Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1544098655683.dex (deleted)
- /data/data/####/1544098655683.jar
- /data/data/####/1544098655879.jar
- /data/data/####/1544098655890.jar
- /data/data/####/1544098656019.jar
- /data/data/####/1544098659010.jar
- /data/data/####/1544098659109.jar
- /data/data/####/1544098659158.jar
- /data/data/####/1544098659169.jar
- /data/data/####/1544098659320.jar
- /data/data/####/1544098663065.jar
- /data/data/####/1544098663066.jar
- /data/data/####/1544098663160.jar
- /data/data/####/1544098663306.jar
- /data/data/####/1544098664127.jar
- /data/data/####/1544098666037.jar
- /data/data/####/1544098666245.jar
- /data/data/####/1544098666468.jar
- /data/data/####/1544098666745.jar
- /data/data/####/1544098668455.jar
- /data/data/####/1544098670634.jar
- /data/data/####/1544098670755.jar
- /data/data/####/1544098670764.jar
- /data/data/####/1544098670843.jar
- /data/data/####/1544098670998.jar
- /data/data/####/1544098673566.jar
- /data/data/####/1544098673617.jar
- /data/data/####/1544098673690.jar
- /data/data/####/1544098673873.jar
- /data/data/####/1544098674122.jar
- /data/data/####/1544098675395.jar
- /data/data/####/1544098675442.jar
- /data/data/####/1544098675559.jar
- /data/data/####/1544098675643.jar
- /data/data/####/1544098675747.jar
- /data/data/####/1544098680164.jar
- /data/data/####/1544098680165.jar
- /data/data/####/1544098680496.jar
- /data/data/####/1544098680514.jar
- /data/data/####/1544098680684.jar
- /data/data/####/1544098684563.jar
- /data/data/####/1544098684608.jar
- /data/data/####/1544098684748.jar
- /data/data/####/1544098684762.jar
- /data/data/####/1544098684838.jar
- /data/data/####/1544098686585.jar
- /data/data/####/1544098686719.jar
- /data/data/####/1544098686720.jar
- /data/data/####/1544098686729.jar
- /data/data/####/1544098686774.jar
- /data/data/####/1544098690279.jar
- /data/data/####/1544098690302.jar
- /data/data/####/1544098690332.jar
- /data/data/####/1544098690429.jar
- /data/data/####/1544098690480.jar
- /data/data/####/1544098694594.jar
- /data/data/####/1544098694620.jar
- /data/data/####/1544098694680.jar
- /data/data/####/1544098694786.jar
- /data/data/####/1544098695147.jar
- /data/data/####/1544098696537.jar
- /data/data/####/1544098696616.jar
- /data/data/####/1544098696703.jar
- /data/data/####/1544098696704.jar
- /data/data/####/1544098696766.jar
- /data/data/####/1544098700367.jar
- /data/data/####/1544098700395.jar
- /data/data/####/1544098700493.jar
- /data/data/####/1544098700502.jar
- /data/data/####/1544098700628.jar
- /data/data/####/1544098702346.jar
- /data/data/####/1544098702414.jar
- /data/data/####/1544098702451.jar
- /data/data/####/1544098702456.jar
- /data/data/####/1544098702649.jar
- /data/data/####/1544098704332.jar
- /data/data/####/1544098704410.jar
- /data/data/####/1544098704433.jar
- /data/data/####/1544098704509.jar
- /data/data/####/1544098704536.jar
- /data/data/####/1544098708766.jar
- /data/data/####/1544098708835.jar
- /data/data/####/1544098708836.jar
- /data/data/####/1544098708846.jar
- /data/data/####/1544098709049.jar
- /data/data/####/1544098711679.jar
- /data/data/####/1544098711748.jar
- /data/data/####/1544098711763.jar
- /data/data/####/1544098711825.jar
- /data/data/####/1544098711844.jar
- /data/data/####/1544098714183.jar
- /data/data/####/1544098714202.jar
- /data/data/####/1544098714253.jar
- /data/data/####/1544098714348.jar
- /data/data/####/1544098714389.jar
- /data/data/####/1544098715376.jar
- /data/data/####/1544098715473.jar
- /data/data/####/1544098715503.jar
- /data/data/####/1544098715635.jar
- /data/data/####/1544098715662.jar
- /data/data/####/1544098721438.jar
- /data/data/####/1544098721543.jar
- /data/data/####/1544098721633.jar
- /data/data/####/1544098721733.jar
- /data/data/####/1544098721819.jar
- /data/data/####/LocationType.xml
- /data/data/####/bigPoins.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- cocos2djs
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
