Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
Запросы DNS:
- a####.u####.com
- p####.me####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/1542919044708.jar
- /data/data/####/1542919044747.jar
- /data/data/####/1542919044969.jar
- /data/data/####/1542919044993.jar
- /data/data/####/1542919045020.jar
- /data/data/####/1542919078451.jar
- /data/data/####/1542919078462.jar
- /data/data/####/1542919078505.jar
- /data/data/####/1542919078544.jar
- /data/data/####/1542919078660.jar
- /data/data/####/1542919078779.jar
- /data/data/####/1542919081966.jar
- /data/data/####/1542919081995.jar
- /data/data/####/1542919081996.jar
- /data/data/####/1542919082187.jar
- /data/data/####/1542919082320.jar
- /data/data/####/1542919082815.jar
- /data/data/####/1542919086064.jar
- /data/data/####/1542919086187.jar
- /data/data/####/1542919086215.jar
- /data/data/####/1542919086299.jar
- /data/data/####/1542919086525.jar
- /data/data/####/1542919086955.jar
- /data/data/####/1542919088970.jar
- /data/data/####/1542919088986.jar
- /data/data/####/1542919089064.jar
- /data/data/####/1542919089179.jar
- /data/data/####/1542919089196.jar
- /data/data/####/1542919089220.jar
- /data/data/####/1542919089499.jar
- /data/data/####/1542919093939.jar
- /data/data/####/1542919093976.jar
- /data/data/####/1542919093983.jar
- /data/data/####/1542919094012.jar
- /data/data/####/1542919094100.jar
- /data/data/####/1542919094196.jar
- /data/data/####/1542919097403.jar (deleted)
- /data/data/####/1542919097579.jar
- /data/data/####/1542919100324.jar
- /data/data/####/1542919100361.jar
- /data/data/####/1542919100367.jar
- /data/data/####/1542919100379.jar
- /data/data/####/1542919100519.jar
- /data/data/####/1542919100542.jar
- /data/data/####/1542919103075.jar
- /data/data/####/1542919103092.jar
- /data/data/####/1542919103138.jar
- /data/data/####/1542919103218.jar
- /data/data/####/1542919103229.jar
- /data/data/####/1542919103307.jar
- /data/data/####/1542919103589.jar
- /data/data/####/1542919109034.jar
- /data/data/####/1542919109182.jar
- /data/data/####/1542919109334.jar
- /data/data/####/1542919109470.jar
- /data/data/####/1542919109609.jar
- /data/data/####/LocationType.xml
- /data/data/####/add2desktop.xml
- /data/data/####/bigPoins.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/libxwalkcore.so
- /data/data/####/mid.xml
- /data/data/####/mobclick_agent_cached_com.htlxxwdpdg.huitailang...iguoh3
- /data/data/####/mobclick_agent_online_setting_com.htlxxwdpdg.hu...oh.xml
- /data/data/####/mrq_third_party_config.xml
- /data/data/####/type.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- libxwalkcore
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
