Android.RemoteCode.8023

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.RemoteCode.254.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) serv####.xia####.qq.com:80
TCP(HTTP/1.1) m####.3g.qq.com:80
TCP(TLS/1.0) serv####.xia####.qq.com:443
TCP(TLS/1.0) 74.1####.205.94:443
TCP(TLS/1.0) rr6---s####.g####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) 1####.177.14.95:443
TCP(TLS/1.0) 1####.194.222.95:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.2) 74.1####.205.94:443
TCP(TLS/1.2) 1####.194.222.95:443

Запросы DNS:

and####.a####.go####.com
m####.3g.qq.com
m####.go####.com
pla####.google####.com
rr6---s####.g####.com
serv####.xia####.qq.com
www.s####.net
www.s####.net.####.8

Запросы HTTP GET:

serv####.xia####.qq.com:443/Android/VerifyBlackList
serv####.xia####.qq.com:443/Scrap/getFastBusData
serv####.xia####.qq.com:443/Scrap/getSlowBusData
serv####.xia####.qq.com:443/WatermarkDB/WMDBCombinCompress
serv####.xia####.qq.com:443/dataCollection/uploadDataCompress

Запросы HTTP POST:

m####.3g.qq.com/
serv####.xia####.qq.com/Android/VerifyBlackList
serv####.xia####.qq.com/Scrap/getFastBusData
serv####.xia####.qq.com/Scrap/getSlowBusData
serv####.xia####.qq.com/WatermarkDB/WMDBCombinCompress
serv####.xia####.qq.com/dataCollection/uploadDataCompress

