Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Android.DownLoader.414.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 36.1####.213.226:80
- TCP(HTTP/1.1) ser####.j####.360.cn:80
Запросы DNS:
- ser####.j####.360.cn
Запросы HTTP POST:
- 36.1####.213.226/ad-service/ad/mark
- ser####.j####.360.cn/jiagu/check/upgrade
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/0356507059351895.db-journal
- /data/data/####/15696812881111.jar
- /data/data/####/15696812899841.jar
- /data/data/####/15696812906981.jar
- /data/data/####/15696812913631.jar
- /data/data/####/15696812924661.jar
- /data/data/####/15696812936671.jar
- /data/data/####/15696812942891.jar
- /data/data/####/15696812960631.jar
- /data/data/####/15696812971391.jar
- /data/data/####/15696812977301.jar
- /data/data/####/15696813005301.jar
- /data/data/####/15696813015271.jar
- /data/data/####/15696813021931.jar
- /data/data/####/15696813041361.jar
- /data/data/####/15696813051131.jar
- /data/data/####/15696813057001.jar
- /data/data/####/15696813071091.jar
- /data/data/####/15696813082121.jar
- /data/data/####/15696813088301.jar
- /data/data/####/15696813101501.jar
- /data/data/####/15696813112511.jar
- /data/data/####/15696813119961.jar
- /data/data/####/15696813128691.jar
- /data/data/####/15696813138931.jar
- /data/data/####/15696813145441.jar
- /data/data/####/15696813169851.jar
- /data/data/####/15696813180161.jar
- /data/data/####/15696813187051.jar
- /data/data/####/15696813196391.jar
- /data/data/####/15696813206611.jar
- /data/data/####/15696813212981.jar
- /data/data/####/15696813242881.jar
- /data/data/####/15696813252581.jar
- /data/data/####/15696813258961.jar
- /data/data/####/15696813288141.jar
- /data/data/####/15696813298211.jar
- /data/data/####/15696813305141.jar
- /data/data/####/15696813328631.jar
- /data/data/####/15696813339631.jar
- /data/data/####/15696813345941.jar
- /data/data/####/15696813374841.jar
- /data/data/####/15696813385451.jar
- /data/data/####/15696813392241.jar
- /data/data/####/15696813406051.jar
- /data/data/####/15696813416021.jar
- /data/data/####/15696813422071.jar
- /data/data/####/15696813435741.jar
- /data/data/####/15696813446001.jar
- /data/data/####/15696813452691.jar
- /data/data/####/15696813470301.jar
- /data/data/####/15696813479081.jar
- /data/data/####/15696813485541.jar
- /data/data/####/15696813512491.jar
- /data/data/####/_mschinazsmqfgamestrumps_r.xml
- /data/data/####/com.qmiye.jar
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/qihoo_jiagu_crash_report.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/files/libjiagu.so
Загружает динамические библиотеки:
- gdx
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
