Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Mixi.35.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i.s####.ne####.####.cn:10018
- TCP(HTTP/1.1) as.ju####.com:80
- TCP(TLS/1.0) e####.cdo.oppomo####.com:443
- TCP(TLS/1.0) g####.cdo.oppomo####.com:443
- TCP(TLS/1.0) api.cdo.oppomo####.com:443
- TCP(TLS/1.0) i####.oppomo####.com:443
- TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
- api.cdo.oppomo####.com
- as.ju####.com
- e####.cdo.oppomo####.com
- g####.cdo.oppomo####.com
- i####.oppomo####.com
- i.s####.ne####.####.cn
- mt####.go####.com
Запросы HTTP GET:
- as.ju####.com/as?m=####&v=####&av=####&ch=####&k=####&pkg=####&action=##...
- as.ju####.com/as?m=####&v=####&k=####&c=####&pkg=####&json=####
- as.ju####.com/ss?m=####&v=####&av=####&ch=####&k=####&pkg=####&action=##...
Запросы HTTP POST:
- i.s####.ne####.####.cn:10018/statistics/ClientStartUpload
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/01.mp3
- /data/data/####/01fengmian.csb
- /data/data/####/02.mp3
- /data/data/####/02ditu.csb
- /data/data/####/03.mp3
- /data/data/####/03xuanguan.csb
- /data/data/####/04.mp3
- /data/data/####/04zhu.csb
- /data/data/####/05.mp3
- /data/data/####/05zanting.csb
- /data/data/####/06.mp3
- /data/data/####/06shengli.csb
- /data/data/####/07.mp3
- /data/data/####/07shibai.csb
- /data/data/####/08.mp3
- /data/data/####/08bangzhu1.csb
- /data/data/####/08bangzhu2.csb
- /data/data/####/09.mp3
- /data/data/####/09guanyu.csb
- /data/data/####/10.mp3
- /data/data/####/11.mp3
- /data/data/####/12.mp3
- /data/data/####/13.mp3
- /data/data/####/14.mp3
- /data/data/####/15.mp3
- /data/data/####/16.mp3
- /data/data/####/17.mp3
- /data/data/####/18.mp3
- /data/data/####/19.mp3
- /data/data/####/20.mp3
- /data/data/####/21.mp3
- /data/data/####/22.mp3
- /data/data/####/23.mp3
- /data/data/####/24.mp3
- /data/data/####/25.mp3
- /data/data/####/26.mp3
- /data/data/####/27.mp3
- /data/data/####/28.mp3
- /data/data/####/29.mp3
- /data/data/####/30.mp3
- /data/data/####/31.mp3
- /data/data/####/32.mp3
- /data/data/####/33.mp3
- /data/data/####/34.mp3
- /data/data/####/35.mp3
- /data/data/####/36.mp3
- /data/data/####/37.mp3
- /data/data/####/38.mp3
- /data/data/####/39.mp3
- /data/data/####/40.mp3
- /data/data/####/41.mp3
- /data/data/####/42.mp3
- /data/data/####/Button_Disable.png
- /data/data/####/Button_Press.png
- /data/data/####/ImageItem.plist
- /data/data/####/ImageItem.png
- /data/data/####/MainScene.csb
- /data/data/####/NearMeSTAT.db-journal
- /data/data/####/Scene01.csb
- /data/data/####/Scene02.csb
- /data/data/####/Scene03.csb
- /data/data/####/Scene04.csb
- /data/data/####/Scene05.csb
- /data/data/####/Scene06.csb
- /data/data/####/Scene07.csb
- /data/data/####/Scene08.csb
- /data/data/####/Scene09.csb
- /data/data/####/Scene10.csb
- /data/data/####/Scene11.csb
- /data/data/####/Scene12.csb
- /data/data/####/Scene13.csb
- /data/data/####/Scene14.csb
- /data/data/####/Scene15.csb
- /data/data/####/Scene16.csb
- /data/data/####/Scene17.csb
- /data/data/####/Scene18.csb
- /data/data/####/Scene19.csb
- /data/data/####/Scene20.csb
- /data/data/####/Scene21.csb
- /data/data/####/Sprite.png
- /data/data/####/TNT.png
- /data/data/####/TextAtlas.png
- /data/data/####/app.min.js
- /data/data/####/arrow.png
- /data/data/####/aw.jar
- /data/data/####/baidu
- /data/data/####/beijing.ExportJson
- /data/data/####/beijing0.plist
- /data/data/####/beijing0.png
- /data/data/####/beijing1.png
- /data/data/####/beijing2.png
- /data/data/####/beijing3.png
