Android.Packed.24824

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Loki.10.origin
Android.Loki.15.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.Loki.10.origin
Android.Loki.15.origin

Сетевая активность:

Подключается к:

a####.####.org
j####.####.com:8888

Запросы HTTP GET:

a####.####.org/op?platform=####&os_version=####&package_name=####&app_ve...
j####.####.com:8888/rule?p=####

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_indicators/indicator_d
<Package Folder>/app_indicators/indicator_p
<Package Folder>/cache/####/data_0
<Package Folder>/cache/####/data_1
<Package Folder>/cache/####/data_2
<Package Folder>/cache/####/data_3
<Package Folder>/cache/####/index
<Package Folder>/cache/1478228129219.jar
<Package Folder>/cache/1478228129219.tmp
<Package Folder>/cache/ApplicationCache.db-journal
<Package Folder>/cache/ApplicationCache.db-journal (deleted)
<Package Folder>/databases/arrkii.asa.sdk.db-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/files/####/592E6F980300-0001-082E-984E123368FEBeginSession.cls_temp
<Package Folder>/files/####/592E6F980300-0001-082E-984E123368FESessionApp.cls_temp
<Package Folder>/files/####/592E6F980300-0001-082E-984E123368FESessionDevice.cls_temp
<Package Folder>/files/####/592E6F980300-0001-082E-984E123368FESessionOS.cls_temp
<Package Folder>/files/####/com.crashlytics.settings.json
<Package Folder>/files/####/initialization_marker
<Package Folder>/files/####/sa_b279f903-189f-44d2-aebd-76a970b8aa5f_1496215448722.tap
<Package Folder>/files/####/session_analytics.tap
<Package Folder>/files/####/session_analytics.tap.tmp
<Package Folder>/files/ISDZcyNXkTzQhwxvstub.jar
<Package Folder>/files/SPyxcMpdtadgNhVSdynamicloader.dex
<Package Folder>/files/SPyxcMpdtadgNhVSdynamicloader.jar
<Package Folder>/files/ahMZjZIyWHhwDbejdaemon.so
<Package Folder>/files/feRrQMsTOymdlgJdsa.jar
<Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
<Package Folder>/shared_prefs/admob.xml
<Package Folder>/shared_prefs/ak.salvia.sdk.xml
<Package Folder>/shared_prefs/ak.salvia.sdk.xml.bak
<Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml
<Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml.bak
<Package Folder>/shared_prefs/com.crashlytics.prefs.xml
<Package Folder>/shared_prefs/com.crashlytics.sdk.android.crashlytics-core;com.crashlytics.android.core.CrashlyticsCore.xml
<Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
<Package Folder>/shared_prefs/dayupdate.xml
<Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;a.a.a.a.m.xml
<SD-Card>/.salvia/<Package>
<SD-Card>/.salvia/tick