Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1552167712601.jar
- /data/data/####/1552167712616.jar
- /data/data/####/1552167712641.jar
- /data/data/####/1552167712770.jar
- /data/data/####/1552167715191.dex (deleted)
- /data/data/####/1552167715191.jar
- /data/data/####/1552167715281.jar
- /data/data/####/1552167715282.jar
- /data/data/####/1552167715377.jar
- /data/data/####/1552167718051.dex (deleted)
- /data/data/####/1552167718051.jar
- /data/data/####/1552167718083.dex (deleted)
- /data/data/####/1552167718083.jar
- /data/data/####/1552167718208.jar
- /data/data/####/1552167718320.jar
- /data/data/####/1552167718411.jar
- /data/data/####/1552167718469.jar
- /data/data/####/1552167721670.jar
- /data/data/####/1552167721671.jar
- /data/data/####/1552167721776.jar
- /data/data/####/1552167721791.jar
- /data/data/####/1552167721979.jar
- /data/data/####/1552167721986.jar
- /data/data/####/1552167725425.jar
- /data/data/####/1552167726642.jar
- /data/data/####/1552167726655.jar
- /data/data/####/1552167726676.jar
- /data/data/####/1552167726765.jar
- /data/data/####/1552167726828.jar
- /data/data/####/1552167726988.jar
- /data/data/####/1552167728076.jar
- /data/data/####/1552167728087.jar
- /data/data/####/1552167728177.jar
- /data/data/####/1552167728179.jar
- /data/data/####/1552167728367.jar
- /data/data/####/1552167728396.jar
- /data/data/####/1552167731146.jar
- /data/data/####/1552167731170.jar
- /data/data/####/1552167731183.jar
- /data/data/####/1552167731253.jar
- /data/data/####/1552167731551.jar
- /data/data/####/1552167731652.jar
- /data/data/####/1552167731965.jar
- /data/data/####/1552167734716.jar
- /data/data/####/1552167734717.jar
- /data/data/####/1552167734796.jar
- /data/data/####/1552167734828.jar
- /data/data/####/1552167734955.jar
- /data/data/####/1552167734957.jar
- /data/data/####/1552167738236.jar
- /data/data/####/1552167738281.jar
- /data/data/####/1552167738324.jar
- /data/data/####/1552167738336.jar
- /data/data/####/1552167738337.jar
- /data/data/####/1552167738348.jar
- /data/data/####/1552167739848.jar
- /data/data/####/1552167739875.jar
- /data/data/####/1552167739960.jar
- /data/data/####/1552167740132.jar
- /data/data/####/1552167740141.jar
- /data/data/####/1552167740167.jar
- /data/data/####/1552167743693.jar
- /data/data/####/1552167743721.jar
- /data/data/####/1552167743759.jar
- /data/data/####/1552167743761.jar
- /data/data/####/1552167743842.jar
- /data/data/####/1552167743860.jar
- /data/data/####/1552167746377.jar
- /data/data/####/1552167746402.jar
- /data/data/####/1552167746447.jar (deleted)
- /data/data/####/1552167746448.jar
- /data/data/####/1552167749158.jar
- /data/data/####/1552167749168.jar
- /data/data/####/1552167749317.jar
- /data/data/####/1552167751410.dex (deleted)
- /data/data/####/1552167751410.jar
- /data/data/####/1552167751447.jar
- /data/data/####/1552167751611.jar (deleted)
- /data/data/####/1552167754457.jar
- /data/data/####/1552167754509.jar
- /data/data/####/1552167754550.jar
- /data/data/####/1552167754555.jar
- /data/data/####/1552167754688.jar
- /data/data/####/1552167754696.jar
- /data/data/####/1552167757859.jar
- /data/data/####/1552167757863.jar
- /data/data/####/1552167757876.jar
- /data/data/####/1552167757945.jar
- /data/data/####/1552167758025.jar
- /data/data/####/1552167758076.jar
- /data/data/####/1552167758347.jar
- /data/data/####/1552167761904.jar
- /data/data/####/1552167761906.jar
- /data/data/####/1552167761947.jar
- /data/data/####/1552167761958.jar
- /data/data/####/1552167761992.jar
- /data/data/####/1552167762007.jar
- /data/data/####/1552167762386.jar
- /data/data/####/1552167765471.jar
- /data/data/####/1552167765472.jar
- /data/data/####/1552167765620.jar
- /data/data/####/1552167765664.jar
- /data/data/####/1552167765683.jar
- /data/data/####/1552167765692.jar
- /data/data/####/1552167767680.jar
- /data/data/####/1552167767746.jar
- /data/data/####/1552167767800.jar
- /data/data/####/1552167767861.jar
- /data/data/####/1552167767951.jar
- /data/data/####/1552167768002.jar
- /data/data/####/1552167768351.jar
- /data/data/####/1552167770188.jar
- /data/data/####/1552167770223.jar
- /data/data/####/1552167770235.jar
- /data/data/####/1552167770256.jar
- /data/data/####/1552167770348.jar
- /data/data/####/1552167770454.jar
- /data/data/####/1552167770765.jar
- /data/data/####/1552167776052.jar
- /data/data/####/1552167776144.jar
- /data/data/####/1552167776292.jar
- /data/data/####/1552167776394.jar
- /data/data/####/1552167776506.jar
- /data/data/####/LocationType.xml
- /data/data/####/dij.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/.dk
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- cocos2djs
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
