Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Altamob.1.origin
- Android.DownLoader.864.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) app.ufoto####.com:80
- TCP(HTTP/1.1) just####.ufoto####.com:80
- TCP(HTTP/1.1) ad####.ufoto####.com:80
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- ad####.ufoto####.com
- app.ufoto####.com
- g####.face####.com
- just####.ufoto####.com
- ouo2a####.bkt.clo####.com
Запросы HTTP GET:
- ad####.ufoto####.com/adSlot/listAdSlotApiCode?appName=####&platform=####
- ad####.ufoto####.com/adSlot/listSlotChannel?appName=####&platform=####
- ad####.ufoto####.com/adSlot/v1.7/listAdSlot?language=####&version=####&a...
- app.ufoto####.com/inetApi/getCountryCode?ver=####&code=####&platform=####
- just####.ufoto####.com/sns/lockApi/getDialogInfo?platform=####&apiLevel=...
- just####.ufoto####.com/sns/sceneApi/getRecommendRes?eCode=####&platform=...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AdConfig.xml
- /data/data/####/MultiDex.lock
- /data/data/####/SDK_INTOWOW.xml
- /data/data/####/com.alingz.dadasticker_preferences.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.voscod.android.gms.appid-no-backup
- /data/data/####/com.voscod.android.gms.appid.xml
- /data/data/####/com.voscod.android.gms.measurement.prefs.xml
- /data/data/####/common_sp.xml
- /data/data/####/libjiagu1720779069.so
- /data/data/####/multidex.version.xml
- /data/data/####/request_time.xml
- /data/data/####/share_preference_ufoto.xml
- /data/data/####/sp_name_switch_for_ad.xml
- /data/data/####/sticker_server_config.xml
- /data/data/####/sticker_server_switch.xml
- /data/data/####/umeng_general_config.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu1720779069.so
Загружает динамические библиотеки:
- Halloween
- bzparticle
- glbeauty
- libjiagu1720779069
- stickerutil
- tsutils
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
