Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3394
- Android.DownLoader.635.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) c.appj####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(TLS/1.0) 1####.177.127.113:443
Запросы DNS:
- a.appj####.com
- c.appj####.com
Запросы HTTP POST:
- a.appj####.com/jiagu/check/upgrade
- c.appj####.com/ad/splash/stats.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.jg.ic
- /data/data/####/BansheeStd.funswf
- /data/data/####/CABConfig.sxx
- /data/data/####/CABConfig.sxx (deleted)
- /data/data/####/CABConfig.xml
- /data/data/####/CABConfig.xml (deleted)
- /data/data/####/CottonwoodStdXBd.funswf
- /data/data/####/FloodStd.funswf
- /data/data/####/FusakaStd.funswf
- /data/data/####/JuniperStd.funswf
- /data/data/####/MadroneStdXBd.funswf
- /data/data/####/MyriadPro.funswf
- /data/data/####/MyriadProBld.funswf
- /data/data/####/MyriadProBldObl.funswf
- /data/data/####/MyriadProObl.funswf
- /data/data/####/PostinoStd.funswf
- /data/data/####/ShurikenBoyStdXBd.funswf
- /data/data/####/StrumpfStdBld.funswf
- /data/data/####/TTPixel.swf
- /data/data/####/TTProject.mainPrefs.sxx
- /data/data/####/about.cabmod
- /data/data/####/about.txt
- /data/data/####/ad_show_time.xml
- /data/data/####/addTextDroid.xml
- /data/data/####/addTextIOS.xml
- /data/data/####/addimage.xml
- /data/data/####/addimagefromeditor.xml
- /data/data/####/air.com.ymgsadobe.pstouchphone.AIRSharedPref.xml
- /data/data/####/air.com.ymgsadobe.pstouchphone.apk
- /data/data/####/alert.cabmod
- /data/data/####/application.cabapp
- /data/data/####/application.xml
- /data/data/####/application.zstrings
- /data/data/####/aquarell.fs
- /data/data/####/aquire.fs
- /data/data/####/authdialog.cabmod
- /data/data/####/autofix.fs
- /data/data/####/brushShape.fs
- /data/data/####/brushshapes.xml
- /data/data/####/cab.cabres
- /data/data/####/cab.cabres (deleted)
- /data/data/####/cameramodule.cabmod
- /data/data/####/charcoal.fs
- /data/data/####/coachMarks.cabmod
- /data/data/####/colorbalance.fs
- /data/data/####/colordialog.cabmod
- /data/data/####/colorize.fs
- /data/data/####/colormatch.fs
- /data/data/####/colormatchaquire.fs
- /data/data/####/colorswatches.xml
- /data/data/####/colorwindow.cabmod
- /data/data/####/comic.fs
- /data/data/####/contrastbrightness.fs
- /data/data/####/controlbarfiltermodule.cabmod
- /data/data/####/controlbarhandlers.cabmod
- /data/data/####/conversionPaths.xml
- /data/data/####/cropmodule.cabmod
- /data/data/####/curl-ca-bundle.crt
- /data/data/####/curvesmodule.cabmod
- /data/data/####/deleteworkspacedialog.cabmod
- /data/data/####/directblur.fs
- /data/data/####/direction.fs
- /data/data/####/dodgeBurn.fs
- /data/data/####/extension.xml
- /data/data/####/fillnotvisibleerror.xml
- /data/data/####/fillscreenpanelmodule.cabmod
- /data/data/####/flaresets.xml
- /data/data/####/font.zstrings
- /data/data/####/fontList.xml
- /data/data/####/fonts.cabres
- /data/data/####/fxbrushing.xml
- /data/data/####/gallery.xml
- /data/data/####/galleryEmptyFolder.xml
- /data/data/####/glass.fs
- /data/data/####/gradientmasks.xml
- /data/data/####/gradientmodule.cabmod
- /data/data/####/gradients.xml
- /data/data/####/grainynight.fs
- /data/data/####/graphicpen.fs
- /data/data/####/halftone.fs
- /data/data/####/hdrlook.fs
- /data/data/####/hiddenlayererror.xml
- /data/data/####/htmlview.cabmod
- /data/data/####/inplaceEdit.cabmod
- /data/data/####/invisibleselectionerror.xml
