Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3546
- Android.DownLoader.713.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.go####.com:80
- TCP(TLS/1.0) googl####.g.doublec####.net:443
Запросы DNS:
- googl####.g.doublec####.net
- q####.w####.top
- www.go####.com
Запросы HTTP GET:
- www.go####.com/complete/search?hl=####&client=####&q=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/ads-1192459780.jar
- /data/data/####/ads-1299129613.jar
- /data/data/####/ads-1452216813.jar
- /data/data/####/ads-1499195986.jar
- /data/data/####/ads-279625951.jar
- /data/data/####/ads-573959624.jar
- /data/data/####/ads-694811808.jar
- /data/data/####/ads-97268034.jar
- /data/data/####/ads1049758553.jar
- /data/data/####/ads1210721896.jar
- /data/data/####/ads1720621653.jar
- /data/data/####/ads1891772301.jar
- /data/data/####/ads2121254855.jar
- /data/data/####/ads234602108.jar
- /data/data/####/ads333381958.jar
- /data/data/####/ads495592250.jar
- /data/data/####/ads601876645.jar
- /data/data/####/ads628842549.jar
- /data/data/####/ads938257942.jar
- /data/data/####/ar.xml
- /data/data/####/ba.dex
- /data/data/####/ba.jar
- /data/data/####/cn.dex
- /data/data/####/cn.jar
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dh.jar
- /data/data/####/dsi.xml
- /data/data/####/em.jar
- /data/data/####/eo.jar
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/gf.jar
- /data/data/####/gn.dex
- /data/data/####/gn.jar
- /data/data/####/ho.dex
- /data/data/####/ho.jar
- /data/data/####/index
- /data/data/####/isfirst.xml
- /data/data/####/iy.jar
- /data/data/####/ks.jar
- /data/data/####/libjiagu.so
- /data/data/####/mq.dex
- /data/data/####/mq.jar
- /data/data/####/mt.dex
- /data/data/####/mt.jar
- /data/data/####/or.dex
- /data/data/####/or.jar
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/rw.dex
- /data/data/####/rw.jar
- /data/data/####/tw.jar
- /data/data/####/uf.dex
- /data/data/####/uf.jar
- /data/data/####/uo.jar
- /data/data/####/vg.jar
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/wk.jar
- /data/data/####/x_h.db
- /data/data/####/x_h.db-journal
- /data/data/####/yp.jar
- /data/data/####/zg.dex
- /data/data/####/zg.jar
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- cocos2dcpp
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
