Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1599134057851.dex (deleted)
- /data/data/####/1599134057851.jar
- /data/data/####/1599134058046.dex (deleted)
- /data/data/####/1599134058046.jar
- /data/data/####/1599134058157.jar
- /data/data/####/1599134058969.jar
- /data/data/####/1599134059234.jar
- /data/data/####/1599134059376.jar
- /data/data/####/1599134059558.jar
- /data/data/####/1599134059767.jar
- /data/data/####/1599134061409.jar
- /data/data/####/1599134061648.jar
- /data/data/####/1599134061846.jar
- /data/data/####/1599134062173.jar
- /data/data/####/1599134062194.jar
- /data/data/####/1599134066205.jar
- /data/data/####/1599134066459.jar
- /data/data/####/1599134066628.jar
- /data/data/####/1599134067029.jar
- /data/data/####/1599134067035.jar
- /data/data/####/1599134070738.jar
- /data/data/####/1599134071143.jar
- /data/data/####/1599134071358.jar
- /data/data/####/1599134071745.jar
- /data/data/####/1599134071768.jar
- /data/data/####/1599134073342.jar
- /data/data/####/1599134073702.jar
- /data/data/####/1599134073958.jar
- /data/data/####/1599134074239.jar
- /data/data/####/1599134074312.jar
- /data/data/####/1599134076042.jar
- /data/data/####/1599134076279.jar
- /data/data/####/1599134076566.jar
- /data/data/####/1599134077021.jar
- /data/data/####/1599134077042.jar
- /data/data/####/1599134078900.jar
- /data/data/####/1599134079085.jar
- /data/data/####/1599134079368.jar
- /data/data/####/1599134079657.jar
- /data/data/####/1599134079665.jar
- /data/data/####/1599134082392.jar
- /data/data/####/1599134082713.jar
- /data/data/####/1599134082906.jar
- /data/data/####/1599134083149.jar
- /data/data/####/1599134083266.jar
- /data/data/####/1599134086722.jar
- /data/data/####/1599134087219.jar
- /data/data/####/1599134087560.jar
- /data/data/####/1599134087796.jar
- /data/data/####/1599134087954.jar
- /data/data/####/1599134091419.jar
- /data/data/####/1599134091884.jar
- /data/data/####/1599134092136.jar
- /data/data/####/1599134092455.jar
- /data/data/####/1599134092506.jar
- /data/data/####/1599134095973.jar
- /data/data/####/1599134096272.jar
- /data/data/####/1599134096486.jar
- /data/data/####/1599134096739.jar
- /data/data/####/1599134096767.jar
- /data/data/####/1599134098683.jar
- /data/data/####/1599134098975.jar
- /data/data/####/1599134099060.jar
- /data/data/####/1599134099433.jar
- /data/data/####/1599134099435.jar
- /data/data/####/1599134103145.jar
- /data/data/####/1599134103427.jar
- /data/data/####/1599134103625.jar
- /data/data/####/1599134103994.jar
- /data/data/####/1599134104005.jar
- /data/data/####/1599134106565.jar
- /data/data/####/1599134106785.jar
- /data/data/####/1599134107162.jar
- /data/data/####/1599134107453.dex (deleted)
- /data/data/####/1599134107453.jar
- /data/data/####/1599134109521.jar
- /data/data/####/1599134109672.jar
- /data/data/####/1599134109947.jar
- /data/data/####/1599134110326.jar
- /data/data/####/1599134110340.jar
- /data/data/####/1599134112344.jar
- /data/data/####/1599134112781.jar
- /data/data/####/1599134113096.jar
- /data/data/####/1599134113248.jar
- /data/data/####/1599134113256.jar
- /data/data/####/1599134115144.jar
- /data/data/####/1599134115434.jar
- /data/data/####/1599134115729.jar
- /data/data/####/1599134116161.jar
- /data/data/####/1599134116176.jar
- /data/data/####/Corona.xml
- /data/data/####/bah.xml
- /data/data/####/baj.xml
- /data/data/####/bak.xml
- /data/data/####/bid.xml
- /data/data/####/bim.xml
- /data/data/####/cfb.xml
- /data/data/####/cfj.xml
- /data/data/####/cft.xml
- /data/data/####/cix.xml
- /data/data/####/eid.xml
- /data/data/####/ftime.xml
- /data/data/####/pid.xml
- /data/data/####/pim.xml
- /data/data/####/sid.xml
- /data/media/####/MID.DAT
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- almixer
- corona
- jnlua5
- lua
- mpg123
- openal
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
