Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) q####.c####.l####.####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) wap.n.sh####.com:80
- TCP(HTTP/1.1) hpd.b####.com:80
- TCP(HTTP/1.1) l####.chunzhe####.cn:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) box.jom####.com:80
- TCP(HTTP/1.1) supermo####.jom####.com:80
- TCP(TLS/1.0) 1####.217.17.142:443
- TCP(TLS/1.0) mbd.n.sh####.com:443
- TCP(TLS/1.0) sv.bdst####.com.####.com:443
- TCP(TLS/1.0) hm.b####.com:443
- TCP(TLS/1.0) ssls####.jom####.com:443
- TCP(TLS/1.0) b.bdst####.com:443
- TCP(TLS/1.0) wap.n.sh####.com:443
- TCP(TLS/1.0) box.jom####.com:443
- TCP(TLS/1.0) sslb####.jom####.com:443
Запросы DNS:
- a####.u####.com
- a.appj####.com
- au.u####.co
- au.u####.com
- b.bdst####.com
- cdn.app.kac####.cn
- ext.b####.com
- f####.b####.com
- g####.bdst####.com
- hm.b####.com
- hpd.b####.com
- l####.chunzhe####.cn
- m.b####.com
- s.bdst####.com
- sm.b####.com
- ss0.b####.com
- ss1.b####.com
- ss2.b####.com
- sv.bdst####.com
Запросы HTTP GET:
- box.jom####.com/common/openjs/openBox.js?_v=####
- hpd.b####.com/v.gif?logid=####&ssid=####&sid=####&from=####&pu=####&ct=#...
- hpd.b####.com/v.gif?tid=####&ct=####&cst=####&logFrom=####&logInfo=####&...
- q####.c####.l####.####.com/sfile/201903/27/all/cp_V2.7.4.1.txt
- supermo####.jom####.com/static/wiseindex/amd_modules/@searchfe/assert_3e...
- supermo####.jom####.com/static/wiseindex/amd_modules/@searchfe/promise_a...
- supermo####.jom####.com/static/wiseindex/amd_modules/@searchfe/underscor...
- supermo####.jom####.com/static/wiseindex/amd_modules/ralltiir_13df900.js
- supermo####.jom####.com/static/wiseindex/fonts/n-icons_d083fee.ttf
- supermo####.jom####.com/static/wiseindex/img/favicon64.ico
- supermo####.jom####.com/static/wiseindex/img/screen_icon_new.png
- supermo####.jom####.com/static/wiseindex/js/lib/atomWrapper_6fc442d.js
- supermo####.jom####.com/static/wiseindex/js/package/newsActivity_f3a3935...
- supermo####.jom####.com/static/wiseindex/js/package/superframe_5b7bdae.js
- wap.n.sh####.com/?action=####&ms=####&version=####&callback=####&r=####&...
- wap.n.sh####.com/?tn=####&from=####
- wap.n.sh####.com/s?word=####
- wap.n.sh####.com/se/static/img/iphone/logo.png
- wap.n.sh####.com/se/static/img/iphone/tab_loading__bg_logo.png
- wap.n.sh####.com/se/static/js/bundles/ala-util_3ad7b90.js
- wap.n.sh####.com/se/static/js/service/index_polymer_10f3ae1.js
- wap.n.sh####.com/se/static/js/service/index_seloader_release.js?v=####
- wap.n.sh####.com/se/static/wiseatom/personalcenter/assets/img/default_ic...
- wap.n.sh####.com/se/static/wiseatom/personalcenter/assets/img/dingdan_63...
- wap.n.sh####.com/se/static/wiseatom/personalcenter/assets/img/fankui_cc4...
- wap.n.sh####.com/se/static/wiseatom/personalcenter/assets/img/guanzhu_0e...
- wap.n.sh####.com/se/static/wiseatom/personalcenter/assets/img/hanbaobao_...
- wap.n.sh####.com/se/static/wiseatom/personalcenter/assets/img/pifu_eef38...
- wap.n.sh####.com/se/static/wiseatom/personalcenter/assets/img/shoucang_5...
- wap.n.sh####.com/se/static/wiseatom/personalcenter/assets/img/spritelist...
- wap.n.sh####.com/se/static/wiseatom/personalcenter/pack_bc18b69.js
- wap.n.sh####.com/static/index/plus/public/icon_police.png
- wap.n.sh####.com/static/index/plus/public/tab_news.png
- wap.n.sh####.com/static/search/clear.png
- wap.n.sh####.com/sugrec?callback=####&type=####&prod=####&pic=####&from=...
- wap.n.sh####.com/tc?tcreq4log=####&r=####&logid=####&from=####&pu=####&c...
Запросы HTTP POST:
- a####.u####.com/app_logs
- a.appj####.com/ad-service/ad/mark
- l####.chunzhe####.cn/dmm/t
- l####.chunzhe####.cn/jzbdt/apuhq/a
- l####.chunzhe####.cn/jzbdt/o/cwwod
- l####.chunzhe####.cn/jzbdt/zp/qgsz/u
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/cg.jar
- /data/data/####/dsi.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/kr.xml
- /data/data/####/libjiagu.so
- /data/data/####/sfe.xml
- /data/data/####/t_u.db-journal
- /data/data/####/ta.jar
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/wv.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- bspatch
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
