min.js
- /data/media/####/mui.min1.js
- /data/media/####/mui.poppicker.css
- /data/media/####/mui.poppicker.js
- /data/media/####/mui.previewimage.js
- /data/media/####/mui.ttf
- /data/media/####/mui.zoom.js
- /data/media/####/order-detail.html
- /data/media/####/order-evaluate-append.html
- /data/media/####/order-evaluate.html
- /data/media/####/order-list.html
- /data/media/####/order-refund-detail.html
- /data/media/####/order-refund-list.html
- /data/media/####/order-refund.html
- /data/media/####/order-submit.html
- /data/media/####/product-comment.html
- /data/media/####/qq.png
- /data/media/####/reg.html
- /data/media/####/search.html
- /data/media/####/sinaweibo.png
- /data/media/####/style.css
- /data/media/####/template.js
- /data/media/####/topic-detail.html
- /data/media/####/topic.html
- /data/media/####/user-account.html
- /data/media/####/user-coupon.html
- /data/media/####/user-favproduct.html
- /data/media/####/user-favshop.html
- /data/media/####/user-invite.html
- /data/media/####/usercenter.html
- /data/media/####/vshop-category.html
- /data/media/####/vshop-coupon.html
- /data/media/####/vshop-detail.html
- /data/media/####/vshop-intro.html
- /data/media/####/vshop-list.html
- /data/media/####/vshop-search.html
- /data/media/####/vshop.html
- /data/media/####/weixin.png
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