- /data/data/####/javaTrustStore.tmp
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/levelsmodule.cabmod
- /data/data/####/libjiagu.so
- /data/data/####/library.swf
- /data/data/####/lighting.fs
- /data/data/####/main.cabprf
- /data/data/####/main.cabres
- /data/data/####/main.cabres (deleted)
- /data/data/####/median.fs
- /data/data/####/mobilekeyboard.cabmod
- /data/data/####/mobilekeylayout.xml
- /data/data/####/model.xml
- /data/data/####/monitor.fs
- /data/data/####/moonlight.fs
- /data/data/####/moveFile.xml
- /data/data/####/moveFileSameFolder.xml
- /data/data/####/multigradientmap.fs
- /data/data/####/multiplyparticle.fs
- /data/data/####/numberkeyboardmodule.cabmod
- /data/data/####/oldphotocopy.fs
- /data/data/####/oldsepia.fs
- /data/data/####/opacitypanelmodule.cabmod
- /data/data/####/openfiledialog.cabmod
- /data/data/####/ozzyaccountdialog.cabmod
- /data/data/####/palette.fs
- /data/data/####/pencil.fs
- /data/data/####/plainmodule.cabmod
- /data/data/####/posterize.fs
- /data/data/####/rendermodule.cabmod
- /data/data/####/replacecolor.fs
- /data/data/####/resources.cabtoc
- /data/data/####/resources.cabtoc (deleted)
- /data/data/####/ripple.fs
- /data/data/####/saturation.fs
- /data/data/####/saveasdialog.cabmod
- /data/data/####/saveworkspacedialog.cabmod
- /data/data/####/scratches.fs
- /data/data/####/scribbleselecttoolkeep.xml
- /data/data/####/scribbleselecttoolrefine.xml
- /data/data/####/scribbleselecttoolremove.xml
- /data/data/####/selectdirectorydialog.cabmod
- /data/data/####/selstroke.fs
- /data/data/####/sharpen.fs
- /data/data/####/size.fs
- /data/data/####/sleepyhollow.fs
- /data/data/####/smalledit.cabmod
- /data/data/####/softlight.fs
- /data/data/####/softskin.fs
- /data/data/####/stamp.fs
- /data/data/####/styluscontrols.xml
- /data/data/####/sunnyAfternoon.fs
- /data/data/####/temperature.fs
- /data/data/####/theme.cabres
- /data/data/####/theme.cabres (deleted)
- /data/data/####/threshold.fs
- /data/data/####/thresholdAGAL.fs
- /data/data/####/tint.fs
- /data/data/####/tonecurve.fs
- /data/data/####/transformmodule.cabmod
- /data/data/####/ttaddlayerpanelmodule.cabmod
- /data/data/####/ttadjustmentlistpanelmodule.cabmod
- /data/data/####/ttalertpanelmodule.cabmod
- /data/data/####/ttbaselistpanelmodule.cabmod
- /data/data/####/ttbrushpanelmodule.cabmod
- /data/data/####/ttcameramediahandler.cabmod
- /data/data/####/ttcamerarollmediahandler.cabmod
- /data/data/####/ttcolumnlistpanelmodule.cabmod
- /data/data/####/ttcommentfacebookmodule.cabmod
- /data/data/####/ttcommenttexteditpanelmodule.cabmod
- /data/data/####/ttcommonmediahandler.cabmod
- /data/data/####/ttconvertermanager.cabmod
- /data/data/####/ttdebugpanelmodule.cabmod
- /data/data/####/tteffectslistpanelmodule.cabmod
- /data/data/####/tteulapanelmodule.cabmod
- /data/data/####/ttfacebookloginpanelmodule.cabmod
- /data/data/####/ttfacebookviewcontroller.cabmod
- /data/data/####/ttgallery.cabmod
- /data/data/####/ttgalleryNoSync.cabmod
- /data/data/####/ttgalleryautosyncpanelmodule.cabmod
- /data/data/####/ttgalleryclosemodelpanelmodule.cabmod
- /data/data/####/ttgalleryclosenewlymodelpanelmodule.cabmod
- /data/data/####/ttgallerycloudpanelmodule.cabmod
- /data/data/####/ttgallerydeletefolderpanelmodule.cabmod
- /data/data/####/ttgalleryedittextpanelmodule.cabmod
- /data/data/####/ttgalleryfileactionviewcontroller.cabmod
- /data/data/####/ttgalleryfoldermanagementpanelmodule.cabmod
- /data/data/####/ttgalleryfolderviewcontroller.cabmod
