Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1599242765961.jar
- /data/data/####/1599242765967.jar
- /data/data/####/1599242765969.dex
- /data/data/####/1599242765969.jar
- /data/data/####/1599242767726.jar
- /data/data/####/1599242767741.jar
- /data/data/####/1599242768073.jar
- /data/data/####/1599242768097.jar
- /data/data/####/1599242771228.jar
- /data/data/####/1599242771346.jar
- /data/data/####/1599242771576.jar
- /data/data/####/1599242771791.jar
- /data/data/####/1599242774211.jar
- /data/data/####/1599242774267.jar
- /data/data/####/1599242774437.jar
- /data/data/####/1599242774468.jar
- /data/data/####/1599242777757.jar
- /data/data/####/1599242778751.jar
- /data/data/####/1599242778913.jar
- /data/data/####/1599242779065.jar
- /data/data/####/1599242781875.jar
- /data/data/####/1599242781888.jar
- /data/data/####/1599242781990.jar
- /data/data/####/1599242782056.jar
- /data/data/####/1599242785337.jar
- /data/data/####/1599242785476.jar
- /data/data/####/1599242785553.jar
- /data/data/####/1599242785611.jar
- /data/data/####/1599242790336.jar
- /data/data/####/1599242790371.jar
- /data/data/####/1599242790460.jar
- /data/data/####/1599242790607.jar
- /data/data/####/1599242793053.jar
- /data/data/####/1599242793107.jar
- /data/data/####/1599242793266.jar
- /data/data/####/1599242793288.jar
- /data/data/####/1599242797331.jar
- /data/data/####/1599242797390.jar
- /data/data/####/1599242797574.jar
- /data/data/####/1599242797642.jar
- /data/data/####/1599242801083.jar
- /data/data/####/1599242801106.jar
- /data/data/####/1599242801271.jar
- /data/data/####/1599242801492.jar
- /data/data/####/1599242804571.jar
- /data/data/####/1599242804653.jar
- /data/data/####/1599242804825.jar
- /data/data/####/1599242804928.jar
- /data/data/####/1599242807308.jar
- /data/data/####/1599242807383.jar
- /data/data/####/1599242807496.jar
- /data/data/####/1599242807497.jar
- /data/data/####/1599242812041.jar
- /data/data/####/1599242812084.jar
- /data/data/####/1599242812120.jar
- /data/data/####/1599242812319.jar
- /data/data/####/1599242814143.jar
- /data/data/####/1599242814324.jar
- /data/data/####/1599242814384.jar
- /data/data/####/1599242814592.jar
- /data/data/####/1599242814658.jar
- /data/data/####/1599242817995.jar
- /data/data/####/1599242818001.jar
- /data/data/####/1599242818091.jar
- /data/data/####/1599242818223.jar
- /data/data/####/1599242821452.jar
- /data/data/####/1599242821462.jar
- /data/data/####/1599242821551.jar
- /data/data/####/1599242821750.jar
- /data/data/####/1599242823841.jar
- /data/data/####/1599242823930.jar
- /data/data/####/1599242823962.jar
- /data/data/####/1599242824042.jar
- /data/data/####/1599242827136.jar
- /data/data/####/1599242827148.jar
- /data/data/####/1599242827264.jar
- /data/data/####/1599242827331.jar
- /data/data/####/1599242827421.jar
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mobclick_agent_cached_babys.leasyuan.asp6
- /data/data/####/um_cache_1599242769409.env
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak (deleted)
- /data/data/####/umeng_it.cache
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Запускает следующие shell-скрипты:
- mount
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
