Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ad.91m####.com:80
Запросы DNS:
- ad.91m####.com
Запросы HTTP GET:
- ad.91m####.com/Other/b.aspx?A=####&B=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1546202524574.jar
- /data/data/####/1546202524579.jar
- /data/data/####/1546202524580.jar
- /data/data/####/1546202524636.jar
- /data/data/####/1546202524818.jar
- /data/data/####/1546202526616.jar
- /data/data/####/1546202526660.jar
- /data/data/####/1546202526738.jar
- /data/data/####/1546202526765.jar
- /data/data/####/1546202526947.jar
- /data/data/####/1546202527014.jar
- /data/data/####/1546202529875.jar
- /data/data/####/1546202529909.jar
- /data/data/####/1546202529961.jar
- /data/data/####/1546202530015.jar
- /data/data/####/1546202530016.jar
- /data/data/####/1546202530091.jar
- /data/data/####/1546202532857.dex (deleted)
- /data/data/####/1546202532857.jar
- /data/data/####/1546202532875.dex (deleted)
- /data/data/####/1546202532875.jar
- /data/data/####/1546202532970.jar
- /data/data/####/1546202532981.dex (deleted)
- /data/data/####/1546202532981.jar
- /data/data/####/1546202533083.jar
- /data/data/####/1546202534827.jar
- /data/data/####/1546202534882.jar
- /data/data/####/1546202534936.jar
- /data/data/####/1546202535106.jar
- /data/data/####/1546202535209.jar
- /data/data/####/1546202535246.jar
- /data/data/####/1546202538669.jar
- /data/data/####/1546202538697.jar
- /data/data/####/1546202538752.jar
- /data/data/####/1546202538753.jar
- /data/data/####/1546202538877.jar
- /data/data/####/1546202539085.jar
- /data/data/####/1546202540211.jar
- /data/data/####/1546202540218.jar
- /data/data/####/1546202540502.jar
- /data/data/####/1546202540527.jar
- /data/data/####/1546202540559.jar
- /data/data/####/1546202540753.jar
- /data/data/####/1546202542281.jar
- /data/data/####/1546202542292.jar
- /data/data/####/1546202542353.jar
- /data/data/####/1546202542441.jar
- /data/data/####/1546202542589.jar
- /data/data/####/1546202542946.jar
- /data/data/####/1546202545219.jar
- /data/data/####/1546202545282.jar
- /data/data/####/1546202545310.jar
- /data/data/####/1546202545350.jar
- /data/data/####/1546202545547.jar
- /data/data/####/1546202545761.jar
- /data/data/####/1546202547709.jar
- /data/data/####/1546202547788.jar
- /data/data/####/1546202547804.jar
- /data/data/####/1546202547836.jar
- /data/data/####/1546202547961.jar
- /data/data/####/1546202548318.jar
- /data/data/####/1546202549981.jar
- /data/data/####/1546202549992.jar
- /data/data/####/1546202550065.jar
- /data/data/####/1546202550086.jar
- /data/data/####/1546202550140.jar
- /data/data/####/1546202550185.jar
- /data/data/####/1546202551081.jar
- /data/data/####/1546202551106.jar
- /data/data/####/1546202551361.jar
- /data/data/####/1546202551396.jar
- /data/data/####/1546202551426.jar
- /data/data/####/1546202551535.jar
- /data/data/####/1546202554003.jar
- /data/data/####/1546202554033.jar
- /data/data/####/1546202554119.jar
- /data/data/####/1546202554372.jar
- /data/data/####/1546202554429.jar
- /data/data/####/1546202554655.jar
- /data/data/####/1546202555654.jar
- /data/data/####/1546202555837.jar
- /data/data/####/1546202555878.jar
- /data/data/####/1546202555911.jar
- /data/data/####/1546202556055.jar
- /data/data/####/1546202556382.jar
- /data/data/####/1546202557635.jar
- /data/data/####/1546202557679.jar
- /data/data/####/1546202557747.jar
- /data/data/####/1546202557900.jar
- /data/data/####/1546202558001.jar
- /data/data/####/1546202558152.jar
- /data/data/####/1546202560592.jar
- /data/data/####/1546202560600.jar
- /data/data/####/1546202560709.jar
- /data/data/####/1546202560955.jar
- /data/data/####/1546202561167.jar
- /data/data/####/1546202561253.jar
- /data/data/####/1546202564116.jar
- /data/data/####/1546202564135.jar
- /data/data/####/1546202564189.jar
- /data/data/####/1546202564265.jar
- /data/data/####/1546202564325.jar
- /data/data/####/1546202564444.jar
- /data/data/####/1546202567468.jar
- /data/data/####/1546202567471.jar
- /data/data/####/1546202567556.jar
- /data/data/####/1546202567601.jar
- /data/data/####/1546202567620.jar
- /data/data/####/1546202567886.jar
- /data/data/####/1546202570069.jar
- /data/data/####/1546202570143.jar
- /data/data/####/1546202570179.jar
- /data/data/####/1546202570275.jar
- /data/data/####/1546202570366.jar
- /data/data/####/1546202570595.jar
- /data/data/####/1546202572066.jar
- /data/data/####/1546202572191.jar
- /data/data/####/1546202572227.jar
- /data/data/####/1546202572297.jar
- /data/data/####/1546202572779.jar
- /data/data/####/1546202573111.jar
- /data/data/####/1546202575831.jar (deleted)
- /data/data/####/1546202580542.jar
- /data/data/####/1546202580603.jar
- /data/data/####/1546202580700.dex (deleted)
- /data/data/####/1546202580700.jar
- /data/data/####/1546202580783.jar
- /data/data/####/1546202580877.jar
- /data/data/####/1546202586392.jar
- /data/data/####/1546202586582.jar
- /data/data/####/1546202586698.jar
- /data/data/####/1546202586786.jar
- /data/data/####/1546202586989.jar
- /data/data/####/GTD.xml
- /data/data/####/LocationType.xml
- /data/data/####/bigPoins.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
