Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Waps.5.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) sh.wagbr####.aliyun####.com:80
- TCP(HTTP/1.1) app.w####.cn:80
- TCP(HTTP/1.1) res####.a####.com:80
- TCP(TLS/1.0) 2####.58.211.110:443
- TCP(TLS/1.0) res####.a####.com:443
Запросы DNS:
- amap####.cn-hang####.oss####.####.com
- api####.a####.com
- app.w####.cn
- res####.a####.com
Запросы HTTP GET:
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- sh.wagbr####.aliyun####.com/sdkcoor/android/x86/libJni_wgs2gcj.so
Запросы HTTP POST:
- app.w####.cn/action/report/error?app_id=####&udid=####&imsi=####&net=###...
- app.w####.cn/action/user_info
- res####.a####.com/v3/log/init
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.jg.store.report_cf
- /data/data/####/AppSettings.xml
- /data/data/####/CacheTime.dat
- /data/data/####/NewMapSouce.db
- /data/data/####/NewMapSouce.db-journal
- /data/data/####/ShowAdFlag.xml
- /data/data/####/com.bxzzbdh.coordnavi_preferences.xml
- /data/data/####/dynamicamapfile.db
- /data/data/####/dynamicamapfile.db-journal
- /data/data/####/errorLog_com.bxzzbdh.coordnavi.txt
- /data/data/####/hmdb
- /data/data/####/hmdb-journal
- /data/data/####/libjiagu1828314096.so
- /data/data/####/loctemp.so
- /data/data/####/pref.xml
- /data/media/####/031100d2cf87130594d3e07dd424bbc9.db
- /data/media/####/031100d2cf87130594d3e07dd424bbc9.db-journal
- /data/media/####/AppPackage.dat
- /data/media/####/BVD.db
- /data/media/####/BVD.db-journal
- /data/media/####/CacheTime.dat
- /data/media/####/UnPackage.dat
- /data/media/####/android
- /data/media/####/android_msg
- /data/media/####/android_msg-journal
- /data/media/####/android_share
- /data/media/####/android_share-journal
- /data/media/####/errorLog_com.bxzzbdh.coordnavi.txt
- /data/media/####/flag_01.png
- /data/media/####/flag_02.png
- /data/media/####/flag_03.png
- /data/media/####/flag_04.png
- /data/media/####/flag_05.png
- /data/media/####/flag_06.png
- /data/media/####/key.dat
- /data/media/####/poi_01.png
- /data/media/####/poi_02.png
- /data/media/####/poi_03.png
- /data/media/####/poi_04.png
- /data/media/####/poi_05.png
- /data/media/####/poi_06.png
- /data/media/####/poi_07.png
- /data/media/####/poi_08.png
- /data/media/####/poi_09.png
- /data/media/####/poi_10.png
- /data/media/####/poi_11.png
- /data/media/####/poi_12.png
- /data/media/####/poi_13.png
- /data/media/####/poi_14.png
- /data/media/####/poi_15.png
- /data/media/####/poi_16.png
- /data/media/####/poi_17.png
- /data/media/####/poi_18.png
- /data/media/####/poi_19.png
- /data/media/####/poi_20.png
- /data/media/####/poi_21.png
- /data/media/####/poi_22.png
- /data/media/####/poi_23.png
- /data/media/####/poi_24.png
- /data/media/####/poi_25.png
- /data/media/####/poi_26.png
- /data/media/####/poi_27.png
- /data/media/####/poi_28.png
- /data/media/####/poi_29.png
- /data/media/####/poi_30.png
- /data/media/####/poi_31.png
- /data/media/####/poi_32.png
- /data/media/####/poi_33.png
- /data/media/####/poi_34.png
- /data/media/####/poi_35.png
- /data/media/####/poi_36.png
- /data/media/####/poi_37.png
- /data/media/####/poi_38.png
- /data/media/####/poi_39.png
- /data/media/####/poi_40.png
- /data/media/####/poi_41.png
- /data/media/####/poi_42.png
- /data/media/####/poi_43.png
- /data/media/####/poi_44.png
- /data/media/####/poi_45.png
- /data/media/####/poi_46.png
- /data/media/####/poi_47.png
- /data/media/####/poi_48.png
- /data/media/####/poi_49.png
- /data/media/####/poi_50.png
- /data/media/####/poi_51.png
- /data/media/####/poi_52.png
- /data/media/####/poi_53.png
- /data/media/####/poi_54.png
- /data/media/####/poi_55.png
- /data/media/####/poi_56.png
- /data/media/####/poi_57.png
- /data/media/####/poi_58.png
- /data/media/####/poi_59.png
- /data/media/####/poi_60.png
- /data/media/####/poi_61.png
- /data/media/####/poi_62.png
- /data/media/####/poi_63.png
- /data/media/####/poi_64.png
- /data/media/####/poi_65.png
- /data/media/####/poi_66.png
- /data/media/####/poi_67.png
- /data/media/####/sys.dat
- /data/media/####/sys.dat-journal
Другие:
Загружает динамические библиотеки:
- X86Bridge
- libjiagu1828314096
- nutiteq_maps_sdk
Использует следующие алгоритмы для шифрования данных:
- DES
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- DES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
