Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.10.origin
- Android.Loki.30.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Loki.10.origin
- Android.Loki.30.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- n####.####.com
- re####.####.com
- up####.####.com
Запросы HTTP GET:
- n####.####.com/setting?app_id=####&sign=####
- re####.####.com/ad/find?platform=####&os_version=####&package_name=####&...
Запросы HTTP POST:
- up####.####.com/upload_log?platform=####&os_version=####&package_name=##...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_indicators/indicator_d
- <Package Folder>/app_indicators/indicator_p
- <Package Folder>/databases/sp_db-journal
- <Package Folder>/databases/webview.db
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/agent_log
- <Package Folder>/files/####/crash_log
- <Package Folder>/files/####/de_cjmptv
- <Package Folder>/files/####/libZAkMjcTOBxbshkbUzxc.so
- <Package Folder>/files/####/libbxaZbyYvLUAwDwjilala.so
- <Package Folder>/files/####/libuogYkOjncvXuIjfwdynamicloader.so
- <Package Folder>/files/ZAkMjcTOBxbshkbUzxc.jar
- <Package Folder>/files/bxaZbyYvLUAwDwjilala.jar
- <Package Folder>/files/jOSgByNHSCKwmxzudaemon.so
- <Package Folder>/files/libxWlteaBIzqaGdPBBbootstrap.so
- <Package Folder>/files/uogYkOjncvXuIjfwdynamicloader.jar
- <Package Folder>/shared_prefs/com.nativedroid.module.offerprobe.xml
- <Package Folder>/shared_prefs/sdk_scl_pid_config.xml
- <SD-Card>/.googlex9/.xamdecoq0962
- <SD-Card>/.sysAndroid/dbversion
- <SD-Card>/.sysAndroid/sys
- <SD-Card>/.sysAndroid/system.android.db
- <SD-Card>/.sysAndroid/system.android.db-journal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/ping -c 1 107.155.31.37
- /system/bin/ping -c 1 52.2.132.38
- <dexopt>
