Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1545854304725.jar
- /data/data/####/1545854304830.jar
- /data/data/####/1545854304841.jar
- /data/data/####/1545854307943.jar
- /data/data/####/1545854307993.jar
- /data/data/####/1545854308013.jar
- /data/data/####/1545854308518.jar
- /data/data/####/1545854310290.jar
- /data/data/####/1545854310303.jar
- /data/data/####/1545854310328.jar
- /data/data/####/1545854310343.jar
- /data/data/####/1545854312810.jar
- /data/data/####/1545854312823.jar
- /data/data/####/1545854312878.jar
- /data/data/####/1545854313098.jar
- /data/data/####/1545854317394.jar
- /data/data/####/1545854317400.jar
- /data/data/####/1545854317547.jar
- /data/data/####/1545854317782.jar
- /data/data/####/1545854319308.jar
- /data/data/####/1545854319333.jar
- /data/data/####/1545854319357.jar
- /data/data/####/1545854319414.jar
- /data/data/####/1545854319793.jar
- /data/data/####/1545854320742.jar
- /data/data/####/1545854320854.jar
- /data/data/####/1545854320863.jar
- /data/data/####/1545854320892.jar
- /data/data/####/1545854324265.jar
- /data/data/####/1545854324307.jar
- /data/data/####/1545854324339.jar
- /data/data/####/1545854324557.jar
- /data/data/####/1545854328123.jar
- /data/data/####/1545854328144.jar
- /data/data/####/1545854328254.jar
- /data/data/####/1545854328299.jar
- /data/data/####/1545854328943.jar
- /data/data/####/1545854331011.jar
- /data/data/####/1545854331012.jar
- /data/data/####/1545854331100.jar
- /data/data/####/1545854331434.jar
- /data/data/####/1545854337958.jar
- /data/data/####/1545854338022.jar
- /data/data/####/1545854338117.jar
- /data/data/####/1545854338298.jar
- /data/data/####/1545854338588.jar
- /data/data/####/1545854341159.jar
- /data/data/####/1545854341187.jar
- /data/data/####/1545854341256.jar
- /data/data/####/1545854341359.jar
- /data/data/####/1545854344281.jar
- /data/data/####/1545854344306.jar
- /data/data/####/1545854344447.jar
- /data/data/####/1545854347778.jar
- /data/data/####/1545854347792.jar
- /data/data/####/1545854347887.jar
- /data/data/####/1545854347985.jar
- /data/data/####/1545854349802.jar
- /data/data/####/1545854349824.jar
- /data/data/####/1545854349891.jar
- /data/data/####/1545854350005.jar
- /data/data/####/1545854350325.jar
- /data/data/####/1545854351367.jar
- /data/data/####/1545854351368.jar
- /data/data/####/1545854351495.jar
- /data/data/####/1545854351570.jar
- /data/data/####/1545854354400.jar
- /data/data/####/1545854354449.jar
- /data/data/####/1545854354547.jar
- /data/data/####/1545854354596.jar
- /data/data/####/1545854354999.jar
- /data/data/####/1545854357621.jar
- /data/data/####/1545854357627.jar
- /data/data/####/1545854357792.jar
- /data/data/####/1545854357940.jar
- /data/data/####/1545854361244.jar
- /data/data/####/1545854361252.jar
- /data/data/####/1545854361299.jar
- /data/data/####/1545854361766.jar
- /data/data/####/1545854363145.jar
- /data/data/####/1545854363170.jar
- /data/data/####/1545854363221.jar
- /data/data/####/1545854363451.jar
- /data/data/####/1545854369072.jar
- /data/data/####/1545854369155.jar
- /data/data/####/1545854369284.jar
- /data/data/####/LocationType.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
