Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 0019809991009: phone info : 电话:+#### ,sim : #### ,设备ID : ####
Устанавливает свой пароль на экран блокировки.
Сетевая активность:
Подключается к:
- s####.####.com
- l####.####.com
- a####.####.com
Запросы HTTP POST:
- s####.####.com/pkl16.html
- l####.####.com/sdk.php
- l####.####.com/offline_loc
- a####.####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/.jiagu.lock
- /sdcard/baidu/tempdata/conlts.dat
- /sdcard/baidu/tempdata/ls.db
- /data/data/####/shared_prefs/phoneInformation.xml
- /sdcard/baidu/tempdata/ls.db-journal
- /sdcard/contact.txt
- /data/data/####/files/ofld/ofl_statistics.db-journal
- /data/data/####/files/ofld/ofl_location.db-journal
- /data/data/####/shared_prefs/jg_app_update_settings_random.xml
- /sdcard/baidu/tempdata/yom.dat
- /sdcard/baidu/tempdata/ller.dat
- /sdcard/baidu/tempdata/yol.dat
- /data/data/####/files/.jglogs/.jg.ri
- /data/data/####/files/libjiagu.so
- /sdcard/sms.txt
- /data/data/####/files/ofld/ofl_statistics.db
- /data/data/####/files/lldt/firll.dat
- /sdcard/baidu/.cuid
- /data/data/####/files/ofld/ofl.config
- /data/data/####/files/ofld/ofl_location.db
- /sdcard/test.0
- /sdcard/baidu/tempdata/yoh.dat
Другие:
Использует права администратора.
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