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/SettingEx.xml
/data/data/####/TMAssistantSDKSharedPreference.xml
/data/data/####/WLOGIN_DEVICE_INFO.xml
/data/data/####/classes.dex
/data/data/####/classes.oat
/data/data/####/classes2.dex
/data/data/####/com.tencent.aejgncxb.zebra.apk
/data/data/####/com.tencent.aejgncxb.zebra.dex
/data/data/####/com.tencent.aejgncxb.zebra.dex.flock (deleted)
/data/data/####/com.tencent.aejgncxb.zebra_preferences.xml
/data/data/####/com.tencent.aejgncxb.zebra_preferences_0.xml
/data/data/####/deviceConfig_Preference.xml
/data/data/####/global_config.xml
/data/data/####/global_config.xml.bak
/data/data/####/libjiagu.so
/data/data/####/name_file
/data/data/####/name_file-journal
/data/data/####/proc_auxv
/data/data/####/tencent_analysis.db-journal
/data/data/####/tk_file
/data/data/####/tk_file-journal
/data/data/####/water_mark_database-journal
/data/media/####/01.png
/data/media/####/01p.png
/data/media/####/02.png
/data/media/####/02p.png
/data/media/####/03.png
/data/media/####/03p.png
/data/media/####/04.png
/data/media/####/04p.png
/data/media/####/05.png
/data/media/####/05p.png
/data/media/####/06.png
/data/media/####/06p.png
/data/media/####/07.png
/data/media/####/07p.png
/data/media/####/1.png
/data/media/####/2.png
/data/media/####/3.png
/data/media/####/4.png
/data/media/####/5.png
/data/media/####/6.png
/data/media/####/7.png
/data/media/####/Cloudy.png
/data/media/####/CloudyNight.png
/data/media/####/Fog.png
/data/media/####/IamhereEdit.wmc
/data/media/####/IamhereEdit_thumb.png
/data/media/####/Japan.png
/data/media/####/MjAyMzA1MDc
/data/media/####/NoWeather.png
/data/media/####/Overcast.png
/data/media/####/Rain.png
/data/media/####/RainAndSnow.png
/data/media/####/Sand.png
/data/media/####/Snow.png
/data/media/####/Sunshine.png
/data/media/####/SunshineNight.png
/data/media/####/ThunderShower.png
/data/media/####/Wind.png
/data/media/####/all_page_location_icon.png
/data/media/####/altitudeRuler.wmc
/data/media/####/altitudeRuler_thumb.png
/data/media/####/arrow.png
/data/media/####/autumnWhispers.wmc
/data/media/####/autumnWhispers_thumb.png
/data/media/####/b0039.png
/data/media/####/b4069.png
/data/media/####/b70100.png
/data/media/####/bad.png
/data/media/####/baseTime.wmc
/data/media/####/baseTime_location.png
/data/media/####/baseTime_thumb.png
/data/media/####/bbfaceTwinValue0024.png
/data/media/####/bbfaceTwinValue100.png
/data/media/####/bbfaceTwinValue2549.png
/data/media/####/bbfaceTwinValue5074.png
/data/media/####/bbfaceTwinValue7599.png
/data/media/####/beautiful.png
/data/media/####/bg.png
/data/media/####/bg_horizon.png
/data/media/####/bigCalendar.wmc
/data/media/####/bigCalendar_Hail.png
/data/media/####/bigCalendar_bg.png
/data/media/####/bigCalendar_blackHeart.png
/data/media/####/bigCalendar_cloudyMono.png
/data/media/####/bigCalendar_cloudyNightMono.png
/data/media/####/bigCalendar_disasterMono.png
/data/media/####/bigCalendar_jinrixinqing.png
/data/media/####/bigCalendar_landbg.png
/data/media/####/bigCalendar_location.png
/data/media/####/bigCalendar_overcastMono.png
/data/media/####/bigCalendar_rainyMono.png
/data/media/####/bigCalendar_redHeart.png
/data/media/####/bigCalendar_snowMono.png
/data/media/####/bigCalendar_star1.png
/data/media/####/bigCalendar_star2.png
/data/media/####/bigCalendar_star3.png
/data/media/####/bigCalendar_star4.png
/data/media/####/bigCalendar_star5.png
/data/media/####/bigCalendar_sunnyMono.png
/data/media/####/bigCalendar_sunnyNightMono.png
/data/media/####/bigCalendar_thumb.png
/data/media/####/bigPK.png
/data/media/####/bike.png
/data/media/####/book.png
/data/media/####/bottom_bracket.png
/data/media/####/bubble.png
/data/media/####/buttom.png
/data/media/####/bzyx.png
/data/media/####/c0039.png
/data/media/####/c4069.png
/data/media/####/c70100.png
/data/media/####/car.png
/data/media/####/ccdf.png
/data/media/####/cclx.png
/data/media/####/centidegree.png
/data/media/####/chifanbupaizhao.png
/data/media/####/china.png
/data/media/####/cityImpression.wmc
/data/media/####/cityImpression_five.png
/data/media/####/cityImpression_four.png
/data/media/####/cityImpression_one.png
/data/media/####/cityImpression_three.png
/data/media/####/cityImpression_thumb.png
/data/media/####/cityImpression_two.png
/data/media/####/clock_0.png
/data/media/####/clock_1.png
/data/media/####/clock_2.png
/data/media/####/clock_3.png
/data/media/####/clock_4.png
/data/media/####/clock_5.png
/data/media/####/clock_6.png
/data/media/####/clock_7.png
/data/media/####/clock_8.png
