Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.2083
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) j####.v####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) www.pan####.net:8080
- TCP(HTTP/1.1) ap####.v####.com:80
Запросы DNS:
- a####.u####.com
- a.appj####.com
- ap####.v####.com
- apm-col####.qte####.com
- j####.v####.com
- www.pan####.net
Запросы HTTP GET:
- ap####.v####.com/inc/getkeys.asp?action=####
- ap####.v####.com/v2.0/create.asp?action=####&mobileid=####&addkeys=####
- ap####.v####.com/v2.0/new.asp?action=####
- j####.v####.com/upload/Photo/01050595825617.jpg
- j####.v####.com/upload/Photo/01055413603022.jpg
- j####.v####.com/upload/Photo/1046556038629.jpg
- j####.v####.com/upload/Photo/11108357015039.jpg
- j####.v####.com/upload/Photo/21034365512964.jpg
- j####.v####.com/upload/Photo/2165812876734.jpg
- j####.v####.com/upload/Photo/81658074896814.jpg
- j####.v####.com/upload/ad/01616119662591.jpg
- j####.v####.com/upload/ad/11313215631525.jpg
- j####.v####.com/upload/icon/9125067577936.jpg
- j####.v####.com/upload/radio/171246187129785.png
- j####.v####.com/upload/radio/3554016401178.png
- j####.v####.com/upload/radio/521016218683.png
- j####.v####.com/upload/radio/71529213551294.png
- j####.v####.com/upload/radio/82255424591638.png
- j####.v####.com/upload/radio/92118472772944.png
- j####.v####.com/v2.0/help.asp?action=####
Запросы HTTP POST:
- a####.u####.com/app_logs
- a.appj####.com/ad-service/ad/mark
- www.pan####.net:8080/Mini/req.action?
- www.pan####.net:8080/banner/req.action?
- www.pan####.net:8080/fview/req.action?
- www.pan####.net:8080/lscr/reqmore?
- www.pan####.net:8080/nlock/request?
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/0aa96bbb971277ebad21735154cfc36bd2e882e8e5e1b07....0.tmp
- /data/data/####/1bf530aee3a70f0486af7dd4b9ac59b28dba09d762a8729....0.tmp
- /data/data/####/21673e8bfa5a0694458cb80cf945baf8492ea3a52680e98....0.tmp
- /data/data/####/3b69532dc4d92a74fd43c4e80585a76bcbb955e2fe41a21....0.tmp
- /data/data/####/421cadbc13cb19a61e07e05145c9ee03c7824e8c19ed238....0.tmp
- /data/data/####/49cce539ab5bacd0c005a028d84f7e6f622d27009760c44....0.tmp
- /data/data/####/66e9b711e9f6ba9594c2b4a4a62a944f4dfc4eecb204b9c....0.tmp
- /data/data/####/8aeb1310cbc0ed46c9de217e17dcd68c3faa37a7cf56fb0....0.tmp
- /data/data/####/Application.db-journal
- /data/data/####/PersistedMapTagLastSeenMap.xml
- /data/data/####/TestinAgent.db
- /data/data/####/TestinAgent.db-journal
- /data/data/####/TestinAgent.xml
- /data/data/####/a07d6cfc485fa2a99045e1c0052517f392bd214e2836882....0.tmp
- /data/data/####/b19a919363b366842534710dca1dede3c9ca65025f8c364....0.tmp
- /data/data/####/b9348e6ce52e7e70e2ac74f68789fb6301ef4b475280726....0.tmp
- /data/data/####/b9c223d34a0dd61c4c0c0fde6c4d568d33dc0a2d9dc34d0....0.tmp
- /data/data/####/com.vvvdj.ctplayer.odex
- /data/data/####/com.vvvdj.ctplayer.shareid.xml
- /data/data/####/com.vvvdj.ctplayer.zip
- /data/data/####/com.vvvdj.ctplayer_preferences.xml
- /data/data/####/d47f43ff6cbf4038b522b357c3737ac92c2bdaff81c863c....0.tmp
- /data/data/####/d90169b542362409a3f8cdc4920ecace2221f88d8ce1014....0.tmp
- /data/data/####/db_public-journal
- /data/data/####/dc48fb3ea7c6cc23638ed7ca319d53b341022e2aa95dbd0....0.tmp
- /data/data/####/ed791e8f54b48b9300a4e481eb6b024cd0ac8db1346166f....0.tmp
- /data/data/####/fa196a57d8f1fd84b9be82ca9e3f27ea6fd45d699f54493....0.tmp
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/journal.tmp
- /data/data/####/libjiagu.so
- /data/data/####/mobclick_agent_online_setting_com.vvvdj.ctplayer.xml
- /data/data/####/outapp.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- NativeCrash
- audioeffect_jni
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
