Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dangbei.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.z####.com:80
- TCP(HTTP/1.1) hub.dianshi####.com:80
- TCP(HTTP/1.1) ip.ta####.com:80
- TCP(HTTP/1.1) api.dianshi####.com:80
Запросы DNS:
- api.dianshi####.com
- api.z####.com
- bro####.00####.com
- hub.dianshi####.com
- ip.ta####.com
- mt####.go####.com
- o####.00.com
- opensp####.cn
- p####.dianshi####.com
- plb####.00.com
- r####.00.com
- u####.00.com
- u####.00c####.com
Запросы HTTP GET:
- api.dianshi####.com/ipInfo
- api.dianshi####.com/time
- api.z####.com/openapi/view.php?id=####
- ip.ta####.com/service/getIpInfo.php?ip=####
Запросы HTTP POST:
- hub.dianshi####.com/report/v1/device
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.jg.ic
- /data/data/####/00_common_config.xml
- /data/data/####/00_common_location.xml
- /data/data/####/00_general_config.xml
- /data/data/####/00_it.cache
- /data/data/####/136d0cf056ee367c4045b6eaf0c65dd2.0.tmp
- /data/data/####/136d0cf056ee367c4045b6eaf0c65dd2.1.tmp
- /data/data/####/201908211712169.v1.crash
- /data/data/####/201908211712963.v1.crash
- /data/data/####/201908211713195.v1.crash
- /data/data/####/201908211713254.v1.crash
- /data/data/####/201908211713597.v1.crash
- /data/data/####/LiveHelper.jar
- /data/data/####/byl.png
- /data/data/####/cdn_download_prefs.xml
- /data/data/####/com.gzzbjb.live_preferences.xml
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTY2NDA3NTY5ODUz;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTY2NDA3NTc1OTgw;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTY2NDA3NTgzNjc5;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTY2NDA3NjE0MDg1;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTY2NDA3NjI0NDk3;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTY2NDA3NjMyMTEw;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNTY2NDA3NjQ5Mzg1;
- /data/data/####/dflist.txt
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/fsg.png
- /data/data/####/hqg.png
- /data/data/####/hxg.png
- /data/data/####/i==1.2.0&&9.68_1566407569897_envelope.log
- /data/data/####/info.xml
- /data/data/####/jjg.png
- /data/data/####/journal
- /data/data/####/jyg.png
- /data/data/####/klg.png
- /data/data/####/libjiagu-1836253242.so
- /data/data/####/live.xml
- /data/data/####/onlineconfig_agent_online_setting_com.gzzbjb.live.xml
- /data/data/####/parser.jar
- /data/data/####/plugin.jar
- /data/data/####/pri_tencent_analysis.db_com.gzzbjb.live-journal
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/spider_prefs.xml
- /data/data/####/ssg.png
- /data/data/####/tencent_analysis.db_com.gzzbjb.live-journal
- /data/data/####/tt00.txt
- /data/data/####/tvlist1.txt
- /data/data/####/u00.png
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/um_pri.xml
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/00s/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/00s/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- logcat -c
- logcat -d -v time
- ls /sys/class/thermal
Загружает динамические библиотеки:
- MtaNativeCrash_v2
- libjiagu-1836253242
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
