Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 2####.58.212.238:443
- TCP(TLS/1.0) bugmet####.app####.com:443
Запросы DNS:
- bugmet####.app####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/1544248758772.jar
- /data/data/####/1544248758777.jar
- /data/data/####/1544248758785.jar
- /data/data/####/1544248758863.jar
- /data/data/####/1544248758972.jar
- /data/data/####/1544248759000.stacktrace
- /data/data/####/1544248762000.stacktrace
- /data/data/####/1544248762240.jar
- /data/data/####/1544248762248.jar
- /data/data/####/1544248762304.jar
- /data/data/####/1544248762321.jar
- /data/data/####/1544248762365.jar
- /data/data/####/1544248765785.jar
- /data/data/####/1544248765793.jar
- /data/data/####/1544248765835.jar
- /data/data/####/1544248765909.jar
- /data/data/####/1544248765967.jar
- /data/data/####/1544248766000.stacktrace
- /data/data/####/1544248772000.stacktrace
- /data/data/####/1544248772379.dex (deleted)
- /data/data/####/1544248772379.jar
- /data/data/####/1544248772414.jar
- /data/data/####/1544248772423.jar
- /data/data/####/1544248772573.jar
- /data/data/####/1544248774000.stacktrace
- /data/data/####/1544248774115.jar
- /data/data/####/1544248774181.jar
- /data/data/####/1544248774185.jar
- /data/data/####/1544248774246.jar
- /data/data/####/1544248774248.jar
- /data/data/####/1544248777000.stacktrace
- /data/data/####/1544248777530.jar
- /data/data/####/1544248777665.jar
- /data/data/####/1544248777689.jar
- /data/data/####/1544248777700.jar
- /data/data/####/1544248777785.jar
- /data/data/####/1544248785303.jar
- /data/data/####/1544248785390.jar
- /data/data/####/1544248786087.jar
- /data/data/####/1544248786195.jar
- /data/data/####/1544248788000.stacktrace
- /data/data/####/1544248788719.jar
- /data/data/####/1544248791935.jar
- /data/data/####/1544248791942.jar
- /data/data/####/1544248791976.jar
- /data/data/####/1544248792000.stacktrace
- /data/data/####/1544248792022.jar
- /data/data/####/1544248792107.jar
- /data/data/####/1544248795000.stacktrace
- /data/data/####/1544248795391.jar
- /data/data/####/1544248795427.jar
- /data/data/####/1544248795433.jar
- /data/data/####/1544248795567.jar
- /data/data/####/1544248795571.jar
- /data/data/####/1544248806323.jar
- /data/data/####/1544248806437.jar
- /data/data/####/1544248806565.jar
- /data/data/####/1544248806975.jar
- /data/data/####/1544248807000.stacktrace
- /data/data/####/1544248807411.jar
- /data/data/####/1544248810000.stacktrace
- /data/data/####/1544248810696.jar
- /data/data/####/1544248810770.jar
- /data/data/####/1544248810771.jar
- /data/data/####/1544248810796.jar
- /data/data/####/1544248810850.jar
- /data/data/####/1544248814000.stacktrace
- /data/data/####/1544248814169.jar
- /data/data/####/1544248814218.jar
- /data/data/####/1544248814246.jar
- /data/data/####/1544248814338.jar
- /data/data/####/1544248814406.jar
- /data/data/####/1544248824812.jar
- /data/data/####/1544248824978.jar
- /data/data/####/1544248826408.jar
- /data/data/####/1544248826506.jar
- /data/data/####/ACRA-INSTALLATION
- /data/data/####/LocationType.xml
- /data/data/####/bigPoins.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/fi.bugbyte.harbinger_preferences.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Запускает следующие shell-скрипты:
- dumpsys meminfo 2271
- dumpsys meminfo 2311
- dumpsys meminfo 2354
- dumpsys meminfo 2396
- dumpsys meminfo 2441
- dumpsys meminfo 2478
- dumpsys meminfo 2518
- dumpsys meminfo 2594
- dumpsys meminfo 2631
- dumpsys meminfo 2675
- dumpsys meminfo 2744
- dumpsys meminfo 2785
Загружает динамические библиотеки:
- gdx
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
