Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) fmn.r####.com:80
- TCP(HTTP/1.1) loc.map.b####.com:80
Запросы DNS:
- fmn.r####.com
- fmn.r####.com
- fmn.x####.com
- loc.map.b####.com
- xiaotie####.com
Запросы HTTP GET:
- fmn.r####.com/fmn071/attachment/20150813/1400/a_NFYE_4c37000155211e80.png
- fmn.r####.com/fmn075/attachment/20150813/1400/a_vQoG_645c00016ad61e84.png
- fmn.r####.com/fmn076/attachment/20150717/2050/a_Mog7_5dd0000054d81e7f.png
- fmn.r####.com/fmn076/attachment/20150806/1705/a_npsO_4c2c00005c1b1e80.png
- fmn.r####.com/fmn078/attachment/20150806/1705/a_z4Fv_060600005c2b1e83.png
- fmn.r####.com/fmn079/attachment/20150717/2050/a_SSl7_f1c5000054061e80.png
Запросы HTTP POST:
- loc.map.b####.com/offline_loc
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1577518452924.jar
- /data/data/####/1577518452974.jar
- /data/data/####/1577518452975.jar
- /data/data/####/1577518452985.jar
- /data/data/####/1577518453081.jar
- /data/data/####/1577518454632.jar
- /data/data/####/1577518454642.jar
- /data/data/####/1577518454692.jar
- /data/data/####/1577518454745.jar
- /data/data/####/1577518454750.jar
- /data/data/####/LocationType.xml
- /data/data/####/common.db
- /data/data/####/common.db-journal
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/firll.dat
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/ofl_location.db
- /data/data/####/ofl_location.db-journal
- /data/data/####/ofl_statistics.db
- /data/data/####/ofl_statistics.db-journal
- /data/data/####/oplogcache.db-journal
- /data/data/####/setting.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/.cuid
- /data/media/####/.nomedia
- /data/media/####/.thumbdata3--1967290299
- /data/media/####/12.dat
- /data/media/####/1577518477320.jpg
- /data/media/####/1577518477951.jpg
- /data/media/####/5d4299fc19d36ba76692716e5d2e5cd91865.png
- /data/media/####/5d4299fc19d36ba76692716e5d2e5cd91865.png.tmp
- /data/media/####/MID.DAT
- /data/media/####/b00d0ff187006fa244822554e9fefe9f2095.png
- /data/media/####/b00d0ff187006fa244822554e9fefe9f2095.png.tmp
- /data/media/####/e15471bd09ce360e431404943c570b841089.png
- /data/media/####/e15471bd09ce360e431404943c570b841089.png.tmp
- /data/media/####/ller.dat
- /data/media/####/log.txt
- /data/media/####/ls.db
- /data/media/####/ls.db-journal
- /data/media/####/names.dat
- /data/media/####/publish_log.txt
- /data/media/####/share.dat
- /data/media/####/temp_1577518477380_1b26fe13f627f37be6db7bb43979a588
- /data/media/####/temp_1577518477385_9a3a05e1c5d1630deae3d5e9ab6fa386
- /data/media/####/temp_1577518477390_d345ffc7437e243f28153023270b1f25
- /data/media/####/test.0
- /data/media/####/yoh.dat
- /data/media/####/yol.dat
- /data/media/####/yom.dat
Другие:
Загружает динамические библиотеки:
- locSDK6a
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
