Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ul####.ru:80
- TCP(HTTP/1.1) thind-p####.d####.ie.####.com:80
- TCP(HTTP/1.1) u####.v.tr####.net:80
- TCP(HTTP/1.1) img.secures####.net:80
- TCP(HTTP/1.1) p.nin####.cn:80
- TCP(HTTP/1.1) mainac####.net:80
- TCP(HTTP/1.1) girls####.mobi:80
- TCP(HTTP/1.1) s.nin####.cn:80
- TCP(TLS/1.0) mc.ya####.ru:443
- TCP(TLS/1.0) global-####.w####.com.####.net:443
Запросы DNS:
- c.nin####.cn
- girls####.mobi
- i####.w####.com
- img.secures####.net
- mainac####.net
- mainser####.net
- mc.ya####.ru
- mi.ny####.com
- p.nin####.cn
- po####.net
- s####.uni####.com
- s.nin####.cn
- ul####.ru
Запросы HTTP GET:
- girls####.mobi/
- girls####.mobi//apps/com.girlsapps.cutesafari3d/icon_590357631.png
- girls####.mobi//apps/com.girlsapps.girldiarywithpassword/icon_828843386....
- girls####.mobi//apps/mobi.girlsapps.crossstitchingpuzzle/icon_613123897....
- girls####.mobi//apps/mobi.girlsapps.dinoegg/icon_865732126.png
- girls####.mobi//apps/mobi.girlsapps.myvirtualboyfriendtalk/icon_49820650...
- girls####.mobi/apps/com.girlsapps.girldiarywithpassword/promo_752992637....
- girls####.mobi/apps/mobi.girlsapps.dinoegg/promo_835662666.png
- girls####.mobi/apps/mobi.girlsapps.myvirtualboyfriendtalk/promo_35494252...
- girls####.mobi/assets/css/index.css
- girls####.mobi/assets/css/jquery.formstyler.css
- girls####.mobi/assets/css/umodal.css
- girls####.mobi/assets/font-awesome/css/font-awesome.min.css
- girls####.mobi/assets/fonts/OpenSans-Light.ttf
- girls####.mobi/assets/fonts/OpenSans-Regular.ttf
- girls####.mobi/assets/img/ajax-loader.gif
- girls####.mobi/assets/img/arrow_down.png
- girls####.mobi/assets/img/arrow_more.png
- girls####.mobi/assets/img/bg-top.png
- girls####.mobi/assets/img/btn_search.png
- girls####.mobi/assets/img/flags/en.png
- girls####.mobi/assets/img/footer_logo.png
- girls####.mobi/assets/img/heart1.png
- girls####.mobi/assets/img/heart2.png
- girls####.mobi/assets/img/logo.png
- girls####.mobi/assets/img/main_arrow_down.png
- girls####.mobi/assets/img/mobile_menu.png
- girls####.mobi/assets/img/slider_left.png
- girls####.mobi/assets/img/slider_right.png
- girls####.mobi/assets/js/jquery-1.11.1.min.js
- girls####.mobi/assets/js/jquery.collapser.min.js
- girls####.mobi/assets/js/jquery.cookie.js
- girls####.mobi/assets/js/jquery.formstyler.min.js
- girls####.mobi/assets/js/main.js
- girls####.mobi/assets/js/scroll.js
- girls####.mobi/assets/libs/filtr/jquery.filtr.min.js
- girls####.mobi/assets/libs/magnificpopup/jquery.magnific-popup.min.js
- girls####.mobi/assets/libs/magnificpopup/magnific-popup.css
- girls####.mobi/assets/libs/owlcarousel/owl.carousel.css
- girls####.mobi/assets/libs/owlcarousel/owl.carousel.min.js
- girls####.mobi/assets/libs/owlcarousel/owl.transitions.css
- girls####.mobi/favicon.ico
- img.secures####.net/t/1/tl/event?cts=####&tce=####&tcs=####&tdc=####&tdc...
- mainac####.net/static/js/cb.js
- u####.v.tr####.net/download/advert/pizheiyixiahenkaixin/2601.jpg
- u####.v.tr####.net/download/advert/pizheiyixiahenkaixin/26021.jpg
- u####.v.tr####.net/download/sci/6.png
- ul####.ru/js/ulogin.js
Запросы HTTP POST:
- p.nin####.cn/admin/bcp.action?requestId=####
- p.nin####.cn/admin/nbad.action
- s.nin####.cn/admin/sc.action?requestId=####
- thind-p####.d####.ie.####.com/HWStats.cgi
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/LocationType.xml
- /data/data/####/SIDEBAR_PRESENTS.xml
- /data/data/####/ammob_cu.xml
- /data/data/####/ammob_dt.xml
- /data/data/####/bigPoins.xml
- /data/data/####/bj.jar
- /data/data/####/box_cp_all_msg.xml
- /data/data/####/box_cp_states.xml
- /data/data/####/boxcpdownloads
- /data/data/####/boxcpdownloads-journal
- /data/data/####/com.as36.circuitbuilderbj.xml
- /data/data/####/data_0
- /data/data/####/data_0 (deleted)
- /data/data/####/data_1
- /data/data/####/data_1 (deleted)
- /data/data/####/data_2
- /data/data/####/data_2 (deleted)
- /data/data/####/data_3
- /data/data/####/data_3 (deleted)
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/index
- /data/data/####/index (deleted)
- /data/data/####/j-id.xml
- /data/data/####/jh.jar
- /data/data/####/lo.jar
- /data/data/####/mid.xml
- /data/data/####/pdown
- /data/data/####/pdown-journal
- /data/data/####/rp.xml
- /data/data/####/rs.xml
- /data/data/####/running_app_name.xml
- /data/data/####/short_create.xml
- /data/data/####/shortoutnamesha.xml
- /data/data/####/so.jar
- /data/data/####/type.xml
- /data/data/####/vs.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/data/####/wh.jar
- /data/data/####/xy.xml
- /data/media/####/.nomedia
- /data/media/####/1.dat
- /data/media/####/12.dat
- /data/media/####/2.dat
- /data/media/####/3.dat
- /data/media/####/7.dat
- /data/media/####/MID.DAT
- /data/media/####/com.as36.circuitbuilderbj.png
- /data/media/####/cp0.png.dat
- /data/media/####/cp1.png.dat
- /data/media/####/names.dat
- /data/media/####/share.dat
- /data/media/####/st.dat
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