/data/media/####/clock_9.png
/data/media/####/clock_BG.png
/data/media/####/clock_colon.png
/data/media/####/clock_down_quotation_marks.png
/data/media/####/clock_location_white.png
/data/media/####/clock_point.png
/data/media/####/clock_up_quotation_marks.png
/data/media/####/cuteCalendar.wmc
/data/media/####/cuteCalendar_thumb.png
/data/media/####/dajianding2.png
/data/media/####/decibelIcon.wmc
/data/media/####/decibelIcon_bomb.png
/data/media/####/decibelIcon_location.png
/data/media/####/decibelIcon_noisy.png
/data/media/####/decibelIcon_normal.png
/data/media/####/decibelIcon_quiet.png
/data/media/####/decibelIcon_string.png
/data/media/####/decibelIcon_thumb.png
/data/media/####/default_forward.png
/data/media/####/dessert.wmc
/data/media/####/dessert_thumb.png
/data/media/####/e.png
/data/media/####/east.png
/data/media/####/eat.png
/data/media/####/exifInfo.wmc
/data/media/####/exifInfo_thumb.png
/data/media/####/exif_black_frame.png
/data/media/####/exif_black_frame_horizon.png
/data/media/####/faceLevel.wmc
/data/media/####/faceLevel_thumb.png
/data/media/####/faceTag.wmc
/data/media/####/faceTag_thumb.png
/data/media/####/faceTwin.wmc
/data/media/####/faceTwinValue0024.png
/data/media/####/faceTwinValue100.png
/data/media/####/faceTwinValue2549.png
/data/media/####/faceTwinValue5074.png
/data/media/####/faceTwinValue7599.png
/data/media/####/faceTwinValueBG.png
/data/media/####/faceTwin_thumb.png
/data/media/####/failure.png
/data/media/####/finefoodTime.wmc
/data/media/####/finefoodTime_thumb.png
/data/media/####/flag.png
/data/media/####/foodMood.wmc
/data/media/####/foodMood_delicious.png
/data/media/####/foodMood_placeholder.png
/data/media/####/foodMood_placeholder0.png
/data/media/####/foodMood_thumb.png
/data/media/####/foodSticker.wmc
/data/media/####/foodSticker_1.png
/data/media/####/foodSticker_2.png
/data/media/####/foodSticker_3.png
/data/media/####/foodSticker_nail.png
/data/media/####/foodSticker_thumb.png
/data/media/####/foodie.wmc
/data/media/####/foodie1.png
/data/media/####/foodie2.png
/data/media/####/foodie3.png
/data/media/####/foodie_thumb.png
/data/media/####/for_no01.png
/data/media/####/for_no02.png
/data/media/####/fourCharacter.png
/data/media/####/freeGo.png
/data/media/####/freeGo.wmc
/data/media/####/freeGo_thumb.png
/data/media/####/freshMood.wmc
/data/media/####/freshMood_thumb.png
/data/media/####/fun.png
/data/media/####/g0039.png
/data/media/####/g4069.png
/data/media/####/g70100.png
/data/media/####/ggfaceTwinValue0024.png
/data/media/####/ggfaceTwinValue100.png
/data/media/####/ggfaceTwinValue2549.png
/data/media/####/ggfaceTwinValue5074.png
/data/media/####/ggfaceTwinValue7599.png
/data/media/####/gowithwind.png
/data/media/####/headbracket.png
/data/media/####/heart.png
/data/media/####/hwwq.png
/data/media/####/icon_heart.png
/data/media/####/img.png
/data/media/####/indicator.png
/data/media/####/jcbf.png
/data/media/####/jieqi.wmc
/data/media/####/jieqi_thumb.png
/data/media/####/jiong.png
/data/media/####/journal
/data/media/####/langjitianya.png
/data/media/####/latitudeAndLongitude.wmc
/data/media/####/latitudeAndLongitude_thumb.png
/data/media/####/left.png
/data/media/####/likeHate.wmc
/data/media/####/likeHate_favorite.png
/data/media/####/likeHate_kiss.png
/data/media/####/likeHate_location.png
/data/media/####/likeHate_thanks.png
/data/media/####/likeHate_thumb.png
/data/media/####/line.png
/data/media/####/literaryLife.wmc
/data/media/####/literaryLife_thumb.png
/data/media/####/logo.png
/data/media/####/longDistanceLove.wmc
/data/media/####/longDistanceLove_heart.png
/data/media/####/longDistanceLove_line.png
/data/media/####/longDistanceLove_thumb.png
/data/media/####/longTextMood.wmc
/data/media/####/longTextMood_thumb.png
/data/media/####/love.png
/data/media/####/lyricBird.wmc
/data/media/####/lyricBird_thumb.png
/data/media/####/magazinePlaceBlack.wmc
/data/media/####/magazinePlaceBlack_thumb.png
/data/media/####/mainPic.png
/data/media/####/mask.png
/data/media/####/mask_land.png
/data/media/####/mealPhoto.wmc
/data/media/####/mealPhoto_thumb.png
/data/media/####/memorialDay.png
/data/media/####/memorialDay.wmc
/data/media/####/memorialDay0.png
/data/media/####/memorialDay1.png
/data/media/####/memorialDay2.png
/data/media/####/memorialDay3.png
/data/media/####/memorialDay4.png
/data/media/####/memorialDay5.png
/data/media/####/memorialDay6.png
/data/media/####/memorialDay7.png
/data/media/####/memorialDay8.png
/data/media/####/memorialDay9.png
/data/media/####/memorialDayDi.png
