Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.10.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) t####.snapbac####.com:80
- TCP(HTTP/1.1) api.lead####.net:80
- TCP(HTTP/1.1) a####.bay####.com:80
- TCP(HTTP/1.1) offence####.accountant:80
- TCP(HTTP/1.1) trietha####.com:80
- TCP(HTTP/1.1) got.pubna####.net:80
- TCP(HTTP/1.1) clickco####.com:80
- TCP(HTTP/1.1) r####.adsb####.com:80
- TCP(HTTP/1.1) apirepo####.revmo####.com:80
- TCP(HTTP/1.1) d.billyaf####.com:80
- TCP(HTTP/1.1) mtrac####.com:80
- TCP(HTTP/1.1) aws.smarter####.net:80
- TCP(HTTP/1.1) cpgnrot####.com:80
- TCP(HTTP/1.1) ak.icec####.org:80
- TCP(HTTP/1.1) api.reac####.com:80
- TCP(HTTP/1.1) offerno####.revmo####.com:80
- TCP(TLS/1.0) billmsc####.com:443
- TCP(TLS/1.0) smarto####.site:443
- TCP(TLS/1.0) pre####.com:443
Запросы DNS:
- a####.bay####.com
- ak.icec####.org
- api.lead####.net
- api.reac####.com
- apirepo####.revmo####.com
- aws.smarter####.net
- billmsc####.com
- clickco####.com
- cpgnrot####.com
- d.billyaf####.com
- got.pubna####.net
- hy####.com
- mtrac####.com
- offence####.accountant
- offerno####.revmo####.com
- pre####.com
- smarto####.site
- t####.snapbac####.com
- www.trac####.site
Запросы HTTP GET:
- api.reac####.com/api/s2s/goto?id=####&t=####&channel=####&appid=####&cli...
- offence####.accountant/?brand=####&model=####&browser=####&td=####&voluu...
- offerno####.revmo####.com/
- r####.adsb####.com/c/140a6455137922f3?c1=####&c2=####&c3=####&_uu=####
- trietha####.com/28c88/4acA/76MQ/t-9Gs6VqRfgVCfcgxeCEkAI6SfAXQk8arOD0goKh...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_indicators/indicator_d
- <Package Folder>/app_indicators/indicator_p
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/BLRPHdhQhINDyvHrdynamicloader.jar
- <Package Folder>/files/ZCxBYspKkAezcCknstub.jar
- <Package Folder>/files/bULCddIHBDvoFJNGdaemon.so
- <Package Folder>/files/liblZQYQDEmVdzFKZqDbootstrap.so
- <Package Folder>/files/qhCxnghGMYIGJywZsa.jar
- <Package Folder>/shared_prefs/ak.salvia.sdk.xml
- <Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml
- <Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml.bak
- <SD-Card>/.salvia/<Package>
Другие:
Загружает динамические библиотеки:
- bULCddIHBDvoFJNGdaemon
- liblZQYQDEmVdzFKZqDbootstrap
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
