Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.10.origin
- Android.Loki.15.origin
Сетевая активность:
Подключается к:
- a####.####.org
- a####.####.tech
- j####.####.com:8888
- r####.####.tech
Запросы HTTP GET:
- a####.####.org/op?platform=####&os_version=####&package_name=####&app_ve...
- a####.####.tech/common/notification/v1?ai=####&lo=####&mi=####&vc=####&l...
- j####.####.com:8888/rule?p=####
- r####.####.tech/notifications/2017/07/20/1500531745000-6ryjp0cp-14998312...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_indicators/indicator_d
- <Package Folder>/app_indicators/indicator_p
- <Package Folder>/databases/arrkii.asa.sdk.db-journal
- <Package Folder>/files/ISDZcyNXkTzQhwxvstub.jar
- <Package Folder>/files/SPyxcMpdtadgNhVSdynamicloader.dex
- <Package Folder>/files/SPyxcMpdtadgNhVSdynamicloader.jar
- <Package Folder>/files/ahMZjZIyWHhwDbejdaemon.so
- <Package Folder>/files/feRrQMsTOymdlgJdsa.jar
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml.bak
- <Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml
- <Package Folder>/shared_prefs/dayupdate.xml
- <SD-Card>/.salvia/<Package>
- <SD-Card>/.salvia/tick
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/journal
- <SD-Card>/Android/####/journal.tmp
Другие:
Загружает динамические библиотеки:
- ahMZjZIyWHhwDbejdaemon
- librzKXgueSDvKSXJOpbootstrap
- player
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об установленных приложениях
Добавляет задания в системный планировщик
Отрисовывает собственные окна поверх других приложений
