Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1596802423739.jar
- /data/data/####/1596802423784.jar
- /data/data/####/1596802425239.jar
- /data/data/####/1596802425264.jar
- /data/data/####/1596802425297.jar
- /data/data/####/1596802425498.jar
- /data/data/####/1596802425631.jar
- /data/data/####/1596802428065.jar
- /data/data/####/1596802428103.jar
- /data/data/####/1596802428127.jar
- /data/data/####/1596802428263.jar
- /data/data/####/1596802428340.jar
- /data/data/####/1596802428368.jar
- /data/data/####/1596802431234.jar
- /data/data/####/1596802431398.jar
- /data/data/####/1596802431420.jar
- /data/data/####/1596802431665.jar
- /data/data/####/1596802431832.jar
- /data/data/####/1596802431881.jar
- /data/data/####/1596802434621.dex (deleted)
- /data/data/####/1596802434621.jar
- /data/data/####/1596802435218.jar
- /data/data/####/1596802435263.jar
- /data/data/####/1596802435547.jar (deleted)
- /data/data/####/1596802435551.jar
- /data/data/####/1596802436934.jar
- /data/data/####/1596802437069.jar
- /data/data/####/1596802437345.dex (deleted)
- /data/data/####/1596802437345.jar
- /data/data/####/1596802437423.jar
- /data/data/####/1596802437478.jar
- /data/data/####/1596802441882.jar
- /data/data/####/1596802442088.jar
- /data/data/####/1596802442111.jar
- /data/data/####/1596802442300.jar
- /data/data/####/1596802442323.jar
- /data/data/####/1596802445550.jar
- /data/data/####/1596802445557.jar
- /data/data/####/1596802445701.jar
- /data/data/####/1596802445750.jar
- /data/data/####/1596802445934.jar
- /data/data/####/1596802446222.jar
- /data/data/####/1596802448769.jar
- /data/data/####/1596802448943.jar
- /data/data/####/1596802448975.jar
- /data/data/####/1596802449011.jar
- /data/data/####/1596802449157.jar
- /data/data/####/1596802452058.jar
- /data/data/####/1596802453796.jar
- /data/data/####/1596802453827.jar
- /data/data/####/1596802453882.jar
- /data/data/####/1596802453927.jar
- /data/data/####/1596802454477.jar
- /data/data/####/1596802457388.dex
- /data/data/####/1596802457388.jar
- /data/data/####/1596802457551.jar
- /data/data/####/1596802459083.jar
- /data/data/####/1596802459123.jar
- /data/data/####/1596802459267.jar
- /data/data/####/1596802459414.jar
- /data/data/####/1596802459491.jar
- /data/data/####/1596802459874.jar
- /data/data/####/1596802462742.jar
- /data/data/####/1596802462883.jar
- /data/data/####/1596802462897.jar
- /data/data/####/1596802463014.jar
- /data/data/####/1596802463198.jar
- /data/data/####/1596802463421.jar
- /data/data/####/1596802466943.jar
- /data/data/####/1596802466944.jar
- /data/data/####/1596802466958.jar
- /data/data/####/1596802467212.jar
- /data/data/####/1596802467323.jar
- /data/data/####/1596802467473.jar
- /data/data/####/1596802469876.jar
- /data/data/####/1596802469878.jar
- /data/data/####/1596802470057.jar
- /data/data/####/1596802470171.jar
- /data/data/####/1596802470315.jar
- /data/data/####/1596802472519.jar
- /data/data/####/1596802472616.jar
- /data/data/####/1596802472642.jar
- /data/data/####/1596802472675.jar
- /data/data/####/1596802472681.jar
- /data/data/####/1596802472829.jar
- /data/data/####/1596802476367.jar
- /data/data/####/1596802476452.jar
- /data/data/####/1596802476638.dex (deleted)
- /data/data/####/1596802476638.jar
- /data/data/####/1596802476779.jar
- /data/data/####/1596802476869.jar
- /data/data/####/1596802480018.jar
- /data/data/####/1596802480038.jar
- /data/data/####/1596802480337.jar
- /data/data/####/1596802480374.jar
- /data/data/####/1596802480500.jar
- /data/data/####/1596802484225.jar
- /data/data/####/1596802484269.jar
- /data/data/####/1596802484282.jar
- /data/data/####/1596802484381.jar
- /data/data/####/1596802484855.jar
- /data/data/####/1596802485063.jar
- /data/data/####/LocationType.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
