Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.414.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) ser####.j####.360.cn:80
Запросы DNS:
- a.appj####.com
- ser####.j####.360.cn
- t1.jz####.com
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- ser####.j####.360.cn/jiagu/check/upgrade
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/13565070593518951.db-journal
- /data/data/####/154998462216201549984622162.jar
- /data/data/####/154998462301401549984623014.jar
- /data/data/####/154998462354801549984623548.jar
- /data/data/####/154998462499901549984624999.jar
- /data/data/####/154998462569201549984625692.jar
- /data/data/####/154998462619801549984626198.dex (deleted)
- /data/data/####/154998462619801549984626198.jar
- /data/data/####/154998462781701549984627817.jar
- /data/data/####/154998462839201549984628392.dex (deleted)
- /data/data/####/154998462839201549984628392.jar
- /data/data/####/154998462886501549984628865.jar
- /data/data/####/154998463090701549984630907.jar
- /data/data/####/154998463144301549984631443.jar
- /data/data/####/154998463190801549984631908.jar
- /data/data/####/154998463429601549984634296.jar
- /data/data/####/154998463478401549984634784.jar
- /data/data/####/154998463532401549984635324.jar
- /data/data/####/154998463728601549984637286.jar
- /data/data/####/154998463780601549984637806.jar
- /data/data/####/154998463825101549984638251.jar
- /data/data/####/154998463955101549984639551.jar
- /data/data/####/154998464014701549984640147.jar
- /data/data/####/154998464067001549984640670.jar
- /data/data/####/154998464309901549984643099.jar
- /data/data/####/154998464371001549984643710.jar
- /data/data/####/154998464422301549984644223.jar
- /data/data/####/154998464719801549984647198.jar
- /data/data/####/154998464775901549984647759.jar
- /data/data/####/154998464825901549984648259.dex (deleted)
- /data/data/####/154998464825901549984648259.jar
- /data/data/####/154998465472001549984654720.jar
- /data/data/####/154998465589401549984655894.jar
- /data/data/####/154998465705601549984657056.dex (deleted)
- /data/data/####/154998465705601549984657056.jar
- /data/data/####/154998465891101549984658911.jar
- /data/data/####/154998465942701549984659427.jar
- /data/data/####/154998466001301549984660013.jar
- /data/data/####/154998466256501549984662565.jar
- /data/data/####/154998466314001549984663140.jar
- /data/data/####/154998466367501549984663675.jar
- /data/data/####/154998466524701549984665247.jar
- /data/data/####/154998466598601549984665986.jar
- /data/data/####/154998466646301549984666463.jar
- /data/data/####/154998466941001549984669410.jar
- /data/data/####/154998467000901549984670009.jar
- /data/data/####/154998467049201549984670492.jar
- /data/data/####/154998467440701549984674407.jar
- /data/data/####/154998467521401549984675214.jar
- /data/data/####/154998467581201549984675812.jar
- /data/data/####/154998467833801549984678338.jar
- /data/data/####/154998467917001549984679170.jar
- /data/data/####/154998467990601549984679906.jar
- /data/data/####/154998468237601549984682376.jar
- /data/data/####/154998468301901549984683019.jar
- /data/data/####/154998468361701549984683617.jar
- /data/data/####/154998468915101549984689151.jar
- /data/data/####/ads-1132879808.jar
- /data/data/####/ads-1717635150.jar
- /data/data/####/ads1254704709.jar
- /data/data/####/ads143207532.jar
- /data/data/####/ads197256234.jar
- /data/data/####/ads578244100.jar
- /data/data/####/ads776626189.jar
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/qihoo_jiagu_crash_report.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/files/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
