Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1542931133580.dex (deleted)
- /data/data/####/1542931133580.jar
- /data/data/####/1542931133650.dex (deleted)
- /data/data/####/1542931133650.jar
- /data/data/####/1542931133662.dex (deleted)
- /data/data/####/1542931133662.jar
- /data/data/####/1542931134033.jar
- /data/data/####/1542931135441.jar
- /data/data/####/1542931135492.jar
- /data/data/####/1542931135755.jar
- /data/data/####/1542931135769.jar
- /data/data/####/1542931135785.jar
- /data/data/####/1542931138197.jar
- /data/data/####/1542931138257.jar
- /data/data/####/1542931138380.jar
- /data/data/####/1542931138493.jar
- /data/data/####/1542931138706.jar
- /data/data/####/1542931139111.jar
- /data/data/####/1542931140862.dex (deleted)
- /data/data/####/1542931140862.jar
- /data/data/####/1542931140874.dex (deleted)
- /data/data/####/1542931140874.jar
- /data/data/####/1542931140902.dex (deleted)
- /data/data/####/1542931140902.jar
- /data/data/####/1542931141239.dex (deleted)
- /data/data/####/1542931141239.jar
- /data/data/####/1542931142113.jar
- /data/data/####/1542931143821.jar
- /data/data/####/1542931143825.jar
- /data/data/####/1542931144073.jar
- /data/data/####/1542931144075.jar
- /data/data/####/1542931144160.jar
- /data/data/####/1542931144760.jar
- /data/data/####/1542931146025.jar
- /data/data/####/1542931146152.jar
- /data/data/####/1542931146171.jar
- /data/data/####/1542931146241.jar
- /data/data/####/1542931146763.jar
- /data/data/####/1542931146966.jar
- /data/data/####/1542931148248.jar
- /data/data/####/1542931148308.jar
- /data/data/####/1542931148364.jar
- /data/data/####/1542931148412.jar
- /data/data/####/1542931148677.jar
- /data/data/####/1542931150753.jar
- /data/data/####/1542931150855.jar
- /data/data/####/1542931151006.jar
- /data/data/####/1542931151012.jar
- /data/data/####/1542931151115.jar
- /data/data/####/1542931152837.jar
- /data/data/####/1542931153023.jar
- /data/data/####/1542931153092.jar
- /data/data/####/1542931153104.jar
- /data/data/####/1542931153450.jar
- /data/data/####/1542931153949.jar
- /data/data/####/1542931155692.jar
- /data/data/####/1542931155757.jar
- /data/data/####/1542931155953.jar
- /data/data/####/1542931156086.jar
- /data/data/####/1542931156235.jar
- /data/data/####/1542931158466.jar
- /data/data/####/1542931158495.jar
- /data/data/####/1542931158672.jar
- /data/data/####/1542931158685.jar
- /data/data/####/1542931158974.jar
- /data/data/####/1542931160538.jar
- /data/data/####/1542931160576.jar
- /data/data/####/1542931160817.jar
- /data/data/####/1542931160880.jar
- /data/data/####/1542931160927.jar
- /data/data/####/1542931162980.jar
- /data/data/####/1542931163230.jar
- /data/data/####/1542931163232.jar
- /data/data/####/1542931163250.jar
- /data/data/####/1542931163360.jar
- /data/data/####/1542931165679.jar
- /data/data/####/1542931165873.jar
- /data/data/####/1542931165976.jar
- /data/data/####/1542931165979.jar
- /data/data/####/1542931166145.jar
- /data/data/####/1542931167851.jar
- /data/data/####/1542931167854.jar
- /data/data/####/1542931167937.jar
- /data/data/####/1542931167954.jar
- /data/data/####/1542931168117.jar
- /data/data/####/1542931170394.jar
- /data/data/####/1542931170554.jar
- /data/data/####/1542931170749.jar
- /data/data/####/1542931170759.jar
- /data/data/####/1542931170947.jar
- /data/data/####/1542931171479.jar
- /data/data/####/1542931172909.jar
- /data/data/####/1542931172969.jar
- /data/data/####/1542931173045.jar
- /data/data/####/1542931173199.jar
- /data/data/####/1542931173306.jar
- /data/data/####/1542931176547.jar
- /data/data/####/1542931176565.jar
- /data/data/####/1542931176633.jar
- /data/data/####/1542931176795.jar
- /data/data/####/1542931176804.jar
- /data/data/####/1542931178554.jar
- /data/data/####/1542931178571.jar
- /data/data/####/1542931178625.jar
- /data/data/####/1542931178711.jar
- /data/data/####/1542931179140.jar
- /data/data/####/1542931179461.jar
- /data/data/####/1542931182179.jar
- /data/data/####/1542931182190.jar
- /data/data/####/1542931182247.jar
- /data/data/####/1542931182453.jar
- /data/data/####/1542931182847.jar
- /data/data/####/1542931183156.jar
- /data/data/####/1542931184988.jar
- /data/data/####/1542931184990.jar
- /data/data/####/1542931185176.jar
- /data/data/####/1542931185183.jar
- /data/data/####/1542931185417.jar
- /data/data/####/1542931189517.jar
- /data/data/####/1542931189579.jar
- /data/data/####/1542931189681.jar
- /data/data/####/1542931189837.jar
- /data/data/####/1542931190189.jar
- /data/data/####/1542931190514.jar
- /data/data/####/1542931193466.jar
- /data/data/####/1542931193527.jar
- /data/data/####/1542931193533.jar
- /data/data/####/1542931193547.jar
- /data/data/####/1542931193598.jar
- /data/data/####/1542931199635.jar
- /data/data/####/1542931200036.jar
- /data/data/####/1542931200273.jar
- /data/data/####/1542931200403.jar
- /data/data/####/1542931200551.jar
- /data/data/####/LocationType.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- dotgamer
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
