Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.243
- Android.Triada.357.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/databases/####/cc.db
- <Package Folder>/databases/####/cc.db-journal
- <Package Folder>/databases/pri_wxop_tencent_analysis.db-journal
- <Package Folder>/databases/wxop_tencent_analysis.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/Q07rKWHxoQXCdbx2zrTImg==.new
- <Package Folder>/files/####/jO8qgwHQGofu4lV_7JZ2AA==.new
- <Package Folder>/files/####/suvbaa_f.zip
- <Package Folder>/files/mobclick_agent_cached_<Package>1400
- <Package Folder>/shared_prefs/.mta-wxop.xml
- <Package Folder>/shared_prefs/tydMoblieAgent_state_<Package>.xml
- <Package Folder>/shared_prefs/tydMoblieAgent_sys_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- cocos2dcpp
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
