Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.76.224.67:80
- TCP(HTTP/1.1) cdn.game####.org:80
- TCP(HTTP/1.1) app.onetwo####.top.####.com:80
- TCP(TLS/1.0) k####.onetwo####.top:443
Запросы DNS:
- app.onetwo####.top
- cdn.game####.org
- k####.onetwo####.top
- mt####.go####.com
Запросы HTTP GET:
- app.onetwo####.top.####.com/swenjian/ac
- cdn.game####.org/strategy/base
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/73460fb9-5d2f-407b-b055-390e4b3040c7
- /data/data/####/83c0847f-4599-4fbd-abc5-3665bac89d24
- /data/data/####/9bd2560a-9e2c-4f8f-b2cd-9eda3d26f14d.jar
- /data/data/####/9c060397-9dd1-48b5-aaba-3bc5ce047628
- /data/data/####/PnzService.jar
- /data/data/####/PnzService.xml
- /data/data/####/WemActivity.xml
- /data/data/####/b911be34-a526-4129-b3a2-7ba4db4ac2e1.jar
- /data/data/####/caacb06a-afaa-47d9-83ae-95621a24e1da.jar
- /data/data/####/com.usdgshdhfhj.sgdhfgjfgj.v2.playerprefs.xml
- /data/data/####/d18652d0-0413-4381-a232-8b1454e73234.jar
- /data/data/####/d40974f7-482c-4bf7-b837-7eed18a544c5
- /data/data/####/ebn.xml
- /data/data/####/libjiagu.so
- /data/data/####/pqwn.db-journal
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- AudioPluginOculusSpatializer
- libjiagu
- main
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
