Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/.jiagu.lock
- /sdcard/tecxt.ini
- /data/data/####/.jiagu/libjiagu.so
- /data/data/####/app_jgls/.log.ls
- /sdcard/tecxt2.ini
- /data/data/####/app_jgls/.log.lock
- /sdcard/tecxt1.ini
- /sdcard/tecxt3.ini
- /data/data/####/files/.jglogs/.jg.ac
- /sdcard/system.ini
- /data/data/####/files/.jglogs/.jg.ri
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.jiagu/libjiagu.so
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/data/####/.jiagu/libjiagu.so
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
