Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) u####.v.tr####.net:80
- TCP(HTTP/1.1) b.nin####.cn:80
Запросы DNS:
- b.nin####.cn
- mi.ny####.com
- s.nin####.cn
Запросы HTTP GET:
- u####.v.tr####.net/download/apks/appflavors/72.png
- u####.v.tr####.net/download/apks/release/72.png
Запросы HTTP POST:
- b.nin####.cn/admin/sc.action?requestId=####
- b.nin####.cn/admin/scs.action?requestId=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1596832992762.jar
- /data/data/####/1596832992825.jar
- /data/data/####/1596832992837.jar
- /data/data/####/1596832992875.jar
- /data/data/####/1596832993014.jar
- /data/data/####/1596832993063.jar
- /data/data/####/1596832993080.jar
- /data/data/####/1596832993083.jar
- /data/data/####/1596832993123.jar
- /data/data/####/1596832993133.jar
- /data/data/####/1596832993791.jar
- /data/data/####/1596832999669.jar
- /data/data/####/1596832999676.jar
- /data/data/####/1596832999816.jar
- /data/data/####/1596832999854.jar
- /data/data/####/1596832999912.jar
- /data/data/####/1596833002010.jar
- /data/data/####/1596833002656.jar
- /data/data/####/1596833002870.jar
- /data/data/####/1596833003232.jar
- /data/data/####/1596833003490.jar
- /data/data/####/1596833005404.jar
- /data/data/####/1596833005520.jar
- /data/data/####/1596833005654.jar
- /data/data/####/1596833005730.jar
- /data/data/####/1596833005891.jar
- /data/data/####/1596833009535.jar
- /data/data/####/1596833009590.jar
- /data/data/####/1596833009622.jar
- /data/data/####/1596833009712.jar
- /data/data/####/1596833009716.jar
- /data/data/####/1596833009751.jar
- /data/data/####/1596833013103.dex (deleted)
- /data/data/####/1596833013103.jar
- /data/data/####/1596833013220.dex (deleted)
- /data/data/####/1596833013220.jar
- /data/data/####/1596833013302.dex (deleted)
- /data/data/####/1596833013302.jar
- /data/data/####/1596833013321.dex (deleted)
- /data/data/####/1596833013321.jar
- /data/data/####/1596833013469.dex (deleted)
- /data/data/####/1596833013469.jar
- /data/data/####/1596833013548.dex (deleted)
- /data/data/####/1596833013548.jar
- /data/data/####/1596833016580.jar
- /data/data/####/1596833016601.jar
- /data/data/####/1596833016761.jar
- /data/data/####/1596833016769.jar
- /data/data/####/1596833016816.jar
- /data/data/####/1596833017144.jar
- /data/data/####/1596833020737.jar
- /data/data/####/1596833020794.jar
- /data/data/####/1596833020951.jar
- /data/data/####/1596833020962.jar
- /data/data/####/1596833020963.jar
- /data/data/####/1596833021186.jar
- /data/data/####/1596833023607.jar
- /data/data/####/1596833023643.jar
- /data/data/####/1596833023777.jar
- /data/data/####/1596833023820.jar
- /data/data/####/1596833023864.jar
- /data/data/####/1596833024064.jar
- /data/data/####/1596833024449.jar
- /data/data/####/1596833027166.jar
- /data/data/####/1596833027338.jar
- /data/data/####/1596833027339.jar
- /data/data/####/1596833027474.jar (deleted)
- /data/data/####/1596833027491.jar
- /data/data/####/1596833029228.jar
- /data/data/####/1596833029271.jar
- /data/data/####/1596833029307.jar
- /data/data/####/1596833029315.jar
- /data/data/####/1596833029320.jar
- /data/data/####/1596833029431.jar
- /data/data/####/1596833032010.jar
- /data/data/####/1596833032011.jar
- /data/data/####/1596833032189.jar
- /data/data/####/1596833032190.jar
- /data/data/####/1596833032210.jar
- /data/data/####/1596833032405.jar
- /data/data/####/1596833032719.jar
- /data/data/####/1596833035118.jar
- /data/data/####/1596833035246.jar
- /data/data/####/1596833035300.jar
- /data/data/####/1596833035416.jar
- /data/data/####/1596833035453.jar
- /data/data/####/1596833035550.jar
- /data/data/####/1596833037943.dex (deleted)
- /data/data/####/1596833037943.jar
- /data/data/####/1596833037947.jar
- /data/data/####/1596833038016.jar
- /data/data/####/1596833038036.jar
- /data/data/####/1596833038311.jar
- /data/data/####/1596833039639.jar
- /data/data/####/1596833039641.jar
- /data/data/####/1596833039647.jar
- /data/data/####/1596833039847.dex
- /data/data/####/1596833039847.jar
- /data/data/####/1596833040014.jar (deleted)
- /data/data/####/1596833041187.jar
- /data/data/####/1596833041241.jar
- /data/data/####/1596833041288.jar
- /data/data/####/1596833041365.jar
- /data/data/####/1596833041403.jar
- /data/data/####/1596833041409.jar
- /data/data/####/1596833043437.jar
- /data/data/####/1596833043440.jar
- /data/data/####/1596833043647.jar
- /data/data/####/1596833043841.jar
- /data/data/####/1596833043845.jar
- /data/data/####/1596833043846.jar
- /data/data/####/1596833046087.jar
- /data/data/####/1596833046144.jar
- /data/data/####/1596833046164.jar
- /data/data/####/1596833046287.jar
- /data/data/####/1596833046379.jar
- /data/data/####/1596833046506.jar
- /data/data/####/1596833046806.jar
- /data/data/####/1596833050371.jar
- /data/data/####/1596833050497.jar
- /data/data/####/1596833050499.jar
- /data/data/####/1596833050619.jar
- /data/data/####/1596833050681.jar
- /data/data/####/1596833050705.jar
- /data/data/####/9j_recommend.xml
- /data/data/####/9j_sidebar.xml
- /data/data/####/Cache.xml
- /data/data/####/Cache_sidebar.xml
- /data/data/####/LocationType.xml
- /data/data/####/a_d_statues.xml
- /data/data/####/bigPoins.xml
- /data/data/####/cachetimesha.xml
- /data/data/####/cachetimesha_sidebar.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/pdown
- /data/data/####/pdown-journal
- /data/data/####/time.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- cocos2dlua
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
