Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Joker.63.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) ce3e####.j####.cn:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) loc.map.b####.com:443
- TCP(TLS/1.0) f####.j####.cn:443
- TCP(TLS/1.0) bj####.j####.cn:443
- TCP(TLS/1.0) api.map.b####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) pay.k####.com:443
- TCP(TLS/1.2) www.google####.com:443
- TCP 1####.37.136.145:7001
- UDP s.j####.cn:19000
- TCP 1####.232.25.163:21004
- TCP 1####.78.9.251:7004
Запросы DNS:
- and####.cli####.go####.com
- api.map.b####.com
- bj####.j####.cn
- ce3e####.j####.cn
- connect####.gst####.com
- easytom####.com
- f####.j####.cn
- loc.map.b####.com
- p####.google####.com
- pay.k####.com
- pla####.googleu####.com
- s.j####.cn
- sis.j####.io
- www.google####.com
Запросы HTTP POST:
- loc.map.b####.com:443/cfgs/loc/commcfgs
- pay.k####.com:443/gateway.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/anr/traces.txt (deleted)
- /data/data/####/.cl
- /data/data/####/.globalLock
- /data/data/####/.jg.ic
- /data/data/####/.jgck
- /data/data/####/.old_file_converted
- /data/data/####/0fc119c1-03be-45db-b552-61958dc04db4
- /data/data/####/3ykm3nyjg3h7wttu6tz9cd5ap
- /data/data/####/6f42d6a0-5b6f-4d2b-9729-e54f618124a2
- /data/data/####/9704a8df-2732-473f-8253-969390a6aab7
- /data/data/####/BDLocConfigManager_com.sicent.app.babaBDLocConfig.xml
- /data/data/####/IpInfos.xml
- /data/data/####/Push_Page_Config.xml
- /data/data/####/SICENT_SHARE.xml
- /data/data/####/b255cb67-c3b5-4da8-98fd-4f8106266089
- /data/data/####/baba_base.db
- /data/data/####/baba_base.db-journal
- /data/data/####/bal.catch
- /data/data/####/ban.catch
- /data/data/####/bwc.catch
- /data/data/####/cb2c78ee-6bf6-4dc4-9b26-d05562eb9fda
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.dex;classes4.dex
- /data/data/####/classes.dex;classes5.dex
- /data/data/####/classes.oat
- /data/data/####/classes.oat.flock (deleted)
- /data/data/####/cn.jiguang.common.xml
- /data/data/####/cn.jiguang.prefs.xml
- /data/data/####/cn.jiguang.sdk.address.xml
- /data/data/####/cn.jiguang.sdk.user.profile.xml
- /data/data/####/cn.jpush.android.user.profile.xml
- /data/data/####/cn.jpush.config.xml
- /data/data/####/cn.jpush.preferences.v2.rid.xml
- /data/data/####/cn.jpush.preferences.v2.xml
- /data/data/####/d55a6ebd-0ca4-49dd-9072-cdf89389b3ef
- /data/data/####/e00ecfdc-6505-414e-b7dd-d6c4044f1664
- /data/data/####/e09307d9-e038-4d1a-ae2d-d83c406c8ec5
- /data/data/####/filedownloader.db-journal
- /data/data/####/hst.db
- /data/data/####/hst.db-journal
- /data/data/####/jpush_local_notification.db
- /data/data/####/jpush_local_notification.db-journal
- /data/data/####/jpush_local_notification.db-journal (deleted)
- /data/data/####/jpush_local_notification.db-wal
- /data/data/####/jpush_uncaughtexception_file
- /data/data/####/libjiagu.so
- /data/data/####/mob_commons_1
- /data/data/####/npth_log.db-journal
- /data/data/####/proc_auxv
- /data/data/####/push_stat_cache.json
- /data/data/####/rl.catch
- /data/data/####/rl2.catch
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- getprop ro.mediatek.platform
- getprop ro.miui.ui.version.name
- ps
Загружает динамические библиотеки:
- libjiagu
- liblocSDK8a
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
