Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) c.appj####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) sdk.o####.p####.####.com:80
- TCP(TLS/1.0) se####.my####.com.cn:443
- TCP(TLS/1.0) pb.m####.com.cn:443
Запросы DNS:
- a.appj####.com
- c.appj####.com
- pb.m####.com.cn
- r####.my####.com.cn
- sdk.o####.p####.####.com
- se####.my####.com.cn
Запросы HTTP POST:
- a.appj####.com/jiagu/check/upgrade
- c.appj####.com/ad/splash/stats.html
- sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/CachedGeoposition.db
- /data/data/####/CachedGeoposition.db-journal
- /data/data/####/Camera.js
- /data/data/####/CameraConstants.js
- /data/data/####/CameraPopoverHandle.js
- /data/data/####/CameraPopoverOptions.js
- /data/data/####/CobubRazor_SharedPref.xml
- /data/data/####/Connection.js
- /data/data/####/DirectoryEntry.js
- /data/data/####/DirectoryReader.js
- /data/data/####/Entry.js
- /data/data/####/File.js
- /data/data/####/FileEntry.js
- /data/data/####/FileError.js
- /data/data/####/FileReader.js
- /data/data/####/FileSystem.js
- /data/data/####/FileTransfer.js
- /data/data/####/FileTransferError.js
- /data/data/####/FileUploadOptions.js
- /data/data/####/FileUploadResult.js
- /data/data/####/FileWriter.js
- /data/data/####/Flags.js
- /data/data/####/LocalFileSystem.js
- /data/data/####/MAliyunOSS.js
- /data/data/####/MFileManager.js
- /data/data/####/MHotUpdate.js
- /data/data/####/MImageBrowser.js
- /data/data/####/MPhoto.js
- /data/data/####/MRazor.js
- /data/data/####/MUtils.js
- /data/data/####/Metadata.js
- /data/data/####/MicCore.js
- /data/data/####/ProgressEvent.js
- /data/data/####/SQLitePlugin.js
- /data/data/####/ad_show_time.xml
- /data/data/####/app.69024394c0aa0f4b56ab.js
- /data/data/####/app.db
- /data/data/####/app.db-journal
- /data/data/####/app.js
- /data/data/####/avatar.a878d8f.png
- /data/data/####/bg-me.9bbee89.jpg
- /data/data/####/bizcode_common.js
- /data/data/####/bizcode_pb-owner-ct-community.js
- /data/data/####/bizcode_pb-owner-ct-header.js
- /data/data/####/bizcode_pb-owner-ct-housekeep-evaluate.js
- /data/data/####/bizcode_pb-owner-ct-housekeep.js
- /data/data/####/bizcode_pb-owner-ct-info-list.js
- /data/data/####/bizcode_pb-owner-ct-ninja-home.js
- /data/data/####/bizcode_pb-owner-ct-notice.js
- /data/data/####/bizcode_pb-owner-ct-push-message.js
- /data/data/####/bizcode_pb-owner-ct-repair-apply.js
- /data/data/####/bizcode_pb-owner-ct-server-order-info.js
- /data/data/####/bizcode_pb-owner-ct-server-order-list.js
- /data/data/####/bizcode_pb-owner-ct-user-bill.js
- /data/data/####/bizcode_pb-owner-ct-user-bindroom.js
- /data/data/####/bizcode_pb-owner-ct-user-community.js
- /data/data/####/bizcode_pb-owner-ct-user-complaint.js
- /data/data/####/bizcode_pb-owner-ct-user-login.js
- /data/data/####/bizcode_pb-owner-ct-user-me.js
- /data/data/####/bizcode_pb-owner-ct-user-myroom.js
- /data/data/####/bizcode_pb-owner-ct-user-setting.js
- /data/data/####/call-bg.9968304.png
- /data/data/####/cloud-file.b4b3715.png
- /data/data/####/cobub.cacheactivityInfo
- /data/data/####/cobub.cacheclientData
- /data/data/####/commysoftpropertyowner
- /data/data/####/contact-housekeep.c0577e6.png
- /data/data/####/cordova.js
- /data/data/####/cordova_plugins.js
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/device.js
- /data/data/####/dialog.45c1788.png
- /data/data/####/dist.zip
- /data/data/####/emulator.css
- /data/data/####/emulator.css.map
- /data/data/####/emulator.js
- /data/data/####/exec.js
- /data/data/####/fileSystemPaths.js
- /data/data/####/fileSystems-roots.js
- /data/data/####/fileSystems.js
- /data/data/####/getui_sp.xml
- /data/data/####/icon-arrow-right-white.31b5297.png
- /data/data/####/icon-arrow-right.0b98cc9.png
- /data/data/####/icon-avatar-boy.4e3bc20.png
- /data/data/####/icon-avatar-girl.2c9f81e.png
- /data/data/####/icon-delete.66858af.png
- /data/data/####/icon-select.af8dc9a.png
- /data/data/####/iconfont.045f2c7.svg
- /data/data/####/iconfont.056bab1.eot
- /data/data/####/iconfont.385a5a7.svg
- /data/data/####/iconfont.e958ab6.ttf
- /data/data/####/index
- /data/data/####/index.html
- /data/data/####/init_c1.pid
- /data/data/####/init_er.pid
- /data/data/####/isChrome.js
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/keyboard.js
- /data/data/####/libjiagu.so
- /data/data/####/login-bg.7ad4fe0.png
- /data/data/####/mGTPush.js
- /data/data/####/manifest.f7e4894c70c08d1bb17a.js
- /data/data/####/multidex.version.xml
- /data/data/####/my-room.9b0a1b3.png
- /data/data/####/mysoft.xml
- /data/data/####/nativeapiprovider.js
- /data/data/####/network.js
- /data/data/####/none-data.b59b614.png
- /data/data/####/none-house.cfb4762.png
- /data/data/####/notice-green.540fe4e.jpg
- /data/data/####/phone-bg.2d2225f.png
- /data/data/####/photo.5224f62.png
- /data/data/####/platform.js
- /data/data/####/promptbasednativeapi.js
- /data/data/####/requestFileSystem.js
- /data/data/####/resolveLocalFileSystemURI.js
- /data/data/####/statusbar.js
- /data/data/####/variable.js
- /data/data/####/vendor.841b28cd39c46b9a07be.js
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.commysoftpropertyowner
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- getuiext2
- libjiagu
- sqliteX
Использует следующие алгоритмы для шифрования данных:
- RSA
- RSA-ECB-NoPadding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
