Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SmsSend.1567.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) hm.b####.com:80
- TCP(HTTP/1.1) l####.3g####.net:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(TLS/1.0) l####.3g####.net:443
Запросы DNS:
- a####.u####.com
- h####.3g####.net
- hm.b####.com
- l####.3g####.net
- www.3g####.net
Запросы HTTP GET:
- hm.b####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&vl=####&et=####&ja=#...
- hm.b####.com/hm.js?b1d08fe####
- l####.3g####.net/favicon.ico
- l####.3g####.net/index.php/index/adlist.html?appid=####&page=####&pagero...
- l####.3g####.net/index.php/index/channel.html?appid=####
- l####.3g####.net/index.php/index/tsadlist.html?appid=####
- l####.3g####.net/index.php/index/updatelog.html?appid=####
- l####.3g####.net/upload/editor/20141231-15044926.jpg
- l####.3g####.net/upload/editor/20151110-09103134.jpg
- l####.3g####.net/upload/editor/20151110-09122416.jpg
- l####.3g####.net/upload/ico/20140503-19135527.png
- l####.3g####.net/upload/ico/20150520-09461037.png
- l####.3g####.net/wap/css/android-beta-min.css
- l####.3g####.net/wap/css/squirrel-min.css
- l####.3g####.net/wap/images/logo.png
- l####.3g####.net/wap/index.php/index/content-9.html
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AD_APP.xml
- /data/data/####/INSTALL_APP.xml
- /data/data/####/LAST_AD.xml
- /data/data/####/check_update_itme
- /data/data/####/jiagu.lock
- /data/data/####/lighting.xml
- /data/data/####/mobclick_agent_header_com.lt.lighting.xml
- /data/data/####/mobclick_agent_state_com.lt.lighting.xml
- /data/data/####/umeng_feedback_conversations.xml
- /data/media/####/20150520-09461037.png.dat.tmp
- /data/media/####/239D5F4ED171ED9CFEA3277027C7BD07
- /data/media/####/2EC0EFB912DF216A4FCA182F63565079
- /data/media/####/814A061B50DCA41B84C1061EE7DEFA20
- /data/media/####/A0FC9A5C14656B337FA3C6D7D9C9C181
- /data/media/####/HTTPWWW.3GWAWA.NETUPLOADICO20140503-19135527.PNG.dat.tmp
- /data/media/####/HTTPWWW.3GWAWA.NETUPLOADICO20150520-09461037.PNG.dat.tmp
- /data/media/####/ad_list
- /data/media/####/ad_list.tmp
- /data/media/####/adbar_list1.tmp
- /data/media/####/exit_list.tmp
- /data/media/####/index
Другие:
Загружает динамические библиотеки:
- jiagu
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
