Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
- Adware.Plague.1.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1595610744589.jar
- /data/data/####/1595610744797.jar
- /data/data/####/1595610744996.jar
- /data/data/####/1595610745031.jar
- /data/data/####/1595610748125.jar
- /data/data/####/1595610748419.jar
- /data/data/####/1595610748740.jar
- /data/data/####/1595610748850.jar
- /data/data/####/1595610751410.jar
- /data/data/####/1595610751632.jar
- /data/data/####/1595610751854.jar
- /data/data/####/1595610751862.jar
- /data/data/####/1595610755003.jar
- /data/data/####/1595610755141.jar
- /data/data/####/1595610755442.jar
- /data/data/####/1595610755462.jar
- /data/data/####/1595610758020.jar
- /data/data/####/1595610758239.jar
- /data/data/####/1595610758608.jar
- /data/data/####/1595610758612.jar
- /data/data/####/1595610760958.jar
- /data/data/####/1595610761083.jar
- /data/data/####/1595610761601.jar
- /data/data/####/1595610761632.jar
- /data/data/####/1595610763993.jar
- /data/data/####/1595610764398.jar
- /data/data/####/1595610764714.jar
- /data/data/####/1595610764736.jar
- /data/data/####/1595610767002.jar
- /data/data/####/1595610767416.jar
- /data/data/####/1595610767651.jar
- /data/data/####/1595610767666.jar
- /data/data/####/1595610770159.jar
- /data/data/####/1595610770402.jar
- /data/data/####/1595610770569.jar
- /data/data/####/1595610770595.jar
- /data/data/####/1595610773282.jar
- /data/data/####/1595610773434.jar
- /data/data/####/1595610773627.jar
- /data/data/####/1595610773650.jar
- /data/data/####/1595610775959.jar
- /data/data/####/1595610776338.jar
- /data/data/####/1595610776628.jar
- /data/data/####/1595610776629.jar
- /data/data/####/1595610779268.jar
- /data/data/####/1595610779615.jar
- /data/data/####/1595610779869.jar
- /data/data/####/1595610779952.jar
- /data/data/####/1595610782716.jar
- /data/data/####/1595610783060.jar
- /data/data/####/1595610783288.jar
- /data/data/####/1595610783305.jar
- /data/data/####/1595610786301.jar
- /data/data/####/1595610786657.jar
- /data/data/####/1595610786891.jar
- /data/data/####/1595610786918.jar
- /data/data/####/1595610789378.jar
- /data/data/####/1595610789916.jar
- /data/data/####/1595610790355.jar
- /data/data/####/1595610790471.jar
- /data/data/####/1595610793059.jar
- /data/data/####/1595610793447.jar
- /data/data/####/1595610793640.jar
- /data/data/####/1595610793649.jar
- /data/data/####/1595610797892.jar
- /data/data/####/1595610798088.jar
- /data/data/####/1595610798310.jar
- /data/data/####/1595610798317.jar
- /data/data/####/1595610801446.jar
- /data/data/####/1595610801584.jar
- /data/data/####/1595610801864.jar
- /data/data/####/1595610802002.jar
- /data/data/####/1595610808964.jar
- /data/data/####/1595610809085.jar
- /data/data/####/1595610809301.jar
- /data/data/####/1595610809853.jar
- /data/data/####/cfb.xml
- /data/data/####/cfj.xml
- /data/data/####/cft.xml
- /data/data/####/cix.xml
- /data/data/####/classes.jar
- /data/data/####/dbajk-journal
- /data/data/####/eid.xml
- /data/data/####/ftime.xml
- /data/data/####/pid.xml
- /data/data/####/pim.xml
- /data/data/####/sid.xml
- /data/media/####/MID.DAT
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- DES
- DES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
