Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.HiddenAds.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.jiu####.com:80
- TCP(HTTP/1.1) www.a####.co.in:80
- TCP(HTTP/1.1) adc-ad-####.ad####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) api.vu####.com.####.net:80
- TCP(HTTP/1.1) p####.vqs.com:80
- UDP(NTP) p####.ntp.org:123
- UDP(NTP) ti####.n####.gov:123
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) dire####.adco####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) cdn.vu####.com.####.net:443
- TCP(TLS/1.0) events####.adco####.com:443
Запросы DNS:
- a.appj####.com
- adc-ad-####.ad####.com
- android####.adco####.com
- api.jiu####.com
- api.vu####.com
- cd####.vu####.com
- d####.fl####.com
- eve####.adco####.com
- events####.adco####.com
- g####.face####.com
- p####.ntp.org
- p####.vqs.com
- ti####.n####.gov
- www.a####.co.in
Запросы HTTP GET:
- adc-ad-####.ad####.com/mraid/production/adc_mraid-tablet-android.js
- adc-ad-####.ad####.com/output/videos/hd_173112.m4v
- adc-ad-####.ad####.com/output/videos/hd_173646.m4v
- adc-ad-####.ad####.com/output_static/ui/bg-applelinen-tile.png
- adc-ad-####.ad####.com/output_static/ui/browser-back-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-bar-background.png
- adc-ad-####.ad####.com/output_static/ui/browser-close-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-forward-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-logo-tablet-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-reload-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-stop-x1.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/rocket-icon-embossed.png
- adc-ad-####.ad####.com/output_static/ui/skip-video-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/skip-video-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/tiny-glow.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-alert-bg-x2.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-alert-logo-x2.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-bg-full.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-btn-cancel-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-btn-cancel-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-btn-confirm-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-btn-confirm-normal-x2.png
- p####.vqs.com/2016/0519/lALOIoHVKGBg_96_96.png
- p####.vqs.com/2016/0519/lALOIoHVSGBg_96_96.png
- www.a####.co.in/HouseAdsNew/Version1/<Package>.xml
- www.a####.co.in/HouseAdsNew/general.xml
- www.a####.co.in/HouseAdsNew/kitchenlive/adinfo.xml
- www.a####.co.in/HouseAdsNew/kitchenlive/image_landscape_h.jpg
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- api.jiu####.com/index.php?m=####&c=####&a=####
- api.vu####.com.####.net/api/v1/config
- api.vu####.com.####.net/api/v1/new?app_id=####&isu=####
- api.vu####.com.####.net/api/v1/requestAd
- api.vu####.com.####.net/api/v1/sessionStart
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_5Q76XVFH...57_182
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-6c44fe8
- /data/data/####/.jg.ic
- /data/data/####/.yflurrydatasenderblock.33420b2d-a41f-4fc0-b567...3bf63b
- /data/data/####/1.png
- /data/data/####/10.js
- /data/data/####/11.png
- /data/data/####/12.png
- /data/data/####/13.png
- /data/data/####/14.png
- /data/data/####/15.m4v
- /data/data/####/16.png
- /data/data/####/17.png
- /data/data/####/18.m4v
- /data/data/####/19.png
- /data/data/####/2.png
- /data/data/####/20.png
- /data/data/####/21.png
- /data/data/####/22.png
- /data/data/####/23.png
- /data/data/####/24.png
- /data/data/####/25.png
- /data/data/####/26.png
- /data/data/####/3.png
- /data/data/####/4.png
- /data/data/####/5.png
- /data/data/####/6.png
- /data/data/####/7.png
- /data/data/####/8.png
- /data/data/####/9.png
- /data/data/####/GlobalStorage.xml
- /data/data/####/INSTALLATION
