Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Waps.5.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.umengc####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) up####.sdk.jig####.cn:80
- TCP(HTTP/1.1) m.d####.mob.com:80
- TCP(HTTP/1.1) inter####.juxiang####.com:80
- TCP(HTTP/1.1) img.juxian####.com.####.com:80
- TCP(HTTP/1.1) 1####.131.207.23:80
- UDP s.j####.cn:19000
- UDP easytom####.com:19000
- TCP i####.j####.cn:7000
Запросы DNS:
- 1####.201.79.176
- 1####.56.177.189
- 39.1####.156.178
- a####.u####.com
- a####.umengc####.com
- easytom####.com
- i####.j####.cn
- img.juxian####.com
- inter####.juxiang####.com
- m.d####.mob.com
- s.j####.cn
- sis.j####.io
- up####.sdk.jig####.cn
Запросы HTTP GET:
- img.juxian####.com.####.com/upload/advert/ad/23003/appImage.jpg?157058####
- img.juxian####.com.####.com/upload/advert/ad/23163/appImage.jpg?157090####
- img.juxian####.com.####.com/upload/advert/ad/23164/appImage.jpg?157098####
- img.juxian####.com.####.com/upload/advert/chess/1630/appImg.jpg?156818####
- img.juxian####.com.####.com/upload/advert/chess/1663/appImg.jpg?156956####
- img.juxian####.com.####.com/upload/advert/chess/1676/appImg.jpg?156981####
- img.juxian####.com.####.com/upload/advert/chess/1688/appImg.jpg?157067####
- img.juxian####.com.####.com/upload/advert/chess/1690/appImg.jpg?157102####
- img.juxian####.com.####.com/upload/advert/chess/1692/appImg.jpg?157077####
- img.juxian####.com.####.com/upload/advert/chess/1693/appImg.jpg?157060####
- img.juxian####.com.####.com/upload/advert/chess/1694/appImg.jpg?157061####
- img.juxian####.com.####.com/upload/advert/chess/1696/appImg.jpg?157067####
- img.juxian####.com.####.com/upload/advert/chess/1698/appImg.jpg?157086####
- m.d####.mob.com/v3/cconf?appkey=####&plat=####&apppkg=####&appver=####&n...
Запросы HTTP POST:
- a####.u####.com/app_logs
- a####.umengc####.com/app_logs
- inter####.juxiang####.com/mobile.php?c=####&a=####
- up####.sdk.jig####.cn/v1/push/sdk/postlist
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/.lock
- /data/data/####/0b659f366fab67d6db7193a5e58f654d8a866e8c19111e6....0.tmp
- /data/data/####/0dcb968cbc5fa158bd60870c16274673b6e17df654f03be....0.tmp
- /data/data/####/180476b007dab9231799a504afdddeca2566e702875ea97....0.tmp
- /data/data/####/1aa9ae244948e2d2fc65cfe023ef01a14758fc9642bd86e....0.tmp
- /data/data/####/26eedf9ecfeac415f043235da8957dd6b76cf5e4c6affc8....0.tmp
- /data/data/####/6cb2e3082d1d14b24dabd274e1322ef2df6e490e8d9a251....0.tmp
- /data/data/####/6e79902226dc184a3e0765d9b896cbe29faf61640e18209....0.tmp
- /data/data/####/720b2495a793591f82239e7842b168aaae4210a37752dbe....0.tmp
- /data/data/####/7f3c1db9f1c0994dbd92043d0caee64c558c19d87fb158c....0.tmp
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/JPushSA_Config.xml
- /data/data/####/MultiDex.lock
- /data/data/####/a15fba5c356b5d56c26278cba6adbf8c05153bed63559d1....0.tmp
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cn.jpush.android.user.profile.xml
- /data/data/####/cn.jpush.preferences.v2.rid.xml
- /data/data/####/cn.jpush.preferences.v2.xml
- /data/data/####/d9921c9d4721023b72777c28fdac6b15cc5f1925c521475....0.tmp
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/fc50c7ee8db4762177fd6a6ed6c55510f637c44d0e999dd....0.tmp
- /data/data/####/journal.tmp
- /data/data/####/jpush_stat_cache.json
- /data/data/####/libjiagu2146816225.so
- /data/data/####/mob_commons_1.xml
- /data/data/####/mob_sdk_exception_1.xml
- /data/data/####/multidex.version.xml
- /data/data/####/news-db-journal
- /data/data/####/sp_remember.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/media/####/.dic_lock
- /data/media/####/.duid
- /data/media/####/.globalLock
- /data/media/####/.nulplt
- /data/media/####/.pkg_lock
- /data/media/####/.push_deviceid
- /data/media/####/.rcTag
- /data/media/####/.rc_lock
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
Другие:
Запускает следующие shell-скрипты:
- sh
Загружает динамические библиотеки:
- imagepipeline
- jcore116
- libjiagu2146816225
- neh
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
- AES-ECB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
