Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Plague.1.origin
- Android.MulDrop.1026
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) adn.1####.rh####.net:80
- TCP(HTTP/1.1) www.f####.com:80
- TCP(HTTP/1.1) i####.st####.startap####.com:80
- TCP(TLS/1.0) i1.y####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) cdn.inspec####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) st####.doublec####.net:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) www.you####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) sin-mic####.startap####.com:443
- TCP(TLS/1.0) hn.inspec####.com:443
- TCP(TLS/1.0) c####.cloudf####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) va.ec.startap####.com:443
- TCP(TLS/1.0) www.f####.com:443
Запросы DNS:
- a####.cloudf####.com
- adser####.go####.com
- adser####.go####.nl
- c####.cloudf####.com
- cdn.inspec####.com
- ch.bo####.com
- ch1bo####.com
- ch2.bo####.com
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- hn.inspec####.com
- i####.st####.startap####.com
- i####.startap####.com
- i1.y####.com
- pag####.googles####.com
- req.startap####.com
- s.y####.com
- sin-mic####.startap####.com
- st####.doublec####.net
- www.f####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.googlet####.com
- www.startap####.com
- www.you####.com
Запросы HTTP GET:
- adn.1####.rh####.net/1.4/getadsmetadata?productId=####&os=####&sdkVersio...
- adn.1####.rh####.net/1.4/gethtmlad?productId=####&os=####&sdkVersion=###...
- adn.1####.rh####.net/1.4/trackdownload?productId=####&os=####&sdkVersion...
- i####.st####.startap####.com/InApp/resources/info_ex_l.png
- i####.st####.startap####.com/InApp/resources/info_ex_s.png
- i####.st####.startap####.com/InApp/resources/info_l.png
- i####.st####.startap####.com/InApp/resources/info_s.png
- www.f####.com/red.php?utm_source=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/1470286953684.jar
- /data/data/####/1470286953684.tmp
- /data/data/####/1565317145
- /data/data/####/1777384550
- /data/data/####/2b3fd48f0c1d7354c0da85748c94cef786256888dfabeea....0.tmp
- /data/data/####/6d4e99cc5a874061fb806c4d15acedc0a90edd2c8366a17....0.tmp
- /data/data/####/6e38b57830cc9fabfa19454acf069f86795f8ba82b5537b....0.tmp
- /data/data/####/95e082450ecda879606fdd5ccc53245b8c409b71d67ee1b....0.tmp
- /data/data/####/9a0daaae4b7285968d8de2cbc8e21b479eff16a5aecdbe3....0.tmp
- /data/data/####/9c35d93c5421b94560bbbb36d54601b6a3b9b3a97388f9c....0.tmp
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/StartappMetadata
- /data/data/####/_1410597251
- /data/data/####/admob.xml
- /data/data/####/ae4429128b19204c10f1f0668b99749940eab9fd603449a....0.tmp
- /data/data/####/cbe239bbe74b2e7386187e7b9a36c6727c61cee6ee4d8de....0.tmp
- /data/data/####/classes.jar
- /data/data/####/com.startapp.android.publish.CookiePrefsFile.xml
- /data/data/####/com.startapp.android.publish.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dballm-journal
- /data/data/####/f043c0102b985aa822efe10ff865d843c321508296325ad....0.tmp
- /data/data/####/f0c8f468739fb516c7e3d91ba8e13c7f24c0dae24b1c442....0.tmp
- /data/data/####/hro
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/libjiagu.so
- /data/data/####/shared_prefs_sdk_ad_prefs
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
