Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.414.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.appj####.com:80
Запросы DNS:
- a.appj####.com
- mt####.go####.com
- ser####.j####.360.cn
- t1.jz####.com
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.jiagu.lock
- /data/data/####/01558201860615.jar
- /data/data/####/01558201861213.jar
- /data/data/####/01558201861709.jar
- /data/data/####/01558201864358.jar
- /data/data/####/01558201864966.jar
- /data/data/####/01558201865475.jar
- /data/data/####/01558201867215.jar
- /data/data/####/01558201868682.jar
- /data/data/####/01558201869195.jar
- /data/data/####/01558201871777.jar
- /data/data/####/01558201872372.jar
- /data/data/####/01558201872844.jar
- /data/data/####/01558201874100.jar
- /data/data/####/01558201874739.jar
- /data/data/####/01558201875169.jar
- /data/data/####/01558201876600.jar
- /data/data/####/01558201877155.jar
- /data/data/####/01558201877663.jar
- /data/data/####/01558201879735.jar
- /data/data/####/01558201880321.jar
- /data/data/####/01558201880826.jar
- /data/data/####/01558201882034.jar
- /data/data/####/01558201882626.jar
- /data/data/####/01558201883140.jar
- /data/data/####/01558201886337.jar
- /data/data/####/01558201886867.jar
- /data/data/####/01558201887287.jar
- /data/data/####/01558201889283.jar
- /data/data/####/01558201889852.jar
- /data/data/####/01558201890312.jar
- /data/data/####/01558201891351.jar
- /data/data/####/01558201892007.jar
- /data/data/####/01558201892435.jar
- /data/data/####/01558201893413.jar
- /data/data/####/01558201893922.jar
- /data/data/####/01558201894310.jar
- /data/data/####/01558201897394.jar
- /data/data/####/01558201897944.jar
- /data/data/####/01558201898352.jar
- /data/data/####/01558201900881.jar
- /data/data/####/01558201901463.jar
- /data/data/####/01558201901854.jar
- /data/data/####/01558201904404.jar
- /data/data/####/01558201905007.jar
- /data/data/####/01558201905500.jar
- /data/data/####/01558201907672.jar
- /data/data/####/01558201908269.jar
- /data/data/####/01558201908727.jar
- /data/data/####/01558201911690.jar
- /data/data/####/01558201912219.jar
- /data/data/####/01558201912654.jar
- /data/data/####/01558201913611.jar
- /data/data/####/01558201914107.jar
- /data/data/####/01558201914545.jar
- /data/data/####/01558201916192.jar
- /data/data/####/01558201916734.jar
- /data/data/####/01558201917179.jar
- /data/data/####/01558201918817.jar
- /data/data/####/01558201919428.jar
- /data/data/####/01558201919844.jar
- /data/data/####/01558201922716.jar
- /data/data/####/0356507059351895.db-journal
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
Другие:
Загружает динамические библиотеки:
- gdx
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
