Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
- Android.Xiny.84.origin
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 2####.30.114.54:80
- TCP(TLS/1.0) us.g####.sina####.com:443
- TCP(TLS/1.0) b####.b0.a####.com:443
Запросы DNS:
- d5.l####.cn
- i1.bao####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/area_map.db.tmp
- /data/data/####/libjiagu.so
- /data/data/####/ml-region-10.db.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/setting.db
- /data/data/####/setting.db-journal
- /data/media/####/.nomedia
- /data/media/####/1447422f77e50f6578a220ec3e4d962f710b
- /data/media/####/1447422f77e50f6578a220ec3e4d962f710b.png
- /data/media/####/2345浏览器
- /data/media/####/3424ed9fcaf581e217367749a745e7c32153
- /data/media/####/3424ed9fcaf581e217367749a745e7c32153.jpg
- /data/media/####/3511e1708a765b668aab548e25a3a5198246
- /data/media/####/3511e1708a765b668aab548e25a3a5198246.png
- /data/media/####/55575960f270201d7c0d0a529070eaae0782
- /data/media/####/55575960f270201d7c0d0a529070eaae0782.jpg
- /data/media/####/5673bf75bddc33fd96db100dd1f53db0ee91
- /data/media/####/5673bf75bddc33fd96db100dd1f53db0ee91.png
- /data/media/####/6479db60d941b957d1c75194fd0f0c831ac4
- /data/media/####/6479db60d941b957d1c75194fd0f0c831ac4.png
- /data/media/####/6874754f91d64eb9805734088ddbe796efd5
- /data/media/####/6874754f91d64eb9805734088ddbe796efd5.png
- /data/media/####/721919c71fcfb4e08c20d1cf0c836f97d556
- /data/media/####/721919c71fcfb4e08c20d1cf0c836f97d556.png
- /data/media/####/7241f8b6cbd9d19fc36
- /data/media/####/7241f8b6cbd9d19fc36.png
- /data/media/####/7513c21993b8cb44664f89efae76af425053
- /data/media/####/7513c21993b8cb44664f89efae76af425053.png
- /data/media/####/75542831b777e9cd630faaba44e50078ca67
- /data/media/####/75542831b777e9cd630faaba44e50078ca67.jpg
- /data/media/####/75950530375cc3fbc7c36c23aedc40161d02
- /data/media/####/75950530375cc3fbc7c36c23aedc40161d02.png
- /data/media/####/9060afd3679d2e6f36166
- /data/media/####/9060afd3679d2e6f36166.jpg
- /data/media/####/9191100dc360591c6ad7705270310eddf4e6
- /data/media/####/9191100dc360591c6ad7705270310eddf4e6.png
- /data/media/####/96969ceeee78807915c384d0a9ac81edf912
- /data/media/####/96969ceeee78807915c384d0a9ac81edf912.jpg
- /data/media/####/com_myproject_wallpaper_mcbezegczbQNIaasgyT_h91.jpg
- /data/media/####/com_myproject_wallpaper_mcbezegczbQNIaasgyT_h92.jpg
- /data/media/####/com_myproject_wallpaper_mcbezegczbQNIaasgyT_h93.jpg
- /data/media/####/com_myproject_wallpaper_mcbezegczbQNIaasgyT_h94.jpg
- /data/media/####/com_myproject_wallpaper_mcbezegczbQNIaasgyT_h95.jpg
- /data/media/####/ico
- /data/media/####/惠锁屏
- /data/media/####/惠锁屏.apk
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/data/com.huaqian/.jiagu/libjiagu.so
- chmod 777 /storage/emulated/0/baoruan_download/shangcheng/livewallpaperApk/ .apk
- chmod 777 /storage/emulated/0/baoruan_download/shangcheng/livewallpaperApk/惠锁屏.apk
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
