Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.337.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
- TCP(TLS/1.0) rr6---s####.g####.com:443
- TCP(TLS/1.0) def####.cn.zb.####.com:443
- TCP(TLS/1.0) pco####.ta####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) lo####.mm####.com:443
- TCP(TLS/1.0) 9554####.lan####.com.####.cn:443
- TCP(TLS/1.0) l####.al####.com:443
- TCP(TLS/1.0) as####.woo####.com.####.com:443
- TCP(TLS/1.0) 1####.194.73.95:443
- TCP(TLS/1.0) sta####.woo####.com.####.com:443
- TCP(TLS/1.0) hm.b####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) 1####.194.222.94:443
- TCP(TLS/1.0) px.eff####.com:443
- TCP(TLS/1.0) i####.woo####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) 1####.194.222.94:443
- TCP(TLS/1.2) 1####.194.73.95:443
- UDP 1####.194.73.95:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- arm.a####.cn
- arm.a####.cn.####.8
- as####.woo####.com
- fou####.ta####.com
- g.al####.com
- gmscomp####.google####.com
- gw.al####.com
- hm.b####.com
- i####.woo####.com
- l####.al####.com
- log.mm####.com
- mo.m.ta####.com
- pco####.ta####.com
- pla####.google####.com
- px.eff####.com
- rr6---s####.g####.com
- sta####.woo####.com
- wws.lan####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.fsgkea
- /data/data/####/.jg.ac
- /data/data/####/.jg.ri
- /data/data/####/.jg.store.report_cf
- /data/data/####/.jg.store.report_pid
- /data/data/####/03728a5414b8aecf_0
- /data/data/####/04e5f90b439ef364_0
- /data/data/####/05c210f110775de1_0
- /data/data/####/07b4f06fd200ca18_0
- /data/data/####/087d067fc7a543aa_0
- /data/data/####/089c2fccdb9e1eba_0
- /data/data/####/0a7cd88521bf2797_0
- /data/data/####/0cee763dd7b3ac30_0
- /data/data/####/1379d6bf9c2c1917_0
- /data/data/####/173648f7cf9c8628_0
- /data/data/####/173648f7cf9c8628_1
- /data/data/####/203637aa7939a777_0
- /data/data/####/268252ef06688e13_0
- /data/data/####/2dd1a729dfbfbeec_0
- /data/data/####/2f9141a8bb817438_0
- /data/data/####/34fa0aefa9801230_0
- /data/data/####/34fa0aefa9801230_1
- /data/data/####/3cc31d3a879d9121_0
- /data/data/####/4276259311c9b82f_0
- /data/data/####/46ccbe5a9cee6b00_0
- /data/data/####/499c3d1822a59636_0
- /data/data/####/4c1100e8dad8528d_0
- /data/data/####/4d329750f6b654eb_0
- /data/data/####/4eecb65ca2744d4d_0
- /data/data/####/5b07cda63cdb4a64_0
- /data/data/####/61a576938e4d3ec3_0
- /data/data/####/6283f81c37ea0f2c_0
- /data/data/####/687aa885408aff22_0
- /data/data/####/69dc64268527de04_0
- /data/data/####/69dc64268527de04_1
- /data/data/####/720f3dfc1d31a1d7_0
- /data/data/####/72dfd857f897eca0_0
- /data/data/####/75bf8722511bb2c4_0
- /data/data/####/79dadc46271290a6_0
- /data/data/####/8089355c31592a0e_0
- /data/data/####/80a35926c0480286_0
- /data/data/####/825890b3e5ebd28b_0
- /data/data/####/8365357332d47fca_0
- /data/data/####/840621783e586ddd_0
- /data/data/####/854807b8d7d177ea_0
- /data/data/####/854807b8d7d177ea_1
- /data/data/####/89a0ad2bd93f24df_0
- /data/data/####/8a38f0321f551ad3_0
- /data/data/####/8fae1bc662eefee2_0
- /data/data/####/913b27ee7ea773c7_0
- /data/data/####/934bc38407fe5346_0
- /data/data/####/936d855f280635b2_0
- /data/data/####/936d855f280635b2_1
- /data/data/####/971a97b414e63b06_0
- /data/data/####/98ebae81f824b863_0
- /data/data/####/99b993c93c338895_0
- /data/data/####/9c3cdbb87dee647e_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a43daf54985db291_0
- /data/data/####/a58290d00672a612_0
- /data/data/####/a9180ed20ed6c2c4_0
- /data/data/####/a924a6ffa823331d_0
- /data/data/####/ad7780805b879948_0
- /data/data/####/ad802453ffc2b37b_0
- /data/data/####/b4aaa9ca0c8be244_0
- /data/data/####/b831aea8def02f48_0
- /data/data/####/b8f5d44ce9c303a5_0
- /data/data/####/bb7cc20b5c7d5081_0
- /data/data/####/bf2e67beef9a7bee_0
- /data/data/####/bf2e67beef9a7bee_1
- /data/data/####/c03887160b01b2e2_0
- /data/data/####/c19b2a996a84a0d5_0
- /data/data/####/c507e14bb1f80e7c_0
- /data/data/####/c8b631b58af41ba4_0
- /data/data/####/cf79eb57eefef0ad_0
- /data/data/####/cf846d21fbd006ed_0
- /data/data/####/cfbaff11b92e21cd_0
- /data/data/####/cffc87e0812c78c1_0
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.oat
- /data/data/####/com.fyrjk.xjx_preferences.xml
- /data/data/####/d7149bb598323db9_0
- /data/data/####/d9841233c200c2ba_0
- /data/data/####/df5b91ff6ae23eee_0
- /data/data/####/e10fad1cc7851255_0
- /data/data/####/f1ee2504bdc9041c_0
- /data/data/####/f1ee2504bdc9041c_1
- /data/data/####/f339518a3e38c80c_0
- /data/data/####/f631b5c66998ba58_0
- /data/data/####/fa472294fcc12dc0_0
- /data/data/####/fa81abed53c5997f_0
- /data/data/####/fd53bdedbe263860_0
- /data/data/####/https_mo.m.taobao.com_0.localstorage-journal
- /data/data/####/https_wws.lanzoui.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/libjiagu.so
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libjiagu
- libluajava
- libpl_droidsonroids_gif
- libygsiyu
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
