Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.254.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.appInfo
- /data/data/####/.jg.ic
- /data/data/####/.lock (deleted)
- /data/data/####/0a231bd8575dcf72.txt
- /data/data/####/135a920b7a91504b.lock
- /data/data/####/1d77ea041509fe06.lock
- /data/data/####/21c22f492aba3de8.lock
- /data/data/####/725a9ca2b85bc222.lock
- /data/data/####/930a31b34bd52c08.lock
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/DB_STAT
- /data/data/####/DB_STAT-journal
- /data/data/####/SGMANAGER_DATA2
- /data/data/####/SGMANAGER_DATA2.tmp
- /data/data/####/UTCommon.xml
- /data/data/####/ab914f43b8296c2c.lock
- /data/data/####/ap.Lock
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/classes.dex
- /data/data/####/classes.oat
- /data/data/####/classes2.dex
- /data/data/####/classes3.dex
- /data/data/####/cn.com.jkvdy.tiros.android.navidog.apk
- /data/data/####/cn.com.jkvdy.tiros.android.navidog.dex
- /data/data/####/cn.com.jkvdy.tiros.android.navidog.dex.flock (deleted)
- /data/data/####/cn.com.jkvdy.tiros.android.navidog.push_sync.xml
- /data/data/####/com.baidu.pushservice.BIND_CACHE.xml
- /data/data/####/com.ixintui.stat.setting.xml
- /data/data/####/com.ixintui.stat.setting.xml.bak
- /data/data/####/com.ixintui.time.setting.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/favorite.db
- /data/data/####/favorite.db-journal
- /data/data/####/init.xml
- /data/data/####/ixintui
- /data/data/####/ixintui_native_356177.dat
- /data/data/####/ixintui_plugin.dex
- /data/data/####/ixintui_plugin.dex.flock (deleted)
- /data/data/####/ixintui_plugin.jar
- /data/data/####/libixintui_asset.so
- /data/data/####/libjiagu.so
- /data/data/####/libsgmain_315550800000.dex
- /data/data/####/libsgmain_315550800000.dex.flock (deleted)
- /data/data/####/libsgmainso-5.1.81.so
- /data/data/####/lock.lock
- /data/data/####/managerSharedPreferences.xml
- /data/data/####/mapbar_guid.xml
- /data/data/####/online_config.xml
- /data/data/####/proc_auxv
- /data/data/####/pushinfo.db
- /data/data/####/pushinfo.db-journal
- /data/data/####/sp.lock
- /data/data/####/sp_mapbar_statistics.xml
- /data/data/####/stat_plugin.dex
- /data/data/####/stat_plugin.dex.flock (deleted)
- /data/data/####/stat_plugin.jar
- /data/data/####/suggestion_map.db
- /data/data/####/suggestion_map.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak
- /data/data/####/umeng_it.cache
- /data/data/####/userSharedPreferences.xml
- /data/data/####/ut.db
- /data/data/####/ut.db-journal
- /data/media/####/1729282332286.txt (deleted)
- /data/media/####/6c709c11d2d46a7b
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/_navicore.rebuild.entity
- /data/media/####/crash.txt
- /data/media/####/datastore_download.json
- /data/media/####/dd7893586a493dc3
- /data/media/####/fatal_error.txt
- /data/media/####/guid.cache
- /data/media/####/index.db
- /data/media/####/index.nal (deleted)
- /data/media/####/log_native.txt
- /data/media/####/mapbar.log
- /data/media/####/ncdata.db
- /data/media/####/ncdata.nal (deleted)
- /data/media/####/temp1729282332067.txt (deleted)
- /data/media/####/temp1729282332099.txt (deleted)
- /data/media/####/temp1729282335177.txt (deleted)
- /data/media/####/temp1729282335225.txt (deleted)
- /data/media/####/temp1729282385241.txt (deleted)
- /data/media/####/temp1729282385262.txt (deleted)
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/lib/arm/houdini /data/user/0/<Package>/ixintui /data/user/0/<Package>/ixintui <Package>/com.ixintui.push.PushService com.ixintui.action.CONTROL ixintui_native_356177.dat 60 0 1
- cd /data/user/0/<Package>
- chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so
- chmod 777 /data/user/0/<Package>/ixintui
- logcat -v long -f /storage/emulated/0/mapbar_navidog/navidata/mapbar.log
- sh
- sh ping -c 5 https://wimg1.mapbar.com
- sh ping -c 5 https://wimg2.mapbar.com
- sh ping -c 5 https://wimg3.mapbar.com
Загружает динамические библиотеки:
- libbdpush_V2_7
- libjiagu
- libmapbar_ingest
- libmapbar_navicore
- libsgmainso-5.1.81
- libshared
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о привязанных к устройству аккаунтах.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Управляет Wi-Fi-подключением.
Запрашивает разрешение на отображение системных уведомлений.
