Android.Packed.53266

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Dowgin.3.origin
Android.DownLoader.663.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) bx.ix.0####.com:80

Запросы DNS:

a.appj####.com
bx.ix.0####.com
ji.xi.jx####.cn
mobi####.a####.com

Запросы HTTP POST:

a.appj####.com/ad-service/ad/mark
a.appj####.com/jiagu/check/upgrade
bx.ix.0####.com//9871l

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/BansheeStd.funswf
/data/data/####/CABConfig.sxx
/data/data/####/CABConfig.xml
/data/data/####/CottonwoodStdXBd.funswf
/data/data/####/FloodStd.funswf
/data/data/####/FusakaStd.funswf
/data/data/####/JuniperStd.funswf
/data/data/####/MadroneStdXBd.funswf
/data/data/####/MyriadPro.funswf
/data/data/####/MyriadProBld.funswf
/data/data/####/MyriadProBldObl.funswf
/data/data/####/MyriadProObl.funswf
/data/data/####/PostinoStd.funswf
/data/data/####/ShurikenBoyStdXBd.funswf
/data/data/####/StrumpfStdBld.funswf
/data/data/####/TTPixel.swf
/data/data/####/_cscnapkTACTideAutodyneCameraandroid_r.xml
/data/data/####/_vb.xml
/data/data/####/about.cabmod
/data/data/####/about.txt
/data/data/####/addTextDroid.xml
/data/data/####/addTextIOS.xml
/data/data/####/addimage.xml
/data/data/####/addimagefromeditor.xml
/data/data/####/alert.cabmod
/data/data/####/application.cabapp
/data/data/####/application.xml
/data/data/####/application.zstrings
/data/data/####/aquarell.fs
/data/data/####/aquire.fs
/data/data/####/authdialog.cabmod
/data/data/####/autofix.fs
/data/data/####/brushShape.fs
/data/data/####/brushshapes.xml
/data/data/####/cab.cabres
/data/data/####/cameramodule.cabmod
/data/data/####/charcoal.fs
/data/data/####/cnapk.TAC.TideAutodyneCamera.android.AIRSharedPref.xml
/data/data/####/coachMarks.cabmod
/data/data/####/colorbalance.fs
/data/data/####/colordialog.cabmod
/data/data/####/colorize.fs
/data/data/####/colormatch.fs
/data/data/####/colormatchaquire.fs
/data/data/####/colorswatches.xml
/data/data/####/colorwindow.cabmod
/data/data/####/comic.fs
/data/data/####/contrastbrightness.fs
/data/data/####/controlbarfiltermodule.cabmod
/data/data/####/controlbarhandlers.cabmod
/data/data/####/conversionPaths.xml
/data/data/####/conversionPaths.xml (deleted)
/data/data/####/cropmodule.cabmod
/data/data/####/curl-ca-bundle.crt
/data/data/####/curvesmodule.cabmod
/data/data/####/deleteworkspacedialog.cabmod
/data/data/####/directblur.fs
/data/data/####/direction.fs
/data/data/####/dodgeBurn.fs
/data/data/####/extension.xml
/data/data/####/fillnotvisibleerror.xml
/data/data/####/fillscreenpanelmodule.cabmod
/data/data/####/flaresets.xml
/data/data/####/font.zstrings
/data/data/####/fontList.xml
/data/data/####/fonts.cabres
/data/data/####/fs.jar
/data/data/####/fxbrushing.xml
/data/data/####/gallery.xml
/data/data/####/galleryEmptyFolder.xml
/data/data/####/galleryEmptyFolder.xml (deleted)
/data/data/####/glass.fs
/data/data/####/gradientmasks.xml
/data/data/####/gradientmodule.cabmod
/data/data/####/gradients.xml
/data/data/####/grainynight.fs
/data/data/####/graphicpen.fs
/data/data/####/halftone.fs
/data/data/####/hdrlook.fs
/data/data/####/hdrlook.fs (deleted)
/data/data/####/hiddenlayererror.xml
/data/data/####/htmlview.cabmod
/data/data/####/i_l_y.xml
/data/data/####/inplaceEdit.cabmod
/data/data/####/invisibleselectionerror.xml
/data/data/####/javaTrustStore.tmp
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/kor.eueu.hahas.jar
/data/data/####/kor.fufu.garys.jar
/data/data/####/levelsmodule.cabmod
