Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SmsSpy.977
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) rp-na####.ron####.com:80
- TCP(TLS/1.0) s####.cn.ron####.com:443
- TCP(TLS/1.0) res####.a####.com:443
- TCP 1####.92.35.158:8607
Запросы DNS:
- amap####.cn-hang####.oss####.####.com
- mt####.go####.com
- nav.cn.ron####.com
- res####.a####.com
- s####.cn.ron####.com
Запросы HTTP POST:
- rp-na####.ron####.com/navipush.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/10140039673958.0
- /data/data/####/1192789913908.0
- /data/data/####/1487413247223.0
- /data/data/####/1687409755030.0
- /data/data/####/1792826919826.0
- /data/data/####/18127202264586.0
- /data/data/####/19127116540500.0
- /data/data/####/24134372106088.0
- /data/data/####/27116046195541.0
- /data/data/####/31104365577083.0
- /data/data/####/31134411432665.0
- /data/data/####/3473676921107.0
- /data/data/####/36128167409628.0
- /data/data/####/38114937130233.0
- /data/data/####/38142951258232.0
- /data/data/####/3873682494989.0
- /data/data/####/399816949517.0
- /data/data/####/40122367852095.0
- /data/data/####/4471448441702.0
- /data/data/####/48104336260674.0
- /data/data/####/5070414580390.0
- /data/data/####/52110814721293.0
- /data/data/####/5270424999997.0
- /data/data/####/5499304866627.0
- /data/data/####/56122352430769.0
- /data/data/####/58128175929332.0
- /data/data/####/6136988327706.0
- /data/data/####/6280278315952.0
- /data/data/####/64121187155215.0
- /data/data/####/6599837779567.0
- /data/data/####/66110018857186.0
- /data/data/####/72115985325076.0
- /data/data/####/72136992363719.0
- /data/data/####/7271431898799.0
- /data/data/####/7594084258097.0
- /data/data/####/76114943336938.0
- /data/data/####/780263532988.0
- /data/data/####/7899248919854.0
- /data/data/####/83110835000685.0
- /data/data/####/83121205588386.0
- /data/data/####/88142946506049.0
- /data/data/####/89105540672222.0
- /data/data/####/9081400165312.0
- /data/data/####/9094075287269.0
- /data/data/####/92105564533738.0
- /data/data/####/9281357258610.0
- /data/data/####/95140042579740.0
- /data/data/####/97109991227225.0
- /data/data/####/COUNTLY_STORE.xml
- /data/data/####/RongPush.xml
- /data/data/####/Statistics.xml
- /data/data/####/hmdb
- /data/data/####/hmdb-journal
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/libjiagu.so
- /data/data/####/logdb.db
- /data/data/####/logdb.db-journal
- /data/data/####/pref.xml
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/media/####/.nomedia
- /data/media/####/als.db
- /data/media/####/als.db-journal
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/rcprotocol.log
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- RongIMLib
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
