Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Gexin.1
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP sdk.o####.t####.####.com:5224
Запросы DNS:
- cm-1####.g####.com
- f####.a####.cn
- sdk.c####.g####.com
- sdk.o####.t####.####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/H51FA5C37.xml
- /data/data/####/H51FA5C37_storages.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/init.pid
- /data/data/####/libjiagu.so
- /data/data/####/pdr.xml
- /data/data/####/push.pid
- /data/data/####/pushsdk.db-journal
- /data/data/####/run.pid
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/media/####/1-s.png
- /data/media/####/1.jpg
- /data/media/####/1.png
- /data/media/####/10-s.png
- /data/media/####/10.png
- /data/media/####/11-s.png
- /data/media/####/11.png
- /data/media/####/12-s.png
- /data/media/####/12.png
- /data/media/####/13-s.png
- /data/media/####/13.png
- /data/media/####/14-s.png
- /data/media/####/14.png
- /data/media/####/15-s.png
- /data/media/####/15.png
- /data/media/####/16-s.png
- /data/media/####/16.png
- /data/media/####/17-s.png
- /data/media/####/17.png
- /data/media/####/18-s.png
- /data/media/####/18.png
- /data/media/####/19-s.png
- /data/media/####/19.png
- /data/media/####/2-s.png
- /data/media/####/2.png
- /data/media/####/20-s.png
- /data/media/####/20.png
- /data/media/####/21-s.png
- /data/media/####/21.png
- /data/media/####/22-s.png
- /data/media/####/22.png
- /data/media/####/23-s.png
- /data/media/####/23.png
- /data/media/####/24-s.png
- /data/media/####/24.png
- /data/media/####/26-s.png
- /data/media/####/26.png
- /data/media/####/28-s.png
- /data/media/####/28.png
- /data/media/####/3-s.png
- /data/media/####/3.png
- /data/media/####/34-s.png
- /data/media/####/34.png
- /data/media/####/36-s.png
- /data/media/####/36.png
- /data/media/####/38-s.png
- /data/media/####/38.png
- /data/media/####/39-s.png
- /data/media/####/39.png
- /data/media/####/4-s.png
- /data/media/####/4.png
- /data/media/####/41-s.png
- /data/media/####/41.png
- /data/media/####/42-s.png
- /data/media/####/42.png
- /data/media/####/43-s.png
- /data/media/####/43.png
- /data/media/####/44-s.png
- /data/media/####/44.png
- /data/media/####/5-s.png
- /data/media/####/5.png
- /data/media/####/6-s.png
- /data/media/####/6.png
- /data/media/####/7-s.png
- /data/media/####/7.png
- /data/media/####/8-s.png
- /data/media/####/8.png
- /data/media/####/9-s.png
- /data/media/####/9.png
- /data/media/####/FontAwesome.otf
- /data/media/####/appicon.png
- /data/media/####/avalon.css
- /data/media/####/avalon.mobile.js
- /data/media/####/bar.png
- /data/media/####/branch_detail.html
- /data/media/####/branch_detail.js
- /data/media/####/branch_list.html
- /data/media/####/branch_list.js
- /data/media/####/branch_select.html
- /data/media/####/branch_select.js
- /data/media/####/brand_select.html
- /data/media/####/brand_select.js
- /data/media/####/camera_icon.png
- /data/media/####/city_list.html
- /data/media/####/city_list.js
- /data/media/####/company-s.png
- /data/media/####/company.png
- /data/media/####/company_detail.html
- /data/media/####/company_detail.js
- /data/media/####/company_icon.png
- /data/media/####/company_list.html
- /data/media/####/company_list.js
- /data/media/####/company_select.html
- /data/media/####/company_select.js
- /data/media/####/contact_detail.html
- /data/media/####/contact_detail.js
- /data/media/####/dateHelper.js
- /data/media/####/delivery_detail.html
- /data/media/####/delivery_detail.js
- /data/media/####/delivery_list.html
- /data/media/####/delivery_list.js
- /data/media/####/feedback.css
- /data/media/####/feedback.html
- /data/media/####/feedback.js
- /data/media/####/feedback_inspect.html
- /data/media/####/feedback_inspect.js
- /data/media/####/font-awesome.css
- /data/media/####/fontawesome-webfont.eot
- /data/media/####/fontawesome-webfont.svg
- /data/media/####/fontawesome-webfont.ttf
- /data/media/####/fontawesome-webfont.woff
- /data/media/####/fontawesome-webfont.woff2
- /data/media/####/graph.png
- /data/media/####/header.png
- /data/media/####/home.css
- /data/media/####/home.html
- /data/media/####/home.js
- /data/media/####/home.png
- /data/media/####/iconfont-tianjia.png
- /data/media/####/iconfont.css
- /data/media/####/iconfont.eot
- /data/media/####/iconfont.svg
- /data/media/####/iconfont.ttf
- /data/media/####/iconfont.woff
- /data/media/####/index.html
- /data/media/####/index.js
- /data/media/####/left_menu.html
- /data/media/####/left_menu.js
- /data/media/####/light.js
- /data/media/####/location_icon.png
- /data/media/####/login.html
- /data/media/####/login.js
- /data/media/####/main_certify.html
- /data/media/####/main_certify.js
- /data/media/####/main_delivery.html
- /data/media/####/main_delivery.js
- /data/media/####/main_report.html
- /data/media/####/main_report.js
- /data/media/####/main_vip.html
- /data/media/####/main_vip.js
- /data/media/####/man.png
- /data/media/####/manifest.json
- /data/media/####/md5.js
- /data/media/####/mui.css
- /data/media/####/mui.indexedlist.css
- /data/media/####/mui.js
- /data/media/####/mui.ttf
- /data/media/####/notify_detail.html
- /data/media/####/notify_detail.js
- /data/media/####/notify_header.html
- /data/media/####/notify_list.html
- /data/media/####/notify_list.js
- /data/media/####/page-grid.css
- /data/media/####/point-s.png
- /data/media/####/point.png
- /data/media/####/position_select.html
- /data/media/####/position_select.js
- /data/media/####/postman_info.html
- /data/media/####/postman_info.js
- /data/media/####/postman_list_body.html
- /data/media/####/postman_list_header.html
- /data/media/####/qr-encoder.min.js
- /data/media/####/register.html
- /data/media/####/register.js
- /data/media/####/report_list.html
- /data/media/####/report_list.js
- /data/media/####/require.js
- /data/media/####/search.png
- /data/media/####/setting.html
- /data/media/####/share.html
- /data/media/####/share.js
- /data/media/####/show_image.html
- /data/media/####/slider_image_body.html
- /data/media/####/slider_image_header.html
- /data/media/####/updateHelper.js
- /data/media/####/user.png
- /data/media/####/verify.js
- /data/media/####/vip.png
- /data/media/####/vip_detail.html
- /data/media/####/vip_detail.js
- /data/media/####/vip_list.html
- /data/media/####/vip_list.js
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/files/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
