Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3394
- Android.DownLoader.635.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pmi####.3g.qq.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) mon####.uu.qq.com:80
- TCP(HTTP/1.1) t####.3g.qq.com:80
- TCP(TLS/1.0) 1####.217.168.238:443
- TCP m####.3g.qq.com:443
Запросы DNS:
- a.appj####.com
- m####.3g.qq.com
- mon####.uu.qq.com
- pmi####.3g.qq.com
- t####.3g.qq.com
Запросы HTTP GET:
- t####.3g.qq.com/wifi/cw.html
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- a.appj####.com/jiagu/check/upgrade
- mon####.uu.qq.com/analytics/rqdsync
- pmi####.3g.qq.com/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/40234.dat
- /data/data/####/40235.dat
- /data/data/####/40250.dat
- /data/data/####/40271.dat
- /data/data/####/40306.dat
- /data/data/####/40369.dat
- /data/data/####/40388.dat
- /data/data/####/40389.dat
- /data/data/####/40419.dat
- /data/data/####/KingLib_actionStats.xml
- /data/data/####/MLFiletr.conf
- /data/data/####/SuTimeCtrl.dat
- /data/data/####/accessSDKProperties.xml
- /data/data/####/accessSDKProperties.xml.bak (deleted)
- /data/data/####/action_state_new.xml
- /data/data/####/adb_statics_report.xml
- /data/data/####/app_share.xml
- /data/data/####/app_state.xml
- /data/data/####/busybox
- /data/data/####/cn.com.hcropda.android.clearmaster.apk
- /data/data/####/cn.com.hcropda.android.clearmaster.xml
- /data/data/####/dropbox_settings.xml
- /data/data/####/e_config
- /data/data/####/eup_db
- /data/data/####/eup_db-journal
- /data/data/####/firewall-2.0.2.dat
- /data/data/####/fk_applyRoot.xml
- /data/data/####/fk_applyRootByOther.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/k_l_s.xml
- /data/data/####/k_ul
- /data/data/####/kd
- /data/data/####/kd.tmp
- /data/data/####/kingcommon_setting.xml
- /data/data/####/km_access_setting.xml
- /data/data/####/km_setting.xml
- /data/data/####/km_setting.xml.bak
- /data/data/####/km_setting.xml.bak (deleted)
- /data/data/####/km_upd.xml
- /data/data/####/km_update_setting.xml
- /data/data/####/kmd
- /data/data/####/kulibs.conf
- /data/data/####/libNativeRQD.so
- /data/data/####/libjiagu.so
- /data/data/####/multidex.version.xml
- /data/data/####/n_dynamic.xml
- /data/data/####/nc-7.dex
- /data/data/####/notify_bg_cache.png
- /data/data/####/notify_theme.xml
- /data/data/####/notify_wp_cache.png
- /data/data/####/pmDataStats.xml
- /data/data/####/pmSmsDataStats.xml
- /data/data/####/pr02.xml
- /data/data/####/proc_start_statis.xml
- /data/data/####/pure_state.xml
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/sc01
- /data/data/####/setting_fast_report.xml
- /data/data/####/ss.db
- /data/data/####/ss.db-journal
- /data/data/####/supolicy
- /data/data/####/tombstone.xml
- /data/data/####/tools
- /data/media/####/0.webp
- /data/media/####/e_config
- /data/media/####/theme.zip
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/sh -c getprop ro.board.platform
- /system/bin/sh -c getprop ro.build.fingerprint
- /system/bin/sh -c getprop ro.build.nubia.rom.name
- /system/bin/sh -c getprop ro.build.version.emui
- /system/bin/sh -c getprop ro.build.version.opporom
- /system/bin/sh -c getprop ro.lenovo.series
- /system/bin/sh -c getprop ro.meizu.product.model
- /system/bin/sh -c getprop ro.miui.ui.version.name
- <Package Folder>/applib/kd
- <Package Folder>/applib/kd --global
- chmod 0755 <Package Folder>/applib/kd
- chmod 0755 <Package Folder>/applib/kmd
- chmod 0764 <Package Folder>/applib/busybox
- chmod 0764 <Package Folder>/applib/libNativeRQD.so
- chmod 0764 <Package Folder>/applib/supolicy
- chmod 0764 <Package Folder>/applib/tools
- chmod 0771 <Package Folder>/applib
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- dumpsys activity -a provider com.kingroot.common.framework.task.provider.KTaskProvider
- getprop ro.board.platform
- getprop ro.build.fingerprint
- getprop ro.build.version.opporom
- getprop ro.lenovo.series
- getprop ro.meizu.product.model
- getprop ro.miui.ui.version.name
- ku.sud
- logcat -d -v time
- ps
- ps k_ul
- service list
- sh
- sh <Package Folder>/applib/kd
- sh <Package Folder>/applib/kd --global
Загружает динамические библиотеки:
- Tmsdk-2.1
- libNativeRQD
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-ECB-PKCS5Padding
- DES
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
