Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.106.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jiagu.ls
- /data/data/####/OBBOOST
- /data/data/####/OBBOOST-journal
- /data/data/####/TDtcagent.db
- /data/data/####/TDtcagent.db-journal
- /data/data/####/libjiagu.so
- /data/data/####/ob_SharedPreferences.xml
- /data/data/####/org.xka102.bqts
- /data/data/####/org.xka102.bqts-journal
- /data/data/####/org.xka102.bqts.xml
- /data/data/####/org.xka102.bqts_preferences.xml
- /data/data/####/pref_longtime.xml
- /data/data/####/pref_shorttime.xml
- /data/data/####/tdid.xml
- /data/data/####/version
- /data/data/####/version-journal
- /data/data/####/xSp.xml
- /data/media/####/.tcookieid
- /data/media/####/64740646af8f460981417de49d6ac512
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
- cat proc/meminfo
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
