Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dangbei.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) 1####.207.241.9:8080
- TCP(HTTP/1.1) api.i####.com:80
- TCP(HTTP/1.1) www.0####.top:80
- TCP(HTTP/1.1) esw.dan####.com:80
- TCP(HTTP/1.1) and####.b####.qq.com:80
- TCP(HTTP/1.1) p####.miguv####.com:80
- TCP(HTTP/1.1) cloudpa####.tv####.com.cn:80
- TCP(HTTP/1.1) e####.dan####.com:80
- TCP(HTTP/1.1) cdn.i####.com:80
- TCP(HTTP/1.1) cdn.idiansh####.com:80
- TCP(HTTP/1.1) www.a.sh####.com:80
- TCP(HTTP/1.1) 1####.71.255.229:6610
- TCP(HTTP/1.1) ip.ta####.com:80
- TCP(HTTP/1.1) cdn.dianshi####.com:80
- TCP(TLS/1.0) e####.dan####.com:443
- TCP 58.2####.131.2:1935
Запросы DNS:
- a####.u####.com
- and####.b####.qq.com
- api.dianshi####.com
- api.i####.com
- cdn.dianshi####.com
- cdn.i####.com
- cdn.idiansh####.com
- cloudpa####.tv####.com.cn
- e####.dan####.com
- e####.dan####.com
- es####.dan####.net
- esw.dan####.com
- ip.ta####.com
- p####.dianshi####.com
- p####.miguv####.com
- www.0####.top
- www.b####.com
Запросы HTTP GET:
- api.i####.com/api/offProgram/list
- api.i####.com/api/v1/jar/config?jarVerCode=####&encryption=####
- api.i####.com/ipInfo
- api.i####.com/time?ts=####
- cdn.dianshi####.com/static/0801e49a7962333da337a0de7cfbc3a8
- cdn.i####.com/tvlive/apk/huoxingad/tvmars_exit_ad.txt
- cdn.idiansh####.com/assets/epg/epg.jar
- cloudpa####.tv####.com.cn/?r=####&url=htt####&rate=####&token=N####&type...
- cloudpa####.tv####.com.cn/?r=####&url=htt####&rate=####&token=O####&type...
- cloudpa####.tv####.com.cn/?r=####&url=htt####&rate=####&token=Y####&type...
- esw.dan####.com/dbGold/v1/sdkSwitch.do?appkey=####&channel=####&device_n...
- ip.ta####.com/service/getIpInfo.php?ip=####
- p####.miguv####.com/playurl/v1/play/playurl?sign=####×tamp=####&os=...
- www.0####.top/file.txt
- www.a.sh####.com/
Запросы HTTP POST:
- a####.u####.com/app_logs
- and####.b####.qq.com/rqd/async?aid=####
- e####.dan####.com/dbGold/v1/deviceRegister.do
- e####.dan####.com/dbGold/v1/liveReveal.do
- e####.dan####.com/dbzs/m1/appInfo.do
- e####.dan####.com/dbzs/m1/terminalInfo.do
- esw.dan####.com/dbGold/v1/diskAuth.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/1002
- /data/data/####/1004
- /data/data/####/7343762404c41f021336d30a3521f215.0.tmp
- /data/data/####/7343762404c41f021336d30a3521f215.1.tmp
- /data/data/####/AUTO_BOOT.xml
- /data/data/####/bugly_db_-journal
- /data/data/####/c4d98507ab389d050dab5716719c1da6.0.tmp
- /data/data/####/c4d98507ab389d050dab5716719c1da6.1.tmp
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cdn_download_prefs.xml
- /data/data/####/com.ilsheng.tw.BETA_VALUES.xml
- /data/data/####/crashrecord.xml
- /data/data/####/dbfile.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f7af9349276c13be6000e378a347b678.0.tmp
- /data/data/####/f7af9349276c13be6000e378a347b678.1.tmp
- /data/data/####/fa57dff100d3ce16da1cf69fb51f086f.0.tmp
- /data/data/####/fa57dff100d3ce16da1cf69fb51f086f.1.tmp
- /data/data/####/journal.tmp
- /data/data/####/libjiagu57298922.so
- /data/data/####/local_crash_lock
- /data/data/####/multidex.version.xml
- /data/data/####/native_record_lock
- /data/data/####/package_infos.xml
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/security_info
- /data/data/####/spider.tmp
- /data/data/####/spider_prefs.xml
- /data/data/####/tvmars.db-journal
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/media/####/.D1C593128F43E2D009A968D7C663F774
- /data/media/####/.D1C593128F43E2D009A968D7C663F774-journal
- /data/media/####/afinalCache.0
- /data/media/####/afinalCache.1
- /data/media/####/afinalCache.idx
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop
- cat /proc/meminfo
- chmod 777 /storage/emulated/0/Android/data/<Package>/cache/afinalCache
- getprop
- logcat -d -v threadtime
Загружает динамические библиотеки:
- Bugly
- euthenia-lib
- ijkffmpeg
- ijkplayer
- ijksdl
- libjiagu57298922
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-GCM-NoPadding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
- AES-GCM-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
