Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1596822001634.jar
- /data/data/####/1596822001746.jar
- /data/data/####/1596822001786.jar
- /data/data/####/1596822001851.jar
- /data/data/####/1596822001927.jar
- /data/data/####/1596822005388.jar
- /data/data/####/1596822005411.jar
- /data/data/####/1596822005412.jar
- /data/data/####/1596822005625.jar
- /data/data/####/1596822005751.jar
- /data/data/####/1596822006018.jar
- /data/data/####/1596822008329.jar
- /data/data/####/1596822008332.jar
- /data/data/####/1596822008445.jar
- /data/data/####/1596822008650.jar
- /data/data/####/1596822008728.jar
- /data/data/####/1596822011324.jar
- /data/data/####/1596822011372.jar
- /data/data/####/1596822011410.jar
- /data/data/####/1596822011561.jar
- /data/data/####/1596822011645.jar
- /data/data/####/1596822011797.jar
- /data/data/####/1596822014415.jar
- /data/data/####/1596822014416.jar
- /data/data/####/1596822014645.jar
- /data/data/####/1596822014800.jar
- /data/data/####/1596822015026.jar
- /data/data/####/1596822015037.jar
- /data/data/####/1596822018851.jar
- /data/data/####/1596822019040.jar
- /data/data/####/1596822019061.jar
- /data/data/####/1596822019099.jar
- /data/data/####/1596822019127.jar
- /data/data/####/1596822019169.jar
- /data/data/####/1596822022066.jar
- /data/data/####/1596822022078.jar
- /data/data/####/1596822022260.jar
- /data/data/####/1596822022347.jar
- /data/data/####/1596822022360.jar
- /data/data/####/1596822022477.jar
- /data/data/####/1596822024583.jar
- /data/data/####/1596822024756.jar
- /data/data/####/1596822024798.jar
- /data/data/####/1596822024812.jar
- /data/data/####/1596822024975.jar
- /data/data/####/1596822027019.jar
- /data/data/####/1596822027079.jar
- /data/data/####/1596822027131.jar
- /data/data/####/1596822027201.jar
- /data/data/####/1596822027209.jar
- /data/data/####/1596822030365.jar
- /data/data/####/1596822030406.jar
- /data/data/####/1596822030451.jar
- /data/data/####/1596822030489.jar
- /data/data/####/1596822030663.jar
- /data/data/####/1596822030898.jar
- /data/data/####/1596822033371.jar
- /data/data/####/1596822033493.jar
- /data/data/####/1596822033498.jar
- /data/data/####/1596822033691.jar
- /data/data/####/1596822033702.jar
- /data/data/####/1596822036020.jar
- /data/data/####/1596822036180.jar
- /data/data/####/1596822036224.jar
- /data/data/####/1596822036303.jar
- /data/data/####/1596822036394.jar
- /data/data/####/1596822039452.jar
- /data/data/####/1596822039500.jar
- /data/data/####/1596822039617.jar
- /data/data/####/1596822039671.jar
- /data/data/####/1596822039679.jar
- /data/data/####/1596822039992.jar
- /data/data/####/1596822042150.dex (deleted)
- /data/data/####/1596822042150.jar
- /data/data/####/1596822042266.jar
- /data/data/####/1596822042373.jar
- /data/data/####/1596822042464.jar
- /data/data/####/1596822042517.jar
- /data/data/####/1596822045113.jar
- /data/data/####/1596822045147.dex (deleted)
- /data/data/####/1596822045147.jar
- /data/data/####/1596822045274.jar
- /data/data/####/1596822045277.jar
- /data/data/####/1596822045327.jar
- /data/data/####/1596822048841.jar
- /data/data/####/1596822048990.dex (deleted)
- /data/data/####/1596822048990.jar
- /data/data/####/1596822048993.jar
- /data/data/####/1596822049223.jar
- /data/data/####/1596822051474.jar
- /data/data/####/1596822051530.jar
- /data/data/####/1596822051653.jar
- /data/data/####/1596822051758.jar
- /data/data/####/1596822051761.jar
- /data/data/####/1596822051962.jar
- /data/data/####/1596822056076.dex (deleted)
- /data/data/####/1596822056076.jar
- /data/data/####/1596822056195.dex (deleted)
- /data/data/####/1596822056195.jar
- /data/data/####/1596822056241.jar
- /data/data/####/1596822056264.dex (deleted)
- /data/data/####/1596822056264.jar
- /data/data/####/1596822056267.jar
- /data/data/####/1596822056591.jar
- /data/data/####/1596822058083.jar
- /data/data/####/1596822058227.jar
- /data/data/####/1596822058232.dex (deleted)
- /data/data/####/1596822058232.jar
- /data/data/####/1596822058333.jar
- /data/data/####/1596822058448.jar
- /data/data/####/1596822062748.jar
- /data/data/####/1596822062861.jar
- /data/data/####/1596822063039.jar
- /data/data/####/1596822063211.jar
- /data/data/####/LocationType.xml
- /data/data/####/bigPoins.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- cocos2djs
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
