DroidDeluxe - root exploit

Name:                    DroidDeluxe - root exploit
File Name:             DroidDeluxe.rar (apk components inside)
MD5:                      bbb6f9a1aad8cc8c38d4441bac4852c0
Sample Credits:     Roberto Rogunix rogunix.com
Research:              Security Alert: New Root-Capable DroidDeluxe Malware Found in Alternative Android Markets
Attribution note: Many German file names  :)

Download  (pass infected)




DroidDeluxe.apk
http://www.virustotal.com/file-scan/report.html?id=a80aafb874038fe66ab1cdd17430aa74c90f0544b17de03d24c0594e5ae9465e-1315048186
Submission date:2011-09-03 11:09:46 (UTC)
Result:24 /44 (54.5%)
AntiVir     7.11.14.90     2011.09.02     EXP/Linux.Lotoor.G
Antiy-AVL     2.0.3.7     2011.09.03     Exploit/Linux.Lotoor
Avast     4.8.1351.0     2011.09.02     Android:RageCage [Trj]
Avast5     5.0.677.0     2011.09.02     Android:RageCage [Trj]
BitDefender     7.2     2011.09.03     Exploit.Android.Lotoor.C
Comodo     9977     2011.09.03     Exploit.Linux.Lotoor.g
DrWeb     5.0.2.03300     2011.09.03     Android.DreamExploid.1
Emsisoft     5.1.0.11     2011.09.03     Exploit.Linux.Lotoor!IK
F-Secure     9.0.16440.0     2011.09.03     Exploit:Android/DroidRooter.B
Fortinet     4.3.370.0     2011.09.03     Android/DroidDeluxe.A!tr
GData     22     2011.09.03     Exploit.Android.Lotoor.C
Ikarus     T3.1.1.107.0     2011.09.03     Exploit.Linux.Lotoor
Kaspersky     9.0.0.837     2011.09.03     Exploit.Linux.Lotoor.g
McAfee     5.400.0.1158     2011.09.03     Exploit-Android-Lotoor
McAfee-GW-Edition     2010.1D     2011.09.02     Exploit-Android-Lotoor
Microsoft     1.7604     2011.09.03     Exploit:Unix/Lotoor
NOD32     6432     2011.09.03     Android/Exploit.RageCage.A
Panda     10.0.3.5     2011.09.03     Trj/Lotoor.A
Sophos     4.69.0     2011.09.03     Android Local Root Exploit
SUPERAntiSpyware     4.40.0.1006     2011.09.03     -
TrendMicro     9.500.0.1008     2011.09.03     AndroidOS_LOTOOR.A
TrendMicro-HouseCall     9.500.0.1008     2011.09.03     AndroidOS_LOTOOR.A
VBA32     3.12.16.4     2011.09.02     Exploit.Linux.Lotoor.g
VIPRE     10356     2011.09.03     Exploit.Linux.Lotoor (v)
VirusBuster     14.0.199.0     2011.09.02     Exploit.Linux.Lotoor.A
Additional information
Show all
MD5   : bbb6f9a1aad8cc8c38d4441bac4852c0