Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Gexin.1
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) 1####.34.115.113:8080
Запросы DNS:
- a.appj####.com
- mt####.go####.com
- sdk.o####.t####.####.com
- sdk.o####.t####.####.com
- sdk.o####.t####.####.net
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/H5C167F97.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/init.pid
- /data/data/####/init_c1.pid
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/pdr.xml
- /data/data/####/push.pid
- /data/data/####/pushsdk.db-journal
- /data/data/####/run.pid
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/media/####/04.png
- /data/media/####/06.png
- /data/media/####/1.png
- /data/media/####/10.png
- /data/media/####/1080.png
- /data/media/####/11.png
- /data/media/####/14.png
- /data/media/####/15.png
- /data/media/####/2.png
- /data/media/####/23.png
- /data/media/####/25.png
- /data/media/####/27.png
- /data/media/####/29.png
- /data/media/####/3.png
- /data/media/####/3_03.png
- /data/media/####/4.png
- /data/media/####/44.jpg
- /data/media/####/5.png
- /data/media/####/6.png
- /data/media/####/640.jpg
- /data/media/####/641.jpg
- /data/media/####/644.jpg
- /data/media/####/645.jpg
- /data/media/####/7.png
- /data/media/####/8.png
- /data/media/####/9.png
- /data/media/####/Phlegmy-wet.html
- /data/media/####/Special.html
- /data/media/####/Syndrome.html
- /data/media/####/about.html
- /data/media/####/account-infor.html
- /data/media/####/adddrink.html
- /data/media/####/addelsemanager.html
- /data/media/####/addfood.html
- /data/media/####/addfruit.html
- /data/media/####/addlifehistory.html
- /data/media/####/addmood.html
- /data/media/####/addrest.html
- /data/media/####/addsmoke.html
- /data/media/####/addsock.html
- /data/media/####/addwater.html
- /data/media/####/advice.html
- /data/media/####/app.css
- /data/media/####/banner_01.png
- /data/media/####/banner_02.png
- /data/media/####/banner_03.png
- /data/media/####/basic-indicators.html
- /data/media/####/bdj.jpg
- /data/media/####/bdj1.jpg
- /data/media/####/blood-stas.html
- /data/media/####/bloodsugar-bloodfat.html
- /data/media/####/changepassword.html
- /data/media/####/chosefood.html
- /data/media/####/close_sork.html
- /data/media/####/closefruit.html
- /data/media/####/common.css
- /data/media/####/common.js
- /data/media/####/common1.css
- /data/media/####/cropper.min.css
- /data/media/####/cropper.min.js
- /data/media/####/ct-time-list.html
- /data/media/####/culture.html
- /data/media/####/detailed_infor.html
- /data/media/####/diet-self.html
- /data/media/####/dietmanager.html
- /data/media/####/dietrecord.html
- /data/media/####/dietrecord.png
- /data/media/####/dung-conventional.html
- /data/media/####/elsemanager.html
- /data/media/####/englobe.html
- /data/media/####/estimatefood.html
- /data/media/####/exif.js
- /data/media/####/famous_basis.html
- /data/media/####/fat-renzhi.html
- /data/media/####/fd.css
- /data/media/####/feedback.html
- /data/media/####/fen-time-list.html
- /data/media/####/firstlogin.html
- /data/media/####/foodrecodemanager.html
- /data/media/####/forget.html
- /data/media/####/forget2.html
- /data/media/####/gan-time-list.html
- /data/media/####/grzx.png
- /data/media/####/headimg.png
- /data/media/####/health-management.html
- /data/media/####/hisory.html
- /data/media/####/historymanager.html
- /data/media/####/home.html
- /data/media/####/homepage.html
- /data/media/####/ichart.latest.min.js
- /data/media/####/immersed.js
- /data/media/####/income.html
- /data/media/####/indx.png
- /data/media/####/jquery-1.12.4.min.js
- /data/media/####/liver-function.html
- /data/media/####/login.html
- /data/media/####/login.png
- /data/media/####/logo2.png
- /data/media/####/loseweight-balance.html
- /data/media/####/loseweight-phase.html
- /data/media/####/loseweight-process.html
- /data/media/####/manifest.json
- /data/media/####/marriage.html
- /data/media/####/messag.html
- /data/media/####/message.html
- /data/media/####/message.png
- /data/media/####/move-self.html
- /data/media/####/moving-target.html
- /data/media/####/mui.min.css
- /data/media/####/mui.min.js
- /data/media/####/mui.picker.min.css
- /data/media/####/mui.picker.min.js
- /data/media/####/mui.ttf
- /data/media/####/niao-time-list.html
- /data/media/####/opinion.html
- /data/media/####/otherr.html
- /data/media/####/pathogenicfactors.html
- /data/media/####/paydoc.html
- /data/media/####/peacefu.html
- /data/media/####/personal.html
- /data/media/####/personal_data.html
- /data/media/####/photo.png
- /data/media/####/picrotate.js
- /data/media/####/prevention.html
- /data/media/####/qi-deficien.html
- /data/media/####/qiyu-type.html
- /data/media/####/relevantknowledge.html
- /data/media/####/rem.js
- /data/media/####/renal-function.html
- /data/media/####/resumebrith.html
- /data/media/####/routine-blood.html
- /data/media/####/routine-urine.html
- /data/media/####/scale_self_test.html
- /data/media/####/season.png
- /data/media/####/seek.html
- /data/media/####/seek4.html
- /data/media/####/self_test_feedback.html
- /data/media/####/shen-time-list.html
- /data/media/####/sign-in.html
- /data/media/####/smmf.jpg
- /data/media/####/standardization.html
- /data/media/####/step-number1.html
- /data/media/####/step-number2.html
- /data/media/####/step-ranking.html
- /data/media/####/tang-time-list.html
- /data/media/####/update.html
- /data/media/####/url.js
- /data/media/####/vocation.html
- /data/media/####/weight-target.html
- /data/media/####/weight.html
- /data/media/####/weight.png
- /data/media/####/weighthistorymanager.html
- /data/media/####/weightmanager.html
- /data/media/####/xue-time-list.html
- /data/media/####/yang_deficien.html
- /data/media/####/yin-deficien.html
- /data/media/####/yy.png
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- getuiext2
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- RSA-NONE-OAEPWithSHA1AndMGF1Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