- /data/data/####/VUNGLE_PUB_APP_INFO.xml
- /data/data/####/ads1342143113.jar
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/events2-journal
- /data/data/####/fiverocks.xml
- /data/data/####/gamedata
- /data/data/####/gamedata-journal
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/manifest.txt
- /data/data/####/media_info.txt
- /data/data/####/session_info.txt
- /data/data/####/tracking_info.txt
- /data/data/####/vqs_shared_data.xml
- /data/data/####/vungle-journal
- /data/data/####/zone_state.txt
- /data/media/####/.nomedia
- /data/media/####/bg.jpg
- /data/media/####/buildings.png
- /data/media/####/bundle.min.js
- /data/media/####/cloud.png
- /data/media/####/cta.png
- /data/media/####/death.png
- /data/media/####/enemy1-e-attack.png
- /data/media/####/enemy1-e-idle.png
- /data/media/####/enemy1-e-move.png
- /data/media/####/enemy1-e-victory.png
- /data/media/####/enemy1-ne-attack.png
- /data/media/####/enemy1-ne-idle.png
- /data/media/####/enemy1-ne-move.png
- /data/media/####/enemy1-ne-victory.png
- /data/media/####/enemy1-se-attack.png
- /data/media/####/enemy1-se-idle.png
- /data/media/####/enemy1-se-move.png
- /data/media/####/enemy1-se-victory.png
- /data/media/####/enemy2-e-attack.png
- /data/media/####/enemy2-e-idle.png
- /data/media/####/enemy2-e-move.png
- /data/media/####/enemy2-e-victory.png
- /data/media/####/enemy2-ne-attack.png
- /data/media/####/enemy2-ne-idle.png
- /data/media/####/enemy2-ne-move.png
- /data/media/####/enemy2-ne-victory.png
- /data/media/####/enemy2-se-attack.png
- /data/media/####/enemy2-se-idle.png
- /data/media/####/enemy2-se-move.png
- /data/media/####/enemy2-se-victory.png
- /data/media/####/enemy3-e-attack.png
- /data/media/####/enemy3-e-idle.png
- /data/media/####/enemy3-e-move.png
- /data/media/####/enemy3-e-victory.png
- /data/media/####/enemy3-ne-attack.png
- /data/media/####/enemy3-ne-idle.png
- /data/media/####/enemy3-ne-move.png
- /data/media/####/enemy3-ne-victory.png
- /data/media/####/enemy3-se-attack.png
- /data/media/####/enemy3-se-idle.png
- /data/media/####/enemy3-se-move.png
- /data/media/####/enemy3-se-victory.png
- /data/media/####/enemy4-e-attack.png
- /data/media/####/enemy4-e-idle.png
- /data/media/####/enemy4-e-move.png
- /data/media/####/enemy4-e-victory.png
- /data/media/####/enemy4-ne-attack.png
- /data/media/####/enemy4-ne-idle.png
- /data/media/####/enemy4-ne-move.png
- /data/media/####/enemy4-ne-victory.png
- /data/media/####/enemy4-se-attack.png
- /data/media/####/enemy4-se-idle.png
- /data/media/####/enemy4-se-move.png
- /data/media/####/enemy4-se-victory.png
- /data/media/####/enemy5-e-attack.png
- /data/media/####/enemy5-e-idle.png
- /data/media/####/enemy5-e-move.png
- /data/media/####/enemy5-e-victory.png
- /data/media/####/enemy5-ne-attack.png
- /data/media/####/enemy5-ne-idle.png
- /data/media/####/enemy5-ne-move.png
- /data/media/####/enemy5-ne-victory.png
- /data/media/####/enemy5-se-attack.png
- /data/media/####/enemy5-se-idle.png
- /data/media/####/enemy5-se-move.png
- /data/media/####/enemy5-se-victory.png
- /data/media/####/explode1.png
- /data/media/####/impact.png
- /data/media/####/index.html
- /data/media/####/localVideo.mp4
- /data/media/####/logo.png
- /data/media/####/main.css
- /data/media/####/phaser-plugin-isometric.js
- /data/media/####/phaser.min.js
- /data/media/####/postRoll.zip
- /data/media/####/settings.js
- /data/media/####/star-01.png
- /data/media/####/star-02.png
- /data/media/####/star-03.png
- /data/media/####/star-burst.png
- /data/media/####/star-empty.png
- /data/media/####/stone.png
- /data/media/####/tutorial.png
- /data/media/####/ui.png
- /data/media/####/vungle-fonticon.eot
- /data/media/####/vungle-fonticon.svg
- /data/media/####/vungle-fonticon.ttf
- /data/media/####/vungle-fonticon.woff
- /data/media/####/wood.png
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
