Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) www.bai####.com:80
- TCP(HTTP/1.1) i####.bai####.net.####.com:80
- TCP(HTTP/1.1) p.nin####.cn:80
- TCP(HTTP/1.1) u####.v.tr####.net:80
- TCP(HTTP/1.1) b####.b0.a####.com:80
- TCP(TLS/1.0) regi####.xm####.xi####.com:443
Запросы DNS:
- a####.u####.com
- c.nin####.cn
- feed####.u####.com
- i####.bai####.net
- i####.bai####.net
- i####.bai####.net
- mi.ny####.com
- p.nin####.cn
- regi####.xm####.xi####.com
- s.nin####.cn
- www.bai####.com
Запросы HTTP GET:
- b####.b0.a####.com/05b995b493171f0d064279747f070064.jpg_sq
- b####.b0.a####.com/3493746f33948046b61389725c3bf36c.jpg_180x180
- b####.b0.a####.com/6703830d24c4e9d53c417b3762c8c70a.jpg_180x180
- b####.b0.a####.com/9a0946ab95d21b16e8c8c252cc91e23b_sq
- b####.b0.a####.com/9d435f8283257a80f7b1329c9ecf5437.jpg_sq
- b####.b0.a####.com/c77f5c3f075558fb3f7f79200e455405.jpg_sq
- b####.b0.a####.com/ce77383729f959b6102ffd90803e8717.jpg_180x180
- i####.bai####.net.####.com/151786844288e854210588e438185775.jpg_sq
- i####.bai####.net.####.com/40773caf1f29cf88efae5e45b9c32cfb.jpg_180x180
- i####.bai####.net.####.com/4b63d2b80096eebcbe9c49885f587244.jpg_180x180
- i####.bai####.net.####.com/4b63d2b80096eebcbe9c49885f587244.jpg_sq
- i####.bai####.net.####.com/4c1a5e5faf1148137a50b5d6413f7149.jpg_180x180
- i####.bai####.net.####.com/4c1a5e5faf1148137a50b5d6413f7149.jpg_sq
- i####.bai####.net.####.com/589c3c467deb249c9f4d1581f6fb67a5.jpg_180x180
- i####.bai####.net.####.com/589c3c467deb249c9f4d1581f6fb67a5.jpg_sq
- i####.bai####.net.####.com/58f260d4798d09a4caed3282afa73876.jpg_sq
- i####.bai####.net.####.com/5c48fa1624a49ca5f97783d31f5db94a.jpg_sq
- i####.bai####.net.####.com/7afb7cf471b2fea07060373a6e85e35f.jpg_sq
- i####.bai####.net.####.com/7ba5da053be9d28678d9934b804529d9.jpg_180x180
- i####.bai####.net.####.com/a3b5ebc5dee9f5c5733f2eb91d875f8d.jpg_180x180
- i####.bai####.net.####.com/af0f18294759921277a1ac3116be0d79.jpg_180x180
- i####.bai####.net.####.com/bcc7d58a6033f5f4cdf37abf54e19403.jpg_180x180
- i####.bai####.net.####.com/bd5832aed4554e1bd30d468e7980241e.jpg_180x180
- i####.bai####.net.####.com/bd5832aed4554e1bd30d468e7980241e.jpg_sq
- i####.bai####.net.####.com/bdc714ff2b1c3ea24c757ce4f5f24ad5.jpg_180x180
- i####.bai####.net.####.com/bdc714ff2b1c3ea24c757ce4f5f24ad5.jpg_sq
- i####.bai####.net.####.com/e50a3498abfa558f648bb38ee004ba18.jpg_180x180
- i####.bai####.net.####.com/e6f55cc1a7beba7d95deaba106d8ca81.jpg_180x180
- i####.bai####.net.####.com/e6f55cc1a7beba7d95deaba106d8ca81.jpg_sq
- u####.v.tr####.net/download/sci/6.png
- www.bai####.com/api/mobile/Category.all/
- www.bai####.com/api/mobile/City.all/
- www.bai####.com/api/mobile/Mobile.adRecommend/?city=####&from=####&lat=#...
- www.bai####.com/api/mobile/Mobile.config/?type=####
- www.bai####.com/api/mobile/Mobile.featureConfig/?key=####
- www.bai####.com/api/mobile/Resume.recommendPositions/?Ad-fields[0]=####&...
- www.bai####.com/api/mobile/mobile.hotAdsToday/?cityEnglishName=####&from...
- www.bai####.com/api/mobile/mobile.hotCategoryAds/?city=####&cityEnglishN...
