Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3394
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pub.idq####.com.####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) oversea####.huj####.com.####.net:80
- TCP(HTTP/1.1) openmo####.qq.com:80
- TCP(HTTP/1.1) c.isds####.qq.com:80
- TCP(HTTP/1.1) hjcdn-o####.h####.net:80
- TCP(HTTP/1.1) otherbd####.x2s####.t####.####.com:80
- TCP(HTTP/1.1) appsup####.qq.com:80
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(HTTP/1.1) pi####.qq.com:80
- TCP(TLS/1.0) api.w####.com:443
- TCP(TLS/1.0) oversea####.huj####.com.####.net:443
- TCP(TLS/1.0) hjcdn-o####.h####.net:443
Запросы DNS:
- a####.u####.com
- a6.huj####.com
- api.w####.com
- appsup####.qq.com
- c.isds####.qq.com
- cap####.y####.com
- cgi.con####.qq.com
- i2.hj####.cn
- mmp.h####.com
- mob####.t####.y####.com
- openmo####.qq.com
- p####.huj####.com
- pi####.qq.com
- pub.idq####.com
- q####.qq.com
- qzones####.g####.cn
- res.hj####.cn
Запросы HTTP GET:
- appsup####.qq.com/cgi-bin/appstage/mstats_report?report_type=####&platfo...
- c.isds####.qq.com/code.cgi?domain=####&cgi=####&type=####&code=####&time...
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
- hjcdn-o####.h####.net/Handler/UCenter.json?action=####
- hjcdn-o####.h####.net/co/pass/images/wechat.png
- hjcdn-o####.h####.net/f96/92/85/34819285.jpg
- openmo####.qq.com/oauth2.0/m_authorize?status_userip=####&scope=####&red...
- otherbd####.x2s####.t####.####.com/c/=/open/mobile/login/js/login_browse...
- otherbd####.x2s####.t####.####.com/open/mobile/login/qzsjump.html?status...
- otherbd####.x2s####.t####.####.com/open_proj/qqconnect/h5login/css/jump2...
- otherbd####.x2s####.t####.####.com/open_proj/qqconnect/h5login/css/sprit...
- oversea####.huj####.com.####.net/api.php?callback=####&w=####&h=####&t=#...
- pub.idq####.com.####.com/qconn/widget/mobile/login/images/loading.gif?ma...
Запросы HTTP POST:
- a####.u####.com/app_logs
- appsup####.qq.com/cgi-bin/appstage/mstats_batch_report
- hjcdn-o####.h####.net/getLogConfig
- hjcdn-o####.h####.net/postClientData
- hjcdn-o####.h####.net/uploadLog
- pi####.qq.com/mstat/report
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/HJNCE.db
- /data/data/####/HJNCE.db-journal
- /data/data/####/analytics.xml
- /data/data/####/banner-mobile-2054570d9bdf1a04386fc82292500f0e.png
- /data/data/####/banner-pc-2057ae417e2b45762fb7d7966ad76a06.png
- /data/data/####/cn.jpush.serverconfig.xml
- /data/data/####/com.h.mance.apk
- /data/data/####/com.h.mance.xml
- /data/data/####/com.h.mance_preferences.xml
- /data/data/####/com.tencent.open.config.json.100819167
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/database_analytics-journal
- /data/data/####/hjpassport.app.css
- /data/data/####/hjpassport.app.js
- /data/data/####/index
- /data/data/####/jquery1.8.3-withappfix.js
- /data/data/####/libjiagu.so
- /data/data/####/libwbsafeedit.so
- /data/data/####/login-transfer-success-fcecdb11e4304f95691ffa9a...96.png
- /data/data/####/login.html
- /data/data/####/mmpconfig.json
- /data/data/####/mobclick_agent_cached_com.h.mance58
- /data/data/####/multidex.version.xml
- /data/data/####/register.html
- /data/data/####/sdk_report.db
- /data/data/####/sdk_report.db-journal
- /data/data/####/secure_lib.xml
- /data/data/####/sprite-s0ba73adc8e-0d9fbfb20e871cee08a7159e4e599b2b.png
- /data/data/####/sprite.@2x-2db0dd7631bf2125484b706820f9f17a.png
- /data/data/####/sprite@2x-sdda50b3f62-6ee6e50277dfbe80a7bc0fba0a9623be.png
- /data/data/####/tencent_analysis.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
- /data/media/####/BISDK_com_h_mance.log
- /data/media/####/journal.tmp
- /data/media/####/uuid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- MtaNativeCrash
- jpush182
- libjiagu
- libwbsafeedit
- weibosdkcore
Использует следующие алгоритмы для шифрования данных:
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-ECB-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
