Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Locker.438.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /system/app/key.bat
- /system/lib/libStarEngine.so
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_a/k.bat
- <Package Folder>/app_a/key.bat
- <Package Folder>/app_a/libStarEngine.so
- <Package Folder>/files/####/.jg.ic
Другие:
Запускает следующие shell-скрипты:
- chmod 0644 /system/app/mj.apk
- chmod 0644 /system/lib/libStarEngine.so
- chmod 0777 /system/app/key.bat
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- cp <Package Folder>/app_a/key.bat /system/app/
- cp <Package Folder>/app_a/libStarEngine.so /system/lib/
- ls data
- mount -o rw,remount /system
- mv /system/app/key.bat /system/app/mj.apk
- reboot
- sh
- su
Загружает динамические библиотеки:
- libjiagu
Использует повышенные привилегии.
Использует специальную библиотеку для скрытия исполняемого байткода.
