Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.15.origin
- Android.DownLoader.533.origin
- Android.Loki.10.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/sdWPvoOqCWElmZwwbt.jar
- /data/data/####/files/RdmOmqwPXvpDjXoEdynamicloader.dex
- /data/data/####/files/FxvkWcAgMOqaNfiezxc.dex
- /data/data/####/files/iuxejis/libRdmOmqwPXvpDjXoEdynamicloader.so
- /data/data/####/files/FxvkWcAgMOqaNfiezxc.jar
- /data/data/####/files/RdmOmqwPXvpDjXoEdynamicloader.jar
- /data/data/####/files/iuxejis/libsdWPvoOqCWElmZwwbt.so
- /data/data/####/files/iuxejis/libFxvkWcAgMOqaNfiezxc.so
- /data/data/####/files/CShtQBtGlAHHEEOZlala.dex
- /data/data/####/files/CShtQBtGlAHHEEOZlala.jar
- /data/data/####/files/RYcmYTReNBEMReaNdaemon.so
- /data/data/####/files/iuxejis/libCShtQBtGlAHHEEOZlala.so
- /data/data/####/files/libmdzoQOSFbQuzjsGVbootstrap.so
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dexopt --dex 27 45 40 35060 /data/data/####/files/sdWPvoOqCWElmZwwbt.jar 1252154563 -1988857216 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/fr
- /system/bin/dexopt --dex 27 40 40 826712 /data/data/####/files/CShtQBtGlAHHEEOZlala.jar 1252154553 381113512 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/f
- /system/bin/dexopt --dex 27 44 40 30560 /data/data/####/files/RdmOmqwPXvpDjXoEdynamicloader.jar 1252154539 886405279 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /
- /system/bin/dexopt --dex 27 44 40 1220 /data/data/####/files/FxvkWcAgMOqaNfiezxc.jar 1252154553 -1591823345 45 /system/framework/core.jar /system/framework/core-junit.jar /system/framework/bouncycastle.jar /system/framework/ext.jar /system/fr
Может автоматически отправлять СМС-сообщения.