/data/media/####/memorialDayToday.png
/data/media/####/memorialDay_thumb.png
/data/media/####/moodLove.wmc
/data/media/####/moodLove_alwaysSmile.png
/data/media/####/moodLove_cestLaVie.png
/data/media/####/moodLove_location.png
/data/media/####/moodLove_thumb.png
/data/media/####/moodLove_youAndMe.png
/data/media/####/n.png
/data/media/####/noFace.png
/data/media/####/nodata.png
/data/media/####/north.png
/data/media/####/northeast.png
/data/media/####/northwest.png
/data/media/####/oneWeekDay.wmc
/data/media/####/oneWeekDay_thumb.png
/data/media/####/paper.png
/data/media/####/photoplz.png
/data/media/####/place.png
/data/media/####/poem.wmc
/data/media/####/poem_thumb.png
/data/media/####/pointer.png
/data/media/####/quotation_marks_1.png
/data/media/####/quotation_marks_2.png
/data/media/####/rabbitMood.wmc
/data/media/####/rabbitMood_thumb.png
/data/media/####/rePhoto.png
/data/media/####/rectangle.png
/data/media/####/red_month_bg.png
/data/media/####/right.png
/data/media/####/rocket.png
/data/media/####/ruler.png
/data/media/####/s.png
/data/media/####/sbgw.png
/data/media/####/shi.png
/data/media/####/shiju.png
/data/media/####/simpleLife.wmc
/data/media/####/simpleLife_thumb.png
/data/media/####/simplePlace.wmc
/data/media/####/simplePlace_thumb.png
/data/media/####/sleep.png
/data/media/####/snail.png
/data/media/####/south.png
/data/media/####/southeast.png
/data/media/####/southwest.png
/data/media/####/speedDirection.wmc
/data/media/####/speedDirection_thumb.png
/data/media/####/speed_compass_location.png
/data/media/####/speed_plate.png
/data/media/####/star.png
/data/media/####/sweet.png
/data/media/####/swjq.png
/data/media/####/tailbracket.png
/data/media/####/tea.png
/data/media/####/temp.png
/data/media/####/thermometer.wmc
/data/media/####/thermometer_c.png
/data/media/####/thermometer_f.png
/data/media/####/thermometer_land_c.png
/data/media/####/thermometer_land_f.png
/data/media/####/thermometer_thumb.png
/data/media/####/threeCharacter.png
/data/media/####/timeClock.wmc
/data/media/####/timeClock_thumb.png
/data/media/####/top.png
/data/media/####/top_bracket.png
/data/media/####/train.png
/data/media/####/travelTime.wmc
/data/media/####/travelTime_thumb.png
/data/media/####/twoCharacter.png
/data/media/####/w.png
/data/media/####/wancan.png
/data/media/####/wancan_icon.png
/data/media/####/warning.png
/data/media/####/weatherLovely.wmc
/data/media/####/weatherLovely_thumb.png
/data/media/####/weatherRectangle.wmc
/data/media/####/weatherRectangle_thumb.png
/data/media/####/weatherSentence.wmc
/data/media/####/weatherSentence_location.png
/data/media/####/weatherSentence_pm2.5.png
/data/media/####/weatherSentence_temp.png
/data/media/####/weatherSentence_thumb.png
/data/media/####/weatherSignalLevel_1.png
/data/media/####/weatherSignalLevel_2.png
/data/media/####/weatherSignalLevel_3.png
/data/media/####/weatherSignalLevel_4.png
/data/media/####/weatherSignalType_0.png
/data/media/####/weatherSignalType_1.png
/data/media/####/weatherSignalType_10.png
/data/media/####/weatherSignalType_11.png
/data/media/####/weatherSignalType_12.png
/data/media/####/weatherSignalType_13.png
/data/media/####/weatherSignalType_14.png
/data/media/####/weatherSignalType_2.png
/data/media/####/weatherSignalType_3.png
/data/media/####/weatherSignalType_4.png
/data/media/####/weatherSignalType_5.png
/data/media/####/weatherSignalType_6.png
/data/media/####/weatherSignalType_7.png
/data/media/####/weatherSignalType_8.png
/data/media/####/weatherSignalType_9.png
/data/media/####/weatherWeek.wmc
/data/media/####/weatherWeek_thumb.png
/data/media/####/weekDay.wmc
/data/media/####/weekDay.wmcx
/data/media/####/weekDay_thumb.png
/data/media/####/west.png
/data/media/####/whiter.png
/data/media/####/whiter_land.png
/data/media/####/wind.png
/data/media/####/wine.png
/data/media/####/wtjl.png
/data/media/####/wucan.png
/data/media/####/wucan_icon.png
/data/media/####/xiawucha.png
/data/media/####/xiawucha_icon.png
/data/media/####/yexiao.png
/data/media/####/yexiao_icon.png
/data/media/####/zaocan.png
/data/media/####/zaocan_icon.png
/data/media/####/zhenshen.png
/data/media/####/zuobudaoa.png
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so
exit
ls -l /system/xbin/su
mount

Загружает динамические библиотеки:

libgetproperty
libhttp
libjiagu

Использует следующие алгоритмы для расшифровки данных:

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Осуществляет доступ к интерфейсу камеры.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней