Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1595646609403.jar
- /data/data/####/1595646609421.jar
- /data/data/####/1595646609478.jar
- /data/data/####/1595646609613.jar
- /data/data/####/1595646609678.jar
- /data/data/####/1595646610486.jar
- /data/data/####/1595646610944.jar
- /data/data/####/1595646611129.jar
- /data/data/####/1595646611194.jar
- /data/data/####/1595646611207.jar
- /data/data/####/1595646613627.jar
- /data/data/####/1595646613662.jar
- /data/data/####/1595646613722.jar
- /data/data/####/1595646613855.jar
- /data/data/####/1595646613943.jar
- /data/data/####/1595646615801.jar
- /data/data/####/1595646615812.dex
- /data/data/####/1595646615812.jar
- /data/data/####/1595646616822.jar
- /data/data/####/1595646616887.jar
- /data/data/####/1595646616888.jar
- /data/data/####/1595646616970.jar
- /data/data/####/1595646617024.jar
- /data/data/####/1595646617301.jar
- /data/data/####/1595646619362.jar
- /data/data/####/1595646619384.jar
- /data/data/####/1595646619497.jar
- /data/data/####/1595646619526.jar
- /data/data/####/1595646619678.jar
- /data/data/####/1595646619713.jar
- /data/data/####/1595646621825.jar
- /data/data/####/1595646621868.jar
- /data/data/####/1595646621986.jar
- /data/data/####/1595646621997.jar
- /data/data/####/1595646622232.jar
- /data/data/####/1595646624501.jar
- /data/data/####/1595646624509.jar
- /data/data/####/1595646624513.jar
- /data/data/####/1595646625460.jar
- /data/data/####/1595646625613.jar
- /data/data/####/1595646625614.jar
- /data/data/####/1595646625706.jar
- /data/data/####/1595646626958.dex (deleted)
- /data/data/####/1595646626958.jar
- /data/data/####/1595646627188.jar
- /data/data/####/1595646627271.jar
- /data/data/####/1595646627292.jar
- /data/data/####/1595646627320.jar
- /data/data/####/1595646630043.jar
- /data/data/####/1595646630116.jar
- /data/data/####/1595646630130.jar
- /data/data/####/1595646630221.jar
- /data/data/####/1595646630359.jar
- /data/data/####/1595646633044.jar
- /data/data/####/1595646633122.jar
- /data/data/####/1595646633231.jar
- /data/data/####/1595646634433.jar
- /data/data/####/1595646634545.jar
- /data/data/####/1595646634570.jar
- /data/data/####/1595646634674.jar
- /data/data/####/1595646634701.jar
- /data/data/####/1595646637977.jar
- /data/data/####/1595646638031.jar
- /data/data/####/1595646638065.jar
- /data/data/####/1595646638994.jar
- /data/data/####/1595646639041.jar
- /data/data/####/1595646639088.jar
- /data/data/####/1595646639104.jar
- /data/data/####/1595646639353.jar
- /data/data/####/1595646639454.jar
- /data/data/####/1595646641948.jar
- /data/data/####/1595646642003.jar
- /data/data/####/1595646642030.jar
- /data/data/####/1595646642058.jar
- /data/data/####/1595646642137.jar
- /data/data/####/1595646644593.jar
- /data/data/####/1595646644728.jar
- /data/data/####/1595646644775.jar
- /data/data/####/1595646644972.jar
- /data/data/####/1595646644973.jar
- /data/data/####/1595646646322.jar
- /data/data/####/1595646646470.jar
- /data/data/####/1595646646484.jar
- /data/data/####/1595646646485.jar
- /data/data/####/1595646646584.jar
- /data/data/####/1595646648490.jar
- /data/data/####/1595646648491.jar
- /data/data/####/1595646648501.jar
- /data/data/####/1595646648523.jar
- /data/data/####/1595646648948.jar
- /data/data/####/1595646649008.jar
- /data/data/####/1595646650543.dex (deleted)
- /data/data/####/1595646650543.jar
- /data/data/####/1595646650607.dex (deleted)
- /data/data/####/1595646650607.jar
- /data/data/####/1595646650718.dex (deleted)
- /data/data/####/1595646650718.jar
- /data/data/####/1595646650745.jar
- /data/data/####/1595646651037.jar
- /data/data/####/1595646652313.jar
- /data/data/####/1595646652338.jar
- /data/data/####/1595646652340.jar
- /data/data/####/1595646652487.jar
- /data/data/####/1595646652582.jar
- /data/data/####/1595646654772.dex (deleted)
- /data/data/####/1595646654772.jar
- /data/data/####/1595646654922.jar
- /data/data/####/1595646654957.jar
- /data/data/####/1595646655012.jar
- /data/data/####/1595646656755.jar
- /data/data/####/1595646656865.jar
- /data/data/####/1595646657045.jar
- /data/data/####/1595646657089.jar
- /data/data/####/1595646657092.jar
- /data/data/####/1595646657181.jar
- /data/data/####/1595646660691.jar
- /data/data/####/1595646660737.jar
- /data/data/####/1595646660842.jar
- /data/data/####/1595646660913.jar
- /data/data/####/1595646661209.jar
- /data/data/####/1595646664055.jar
- /data/data/####/1595646664117.jar
- /data/data/####/1595646664133.jar
- /data/data/####/1595646664484.jar
- /data/data/####/1595646664525.jar
- /data/data/####/1595646666309.jar
- /data/data/####/1595646666360.jar
- /data/data/####/1595646666426.jar
- /data/data/####/1595646667836.jar
- /data/data/####/1595646667871.jar
- /data/data/####/1595646667995.jar
- /data/data/####/1595646668093.jar
- /data/data/####/1595646668208.jar
- /data/data/####/1595646669531.jar
- /data/data/####/1595646670741.jar
- /data/data/####/1595646670912.jar
- /data/data/####/1595646670946.jar
- /data/data/####/1595646671000.jar
- /data/data/####/1595646671123.jar
- /data/data/####/1595646671152.jar
- /data/data/####/LocationType.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- player
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
