Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Plague.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.appj####.com:80
Запросы DNS:
- a.appj####.com
- e.anzhua####.com
- e1.anzhua####.com
- e2.anzhua####.com
Запросы HTTP POST:
- a.appj####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/classes.jar
- /data/data/####/client_ini.xml
- /data/data/####/dbshw-journal
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/media/####/apple_1319509692341191750.85611641407.png
- /data/media/####/apple_1319510345547569744.9259459972.png
- /data/media/####/apple_1319510472779827913.3974574506.png
- /data/media/####/apple_1319592807795897116.1269582808.png
- /data/media/####/apple_131960167076910504.85810264945.png
- /data/media/####/apple_1319601670769211350.17927736044.png
- /data/media/####/apple_131960167076944407.093431800604.png
- /data/media/####/apple_1319601670769765358.5867956281.png
- /data/media/####/apple_1319610766770105376.93928927183.png
- /data/media/####/apple_1319610766770975505.7729780674.jpg
- /data/media/####/apple_1319610860815277138.56752961874.jpg
- /data/media/####/apple_1319611087621174681.58481642604.png
- /data/media/####/apple_1319611087621307489.07662928104.png
- /data/media/####/apple_1319611087621329950.23019611835.png
- /data/media/####/apple_1319611087621373766.2089988589.png
- /data/media/####/apple_1319611087621627742.8194880486.png
- /data/media/####/apple_1319611087621654474.8907908797.png
- /data/media/####/apple_1319611087621765346.7054478824.png
- /data/media/####/apple_1319611087621788187.52290681.png
- /data/media/####/apple_1319611087621814788.437448442.png
- /data/media/####/apple_1319611087621900455.1074467599.png
- /data/media/####/apple_131961108762192644.92662623525.png
- /data/media/####/apple_1319611087621938467.4355387688.png
- /data/media/####/apple_131961134927132246.389891952276.png
- /data/media/####/apple_1319611664247167596.4230671525.png
- /data/media/####/apple_1319611664247449663.71916234493.png
- /data/media/####/apple_1319611664247674980.4788269103.png
- /data/media/####/apple_1319611664247918125.0780820847.png
- /data/media/####/apple_1319611664247921374.4732551277.png
- /data/media/####/apple_1319613027619101384.15452092886.png
- /data/media/####/apple_1319613027619145803.93210053444.png
- /data/media/####/apple_1319613027619622648.9185355604.png
- /data/media/####/apple_1319613027619680332.9749964178.png
- /data/media/####/apple_1319613027619821177.0630441606.png
- /data/media/####/apple_1319613027619852276.4770314097.png
- /data/media/####/apple_1319613027619938248.9882409573.png
- /data/media/####/apple_1319615600486405762.39489018917.png
- /data/media/####/apple_1319615600486872383.909765631.png
- /data/media/####/apple_1319617573404723800.0077195466.png
- /data/media/####/apple_1319617573404784211.8283733726.png
- /data/media/####/apple_1319617686260235323.4407491982.png
- /data/media/####/apple_1319617686260251649.8644836247.png
- /data/media/####/apple_1319617686260383619.86819654703.png
- /data/media/####/apple_1319617686260415054.4279254973.png
- /data/media/####/apple_1319679647121101047.98432439566.jpg
- /data/media/####/apple_1319679647121114974.69106689095.jpg
- /data/media/####/apple_1319679647121192407.8380689025.jpg
- /data/media/####/apple_1319679647121203508.87579843402.jpg
- /data/media/####/apple_1319679647121303829.60848510265.jpg
- /data/media/####/apple_1319679647121311615.67103117704.jpg
- /data/media/####/apple_131967964712142732.67695680261.jpg
- /data/media/####/apple_1319679647121496163.87905552983.jpg
- /data/media/####/apple_1319679647121594783.4705002606.jpg
- /data/media/####/apple_1319679647121610582.2431854904.jpg
- /data/media/####/apple_1319679647121639306.9671466947.jpg
- /data/media/####/apple_1319679647121686685.3195242584.jpg
- /data/media/####/apple_1319679647121754043.419379741.jpg
- /data/media/####/apple_1319679647121799905.3155072033.jpg
- /data/media/####/apple_1319679647121842944.0432228148.jpg
- /data/media/####/apple_1319679647121865246.8309737742.jpg
- /data/media/####/apple_131968010541218588.402774184942.jpg
- /data/media/####/apple_1319680105412216998.58084321022.jpg
- /data/media/####/apple_1319680105412254333.3051726222.jpg
- /data/media/####/apple_1319680105412432131.7612193525.jpg
- /data/media/####/apple_1319680105412433278.5881124437.jpg
- /data/media/####/apple_1319680105412484776.59840136766.jpg
- /data/media/####/apple_1319680105412568635.6443911791.jpg
- /data/media/####/apple_1319680105412602796.0274368525.jpg
- /data/media/####/apple_1319680105412623043.1436561048.jpg
- /data/media/####/apple_1319680105412647815.9441612661.jpg
- /data/media/####/apple_1319680105412740391.9976204634.jpg
- /data/media/####/apple_1319680105412766257.512383163.jpg
- /data/media/####/apple_1319680105412814888.6603303254.jpg
- /data/media/####/apple_1319680105412843514.8443095386.jpg
- /data/media/####/apple_131968010541292286.53972968459.jpg
- /data/media/####/apple_1319682188969231199.46662336588.jpg
- /data/media/####/apple_1319682188969286797.94911295176.jpg
- /data/media/####/apple_1319682188969293859.98100042343.jpg
- /data/media/####/apple_1319682188969351063.17372992635.jpg
- /data/media/####/apple_1319682188969388494.33325231075.jpg
- /data/media/####/apple_131968218896945808.6971193552.jpg
- /data/media/####/apple_1319682188969610606.7625805736.jpg
- /data/media/####/apple_1319682188969662652.7477055788.jpg
- /data/media/####/apple_1319682188969670275.4171565175.jpg
- /data/media/####/apple_1319682188969744618.458673358.jpg
- /data/media/####/apple_1319682188969880400.9607993066.jpg
- /data/media/####/apple_131968218896993180.05945533514.jpg
- /data/media/####/apple_1319682188969944602.7092635632.jpg
- /data/media/####/apple_1319682188969964339.5873717964.jpg
- /data/media/####/apple_1319682188969974283.0800823867.jpg
- /data/media/####/apple_1319682188969982769.9898742139.jpg
- /data/media/####/apple_1319683843864111396.13995328546.jpg
- /data/media/####/apple_1319683843864124166.31635278463.jpg
- /data/media/####/apple_1319683843864134268.20887252688.jpg
- /data/media/####/apple_1319683843864213225.91789066792.jpg
- /data/media/####/apple_1319683843864222386.12454384565.jpg
- /data/media/####/apple_1319683843864263701.79699733853.jpg
- /data/media/####/apple_1319683843864265846.49877622724.jpg
- /data/media/####/apple_1319683843864305479.44363206625.jpg
- /data/media/####/apple_1319683843864306768.7265574932.jpg
- /data/media/####/apple_1319683843864380336.38102933764.jpg
- /data/media/####/apple_1319683843864547112.385276705.jpg
- /data/media/####/apple_1319683843864635661.5708209574.jpg
- /data/media/####/apple_1319683843864875673.2097826898.jpg
- /data/media/####/apple_1319683843864892010.3427954018.jpg
- /data/media/####/apple_1319683843864958462.3635746539.jpg
- /data/media/####/apple_1319692887678559413.0619429052.png
- /data/media/####/apple_1319692887694110986.29701882601.png
- /data/media/####/apple_1319692887694140690.15253335238.png
- /data/media/####/apple_1319692887694435219.40940991044.png
- /data/media/####/apple_131969288769468951.2905664742.png
- /data/media/####/apple_1319693244675785203.6394178867.png
- /data/media/####/apple_1319698594199761080.9290781617.png
- /data/media/####/apple_1319698594199892688.6087283492.png
- /data/media/####/apple_1319704538580253080.9286981821.png
- /data/media/####/apple_1319704538580315538.1311662495.png
- /data/media/####/apple_1319704538580496382.9633779824.png
- /data/media/####/apple_1319704538580917535.3548489511.png
- /data/media/####/apple_1319766187360971239.6450340748.png
- /data/media/####/apple_1319766187375949270.0779810548.png
- /data/media/####/apple_1320137896929508438.23654577136.png
- /data/media/####/apple_132013789692972288.30736130476.png
- /data/media/####/clientBase.xml