/data/data/####/libjiagu.so
/data/data/####/library.swf
/data/data/####/lighting.fs
/data/data/####/main.cabprf
/data/data/####/main.cabres
/data/data/####/median.fs
/data/data/####/mobilekeyboard.cabmod
/data/data/####/mobilekeylayout.xml
/data/data/####/model.xml
/data/data/####/monitor.fs
/data/data/####/moonlight.fs
/data/data/####/moveFile.xml
/data/data/####/moveFileSameFolder.xml
/data/data/####/multigradientmap.fs
/data/data/####/multiplyparticle.fs
/data/data/####/numberkeyboardmodule.cabmod
/data/data/####/oldphotocopy.fs
/data/data/####/oldsepia.fs
/data/data/####/opacitypanelmodule.cabmod
/data/data/####/openfiledialog.cabmod
/data/data/####/ozzyaccountdialog.cabmod
/data/data/####/palette.fs
/data/data/####/pencil.fs
/data/data/####/plainmodule.cabmod
/data/data/####/posterize.fs
/data/data/####/rendermodule.cabmod
/data/data/####/rendermodule.cabmod (deleted)
/data/data/####/replacecolor.fs
/data/data/####/resources.cabtoc
/data/data/####/ripple.fs
/data/data/####/rq.jar
/data/data/####/saturation.fs
/data/data/####/saveasdialog.cabmod
/data/data/####/saveworkspacedialog.cabmod
/data/data/####/scratches.fs
/data/data/####/scribbleselecttoolkeep.xml
/data/data/####/scribbleselecttoolrefine.xml
/data/data/####/scribbleselecttoolremove.xml
/data/data/####/selectdirectorydialog.cabmod
/data/data/####/selstroke.fs
/data/data/####/shareFile.xml
/data/data/####/sharpen.fs
/data/data/####/size.fs
/data/data/####/sleepyhollow.fs
/data/data/####/smalledit.cabmod
/data/data/####/softlight.fs
/data/data/####/softskin.fs
/data/data/####/stamp.fs
/data/data/####/styluscontrols.xml
/data/data/####/sunnyAfternoon.fs
/data/data/####/t_u.db-journal
/data/data/####/temperature.fs
/data/data/####/theme.cabres
/data/data/####/threshold.fs
/data/data/####/thresholdAGAL.fs
/data/data/####/tint.fs
/data/data/####/tonecurve.fs
/data/data/####/transformmodule.cabmod
/data/data/####/ttaddlayerpanelmodule.cabmod
/data/data/####/ttadjustmentlistpanelmodule.cabmod
/data/data/####/ttalertpanelmodule.cabmod
/data/data/####/ttbaselistpanelmodule.cabmod
/data/data/####/ttbrushpanelmodule.cabmod
/data/data/####/ttcameramediahandler.cabmod
/data/data/####/ttcamerarollmediahandler.cabmod
/data/data/####/ttcolumnlistpanelmodule.cabmod
/data/data/####/ttcommentfacebookmodule.cabmod
/data/data/####/ttcommenttexteditpanelmodule.cabmod
/data/data/####/ttcommonmediahandler.cabmod
/data/data/####/ttconvertermanager.cabmod
/data/data/####/ttdebugpanelmodule.cabmod
/data/data/####/tteffectslistpanelmodule.cabmod
/data/data/####/tteulapanelmodule.cabmod
/data/data/####/ttfacebookloginpanelmodule.cabmod
/data/data/####/ttfacebookviewcontroller.cabmod
/data/data/####/ttgallery.cabmod
/data/data/####/ttgalleryNoSync.cabmod
/data/data/####/ttgalleryautosyncpanelmodule.cabmod
/data/data/####/ttgalleryclosemodelpanelmodule.cabmod
/data/data/####/ttgalleryclosemodelpanelmodule.cabmod (deleted)
/data/data/####/ttgalleryclosenewlymodelpanelmodule.cabmod
/data/data/####/ttgallerycloudpanelmodule.cabmod
/data/data/####/ttgallerydeletefolderpanelmodule.cabmod
/data/data/####/ttgalleryedittextpanelmodule.cabmod
/data/data/####/ttgalleryfileactionviewcontroller.cabmod
/data/data/####/ttgalleryfoldermanagementpanelmodule.cabmod
/data/data/####/ttgalleryfolderviewcontroller.cabmod
/data/data/####/ttgalleryhttpdpanelmodule.cabmod
/data/data/####/ttgalleryinfodialogpanelmodule.cabmod
/data/data/####/ttgallerylistpanelmodule.cabmod