Запросы HTTP POST:
- a####.u####.com/app_logs
- p.nin####.cn/admin/bcp.action?requestId=####
- p.nin####.cn/admin/nbad.action
- p.nin####.cn/admin/sc.action?requestId=####
- www.bai####.com/api/mobile/Promo.getEvent/
- www.bai####.com/api/mobile/mobile.trackdata/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1544882233708.jar
- /data/data/####/1544882233718.jar
- /data/data/####/1544882233769.jar
- /data/data/####/1544882233818.jar
- /data/data/####/_category.3.6.0
- /data/data/####/_city.3.6.0
- /data/data/####/_firstInVad
- /data/data/####/_hotlisthistory
- /data/data/####/_joblisthistory
- /data/data/####/_todayhotlisting
- /data/data/####/box_cp_states.xml
- /data/data/####/boxcpdownloads
- /data/data/####/boxcpdownloads-journal
- /data/data/####/bx_share_deviceID.xml
- /data/data/####/cityName
- /data/data/####/cityjson
- /data/data/####/com.baixing.pref.reddot.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/hasShownGuide.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/mipush.xml
- /data/data/####/mobclick_agent_header_jfbx.quanxxximu.acttytsyhg.xml
- /data/data/####/mobclick_agent_state_jfbx.quanxxximu.acttytsyhg.xml
- /data/data/####/mobile_config
- /data/data/####/network.db
- /data/data/####/network.db-journal
- /data/data/####/pdown
- /data/data/####/pdown-journal
- /data/data/####/rp.xml
- /data/data/####/rs.xml
- /data/data/####/running_app_name.xml
- /data/data/####/saveFirstStepCate
- /data/data/####/short_create.xml
- /data/data/####/shortoutnamesha.xml
- /data/data/####/todayhotTitle.xml
- /data/data/####/tracker1544882234309.log
- /data/data/####/tracker1544882248205.log
- /data/data/####/tracker1544882277056.log
- /data/data/####/tracker1544882278720.log
- /data/data/####/type.xml
- /data/data/####/udclog
- /data/data/####/umeng_feedback_conversations.xml
- /data/data/####/umeng_update_check_flg
- /data/data/####/vs.xml
- /data/media/####/1.dat
- /data/media/####/12.dat
- /data/media/####/2.dat
- /data/media/####/3.dat
- /data/media/####/7.dat
- /data/media/####/MID.DAT
- /data/media/####/__cache_06836dd68a544c1ade09570414830be5
- /data/media/####/__cache_0946e7df3c9e4615269650bd642ccd2d
- /data/media/####/__cache_0c2d2fb6ee375240738d2a52fc6f9135
- /data/media/####/__cache_19a9c1741d4e98e5b09d072d60faf52c
- /data/media/####/__cache_21d58af7b9b53ce91ab4b86bb07118e2
- /data/media/####/__cache_22c973e60f63b1af94a439f82004dd68
- /data/media/####/__cache_2342ed2ee5f7ac6dc849469c8734dc82
- /data/media/####/__cache_2877d160ac15aa5e92a0d39e697a4283
- /data/media/####/__cache_3668da80525934a8a5da8e86cb0ee16e
- /data/media/####/__cache_4c81316cd81436d4c63fbe7a849669a9
- /data/media/####/__cache_50eb0b13c6fb262c63daaec0fbc3699b
- /data/media/####/__cache_54d72193a2a7f63b67098974691901cd
- /data/media/####/__cache_67dcfc3b1adc72e82a2150e27788d2a4
- /data/media/####/__cache_6ed187c1016d6bcda28c4fac8869a82c
- /data/media/####/__cache_746fa02a37668b44a9e3b60de1541609
- /data/media/####/__cache_80ce90b9589e7fd3e3292795130cdba2
- /data/media/####/__cache_895ccb7885e68fadd4668a0ec2c9b083
- /data/media/####/__cache_8d442d91785c626b82a28be9afb45fe0
- /data/media/####/__cache_8ed98176c0e41908248120c29b8fbec3
- /data/media/####/__cache_9101e5c1b60e010000132a25f4d287cf
- /data/media/####/__cache_9a1708e930e2b36acde326839ebfe36f
- /data/media/####/__cache_9dee9588067844fa345bb48a68de6a09
- /data/media/####/__cache___mapIndex_dump_file__.bin
- /data/media/####/__cache_a383f7937a3f94dfa89e35157cb0ff03
- /data/media/####/__cache_a76c94bf17a621598f8b0a92d00e6f31
- /data/media/####/__cache_c257573fddc538a3ba30bca879f2b3c4
- /data/media/####/__cache_c9947c282a2520b52d262d32f881b3f8
- /data/media/####/__cache_e6d768ee358712a081fb58647f589199
- /data/media/####/__cache_f77e235c6a0945e969c1c578e531bbbd
- /data/media/####/__cache_fe40efe018868b6e1d6adcd1df9ff8b9
- /data/media/####/jfbx.quanxxximu.acttytsyhg.png
- /data/media/####/names.dat
- /data/media/####/share.dat
- /data/media/####/st.dat
Другие:
Загружает динамические библиотеки:
- BMapApiEngine_v1_3_5
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
