Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.576.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/Novel.db
- <Package Folder>/databases/Novel.db-journal
- <Package Folder>/databases/yo_download.db-journal
- <Package Folder>/files/libjiagu.so
- <Package Folder>/jiagu.lock
- <Package Folder>/shared_prefs/config.xml
- <Package Folder>/shared_prefs/yo_fconf_pre.xml
- <Package Folder>/shared_prefs/yoappInfo_pre.xml
- <Package Folder>/shared_prefs/yoconf_pre.xml
- <Package Folder>/shared_prefs/yotrategy_pre.xml
- <SD-Card>/1510833348262q.jar
- <SD-Card>/1510833348697u.jar
- <SD-Card>/novel/####/100001.jpg
- <SD-Card>/novel/####/100002.jpg
- <SD-Card>/novel/####/100003.jpg
- <SD-Card>/novel/####/100004.jpg
- <SD-Card>/novel/####/100005.jpg
- <SD-Card>/novel/####/100006.jpg
- <SD-Card>/novel/####/100007.jpg
- <SD-Card>/novel/####/100008.jpg
- <SD-Card>/novel/####/100009.jpg
- <SD-Card>/novel/####/100010.jpg
- <SD-Card>/novel/####/110001.jpg
- <SD-Card>/novel/####/110002.jpg
- <SD-Card>/novel/####/110003.jpg
- <SD-Card>/novel/####/110004.jpg
- <SD-Card>/novel/####/110005.jpg
- <SD-Card>/novel/####/110006.jpg
- <SD-Card>/novel/####/110007.jpg
- <SD-Card>/novel/####/110008.jpg
- <SD-Card>/novel/####/110009.jpg
- <SD-Card>/novel/####/110010.jpg
- <SD-Card>/novel/####/112001.jpg
- <SD-Card>/novel/####/112002.jpg
- <SD-Card>/novel/####/112003.jpg
- <SD-Card>/novel/####/112004.jpg
- <SD-Card>/novel/####/112005.jpg
- <SD-Card>/novel/####/112006.jpg
- <SD-Card>/novel/####/112007.jpg
- <SD-Card>/novel/####/112008.jpg
- <SD-Card>/novel/####/112009.jpg
- <SD-Card>/novel/####/112010.jpg
- <SD-Card>/novel/####/120001.jpg
- <SD-Card>/novel/####/120002.jpg
- <SD-Card>/novel/####/120003.jpg
- <SD-Card>/novel/####/120004.jpg
- <SD-Card>/novel/####/120005.jpg
- <SD-Card>/novel/####/120006.jpg
- <SD-Card>/novel/####/120007.jpg
- <SD-Card>/novel/####/120008.jpg
- <SD-Card>/novel/####/120009.jpg
- <SD-Card>/novel/####/120010.jpg
- <SD-Card>/novel/####/130001.jpg
- <SD-Card>/novel/####/130002.jpg
- <SD-Card>/novel/####/130003.jpg
- <SD-Card>/novel/####/130004.jpg
- <SD-Card>/novel/####/130005.jpg
- <SD-Card>/novel/####/130006.jpg
- <SD-Card>/novel/####/130007.jpg
- <SD-Card>/novel/####/130008.jpg
- <SD-Card>/novel/####/130009.jpg
- <SD-Card>/novel/####/130010.jpg
- <SD-Card>/novel/####/140001.jpg
- <SD-Card>/novel/####/140002.jpg
- <SD-Card>/novel/####/140003.jpg
- <SD-Card>/novel/####/140004.jpg
- <SD-Card>/novel/####/140005.jpg
- <SD-Card>/novel/####/140006.jpg
- <SD-Card>/novel/####/140007.jpg
- <SD-Card>/novel/####/140008.jpg
- <SD-Card>/novel/####/140009.jpg
- <SD-Card>/novel/####/140010.jpg