- /data/data/####/bo.plist
- /data/data/####/bo10_1.png
- /data/data/####/bo11_1.png
- /data/data/####/bo12_1.png
- /data/data/####/bo1_1.png
- /data/data/####/bo3_1.png
- /data/data/####/bo4_1.png
- /data/data/####/bo5_1.png
- /data/data/####/bo6_1.png
- /data/data/####/bo7_1.png
- /data/data/####/bo8_1.png
- /data/data/####/bo9_1.png
- /data/data/####/book_header_mask.png
- /data/data/####/book_icon_list.png
- /data/data/####/book_icon_more.png
- /data/data/####/btn_go.png
- /data/data/####/close.png
- /data/data/####/com.nearme.gamecenter.open.xml
- /data/data/####/daoju1.png
- /data/data/####/daoju2.png
- /data/data/####/daoju3.png
- /data/data/####/daoju4.png
- /data/data/####/daoju5.png
- /data/data/####/default-banner.png
- /data/data/####/default-game.png
- /data/data/####/detail_icon_4.png
- /data/data/####/empty.png
- /data/data/####/error_sorry.png
- /data/data/####/error_wifi.png
- /data/data/####/fengmian.png
- /data/data/####/game_comment_bg.png
- /data/data/####/game_comment_icon_1.png
- /data/data/####/game_comment_icon_2.png
- /data/data/####/game_comment_icon_3.png
- /data/data/####/goumai1.png
- /data/data/####/guan0.png
- /data/data/####/guan2.png
- /data/data/####/guan3.png
- /data/data/####/guan4.png
- /data/data/####/heidi.png
- /data/data/####/help1.png
- /data/data/####/help5.png
- /data/data/####/huojian.csb
- /data/data/####/huojian0.plist
- /data/data/####/huojian0.png
- /data/data/####/icon-close.png
- /data/data/####/icon_detail_nomessage.png
- /data/data/####/icon_evaluation.png
- /data/data/####/icon_list.png
- /data/data/####/icon_more.png
- /data/data/####/icon_pointer_right.png
- /data/data/####/icon_strategy.png
- /data/data/####/icon_title.png
- /data/data/####/icon_video.png
- /data/data/####/index.html
- /data/data/####/jiage.png
- /data/data/####/kaiqi.png
- /data/data/####/kefu.png
- /data/data/####/kefu1.png
- /data/data/####/left_bg.png
- /data/data/####/libao1.csb
- /data/data/####/libao1.png
- /data/data/####/libao10.csb
- /data/data/####/libao2.csb
- /data/data/####/libao2.png
- /data/data/####/libao3.csb
- /data/data/####/libao3.png
- /data/data/####/libao4.csb
- /data/data/####/libao4.png
- /data/data/####/libao5.csb
- /data/data/####/libao5.png
- /data/data/####/libao50.csb
- /data/data/####/libao6.csb
- /data/data/####/libao6.png
- /data/data/####/libao7.csb
- /data/data/####/libao7.png
- /data/data/####/libao8.csb
- /data/data/####/libao8.png
- /data/data/####/libao9.csb
- /data/data/####/libao9.png
- /data/data/####/libjiagu-1315980728.so
- /data/data/####/libonlywechat_plugin.so
- /data/data/####/libs.min.js
- /data/data/####/lingqu1.png
- /data/data/####/lizi_17.plist
- /data/data/####/lizi_18.plist
- /data/data/####/lizi_19.plist
- /data/data/####/lizi_20.plist
- /data/data/####/lizi_21.plist
- /data/data/####/lizi_22.plist
- /data/data/####/lizi_23.plist
- /data/data/####/lizi_24.plist
- /data/data/####/logo0.png
- /data/data/####/map1.png
- /data/data/####/map2.png
- /data/data/####/map3.png
- /data/data/####/map4.png
- /data/data/####/map5.png
- /data/data/####/map6.png
- /data/data/####/middle_bg.png
- /data/data/####/mu.plist
- /data/data/####/mu10_1.png
- /data/data/####/mu11_1.png
- /data/data/####/mu12_1.png
- /data/data/####/mu1_1.png
- /data/data/####/mu2_1.png
- /data/data/####/mu3_1.png
- /data/data/####/mu4_1.png
- /data/data/####/mu5_1.png
- /data/data/####/mu6_1.png
- /data/data/####/name.png
- /data/data/####/name1.png
- /data/data/####/nearme_func_com.xncs.nearme.gamecenter.xml
- /data/data/####/nearme_setting_0.xml
