Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.15.origin
Сетевая активность:
Подключается к:
- a####.####.in
- a####.####.org
- d3656q1####.####.net
- j####.####.com
- j####.####.com:8888
Запросы HTTP GET:
- a####.####.in/interface/vsupdate_627du.php?kv=####&kc=####&kq=####&ku=##...
- a####.####.org/op?platform=####&os_version=####&package_name=####&app_ve...
- d3656q1####.####.net/sail747.so
- j####.####.com/module?platform=####&os_version=####&package_name=####&ap...
- j####.####.com:8888/rule?p=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_indicators/indicator_d
- <Package Folder>/app_indicators/indicator_p
- <Package Folder>/cache/intel-1824211286.txt
- <Package Folder>/databases/arrkii.asa.sdk.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/BcjHSZkfUqWwkqjbstub.jar
- <Package Folder>/files/CAsnTdjCIOBXwGgCdynamicloader.dex
- <Package Folder>/files/CAsnTdjCIOBXwGgCdynamicloader.jar
- <Package Folder>/files/cmjrnjYCgArnUossdaemon.so
- <Package Folder>/files/mingsk
- <Package Folder>/files/sail747.so
- <Package Folder>/files/tiAYKmZaMaRahYScsa.jar
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml.bak
- <Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml
- <Package Folder>/shared_prefs/dayupdate.xml
- <Package Folder>/shared_prefs/userconfig.xml
- <Package Folder>/shared_prefs/userconfig.xml (deleted)
- <SD-Card>/.salvia/<Package>
- <SD-Card>/.salvia/tick
Другие:
Загружает динамические библиотеки:
- cmjrnjYCgArnUossdaemon
- cocos2dcpp
- intel-1824211286
- jiixfn
- libyxIKylLyHuDaOaHvbootstrap
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
