Android.Packed.55030

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.DownLoader.2083
Android.DownLoader.546.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a.appj####.com:80
TCP(TLS/1.0) 64.2####.164.138:443

DNS requests:

a.appj####.com
mobi####.a####.com

HTTP POST requests:

a.appj####.com/ad-service/ad/mark

File system changes:

Creates the following files:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/BansheeStd.funswf
/data/data/####/CABConfig.sxx
/data/data/####/CABConfig.xml
/data/data/####/CottonwoodStdXBd.funswf
/data/data/####/FloodStd.funswf
/data/data/####/FusakaStd.funswf
/data/data/####/JuniperStd.funswf
/data/data/####/MadroneStdXBd.funswf
/data/data/####/MyriadPro.funswf
/data/data/####/MyriadProBld.funswf
/data/data/####/MyriadProBldObl.funswf
/data/data/####/MyriadProObl.funswf
/data/data/####/PostinoStd.funswf
/data/data/####/ShurikenBoyStdXBd.funswf
/data/data/####/StrumpfStdBld.funswf
/data/data/####/TTPixel.swf
/data/data/####/about.cabmod
/data/data/####/about.txt
/data/data/####/acrylicmodule.cabmod
/data/data/####/addTextDroid.xml
/data/data/####/addTextIOS.xml
/data/data/####/addimage.xml
/data/data/####/addimagefromeditor.xml
/data/data/####/air.com.rhephk.adobe.pstouch.AIRSharedPref.xml
/data/data/####/air.com.rhephk.adobe.pstouch.odex
/data/data/####/air.com.rhephk.adobe.pstouch.zip
/data/data/####/alert.cabmod
/data/data/####/application.cabapp
/data/data/####/application.xml
/data/data/####/application.zstrings
/data/data/####/aquarell.fs
/data/data/####/aquarellmodule.cabmod
/data/data/####/aquire.fs
/data/data/####/authdialog.cabmod
/data/data/####/autofix.fs
/data/data/####/bevelmodule.cabmod
/data/data/####/brushShape.fs
/data/data/####/brushshapes.xml
/data/data/####/cab.cabres
/data/data/####/cameramodule.cabmod
/data/data/####/charcoal.fs
/data/data/####/charcoalmodule.cabmod
/data/data/####/coachMarks.cabmod
/data/data/####/collagemodule.cabmod
/data/data/####/colorbalance.fs
/data/data/####/colorbalancemodule.cabmod
/data/data/####/colordialog.cabmod
/data/data/####/colorize.fs
/data/data/####/colorizemodule.cabmod
/data/data/####/colormatch.fs
/data/data/####/colormatchaquire.fs
/data/data/####/colorswatches.xml
/data/data/####/colorwindow.cabmod
/data/data/####/comic.fs
/data/data/####/comicmodule.cabmod
/data/data/####/contrastbrightness.fs
/data/data/####/contrastbrightnessmodule.cabmod
/data/data/####/conversionPaths.xml
/data/data/####/cropmodule.cabmod
/data/data/####/curl-ca-bundle.crt
/data/data/####/curvesmodule.cabmod
/data/data/####/deleteworkspacedialog.cabmod
/data/data/####/directblur.fs
/data/data/####/direction.fs
/data/data/####/directionalblurmodule.cabmod
/data/data/####/dodgeBurn.fs
/data/data/####/dropshadowmodule.cabmod
/data/data/####/dropsmodule.cabmod
/data/data/####/edgesmodule.cabmod
/data/data/####/extension.xml
/data/data/####/fillnotvisibleerror.xml
/data/data/####/fillscreenpanelmodule.cabmod
/data/data/####/filterintensitymodule.cabmod
/data/data/####/flaresets.xml
/data/data/####/font.zstrings
/data/data/####/fontList.xml
/data/data/####/fonts.cabres
/data/data/####/fxbrushing.xml
/data/data/####/gallery.xml
/data/data/####/galleryEmptyFolder.xml
/data/data/####/glass.fs
/data/data/####/glassmodule.cabmod
/data/data/####/glowmodule.cabmod
/data/data/####/gradientmasks.xml
/data/data/####/gradientmodule.cabmod
/data/data/####/gradients.xml
/data/data/####/grainynight.fs
/data/data/####/grainynightmodule.cabmod
/data/data/####/graphicpen.fs
/data/data/####/graphicpenmodule.cabmod
/data/data/####/halftone.fs
/data/data/####/hdrlook.fs
/data/data/####/hiddenlayererror.xml
/data/data/####/htmlview.cabmod
/data/data/####/inplaceEdit.cabmod
/data/data/####/invisibleselectionerror.xml
/data/data/####/javaTrustStore.tmp
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/lensflaremodule.cabmod
/data/data/####/levelsmodule.cabmod
/data/data/####/libjiagu.so
/data/data/####/library.swf
/data/data/####/lighting.fs