- /data/data/####/ttgalleryhttpdpanelmodule.cabmod
- /data/data/####/ttgalleryinfodialogpanelmodule.cabmod
- /data/data/####/ttgallerylistpanelmodule.cabmod
- /data/data/####/ttgallerymovefileviewcontroller.cabmod
- /data/data/####/ttgallerynewdocumentpanelmodule.cabmod
- /data/data/####/ttgallerynewprojectpanelmodule.cabmod
- /data/data/####/ttgallerynewprojectpanelmoduleNoSync.cabmod
- /data/data/####/ttgallerypublishdialogpanelmodule.cabmod
- /data/data/####/ttgallerypublishpanelmodule.cabmod
- /data/data/####/ttgalleryreplacepanelmodule.cabmod
- /data/data/####/ttgallerysettingsdetailpanelmodule.cabmod
- /data/data/####/ttgallerysettingslistpanelmodule.cabmod
- /data/data/####/ttgallerysyncengineresourcehandler.cabmod
- /data/data/####/ttgallerysyncpanelmodule.cabmod
- /data/data/####/ttgooglemediahandler.cabmod
- /data/data/####/ttimageprocessormanager.cabmod
- /data/data/####/ttlassotypespanelmodule.cabmod
- /data/data/####/ttlayercontainerpanelmodule.cabmod
- /data/data/####/ttlayerinfopanelmodule.cabmod
- /data/data/####/ttlayermergepanelmodule.cabmod
- /data/data/####/ttmarqueetypespanelmodule.cabmod
- /data/data/####/ttmediacollector.cabmod
- /data/data/####/ttmediafacebooksettingspanelmodule.cabmod
- /data/data/####/ttmediageneralloginpanelmodule.cabmod
- /data/data/####/ttmediahandler.cabmod
- /data/data/####/ttmedialoginpanelmodule.cabmod
- /data/data/####/ttmediamanager.cabmod
- /data/data/####/ttmediamanagerpanelmodule.cabmod
- /data/data/####/ttmediamarketingmodule.cabmod
- /data/data/####/ttmedianavigationcontroller.cabmod
- /data/data/####/ttmediapsdimport.cabmod
- /data/data/####/ttmediapublishmanager.cabmod
- /data/data/####/ttmediapublishmanagerpanelmodule.cabmod
- /data/data/####/ttmodel.cabmod
- /data/data/####/ttnativeloginpanelmodule.cabmod
- /data/data/####/ttomniturepanelmodule.cabmod
- /data/data/####/ttphotolayerimportpanelmodule.cabmod
- /data/data/####/ttpublish.cabmod
- /data/data/####/ttpublishfacebookmodule.cabmod
- /data/data/####/ttpublishphotoshopmodule.cabmod
- /data/data/####/ttpublishreplacepanelmodule.cabmod
- /data/data/####/ttresizedocumentpanelmodule.cabmod
- /data/data/####/ttrotateimagepanelmodule.cabmod
- /data/data/####/ttsearchcolorpanelmodule.cabmod
- /data/data/####/ttserviceclientmanager.cabmod
- /data/data/####/ttsimplebrushpanelmodule.cabmod
- /data/data/####/ttsizeselectionmodule.cabmod
- /data/data/####/ttsliderpanelmodule.cabmod
- /data/data/####/ttstylussettings.cabmod
- /data/data/####/tttextpanelmodule.cabmod
- /data/data/####/tttoolbuttonpanelmodule.cabmod
- /data/data/####/tttoolbuttonsubpanelmodule.cabmod
- /data/data/####/tttoolmanager.cabmod
- /data/data/####/tttoolspanelmodule.cabmod
- /data/data/####/ttusagerightspanelmodule.cabmod
- /data/data/####/ttwarpmodule.cabmod
- /data/data/####/ttwebsitepanelmodule.cabmod
- /data/data/####/ttwheelbuttonpanelmodule.cabmod
- /data/data/####/tutorialidmap.xml
- /data/data/####/tutorialtoc.xml
- /data/data/####/uploadToCloud.xml
- /data/data/####/vertex.vsh
- /data/data/####/vertexTrans.vsh
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/cat /proc/meminfo
- /system/bin/cat /sys/devices/system/cpu/present
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- TTPixelExtensionAndroid
- air.com.adobe.cc.sync
- libCore
- libjiagu
- libstlport_shared
- sibsynclib
Использует следующие алгоритмы для шифрования данных:
- RSA
- RSA-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
