Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1544081607255.jar
- /data/data/####/1544081607363.jar
- /data/data/####/1544081607499.jar
- /data/data/####/1544081609246.jar
- /data/data/####/1544081609282.jar
- /data/data/####/1544081609351.jar
- /data/data/####/1544081609414.jar
- /data/data/####/1544081609537.jar
- /data/data/####/1544081614709.jar
- /data/data/####/1544081614734.dex (deleted)
- /data/data/####/1544081614734.jar
- /data/data/####/1544081614863.jar
- /data/data/####/1544081614886.jar
- /data/data/####/1544081615077.jar
- /data/data/####/1544081615114.jar
- /data/data/####/1544081617310.jar
- /data/data/####/1544081617330.jar
- /data/data/####/1544081617334.jar
- /data/data/####/1544081617392.jar
- /data/data/####/1544081617458.jar
- /data/data/####/1544081617504.jar
- /data/data/####/1544081617654.jar
- /data/data/####/1544081618598.jar
- /data/data/####/1544081621627.jar
- /data/data/####/1544081621723.jar
- /data/data/####/1544081621766.jar
- /data/data/####/1544081621873.jar
- /data/data/####/1544081621949.jar
- /data/data/####/1544081622071.jar
- /data/data/####/1544081623899.jar
- /data/data/####/1544081623948.jar
- /data/data/####/1544081624043.jar
- /data/data/####/1544081624116.jar
- /data/data/####/1544081624361.jar
- /data/data/####/1544081624372.jar
- /data/data/####/1544081626874.jar
- /data/data/####/1544081626875.jar
- /data/data/####/1544081626909.jar
- /data/data/####/1544081626951.jar
- /data/data/####/1544081627087.jar
- /data/data/####/1544081627186.jar
- /data/data/####/1544081630084.jar
- /data/data/####/1544081630090.jar
- /data/data/####/1544081630178.jar
- /data/data/####/1544081630183.jar
- /data/data/####/1544081630334.jar
- /data/data/####/1544081630487.jar
- /data/data/####/1544081631149.jar
- /data/data/####/1544081633025.jar
- /data/data/####/1544081633102.jar
- /data/data/####/1544081633174.jar (deleted)
- /data/data/####/1544081634327.jar
- /data/data/####/1544081634370.jar
- /data/data/####/1544081634383.jar
- /data/data/####/1544081634518.jar
- /data/data/####/1544081634539.jar
- /data/data/####/1544081634601.jar
- /data/data/####/1544081635806.jar
- /data/data/####/1544081635935.jar
- /data/data/####/1544081635942.jar
- /data/data/####/1544081636028.jar
- /data/data/####/1544081636114.jar
- /data/data/####/1544081636188.jar
- /data/data/####/1544081636420.jar
- /data/data/####/1544081638760.jar
- /data/data/####/1544081638799.jar
- /data/data/####/1544081638891.jar
- /data/data/####/1544081639125.jar
- /data/data/####/1544081639148.jar
- /data/data/####/1544081639205.jar
- /data/data/####/1544081642076.jar
- /data/data/####/1544081642078.jar
- /data/data/####/1544081642135.jar
- /data/data/####/1544081642164.jar
- /data/data/####/1544081642313.jar
- /data/data/####/1544081642447.jar
- /data/data/####/1544081642794.jar
- /data/data/####/1544081645050.jar
- /data/data/####/1544081645119.jar
- /data/data/####/1544081645121.jar
- /data/data/####/1544081645178.jar
- /data/data/####/1544081645429.jar
- /data/data/####/1544081645454.jar
- /data/data/####/1544081645749.jar
- /data/data/####/1544081647968.jar
- /data/data/####/1544081648010.jar
- /data/data/####/1544081648057.jar
- /data/data/####/1544081648229.jar
- /data/data/####/1544081648303.jar
- /data/data/####/1544081648406.jar
- /data/data/####/1544081650345.jar
- /data/data/####/1544081650379.jar
- /data/data/####/1544081650454.jar
- /data/data/####/1544081650554.jar
- /data/data/####/1544081650615.jar
- /data/data/####/1544081650720.jar
- /data/data/####/1544081653611.jar
- /data/data/####/1544081653667.jar
- /data/data/####/1544081653718.jar
- /data/data/####/1544081653756.jar
- /data/data/####/1544081653918.jar
- /data/data/####/1544081653919.jar
- /data/data/####/1544081655060.jar
- /data/data/####/1544081655065.jar
- /data/data/####/1544081655110.jar
- /data/data/####/1544081655263.jar
- /data/data/####/1544081655376.jar
- /data/data/####/1544081655419.jar
- /data/data/####/1544081661457.jar
- /data/data/####/1544081663423.jar
- /data/data/####/1544081663788.jar
- /data/data/####/1544081663926.jar
- /data/data/####/1544081664036.jar
- /data/data/####/1544081666476.jar
- /data/data/####/1544081666489.jar
- /data/data/####/1544081666561.jar
- /data/data/####/1544081666566.jar
- /data/data/####/1544081666774.jar
- /data/data/####/1544081666786.jar
- /data/data/####/1544081672275.jar
- /data/data/####/1544081672394.jar
- /data/data/####/1544081672493.jar
- /data/data/####/1544081672614.jar
- /data/data/####/1544081672721.jar
- /data/data/####/LocationType.xml
- /data/data/####/dij.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- game
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
