Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imei.txt
- /data/data/####/.nemo_private_cloud
- /data/data/####/ImLog
- /data/data/####/ImLog-journal
- /data/data/####/MultiDex.lock
- /data/data/####/com.iflytek.id.xml
- /data/data/####/com.iflytek.msc.xml
- /data/data/####/device_id.xml.xml
- /data/data/####/iflytek_state_com.yihu.aijk.xml
- /data/data/####/libjiagu-59712269.so
- /data/data/####/multidex.version.xml
- /data/media/####/.imei.txt
- /data/media/####/com.ainemo.sdk.log
- /data/media/####/easemob.log
- /data/media/####/iflyworkdir_test
- /data/media/####/sdk.db
- /data/media/####/sdk.db-journal
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu-59712269.so
Загружает динамические библиотеки:
- callmodule
- hyphenate
- hyphenate_av
- hyphenate_av_recorder
- libjiagu-59712269
- msc
- palm_decoder_neon
- palm_encoder_neon
- sqlite
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
