Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Tool.SilentInstaller.1.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/libjiagu.so
- <Package Folder>/shared_prefs/TIPS.xml
- <Package Folder>/shared_prefs/isFirstRun.xml
- <Package Folder>/virtual/####/0.xml
- <Package Folder>/virtual/####/1.xml
- <Package Folder>/virtual/####/2.xml
- <Package Folder>/virtual/####/3.xml
- <Package Folder>/virtual/####/4.xml
- <Package Folder>/virtual/####/5.xml
- <Package Folder>/virtual/####/6.xml
- <Package Folder>/virtual/####/7.xml
- <Package Folder>/virtual/####/8.xml
- <Package Folder>/virtual/####/userlist.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/files/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
