Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.10.origin
- Android.Loki.15.origin
Сетевая активность:
Подключается к:
- a####.####.com
- a####.####.org
- a####.####.tech
- activeo####.####.com
- ad####.####.net
- atracki####.####.com
- c####.####.com
- c####.####.net
- clinkad####.com
- f####.####.com
- j####.####.com:8888
- p####.####.com
- r####.####.tech
- real####.####.org
- s####.####.com
- t####.####.com
- t####.####.net
- trac####.####.com
Запросы HTTP GET:
- a####.####.com/click?_type=####&action=####&sdk_redir=####&campid=####&s...
- a####.####.org/op?platform=####&os_version=####&package_name=####&app_ve...
- a####.####.tech/common/notification/v1?ai=####&lo=####&mi=####&vc=####&l...
- activeo####.####.com/tracking?google_aid=####&offer_id=####&placement_id...
- ad####.####.net/index.php?m=####&p=####&app_id=####&offer_id=####&aff_su...
- atracki####.####.com/transaction/post_click?offer_id=####&aff_id=####&af...
- c####.####.com/?a=####&s4=####&c=####&E=xHkx4####&s5=####&s1=####&s2=####
- c####.####.com/index.php?service=####&pub=####&offer_id=####&uc_trans_1=...
- c####.####.net/aff_c?offer_id=####&affiliate_id=####&gaid=####&aff_sub2=...
- clinkad####.com/tracking?camp=####&pubid=####&campid=####&sid=####&aid=#...
- f####.####.com/tl?a=####&o=####&s1=####&s5=####&s3=####&s4=####&sc=####
- j####.####.com:8888/rule?p=####
- p####.####.com/v1/ad/click?subsite_id=####&transaction_id=####&id=####&o...
- r####.####.tech/notifications/2017/08/05/1501925968799-rhofy2hh-lADO99jL...
- real####.####.org/realtime?platform=####&os_version=####&package_name=##...
- s####.####.com/app/umeng?pid=####&dp=####&af=####&sk=####&cn=####&cv=####
- t####.####.com/c/hUHpX01mEiVkMDqNQkXyr4Sz-cBP3FyqnjW2Y3FnF9s/CF?subid1=#...
- t####.####.com/click?_type=####&sdk_redir=####&campid=####&sub_channel=#...
- t####.####.net/click/bulk?aid=####&aaid=####&pid=####&nid=####&puid=####...
- trac####.####.com/aff_c?offer_id=####&aff_id=####&aff_sub=####&aff_sub2=...
Запросы HTTP POST:
- s####.####.com/stat?sid=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_indicators/indicator_d
- <Package Folder>/app_indicators/indicator_p
- <Package Folder>/databases/arrkii.asa.sdk.db-journal
- <Package Folder>/databases/arrkii.native.sdk.db-journal
- <Package Folder>/databases/vlc_database
- <Package Folder>/databases/vlc_database-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/EGHLsNQoLMSzcubDstub.dex
- <Package Folder>/files/EGHLsNQoLMSzcubDstub.jar
- <Package Folder>/files/SPyxcMpdtadgNhVSdynamicloader.dex
- <Package Folder>/files/SPyxcMpdtadgNhVSdynamicloader.jar
- <Package Folder>/files/fivWGWBmcLYoYQdtsa.dex
- <Package Folder>/files/fivWGWBmcLYoYQdtsa.jar
- <Package Folder>/files/syErvTFYOoeGkNcSdaemon.so
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/GRIxxxvideoplyr.xml
- <Package Folder>/shared_prefs/ak.native.sdk.xml
- <Package Folder>/shared_prefs/ak.native.sdk.xml (deleted)
- <Package Folder>/shared_prefs/ak.native.sdk.xml.bak
- <Package Folder>/shared_prefs/ak.native.sdk.xml.bak (deleted)
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml.bak
- <Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml
- <Package Folder>/shared_prefs/dayupdate.xml
- <Package Folder>/shared_prefs/sharepreference_common_record.xml
- <Package Folder>/shared_prefs/sharepreference_url_param.xml
- <Package Folder>/shared_prefs/sharepreference_url_param.xml.bak
- <SD-Card>/.salvia/<Package>
- <SD-Card>/.salvia/tick
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/journal
- <SD-Card>/Android/####/journal.tmp
- <SD-Card>/vlc_crash_20170804_123430.log
- <SD-Card>/vlc_crash_20170804_123431.log
- <SD-Card>/vlc_crash_20170804_123444.log
- <SD-Card>/vlc_crash_20170804_123445.log
- <SD-Card>/vlc_crash_20170804_123450.log
- <SD-Card>/vlc_crash_20170804_123456.log
- <SD-Card>/vlc_crash_20170804_123501.log
- <SD-Card>/vlc_crash_20170804_123507.log
- <SD-Card>/vlc_crash_20170804_123512.log
- <SD-Card>/vlc_crash_20170804_123517.log
- <SD-Card>/vlc_crash_20170804_123523.log
- <SD-Card>/vlc_crash_20170804_123528.log
- <SD-Card>/vlc_crash_20170804_123531.log
- <SD-Card>/vlc_crash_20170804_123534.log
- <SD-Card>/vlc_logcat_20170804_123430.log
- <SD-Card>/vlc_logcat_20170804_123431.log
- <SD-Card>/vlc_logcat_20170804_123444.log
- <SD-Card>/vlc_logcat_20170804_123445.log
- <SD-Card>/vlc_logcat_20170804_123450.log
- <SD-Card>/vlc_logcat_20170804_123456.log
- <SD-Card>/vlc_logcat_20170804_123501.log
- <SD-Card>/vlc_logcat_20170804_123507.log
- <SD-Card>/vlc_logcat_20170804_123512.log
- <SD-Card>/vlc_logcat_20170804_123517.log
- <SD-Card>/vlc_logcat_20170804_123523.log
- <SD-Card>/vlc_logcat_20170804_123528.log
- <SD-Card>/vlc_logcat_20170804_123531.log
- <SD-Card>/vlc_logcat_20170804_123534.log
Другие:
Запускает следующие shell-скрипты:
- logcat -v time -d
Загружает динамические библиотеки:
- librzKXgueSDvKSXJOpbootstrap
- syErvTFYOoeGkNcSdaemon
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
