Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.15.origin
- Android.Loki.10.origin
Сетевая активность:
Подключается к:
- h####.####.com
- p####.####.com
- col####.####.com
- n####.####.com
- salmo####.com
- a####.####.com
Запросы HTTP GET:
- col####.####.com/flushscreen?ver=####&ch=####&lg=####&lo=####
- n####.####.com/setting?app_id=####&sign=####
- a####.####.com/privacylock/flushscreen/ru/en/1.1.3/0001a.html
- a####.####.com/privacylock/applockerrecommend/d.html
- salmo####.com/api/strategy.php?p=####
- a####.####.com/privacylock/adconfig.html?app_version_code=####
- a####.####.com/privacylock/upgrade/11/ru/0001a.html
Запросы HTTP POST:
- col####.####.com/logupload/privacylock
- a####.####.com/privacylock/config
- h####.####.com/app.gif
- p####.####.com/app/directive/cipher
- n####.####.com/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/__local_except_cache.json
- /data/data/####/shared_prefs/update_configuration.xml
- /data/data/####/files/leostat/__leostat_cache_package
- /data/data/####/shared_prefs/update_configuration.xml.bak
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/files/KrWRHHsxUszDiCRJsa.jar
- /data/data/####/shared_prefs/leo_game_sdk_preference.xml
- /data/data/####/files/libtzKCVCZmFaSmvRRKbootstrap.so
- /sdcard/.nativedroid/nativedroid.asa.sdk.db-journal
- /data/data/####/files/ZBTZTZzFeqkdILnUdynamicloader.jar
- /data/data/####/databases/privacylock.db-journal
- /sdcard/Android/data/####/cache/uil-images/journal
- /data/data/####/files/ZaYUPAbRacplRRmKdaemon.so
- /sdcard/.nativedroid/tick
- /data/data/####/files/log/agent_log
- /sdcard/.nativedroid/####
- /sdcard/.googlex9/.xamdecoq0962
- /sdcard/.nativedroid/nativedroid.asa.sdk.db
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/cache/volley/978622075-341532426
- /data/data/####/shared_prefs/com.nativedroid.module.offerprobe.xml
- /data/data/####/files/__local_stat_cache.json
- /data/data/####/files/__local_last_session.json
- /data/data/####/shared_prefs/com.nativedroid.sa.xml
- /data/data/####/databases/webview.db-journal
- /sdcard/Android/data/####/cache/.nomedia
- /data/data/####/files/huzIAKHTRnLFrFckstub.jar
- /data/data/####/databases/mobvista.adn.sdk.m.db-journal
- /data/data/####/app_indicators/indicator_p
- /data/data/####/shared_prefs/com.nativedroid.sa.xml.bak
- /data/data/####/shared_prefs/dayupdate.xml
- /sdcard/backups/.SystemConfig/.cuid
- /data/data/####/files/log/crash_log
- /data/data/####/shared_prefs/sdk_scl_pid_config.xml
- /sdcard/.nativedroid/dbversion
- /data/data/####/app_indicators/indicator_d
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
- /system/bin/ping -c 1 52.2.132.38
- /system/bin/ping -c 1 107.155.31.37
Может автоматически отправлять СМС-сообщения.
