Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.234
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/appconfigpre.xml
- /data/data/####/dcsfg.jar
- /data/data/####/dcsfgaaa.jar
- /data/data/####/game_state_file.xml
- /data/data/####/jiagu.lock
- /data/data/####/libjiagu.so
- /data/data/####/mobclick_agent_state_com.cqhqh.pipe.xml
- /data/data/####/myspfrojni_gn.xml
Другие:
Загружает динамические библиотеки:
- bspatch
- cocos2djs
- jiagu
- libjiagu
- wends
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
