Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.564.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ijiami_sp_decrypt
- /data/data/####/ijm_ifr.xml
- /data/data/####/libexec.so
- /data/data/####/libexecmain.so
- /data/data/####/multidex.version.xml
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
- sh -c cat /proc/2181/wchan
- sh -c cat /proc/2270/wchan
- sh -c cat /proc/2405/wchan
- sh -c cat /proc/2494/wchan
- sh -c cat /proc/2593/wchan
- sh -c cat /proc/2676/wchan
- sh -c cat /proc/2759/wchan
- sh -c cat /proc/2823/wchan
- sh -c cat /proc/2897/wchan
- sh -c cat /proc/2979/wchan
- sh -c cat /proc/3053/wchan
- sh -c cat /proc/3127/wchan
- sh -c cat /proc/3200/wchan
- sh -c cat /proc/3272/wchan
- sh -c cat /proc/3346/wchan
- sh -c cat /proc/3460/wchan
- sh -c cat /proc/3543/wchan
- sh -c cat /proc/3638/wchan
- sh -c cat /proc/3711/wchan
- sh -c cat /proc/3785/wchan
- sh -c cat /proc/3858/wchan
Загружает динамические библиотеки:
- ijmDataDecryption
- libexec
- libexecmain
Использует специальную библиотеку для скрытия исполняемого байт-кода.
