Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.405.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/11697329721582758219
- /data/data/####/11697329721973813182
- /data/data/####/INITSP.xml
- /data/data/####/config.db4-journal
- /data/data/####/dk.nindroid.rss_preferences.xml
- /data/data/####/downmodel.db-journal
- /data/data/####/dxt_yx_sdk-journal
- /data/data/####/floatingImage
- /data/data/####/floatingImage-journal
- /data/data/####/gmodel.db-journal
- /data/data/####/libjiagu.so
- /data/data/####/qsap.xml
- /data/data/####/version.xml
- /data/data/####/wallpapersettings.xml
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_alpaca-221465...28.jpg
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_alpaca-221465...8.info
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_blueberries-2...28.jpg
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_blueberries-2...8.info
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_macro-2300109...28.jpg
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_macro-2300109...8.info
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_monkey-279045...28.jpg
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_monkey-279045...8.info
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_salami-264540...28.jpg
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_salami-264540...8.info
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_tree-2925324_...28.jpg
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_tree-2925324_...8.info
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_water-2208931...28.jpg
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_water-2208931...8.info
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_wolf-in-sheep...28.jpg
- /data/media/####/_storage_emulated_0_DCIM_MyAlbum_wolf-in-sheep...8.info
- /data/media/####/_storage_emulated_0_DCIM_Pics_pic01_jpg-128.info
- /data/media/####/_storage_emulated_0_DCIM_Pics_pic01_jpg-128.jpg
- /data/media/####/_storage_emulated_0_DCIM_Pics_pic02_jpg-128.info
- /data/media/####/_storage_emulated_0_DCIM_Pics_pic02_jpg-128.jpg
- /data/media/####/_storage_emulated_0_DCIM_Pics_pic03_jpg-128.info
- /data/media/####/_storage_emulated_0_DCIM_Pics_pic03_jpg-128.jpg
- /data/media/####/_storage_emulated_0_DCIM_Pics_pic04_jpg-128.info
- /data/media/####/_storage_emulated_0_DCIM_Pics_pic04_jpg-128.jpg
- /data/media/####/_storage_emulated_0_DCIM_Pics_pic05_jpg-128.info
- /data/media/####/_storage_emulated_0_DCIM_Pics_pic05_jpg-128.jpg
- /data/media/####/version
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/files/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
