Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) and####.b####.qq.com:80
- TCP(TLS/1.0) se####.fuda####.com:443
Запросы DNS:
- and####.b####.qq.com
- se####.fuda####.com
Запросы HTTP POST:
- and####.b####.qq.com/rqd/async?aid=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/025cf6ee-49ec-41b4-acf6-9fbecbb5efc9.sentry-event
- /data/data/####/05d38f0e-a022-4bbb-81a2-1975abfcb988.sentry-event
- /data/data/####/0d257d4d-34b0-42c3-ad8b-39ed40735d14.sentry-event
- /data/data/####/1004
- /data/data/####/1463f8e4-e453-44a9-980e-857c871710c1.sentry-event
- /data/data/####/190ecf44-174f-4d83-87cb-70ba4a04ffec.sentry-event
- /data/data/####/1c4420bb-c88a-4620-b1aa-0d6331fd4354.sentry-event
- /data/data/####/20429f34-9ee5-4586-9b86-473bf4020c73.sentry-event
- /data/data/####/20aaf8e6-8717-4955-aff9-ec3fe573a010.sentry-event
- /data/data/####/2a0ac8cc-cac8-4386-b885-fb97c7bc3703.sentry-event
- /data/data/####/2d8e2e2e-668d-431e-ba3d-330dec2dcffb.sentry-event
- /data/data/####/2f1b4341-ba7c-4fe9-85f3-33d301919fbb.sentry-event
- /data/data/####/30677fbe-2081-4ba9-8a84-01996247e90f.sentry-event
- /data/data/####/419843ef-d034-4e80-9bcf-d3c5e4c00ca0.sentry-event
- /data/data/####/461ffc54-9fa5-4b02-8738-49e2aeee0c94.sentry-event
- /data/data/####/47f7753e-e370-4b12-84c6-5abb45548c7a.sentry-event
- /data/data/####/533dca22-9ea8-49b9-ba18-dd2dcac73599.sentry-event
- /data/data/####/53565c16-f751-47da-b2f3-81e179070ffc.sentry-event
- /data/data/####/6042cebd-2e07-41b0-996e-95d8e795e84c.sentry-event
- /data/data/####/610a5553-5f11-4f4a-97d6-77be1297b006.sentry-event
- /data/data/####/64b69abb-bbdc-49af-8b90-a542bc1f6672.sentry-event
- /data/data/####/7fa15fba-8702-4400-bd95-0f25a00e2663.sentry-event
- /data/data/####/8b0169de-95e0-4a98-b522-e58366d793e6.sentry-event
- /data/data/####/8d48bcc6-c13c-4073-9ca3-7b730bbaeb97.sentry-event
- /data/data/####/8fc8413f-05da-47e9-8ca0-6bac872f269c.sentry-event
- /data/data/####/94781a06-7e4d-4bac-a039-db74ee362198.sentry-event
- /data/data/####/9c6ce0d0-9fd9-457b-a8df-fc61f783e699.sentry-event
- /data/data/####/TLS_DEVICE_INFO.xml
- /data/data/####/a3a58760-c248-4cba-a03d-85beed3bc33f.sentry-event
- /data/data/####/adef23aa-bd55-4fe9-b04c-63c7e100e74c.sentry-event
- /data/data/####/b1ec10ab-af3a-470b-81a7-4e719875a69b.sentry-event
- /data/data/####/b8631525-9511-4d97-8dfd-417826a913f1.sentry-event
- /data/data/####/b8e52a5f-aea7-407e-bf65-d87f9b8d7b0e.sentry-event
- /data/data/####/bcde9a9b-7612-47fd-8ade-606a5d1ae3ba.sentry-event
- /data/data/####/bugly_db_-journal
- /data/data/####/com.fudaojun.app.android;QALSERVICE.growing.db-journal
- /data/data/####/crashrecord.xml
- /data/data/####/d442beba-1995-4c7a-a29c-c109228e06b6.sentry-event
- /data/data/####/d983295f-f218-4ca1-b027-3e579a4fbcb8.sentry-event
- /data/data/####/e7559fb3-c66a-4b1d-bda8-16f40eb4e535.sentry-event
- /data/data/####/f0f037ad-ffd6-4ce1-9b94-6a8cee357677.sentry-event
- /data/data/####/f30114d8-705e-41c6-b16d-9d036d446517.sentry-event
- /data/data/####/f5a1b828-6cae-4e2e-91e5-016d99a728c8.sentry-event
- /data/data/####/f86dd721-d4a0-4855-9a36-ce59631402c9.sentry-event
- /data/data/####/fededc55-8824-45b9-9ab7-6b676ec0eeb0.sentry-event
- /data/data/####/growing.db-journal
- /data/data/####/growing_persist_data.xml
- /data/data/####/growing_profile.xml
- /data/data/####/libjiagu510374177.so
- /data/data/####/local_crash_lock
- /data/data/####/multidex.version.xml
- /data/data/####/report_v5.msgstore-journal
- /data/data/####/security_info
- /data/data/####/tls_device.dat
- /data/media/####/app.19.03.26.06.log
- /data/media/####/ilivesdk_20190326.log
- /data/media/####/imsdk_20190326.log
- /data/media/####/sdk.19.03.26.06.log
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop
- /system/bin/sh -c type su
- chmod 755 <Package Folder>/.jiagu/libjiagu510374177.so
- getprop
- logcat -d -v threadtime
Загружает динамические библиотеки:
- Bugly
- _imcore_jni_gyp
- libjiagu510374177
- libwtcrypto
- liteav_basic
- qalcodecwrapper
Использует следующие алгоритмы для шифрования данных:
- AES-GCM-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-GCM-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
