Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Waps.5.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 1####.250.102.94:443
- TCP(TLS/1.0) s####.we####.com:443
- TCP(TLS/1.0) 1####.250.27.95:443
- TCP(TLS/1.0) 1####.250.27.101:443
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.2) safebro####.google####.com:443
- TCP(TLS/1.2) 1####.250.102.94:443
- TCP(TLS/1.2) 1####.250.27.100:443
- TCP(TLS/1.2) 1####.250.27.95:443
Запросы DNS:
- instant####.google####.com
- s####.we####.com
- safebro####.google####.com
Запросы HTTP GET:
- s####.we####.com:443/5XmpwfU
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.appInfo
- /data/data/####/.cl
- /data/data/####/.jg.ic
- /data/data/####/.jgck
- /data/data/####/CacheTime.dat
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.oat
- /data/data/####/libjiagu.so
- /data/data/####/proc_auxv
- /data/data/####/recentpath.xml
- /data/media/####/.appkey
- /data/media/####/AllTips.csb
- /data/media/####/ArchiveRepacker.csb
- /data/media/####/BottomBar.csb
- /data/media/####/BottomBarTextInput.csb
- /data/media/####/Button_Disable.png
- /data/media/####/Button_Normal.png
- /data/media/####/Button_Press.png
- /data/media/####/CacheTime.dat
- /data/media/####/Cancel_Normal.png
- /data/media/####/Cancel_Press.png
- /data/media/####/CheckBoxItem.csb
- /data/media/####/CheckBoxNode_Normal.png
- /data/media/####/CheckBoxNode_Press.png
- /data/media/####/CheckBox_Disable.png
- /data/media/####/CheckBox_Normal.png
- /data/media/####/CheckBox_Press.png
- /data/media/####/CheckListDialog.csb
- /data/media/####/DroidSansFallback.ttf
- /data/media/####/FileItem.csb
- /data/media/####/FileManageMenu.csb
- /data/media/####/GameMenu.csb
- /data/media/####/Icon_72.png
- /data/media/####/KeySelect.csb
- /data/media/####/ListItem.csb
- /data/media/####/ListView.csb
- /data/media/####/MainFileSelector.csb
- /data/media/####/MediaPlayerBody.csb
- /data/media/####/MediaPlayerFoot.csb
- /data/media/####/MediaPlayerNavi.csb
- /data/media/####/MenuList.csb
- /data/media/####/MessageBox.csb
- /data/media/####/MouseModeTips.csb
- /data/media/####/NaviBar.csb
- /data/media/####/NaviBarWithMenu.csb
- /data/media/####/ProgressBox.csb
- /data/media/####/RecentListItem.csb
- /data/media/####/RecentListItem.csd
- /data/media/####/ScreenModeTips.csb
- /data/media/####/SelectList.csb
- /data/media/####/SelectListItem.csb
- /data/media/####/SeperateItem.csb
- /data/media/####/SliderIconItem.csb
- /data/media/####/SliderNode_Disable.png
- /data/media/####/SliderNode_Normal.png
- /data/media/####/SliderNode_Press.png
- /data/media/####/SliderTextItem.csb
- /data/media/####/Slider_Back.png
- /data/media/####/Slider_PressBar.png
- /data/media/####/SubDirItem.csb
- /data/media/####/TableView.csb
- /data/media/####/TextPairInput.csb
- /data/media/####/TouchModeTips.csb
- /data/media/####/WinMgrOverlay.csb
- /data/media/####/about_icon.png
- /data/media/####/addFont.dll
- /data/media/####/agg.dll
- /data/media/####/android
- /data/media/####/android-logo-mask.png
- /data/media/####/android-logo-shine.png
- /data/media/####/android-weberror.png
- /data/media/####/back_btn_off.png
- /data/media/####/back_btn_on.png
- /data/media/####/back_icon.png
- /data/media/####/circle_arrow.png
- /data/media/####/circle_arrow_normal.png
- /data/media/####/circle_arrow_press.png
- /data/media/####/circle_white.png
- /data/media/####/clipboardEx.dll
- /data/media/####/clock_font.png
- /data/media/####/csvParser.dll
- /data/media/####/data.xp3
- /data/media/####/data999.ksd
- /data/media/####/datasc.ksd
- /data/media/####/datasu.ksd
- /data/media/####/default.cur
- /data/media/####/dirlist.dll
- /data/media/####/empty.png
- /data/media/####/en_us.xml
- /data/media/####/exit_icon.png
- /data/media/####/expat.dll
- /data/media/####/extrans.dll
- /data/media/####/fftgraph.dll
- /data/media/####/fstat.dll
- /data/media/####/gfxEffect.dll
- /data/media/####/gray.png
- /data/media/####/ja_jp.xml
- /data/media/####/json.dll
- /data/media/####/kagexopt.dll
- /data/media/####/keyboard_icon.png
- /data/media/####/krmovie.dll
- /data/media/####/layerExBTOA.dll
- /data/media/####/layerExDraw.dll
- /data/media/####/layerExImage.dll
- /data/media/####/layerExRaster.dll
- /data/media/####/layerExSave.dll
- /data/media/####/layerExText.dll
- /data/media/####/libjiagu.so
- /data/media/####/libjiagu_a64.so
- /data/media/####/libjiagu_x86.so
- /data/media/####/lineParser.dll
- /data/media/####/lybh.png
- /data/media/####/menu_handler.png
- /data/media/####/menu_icon.png
- /data/media/####/menu_press.png
- /data/media/####/messenger.dll
- /data/media/####/minizip.dll
- /data/media/####/mouse_2btn.png
- /data/media/####/mouse_icon.png
- /data/media/####/mouse_left_btn.png
- /data/media/####/mouse_right_btn.png
- /data/media/####/patch.tjs
- /data/media/####/patch.xp3
- /data/media/####/perspective.dll
- /data/media/####/recentpath.xml
- /data/media/####/right_triangle.png
- /data/media/####/saveStruct.dll
- /data/media/####/savecheck
- /data/media/####/shrinkCopy.dll
- /data/media/####/syssetting_btn_ff.png
- /data/media/####/syssetting_btn_on.png
- /data/media/####/touch1.png
- /data/media/####/touch2.png
- /data/media/####/touch_icon.png
- /data/media/####/triangle.png
- /data/media/####/white.png
- /data/media/####/win32dialog.dll
- /data/media/####/win32ole.dll
- /data/media/####/windowEx.dll
- /data/media/####/windows_icon.png
- /data/media/####/wsh.dll
- /data/media/####/wumsadp.dll
- /data/media/####/wutcwf.dll
- /data/media/####/wuvorbis.dll
- /data/media/####/zh_cn.xml
- /data/media/####/zh_tw.xml
Другие:
Загружает динамические библиотеки:
- libSDL2
- libffmpeg
- libgame
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
