Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
- Android.MulDrop.1015
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) 47.1####.140.194:80
- TCP(HTTP/1.1) p.nin####.cn:80
Запросы DNS:
- a####.u####.com
- p.nin####.cn
Запросы HTTP POST:
- a####.u####.com/app_logs
- p.nin####.cn/admin/nbad.action?z=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/1554770067169.jar
- /data/data/####/1554770067271.jar
- /data/data/####/1554770067386.jar
- /data/data/####/1554770067499.jar
- /data/data/####/1554770067551.jar
- /data/data/####/1554770074490.jar
- /data/data/####/1554770074610.jar
- /data/data/####/1554770074726.jar
- /data/data/####/1554770074867.jar
- /data/data/####/1554770074910.jar
- /data/data/####/1554770082107.jar
- /data/data/####/1554770082233.jar
- /data/data/####/1554770082353.jar
- /data/data/####/1554770082493.jar
- /data/data/####/1554770082541.jar
- /data/data/####/1554770087954.jar
- /data/data/####/1554770088082.jar
- /data/data/####/1554770088203.jar
- /data/data/####/1554770088369.jar
- /data/data/####/1554770090423.jar
- /data/data/####/1554770090593.jar
- /data/data/####/1554770090724.jar
- /data/data/####/1554770090844.jar
- /data/data/####/1554770090886.jar
- /data/data/####/1554770097954.jar
- /data/data/####/1554770098088.jar
- /data/data/####/1554770098203.jar
- /data/data/####/1554770098324.jar
- /data/data/####/1554770098360.jar
- /data/data/####/1554770104859.jar
- /data/data/####/1554770105034.jar
- /data/data/####/1554770105137.jar
- /data/data/####/1554770105246.jar
- /data/data/####/1554770105271.jar
- /data/data/####/1554770111693.jar
- /data/data/####/1554770111811.jar
- /data/data/####/1554770111945.jar
- /data/data/####/1554770112059.jar
- /data/data/####/1554770112113.jar
- /data/data/####/1554770117479.jar
- /data/data/####/1554770117591.jar
- /data/data/####/1554770117696.jar
- /data/data/####/1554770117817.jar
- /data/data/####/1554770120626.jar
- /data/data/####/1554770120739.jar
- /data/data/####/1554770120857.jar
- /data/data/####/1554770120976.jar
- /data/data/####/1554770121012.jar
- /data/data/####/1554770126408.jar
- /data/data/####/1554770126535.jar
- /data/data/####/1554770126650.jar
- /data/data/####/1554770126801.jar
- /data/data/####/c_i.xml
- /data/data/####/caid.xml
- /data/data/####/ccallType.xml
- /data/data/####/com_umeng__crash.cache
- /data/data/####/i.xml
- /data/data/####/id.xml
- /data/data/####/libjiagu1370982445.so
- /data/data/####/mid.xml
- /data/data/####/mobclick_agent_cached_com.sffkjkjjfjg.FROST
- /data/data/####/mobclick_agent_header_com.sffkjkjjfjg.FROST.xml
- /data/data/####/mobclick_agent_state_com.sffkjkjjfjg.FROST.xml
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/shloc.xml
- /data/data/####/shstype.xml
- /data/data/####/time.xml
- /data/data/####/xy.xml
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- libjiagu1370982445
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
