Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Android.DownLoader.405.origin
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) d####.fl####.com:80
- TCP(TLS/1.0) l####.chartb####.com:443
- TCP(TLS/1.0) events####.adco####.com:443
- TCP(TLS/1.0) a2.chartb####.com:443
- TCP(TLS/1.0) v2.chartb####.com:443
- TCP(TLS/1.0) a3.chartb####.com:443
- TCP(TLS/1.0) android####.adco####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) eve####.adco####.com:443
- TCP(TLS/1.0) v5.chartb####.com:443
Запросы DNS:
- a####.u####.com
- a2.chartb####.com
- a3.chartb####.com
- android####.adco####.com
- d####.fl####.com
- eve####.adco####.com
- events####.adco####.com
- googl####.g.doublec####.net
- hi.bi.h####.cn
- l####.chartb####.com
- v2.chartb####.com
- v5.chartb####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
- d####.fl####.com/aap.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.flurryagent.4c375181
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/17cf57df.xml
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/INSTALLATION
- /data/data/####/a3.chartboost.com.443
- /data/data/####/ab.jar
- /data/data/####/ads1597785624.jar
- /data/data/####/cbPrefs.xml
- /data/data/####/cb_previous_session_info
- /data/data/####/com.wdjmfoer.lofpe.jar
- /data/data/####/config_saved.md5
- /data/data/####/config_saved.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/index
- /data/data/####/libjiagu.so
- /data/data/####/manifest.txt
- /data/data/####/mobclick_agent_online_setting_com.spookyhousest...ze.xml
- /data/data/####/nk.jar
- /data/data/####/ot.jar
- /data/data/####/pq.jar
- /data/data/####/preference_file.xml
- /data/data/####/qh.jar
- /data/data/####/qq.xml
- /data/data/####/session_info.txt
- /data/data/####/t_u.db-journal
- /data/data/####/tracking_info.txt
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/wd.jar
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/zone_state.txt
- /data/media/####/.nomedia
- /data/media/####/.ready
- /data/media/####/1638cbdd16e9a429209c8de80a7ff387482aaf01.png
- /data/media/####/4df637f7139064b4bce606fcee025287bf7a165c.png
- /data/media/####/5133918df13d62df319b2c3a4e2598e662aa72ac.png
- /data/media/####/5dca23bb12c03809e68f0dac_1280-1573528507.mp4
- /data/media/####/7e265867124e773e7ee5144c9e05b36f20fe43bc.png
- /data/media/####/8650bb696b779f6f422a9f2d1928a829ddc55dbc.png
- /data/media/####/93cabf0a31a2279a3fd004617d6ce7dbb3330f10.png
- /data/media/####/about.html
- /data/media/####/app_store_badge.png
- /data/media/####/b1afafcd4401c70fc4721521d28fb5132d611340.png
- /data/media/####/bg_bottom.png
- /data/media/####/bg_middle.png
- /data/media/####/bg_top.png
- /data/media/####/bubble_explode.html
- /data/media/####/bubble_explode_button.png
- /data/media/####/bubble_explode_icon.png
- /data/media/####/bubble_shootix.html
- /data/media/####/bubble_shootix_button.png
- /data/media/####/bubex.png
- /data/media/####/bubex_screen2.jpg
- /data/media/####/bubex_screen3.jpg
- /data/media/####/c500ad431d9a36bdc7aff602ce0f502d3d22a63b.png
- /data/media/####/c67efa9bfe9def1a9b98226b5188f04d5d899d5f.png
- /data/media/####/ce9bd71f115a4a6520ba6dd559b685acc573932b.png
- /data/media/####/credits.html
- /data/media/####/decor_button.png
- /data/media/####/decor_cactus.png
- /data/media/####/decor_desert_tree.png
- /data/media/####/decor_vigvam.png
- /data/media/####/licences.html
- /data/media/####/more_games.html
- /data/media/####/pumpex_screen_2.jpg
- /data/media/####/pumpex_screen_3.jpg
- /data/media/####/pumpkin_explode.html
- /data/media/####/pumpkin_explode_button.png
- /data/media/####/pumpkin_xplode_icon.png
- /data/media/####/shootix_screen_1.jpg
- /data/media/####/shootix_screen_4.jpg
- /data/media/####/shootix_screen_5.jpg
- /data/media/####/spooky_house_studios.png
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/files/libjiagu.so
Загружает динамические библиотеки:
- crystax
- gnustl_shared
- irrlicht
- libjiagu
- spookygame
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
