Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.15.origin
- Android.Loki.10.origin
Сетевая активность:
Подключается к:
- s####.####.com
- t####.####.com
- down####.####.info
- real####.####.org
- c####.####.com
- gam####.com
- shar####.com
- gl####.####.com
- a####.####.org
Запросы HTTP GET:
- down####.####.info/md.your/1491310504.apk
- c####.####.com/tracking/adClick?d=####&ru=####&clickId=####&prod=####&dI...
- t####.####.com/click?_type=####&sdk_redir=####&campid=####&sub_channel=#...
- real####.####.org/realtime?platform=####&os_version=####&package_name=##...
- c####.####.com/index.php?service=####&pub=####&offer_id=####&uc_trans_1=...
- a####.####.org/rule?platform=####&os_version=####&package_name=####&app_...
- gl####.####.com/trace?offer_id=####&app_id=####&type=####&aff_sub=####&a...
- c####.####.com/index.php?service=####&offer_id=####&pub=####&uc_trans_1=...
- down####.####.info/com.alibaba.aliexpresshd/1491257651.apk
- shar####.com/apiv1/cpiaclick/index?uctoken=####&tp_placementid=####&tp_c...
- s####.####.com/app/umeng?pid=####&dp=####&af=####&sk=####&cn=####&cv=####
- down####.####.info/com.UCMobile.intl/1491315721.apk
- gam####.com/lg125/control.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_indicators/indicator_p
- /data/data/####/databases/sp_db-journal
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/files/iNMAgXjZpOymeFNjlala.jar
- /data/data/####/files/istcugq/libiNMAgXjZpOymeFNjlala.so
- /data/data/####/files/istcugq/libPvNldvMBJvCMbVcRbt.so
- /data/data/####/cache/volley/19648111922116689844
- /data/data/####/files/log/agent_log
- /data/data/####/cache/volley/-9506883431173875449
- /data/data/####/files/ksELmfsdsdLNAtkYdaemon.so
- /data/data/####/files/PvNldvMBJvCMbVcRbt.dex
- /data/data/####/files/istcugq/libuhnDnjcXzLrlfUIrdynamicloader.so
- /data/data/####/cache/volley/-1393651188914017688
- /data/data/####/files/uhnDnjcXzLrlfUIrdynamicloader.jar
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/files/istcugq/libKqqEOeuwnKsgQiMQzxc.so
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/ak.salvia.sdk.xml
- /data/data/####/files/KqqEOeuwnKsgQiMQzxc.jar
- /data/data/####/shared_prefs/ak.salvia.sdk.xml.bak
- /data/data/####/databases/arrkii.asa.sdk.db-journal
- /data/data/####/files/log/crash_log
- /data/data/####/files/PvNldvMBJvCMbVcRbt.jar
- /data/data/####/files/libtgiGgTxaUOLtibnVbootstrap.so
- /data/data/####/app_indicators/indicator_d
Другие:
Может автоматически отправлять СМС-сообщения.
