Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1556583077632.jar
- /data/data/####/1556583077643.jar
- /data/data/####/1556583077715.jar
- /data/data/####/1556583077720.jar
- /data/data/####/1556583078075.jar
- /data/data/####/1556583080915.jar
- /data/data/####/1556583080916.jar
- /data/data/####/1556583081038.jar
- /data/data/####/1556583081138.jar
- /data/data/####/1556583081268.jar
- /data/data/####/1556583086147.jar
- /data/data/####/1556583086183.jar
- /data/data/####/1556583089954.jar
- /data/data/####/1556583090002.jar
- /data/data/####/1556583090161.jar
- /data/data/####/1556583090163.jar
- /data/data/####/1556583090185.jar
- /data/data/####/1556583090521.jar
- /data/data/####/1556583090890.jar
- /data/data/####/1556583093685.jar
- /data/data/####/1556583093686.jar
- /data/data/####/1556583093687.jar
- /data/data/####/1556583093711.jar
- /data/data/####/1556583093795.jar
- /data/data/####/1556583093884.jar
- /data/data/####/1556583098238.jar
- /data/data/####/1556583098268.jar
- /data/data/####/1556583098331.jar
- /data/data/####/1556583098362.jar
- /data/data/####/1556583098483.jar
- /data/data/####/1556583102716.jar
- /data/data/####/1556583102732.jar
- /data/data/####/1556583102741.jar
- /data/data/####/1556583102861.jar
- /data/data/####/1556583103023.jar
- /data/data/####/1556583103192.jar
- /data/data/####/1556583106639.jar
- /data/data/####/1556583106670.jar
- /data/data/####/1556583106822.dex (deleted)
- /data/data/####/1556583106822.jar
- /data/data/####/1556583106829.jar
- /data/data/####/1556583106850.jar
- /data/data/####/1556583112483.jar
- /data/data/####/1556583112533.dex (deleted)
- /data/data/####/1556583112533.jar
- /data/data/####/1556583112642.jar
- /data/data/####/1556583112832.jar
- /data/data/####/1556583117774.jar
- /data/data/####/1556583117794.jar
- /data/data/####/1556583117796.jar
- /data/data/####/1556583117930.jar
- /data/data/####/1556583118118.jar
- /data/data/####/1556583118186.jar
- /data/data/####/1556583121370.jar
- /data/data/####/1556583121470.jar
- /data/data/####/1556583121607.jar
- /data/data/####/1556583121625.jar
- /data/data/####/1556583121794.jar
- /data/data/####/1556583121936.jar
- /data/data/####/1556583124963.jar (deleted)
- /data/data/####/1556583127139.jar
- /data/data/####/1556583127276.jar
- /data/data/####/1556583127353.jar
- /data/data/####/1556583127354.jar
- /data/data/####/1556583127506.jar
- /data/data/####/1556583127520.jar
- /data/data/####/1556583127748.jar
- /data/data/####/1556583133742.jar
- /data/data/####/1556583133752.jar
- /data/data/####/1556583133899.jar
- /data/data/####/1556583133901.jar
- /data/data/####/1556583133943.jar
- /data/data/####/1556583133956.jar
- /data/data/####/1556583134419.jar
- /data/data/####/1556583137875.jar
- /data/data/####/1556583137902.jar
- /data/data/####/1556583137951.jar
- /data/data/####/1556583137956.jar
- /data/data/####/1556583138145.jar
- /data/data/####/1556583138158.jar
- /data/data/####/1556583138449.jar
- /data/data/####/1556583144306.jar
- /data/data/####/1556583144488.jar
- /data/data/####/1556583144973.jar
- /data/data/####/1556583145162.jar
- /data/data/####/1556583145297.jar
- /data/data/####/LocationType.xml
- /data/data/####/com.sumoing.camu_preferences.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- camu_neon
- common
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к интерфейсу камеры.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
