Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1596337560849.jar
- /data/data/####/1596337560865.jar
- /data/data/####/1596337562295.jar
- /data/data/####/1596337562347.jar
- /data/data/####/1596337562348.jar
- /data/data/####/1596337562560.jar
- /data/data/####/1596337562654.jar
- /data/data/####/95e.js
- /data/data/####/LocationType.xml
- /data/data/####/about.htm
- /data/data/####/app.png
- /data/data/####/apps.png
- /data/data/####/arrow.png
- /data/data/####/art_down1.png
- /data/data/####/art_down2.png
- /data/data/####/art_down3.png
- /data/data/####/art_font1.png
- /data/data/####/art_font2.png
- /data/data/####/art_up1.png
- /data/data/####/art_up2.png
- /data/data/####/art_up3.png
- /data/data/####/article.htm
- /data/data/####/back.png
- /data/data/####/banner.jpg
- /data/data/####/break.png
- /data/data/####/btn_bg.png
- /data/data/####/bulletin.htm
- /data/data/####/bulletin.png
- /data/data/####/cache.db
- /data/data/####/cache.db-journal
- /data/data/####/calendar.png
- /data/data/####/cat_input.png
- /data/data/####/cat_search.png
- /data/data/####/category.htm
- /data/data/####/current.png
- /data/data/####/dark_arrow.png
- /data/data/####/default.htm
- /data/data/####/detail.htm
- /data/data/####/detail_bad.png
- /data/data/####/detail_good.png
- /data/data/####/detail_m.jpg
- /data/data/####/detail_t0.png
- /data/data/####/detail_t1.png
- /data/data/####/detail_t2.png
- /data/data/####/detail_t3.png
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/download.png
- /data/data/####/email.png
- /data/data/####/fall.png
- /data/data/####/fav.htm
- /data/data/####/fav.png
- /data/data/####/fav1.png
- /data/data/####/fav2.png
- /data/data/####/feedback.htm
- /data/data/####/follow.png
- /data/data/####/go.png
- /data/data/####/hor.png
- /data/data/####/hor_line.png
- /data/data/####/index.htm
- /data/data/####/info.htm
- /data/data/####/info_address.png
- /data/data/####/info_btn1.png
- /data/data/####/info_btn2.png
- /data/data/####/info_contact.png
- /data/data/####/info_phone.png
- /data/data/####/info_pin.png
- /data/data/####/items.htm
- /data/data/####/items_bad.png
- /data/data/####/items_good.png
- /data/data/####/items_green.png
- /data/data/####/items_red.png
- /data/data/####/j-id.xml
- /data/data/####/line.png
- /data/data/####/list.htm
- /data/data/####/list_bg.png
- /data/data/####/loc_clock.png
- /data/data/####/location.htm
- /data/data/####/market.htm
- /data/data/####/market_arrow.png
- /data/data/####/market_bg.png
- /data/data/####/materials.htm
- /data/data/####/mc_bg.png
- /data/data/####/mc_button.png
- /data/data/####/mc_frame.png
- /data/data/####/menu.htm
- /data/data/####/menu.png
- /data/data/####/menuback.png
- /data/data/####/menuc.htm
- /data/data/####/menus.htm
- /data/data/####/menus_line.png
- /data/data/####/mid.xml
- /data/data/####/mobclick_agent_cached_com.m95e.vmno
- /data/data/####/mobclick_agent_header_com.m95e.vmno.xml
- /data/data/####/mobclick_agent_state_com.m95e.vmno.xml
- /data/data/####/more.png
- /data/data/####/ms_image.png
- /data/data/####/ms_list.png
- /data/data/####/msearch.htm
- /data/data/####/notation.png
- /data/data/####/note.png
- /data/data/####/nutri_b.png
- /data/data/####/nutri_g.png
- /data/data/####/nutri_top.png
- /data/data/####/nutri_y.png
- /data/data/####/nutrition.htm
- /data/data/####/pixel.png
- /data/data/####/plugin.js
- /data/data/####/price.htm
- /data/data/####/qq.png
- /data/data/####/rise.png
- /data/data/####/rule.png
- /data/data/####/s.png
- /data/data/####/search.htm
- /data/data/####/search.png
- /data/data/####/settings.txt
- /data/data/####/shadow.png
- /data/data/####/solarterm.htm
- /data/data/####/splash.jpg
- /data/data/####/staffpicks.htm
- /data/data/####/startup.js
- /data/data/####/steps.htm
- /data/data/####/steps_next1.png
- /data/data/####/steps_next2.png
- /data/data/####/steps_prev1.png
- /data/data/####/steps_prev2.png
- /data/data/####/steps_step.png
- /data/data/####/tab_bg.png
- /data/data/####/toc.htm
- /data/data/####/triangle.png
- /data/data/####/type.xml
- /data/data/####/un_follow.png
- /data/data/####/unfollow.png
- /data/data/####/ver_line.png
- /data/data/####/warning.png
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- locSDK_2
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
