Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Egame.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i####.7####.cn.####.com:80
- TCP(HTTP/1.1) tj.7####.cn:80
- TCP(HTTP/1.1) www.7####.com:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) a####.7####.cn:80
- TCP(HTTP/1.1) en.7####.com:80
- TCP(TLS/1.0) 1####.217.168.206:443
- TCP(TLS/1.0) hm.b####.com:443
Запросы DNS:
- a####.7####.cn
- a.appj####.com
- app.7####.cn
- en.7####.com
- hm.b####.com
- i####.7####.cn
- tj.7####.cn
- www.7####.com
Запросы HTTP GET:
- a####.7####.cn/
- en.7####.com/
- en.7####.com/css/mobile/og_index.css
- en.7####.com/css/mobile/og_style.css
- en.7####.com/css/og_index.css
- en.7####.com/css/og_style.css
- en.7####.com/images/en/7723Games.png
- en.7####.com/images/en/logo.png
- en.7####.com/images/en/mini_logo.png
- en.7####.com/images/en/search.png
- en.7####.com/images/og_bg_ico.png
- en.7####.com/images/search.png
- en.7####.com/js/jquery.js
- en.7####.com/js/mobile/og_ismobile.js
- en.7####.com/js/og_ismobile.js
- en.7####.com/mobile/index.html
- i####.7####.cn.####.com/attachments/icons/116/JmNtxCpmT6NzFBdT3bPd5AAcce...
- i####.7####.cn.####.com/attachments/icons/116/XdJR7RjZy4wijBM6b2WM5MzMyZ...
- i####.7####.cn.####.com/attachments/icons/15/HX4mJtAC3PFQJWbPpW2BbrpptDF...
- i####.7####.cn.####.com/attachments/icons/15/HsX8NZsFZjsnKXjiz3ZPntXSScH...
- i####.7####.cn.####.com/attachments/icons/15/K5WNCwYfXzMXSymYPXktsmY2KR2...
- i####.7####.cn.####.com/attachments/icons/15/MGtBZXBffrtYwSeJYtHn4GaD2JZ...
- i####.7####.cn.####.com/attachments/icons/15/fweNSRFR2Kdm8MHYkWdDjQK7NeE...
- i####.7####.cn.####.com/attachments/icons/15/hzChaFCjyPKijJH642w4kSjCBy5...
- i####.7####.cn.####.com/attachments/icons/15/i4RwtHpakFxYrSzSD4n62AYJppT...
- i####.7####.cn.####.com/attachments/icons/15/isAs4thsz6sZpMYBKmc7WCx22Ww...
- i####.7####.cn.####.com/attachments/icons/15/kENAdjZJPhtDMbdzfSdERpAJHPB...
- i####.7####.cn.####.com/attachments/icons/15/kbbxnAm8i5eDDDkFcGCzT2JQeRT...
- i####.7####.cn.####.com/attachments/icons/15/nWCxjyNrwNdaJD6G4FWK2Sap4tx...
- i####.7####.cn.####.com/attachments/icons/15/nzYFHQMzZyAme7NZCKHtFhs6QSa...
- i####.7####.cn.####.com/attachments/icons/15/tBmhkQTj7ktbC37sMJDKrCEryeZ...
- i####.7####.cn.####.com/attachments/icons/15/wAAetDHx5BiWjkjBpRFTX7mQhtE...
- i####.7####.cn.####.com/attachments/icons/35/mywsPJsmiDAxCRDhePfYjJcAPi6...
- i####.7####.cn.####.com/attachments/icons/35/tTK5i4CSkKeMeCbQiYzd4cWsWF7...
- i####.7####.cn.####.com/attachments/icons/70/4GS5FrfzD4rrHYcGPQnYGxXhQpR...
- i####.7####.cn.####.com/attachments/icons/70/CyXcMAdG5KMMEh7EiRTjbcsxQdA...
- i####.7####.cn.####.com/attachments/icons/70/PKPtdYtbXdtnmimcGtkfb4XyKPS...
- i####.7####.cn.####.com/attachments/icons/70/PWMQE2cd8GRpy7byXi7C2AxD62a...
- i####.7####.cn.####.com/attachments/icons/70/QB2z2PtmCsaPxksbCcGrMz5aZ7h...
- i####.7####.cn.####.com/attachments/icons/70/WQ3JJiej56EzawfiwHT2T2pYQtm...
- i####.7####.cn.####.com/attachments/icons/70/a5Xt8GdEbHNTTfMYp6424r5YwG3...
- i####.7####.cn.####.com/attachments/icons/70/xt3KrTa6yQrBMmbpCmwE8fBcEnk...
- i####.7####.cn.####.com/attachments/icons/80/MrYc72RMHBzNNb3YQnRF68smi4r...
- www.7####.com/
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
- tj.7####.cn/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/com.ltayx.pay.ltplugin.dex
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/index
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/mataid.txt
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/androidId.txt
- /data/media/####/com.ltayx.pay.ltplugin.apk
- /data/media/####/deviceAllId.txt
- /data/media/####/deviceId.txt
- /data/media/####/gsfIdKey.txt
- /data/media/####/mac.txt
- /data/media/####/simSerialNumber.txt
Другие:
Загружает динамические библиотеки:
- libjiagu
- uninstallself
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Запрашивает разрешение на отображение системных уведомлений.
