Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Сетевая активность:
Подключается к:
- a####.####.com
Запросы HTTP POST:
- a####.####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jiagu/libjiagu.so
- /data/data/####/files/a.txt
- /data/data/####/files/a.sh
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.jiagu/libjiagu.so
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/data/####/.jiagu/libjiagu.so
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