- <SD-Card>/novel/####/142001.jpg
- <SD-Card>/novel/####/142002.jpg
- <SD-Card>/novel/####/142003.jpg
- <SD-Card>/novel/####/142004.jpg
- <SD-Card>/novel/####/142005.jpg
- <SD-Card>/novel/####/142006.jpg
- <SD-Card>/novel/####/142007.jpg
- <SD-Card>/novel/####/142008.jpg
- <SD-Card>/novel/####/142009.jpg
- <SD-Card>/novel/####/142010.jpg
- <SD-Card>/novel/####/150001.jpg
- <SD-Card>/novel/####/150002.jpg
- <SD-Card>/novel/####/150003.jpg
- <SD-Card>/novel/####/150004.jpg
- <SD-Card>/novel/####/150005.jpg
- <SD-Card>/novel/####/150006.jpg
- <SD-Card>/novel/####/150007.jpg
- <SD-Card>/novel/####/150008.jpg
- <SD-Card>/novel/####/150009.jpg
- <SD-Card>/novel/####/150010.jpg
- <SD-Card>/novel/####/152001.jpg
- <SD-Card>/novel/####/152002.jpg
- <SD-Card>/novel/####/152003.jpg
- <SD-Card>/novel/####/152004.jpg
- <SD-Card>/novel/####/152005.jpg
- <SD-Card>/novel/####/152006.jpg
- <SD-Card>/novel/####/152007.jpg
- <SD-Card>/novel/####/152008.jpg
- <SD-Card>/novel/####/152009.jpg
- <SD-Card>/novel/####/152010.jpg
- <SD-Card>/novel/####/160001.jpg
- <SD-Card>/novel/####/160002.jpg
- <SD-Card>/novel/####/160003.jpg
- <SD-Card>/novel/####/160004.jpg
- <SD-Card>/novel/####/160005.jpg
- <SD-Card>/novel/####/160006.jpg
- <SD-Card>/novel/####/160007.jpg
- <SD-Card>/novel/####/160008.jpg
- <SD-Card>/novel/####/160009.jpg
- <SD-Card>/novel/####/160010.jpg
- <SD-Card>/novel/####/162001.jpg
- <SD-Card>/novel/####/162002.jpg
- <SD-Card>/novel/####/162003.jpg
- <SD-Card>/novel/####/162004.jpg
- <SD-Card>/novel/####/162005.jpg
- <SD-Card>/novel/####/162006.jpg
- <SD-Card>/novel/####/162007.jpg
- <SD-Card>/novel/####/162008.jpg
- <SD-Card>/novel/####/162009.jpg
- <SD-Card>/novel/####/162010.jpg
- <SD-Card>/novel/####/170001.jpg
- <SD-Card>/novel/####/170002.jpg
- <SD-Card>/novel/####/170003.jpg
- <SD-Card>/novel/####/170004.jpg
- <SD-Card>/novel/####/170005.jpg
- <SD-Card>/novel/####/170006.jpg
- <SD-Card>/novel/####/170007.jpg
- <SD-Card>/novel/####/170008.jpg
- <SD-Card>/novel/####/170009.jpg
- <SD-Card>/novel/####/170010.jpg
- <SD-Card>/novel/####/180001.jpg
- <SD-Card>/novel/####/180002.jpg
- <SD-Card>/novel/####/180003.jpg
- <SD-Card>/novel/####/180004.jpg
- <SD-Card>/novel/####/180005.jpg
- <SD-Card>/novel/####/180006.jpg
- <SD-Card>/novel/####/180007.jpg
- <SD-Card>/novel/####/180008.jpg
- <SD-Card>/novel/####/180009.jpg
- <SD-Card>/novel/####/180010.jpg
- <SD-Card>/novel/####/190001.jpg
- <SD-Card>/novel/####/190002.jpg
- <SD-Card>/novel/####/190003.jpg
- <SD-Card>/novel/####/190004.jpg
- <SD-Card>/novel/####/190005.jpg
- <SD-Card>/novel/####/190006.jpg
- <SD-Card>/novel/####/190007.jpg
