Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.420.origin
Устанавливает свой пароль на экран блокировки.
Сетевая активность:
Подключается к:
- c####.####.org
- n####.####.cn
- 1####.####.67
- s####.####.cn
Запросы HTTP GET:
- c####.####.org/strategy/loss_4.3
- c####.####.org/strategy/sul18
Запросы HTTP POST:
- s####.####.cn/ct/d/vfzzr
- n####.####.cn/ct/wr/bhzt/u
- 1####.####.67/log/interface.html
- n####.####.cn/ct/uc/m
- s####.####.cn/ct/fhnie/wx
- n####.####.cn/ct/m/wmujb
- 1####.####.67/strategy/interface.html
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/dsi.xml
- /sdcard/vlocker/themes/vlocker_default_theme.mx
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/files/SUBOXLOG_
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_anonymous_files/anonymous_core.so
- /sdcard/vlocker/flags/theme.flag
- /data/data/####/app_c5737b61-9049-4148-80dd-d80e574e6209/eh.jar
- /data/data/####/databases/t_u.db-journal
- /data/data/####/files/pv.jar
- /data/data/####/app_subox_download/b08276c5-e04e-40c3-9118-2ef24bbca3d4
- /data/data/####/shared_prefs/launcher.preferences.newvlockerlock.xml.bak
- /data/data/####/cache/vlocker_default_theme.mx
- /data/data/####/shared_prefs/launcher.preferences.newvlockerlock.xml
- /data/data/####/files/mxstat/cache_1485415295610
- /data/data/####/files/.postlock
- /data/data/####/shared_prefs/onekeysetting_status.xml
Другие:
Запускает следующие shell-скрипты:
- sh
Может автоматически отправлять СМС-сообщения.
