Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.HiddenAds.548.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) xi####.edges####.net:80
- TCP(HTTP/1.1) api.ad.xi####.####.net:80
- TCP(HTTP/1.1) a.da####.com:9127
- TCP(HTTP/1.1) g####.62####.com:8001
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) kk####.oss-cn-####.aliy####.com:443
- TCP(TLS/1.0) scdn2####.wpc.17####.####.net:443
- TCP(TLS/1.0) 64.2####.165.94:443
- TCP(TLS/1.0) b7303b1####.s3-ap-n####.amazo####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) ads.m####.com:443
- TCP(TLS/1.0) xi####.edges####.net:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) plb####.u####.com:443
- TCP(TLS/1.0) z####.ad.xi####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) sdkco####.ad.xi####.com:443
- TCP(TLS/1.0) u####.u####.com:443
- TCP(TLS/1.2) 1####.250.150.95:443
- TCP(TLS/1.2) 64.2####.165.94:443
- UDP md####.google####.com:443
Запросы DNS:
- a.da####.com
- aa.vivik####.com
- aa.vivik####.com.####.8
- ads.m####.com
- and####.a####.go####.com
- api.ad.xi####.com
- b7303b1####.s3-ap-n####.amazo####.com
- f####.ma####.xi####.com
- f2.ma####.xi####.com
- f4.ma####.xi####.com
- g####.62####.com
- kk####.oss-cn-####.aliy####.com
- md####.google####.com
- pag####.googles####.com
- pla####.google####.com
- plb####.u####.com
- rr9---s####.g####.com
- sdkco####.ad.xi####.com
- u####.u####.com
- www.google####.com
- z####.ad.xi####.com
Запросы HTTP GET:
- a.da####.com:9127/ll/gs?baseversion=####&version=####&channel=####&appid...
- b7303b1####.s3-ap-n####.amazo####.com:443/atc.txt
- kk####.oss-cn-####.aliy####.com:443/unity_xm_lp_39917.action
- pag####.googles####.com:443/pagead/gen_204?id=####&action=####&js=####&o...
- scdn2####.wpc.17####.####.net:443/download/AdCenter/021a9eb29b19b44c6a23...
- sdkco####.ad.xi####.com:443/api/checkupdate/lastusefulversion2?av=####&c...
- xi####.edges####.net:443/download/AppStore/0b03c468e99cd7327ccf099da4abb...
Запросы HTTP POST:
- a.da####.com:9127/ll//uu?t=####
- ads.m####.com:443/m/gdpr_sync
- ads.m####.com:443/m/open
- api.ad.xi####.####.net/union/fetchAds
- g####.62####.com:8001/adStatistics
- g####.62####.com:8001/addNewApp
- g####.62####.com:8001/gameState
- plb####.u####.com:443/umpx_internal
- u####.u####.com:443/unify_logs
- z####.ad.xi####.com:443/client/upgrade/mimo/v1
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.jgck
- /data/data/####/1
- /data/data/####/2
- /data/data/####/20
- /data/data/####/205add236e10610f0a4a352461ff06e0007b3cc2eacd6f8...ceb8.0
- /data/data/####/2960e9b7d2447ab7c25ecdab98502258e751de8394bc362....0.tmp
- /data/data/####/2b3adc3e3dc5c557509c0cc02a06129894551cbd5667b1f....0.tmp
- /data/data/####/2b3adc3e3dc5c557509c0cc02a06129894551cbd5667b1f...9366.0
- /data/data/####/3
- /data/data/####/3d93fc3dae6cf02059de5fc48794b6cf99761bef40e53d4....0.tmp
- /data/data/####/3d93fc3dae6cf02059de5fc48794b6cf99761bef40e53d4...683a.0
- /data/data/####/44b8afe0b263102159eb04b63d8e8ef2014e8319a465a14...bda8.0
- /data/data/####/511889bdb98029d0b3b0b91585b033340a0ed185988d8d9....0.tmp
- /data/data/####/511889bdb98029d0b3b0b91585b033340a0ed185988d8d9...d6f6.0
- /data/data/####/60eacaf12c94e4cd89be3bccb6107eb65960e2bb88a8d02...0590.0
- /data/data/####/6cc180bc755e19d5b12742850b06bd82cf4c193e5b432a6....0.tmp
- /data/data/####/6cc180bc755e19d5b12742850b06bd82cf4c193e5b432a6...cfe7.0
- /data/data/####/6fa392531021be85991e93d11ac1ea95c77a9db04dea025....0.tmp
- /data/data/####/6fa392531021be85991e93d11ac1ea95c77a9db04dea025...422c.0
- /data/data/####/783f739788119a66e36cc697031c926405cfbfa1b2aedae....0.tmp
- /data/data/####/7850f0ddd046e01cca3f7283e664020a0cb55f252d7cc95....0.tmp
- /data/data/####/7850f0ddd046e01cca3f7283e664020a0cb55f252d7cc95...b40a.0
