Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.188.origin
- Android.RemoteCode.867
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.md####.cn:80
- TCP(HTTP/1.1) ap####.multim####.net####.com:80
- TCP(HTTP/1.1) nos.net####.com:80
- TCP(HTTP/1.1) api.lof####.net####.com:80
- TCP(HTTP/1.1) multime####.nos.net####.com:80
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(HTTP/1.1) mr.da.net####.com:80
- TCP(HTTP/1.1) pi####.qq.com:80
- TCP(TLS/1.0) regi####.xm####.xi####.com:443
Запросы DNS:
- ap####.multim####.net####.com
- api.lof####.net####.com
- cdn.zs####.cn
- cgi.con####.qq.com
- mr.da.net####.com
- multime####.nos.net####.com
- nos.net####.com
- pi####.qq.com
- regi####.xm####.xi####.com
- www.md####.cn
Запросы HTTP GET:
- api.lof####.net####.com/Server/getFilterTeamMaxVersion
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
- multime####.nos.net####.com/4da11263-6e7a-47f5-9fd0-d4872e516073
- nos.net####.com/loftcam-photo/ABH1010?NOSAccessKeyId=####&Expires=####&S...
- nos.net####.com/loftcam-photo/AFP23?NOSAccessKeyId=####&Expires=####&Sig...
- nos.net####.com/loftcam-photo/ASFP1006?NOSAccessKeyId=####&Expires=####&...
- nos.net####.com/loftcam-photo/ASFP1007?NOSAccessKeyId=####&Expires=####&...
- nos.net####.com/loftcam-photo/ASFP1008?NOSAccessKeyId=####&Expires=####&...
- nos.net####.com/loftcam-photo/ASH1006?NOSAccessKeyId=####&Expires=####&S...
- nos.net####.com/loftcam-photo/ASH1007?NOSAccessKeyId=####&Expires=####&S...
- nos.net####.com/loftcam-photo/ASH1008?NOSAccessKeyId=####&Expires=####&S...
- nos.net####.com/loftcam-photo/ASH1009?NOSAccessKeyId=####&Expires=####&S...
- nos.net####.com/loftcam-photo/ASH1010?NOSAccessKeyId=####&Expires=####&S...
Запросы HTTP POST:
- ap####.multim####.net####.com/api/ad/get/1001
- ap####.multim####.net####.com/api/ad/get/1005
- ap####.multim####.net####.com/api/version/check
- api.lof####.net####.com/Server/FilterTeamDetail
- api.lof####.net####.com/Server/FilterTeams
- mr.da.net####.com/receiver
- pi####.qq.com/mstat/report
- www.md####.cn/pservers/loadip
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/0aa6530f1133b9954d5b4c22850492b6a15f38f93a7824e....0.tmp
- /data/data/####/121fa0a53bf0704cddd3cad3aae9c8f987bd71279e24bcd....0.tmp
- /data/data/####/1f2406615c2bab102f3b92db654183549b447aad99f90f1....0.tmp
- /data/data/####/219140379edcf73c7e05ce41bb2af4b81362538ab76f5ec....0.tmp
- /data/data/####/21962e95a4fb463820c97510661087e35d77e6a62354094....0.tmp
- /data/data/####/22ac9e3fa222f9aa7a08e6386dfcd6ae752b698ea3fe6a8....0.tmp
- /data/data/####/29fa6e37a93bb0fd439d0e2efdd9ffcaf6f265bbcbbf857....0.tmp
- /data/data/####/2b697259202a4ac409586e69d459f890581c2afdf3a2c68....0.tmp
- /data/data/####/3a339bd4d9daea07e31de8f3a1de502162f8c1ed3f02176....0.tmp
- /data/data/####/47619e648900700774033cd2ea1d9ae55b9d45797382b1a....0.tmp
- /data/data/####/47e59202b26c290abfe9f48b97877f62b4c915f101dd4fe....0.tmp
- /data/data/####/5a1e04bdd76979bfaecd67a41fcdf648d99453240a5da76....0.tmp
- /data/data/####/721d1781a504d260e1e5d629f8e5d32a39e4d8f5ddc7652....0.tmp
- /data/data/####/72be3cc8420227552c7bbbc5c1bb632c0b325a96bf58644....0.tmp
- /data/data/####/745a58132eb2507239ef0f1e136c0aea11fec1902bba5cd....0.tmp
- /data/data/####/74edebf8cbe771e6d670df0f6d7a97340dc719c72a956c5....0.tmp
- /data/data/####/7ba18af1b85ae9c5f680a3c07c8755ffbacade16897cda9....0.tmp
- /data/data/####/8aeccae179afbb70179a23b2c5b562c68b03bddea96419c....0.tmp
- /data/data/####/8b850d21a6c7c4c335d2106df98c2d697069a9bb35cadad....0.tmp
- /data/data/####/8dd2377ef8d387e540d14a1a121db5e454971d9eca6dbe7....0.tmp
- /data/data/####/NELoginConfig.xml
- /data/data/####/NEW_TAG.xml
- /data/data/####/a57b13465d297d269f9c46f39718975761255707c57c556....0.tmp
- /data/data/####/b1620a5e0a9719f7ddf94b77290ed70d3b8f24794abf9f0....0.tmp
- /data/data/####/ba44880a80926da3d4bf323b32340ee64034b99713b3b38....0.tmp
- /data/data/####/c04c33e100b370891421712b0b98a2c002483362c4d2869....0.tmp
- /data/data/####/c0cfdb4c6b1442b7c3c4f3d7d15a9fc71a03865ed770b68....0.tmp
- /data/data/####/c16a8a8845c7768e48443aeac78e50b651c245b0355d9cf....0.tmp
- /data/data/####/c3ffad48e904af9dff5491287e647ec895c68a4988f87fc....0.tmp
- /data/data/####/c9cd4ebbb16e957ffbd0b7147c2726bc7838c1e2aca7146....0.tmp
- /data/data/####/com.netease.loftercam.activity.xml
- /data/data/####/com.netease.ttsbk.activity_preferences.xml
- /data/data/####/com.tencent.open.config.json.1103463136
- /data/data/####/e423b8855699832802282582b931ab5b59a9a7d7fc2ec94....0.tmp
- /data/data/####/ed26e5755243e0a4be3aa05b7f27cadeb9f91d3bbe66cf8....0.tmp
- /data/data/####/f40c94baf0bf3adf37bc1ac4171a115a8b20403b140a3a7....0.tmp
- /data/data/####/f8b1768c55882733ccc38ccb2224a4f5aa53e07012f1fd3....0.tmp
- /data/data/####/fe1c837d3f27c146702f8817759c2f7840983cdcf103fa6....0.tmp
- /data/data/####/ff04d624f763fc62c972835d7200d7a2ac47f88d8a5270b....0.tmp
- /data/data/####/filters.db
- /data/data/####/filters.db-journal
- /data/data/####/hEI.zip
- /data/data/####/journal.tmp
- /data/data/####/libjiagu1600277905.so
- /data/data/####/mipush.xml
- /data/data/####/mipush_extra.xml
- /data/data/####/mobidroid.sqlite-journal
- /data/data/####/tencent_analysis.db-journal
- /data/media/####/.mid.txt
- /data/media/####/log.lock
- /data/media/####/log1.txt
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- chmod 755 <Package Folder>/.jiagu/libjiagu1600277905.so
Загружает динамические библиотеки:
- MtaNativeCrash
- libjiagu1600277905
- pl_droidsonroids_gif
- ursandroidcore
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-ECB-PKCS5Padding
- AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CFB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