/data/data/####/ttgallerymovefileviewcontroller.cabmod
/data/data/####/ttgallerynewdocumentpanelmodule.cabmod
/data/data/####/ttgallerynewprojectpanelmodule.cabmod
/data/data/####/ttgallerynewprojectpanelmoduleNoSync.cabmod
/data/data/####/ttgallerypublishdialogpanelmodule.cabmod
/data/data/####/ttgallerypublishpanelmodule.cabmod
/data/data/####/ttgalleryreplacepanelmodule.cabmod
/data/data/####/ttgallerysettingsdetailpanelmodule.cabmod
/data/data/####/ttgallerysettingslistpanelmodule.cabmod
/data/data/####/ttgallerysyncengineresourcehandler.cabmod
/data/data/####/ttgallerysyncpanelmodule.cabmod
/data/data/####/ttgooglemediahandler.cabmod
/data/data/####/ttimageprocessormanager.cabmod
/data/data/####/ttlassotypespanelmodule.cabmod
/data/data/####/ttlayercontainerpanelmodule.cabmod
/data/data/####/ttlayerinfopanelmodule.cabmod
/data/data/####/ttlayermergepanelmodule.cabmod
/data/data/####/ttlicensefailedpanelmodule.cabmod
/data/data/####/ttmarqueetypespanelmodule.cabmod
/data/data/####/ttmediacollector.cabmod
/data/data/####/ttmediafacebooksettingspanelmodule.cabmod
/data/data/####/ttmediageneralloginpanelmodule.cabmod
/data/data/####/ttmediahandler.cabmod
/data/data/####/ttmedialoginpanelmodule.cabmod
/data/data/####/ttmediamanager.cabmod
/data/data/####/ttmediamanagerpanelmodule.cabmod
/data/data/####/ttmediamarketingmodule.cabmod
/data/data/####/ttmedianavigationcontroller.cabmod
/data/data/####/ttmediapsdimport.cabmod
/data/data/####/ttmediapublishmanager.cabmod
/data/data/####/ttmediapublishmanagerpanelmodule.cabmod
/data/data/####/ttmodel.cabmod
/data/data/####/ttnativeloginpanelmodule.cabmod
/data/data/####/ttomniturepanelmodule.cabmod
/data/data/####/ttphotolayerimportpanelmodule.cabmod
/data/data/####/ttpublish.cabmod
/data/data/####/ttpublishfacebookmodule.cabmod
/data/data/####/ttpublishphotoshopmodule.cabmod
/data/data/####/ttpublishreplacepanelmodule.cabmod
/data/data/####/ttresizedocumentpanelmodule.cabmod
/data/data/####/ttrotateimagepanelmodule.cabmod
/data/data/####/ttsearchcolorpanelmodule.cabmod
/data/data/####/ttserviceclientmanager.cabmod
/data/data/####/ttsimplebrushpanelmodule.cabmod
/data/data/####/ttsizeselectionmodule.cabmod
/data/data/####/ttsliderpanelmodule.cabmod
/data/data/####/ttstylussettings.cabmod
/data/data/####/ttstylussettings.cabmod (deleted)
/data/data/####/tttextpanelmodule.cabmod
/data/data/####/tttoolbuttonpanelmodule.cabmod
/data/data/####/tttoolbuttonsubpanelmodule.cabmod
/data/data/####/tttoolmanager.cabmod
/data/data/####/tttoolspanelmodule.cabmod
/data/data/####/ttusagerightspanelmodule.cabmod
/data/data/####/ttwarpmodule.cabmod
/data/data/####/ttwebsitepanelmodule.cabmod
/data/data/####/ttwheelbuttonpanelmodule.cabmod
/data/data/####/tutorialidmap.xml
/data/data/####/tutorialtoc.xml
/data/data/####/umeng_general_config.xml
/data/data/####/uploadToCloud.xml
/data/data/####/vertex.vsh
/data/data/####/vertexTrans.vsh
/data/data/####/wu.jar

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
/system/bin/cat /proc/meminfo
/system/bin/cat /sys/devices/system/cpu/present
chmod 755 <Package Folder>/files/libjiagu.so

Загружает динамические библиотеки:

TTPixelExtensionAndroid
air.com.adobe.cc.sync
libCore
libjiagu
sibsynclib

Использует следующие алгоритмы для шифрования данных:

Использует следующие алгоритмы для расшифровки данных:

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Осуществляет доступ к интерфейсу камеры.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней