Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Waps.5.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) app.w####.cn:80
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.0) 1####.250.179.170:443
- TCP(TLS/1.0) s####.we####.com:443
- TCP(TLS/1.2) 1####.250.179.195:443
- TCP(TLS/1.2) 1####.250.179.142:443
- TCP(TLS/1.2) 1####.250.179.170:443
- UDP 1####.217.132.136:443
- UDP 1####.250.179.170:443
Запросы DNS:
- app.w####.cn
- m####.go####.com
- s####.we####.com
- safebro####.google####.com
Запросы HTTP GET:
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- s####.we####.com:443/5XmpwfU
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.cl
- /data/data/####/.jg.ic
- /data/data/####/CacheTime.dat
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/libjiagu.so
- /data/data/####/proc_auxv
- /data/data/####/recentpath.xml
- /data/media/####/.appkey
- /data/media/####/AllTips.csb
- /data/media/####/ArchiveRepacker.csb
- /data/media/####/BottomBar.csb
- /data/media/####/BottomBarTextInput.csb
- /data/media/####/Button_Disable.png
- /data/media/####/Button_Normal.png
- /data/media/####/Button_Press.png
- /data/media/####/CacheTime.dat
- /data/media/####/Cancel_Normal.png
- /data/media/####/Cancel_Press.png
- /data/media/####/CheckBoxItem.csb
- /data/media/####/CheckBoxNode_Normal.png
- /data/media/####/CheckBoxNode_Press.png
- /data/media/####/CheckBox_Disable.png
- /data/media/####/CheckBox_Normal.png
- /data/media/####/CheckBox_Press.png
- /data/media/####/CheckListDialog.csb
- /data/media/####/DroidSansFallback.ttf
- /data/media/####/FileItem.csb
- /data/media/####/FileManageMenu.csb
- /data/media/####/GameMenu.csb
- /data/media/####/Icon_72.png
- /data/media/####/KeySelect.csb
- /data/media/####/ListItem.csb
- /data/media/####/ListView.csb
- /data/media/####/MainFileSelector.csb
- /data/media/####/MediaPlayerBody.csb
- /data/media/####/MediaPlayerFoot.csb
- /data/media/####/MediaPlayerNavi.csb
- /data/media/####/MenuList.csb
- /data/media/####/MessageBox.csb
- /data/media/####/MouseModeTips.csb
- /data/media/####/NaviBar.csb
- /data/media/####/NaviBarWithMenu.csb
- /data/media/####/Patchs.dll
- /data/media/####/ProgressBox.csb
- /data/media/####/RecentListItem.csb
- /data/media/####/RecentListItem.csd
- /data/media/####/ScreenModeTips.csb
- /data/media/####/SelectList.csb
- /data/media/####/SelectListItem.csb
- /data/media/####/SeperateItem.csb
- /data/media/####/SliderIconItem.csb
- /data/media/####/SliderNode_Disable.png
- /data/media/####/SliderNode_Normal.png
- /data/media/####/SliderNode_Press.png
- /data/media/####/SliderTextItem.csb
- /data/media/####/Slider_Back.png
- /data/media/####/Slider_PressBar.png
- /data/media/####/SubDirItem.csb
- /data/media/####/TableView.csb
- /data/media/####/TextPairInput.csb
- /data/media/####/TouchModeTips.csb
- /data/media/####/WinMgrOverlay.csb
- /data/media/####/about_icon.png
- /data/media/####/android
- /data/media/####/android-logo-mask.png
- /data/media/####/android-logo-shine.png
- /data/media/####/android-weberror.png
- /data/media/####/back_btn_off.png
- /data/media/####/back_btn_on.png
- /data/media/####/back_icon.png
- /data/media/####/circle_arrow.png
- /data/media/####/circle_arrow_normal.png
- /data/media/####/circle_arrow_press.png
- /data/media/####/circle_white.png
- /data/media/####/clock_font.png
- /data/media/####/data.xp3
- /data/media/####/data999.ksd
- /data/media/####/datasc.ksd
- /data/media/####/datasu.ksd
- /data/media/####/default.cur
- /data/media/####/dirlist.dll
- /data/media/####/empty.png
- /data/media/####/en_us.xml
- /data/media/####/exit_icon.png
- /data/media/####/extrans.dll
- /data/media/####/fftgraph.dll
- /data/media/####/gray.png
- /data/media/####/ja_jp.xml
- /data/media/####/keyboard_icon.png
- /data/media/####/krdevui.dll
- /data/media/####/krflash.dll
- /data/media/####/krmovie.dll
- /data/media/####/libjiagu.so
- /data/media/####/libjiagu_a64.so
- /data/media/####/libjiagu_x86.so
- /data/media/####/lybh.png
- /data/media/####/menu_handler.png
- /data/media/####/menu_icon.png
- /data/media/####/menu_press.png
- /data/media/####/mouse_2btn.png
- /data/media/####/mouse_icon.png
- /data/media/####/mouse_left_btn.png
- /data/media/####/mouse_right_btn.png
- /data/media/####/patch.xp3
- /data/media/####/patch2.xp3
- /data/media/####/patch3.xp3
- /data/media/####/recentpath.xml
- /data/media/####/right_triangle.png
- /data/media/####/syssetting_btn_ff.png
- /data/media/####/syssetting_btn_on.png
- /data/media/####/touch1.png
- /data/media/####/touch2.png
- /data/media/####/touch_icon.png
- /data/media/####/triangle.png
- /data/media/####/white.png
- /data/media/####/windows_icon.png
- /data/media/####/wumsadp.dll
- /data/media/####/wutcwf.dll
- /data/media/####/wuvorbis.dll
- /data/media/####/zh_cn.xml
- /data/media/####/zh_tw.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
