Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.414.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ser####.j####.360.cn:80
- TCP(HTTP/1.1) 1####.199.113.167:80
- TCP t1.jz####.com:7101
Запросы DNS:
- ser####.j####.360.cn
- t1.jz####.com
Запросы HTTP POST:
- ser####.j####.360.cn/jiagu/check/upgrade
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.jiagu.lock
- /data/data/####/00356507059351895.db
- /data/data/####/00356507059351895.db-journal
- /data/data/####/1577804066573s.dex (deleted)
- /data/data/####/1577804066573s.jar
- /data/data/####/1577804068081s.dex (deleted)
- /data/data/####/1577804068081s.jar
- /data/data/####/1577804072166s.dex (deleted)
- /data/data/####/1577804072166s.jar
- /data/data/####/1577804075544s.dex (deleted)
- /data/data/####/1577804075544s.jar
- /data/data/####/1577804077392s.dex (deleted)
- /data/data/####/1577804077392s.jar
- /data/data/####/1577804080933s.dex (deleted)
- /data/data/####/1577804080933s.jar
- /data/data/####/1577804083043s.jar
- /data/data/####/1577804086274s.dex (deleted)
- /data/data/####/1577804086274s.jar
- /data/data/####/1577804089080s.dex (deleted)
- /data/data/####/1577804089080s.jar
- /data/data/####/1577804092457s.jar
- /data/data/####/1577804095729s.dex (deleted)
- /data/data/####/1577804095729s.jar
- /data/data/####/1577804098719s.dex (deleted)
- /data/data/####/1577804098719s.jar
- /data/data/####/1577804100912s.dex (deleted)
- /data/data/####/1577804100912s.jar
- /data/data/####/1577804105039s.jar
- /data/data/####/1577804107905s.dex (deleted)
- /data/data/####/1577804107905s.jar
- /data/data/####/1577804109802s.jar
- /data/data/####/1577804113699s.dex (deleted)
- /data/data/####/1577804113699s.jar
- /data/data/####/1577804115911s.dex (deleted)
- /data/data/####/1577804115911s.jar
- /data/data/####/1577804119215s.dex (deleted)
- /data/data/####/1577804119215s.jar
- /data/data/####/1577804122445s.dex (deleted)
- /data/data/####/1577804122445s.jar
- /data/data/####/1577804125664s.dex (deleted)
- /data/data/####/1577804125664s.jar
- /data/data/####/1577804131457s.jar
- /data/data/####/ads-1148344735.jar
- /data/data/####/ads-1199446412.jar
- /data/data/####/ads-126947571.jar
- /data/data/####/ads-1393473723.jar
- /data/data/####/ads-1397848120.jar
- /data/data/####/ads-1453240862.jar
- /data/data/####/ads-1539517899.jar
- /data/data/####/ads-1862942113.jar
- /data/data/####/ads-363386789.jar
- /data/data/####/ads-602119091.jar
- /data/data/####/ads-763357420.jar
- /data/data/####/ads-908965141.jar
- /data/data/####/ads-912847277.jar
- /data/data/####/ads1093850046.jar
- /data/data/####/ads125114987.jar
- /data/data/####/ads277866482.jar
- /data/data/####/ads556130903.jar
- /data/data/####/ads649853047.jar
- /data/data/####/ads714008771.jar
- /data/data/####/ads768948660.jar
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/gaClientId
- /data/data/####/i.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
