Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Gexin.1
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.appj####.com:80
Запросы DNS:
- a.appj####.com
- hu####.seeker####.net
- sdk.o####.t####.####.com
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/H5E2A9B02.xml
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/init.pid
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/pdr.xml
- /data/data/####/push.pid
- /data/data/####/pushsdk.db-journal
- /data/data/####/run.pid
- /data/data/####/umeng_general_config.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/media/####/ALiPay.png
- /data/media/####/Logo_512.png
- /data/media/####/Payment.html
- /data/media/####/Payment.js
- /data/media/####/PaymentList.css
- /data/media/####/PaymentList.html
- /data/media/####/PaymentList.js
- /data/media/####/ProdList.css
- /data/media/####/ProdList.html
- /data/media/####/ProdList.js
- /data/media/####/ProductInfo.css
- /data/media/####/ProductInfo.html
- /data/media/####/ProductInfo.js
- /data/media/####/PurseWithdrawal.html
- /data/media/####/PurseWithdrawal.js
- /data/media/####/RefundList.css
- /data/media/####/RefundList.html
- /data/media/####/RefundList.js
- /data/media/####/ShoppingCart.html
- /data/media/####/ShoppingCart.js
- /data/media/####/UserInfo.js
- /data/media/####/WithdrawalList.css
- /data/media/####/WithdrawalList.html
- /data/media/####/WithdrawalList.js
- /data/media/####/aboutUs.html
- /data/media/####/addressInfo.html
- /data/media/####/addressInfo.js
- /data/media/####/addressList.html
- /data/media/####/addressList.js
- /data/media/####/bindAlipay.html
- /data/media/####/bindAlipay.js
- /data/media/####/bindAlipayEdit.html
- /data/media/####/bindAlipayEdit.js
- /data/media/####/boot.js
- /data/media/####/city.data-3.js
- /data/media/####/config.js
- /data/media/####/core.js
- /data/media/####/default.jpg
- /data/media/####/global.css
- /data/media/####/homepage_top.png
- /data/media/####/icon_tel.png
- /data/media/####/iconfont.css
- /data/media/####/iconfont.ttf
- /data/media/####/immersed.js
- /data/media/####/index-homepage.css
- /data/media/####/index-homepage.html
- /data/media/####/index-homepage.js
- /data/media/####/index-mine.css
- /data/media/####/index-mine.html
- /data/media/####/index-order.html
- /data/media/####/index-service.html
- /data/media/####/index-shopping.html
- /data/media/####/index-shopping.js
- /data/media/####/index.html
- /data/media/####/index.js
- /data/media/####/jquery-1.10.2.min.js
- /data/media/####/json2.js
- /data/media/####/log.html
- /data/media/####/login.html
- /data/media/####/login.js
- /data/media/####/manifest.json
- /data/media/####/mui-icons-extra.css
- /data/media/####/mui-icons-extra.ttf
- /data/media/####/mui.css
- /data/media/####/mui.min.css
- /data/media/####/mui.min.js
- /data/media/####/mui.picker.css
- /data/media/####/mui.picker.js
- /data/media/####/mui.poppicker.css
- /data/media/####/mui.poppicker.js
- /data/media/####/mui.previewimage.js
- /data/media/####/mui.pullToRefresh.js
- /data/media/####/mui.pullToRefresh.material.js
- /data/media/####/mui.ttf
- /data/media/####/mui.view.js
- /data/media/####/mui.zoom.js
- /data/media/####/orderDetail.html
- /data/media/####/orderDetail.js
- /data/media/####/orderDetailList.html
- /data/media/####/orderDetailList.js
- /data/media/####/orderFreeBackDetail.html
- /data/media/####/orderFreeBackDetail.js
- /data/media/####/orderShipedDetail.html
- /data/media/####/orderShipedDetail.js
- /data/media/####/preOrderDetail.html
- /data/media/####/preOrderDetail.js
- /data/media/####/prod_default.jpg
- /data/media/####/service_title.jpg
- /data/media/####/shopping_cart_bg.png
- /data/media/####/sub_default.jpg
- /data/media/####/submitOrder.html
- /data/media/####/submitOrder.js
- /data/media/####/threeShipedDetail.html
- /data/media/####/yunfei.jpg
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
