Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Gmobi.1
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.f####.cc:80
- TCP(HTTP/1.1) api.s####.mob.com:80
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(HTTP/1.1) pi####.qq.com:80
- TCP(TLS/1.0) s####.map.b####.com:443
- TCP(TLS/1.0) ope####.b####.com:443
Запросы DNS:
- api.s####.mob.com
- cgi.con####.qq.com
- ope####.b####.com
- pi####.qq.com
- s####.map.b####.com
- www.f####.cc
- www.k####.com
Запросы HTTP GET:
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
- www.f####.cc/export/login1.php?user=####&pwd=####
- www.f####.cc/export/user_info.php?mid=####
Запросы HTTP POST:
- api.s####.mob.com/conf4
- api.s####.mob.com/conn
- api.s####.mob.com/data2
- api.s####.mob.com/snsconf
- pi####.qq.com/mstat/report
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1754062347-1138789034
- /data/data/####/.jiagu.ls
- /data/data/####/340557586-1420834220
- /data/data/####/AppList
- /data/data/####/CMRequire.dat
- /data/data/####/DVDirectory.cfg
- /data/data/####/DVHotMap.cfg
- /data/data/####/DVHotcity.cfg
- /data/data/####/DVVersion.cfg
- /data/data/####/ResPack.rs
- /data/data/####/VerDatset.dat
- /data/data/####/authStatus_com.kct.fundowear.btnotification.xml
- /data/data/####/com.kct.fundowear.btnotification_preferences.xml
- /data/data/####/com.tencent.open.config.json.1104853004
- /data/data/####/device.db-journal
- /data/data/####/first_pref.xml
- /data/data/####/libjiagu.so
- /data/data/####/mapstyle.sty
- /data/data/####/satellitestyle.sty
- /data/data/####/share_sdk_0.xml
- /data/data/####/sharesdk.db-journal
- /data/data/####/tencent_analysis.db-journal
- /data/data/####/trafficstyle.sty
- /data/data/####/ver.dat
- /data/media/####/.ba
- /data/media/####/.cuid
- /data/media/####/.dk
- /data/media/####/FunDoWear_Log.txt
- /data/media/####/digitclock.vxp
- /data/media/####/digitclock_pic.png
- /data/media/####/digitclockcfg.xml
- /data/media/####/driver.vtd
- /data/media/####/yahoo.png
- /data/media/####/yahooweather.vxp
- /data/media/####/yahooweathercfg.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- logcat *:e *:w *:i | grep (2270)
- logcat *:e *:w *:i | grep "(2270)"
Загружает динамические библиотеки:
- BaiduMapSDK_v3_3_0_15
- Command
- MtaNativeCrash
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-NoPadding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
Получает информацию об отправленых/принятых SMS.
