Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.1513
- Android.Xiny.240.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) e.angs####.com:5284
- TCP(HTTP/1.1) e.angs####.com:6284
Запросы DNS:
- cser####.r####.cn
- d.angs####.com
- e.angs####.com
- p1.i####.cc
- pa.angs####.com
- v####.api.eeric####.com
- xz####.zhan####.com
- yuey####.ld####.com
Запросы HTTP POST:
- e.angs####.com:5284/android.frontserver/pcsvc
- e.angs####.com:6284/android.frontserver/pcsvc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/1B3A2967E5FD862EFD957606C65C8122
- /data/data/####/30592A6B8B0C769E3F7FDE6E1A033DF5
- /data/data/####/347781996620052-journal
- /data/data/####/5.3.0.jar
- /data/data/####/F85C58A2196623557E8A00D8A4680702
- /data/data/####/GAME_PREF.xml
- /data/data/####/SP_REPLACE_CLASSLOADER_CLASS_NAME.xml
- /data/data/####/XinZF_config.xml
- /data/data/####/b.d
- /data/data/####/cb.d
- /data/data/####/cbn.d
- /data/data/####/cbn_d.d
- /data/data/####/cbs.d
- /data/data/####/cc.dat
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.azz.fbrf.do.iqj.com.sdk.a.a_msegpay.db-journal
- /data/data/####/com.azz.fbrf.do.iqj.xml
- /data/data/####/com.azz.fbrf.do.iqj_preferences.xml
- /data/data/####/com_android_command_nn_v.xml
- /data/data/####/d_h_d.d
- /data/data/####/kb_idle.ini
- /data/data/####/kv_cf.ini
- /data/data/####/libjiagu1093655741.so
- /data/data/####/lotuseed.s
- /data/data/####/lotuseed_global.xml
- /data/data/####/lt.d
- /data/data/####/n2n5v0p0y286k6y9i9h1b8k74714q3.xml
- /data/data/####/nn.jaru
- /data/data/####/nn_app.xml
- /data/data/####/pcn.d
- /data/data/####/pcs.d
- /data/data/####/pgb.d
- /data/data/####/shunpay_config
- /data/data/####/sp_name_configcom.yf.y.f.init.plugin.util.SPUtil.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/webview.db-journal
- /data/data/####/wx.d
- /data/data/####/wyzf_configcom.yf.y.f.init.util.e.xml
- /data/data/####/yf.apk
- /data/data/####/zfb.d
- /data/data/####/zxxinzf.apk
- /data/data/####/{BE2355DB-D785E335}.PC1
- /data/data/####/{E8C467E9-9EE9B291}.P1
- /data/data/####/{E8C467E9-9EE9B291}.P3
- /data/media/####/lotuseed.devid
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- cat /sys/block/mmcblk0/device/cid
- chmod 755 <Package Folder>/.jiagu/libjiagu1093655741.so
- chmod 755 <Package Folder>/files/.tmp/libupdate.so
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- juta
- libjiagu1093655741
- shunpay
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
- DES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
