Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) www.theclea####.com:80
- TCP(HTTP/1.1) da####.c####.qini####.com:80
- TCP(HTTP/1.1) c.appj####.com:80
- TCP(HTTP/1.1) 1####.89.97.82:8000
- TCP(TLS/1.0) cdn.app.pin####.####.com:443
- TCP(TLS/1.0) pe.winin####.top:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) api.critter####.com:443
Запросы DNS:
- a####.u####.com
- api.critter####.com
- c.appj####.com
- cdn.app.12####.top
- cdn.app.pin####.top
- cdn.img.p####.top
- pe.winin####.top
- ssl.google-####.com
- www.googlet####.com
- www.theclea####.com
Запросы HTTP GET:
- da####.c####.qini####.com/dp
- da####.c####.qini####.com/upload/201808/16/img/20180816133726408.png
- da####.c####.qini####.com/upload/201901/12/img/20190112195712177.png
- www.theclea####.com/images/preview/cyber_hdpi.jpg
- www.theclea####.com/images/preview/winter_hdpi.jpg
Запросы HTTP POST:
- a####.u####.com/app_logs
- c.appj####.com/ad/splash/stats.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/131025712036_93ec3216-c146-4f8e-a68c-32b7141fe6e5.log
- /data/data/####/59945689521_7a8fb672-c2b6-4310-bcae-09e659696650.log
- /data/data/####/59994240329_a159be8c-2704-4366-b3ee-517a3ec040fc.log
- /data/data/####/5b7de004354b8def753eb6922338c0a1.0.tmp
- /data/data/####/5b7de004354b8def753eb6922338c0a1.1.tmp
- /data/data/####/61748007709_25b13846-9b45-467d-92d8-a1d80e9b88bb.log
- /data/data/####/61748661698_3bd126a5-ea0d-49e5-9d27-790bb5c24e30.log
- /data/data/####/61749174114_bf5d6f5e-00e3-4666-b564-dc36dca1f33f.log
- /data/data/####/61778323042_063f2780-6d4b-434f-a738-590f74ae7b23.log
- /data/data/####/61779050921_eb0dec42-94ad-4f19-a3b9-fd653e181c13.log
- /data/data/####/64073279444_200306a1-1a55-4c85-9369-d5ae50326050.log
- /data/data/####/64145813833_bfac3945-b30a-4173-b0c6-6154b60e0a22.log
- /data/data/####/64216076915_bc97e90f-209c-4d35-9cb6-09604633dc9a.log
- /data/data/####/64298747894_969517aa-740d-45bb-91be-cba8a9a9b6bf.log
- /data/data/####/64813164613_6f1d707d-877e-4fd4-bfd5-d56fe3417db1.log
- /data/data/####/70495348670_8d8d0c71-7ccd-4cf3-8271-25658ab62c76.log
- /data/data/####/72046963915_133908ce-7719-4453-8626-b84a6fa79c55.log
- /data/data/####/72084108783_68947db0-1113-40ba-a0bd-b8588896e1cc.log
- /data/data/####/75018902887_224506a0-8eec-4e87-b541-40de35a4a771.log
- /data/data/####/75943995719_ab1fba3f-83e9-4f79-88c3-9b984166b5db.log
- /data/data/####/79908419803_d0ecfc45-6f60-4f24-ba10-1b89c42e9301.log
- /data/data/####/81045433151_27430ee2-f0f6-4d58-8391-a74f8bdb30a1.log
- /data/data/####/88145022225_df1b759c-d3cc-4124-8d70-8743d0c040a1.log
- /data/data/####/89417644121_389eec43-c4a8-43e6-b46d-1a09789c228c.log
- /data/data/####/8baef8d02af00b918a2032350ace8c4a.0.tmp
- /data/data/####/8baef8d02af00b918a2032350ace8c4a.1.tmp
- /data/data/####/V2.8.8.3.txt
- /data/data/####/ad_show_time.xml
- /data/data/####/com.bgcfhg.polkjbg_preferences.xml
- /data/data/####/com.crittercism.optmz.config.xml
- /data/data/####/com.crittercism.usersettings.xml
- /data/data/####/ec4772ebc76328a3f478544b8d70ada2.0.tmp
- /data/data/####/ec4772ebc76328a3f478544b8d70ada2.1.tmp
- /data/data/####/f572cfcfb34256f46dba6e323a91170d.0.tmp
- /data/data/####/f572cfcfb34256f46dba6e323a91170d.1.tmp
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v2.db-journal
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/journal.tmp
- /data/data/####/kr.xml
- /data/data/####/libjiagu.so
- /data/data/####/resource_GTM-K2GN5H
- /data/data/####/t_u.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/vbz.xml
- /data/data/####/xm.jar
- /data/data/####/xv.jar
- /data/media/####/5b7de004354b8
- /data/media/####/f572cfcfb3425
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- RSA
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
