Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Spy.2442
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/MessageStore.db-journal
- /data/data/####/MsgLogStore.db-journal
- /data/data/####/libBaiduMapSDK_base_v4_1_1.so
- /data/data/####/libjiagu.so
- /data/data/####/multidex.version.xml
- /data/media/####/CrashLog_20190315053600_2296.log
- /data/media/####/CrashLog_20190315053601_2319.log
- /data/media/####/CrashLog_20190315053602_2338.log
- /data/media/####/CrashLog_20190315053604_2369.log
- /data/media/####/CrashLog_20190315053605_2388.log
- /data/media/####/CrashLog_20190315053606_2407.log
- /data/media/####/CrashLog_20190315053607_2437.log
- /data/media/####/CrashLog_20190315053608_2457.log
- /data/media/####/CrashLog_20190315053609_2476.log
- /data/media/####/CrashLog_20190315053612_2505.log
- /data/media/####/CrashLog_20190315053613_2524.log
- /data/media/####/CrashLog_20190315053614_2553.log
- /data/media/####/CrashLog_20190315053616_2584.log
- /data/media/####/CrashLog_20190315053617_2613.log
- /data/media/####/CrashLog_20190315053618_2632.log
- /data/media/####/CrashLog_20190315053619_2662.log
- /data/media/####/CrashLog_20190315053619_2681.log
- /data/media/####/CrashLog_20190315053620_2700.log
- /data/media/####/CrashLog_20190315053624_2731.log
- /data/media/####/CrashLog_20190315053625_2751.log
- /data/media/####/CrashLog_20190315053625_2770.log
- /data/media/####/CrashLog_20190315053628_2799.log
- /data/media/####/CrashLog_20190315053629_2818.log
- /data/media/####/CrashLog_20190315053630_2837.log
- /data/media/####/CrashLog_20190315053631_2856.log
- /data/media/####/CrashLog_20190315053632_2875.log
- /data/media/####/CrashLog_20190315053633_2894.log
- /data/media/####/CrashLog_20190315053634_2924.log
- /data/media/####/CrashLog_20190315053635_2943.log
- /data/media/####/CrashLog_20190315053636_2963.log
- /data/media/####/CrashLog_20190315053637_2993.log
- /data/media/####/CrashLog_20190315053638_3012.log
- /data/media/####/CrashLog_20190315053639_3031.log
- /data/media/####/CrashLog_20190315053640_3050.log
- /data/media/####/CrashLog_20190315053641_3069.log
- /data/media/####/CrashLog_20190315053642_3088.log
- /data/media/####/CrashLog_20190315053643_3119.log
- /data/media/####/CrashLog_20190315053644_3138.log
- /data/media/####/CrashLog_20190315053645_3157.log
- /data/media/####/CrashLog_20190315053648_3186.log
- /data/media/####/CrashLog_20190315053649_3205.log
- /data/media/####/CrashLog_20190315053649_3224.log
- /data/media/####/CrashLog_20190315053652_3253.log
- /data/media/####/CrashLog_20190315053653_3273.log
- /data/media/####/CrashLog_20190315053653_3292.log
- /data/media/####/CrashLog_20190315053655_3321.log
- /data/media/####/CrashLog_20190315053655_3340.log
- /data/media/####/CrashLog_20190315053656_3359.log
- /data/media/####/CrashLog_20190315053659_3390.log
- /data/media/####/CrashLog_20190315053700_3409.log
- /data/media/####/CrashLog_20190315053701_3428.log
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- BaiduMapSDK_base_v4_1_1
- libBaiduMapSDK_base_v4_1_1
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байт-кода.
