Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.3394
- Android.DownLoader.635.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m.peiy####.com:80
- TCP(HTTP/1.1) d####.opensp####.cn:80
- TCP(HTTP/1.1) scs.opensp####.cn:80
- TCP(HTTP/1.1) www.s####.net:80
Запросы DNS:
- d####.opensp####.cn
- iws.opensp####.cn
- m.peiy####.com
- mt####.go####.com
- scs.opensp####.cn
- www.s####.net
Запросы HTTP GET:
- m.peiy####.com/api-mobile/c/prog_qry?data=####&version=####
- m.peiy####.com/api-mobile/c/speakers_qry_by_category?data=####&version=#...
Запросы HTTP POST:
- d####.opensp####.cn/index.php/clientrequest/clientcollect/isCollect
- m.peiy####.com/api-mobile/app_base_config
- m.peiy####.com/api-mobile/exchange
- scs.opensp####.cn/online_param/config_update.php
- scs.opensp####.cn/scs?logver=####&cmd=####&size=####
- www.s####.net/Mini/niouy.action?key=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1030594307
- /data/data/####/-1952036065365158043
- /data/data/####/-2012279982
- /data/data/####/-820769876-990847821
- /data/data/####/-9602366101160948456
- /data/data/####/.jg.ic
- /data/data/####/1802497200-572826167
- /data/data/####/2126323230
- /data/data/####/com.iflytek.id.xml
- /data/data/####/com.uvoice.zozab.speech.apk
- /data/data/####/iflytek_state_com.uvoice.zozab.speech.xml
- /data/data/####/libjiagu.so
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
- webp
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
