Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 2####.243.193.34:80
- TCP(HTTP/1.1) www.pivia####.com:80
- TCP(HTTP/1.1) www.face####.com:80
- TCP(HTTP/1.1) m####.a####.com:80
- TCP(HTTP/1.1) twi####.com:80
- TCP(HTTP/1.1) 2####.243.193.45:80
- TCP(HTTP/1.1) img.nin####.cn.####.com:80
- TCP(HTTP/1.1) 2####.243.193.46:80
- TCP(HTTP/1.1) s.nin####.cn:80
- TCP(TLS/1.0) twi####.com:443
- TCP(TLS/1.0) cs2-wa####.8####.e####.net:443
- TCP(TLS/1.0) syndica####.twi####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) 1####.16.156.107:443
- TCP(TLS/1.0) ma.t####.com:443
Запросы DNS:
- c.nin####.cn
- gm.ny####.com
- img.nin####.cn
- kp.ny####.com
- m####.a####.com
- ma.t####.com
- mt####.go####.com
- p.nin####.cn
- pbs.t####.com
- s.nin####.cn
- syndica####.twi####.com
- twi####.com
- www.face####.com
- www.go####.com
- www.pivia####.com
Запросы HTTP GET:
- img.nin####.cn.####.com/dat/b/1.0.5/12.dat
- img.nin####.cn.####.com/dat/p/2.1.6/12.dat
- img.nin####.cn.####.com/download/advert/QQyueduyishengyueduhuoban/2601.jpg
- img.nin####.cn.####.com/download/advert/QQyueduyishengyueduhuoban/260260...
- img.nin####.cn.####.com/download/apks/qqreader/B_15_40.apk
- m####.a####.com/sdk-core-v40.js
- twi####.com/piviandco
- www.face####.com/pages/BaldBooth/130549807064034
- www.pivia####.com/data/ads/android/baldbooth-v2.json
- www.pivia####.com/data/ads/android/images/agingbooth-hdpi.jpg
- www.pivia####.com/data/ads/android/images/boothstache-hdpi.jpg
- www.pivia####.com/data/ads/android/images/fatbooth-hdpi.jpg
- www.pivia####.com/data/ads/android/images/mixbooth-hdpi.jpg
- www.pivia####.com/data/ads/android/images/uglybooth-hdpi.jpg
- www.pivia####.com/data/appList-v2.php?app=####&lang=####&f=####&v=####&p...
Запросы HTTP POST:
- s.nin####.cn/admin/bcp.action?requestId=####
- s.nin####.cn/admin/nbad.action
- s.nin####.cn/admin/sc.action?requestId=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/index
- <Package Folder>/databases/BOOTHCORE.db
- <Package Folder>/databases/BOOTHCORE.db-journal
- <Package Folder>/databases/boxcpdownloads
- <Package Folder>/databases/boxcpdownloads-journal
- <Package Folder>/databases/cp_down.db
- <Package Folder>/databases/cp_down.db-journal
- <Package Folder>/databases/pdown
- <Package Folder>/databases/pdown-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/1.jar
- <Package Folder>/files/13.jar
- <Package Folder>/files/14.jar
- <Package Folder>/files/15.jar
- <Package Folder>/files/1510835526210.jar
- <Package Folder>/files/1510835526225.jar
- <Package Folder>/files/1510835526282.jar
- <Package Folder>/files/1510835526366.jar
- <Package Folder>/files/1510835526472.jar
- <Package Folder>/files/2.jar
- <Package Folder>/shared_prefs/LocationType.xml
- <Package Folder>/shared_prefs/SIDEBAR_PRESENTS.xml
- <Package Folder>/shared_prefs/baldbooth_settings.xml
- <Package Folder>/shared_prefs/box_cp_all_msg.xml
- <Package Folder>/shared_prefs/box_cp_states.xml
- <Package Folder>/shared_prefs/dij.xml
- <Package Folder>/shared_prefs/dim.xml
- <Package Folder>/shared_prefs/j-id.xml
- <Package Folder>/shared_prefs/mid.xml
- <Package Folder>/shared_prefs/rp.xml
- <Package Folder>/shared_prefs/rs.xml
- <Package Folder>/shared_prefs/running_app_name.xml
- <Package Folder>/shared_prefs/type.xml
- <Package Folder>/shared_prefs/vs.xml
- <Package Folder>/shared_prefs/xy.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/MID.DAT
- <SD-Card>/Android/####/agingbooth-1.png
- <SD-Card>/Android/####/boothstache-1.png
- <SD-Card>/Android/####/fatbooth-1.png
- <SD-Card>/Android/####/mixbooth-1.png
- <SD-Card>/Android/####/uglybooth-1.png
- <SD-Card>/Download/####/1.dat
- <SD-Card>/Download/####/12.dat
- <SD-Card>/Download/####/2.dat
- <SD-Card>/Download/####/3.dat
- <SD-Card>/Download/####/7.dat
- <SD-Card>/Download/####/cp0.png.dat
- <SD-Card>/Download/####/cp1.png.dat
- <SD-Card>/Download/####/d.dat
- <SD-Card>/Download/####/names.dat
- <SD-Card>/Download/####/share.dat
- <SD-Card>/Download/####/st.dat
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
