Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) cdn.app.h####.####.com:80
- TCP(HTTP/1.1) 1####.89.97.82:8000
- TCP(TLS/1.0) medi####.com:443
- TCP(TLS/1.0) down####.medi####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) dtheznt####.cloudf####.net:443
- TCP(TLS/1.0) l####.4####.top:443
Запросы DNS:
- cdn.app.h####.top
- down####.medi####.com
- dtheznt####.cloudf####.net
- l####.4####.top
- medi####.com
- sett####.crashly####.com
- ssl.google-####.com
Запросы HTTP GET:
- cdn.app.h####.####.com/swenjian/322
- cdn.app.h####.####.com/swenjian/322m
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1265652769 (deleted)
- /data/data/####/-53852555
- /data/data/####/-798422751
- /data/data/####/.jg.ic
- /data/data/####/05ad80208c46949ec141e52f1eb24ed0dc99d3e4dce5e0c....0.tmp
- /data/data/####/0951af5bc7b3948be110d0a871a4f51eed2213e32fbc8cc....0.tmp
- /data/data/####/0c186b943b40fc1396693c449506ecceadbedfd97a182a8....0.tmp
- /data/data/####/0f13b291292c87047c63290d83580fe89519f79018f8f1b....0.tmp
- /data/data/####/0f99d58ef51a8cd4fe380b7f85f35af25bae0c70731e7d2....0.tmp
- /data/data/####/1215a93b548ef08bad4cfeccb8a7ca1601ec60f571bbebb....0.tmp
- /data/data/####/14a2e56acca15be546de104ff80ff81c7bbcab880826123....0.tmp
- /data/data/####/166667a2f0d30c2bf5022802b1fa2825f568a2206bb199a....0.tmp
- /data/data/####/1674f9417cdd5c1bd8a6561792e30b166e6d862d307874b....0.tmp
- /data/data/####/198333d090f3ebc3005e9316bc59f4e7db52f0782c9d7f1....0.tmp
- /data/data/####/21b85145d3d4b0f1f3b6a23f5d5ec3bd6c00d68b855e557....0.tmp
- /data/data/####/29a957c085b4dcb1bce56ad2359f4f522a398904c853fe8....0.tmp
- /data/data/####/2a51ff9ea87e80825dc48c6533d0d01fae2c5b1f13addb5....0.tmp
- /data/data/####/2c60e5b42202eafa4ca17d4de35eab8111d502043ab9749....0.tmp
- /data/data/####/2e2b4b1bea507c85b29dfeddd2b9d913b675ea610b38758....0.tmp
- /data/data/####/2ff256777f5ab561482512efa20eccfe6fc32882ac10dc2....0.tmp
- /data/data/####/330fdc4cf50355949004be9cff2f9de684a249c44a707c6....0.tmp
- /data/data/####/3439c83341a4e9466975ce395435d48e313dbe5357843db....0.tmp
- /data/data/####/372a486a8df3a264a9e5f09da22ede8ee2d73638692d604....0.tmp
- /data/data/####/43564b0ba9bb8315f2662d5f510d7219addbf29662ae7c1....0.tmp
- /data/data/####/4358b50a938c6336c89cdaaf267d1890447726d4c635564....0.tmp
- /data/data/####/55148422
- /data/data/####/57c1ce32abd3e8157efd3f17b87b3371186b541ea872878....0.tmp
- /data/data/####/594a537bfe46f659eef78e4a5c85e02092b3dd5ced25669....0.tmp
- /data/data/####/5CAA539C00A4-0001-0930-20EB590F1965BeginSession.cls_temp
- /data/data/####/5CAA539C00A4-0001-0930-20EB590F1965SessionApp.cls_temp
- /data/data/####/5CAA539C00A4-0001-0930-20EB590F1965SessionDevice.cls_temp
- /data/data/####/5CAA539C00A4-0001-0930-20EB590F1965SessionOS.cls_temp
- /data/data/####/5CAA53A10066-0001-0971-20EB590F1965BeginSession.cls_temp
- /data/data/####/5CAA53A10066-0001-0971-20EB590F1965SessionApp.cls_temp
- /data/data/####/5CAA53A10066-0001-0971-20EB590F1965SessionDevice.cls_temp
