Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1595670841208.jar
- /data/data/####/1595670841210.jar
- /data/data/####/1595670841270.jar
- /data/data/####/1595670841308.jar
- /data/data/####/1595670842499.jar
- /data/data/####/1595670842562.jar
- /data/data/####/1595670842601.jar
- /data/data/####/1595670842603.jar
- /data/data/####/1595670842996.jar
- /data/data/####/LocationType.xml
- /data/data/####/com.kugou.talkingyr_preferences.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/mobclick_agent_cached_com.kugou.talkingyr
- /data/data/####/mobclick_agent_header_com.kugou.talkingyr.xml
- /data/data/####/mobclick_agent_state_com.kugou.talkingyr.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- soundstretch
- soundtouch
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
