Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Waps.5.origin
- Android.DownLoader.414.origin
- Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ff.t####.com.####.com:80
- TCP(HTTP/1.1) ser####.j####.360.cn:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) app.w####.cn:80
- TCP t1.jz####.com:7101
- TCP t1.jz####.com:7102
- TCP t1.jz####.com:7103
Запросы DNS:
- a.appj####.com
- ads.w####.cn
- app.w####.cn
- ff.t####.com
- ser####.j####.360.cn
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
Запросы HTTP GET:
- app.w####.cn/action/account/getinfo?app_id=####&udid=####&imsi=####&net=...
- app.w####.cn/action/ad/show?app_id=####&udid=####&imsi=####&net=####&bas...
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- app.w####.cn/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- ff.t####.com.####.com/d/44z7.jpg
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- app.w####.cn/action/user_info
- ser####.j####.360.cn/jiagu/check/upgrade
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.jiagu.lock
- /data/data/####/01549654213384.jar
- /data/data/####/01549654216197.jar
- /data/data/####/01549654220173.jar
- /data/data/####/01549654225518.jar
- /data/data/####/01549654229297.jar
- /data/data/####/01549654232449.jar
- /data/data/####/01549654236220.jar
- /data/data/####/01549654240109.jar
- /data/data/####/01549654243717.jar
- /data/data/####/01549654246260.jar
- /data/data/####/01549654248870.jar
- /data/data/####/01549654252605.jar
- /data/data/####/01549654257143.jar
- /data/data/####/01549654259826.jar
- /data/data/####/01549654265031.jar
- /data/data/####/01549654267357.jar
- /data/data/####/01549654269418.jar
- /data/data/####/01549654272886.jar
- /data/data/####/01549654275831.jar
- /data/data/####/03565070593518950.db-journal
- /data/data/####/15496542128760.jar
- /data/data/####/15496542156820.jar
- /data/data/####/15496542194630.jar
- /data/data/####/15496542250060.jar
- /data/data/####/15496542290020.jar
- /data/data/####/15496542321320.jar
- /data/data/####/15496542358200.jar
- /data/data/####/15496542397840.jar
- /data/data/####/15496542431350.jar
- /data/data/####/15496542460440.jar
- /data/data/####/15496542486150.jar
- /data/data/####/15496542521310.jar
- /data/data/####/15496542568820.jar
- /data/data/####/15496542593320.jar
- /data/data/####/15496542646100.jar
- /data/data/####/15496542670810.jar
- /data/data/####/15496542691680.jar
- /data/data/####/15496542723670.jar
- /data/data/####/15496542756540.jar
- /data/data/####/AppSettings.xml
- /data/data/####/CacheTime.dat
- /data/data/####/ShowAdFlag.xml
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/finfo_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/xappInfo_pre.xml
- /data/media/####/44z7.jpg.dat
- /data/media/####/AppPackage.dat
- /data/media/####/CacheTime.dat
- /data/media/####/UnPackage.dat
- /data/media/####/android
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
