Техническая информация
Вредоносные функции:
Детект на основе машинного обучения.
Содержит типичный для локеров код.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.oat
- /data/data/####/com.tse.twwt_preferences.xml
- /data/data/####/libjiagu.so
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/media/####/bj.t
- /data/media/####/bz.t
- /data/media/####/ds.t
- /data/media/####/eng.t
- /data/media/####/fad.t
- /data/media/####/hao.t
- /data/media/####/lis.t
- /data/media/####/ua.t
- /data/media/####/wjl.t
- /data/media/####/xsb.t
- /data/media/####/xzd.t
- /data/media/####/主页.t
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dex2oat --instruction-set=x86 --dex-file=<Package Folder>/.jiagu/classes.dex --dex-file=<Package Folder>/.jiagu/classes.dex:classes2.dex --oat-file=<Package Folder>/.jiagu/classes.oat --inline-depth-limit=0 --compiler-filter=speed
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
