Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Waps.5.origin
Загружает из Интернета следующие детектируемые угрозы:
- Adware.Waps.5.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) im####.w####.cn.####.com:80
- TCP(HTTP/1.1) api.iyu####.top:11001
- TCP(HTTP/1.1) app.w####.cn:80
- TCP(HTTP/1.1) mps.a####.com:80
- TCP(HTTP/1.1) res####.a####.com:80
Запросы DNS:
- a####.u####.com
- ads.w####.cn
- api####.a####.com
- api.iyu####.top
- app.w####.cn
- im####.w####.cn
- mm.a####.com
- mt####.go####.com
- res####.a####.com
Запросы HTTP GET:
- api.iyu####.top:11001/a/ba/cs60bd.a
- api.iyu####.top:11001/a/ba/cs60forbd.jp
- api.iyu####.top:11001/pub/version
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- app.w####.cn/action/miniad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- app.w####.cn/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- im####.w####.cn.####.com/appfile/adsfile/11bff27be6c574cfb5bc785f38f92df...
- im####.w####.cn.####.com/appfile/adsfile/e5849d37b08d7e884257cc9bea6cc84...
- im####.w####.cn.####.com/appfile/stuff/38759fe7d053704da06e30b83b616b30/...
- im####.w####.cn.####.com/appfile/stuff/432db4f00a1cfc1518026b4ec46d326e/...
- im####.w####.cn.####.com/appfile/stuff/45f86318583b6457b9a42cfe8c91f6fe/...
- im####.w####.cn.####.com/appfile/stuff/4f107bda894d5f390100c536bd5a50f6/...
- im####.w####.cn.####.com/appfile/stuff/522256c61ef859d9c48553101cf7ff89/...
- im####.w####.cn.####.com/appfile/stuff/86d473b91059d4e3f354efe22a7dad57/...
- im####.w####.cn.####.com/appfile/stuff/9ba31bb7edd0cbe16b2bc6f39b7797e9/...
- im####.w####.cn.####.com/appfile/stuff/a5c07a14c10dc674037a9141d6f70ff3/...
- im####.w####.cn.####.com/appfile/stuff/b2d619fa19e36718e2c10a22e03a4a6b/...
- im####.w####.cn.####.com/appfile/stuff/bc7fcd97089361c283090e3e2d56ec9a/...
- im####.w####.cn.####.com/appfile/stuff/bcd87c74f4f1842ede5ca31d0430dd8b/...
- im####.w####.cn.####.com/appfile/stuff/f231d225054d380f241edf7f7272192c/...
- mps.a####.com/amapsrv/MPS?t=####&cp=####&mesh=####
- mps.a####.com/amapsrv/MPS?t=####&mesh=####
Запросы HTTP POST:
- a####.u####.com/app_logs
- api.iyu####.top:11001/m
- api.iyu####.top:11001/u
- app.w####.cn/action/user_info
- res####.a####.com/v3/config/resource
- res####.a####.com/v3/log/init
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/AppSettings.xml
- /data/data/####/CacheTime.dat
- /data/data/####/ShowAdFlag.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/last_know_location.xml
- /data/data/####/libjiagu.so
- /data/data/####/logdb.db
- /data/data/####/logdb.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/07d96cffac1cd3efc30a716a70e5a26c
- /data/media/####/100.dat
- /data/media/####/100.ind
- /data/media/####/102.dat
- /data/media/####/102.ind
- /data/media/####/103.dat
- /data/media/####/103.ind
- /data/media/####/112.dat
- /data/media/####/112.ind
- /data/media/####/11bff27be6c574cfb5bc785f38f92dfc
- /data/media/####/120.dat
- /data/media/####/120.ind
- /data/media/####/121.dat
- /data/media/####/121.ind
- /data/media/####/130.dat
- /data/media/####/130.ind
- /data/media/####/16430e9c184223cdd5003eed93dcd026
- /data/media/####/647b7d170f3f9f12c98ce981999e8804
- /data/media/####/6ba40c1f730d4bbbabecfb73acacd457
- /data/media/####/74cbb9d5b799b930bd8f86e896721e51
- /data/media/####/938e790af8936191d01351bc9eec7fd0
- /data/media/####/977e97767fd09498be4b7bcb61b45b9f
- /data/media/####/AppPackage.dat
- /data/media/####/CacheTime.dat
- /data/media/####/UnPackage.dat
- /data/media/####/android
- /data/media/####/ba6fa22ef03d2d8794c82e8f349d19f2
- /data/media/####/cs60bd.a
- /data/media/####/d3a7fa5a12abd6dd85ef85655e219e5b
- /data/media/####/e145581a87a717b1f4c8da86a402715f
- /data/media/####/e5849d37b08d7e884257cc9bea6cc848
- /data/media/####/ec34ad2a9cc514480b1278f0fee283bf
- /data/media/####/ec985a17475a503a60627b1a0cac5b4b
- /data/media/####/journal.tmp
- /data/media/####/locInfo.json
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- amapv304
- amapv304ex
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- DES
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
