Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.10.origin
- Android.Loki.15.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Loki.10.origin
- Android.Loki.15.origin
Сетевая активность:
Подключается к:
- a####.####.org
Запросы HTTP GET:
- a####.####.org/op?platform=####&os_version=####&package_name=####&app_ve...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_indicators/indicator_d
- <Package Folder>/app_indicators/indicator_p
- <Package Folder>/files/EOgRdaMRaitNMVvsstub.jar
- <Package Folder>/files/hsQwqmJfimbGExVjsa.jar
- <Package Folder>/files/libIsoivirvMOaMBYNsbootstrap.so
- <Package Folder>/files/pwsjDwhIvXggBkNRdaemon.so
- <Package Folder>/files/zbBhxyttNqdFmHuIdynamicloader.jar
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml (deleted)
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml.bak (deleted)
- <Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml
- <SD-Card>/.salvia/<Package>
- <SD-Card>/.salvia/tick
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
