Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1162979384-938484568
- /data/data/####/-12732161001762749648
- /data/data/####/-1300738676-1693577842
- /data/data/####/-173365781-42150047
- /data/data/####/-1957257208-243609256
- /data/data/####/-94301236900814571
- /data/data/####/-992954972-1224436691
- /data/data/####/-992954972-1363781799 (deleted)
- /data/data/####/-992954972-1971272709
- /data/data/####/-992954972-231425262
- /data/data/####/-992954972-745258688
- /data/data/####/-992954972-797759079
- /data/data/####/-992954972-809849803
- /data/data/####/-9929549721007654054
- /data/data/####/-9929549721017128145
- /data/data/####/-9929549721185296727
- /data/data/####/-992954972127992617
- /data/data/####/-9929549721323597974
- /data/data/####/-9929549721750243661
- /data/data/####/-9929549721834804102
- /data/data/####/-992954972586004081
- /data/data/####/-99295497268462003
- /data/data/####/-992954972931044716
- /data/data/####/1539556729731.jar
- /data/data/####/1539556729755.jar
- /data/data/####/1539556729847.jar
- /data/data/####/1539556729849.jar
- /data/data/####/1539556729943.jar
- /data/data/####/2105597436635157683
- /data/data/####/2105749030-1258791800
- /data/data/####/899206487-1644337103
- /data/data/####/CMRequire.dat
- /data/data/####/DVDirectory.cfg
- /data/data/####/DVHotMap.cfg
- /data/data/####/DVHotcity.cfg
- /data/data/####/DVVersion.cfg
- /data/data/####/LocationType.xml
- /data/data/####/ResPack.rs
- /data/data/####/VerDatset.dat
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/__local_last_session.json
- /data/data/####/__local_stat_cache.json
- /data/data/####/authStatus_com.time.xml
- /data/data/####/bindcache.xml
- /data/data/####/com.networkbench.agent.impl.v2_com.time.xml
- /data/data/####/com.time.push_sync.xml
- /data/data/####/com.time.xml
- /data/data/####/com.time_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/f_000001
- /data/data/####/firll.dat
- /data/data/####/index
- /data/data/####/j-id.xml
- /data/data/####/mTimeMovie.xml
- /data/data/####/mTimeMovie.xml.bak
- /data/data/####/mapstyle.sty
- /data/data/####/mid.xml
- /data/data/####/pst.xml
- /data/data/####/pst.xml.bak (deleted)
- /data/data/####/satellitestyle.sty
- /data/data/####/trafficstyle.sty
- /data/data/####/type.xml
- /data/data/####/ver.dat
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/xy.xml
- /data/media/####/.cuid
- /data/media/####/05823d1a331f84ff633bb4c4e47d64bf
- /data/media/####/12.dat
- /data/media/####/3b6e0ce0bae6f8b5cb0c3ec61dda4236
- /data/media/####/MID.DAT
- /data/media/####/apps
- /data/media/####/ls.db
- /data/media/####/ls.db-journal
- /data/media/####/names.dat
- /data/media/####/pushlappv2.db
- /data/media/####/pushlappv2.db-journal
- /data/media/####/pushstat_4.5.3.db
- /data/media/####/pushstat_4.5.3.db-journal
- /data/media/####/share.dat
- /data/media/####/yoh.dat
- /data/media/####/yol.dat
- /data/media/####/yom.dat
Другие:
Загружает динамические библиотеки:
- BaiduMapSDK_v3_4_0_15
- bdpush_V2_3
- entryexstd
- locSDK5
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- DES
- RSA-ECB-PKCS1Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
