Android.Packed.25057

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Loki.10.origin
Android.Loki.15.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.Loki.10.origin
Android.Loki.15.origin

Сетевая активность:

Подключается к:

a####.####.com
a####.####.org
c####.####.com
j####.####.com
j####.####.com:8888

Запросы HTTP GET:

a####.####.com/click?_type=####&action=####&sdk_redir=####&campid=####&s...
a####.####.org/op?platform=####&os_version=####&package_name=####&app_ve...
c####.####.com/?a=####&c=####&E=####&s1=####&s2=####
c####.####.com/c/a5a2b7d0919aed13?click_id=####&install=####&pub=####&ga...
j####.####.com/imm?p=####
j####.####.com:8888/rule?p=####

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/.jiagu/libjiagu.so
<Package Folder>/app_indicators/indicator_d
<Package Folder>/app_indicators/indicator_p
<Package Folder>/cache/1478228129219.jar
<Package Folder>/cache/1478228129219.tmp
<Package Folder>/databases/arrkii.asa.sdk.db-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/files/####/.jg.ic
<Package Folder>/files/####/592E665303E1-0001-0839-1BA1B211CE12BeginSession.cls_temp
<Package Folder>/files/####/592E665303E1-0001-0839-1BA1B211CE12SessionApp.cls_temp
<Package Folder>/files/####/592E665303E1-0001-0839-1BA1B211CE12SessionDevice.cls_temp
<Package Folder>/files/####/592E665303E1-0001-0839-1BA1B211CE12SessionOS.cls_temp
<Package Folder>/files/####/com.crashlytics.settings.json
<Package Folder>/files/####/initialization_marker
<Package Folder>/files/####/sa_53b1ea0a-9b86-4303-adcb-de44bc9b42f6_1496213076720.tap
<Package Folder>/files/####/session_analytics.tap
<Package Folder>/files/####/session_analytics.tap.tmp
<Package Folder>/files/ISDZcyNXkTzQhwxvstub.jar
<Package Folder>/files/SPyxcMpdtadgNhVSdynamicloader.jar
<Package Folder>/files/ahMZjZIyWHhwDbejdaemon.so
<Package Folder>/files/feRrQMsTOymdlgJdsa.jar
<Package Folder>/files/librzKXgueSDvKSXJOpbootstrap.so
<Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
<Package Folder>/shared_prefs/ak.salvia.sdk.xml
<Package Folder>/shared_prefs/ak.salvia.sdk.xml.bak
<Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml
<Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml.bak
<Package Folder>/shared_prefs/com.crashlytics.prefs.xml
<Package Folder>/shared_prefs/com.crashlytics.sdk.android.crashlytics-core;com.crashlytics.android.core.CrashlyticsCore.xml
<Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
<Package Folder>/shared_prefs/dayupdate.xml
<Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;a.a.a.a.m.xml
<SD-Card>/.salvia/<Package>
<SD-Card>/.salvia/tick