- /data/data/####/5CAA53A10066-0001-0971-20EB590F1965SessionOS.cls_temp
- /data/data/####/66dbf5faf8772c8cdceb046919d669877f7f1fd55aa39c1....0.tmp
- /data/data/####/66dbf5faf8772c8cdceb046919d669877f7f1fd55aa39c1...004b.0
- /data/data/####/698d168d216947ac94d83e1968e8c2f4f34254761d42344....0.tmp
- /data/data/####/711394195
- /data/data/####/75dfa8e3c9360cbe6e144399302af31a53faccdad10c625....0.tmp
- /data/data/####/7ab31c9f1d9570231c8ecdf62e40ca7918b82bdfd3ce74f....0.tmp
- /data/data/####/7bcee5f32208aaf4bc4e548d6f28be0388d5bb7a8c6e57a....0.tmp
- /data/data/####/7d4bb141f0c8c528bd972ce9c9d76c4f4571f5fc3d5e5fc....0.tmp
- /data/data/####/8e0d071c4daa8c3448acf5ab954898b751fec784668b790....0.tmp
- /data/data/####/906cf61529f85fe46d840632ed6896bb3eacbb7c50f4705....0.tmp
- /data/data/####/9225a3ed48198a9038822a6228d5625dc419c42a88b41cd....0.tmp
- /data/data/####/9225a3ed48198a9038822a6228d5625dc419c42a88b41cd...0661.0
- /data/data/####/979e1470032f94472821a3b32d69e53f673657517b71214....0.tmp
- /data/data/####/9ac018aaf2e649f702d21d1aabf8e2f990d95ea4877ae1f....0.tmp
- /data/data/####/9ac018aaf2e649f702d21d1aabf8e2f990d95ea4877ae1f...cb9c.0
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/a765ff95ece25e68d4b63789355583d8be5f4091f5816c8....0.tmp
- /data/data/####/ac32e4c4230b00b726e68d2f6b4e88bb9ed13a9b864945f....0.tmp
- /data/data/####/ad859f9c8262f42e17952e992a52a5927aca6cf4076068b....0.tmp
- /data/data/####/b5702ce565e1669c164f27935b9541c2373fc933a5c4a9d....0.tmp
- /data/data/####/bf285c3e742a39ada9dddce0d43c30c2ac4447de86f43f4....0.tmp
- /data/data/####/bzwn.db-journal
- /data/data/####/c5cf630f5ace5125f168997e916ea87675e0048a9529b0d....0.tmp
- /data/data/####/c99776a5a10911f7aa81773ba52ed56e32fc8c47540f102....0.tmp
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.p.z.Hv.jar
- /data/data/####/com.p.z.Hv.xml
- /data/data/####/com.p.z.Rvx.xml
- /data/data/####/com.ujsrgf.qoeiurw_preferences.xml
- /data/data/####/d48d9521a7f0510ad30dcf00d8fcdd49adcd93b92c7fdd9....0.tmp
- /data/data/####/d809ee332cad60f500ec4a210e1f2e43be6b3083f3510b6....0.tmp
- /data/data/####/ebn.xml
- /data/data/####/ef955f87d1cf390c876240f381239dfa30bf36dc583e20f....0.tmp
- /data/data/####/f0c256df18ea62e5d1aa9304eafac6dae3bf22fcd1924c1....0.tmp
- /data/data/####/f278af07e73c12871776b844dd208d7f080ce49a49d4f81....0.tmp
- /data/data/####/fa560bfbd59d81477ec88bc3d560a33ce2bbe4d62b260ea....0.tmp
- /data/data/####/fbed3ada7ba37413c2df296a5c4caa443ab38763bf7ba27....0.tmp
- /data/data/####/fc211e870cf5079d4d586a6627728d24b98047c09eeee66....0.tmp
- /data/data/####/fea0c35f343a1735381dc63d078ab073a0d17f5ffa315f8....0.tmp
- /data/data/####/ff58178ad6c257c5d26efba1be799092f890769fafee9eb....0.tmp
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/journal.tmp
- /data/data/####/libjiagu.so
- /data/data/####/multidex.version.xml
- /data/data/####/sa_c81db6c5-2383-4e6a-9d40-9bae59138758_1554666396883.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- NativeLib
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
