Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.127.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) up####.sdk.jig####.cn:80
- TCP(HTTP/1.1) api.zjhs####.com:80
- TCP(HTTP/1.1) cn-hang####.oss####.aliyun####.com:80
- TCP(HTTP/1.1) et2-na6####.wagbr####.ali####.####.com:80
- TCP(HTTP/1.1) d####.c####.l####.####.com:80
- TCP(TLS/1.0) s####.j####.cn:443
- TCP(TLS/1.0) res####.a####.com:443
- TCP(TLS/1.0) 1####.217.20.78:443
- TCP 1####.230.236.26:7009
- UDP s.j####.cn:19000
Запросы DNS:
- api.zjhs####.com
- cn-hang####.oss####.aliyun####.com
- h####.zjhs####.com
- log.u####.com
- res####.a####.com
- s####.j####.cn
- s####.u####.com
- s.j####.cn
- sis.j####.io
- up####.sdk.jig####.cn
Запросы HTTP GET:
- cn-hang####.oss####.aliyun####.com/amap-api/comm/upload/CoordinateSoEnhe...
- d####.c####.l####.####.com/images/IndexCategory/201810251448395564.png
- d####.c####.l####.####.com/images/IndexCategory/201810251448582684.png
- d####.c####.l####.####.com/images/IndexCategory/201810251449126082.png
- d####.c####.l####.####.com/images/IndexCategory/201810251449266186.png
- d####.c####.l####.####.com/images/IndexCategory/201810251449421389.png
- d####.c####.l####.####.com/images/IndexCategory/201810251450017066.png
- d####.c####.l####.####.com/images/IndexCategory/201810251450495328.png
- d####.c####.l####.####.com/images/IndexCategory/201810251451055018.png
- d####.c####.l####.####.com/images/IndexCategory/201810251451184876.png
- d####.c####.l####.####.com/images/IndexCategory/201810251454133805.png
- d####.c####.l####.####.com/images/advertisement/201811211156556058.jpg
- d####.c####.l####.####.com/images/advertisement/201812071525129174.jpg
- d####.c####.l####.####.com/images/advertisement/201901231834446184.jpg
- d####.c####.l####.####.com/images/uploadImgForm/201805020937037134.png
- d####.c####.l####.####.com/images/uploadImgForm/201805101618384490.png
- d####.c####.l####.####.com/images/uploadImgForm/201805241341098023.png
- d####.c####.l####.####.com/images/uploadImgForm/201805301057141657.png
- d####.c####.l####.####.com/images/uploadImgForm/201806161538018304.png
- et2-na6####.wagbr####.ali####.####.com/bar/get/59df418604e2054492000166/...
Запросы HTTP POST:
- api.zjhs####.com/yg_huimeiapp/advertisement/findWindowPicture
- api.zjhs####.com/yg_huimeiapp/advertisement/getCaption
- api.zjhs####.com/yg_huimeiapp/circulationPicture/selectCirculationPicture
- api.zjhs####.com/yg_huimeiapp/cricle/getHuiMeiStore
- api.zjhs####.com/yg_huimeiapp/cricle/getStoreCategory
- api.zjhs####.com/yg_huimeiapp/cricle/getStoreScreen
- api.zjhs####.com/yg_huimeiapp/pushMessage/getNotice
- api.zjhs####.com/yg_huimeiapp/serial/todayRecommend
- api.zjhs####.com/yg_huimeiapp/version/getVersionInfo
- api.zjhs####.com/yg_huimeiappgoods/indexTab/indexCategory
- api.zjhs####.com/yg_huimeiappgoods/indexTab/indexTabGoods
- api.zjhs####.com/yg_huimeiappgoods/indexTab/tabList
- up####.sdk.jig####.cn/v1/push/sdk/postlist
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/0032307cce09b91d016237a4d2ae6d77ae09e18b16dd616....0.tmp
- /data/data/####/1549024597619.log
- /data/data/####/1549024597619.log.bak
- /data/data/####/1a93a2023ed261c464c369f5cdb29a836c83f0d6424cfa6....0.tmp
- /data/data/####/1d2b904cbeadfb72ed9546111a231c85.0
- /data/data/####/35f980e90172eb612356209ed7a7e254594adaa900bf589....0.tmp
- /data/data/####/3689015e152f587816b2335a98c611790cc2aa6b7af6aa0....0.tmp
- /data/data/####/386ed68d5839e258748a1a33be6ff4c8db951f8537d1fd8....0.tmp
- /data/data/####/4dab97f173904165c4b51ebdf299d033abc33a3c959f5b3....0.tmp
- /data/data/####/5a3501d1da9ff9ac276c497a656658632f9a63a40ef5999....0.tmp
- /data/data/####/5e90e993661a8a55f495893b728e3309336585bba6c3c53....0.tmp
- /data/data/####/97f1483086e3c7389b3f11870ec41e7f1aa6b4320c25330....0.tmp
- /data/data/####/9fb9d056c0c190cbd1e1bee5cc40a4d3942609a74dc31a1....0.tmp
- /data/data/####/JPushSA_Config.xml
- /data/data/####/MultiDex.lock
- /data/data/####/appPackageNames_v2
- /data/data/####/b0ce2e73debffadf295dbf0d7db7aab5e654ceafefb1b70....0.tmp
- /data/data/####/cd3ae8d41a9d83d36577123550781d9de676830dff542e1....0.tmp
- /data/data/####/cn.jpush.android.user.profile.xml
- /data/data/####/cn.jpush.preferences.v2.rid.xml
- /data/data/####/cn.jpush.preferences.v2.xml
- /data/data/####/data.xml
- /data/data/####/df71c4f70a870e03ad23c618c1dd10f9dedfbb9a7ad8c18....0.tmp
- /data/data/####/e2a725395a3f72824d01705eb997a6e97b5af958a513425....0.tmp
- /data/data/####/ec08d7b024e70db08bd5cc9f09c2c9a4a4a0d5ebcbf9d49....0.tmp
- /data/data/####/hmdb
- /data/data/####/hmdb-journal
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/jpush_device_info.xml
- /data/data/####/jpush_local_notification.db
- /data/data/####/jpush_local_notification.db-journal
- /data/data/####/jpush_local_notification.db-wal
- /data/data/####/jpush_stat_cache.json
- /data/data/####/jpush_stat_cache_history.json
- /data/data/####/jpush_statistics.db
- /data/data/####/jpush_statistics.db-journal
- /data/data/####/jpush_statistics.db-shm (deleted)
- /data/data/####/jpush_statistics.db-wal
- /data/data/####/k.store
- /data/data/####/libjiagu329307278.so
- /data/data/####/libwgs2gcj.so
- /data/data/####/loctemp.so
- /data/data/####/logdb.db
- /data/data/####/logdb.db-journal
- /data/data/####/multidex.version.xml
- /data/data/####/pref.xml
- /data/data/####/umeng_socialize.xml
- /data/data/####/umeng_socialize.xml (deleted)
- /data/data/####/wakeup_cache.json
- /data/media/####/.push_deviceid
- /data/media/####/1549024645158.db
- /data/media/####/alsn20170807.db
- /data/media/####/alsn20170807.db-journal
Другие:
Загружает динамические библиотеки:
- jcore119
- libjiagu329307278
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-ECB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
