Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.15.origin
- Android.DownLoader.533.origin
- Android.Loki.10.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/sdWPvoOqCWElmZwwbt.jar
- <Package Folder>/files/RdmOmqwPXvpDjXoEdynamicloader.jar
- <Package Folder>/files/iuxejis/libsdWPvoOqCWElmZwwbt.so
- <Package Folder>/files/iuxejis/libRdmOmqwPXvpDjXoEdynamicloader.so
- <Package Folder>/files/iuxejis/libFxvkWcAgMOqaNfiezxc.so
- <Package Folder>/files/iuxejis/libCShtQBtGlAHHEEOZlala.so
- <Package Folder>/files/log/agent_log
- <Package Folder>/files/sdWPvoOqCWElmZwwbt.dex
- <Package Folder>/files/log/crash_log
- <Package Folder>/files/lumofhkxa
- <Package Folder>/files/RYcmYTReNBEMReaNdaemon.so
- <Package Folder>/app_indicators/indicator_p
- <Package Folder>/files/FxvkWcAgMOqaNfiezxc.jar
- <Package Folder>/files/CShtQBtGlAHHEEOZlala.jar
- <Package Folder>/databases/sp_db-journal
- <Package Folder>/files/iuxejis/lumofhkxa
- <Package Folder>/app_indicators/indicator_d
- <Package Folder>/files/libmdzoQOSFbQuzjsGVbootstrap.so
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Может автоматически отправлять СМС-сообщения.
