Adware.Ninebox.74

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Ninebox.4.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) mon####.uu.qq.com:80
TCP(HTTP/1.1) t####.3g.qq.com:80
TCP m####.3g.qq.com:443

Запросы DNS:

m####.3g.qq.com
mon####.uu.qq.com
t####.3g.qq.com

Запросы HTTP GET:

t####.3g.qq.com/wifi/cw.html

Запросы HTTP POST:

mon####.uu.qq.com/analytics/rqdsync

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/1523421757258.jar
/data/data/####/1523421757479.jar
/data/data/####/1523421757698.jar
/data/data/####/1523421757793.jar
/data/data/####/1523421757812.jar
/data/data/####/40234.dat
/data/data/####/40235.dat
/data/data/####/40250.dat
/data/data/####/40271.dat
/data/data/####/40306.dat
/data/data/####/40369.dat
/data/data/####/40388.dat
/data/data/####/40389.dat
/data/data/####/MLFiletr.conf
/data/data/####/SuTimeCtrl.dat
/data/data/####/action_state_new.xml
/data/data/####/bah.xml
/data/data/####/baj.xml
/data/data/####/bak.xml
/data/data/####/bid.xml
/data/data/####/bim.xml
/data/data/####/busybox
/data/data/####/cfb.xml
/data/data/####/cfj.xml
/data/data/####/cft.xml
/data/data/####/cix.xml
/data/data/####/dropbox_settings.xml
/data/data/####/e_config
/data/data/####/eid.xml
/data/data/####/eup_db
/data/data/####/eup_db-journal
/data/data/####/firewall-2.0.2.dat
/data/data/####/ftime.xml
/data/data/####/k_ul
/data/data/####/kd
/data/data/####/kd.tmp
/data/data/####/km_setting.xml
/data/data/####/km_upd.xml
/data/data/####/km_update_setting.xml
/data/data/####/kulibs.conf
/data/data/####/libNativeRQD.so
/data/data/####/multidex.version.xml
/data/data/####/notify_bg_cache.png
/data/data/####/pid.xml
/data/data/####/pim.xml
/data/data/####/pmDataStats.xml
/data/data/####/pmSmsDataStats.xml
/data/data/####/pr02.xml
/data/data/####/pure_log.db-journal
/data/data/####/pure_state.xml
/data/data/####/sc01
/data/data/####/sid.xml
/data/data/####/ss.db-journal
/data/data/####/supolicy
/data/data/####/tombstone.xml
/data/data/####/tools
/data/media/####/MID.DAT
/data/media/####/share.dat

Другие:

Запускает следующие shell-скрипты:

/data/user/0/<Package>/applib/kd
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/sh -c getprop ro.board.platform
chmod 0755 /data/user/0/<Package>/applib/kd
chmod 0755 <Package Folder>/applib/kd
chmod 0764 /data/user/0/<Package>/applib/libNativeRQD.so
chmod 0764 <Package Folder>/applib/busybox
chmod 0764 <Package Folder>/applib/libNativeRQD.so
chmod 0764 <Package Folder>/applib/supolicy
chmod 0764 <Package Folder>/applib/tools
chmod 0771 <Package Folder>/applib
chmod 755 <Package Folder>/files/k_ul
dumpsys activity -a provider com.kingroot.common.framework.task.provider.KTaskProvider
getprop ro.board.platform
ku.sud
ps
ps k_ul
sh
sh /data/user/0/<Package>/applib/kd