/data/data/####/lightingmodule.cabmod
/data/data/####/main.cabprf
/data/data/####/main.cabres
/data/data/####/median.fs
/data/data/####/mobilekeyboard.cabmod
/data/data/####/mobilekeylayout.xml
/data/data/####/model.xml
/data/data/####/monitor.fs
/data/data/####/moonlight.fs
/data/data/####/moveFile.xml
/data/data/####/moveFileSameFolder.xml
/data/data/####/multigradientmap.fs
/data/data/####/multigradientmapmodule.cabmod
/data/data/####/multiplyparticle.fs
/data/data/####/numberkeyboardmodule.cabmod
/data/data/####/oldphotocopy.fs
/data/data/####/oldsepia.fs
/data/data/####/oldsepiamodule.cabmod
/data/data/####/opacitypanelmodule.cabmod
/data/data/####/openfiledialog.cabmod
/data/data/####/ozzyaccountdialog.cabmod
/data/data/####/palette.fs
/data/data/####/pencil.fs
/data/data/####/pencilmodule.cabmod
/data/data/####/photocopymodule.cabmod
/data/data/####/posterize.fs
/data/data/####/posterizemodule.cabmod
/data/data/####/rendermodule.cabmod
/data/data/####/replacecolor.fs
/data/data/####/replacecolormodule.cabmod
/data/data/####/resources.cabtoc
/data/data/####/ripple.fs
/data/data/####/ripplemodule.cabmod
/data/data/####/saturation.fs
/data/data/####/saveasdialog.cabmod
/data/data/####/saveworkspacedialog.cabmod
/data/data/####/scratches.fs
/data/data/####/scratchmodule.cabmod
/data/data/####/scribbleselecttoolkeep.xml
/data/data/####/scribbleselecttoolrefine.xml
/data/data/####/scribbleselecttoolremove.xml
/data/data/####/selectdirectorydialog.cabmod
/data/data/####/selectiontransformmodule.cabmod
/data/data/####/selstroke.fs
/data/data/####/shaderintensitymodule.cabmod
/data/data/####/sharpen.fs
/data/data/####/size.fs
/data/data/####/sleepyhollow.fs
/data/data/####/smalledit.cabmod
/data/data/####/softlight.fs
/data/data/####/softskin.fs
/data/data/####/softskinmodule.cabmod
/data/data/####/stamp.fs
/data/data/####/styluscontrols.xml
/data/data/####/sunnyAfternoon.fs
/data/data/####/temperature.fs
/data/data/####/theme.cabres
/data/data/####/threshold.fs
/data/data/####/thresholdAGAL.fs
/data/data/####/thresholdmodule.cabmod
/data/data/####/tint.fs
/data/data/####/tintmodule.cabmod
/data/data/####/tonecurve.fs
/data/data/####/tonecurvemodule.cabmod
/data/data/####/toolsettings.cabmod
/data/data/####/transformmodule.cabmod
/data/data/####/ttaddlayerpanelmodule.cabmod
/data/data/####/ttadjustmentlistpanelmodule.cabmod
/data/data/####/ttalertpanelmodule.cabmod
/data/data/####/ttbaselistpanelmodule.cabmod
/data/data/####/ttblurtoolsettings.cabmod
/data/data/####/ttbrushpanelmodule.cabmod
/data/data/####/ttbrushselectiontoolsettings.cabmod
/data/data/####/ttbrushtoolsettings.cabmod
/data/data/####/ttcameramediahandler.cabmod
/data/data/####/ttcamerarollmediahandler.cabmod
/data/data/####/ttclonetoolsettings.cabmod
/data/data/####/ttcolumnlistpanelmodule.cabmod
/data/data/####/ttcommentfacebookmodule.cabmod
/data/data/####/ttcommenttexteditpanelmodule.cabmod
/data/data/####/ttcommonmediahandler.cabmod
/data/data/####/ttconvertermanager.cabmod
/data/data/####/ttconvertermanager.cabmod (deleted)
/data/data/####/ttdebugpanelmodule.cabmod
/data/data/####/tteffectpainttoolsettings.cabmod
/data/data/####/tteffectslistpanelmodule.cabmod
/data/data/####/tteulapanelmodule.cabmod
/data/data/####/ttfacebookloginpanelmodule.cabmod
/data/data/####/ttfacebookviewcontroller.cabmod
/data/data/####/ttfacebookviewcontroller.cabmod (deleted)
/data/data/####/ttfeatherselectionmodule.cabmod
/data/data/####/ttgallery.cabmod
/data/data/####/ttgalleryautosyncpanelmodule.cabmod
/data/data/####/ttgalleryclosemodelpanelmodule.cabmod
/data/data/####/ttgalleryclosenewlymodelpanelmodule.cabmod
/data/data/####/ttgallerycloudpanelmodule.cabmod
/data/data/####/ttgallerydeletefolderpanelmodule.cabmod
/data/data/####/ttgalleryedittextpanelmodule.cabmod
/data/data/####/ttgalleryfoldermanagementpanelmodule.cabmod
/data/data/####/ttgalleryfolderviewcontroller.cabmod
/data/data/####/ttgalleryhttpdpanelmodule.cabmod