- /data/data/####/82cc44632cb7bfcf0a68fbf1b41bcf62128ffa08c0bdc4f....0.tmp
- /data/data/####/82cc44632cb7bfcf0a68fbf1b41bcf62128ffa08c0bdc4f...c79b.0
- /data/data/####/96ad083dfa78d1282c4aff76b3654653596aa2541f09bb7....0.tmp
- /data/data/####/SharedPreUtil.xml
- /data/data/####/UM_PROBE_DATA.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/_m_rec.xml
- /data/data/####/_m_rec.xml.bak
- /data/data/####/a56801ce7748aeadfe30e8a60538b60ce68e07c900bc390...26f0.0
- /data/data/####/ac94a6c0dc9c9f5c6e3419c919e2b5dd90c00a360b77475....0.tmp
- /data/data/####/admob_user_agent.xml
- /data/data/####/analytics.apk.tmp
- /data/data/####/analytics_api.xml
- /data/data/####/analytics_updater.xml
- /data/data/####/audience_network.dex
- /data/data/####/audience_network.dex.flock (deleted)
- /data/data/####/b1db74c66d7839c9820ed11704f347e8a2b233ecefd4bbc...4e41.0
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cheuu
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.oat
- /data/data/####/com.find.spotdifferent.gamekika.off_preferences.xml
- /data/data/####/com.mopub.settings.identifier.xml
- /data/data/####/crash_settings.xml
- /data/data/####/d2adefe60ae192a4ca3e6bebbe2dfdef7d537abc46fd3eb....0.tmp
- /data/data/####/d2adefe60ae192a4ca3e6bebbe2dfdef7d537abc46fd3eb...7863.0
- /data/data/####/d361e7214b73df48e344513ac3b0a7bef1ce0162e76ddf7....0.tmp
- /data/data/####/d361e7214b73df48e344513ac3b0a7bef1ce0162e76ddf7...23cc.0
- /data/data/####/dW1weF9pbnRlcm5hbF8xNjg5NDY0MTk3MDk2;
- /data/data/####/dW1weF9pbnRlcm5hbF8xNjg5NDY0MTkyMTgy;
- /data/data/####/e48de710be32b0d0ee92ae86d77633e078dd54e1099ee95....0.tmp
- /data/data/####/e48de710be32b0d0ee92ae86d77633e078dd54e1099ee95...5c47.0
- /data/data/####/ecbfc437160123dcf2067a1b925805fe9675b2ea4126363....0.tmp
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f133037b5154a9e2d40856f8336e8ea6644247e13e3c5b5....0.tmp
- /data/data/####/f133037b5154a9e2d40856f8336e8ea6644247e13e3c5b5...7cbc.0
- /data/data/####/fa6cbca92616f7800e80efa72a1e7d7d1416d9d6184ccc6...f0da.0
- /data/data/####/fb828ac64fe784caf1d5869ce2fd116545fbb5a4cf1d8e9....0.tmp
- /data/data/####/fb828ac64fe784caf1d5869ce2fd116545fbb5a4cf1d8e9...fca8.0
- /data/data/####/fd063b01fb3f85b704d473ab1e8f91179a89ed3b107a282....0.tmp
- /data/data/####/fd063b01fb3f85b704d473ab1e8f91179a89ed3b107a282...27f5.0
- /data/data/####/hjtmp
- /data/data/####/i==1.2.0&&1.1.1_1689464192441_envelope.log
- /data/data/####/info.xml
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/kva
- /data/data/####/libjiagu.so
- /data/data/####/libjiagu_64.so
- /data/data/####/metrics_guid
- /data/data/####/mimo_asset.apk
- /data/data/####/mimo_download.apk.tmp
- /data/data/####/mimo_download.dex
- /data/data/####/mimo_download.dex.flock (deleted)
- /data/data/####/oceans_general_config.xml
- /data/data/####/oceans_general_config.xml.bak
- /data/data/####/pandora.xml
- /data/data/####/plugin_updater.xml
- /data/data/####/t==8.1.3&&1.1.1_1689464192238_envelope.log
- /data/data/####/tmd
- /data/data/####/tv
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/um_pri.xml
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_common_location.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak
- /data/data/####/umeng_it.cache
- /data/data/####/uuloi
- /data/data/####/vva
- /data/data/####/vva.dex
- /data/data/####/vva.dex.flock (deleted)
- /data/data/####/vva.jar
- /data/data/####/yg_cache_prefs.xml
- /data/data/####/zeus_pms.xml
- /data/data/####/zeus_pms.xml.bak
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- cat /sys/class/net/wlan0/address
- ls /
- ls /sys/class/thermal
Загружает динамические библиотеки:
- libjiagu_64
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- DES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
