Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Click.363.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Click.363.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com.####.com:80
- TCP(HTTP/1.1) ip####.com:80
- TCP(HTTP/1.1) bbq.aa####.cn:80
- TCP(TLS/1.0) webgeni####.gi####.io:443
- TCP(TLS/1.0) 1####.217.19.206:443
- TCP(TLS/1.0) ap####.wea####.com.####.net:443
- TCP bbq.aa####.cn:6666
Запросы DNS:
- a####.u####.com
- api.wea####.com
- bbq.aa####.cn
- ip####.com
- webgeni####.gi####.io
Запросы HTTP GET:
- bbq.aa####.cn/assets/icon/circle.png
- bbq.aa####.cn/assets/icon/enter.png
- bbq.aa####.cn/assets/icon/group.png
- bbq.aa####.cn/assets/icon/msg.png
- bbq.aa####.cn/assets/icon/title.png
- ip####.com/json
Запросы HTTP POST:
- a####.u####.com.####.com/app_logs
- bbq.aa####.cn/classes.dex
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/000.db-journal
- /data/data/####/FirstRun
- /data/data/####/PersistedMapTagLastSeenMap.xml
- /data/data/####/PersistedSetToDoSet.xml
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/classes.dex
- /data/data/####/cmawidgets.xml
- /data/data/####/cmawidgets.xml.tmp
- /data/data/####/com.ioslauncher.pro_preferences.xml
- /data/data/####/com_android_browser_com_android_browser_browser...ty.png
- /data/data/####/com_android_calculator2_com_android_calculator2...or.png
- /data/data/####/com_android_calendar_com_android_calendar_allin...ty.png
- /data/data/####/com_android_camera_com_android_camera_camera.png
- /data/data/####/com_android_chrome_com_google_android_apps_chrome_main.png
- /data/data/####/com_android_contacts_com_android_contacts_activ...ty.png
- /data/data/####/com_android_deskclock_com_android_deskclock_deskclock.png
- /data/data/####/com_android_email_com_android_email_activity_welcome.png
- /data/data/####/com_android_gallery3d_com_android_gallery3d_app...ry.png
- /data/data/####/com_android_mms_com_android_mms_ui_conversationlist.png
- /data/data/####/com_android_music_com_android_music_musicbrowse...ty.png
- /data/data/####/com_android_music_com_android_music_videobrowse...ty.png
- /data/data/####/com_android_providers_downloads_ui_com_android_...st.png
- /data/data/####/com_android_settings_com_android_settings_settings.png
- /data/data/####/com_android_vending_com_android_vending_assetbr...ty.png
- /data/data/####/com_bbm_com_bbm_ui_activities_startupactivity.png
- /data/data/####/com_cyou_cma_clauncher_com_cyou_cma_beauty_cent...ce.png
- /data/data/####/com_facebook_katana_com_facebook_katana_loginactivity.png
- /data/data/####/com_facebook_orca_com_facebook_orca_auth_starts...ty.png
- /data/data/####/com_google_android_apps_books_com_google_androi...ty.png
- /data/data/####/com_google_android_apps_docs_com_google_android...ty.png
- /data/data/####/com_google_android_apps_docs_editors_docs_com_g...ty.png
- /data/data/####/com_google_android_apps_docs_editors_sheets_com...ty.png
- /data/data/####/com_google_android_apps_docs_editors_slides_com...ty.png
- /data/data/####/com_google_android_apps_fitness_com_google_andr...ty.png
- /data/data/####/com_google_android_apps_genie_geniewidget_com_g...ty.png
- /data/data/####/com_google_android_apps_magazines_com_google_ap...ty.png
- /data/data/####/com_google_android_apps_maps_com_google_android...ty.png
- /data/data/####/com_google_android_apps_messaging_com_google_an...ty.png
- /data/data/####/com_google_android_apps_photos_com_google_andro...ty.png
- /data/data/####/com_google_android_apps_plus_com_google_android...ty.png
- /data/data/####/com_google_android_apps_wallpaper_com_google_an...ty.png
- /data/data/####/com_google_android_calculator_com_android_calcu...or.png
- /data/data/####/com_google_android_gm_com_google_android_gm_con...il.png
- /data/data/####/com_google_android_googlequicksearchbox_com_goo...ty.png
- /data/data/####/com_google_android_keep_com_google_android_keep...ty.png
- /data/data/####/com_google_android_music_com_android_music_acti...ty.png
- /data/data/####/com_google_android_play_games_com_google_androi...ty.png
- /data/data/####/com_google_android_videos_com_google_android_yo...nt.png
- /data/data/####/com_google_android_youtube_com_google_android_y...ty.png
- /data/data/####/com_instagram_android_com_instagram_android_act...ty.png
- /data/data/####/com_skype_raider_com_skype_raider_main.png
- /data/data/####/com_snapchat_android_com_snapchat_android_landi...ty.png
- /data/data/####/com_twitter_android_com_twitter_android_startactivity.png
- /data/data/####/com_viber_voip_com_viber_voip_welcomeactivity.png
- /data/data/####/com_vkontakte_android_com_vkontakte_android_mai...ty.png
- /data/data/####/com_whatsapp_com_whatsapp_main.png
- /data/data/####/conf.xml
- /data/data/####/configs.xml
- /data/data/####/dataTrans.xml
- /data/data/####/default_customize_cover.png
- /data/data/####/default_customize_mask.png
- /data/data/####/default_customize_mat.png
- /data/data/####/elegant.db-journal
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/flag_all_app
- /data/data/####/ic_allapps.png
- /data/data/####/jp_naver_line_android_jp_naver_line_android_act...ty.png
- /data/data/####/launcher.preferences
- /data/data/####/libjiagu1913543265.so
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/spf_theme.xml
- /data/data/####/startup.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/wallpaper.jpg
- /data/data/####/workspace_row_column.xml
- /data/system/####/wallpaper
Другие:
Загружает динамические библиотеки:
- libjiagu1913543265
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