/data/data/####/ttgalleryinfodialogpanelmodule.cabmod
/data/data/####/ttgallerylistpanelmodule.cabmod
/data/data/####/ttgallerymovefileviewcontroller.cabmod
/data/data/####/ttgallerynewdocumentpanelmodule.cabmod
/data/data/####/ttgallerypublishdialogpanelmodule.cabmod
/data/data/####/ttgallerypublishpanelmodule.cabmod
/data/data/####/ttgalleryreplacepanelmodule.cabmod
/data/data/####/ttgallerysettingspanelmodule.cabmod
/data/data/####/ttgallerysyncengineresourcehandler.cabmod
/data/data/####/ttgallerysyncengineresourcehandler.cabmod (deleted)
/data/data/####/ttgallerysyncpanelmodule.cabmod
/data/data/####/ttgallerytutorialresourcehandler.cabmod
/data/data/####/ttgooglemediahandler.cabmod
/data/data/####/ttimageprocessormanager.cabmod
/data/data/####/ttlassotypespanelmodule.cabmod
/data/data/####/ttlayerinfopanelmodule.cabmod
/data/data/####/ttlayermergepanelmodule.cabmod
/data/data/####/ttlicensefailedpanelmodule.cabmod
/data/data/####/ttmagicwandtoolsettings.cabmod
/data/data/####/ttmarqueetypespanelmodule.cabmod
/data/data/####/ttmarqueetypespanelmodule.cabmod (deleted)
/data/data/####/ttmediacollector.cabmod
/data/data/####/ttmediafacebooksettingspanelmodule.cabmod
/data/data/####/ttmediageneralloginpanelmodule.cabmod
/data/data/####/ttmediahandler.cabmod
/data/data/####/ttmedialoginpanelmodule.cabmod
/data/data/####/ttmediamanager.cabmod
/data/data/####/ttmediamanagerpanelmodule.cabmod
/data/data/####/ttmediamarketingmodule.cabmod
/data/data/####/ttmedianavigationcontroller.cabmod
/data/data/####/ttmediapublishmanager.cabmod
/data/data/####/ttmediapublishmanagerpanelmodule.cabmod
/data/data/####/ttmodel.cabmod
/data/data/####/ttnativeloginpanelmodule.cabmod
/data/data/####/ttomniturepanelmodule.cabmod
/data/data/####/ttpainttoolsettings.cabmod
/data/data/####/ttpublish.cabmod
/data/data/####/ttpublishfacebookmodule.cabmod
/data/data/####/ttpublishphotoshopmodule.cabmod
/data/data/####/ttpublishreplacepanelmodule.cabmod
/data/data/####/ttquickselectiontoolsettings.cabmod
/data/data/####/ttrectshapeselectiontoolsettings.cabmod
/data/data/####/ttrefineedgemodule.cabmod
/data/data/####/ttresizedocumentpanelmodule.cabmod
/data/data/####/ttrotateimagepanelmodule.cabmod
/data/data/####/ttscribbleselectiontoolsettings.cabmod
/data/data/####/ttsearchcolorpanelmodule.cabmod
/data/data/####/ttselectiontoolsettings.cabmod
/data/data/####/ttserviceclientmanager.cabmod
/data/data/####/ttshapeselectiontoolsettings.cabmod
/data/data/####/ttsimplebrushpanelmodule.cabmod
/data/data/####/ttsizeselectionmodule.cabmod
/data/data/####/ttsliderpanelmodule.cabmod
/data/data/####/ttsmudgetoolsettings.cabmod
/data/data/####/ttstylussettings.cabmod
/data/data/####/tttextpanelmodule.cabmod
/data/data/####/tttoolbuttonpanelmodule.cabmod
/data/data/####/tttoolbuttonsubpanelmodule.cabmod
/data/data/####/tttoolmanager.cabmod
/data/data/####/tttoolspanelmodule.cabmod
/data/data/####/tttutorialclosepanelmodule.cabmod
/data/data/####/ttusagerightspanelmodule.cabmod
/data/data/####/ttwarpmodule.cabmod
/data/data/####/ttwelcomepanelmodule.cabmod
/data/data/####/ttwheelbuttonpanelmodule.cabmod
/data/data/####/tutorial.cabmod
/data/data/####/tutorialidmap.xml
/data/data/####/tutorialinfopanelmodule.cabmod
/data/data/####/tutorialinfopanelmoduleHighRes.cabmod
/data/data/####/tutorialtoc.xml
/data/data/####/uploadToCloud.xml
/data/data/####/vertex.vsh
/data/data/####/vertexTrans.vsh

Miscellaneous:

Executes the following shell scripts:

/system/bin/cat /proc/cpuinfo
/system/bin/cat /proc/meminfo
/system/bin/cat /sys/devices/system/cpu/present
chmod 755 <Package Folder>/.jiagu/libjiagu.so

Loads the following dynamic libraries:

TTPixelExtensionAndroid
air
libCore
libjiagu
sibsynclib

Uses the following algorithms to decrypt data:

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Accesses camera interface.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Requests the system alert window permission.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial