Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.234
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/.jiagu.ls
- <Package Folder>/files/libjiagu.so
- <Package Folder>/files/mteeep.jar
- <Package Folder>/files/wowow.jar
- <Package Folder>/shared_prefs/pround.xml
- <Package Folder>/shared_prefs/reputation.xml
Другие:
Загружает динамические библиотеки:
- curry
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
