Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.451.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) t####.talking####.net:80
Запросы DNS:
- d####.co####.com
- fo####.ap####.cn
- h####
- t####.talking####.net
Запросы HTTP POST:
- t####.talking####.net/g/d
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jiagu.ls
- /data/data/####/TDtcagent.db
- /data/data/####/TDtcagent.db-journal
- /data/data/####/app-release.apk
- /data/data/####/extractInfo.xml
- /data/data/####/kxqp.db-journal
- /data/data/####/kxqpChannal.xml
- /data/data/####/kxqpVersion.xml
- /data/data/####/libjiagu.so
- /data/data/####/main.jar
- /data/data/####/menu_db
- /data/data/####/menu_db-journal
- /data/data/####/platform.xml
- /data/data/####/pref_longtime.xml
- /data/data/####/pref_shorttime.xml
- /data/data/####/prefs_name_search.xml
- /data/data/####/prefs_name_setting.xml
- /data/data/####/prefs_track_update.xml
- /data/data/####/safety_db-journal
- /data/data/####/soUpdate.xml
- /data/data/####/td.lock
- /data/data/####/tdid.xml
- /data/data/####/timeInfo.xml
- /data/data/####/tmp.Iv2245
- /data/data/####/tmp.YA2127
- /data/data/####/tmp.jZ2127
- /data/data/####/tmp.vh2172
- /data/data/####/tmp.xM2172
- /data/data/####/tmp.zL2245
- /data/media/####/-1046965711
- /data/media/####/-1050713937
- /data/media/####/-1243492292
- /data/media/####/-1507407806
- /data/media/####/-1590748058
- /data/media/####/-2025216219
- /data/media/####/-456066902
- /data/media/####/-695601689
- /data/media/####/-845193793
- /data/media/####/-868815860
- /data/media/####/.nomedia
- /data/media/####/.tcookieid
- /data/media/####/1156888975
- /data/media/####/1248587908
- /data/media/####/1534272944
- /data/media/####/1541916729
- /data/media/####/1695073577
- /data/media/####/1958451279
- /data/media/####/2078085397
- /data/media/####/217702641
- /data/media/####/285500553
- /data/media/####/325967270
- /data/media/####/514648213
- /data/media/####/compVersion
- /data/media/####/fail
- /data/media/####/verinfo.cfg
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
- chmod 755 <Package Folder>/.platformcache/kxqpplatform.jar
- chmod 755 <Package Folder>/.platformcache/main.jar
- getprop
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- applypatch
- kxqptest
- libjiagu
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
Получает информацию об отправленых/принятых SMS.