- /data/media/####/func_2_59.xml
- /data/media/####/func_2_60.xml
- /data/media/####/func_2_61.xml
- /data/media/####/func_2_62.xml
- /data/media/####/func_2_63.xml
- /data/media/####/luoqin_1318994022442.png
- /data/media/####/luoqin_1318994023649.png
- /data/media/####/luoqin_1318994023900.png
- /data/media/####/luoqin_1318994024432.png
- /data/media/####/luoqin_1318994024599.png
- /data/media/####/luoqin_1318994025066.png
- /data/media/####/luoqin_1318994025316.png
- /data/media/####/luoqin_1318994025899.png
- /data/media/####/luoqin_1318994813053.png
- /data/media/####/luoqin_1319004138940.png
- /data/media/####/luoqin_1319078471149.png
- /data/media/####/luoqin_1319080477182.png
- /data/media/####/luoqin_1319080477905.png
- /data/media/####/luoqin_1319080478745.png
- /data/media/####/luoqin_1319080479495.png
- /data/media/####/luoqin_1319080480416.png
- /data/media/####/luoqin_1319080481237.png
- /data/media/####/luoqin_1319080482107.png
- /data/media/####/luoqin_1319080483174.png
- /data/media/####/luoqin_1319080484125.png
- /data/media/####/luoqin_1319167992112.png
- /data/media/####/luoqin_1319167992517.png
- /data/media/####/luoqin_1319167992954.png
- /data/media/####/luoqin_1319167993360.png
- /data/media/####/luoqin_1319167993817.png
- /data/media/####/luoqin_1319167994257.png
- /data/media/####/luoqin_1319167994657.png
- /data/media/####/luoqin_1319168271075.png
- /data/media/####/luoqin_1319246276922130480.99260777235.png
- /data/media/####/luoqin_1319246323405642935.8441382647.png
- /data/media/####/luoqin_1319248348383327486.2105026841.png
- /data/media/####/luoqin_1319248348384173412.63219714165.png
- /data/media/####/luoqin_1319248348384257662.5975780189.png
- /data/media/####/luoqin_1319248348384448984.6467040479.png
- /data/media/####/luoqin_1319248348384792192.1159140766.png
- /data/media/####/luoqin_1319248348384815727.845299989.png
- /data/media/####/luoqin_1319248348384982152.7972817421.png
- /data/media/####/luoqin_1319248670752470038.0126014352.png
- /data/media/####/luoqin_1319251677164662737.4216914177.png
- /data/media/####/luoqin_1319251959040513363.3054792881.png
- /data/media/####/luoqin_1319251959040788425.7542900741.png
- /data/media/####/luoqin_131927727718838177.84646525979.png
- /data/media/####/luoqin_1319277277189238358.14138874412.png
- /data/media/####/luoqin_1319277277189996872.4246136844.png
- /data/media/####/luoqin_1319429003844668472.3463840783.png
- /data/media/####/luoqin_1319429003846875147.215090692.png
- /data/media/####/luoqin_131959476605965272.10120111704.png
- /data/media/####/luoqin_1319597195665705924.9151498079.png
- /data/media/####/luoqin_1319689715981208562.69588693976.png
- /data/media/####/luoqin_1319689715981356295.41892558336.png
- /data/media/####/luoqin_1319689715981455528.71376276016.png
- /data/media/####/luoqin_1319694088396990433.8028281927.png
- /data/media/####/navItem_3_99.xml
- /data/media/####/nav_1_322.xml
- /data/media/####/nav_1_323.xml
- /data/media/####/nav_3_99.xml
- /data/media/####/pageItem2_16_523.xml
- /data/media/####/pageItem2_16_526.xml
- /data/media/####/pageItem2_16_529.xml
- /data/media/####/pageItem2_16_530.xml
- /data/media/####/pageItem2_16_531.xml
- /data/media/####/pageItem2_16_539.xml
- /data/media/####/pageItem2_16_540.xml
- /data/media/####/pageItem2_16_541.xml
- /data/media/####/pageItem2_16_542.xml
- /data/media/####/pageItem2_16_543.xml
- /data/media/####/pageItem2_16_544.xml
- /data/media/####/pageItem2_16_550.xml
- /data/media/####/pageItem2_16_551.xml
- /data/media/####/pageItem2_16_552.xml
- /data/media/####/pageItem2_16_553.xml
- /data/media/####/pageItem2_16_554.xml
- /data/media/####/pageItem2_16_555.xml
- /data/media/####/pageItem2_16_556.xml
- /data/media/####/pageItem2_16_557.xml
- /data/media/####/pageItem2_16_558.xml
- /data/media/####/pageItem2_16_560.xml
- /data/media/####/pageItem2_16_586.xml
