Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.10.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- fkse####.####.com:8080
- fkdown####.####.cn
- j####.####.com:8888
- t####.####.net
Запросы HTTP GET:
- t####.####.net/v1/active?dv=####&ts=####&osv=####&pt=####&appid=####&ver...
- fkdown####.####.cn/ad10016_jf_jk2_0526_xinyi.apk
- j####.####.com:8888/rule?p=####
Запросы HTTP POST:
- fkse####.####.com:8080/api/updateCheck.do
- t####.####.net/v1/android/packages?rt=####&sign=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/T1oX0rhhuXWt
- <Package Folder>/databases/09a41e105b076dae34c44dc9fd88423a
- <Package Folder>/databases/wIU6pTyUBYWX-journal
- <Package Folder>/shared_prefs/fanking.strategy.sdk.xml
- <Package Folder>/databases/jqIqJYOT3JpT
- <Package Folder>/shared_prefs/alias.xml
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml
- <Package Folder>/files/libbatterysaver.so
- <Package Folder>/databases/T1oX0rhhuXWt-journal
- <Package Folder>/shared_prefs/amtrack.xml
- <Package Folder>/databases/P15pKIjsm64m-journal
- <Package Folder>/shared_prefs/fanking.sdk.xml
- <Package Folder>/databases/P15pKIjsm64m
- <Package Folder>/databases/jqIqJYOT3JpT-journal
- <Package Folder>/databases/wIU6pTyUBYWX
- <Package Folder>/shared_prefs/CE94557724F842149D690D0E8CBB1CBD.xml
- <Package Folder>/databases/c55ecec4f5bfa1952f12d0c456c1e317-journal
- <Package Folder>/shared_prefs/dayupdate.xml
- <Package Folder>/databases/wsUL1uCdKvjD-journal
- <Package Folder>/fankingbox/appapk/fsdk80000.apk
- <Package Folder>/shared_prefs/sdk_scl_pid_config.xml
- <Package Folder>/fankingbox/appapk/ad10016.apk
- <Package Folder>/databases/09a41e105b076dae34c44dc9fd88423a-journal
- <Package Folder>/fankingbox/appapk/update/ad10016.apk
- <Package Folder>/databases/997b11aff158eda2a8ff26f6fd97e74e-journal
- <Package Folder>/shared_prefs/fksdk_pid_config.xml
- <Package Folder>/databases/c55ecec4f5bfa1952f12d0c456c1e317
- <Package Folder>/fankingbox/appapk/update/ad10016.tmp
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml.bak
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/c996400b1a9d01b78f59ab2dde3d9609-journal
- <Package Folder>/databases/XKwVoK0huy3R-journal
- <Package Folder>/databases/c996400b1a9d01b78f59ab2dde3d9609
- <Package Folder>/databases/XKwVoK0huy3R
- <Package Folder>/databases/wsUL1uCdKvjD
- <Package Folder>/cache/journal
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Может автоматически отправлять СМС-сообщения.
