Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Gexin.1
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) amap####.cn-hang####.oss####.####.com:80
- TCP(HTTP/1.1) www.suzhouz####.cn:80
- TCP(TLS/1.0) res####.a####.com:443
Запросы DNS:
- amap####.cn-hang####.oss####.####.com
- app.u####.com
- res####.a####.com
- www.suzhouz####.cn
Запросы HTTP GET:
- amap####.cn-hang####.oss####.####.com/sdkcoor/android/x86/libJni_wgs2gcj...
Запросы HTTP POST:
- www.suzhouz####.cn/mobile?methodno=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/1270815815220.0
- /data/data/####/13106670675062.0
- /data/data/####/1364870099551.0
- /data/data/####/1479889709559.0
- /data/data/####/1885846610478.0
- /data/data/####/276830652082.0
- /data/data/####/3085843953437.0
- /data/data/####/3258812655916.0
- /data/data/####/3267708848897.0
- /data/data/####/3494801214483.0
- /data/data/####/35109670416318.0
- /data/data/####/3579900036347.0
- /data/data/####/3697936764566.0
- /data/data/####/3782740942570.0
- /data/data/####/39100880539145.0
- /data/data/####/397889147303.0
- /data/data/####/4250520245068.0
- /data/data/####/43109689908848.0
- /data/data/####/4682722485507.0
- /data/data/####/4943017631274.0
- /data/data/####/494779364661.0
- /data/data/####/5055773290721.0
- /data/data/####/5191800607140.0
- /data/data/####/5573705347342.0
- /data/data/####/58103693853947.0
- /data/data/####/6061811892103.0
- /data/data/####/62112685578914.0
- /data/data/####/6255776460441.0
- /data/data/####/6388808313857.0
- /data/data/####/6491819295216.0
- /data/data/####/7106677095540.0
- /data/data/####/7258818770100.0
- /data/data/####/7388805947141.0
- /data/data/####/74100900041564.0
- /data/data/####/7442982612082.0
- /data/data/####/8070823744267.0
- /data/data/####/8567711145410.0
- /data/data/####/864857340375.0
- /data/data/####/8861815000692.0
- /data/data/####/8952988650172.0
- /data/data/####/9176818080126.0
- /data/data/####/9473701671934.0
- /data/data/####/9552967022080.0
- /data/data/####/9650524563691.0
- /data/data/####/97103691253629.0
- /data/data/####/98112688580126.0
- /data/data/####/default_param.xml
- /data/data/####/default_update_param.xml
- /data/data/####/hmdb
- /data/data/####/hmdb-journal
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/libjiagu.so
- /data/data/####/loctemp.so
- /data/data/####/logdb.db
- /data/data/####/logdb.db-journal
- /data/data/####/logupserver_state.xml
- /data/data/####/plugin-deploy.jar
- /data/data/####/plugin-deploy.key
- /data/data/####/pref.xml
- /data/media/####/als.db
- /data/media/####/als.db-journal
- /data/media/####/runlog
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
