Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1556155048570.jar
- /data/data/####/1556155048922.jar
- /data/data/####/1556155049080.jar
- /data/data/####/1556155049253.jar
- /data/data/####/1556155049254.jar
- /data/data/####/1556155054377.jar
- /data/data/####/1556155054531.jar
- /data/data/####/1556155054758.jar
- /data/data/####/1556155054942.jar
- /data/data/####/1556155054945.jar
- /data/data/####/1556155059085.jar
- /data/data/####/1556155059909.jar
- /data/data/####/1556155060181.jar
- /data/data/####/1556155060351.jar
- /data/data/####/1556155060356.jar
- /data/data/####/1556155063237.jar
- /data/data/####/1556155063615.jar
- /data/data/####/1556155063867.jar
- /data/data/####/1556155064022.jar
- /data/data/####/1556155064088.jar
- /data/data/####/1556155068132.jar
- /data/data/####/1556155068927.jar
- /data/data/####/1556155069280.jar
- /data/data/####/1556155069509.jar
- /data/data/####/1556155069530.jar
- /data/data/####/1556155072937.jar
- /data/data/####/1556155073072.jar
- /data/data/####/1556155073247.jar
- /data/data/####/1556155073507.jar
- /data/data/####/1556155073521.jar
- /data/data/####/1556155076985.jar
- /data/data/####/1556155077474.jar
- /data/data/####/1556155077660.jar
- /data/data/####/1556155077815.jar
- /data/data/####/1556155077821.jar
- /data/data/####/1556155080059.jar
- /data/data/####/1556155080474.jar
- /data/data/####/1556155081243.jar
- /data/data/####/1556155081467.jar
- /data/data/####/1556155081475.jar
- /data/data/####/1556155084707.jar
- /data/data/####/1556155085192.jar
- /data/data/####/1556155085396.jar
- /data/data/####/1556155085562.jar
- /data/data/####/1556155085580.jar
- /data/data/####/1556155088031.jar
- /data/data/####/1556155088337.jar
- /data/data/####/1556155088483.jar
- /data/data/####/1556155088687.jar
- /data/data/####/1556155088693.jar
- /data/data/####/1556155092162.jar
- /data/data/####/1556155092886.jar
- /data/data/####/1556155093122.jar
- /data/data/####/1556155093287.jar
- /data/data/####/1556155093298.jar
- /data/data/####/1556155097174.jar
- /data/data/####/1556155097642.jar
- /data/data/####/1556155097799.jar
- /data/data/####/1556155097958.jar
- /data/data/####/1556155098004.jar
- /data/data/####/1556155099940.jar
- /data/data/####/1556155100326.jar
- /data/data/####/1556155100481.jar
- /data/data/####/1556155100629.jar
- /data/data/####/1556155100639.jar
- /data/data/####/1556155106590.jar
- /data/data/####/1556155106711.jar
- /data/data/####/1556155106825.jar
- /data/data/####/1556155107242.jar
- /data/data/####/1556155107518.jar
- /data/data/####/Web Data
- /data/data/####/Web Data-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/bah.xml
- /data/data/####/baj.xml
- /data/data/####/bak.xml
- /data/data/####/bid.xml
- /data/data/####/bim.xml
- /data/data/####/cfb.xml
- /data/data/####/cfj.xml
- /data/data/####/cft.xml
- /data/data/####/cix.xml
- /data/data/####/com.niceplaygames.wizardswipe.v2.playerprefs.xml
- /data/data/####/com.niceplaygames.wizardswipe_preferences.xml
- /data/data/####/com.unity3d.player.UnityPlayerNativeActivity.xml
- /data/data/####/eid.xml
- /data/data/####/ftime.xml
- /data/data/####/index
- /data/data/####/ktz.xml
- /data/data/####/metrics_guid
- /data/data/####/pid.xml
- /data/data/####/pim.xml
- /data/data/####/sid.xml
- /data/data/####/the-real-index
- /data/data/####/variations_seed
- /data/data/####/variations_stamp
- /data/data/####/webview_data.lock
- /data/media/####/MID.DAT
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
