Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.HiddenAds.2348
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) t####.j####.cn:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) report-####.ad.jig####.cn:443
- TCP(TLS/1.0) pushsty####.qini####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) config-####.j####.cn:443
- TCP(TLS/1.0) gd-s####.j####.cn:443
- TCP(TLS/1.0) co####.j####.cn:443
- TCP(TLS/1.0) f####.j####.cn:443
- TCP(TLS/1.0) bj####.j####.cn:443
- TCP(TLS/1.0) ce3e####.j####.cn:443
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) 1####.250.27.95:443
- TCP(TLS/1.2) pla####.google####.com:443
- TCP(TLS/1.2) 1####.250.27.95:443
- TCP(TLS/1.2) connect####.gst####.com:443
- UDP easytom####.com:19000
- TCP 1####.9.98.121:7004
Запросы DNS:
- and####.google####.com
- bj####.j####.cn
- ce3e####.j####.cn
- co####.j####.cn
- config-####.j####.cn
- connect####.gst####.com
- easytom####.com
- f####.j####.cn
- gd-s####.j####.cn
- m####.go####.com
- pla####.google####.com
- pushs####.j####.cn
- report-####.ad.jig####.cn
- s####.j####.cn
- s.j####.cn
- safebro####.google####.com
- sis.j####.io
- t####.j####.cn
Запросы HTTP POST:
- ce3e####.j####.cn:443/wi/plp8j0k
- co####.j####.cn:443/v1/status
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.cl
- /data/data/####/.fsgkea
- /data/data/####/.jg.ac
- /data/data/####/.jg.ri
- /data/data/####/.jg.store.report_cf
- /data/data/####/.jg.store.report_pid
- /data/data/####/046db46f-3ee6-4893-9e88-795c4c76adca
- /data/data/####/1512a8bb-516b-415a-a4ff-7a198f38e956
- /data/data/####/1647864137840
- /data/data/####/24ad2ba0-6546-4fb9-970a-fdd661058fcb
- /data/data/####/28388081-60ef-430b-befb-bce1d4e6debf
- /data/data/####/5b19ef12-0c10-42dd-a5ee-9e3b3a9f9e7d
- /data/data/####/7cb6bef9-a3df-404f-8d6a-b26f37e9edad
- /data/data/####/9921da92-cf1a-4c15-a57d-6d920926966d
- /data/data/####/IpInfos.xml
- /data/data/####/Push_Page_Config.xml
- /data/data/####/ani_config.cache
- /data/data/####/bac.catch
- /data/data/####/bal.catch
- /data/data/####/ban.catch
- /data/data/####/bwc.catch
- /data/data/####/ce737cd4-b3ff-408d-b73a-1250e35fbf25
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.dex;classes4.dex
- /data/data/####/classes.dex;classes5.dex
- /data/data/####/classes.dex;classes6.dex
- /data/data/####/classes.oat
- /data/data/####/cn.jiguang.common.xml
- /data/data/####/cn.jiguang.joperate.jcore_config.xml
- /data/data/####/cn.jiguang.prefs.xml
- /data/data/####/cn.jiguang.sdk.address.xml
- /data/data/####/cn.jiguang.sdk.report.xml
- /data/data/####/cn.jiguang.sdk.user.profile.xml
- /data/data/####/cn.jiguang.union.ads.core.common.prefs.xml
- /data/data/####/cn.jpush.android.user.profile.xml
- /data/data/####/cn.jpush.config.xml
- /data/data/####/cn.jpush.preferences.v2.rid.xml
- /data/data/####/cn.jpush.preferences.v2.xml
- /data/data/####/cn.jpush.statistics.xml
- /data/data/####/cn.jpush.statistics.xml.bak
- /data/data/####/d9977d02-fd2b-4486-837b-fa7406e97bf9
- /data/data/####/ee6169fc-0948-4910-8805-b7630e56c3c0
- /data/data/####/internal_debug.xml
- /data/data/####/jpush_local_notification.db
- /data/data/####/jpush_local_notification.db-journal
- /data/data/####/jpush_local_notification.db-wal
- /data/data/####/libjiagu.so
- /data/data/####/load_statistic_cache.json
- /data/data/####/old_report_cache.l
- /data/data/####/pcf.cat
- /data/data/####/probes
- /data/data/####/push_stat_cache.json
- /data/data/####/rl.catch
- /data/misc/####/primary.prof
- /data/user_de/####/move_to_de_records.xml
Другие:
Запускает следующие shell-скрипты:
- ps
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-ECB-OAEPWithSHA256AndMGF1Padding
- RSA-None-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
