Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.2083
- Android.DownLoader.546.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pweba####.n####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) lcs.n####.com.####.net:80
- TCP(HTTP/1.1) api.appno####.n####.com:80
Запросы DNS:
- a.appj####.com
- api.appno####.n####.com
- lcs.n####.com
- nelo2####.nhn####.com
- pweba####.n####.com
Запросы HTTP GET:
- api.appno####.n####.com/notice/count.nhn?os=####&osVer=####&app=####&ver...
- api.appno####.n####.com/notice/list.nhn?os=####&app=####&ver=####&appVer...
- lcs.n####.com.####.net/m?u=####&ni=####&E####
- pweba####.n####.com/appIndicatorApi/getIndicator.nhn?code=####
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/OtpAuto_null.xml
- /data/data/####/com.nhn.qqoxxe.android.ncamera.odex
- /data/data/####/com.nhn.qqoxxe.android.ncamera.zip
- /data/data/####/db_public-journal
- /data/data/####/default.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/lcs_setting.xml
- /data/data/####/libjiagu.so
- /data/data/####/nc.db-journal
- /data/data/####/pref_key_camera.xml
- /data/data/####/pref_key_login.xml
- /data/data/####/pref_key_naver.xml
- /data/data/####/pref_key_notice_count_update.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/media/####/.nomedia
- /data/media/####/3b4803c0b169aaf2f5b7b8d332cf00c2d85ab908_15542....cache
- /data/media/####/692c28145faadea6fc96652e9323d5d83b69ec2b_15542....cache
- /data/media/####/6a22b1ee1f5d487cf04848bcb1c50971c6969f1b_15542....cache
- /data/media/####/P190402_194315.jpg
- /data/media/####/P190402_194332.jpg
- /data/media/####/P190402_194348.jpg
- /data/media/####/P190402_194356.jpg
- /data/media/####/P190402_194403.jpg
- /data/media/####/P190402_194410.jpg
- /data/media/####/a7439d21f8f02ac8405419f3bd16b00e550b9aca_15542....cache
- /data/media/####/bab03809093605407f2409acc624f1b540ec1194_15542....cache
- /data/media/####/bfb28054310e9ced97bc035882e042779eeda6b9_15542....cache
- /data/media/####/category_Billiy_and_Hoodboys.9.png
- /data/media/####/category_Mr_bongdak.9.png
- /data/media/####/category_bingo.9.png
- /data/media/####/category_christmas.9.png
- /data/media/####/category_face.9.png
- /data/media/####/category_funfun_freinds.9.png
- /data/media/####/category_hair.9.png
- /data/media/####/category_heart.9.png
- /data/media/####/category_inactive_Billiy_and_Hoodboys.9.png
- /data/media/####/category_inactive_Mr_bongdak.9.png
- /data/media/####/category_inactive_bingo.9.png
- /data/media/####/category_inactive_christmas.9.png
- /data/media/####/category_inactive_face.9.png
- /data/media/####/category_inactive_funfun_freinds.9.png
- /data/media/####/category_inactive_hair.9.png
- /data/media/####/category_inactive_heart.9.png
- /data/media/####/category_inactive_jewel.9.png
- /data/media/####/category_inactive_newyear.9.png
- /data/media/####/category_inactive_november.9.png
- /data/media/####/category_inactive_rainyday.9.png
- /data/media/####/category_inactive_ribbon.9.png
- /data/media/####/category_inactive_valentine.9.png
- /data/media/####/category_jewel.9.png
- /data/media/####/category_newyear.9.png
- /data/media/####/category_november.9.png
- /data/media/####/category_rainyday.9.png
- /data/media/####/category_ribbon.9.png
- /data/media/####/category_valentine.9.png
- /data/media/####/metadata.xml
- /data/media/####/version.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- rm /storage/emulated/0/Android/data/<Package>/cache/temp_image_cache/mini_kind_image/3b4803c0b169aaf2f5b7b8d332cf00c2d85ab908*
- rm /storage/emulated/0/Android/data/<Package>/cache/temp_image_cache/mini_kind_image/692c28145faadea6fc96652e9323d5d83b69ec2b*
- rm /storage/emulated/0/Android/data/<Package>/cache/temp_image_cache/mini_kind_image/6a22b1ee1f5d487cf04848bcb1c50971c6969f1b*
- rm /storage/emulated/0/Android/data/<Package>/cache/temp_image_cache/mini_kind_image/a7439d21f8f02ac8405419f3bd16b00e550b9aca*
- rm /storage/emulated/0/Android/data/<Package>/cache/temp_image_cache/mini_kind_image/bab03809093605407f2409acc624f1b540ec1194*
- rm /storage/emulated/0/Android/data/<Package>/cache/temp_image_cache/mini_kind_image/bfb28054310e9ced97bc035882e042779eeda6b9*
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Осуществляет доступ к интерфейсу камеры.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
