Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
Запросы DNS:
- a####.u####.com
- p####.me####.com
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/1558284301170.jar
- /data/data/####/1558284301191.jar
- /data/data/####/1558284301196.jar
- /data/data/####/1558284301257.jar
- /data/data/####/1558284301266.jar
- /data/data/####/1558284320391.jar
- /data/data/####/1558284320445.jar
- /data/data/####/1558284320475.jar
- /data/data/####/1558284320477.jar
- /data/data/####/1558284320923.jar
- /data/data/####/1558284321144.jar
- /data/data/####/1558284324127.jar
- /data/data/####/1558284324149.jar
- /data/data/####/1558284324182.jar
- /data/data/####/1558284324208.jar
- /data/data/####/1558284324230.jar
- /data/data/####/1558284324277.jar
- /data/data/####/1558284324535.jar
- /data/data/####/1558284326786.jar
- /data/data/####/1558284326816.jar
- /data/data/####/1558284326822.jar
- /data/data/####/1558284326854.jar
- /data/data/####/1558284326935.jar
- /data/data/####/1558284326971.jar
- /data/data/####/1558284332213.jar
- /data/data/####/1558284332235.jar
- /data/data/####/1558284332261.jar
- /data/data/####/1558284332328.jar
- /data/data/####/1558284332358.jar
- /data/data/####/1558284332414.jar
- /data/data/####/1558284332651.jar
- /data/data/####/1558284338175.jar
- /data/data/####/1558284338182.jar
- /data/data/####/1558284338239.jar
- /data/data/####/1558284338265.jar
- /data/data/####/1558284338407.jar
- /data/data/####/1558284338538.jar
- /data/data/####/1558284344138.jar
- /data/data/####/1558284344140.dex (deleted)
- /data/data/####/1558284344140.jar
- /data/data/####/1558284344168.jar
- /data/data/####/1558284344243.jar
- /data/data/####/1558284349983.jar
- /data/data/####/1558284349994.jar
- /data/data/####/1558284350144.jar
- /data/data/####/1558284350223.jar
- /data/data/####/1558284350268.jar
- /data/data/####/1558284355361.jar
- /data/data/####/1558284355372.jar
- /data/data/####/1558284355391.jar
- /data/data/####/1558284355420.jar
- /data/data/####/1558284355522.jar
- /data/data/####/1558284355532.jar
- /data/data/####/1558284355968.jar
- /data/data/####/1558284362183.jar
- /data/data/####/1558284362423.jar
- /data/data/####/1558284362684.jar
- /data/data/####/1558284362839.jar
- /data/data/####/1558284363001.jar
- /data/data/####/LocationType.xml
- /data/data/####/bigPoins.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/libxwalkcore.so
- /data/data/####/mid.xml
- /data/data/####/mobclick_agent_cached_com.sqsjz.shenqiangshoujingzhangxj1
- /data/data/####/mobclick_agent_online_setting_com.sqsjz.shenqia...xj.xml
- /data/data/####/mrq_third_party_config.xml
- /data/data/####/type.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- libxwalkcore
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
