Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ss####.com:80
- TCP(HTTP/1.1) a####.sinr####.com:80
Запросы DNS:
- a####.sinr####.com
- mt####.go####.com
- ss####.com
Запросы HTTP POST:
- a####.sinr####.com/Tools/gift.do
- ss####.com/com.goldminer.kgong/update.php?firsttime=####&thistime=####&a...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1542943232972.jar
- /data/data/####/1542943233031.jar
- /data/data/####/1542943233037.jar
- /data/data/####/1542943233269.jar
- /data/data/####/1542943233340.jar
- /data/data/####/1542943237205.jar
- /data/data/####/1542943237214.jar
- /data/data/####/1542943237290.jar
- /data/data/####/1542943237434.jar
- /data/data/####/1542943237561.jar
- /data/data/####/1542943237624.jar
- /data/data/####/1542943240397.jar
- /data/data/####/1542943240421.jar
- /data/data/####/1542943240474.jar
- /data/data/####/1542943240595.jar
- /data/data/####/1542943240681.jar
- /data/data/####/1542943240709.jar
- /data/data/####/1542943243811.jar
- /data/data/####/1542943243880.jar
- /data/data/####/1542943243882.jar
- /data/data/####/1542943244141.jar
- /data/data/####/1542943244217.jar
- /data/data/####/1542943245794.jar
- /data/data/####/1542943245810.jar
- /data/data/####/1542943245856.jar
- /data/data/####/1542943245869.jar
- /data/data/####/1542943245871.jar
- /data/data/####/1542943245910.jar
- /data/data/####/1542943246306.jar
- /data/data/####/1542943248968.jar
- /data/data/####/1542943248974.jar
- /data/data/####/1542943248976.jar
- /data/data/####/1542943249076.jar
- /data/data/####/1542943249265.jar
- /data/data/####/1542943249558.jar
- /data/data/####/1542943252447.jar
- /data/data/####/1542943252453.jar
- /data/data/####/1542943252487.jar
- /data/data/####/1542943252619.jar
- /data/data/####/1542943252896.jar
- /data/data/####/1542943256109.jar
- /data/data/####/1542943256224.jar
- /data/data/####/1542943256232.jar
- /data/data/####/1542943256270.jar
- /data/data/####/1542943256642.jar
- /data/data/####/1542943256968.jar
- /data/data/####/1542943261253.jar
- /data/data/####/1542943261341.jar
- /data/data/####/1542943261457.jar
- /data/data/####/1542943261680.jar
- /data/data/####/1542943261711.jar
- /data/data/####/1542943265646.jar
- /data/data/####/1542943265830.jar
- /data/data/####/1542943265833.jar
- /data/data/####/1542943265955.jar
- /data/data/####/1542943266178.jar
- /data/data/####/1542943270165.jar
- /data/data/####/1542943270167.jar
- /data/data/####/1542943270235.jar
- /data/data/####/1542943270467.jar
- /data/data/####/1542943270713.jar
- /data/data/####/1542943272431.jar
- /data/data/####/1542943272452.jar
- /data/data/####/1542943272588.jar
- /data/data/####/1542943272653.jar
- /data/data/####/1542943272775.jar
- /data/data/####/1542943273063.jar
- /data/data/####/1542943277407.jar
- /data/data/####/1542943277490.jar
- /data/data/####/1542943277521.jar
- /data/data/####/1542943277610.jar
- /data/data/####/1542943277626.jar
- /data/data/####/1542943277638.jar
- /data/data/####/1542943278162.jar
- /data/data/####/1542943279927.jar
- /data/data/####/1542943279932.jar
- /data/data/####/1542943279990.jar
- /data/data/####/1542943279997.jar
- /data/data/####/1542943280220.jar
- /data/data/####/1542943280646.jar
- /data/data/####/1542943283474.jar
- /data/data/####/1542943283496.jar
- /data/data/####/1542943283566.jar
- /data/data/####/1542943283573.jar
- /data/data/####/1542943283709.jar
- /data/data/####/1542943283794.jar
- /data/data/####/1542943287898.jar
- /data/data/####/1542943287912.jar
- /data/data/####/1542943288133.jar
- /data/data/####/1542943288192.jar
- /data/data/####/1542943288326.jar
- /data/data/####/1542943289082.jar
- /data/data/####/1542943291778.jar
- /data/data/####/1542943291793.jar
- /data/data/####/1542943291806.jar
- /data/data/####/1542943291940.jar
- /data/data/####/1542943291955.jar
- /data/data/####/1542943292016.jar
- /data/data/####/1542943298572.jar
- /data/data/####/1542943298746.jar
- /data/data/####/1542943298865.jar
- /data/data/####/1542943298980.jar
- /data/data/####/1542943299166.jar
- /data/data/####/LocationType.xml
- /data/data/####/Name_Version.xml
- /data/data/####/bigPoins.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/user_info_xz.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- andengine
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
