Android.Locker.3693

Техническая информация

Вредоносные функции:

Устанавливает свой пароль на экран блокировки.

Сетевая активность:

Подключается к:

router-####.####.cn

Запросы HTTP GET:

router-####.####.cn/v1/route?appId=####&installationId=####&secure=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/com.avos.avoscloud.RequestStatisticsUtil.data.xml
/data/data/####/shared_prefs/AV_CLOUD_API_VERSION_KEY_ZONE.xml
/data/data/####/code_cache/secondary-dexes/####-1.apk.classes-912724023.zip
/data/data/####/files/.yflurryreport.1155f7472a082f30
/data/data/####/shared_prefs/com.avos.push.router.server.cacheCdfVxNwi50pWQ9whlLSXCnrh-MdYXbMMI.xml
/data/data/####/cache/CommandCache/06080beaefee1c56909c4051b959a3c0
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
/sdcard/Android/data/leancloud/dontpanic.cp
/data/data/####/files/.yflurrydatasenderblock.aa6d617c-ec53-45bf-b86f-f093add3d068
/data/data/####/cache/CommandCache/2d3dbaca802685c46ebc3689e111a45b
/data/data/####/shared_prefs/com.avos.avoscloud.analysis.xml
/data/data/####/no_backup/com.google.android.gms.appid-no-backup
/data/data/####/shared_prefs/com.avos.avoscloud.approuter.CdfVxNwi50pWQ9whlLSXCnrh-MdYXbMMI.xml
/data/data/####/shared_prefs/AV_PUSH_SERVICE_APP_DATA.xml
/data/data/####/cache/Analysis/avoscloud-analysis
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/files/.yflurrydatasenderblock.f795f01c-b3d3-4e81-9ead-c1601e77cbdb
/data/data/####/cache/CommandCache/3fadbacba9bf187567856b19b7d2ccfe
/data/data/####/files/installation
/data/data/####/files/.yflurrydatasenderblock.28111bf8-d42a-4129-99e2-dbb57eb6a5ec
/data/data/####/files/.YFlurrySenderIndex.info.AnalyticsData_JJZKNCV8HK59W9WN49XV_226
/data/data/####/cache/CommandCache/2e2d2ff2205d05da401396afcecec217
/data/data/####/shared_prefs/com.facebook.sdk.appEventPreferences.xml
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml
/data/data/####/shared_prefs/com.google.android.gms.appid.xml
/data/data/####/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
/data/data/####/files/.YFlurrySenderIndex.info.AnalyticsMain
/data/data/####/shared_prefs/appsflyer-data.xml.bak
/data/data/####/shared_prefs/com.avoscloud.chat.message.xml.bak
/data/data/####/files/.yflurrydatasenderblock.adc964f5-294c-4a6f-9cc1-5d1b4f33ad49
/data/data/####/shared_prefs/appsflyer-data.xml
/data/data/####/shared_prefs/AVOSCloud-SDK.xml
/data/data/####/shared_prefs/com.facebook.sdk.attributionTracking.xml
/data/data/####/shared_prefs/com.avoscloud.chat.message.xml