Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- g####.face####.com
- www.chartb####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1558534439121.dex (deleted)
- /data/data/####/1558534439121.jar
- /data/data/####/1558534439127.jar
- /data/data/####/1558534439187.jar
- /data/data/####/1558534440011.jar
- /data/data/####/1558534440062.jar
- /data/data/####/1558534440092.jar
- /data/data/####/1558534440107.jar
- /data/data/####/1558534443676.jar
- /data/data/####/1558534443708.jar
- /data/data/####/1558534443735.jar
- /data/data/####/1558534443791.jar
- /data/data/####/1558534443895.jar
- /data/data/####/1558534447038.jar
- /data/data/####/1558534447041.jar
- /data/data/####/1558534447048.jar
- /data/data/####/1558534447094.jar
- /data/data/####/1558534447172.jar
- /data/data/####/1558534450766.jar
- /data/data/####/1558534450767.jar
- /data/data/####/1558534450768.jar
- /data/data/####/1558534450852.jar
- /data/data/####/1558534450886.jar
- /data/data/####/1558534453630.jar
- /data/data/####/1558534453688.jar
- /data/data/####/1558534453689.jar
- /data/data/####/1558534453697.jar
- /data/data/####/1558534453742.jar
- /data/data/####/1558534457240.jar
- /data/data/####/1558534457264.jar
- /data/data/####/1558534457265.jar
- /data/data/####/1558534457322.jar
- /data/data/####/1558534457384.jar
- /data/data/####/1558534459262.jar
- /data/data/####/1558534459323.jar
- /data/data/####/1558534459327.jar
- /data/data/####/1558534459388.jar
- /data/data/####/1558534459510.jar
- /data/data/####/1558534463072.jar
- /data/data/####/1558534463075.jar
- /data/data/####/1558534463092.jar
- /data/data/####/1558534463138.jar
- /data/data/####/1558534463195.jar
- /data/data/####/1558534466848.jar
- /data/data/####/1558534466903.jar
- /data/data/####/1558534466918.jar
- /data/data/####/1558534466979.jar
- /data/data/####/1558534466988.jar
- /data/data/####/1558534469088.dex (deleted)
- /data/data/####/1558534469088.jar
- /data/data/####/1558534469178.jar
- /data/data/####/1558534469193.jar
- /data/data/####/1558534469966.jar
- /data/data/####/1558534469973.jar
- /data/data/####/1558534470001.jar
- /data/data/####/1558534470026.jar
- /data/data/####/1558534470117.jar
- /data/data/####/1558534473263.jar
- /data/data/####/1558534473269.jar
- /data/data/####/1558534473312.jar
- /data/data/####/1558534473435.jar
- /data/data/####/1558534475735.jar
- /data/data/####/1558534475781.jar
- /data/data/####/1558534475787.jar
- /data/data/####/1558534475808.jar
- /data/data/####/1558534475907.jar
- /data/data/####/1558534476196.jar
- /data/data/####/1558534479448.jar
- /data/data/####/1558534479475.jar
- /data/data/####/1558534479487.jar
- /data/data/####/1558534479493.jar
- /data/data/####/1558534479512.jar
- /data/data/####/1558534482668.jar
- /data/data/####/1558534482669.jar
- /data/data/####/1558534482675.jar
- /data/data/####/1558534482709.jar
- /data/data/####/1558534482766.jar
- /data/data/####/1558534484447.jar
- /data/data/####/1558534484450.jar
- /data/data/####/1558534484453.jar
- /data/data/####/1558534484487.jar
- /data/data/####/1558534484532.jar
- /data/data/####/1558534484884.jar
- /data/data/####/1558534490325.jar
- /data/data/####/1558534490485.jar
- /data/data/####/1558534490653.jar
- /data/data/####/1558534490829.jar
- /data/data/####/1558534490969.jar
- /data/data/####/ads2013856329.jar
- /data/data/####/bah.xml
- /data/data/####/baj.xml
- /data/data/####/bak.xml
- /data/data/####/bam.xml
- /data/data/####/bid.xml
- /data/data/####/bim.xml
- /data/data/####/cbPrefs.xml
- /data/data/####/cfb.xml
- /data/data/####/cfj.xml
- /data/data/####/cft.xml
- /data/data/####/cix.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/cs.db
- /data/data/####/cs.db-journal
- /data/data/####/eid.xml
- /data/data/####/ftime.xml
- /data/data/####/ltime.xml
- /data/data/####/pid.xml
- /data/data/####/pim.xml
- /data/data/####/sco.xml
- /data/data/####/sid.xml
- /data/data/####/webview.db-journal
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- farmline
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
