Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.15.origin
Сетевая активность:
Подключается к:
- a####.####.com
- a####.####.org
- ad####.####.net
- c####.####.com
- j####.####.com:8888
- kua####.com
- ne####.net
- trac####.####.com
Запросы HTTP GET:
- a####.####.com/click?_type=####&action=####&sdk_redir=####&campid=####&s...
- a####.####.org/op?platform=####&os_version=####&package_name=####&app_ve...
- ad####.####.net/index.php?m=####&p=####&app_id=####&offer_id=####&aff_su...
- c####.####.com/tracking/adClick?d=####&clickId=####&prod=####&advId=####
- j####.####.com:8888/rule?p=####
- kua####.com/mt/w254x284d4u2z20344y2w234s2/&subid1=4bff901b42e4ad1e5abfba...
- ne####.net/link-not-available.php?ecode=####&eresponsive=####&edepth=###...
- trac####.####.com/aff_c?offer_id=####&aff_id=####&aff_sub=####&source=##...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_indicators/indicator_d
- <Package Folder>/app_indicators/indicator_p
- <Package Folder>/databases/arrkii.asa.sdk.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/PCGumeTsEYPnChCSstub.jar
- <Package Folder>/files/QIaXdXrwCCiPZwOWdaemon.so
- <Package Folder>/files/WVosHpxTAkfKlewCsa.jar
- <Package Folder>/files/nTkLNxsnIDCnRjFTdynamicloader.jar
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml (deleted)
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml.bak
- <Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml
- <Package Folder>/shared_prefs/dayupdate.xml
- <SD-Card>/.salvia/<Package>
- <SD-Card>/.salvia/tick
Другие:
Загружает динамические библиотеки:
- QIaXdXrwCCiPZwOWdaemon
- libuUzJibCOsrCMkWTYbootstrap
- main
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
