Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.533.origin
- Android.Loki.10.origin
- Android.Loki.30.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_indicators/indicator_d
- <Package Folder>/app_indicators/indicator_p
- <Package Folder>/databases/sp_db-journal
- <Package Folder>/files/####/agent_log
- <Package Folder>/files/####/crash_log
- <Package Folder>/files/####/de_trtqzu
- <Package Folder>/files/####/libXFOsNagGFQrLDxNldynamicloader.so
- <Package Folder>/files/####/libgFEtfSJxsvNZaEryzxc.so
- <Package Folder>/files/####/libxENGxynTtKiMLspWbt.so
- <Package Folder>/files/####/libyGYNoAfbCmUJcRTUlala.so
- <Package Folder>/files/####/tbgodsauh
- <Package Folder>/files/XFOsNagGFQrLDxNldynamicloader.jar
- <Package Folder>/files/gFEtfSJxsvNZaEryzxc.jar
- <Package Folder>/files/libFeNFsjkVpfOyFIeTbootstrap.so
- <Package Folder>/files/tbgodsauh
- <Package Folder>/files/xENGxynTtKiMLspWbt.dex
- <Package Folder>/files/xENGxynTtKiMLspWbt.jar
- <Package Folder>/files/yGYNoAfbCmUJcRTUlala.jar
- <Package Folder>/files/yTsasJkExsEtNrsldaemon.so
Другие:
Загружает динамические библиотеки:
- libFeNFsjkVpfOyFIeTbootstrap
- yTsasJkExsEtNrsldaemon
