Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Spy.5530
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.APIcloud
- /data/data/####/.jg.ic
- /data/data/####/1.png
- /data/data/####/180180touxiang.png
- /data/data/####/2.png
- /data/data/####/3.png
- /data/data/####/4.png
- /data/data/####/5.png
- /data/data/####/6.png
- /data/data/####/7.png
- /data/data/####/8.png
- /data/data/####/Cookies-journal
- /data/data/####/README.md
- /data/data/####/UzAppStorage.xml
- /data/data/####/UzLocalStorage.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/add1.png
- /data/data/####/add2.png
- /data/data/####/analytics_run_info.xml
- /data/data/####/api.css
- /data/data/####/api.js
- /data/data/####/aui.css
- /data/data/####/auiiconfont.ttf
- /data/data/####/auislide.css
- /data/data/####/auislide.js
- /data/data/####/auitab.js
- /data/data/####/bao.png
- /data/data/####/beishang.png
- /data/data/####/bugaoxing.png
- /data/data/####/caitou.jpg
- /data/data/####/cam1.png
- /data/data/####/cam2.png
- /data/data/####/cart.html
- /data/data/####/chat_frm.html
- /data/data/####/chat_win.html
- /data/data/####/che.html
- /data/data/####/classes.dex
- /data/data/####/classes.oat
- /data/data/####/classes2.dex
- /data/data/####/com.shidai.ding_preferences.xml
- /data/data/####/common.css
- /data/data/####/common.js
- /data/data/####/config.xml
- /data/data/####/daipingjia.html
- /data/data/####/daishouhuo.html
- /data/data/####/delete.png
- /data/data/####/denglu.html
- /data/data/####/dianji.png
- /data/data/####/dianpu.html
- /data/data/####/dizhi.html
- /data/data/####/dizhi.png
- /data/data/####/dongtai.html
- /data/data/####/dongtai.png
- /data/data/####/emotion.json
- /data/data/####/en.png
- /data/data/####/fabu.html
- /data/data/####/face1.png
- /data/data/####/face2.png
- /data/data/####/fun.css
- /data/data/####/fun.html
- /data/data/####/funtopic.html
- /data/data/####/funvideo.html
- /data/data/####/guanyu.html
- /data/data/####/haha.png
- /data/data/####/haitou.jpg
- /data/data/####/han.png
- /data/data/####/hao.png
- /data/data/####/head.png
- /data/data/####/heihei.png
- /data/data/####/hen.png
- /data/data/####/home.css
- /data/data/####/home.html
- /data/data/####/homeer.html
- /data/data/####/homefm.html
- /data/data/####/huzi.png
- /data/data/####/icon_alipay.png
- /data/data/####/icon_order.png
- /data/data/####/icon_wxpay.png
- /data/data/####/img1.png
- /data/data/####/img2.png
- /data/data/####/index
- /data/data/####/index.html
- /data/data/####/jdizhi.html
- /data/data/####/jieshao1.png
- /data/data/####/jieshao2.png
- /data/data/####/kaixin.png
- /data/data/####/key1.png
- /data/data/####/kong360.png
- /data/data/####/kongg360.png
- /data/data/####/ku.png
- /data/data/####/li.png
- /data/data/####/libjiagu.so
- /data/data/####/loading.png
- /data/data/####/loc1.png
- /data/data/####/loc2.png
- /data/data/####/maijia.html
- /data/data/####/maijia.jpg
- /data/data/####/maijiazuce.html
- /data/data/####/meili.png
- /data/data/####/meiyan.png
- /data/data/####/metrics_guid
- /data/data/####/mimian.png
- /data/data/####/mitou.jpg
- /data/data/####/mune.png
- /data/data/####/oo.png
- /data/data/####/order_pay.png
- /data/data/####/pingjia.html
- /data/data/####/playing.gif
- /data/data/####/proc_auxv
- /data/data/####/profile.css
- /data/data/####/profile.html
- /data/data/####/quanbu.html
- /data/data/####/rec.png
- /data/data/####/rouqin.png
- /data/data/####/routou.jpg
- /data/data/####/se.png
- /data/data/####/search.css
- /data/data/####/search.html
- /data/data/####/shezhi.html
- /data/data/####/shijie.html
- /data/data/####/shijie.jpg
- /data/data/####/shijie_frm1.html
- /data/data/####/shijie_frm2.html
- /data/data/####/shili.jpg
- /data/data/####/shoucang.html
- /data/data/####/shouji.png
- /data/data/####/shucai.png
- /data/data/####/shuichan.png
- /data/data/####/shuiguo.png
- /data/data/####/shuitou.jpg
- /data/data/####/si.png
- /data/data/####/souye.png
- /data/data/####/sp.html
- /data/data/####/ss.css
- /data/data/####/sswin.css
- /data/data/####/stop.png
- /data/data/####/suan.css
- /data/data/####/suan.html
- /data/data/####/the-real-index
- /data/data/####/tou1.jpg
- /data/data/####/tou2.jpg
- /data/data/####/tuijian.jpg
- /data/data/####/tuijianren.html
- /data/data/####/tupian.html
- /data/data/####/user.db-journal
- /data/data/####/weifahuo.html
- /data/data/####/wo.png
- /data/data/####/wuxinxi.html
- /data/data/####/xiangqing.html
- /data/data/####/xiao.png
- /data/data/####/xiaomi.png
- /data/data/####/xieyi.hhh
- /data/data/####/xing.png
- /data/data/####/xq.html
- /data/data/####/xq_frm.html
- /data/data/####/xqdt.html
- /data/data/####/xqpj.html
- /data/data/####/xuan.png
- /data/data/####/xuanzhong.png
- /data/data/####/xxkong.png
- /data/data/####/yiwancheng.html
- /data/data/####/you.png
- /data/data/####/zepto.js
- /data/data/####/zhinan.hhh
- /data/data/####/zhu.png
- /data/data/####/zhui.png
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
- libsec
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