- /data/media/####/pageItem2_16_632.xml
- /data/media/####/pageItem2_16_635.xml
- /data/media/####/pageItem2_16_636.xml
- /data/media/####/pageItem2_16_652.xml
- /data/media/####/pageItem2_16_653.xml
- /data/media/####/pageItem2_16_654.xml
- /data/media/####/pageItem_13_208.xml
- /data/media/####/pageItem_13_209.xml
- /data/media/####/pageItem_13_210.xml
- /data/media/####/pageItem_13_211.xml
- /data/media/####/pageItem_13_212.xml
- /data/media/####/pageItem_13_213.xml
- /data/media/####/pageItem_13_214.xml
- /data/media/####/pageItem_13_215.xml
- /data/media/####/pageItem_13_216.xml
- /data/media/####/pageItem_13_217.xml
- /data/media/####/pageItem_13_218.xml
- /data/media/####/pageItem_13_219.xml
- /data/media/####/pageItem_16_523.xml
- /data/media/####/pageItem_16_526.xml
- /data/media/####/pageItem_16_529.xml
- /data/media/####/pageItem_16_530.xml
- /data/media/####/pageItem_16_531.xml
- /data/media/####/pageItem_16_539.xml
- /data/media/####/pageItem_16_540.xml
- /data/media/####/pageItem_16_541.xml
- /data/media/####/pageItem_16_542.xml
- /data/media/####/pageItem_16_543.xml
- /data/media/####/pageItem_16_544.xml
- /data/media/####/pageItem_16_550.xml
- /data/media/####/pageItem_16_551.xml
- /data/media/####/pageItem_16_552.xml
- /data/media/####/pageItem_16_553.xml
- /data/media/####/pageItem_16_554.xml
- /data/media/####/pageItem_16_555.xml
- /data/media/####/pageItem_16_556.xml
- /data/media/####/pageItem_16_557.xml
- /data/media/####/pageItem_16_558.xml
- /data/media/####/pageItem_16_560.xml
- /data/media/####/pageItem_16_586.xml
- /data/media/####/pageItem_16_632.xml
- /data/media/####/pageItem_16_635.xml
- /data/media/####/pageItem_16_636.xml
- /data/media/####/pageItem_16_652.xml
- /data/media/####/pageItem_16_653.xml
- /data/media/####/pageItem_16_654.xml
- /data/media/####/page_11_78.xml
- /data/media/####/page_13_208.xml
- /data/media/####/page_13_209.xml
- /data/media/####/page_13_210.xml
- /data/media/####/page_13_211.xml
- /data/media/####/page_13_212.xml
- /data/media/####/page_13_213.xml
- /data/media/####/page_13_214.xml
- /data/media/####/page_13_215.xml
- /data/media/####/page_13_216.xml
- /data/media/####/page_13_217.xml
- /data/media/####/page_13_218.xml
- /data/media/####/page_13_219.xml
- /data/media/####/page_14_285.xml
- /data/media/####/page_14_286.xml
- /data/media/####/page_14_287.xml
- /data/media/####/page_14_288.xml
- /data/media/####/page_14_289.xml
- /data/media/####/page_14_290.xml
- /data/media/####/page_14_291.xml
- /data/media/####/page_16_523.xml
- /data/media/####/page_16_526.xml
- /data/media/####/page_16_529.xml
- /data/media/####/page_16_530.xml
- /data/media/####/page_16_531.xml
- /data/media/####/page_16_539.xml
- /data/media/####/page_16_540.xml
- /data/media/####/page_16_541.xml
- /data/media/####/page_16_542.xml
- /data/media/####/page_16_543.xml
- /data/media/####/page_16_544.xml
- /data/media/####/page_16_550.xml
- /data/media/####/page_16_551.xml
- /data/media/####/page_16_552.xml
- /data/media/####/page_16_553.xml
- /data/media/####/page_16_554.xml
- /data/media/####/page_16_555.xml
- /data/media/####/page_16_556.xml
- /data/media/####/page_16_557.xml
- /data/media/####/page_16_558.xml
- /data/media/####/page_16_560.xml
- /data/media/####/page_16_586.xml
- /data/media/####/page_16_632.xml
- /data/media/####/page_16_635.xml
- /data/media/####/page_16_636.xml
- /data/media/####/page_16_637.xml
- /data/media/####/page_16_638.xml
- /data/media/####/page_16_652.xml
- /data/media/####/page_16_653.xml
- /data/media/####/page_16_654.xml
- /data/media/####/page_1_403.xml
- /data/media/####/page_4_268.xml
- /data/media/####/page_5_409.xml
- /data/media/####/page_5_410.xml
- /data/media/####/page_5_411.xml
- /data/media/####/page_5_412.xml
- /data/media/####/page_5_413.xml
- /data/media/####/page_5_414.xml
- /data/media/####/page_5_415.xml
Другие:
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