- /data/data/####/nearme_setting_com.xncs.nearme.gamecenter.xml
- /data/data/####/niao1.ExportJson
- /data/data/####/niao1.plist
- /data/data/####/niao10.plist
- /data/data/####/niao10.png
- /data/data/####/niao2.ExportJson
- /data/data/####/niao2.plist
- /data/data/####/niao20.plist
- /data/data/####/niao20.png
- /data/data/####/niao3.ExportJson
- /data/data/####/niao3.plist
- /data/data/####/niao30.plist
- /data/data/####/niao30.png
- /data/data/####/niao4.ExportJson
- /data/data/####/niao40.plist
- /data/data/####/niao40.png
- /data/data/####/no_more_left_icon.png
- /data/data/####/no_more_right_icon.png
- /data/data/####/num_bg.png
- /data/data/####/oppo_game_service_201004.apk_temp
- /data/data/####/oppo_spinner_black_16.png
- /data/data/####/oppo_spinner_black_48.png
- /data/data/####/plugin_framework.xml
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/round_bg1.png
- /data/data/####/shi.plist
- /data/data/####/shi10_1.png
- /data/data/####/shi11_1.png
- /data/data/####/shi12_1.png
- /data/data/####/shi1_1.png
- /data/data/####/shi2_1.png
- /data/data/####/shi3_1.png
- /data/data/####/shi4_1.png
- /data/data/####/shi5_1.png
- /data/data/####/shi6_1.png
- /data/data/####/shi9_1.png
- /data/data/####/shuju.json
- /data/data/####/shuzi1.png
- /data/data/####/shuzi2.png
- /data/data/####/shuzi4.png
- /data/data/####/shuzi6.png
- /data/data/####/shuzi7.png
- /data/data/####/smile_face.png
- /data/data/####/style.css
- /data/data/####/suo1.png
- /data/data/####/table_bg.png
- /data/data/####/texiao.csb
- /data/data/####/texiao0.plist
- /data/data/####/texiao0.png
- /data/data/####/ui1.png
- /data/data/####/ui10.png
- /data/data/####/ui11.png
- /data/data/####/ui12.png
- /data/data/####/ui14.png
- /data/data/####/ui15.png
- /data/data/####/ui16.png
- /data/data/####/ui18.png
- /data/data/####/ui20.png
- /data/data/####/ui21.png
- /data/data/####/ui22.png
- /data/data/####/ui23.png
- /data/data/####/ui24.png
- /data/data/####/ui25.png
- /data/data/####/ui26.png
- /data/data/####/ui27.png
- /data/data/####/ui28.png
- /data/data/####/ui3.png
- /data/data/####/ui30.png
- /data/data/####/ui31.png
- /data/data/####/ui32.png
- /data/data/####/ui33.png
- /data/data/####/ui34.png
- /data/data/####/ui6.png
- /data/data/####/ui7.png
- /data/data/####/ui9.png
- /data/data/####/utf8strings.xml
- /data/data/####/version
- /data/data/####/vip_tag.png
- /data/data/####/vv.xml
- /data/data/####/x.png
- /data/data/####/xing.plist
- /data/data/####/xing1.png
- /data/data/####/xing2.png
- /data/data/####/xing3.png
- /data/data/####/yan.plist
- /data/data/####/zhsh0.png
- /data/data/####/zhsh2.png
- /data/data/####/zhsh3.png
- /data/data/####/zhu1-3.png
- /data/data/####/zhu1.ExportJson
- /data/data/####/zhu10.plist
- /data/data/####/zhu10.png
- /data/data/####/zhu2.ExportJson
- /data/data/####/zhu20.plist
- /data/data/####/zhu20.png
- /data/data/####/zhu3.ExportJson
- /data/data/####/zhu30.plist
- /data/data/####/zhu30.png
- /data/media/####/.Og.meta
- /data/media/####/.nomedia
- /data/media/####/1950b3b75f1c9b398d7661bd5c41f9f9.0.tmp
- /data/media/####/58ef02c5432e1f3c5038645ee6b2c3ba.0.tmp
- /data/media/####/658cacc067a2171f5ec1aacb5fe490b8.0.tmp
- /data/media/####/94e91f06a90bbe8a56fd4b02b1e3f55b.0.tmp
- /data/media/####/journal.tmp
- /data/media/####/mcs_msg.ini
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu-1315980728.so
Загружает динамические библиотеки:
- game
- libgame
- libjiagu-1315980728
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