- <SD-Card>/novel/####/190008.jpg
- <SD-Card>/novel/####/190009.jpg
- <SD-Card>/novel/####/190010.jpg
- <SD-Card>/novel/####/192001.jpg
- <SD-Card>/novel/####/192002.jpg
- <SD-Card>/novel/####/192003.jpg
- <SD-Card>/novel/####/192004.jpg
- <SD-Card>/novel/####/192005.jpg
- <SD-Card>/novel/####/192006.jpg
- <SD-Card>/novel/####/192007.jpg
- <SD-Card>/novel/####/192008.jpg
- <SD-Card>/novel/####/192009.jpg
- <SD-Card>/novel/####/192010.jpg
- <SD-Card>/novel/####/200001.jpg
- <SD-Card>/novel/####/200002.jpg
- <SD-Card>/novel/####/200003.jpg
- <SD-Card>/novel/####/200004.jpg
- <SD-Card>/novel/####/200005.jpg
- <SD-Card>/novel/####/200006.jpg
- <SD-Card>/novel/####/200007.jpg
- <SD-Card>/novel/####/200008.jpg
- <SD-Card>/novel/####/200009.jpg
- <SD-Card>/novel/####/200010.jpg
- <SD-Card>/novel/####/202001.jpg
- <SD-Card>/novel/####/202002.jpg
- <SD-Card>/novel/####/202003.jpg
- <SD-Card>/novel/####/202004.jpg
- <SD-Card>/novel/####/202005.jpg
- <SD-Card>/novel/####/202006.jpg
- <SD-Card>/novel/####/202007.jpg
- <SD-Card>/novel/####/202008.jpg
- <SD-Card>/novel/####/202009.jpg
- <SD-Card>/novel/####/202010.jpg
- <SD-Card>/novel/####/210001.jpg
- <SD-Card>/novel/####/210003.jpg
- <SD-Card>/novel/####/210004.jpg
- <SD-Card>/novel/####/210005.jpg
- <SD-Card>/novel/####/210006.jpg
- <SD-Card>/novel/####/210007.jpg
- <SD-Card>/novel/####/210008.jpg
- <SD-Card>/novel/####/210010.jpg
- <SD-Card>/novel/####/212001.jpg
- <SD-Card>/novel/####/212002.jpg
- <SD-Card>/novel/####/212003.jpg
- <SD-Card>/novel/####/212004.jpg
- <SD-Card>/novel/####/212005.jpg
- <SD-Card>/novel/####/212006.jpg
- <SD-Card>/novel/####/212007.jpg
- <SD-Card>/novel/####/212008.jpg
- <SD-Card>/novel/####/212009.jpg
- <SD-Card>/novel/####/212010.jpg
- <SD-Card>/novel/####/220001.jpg
- <SD-Card>/novel/####/220002.jpg
- <SD-Card>/novel/####/220003.jpg
- <SD-Card>/novel/####/220004.jpg
- <SD-Card>/novel/####/220005.jpg
- <SD-Card>/novel/####/220006.jpg
- <SD-Card>/novel/####/220007.jpg
- <SD-Card>/novel/####/220008.jpg
- <SD-Card>/novel/####/220009.jpg
- <SD-Card>/novel/####/220010.jpg
- <SD-Card>/novel/####/222001.jpg
- <SD-Card>/novel/####/222002.jpg
- <SD-Card>/novel/####/222003.jpg
- <SD-Card>/novel/####/222004.jpg
- <SD-Card>/novel/####/222005.jpg
- <SD-Card>/novel/####/222006.jpg
- <SD-Card>/novel/####/222007.jpg
- <SD-Card>/novel/####/222008.jpg
- <SD-Card>/novel/####/222009.jpg
- <SD-Card>/novel/####/222010.jpg
- <SD-Card>/novel/####/android-logo-mask.png
- <SD-Card>/novel/####/android-logo-shine.png
Другие:
Загружает динамические библиотеки:
- jiagu
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
