Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
Запросы DNS:
- a####.u####.com
- p####.me####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/1546090515036.jar
- /data/data/####/1546090515050.jar
- /data/data/####/1546090515070.jar
- /data/data/####/1546090515984.jar
- /data/data/####/1546090516019.jar
- /data/data/####/1546090538024.jar
- /data/data/####/1546090538052.jar
- /data/data/####/1546090538057.jar
- /data/data/####/1546090538125.jar
- /data/data/####/1546090538141.jar
- /data/data/####/1546090538154.jar
- /data/data/####/1546090541437.jar
- /data/data/####/1546090541502.jar
- /data/data/####/1546090541520.jar
- /data/data/####/1546090541674.jar
- /data/data/####/1546090541749.jar
- /data/data/####/1546090542288.jar
- /data/data/####/1546090544758.jar
- /data/data/####/1546090544853.jar
- /data/data/####/1546090544950.jar
- /data/data/####/1546090544964.jar
- /data/data/####/1546090545086.jar
- /data/data/####/1546090545447.jar
- /data/data/####/1546090549017.jar
- /data/data/####/1546090549101.jar
- /data/data/####/1546090549208.jar
- /data/data/####/1546090549223.jar
- /data/data/####/1546090549340.jar
- /data/data/####/1546090549555.jar
- /data/data/####/1546090552460.jar
- /data/data/####/1546090552495.dex (deleted)
- /data/data/####/1546090552495.jar
- /data/data/####/1546090552537.jar
- /data/data/####/1546090552568.jar
- /data/data/####/1546090552882.jar
- /data/data/####/1546090554791.dex (deleted)
- /data/data/####/1546090554791.jar
- /data/data/####/1546090554818.jar
- /data/data/####/1546090554837.jar
- /data/data/####/1546090554860.jar
- /data/data/####/1546090554982.jar
- /data/data/####/1546090556549.jar
- /data/data/####/1546090556579.jar
- /data/data/####/1546090556620.jar
- /data/data/####/1546090556623.jar
- /data/data/####/1546090556708.jar
- /data/data/####/1546090556730.jar
- /data/data/####/1546090563673.jar
- /data/data/####/1546090563676.jar
- /data/data/####/1546090563749.jar
- /data/data/####/1546090563752.jar
- /data/data/####/1546090563844.jar
- /data/data/####/1546090563989.jar
- /data/data/####/1546090564437.jar
- /data/data/####/1546090567043.jar
- /data/data/####/1546090567058.jar
- /data/data/####/1546090567077.jar
- /data/data/####/1546090567099.jar
- /data/data/####/1546090567138.jar
- /data/data/####/1546090567198.jar
- /data/data/####/1546090570467.jar
- /data/data/####/1546090570532.jar
- /data/data/####/1546090570565.jar
- /data/data/####/1546090570585.jar
- /data/data/####/1546090570640.jar
- /data/data/####/1546090570669.jar
- /data/data/####/1546090572122.jar
- /data/data/####/1546090572151.jar
- /data/data/####/1546090572158.jar
- /data/data/####/1546090572257.jar
- /data/data/####/1546090572324.jar
- /data/data/####/1546090572328.jar
- /data/data/####/1546090577729.jar
- /data/data/####/1546090577848.jar
- /data/data/####/1546090578021.jar
- /data/data/####/1546090578206.jar
- /data/data/####/1546090578329.jar
- /data/data/####/LocationType.xml
- /data/data/####/add2desktop.xml
- /data/data/####/bigPoins.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/libxwalkcore.so
- /data/data/####/mid.xml
- /data/data/####/mobclick_agent_cached_com.dbdz.dabiandazhanbl8
- /data/data/####/mobclick_agent_online_setting_com.dbdz.dabiandazhanbl.xml
- /data/data/####/mrq_third_party_config.xml
- /data/data/####/type.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- libxwalkcore
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
