Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 53010: TMGAME5 01 A1
Сетевая активность:
Подключается к:
- woo####.com:8082
- s####.####.com
- woo####.com
- p####.####.com
- t####.####.com:6566
- b####.####.com
Запросы HTTP POST:
- b####.####.com/jiagu/mark/upgrade
- s####.####.com/pkl16.html
- b####.####.com/jiagu/t/infos
- p####.####.com/jiagu/msgs
- t####.####.com:6566/app.aspx?offerid=####&affid=####&adrid=####&imei=####&sn=####
- woo####.com/sdkwap/sd.action?b=####
- woo####.com:8082/sdkwap/sd.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/fileswapsdk/1001/110011Copy.data
- /data/data/####/shared_prefs/com.hyjt.app.android.india.preferrence.xml
- /data/data/####/fileswapsdk/1001/170126081554549.dex
- /data/data/####/.jiagu/libjiagu.so
- /data/data/####/app_jgls/.log.ls
- /data/data/####/files/.jglogs/.jg.ic
- /data/data/####/shared_prefs/com.hyjt.app.android.india.preferrence.xml.bak
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/shared_prefs/com.powerctl.superbattery.util.PreferenceUtil.xml
- /data/data/####/app_jgls/.log.lock
- /data/data/####/files/.jglogs/.log3
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/excelimit.xml
- /data/data/####/shared_prefs/jg_core_control.xml.bak
- /data/data/####/files/.jglogs/.jg.ac
- /data/data/####/shared_prefs/excelimit.xml.bak
- /data/data/####/shared_prefs/jg_core_control.xml
- /data/data/####/shared_prefs/com.hyjt.app.wapsdk.xml
- /data/data/####/files/.jglogs/.jg.ri
- /data/data/####/files/.jiagu.lock
Другие:
Запускает следующие shell-скрипты:
- ps
- chmod 755 /data/data/####/.jiagu/libjiagu.so
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
