Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.MulDrop.1014
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/atmosphere.glslesf
- /data/data/####/atmosphere.glslesv
- /data/data/####/atmosphere.glsllib
- /data/data/####/bluedot.png
- /data/data/####/color.h
- /data/data/####/com.google.earth_preferences.xml
- /data/data/####/compassneedle.png
- /data/data/####/drivers.ini
- /data/data/####/earthgroundrayleigh.png
- /data/data/####/earthskyrayleigh.png
- /data/data/####/glsles.h
- /data/data/####/groundoverlay.png
- /data/data/####/hammer_aitoff.glslesf
- /data/data/####/hammer_aitoff.glslesv
- /data/data/####/libjiagu-2009139808.so
- /data/data/####/lighting.h
- /data/data/####/pegman_overlay.png
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/skymap.jpg
- /data/data/####/skyreflectionabove.png
- /data/data/####/skyreflectionbelow.png
- /data/data/####/stars.glslesf
- /data/data/####/stars.glslesv
- /data/data/####/viewshed.h
- /data/data/####/waterbump0.png
- /data/data/####/watersurface.glslesf
- /data/data/####/watersurface.glslesv
- /data/data/####/watersurface.png
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- earthandroid
- earthmobile
- libjiagu-2009139808
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Отрисовывает собственные окна поверх других приложений.
