Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) s.nin####.cn:80
- TCP(HTTP/1.1) 1####.240.20.15:443
- TCP(TLS/1.0) 1####.240.20.15:443
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- b.nin####.cn
- g####.face####.com
- s.nin####.cn
Запросы HTTP GET:
- 1####.240.20.15:443/v2.7/161156844303887?format=####&sdk=####&fields=####
Запросы HTTP POST:
- 1####.240.20.15:443/v2.7/161156844303887/activities?format=####&sdk=####
- s.nin####.cn/admin/sc.action?requestId=####
- s.nin####.cn/admin/scs.action?requestId=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1628248089014.jar
- /data/data/####/1628248090646.jar
- /data/data/####/1628248090963.jar
- /data/data/####/1628248091098.jar
- /data/data/####/1628248091104.jar
- /data/data/####/1628248095511.jar
- /data/data/####/1628248099036.jar
- /data/data/####/1628248102422.jar
- /data/data/####/1628248102698.jar
- /data/data/####/1628248102717.jar
- /data/data/####/1628248105336.jar
- /data/data/####/1628248105543.jar
- /data/data/####/1628248106290.jar
- /data/data/####/1628248106460.jar
- /data/data/####/1628248106544.jar
- /data/data/####/1628248108464.jar
- /data/data/####/1628248108829.jar
- /data/data/####/1628248109139.jar
- /data/data/####/1628248109476.jar
- /data/data/####/1628248109491.jar
- /data/data/####/1628248111331.jar
- /data/data/####/1628248111701.jar
- /data/data/####/1628248111885.jar
- /data/data/####/1628248112358.jar
- /data/data/####/1628248112584.jar
- /data/data/####/1628248116569.jar
- /data/data/####/1628248117169.jar
- /data/data/####/1628248117543.jar
- /data/data/####/1628248117818.jar
- /data/data/####/1628248117827.jar
- /data/data/####/1628248120644.jar
- /data/data/####/1628248121122.jar
- /data/data/####/1628248121312.jar
- /data/data/####/1628248121665.jar
- /data/data/####/1628248121680.jar
- /data/data/####/1628248123357.jar
- /data/data/####/1628248123547.jar
- /data/data/####/1628248123950.jar
- /data/data/####/1628248124163.jar
- /data/data/####/1628248124213.jar
- /data/data/####/1628248126678.jar
- /data/data/####/1628248126929.jar
- /data/data/####/1628248127222.jar
- /data/data/####/1628248127687.jar
- /data/data/####/1628248127721.jar
- /data/data/####/1628248129797.jar
- /data/data/####/1628248130031.jar
- /data/data/####/1628248130275.jar
- /data/data/####/1628248130592.jar
- /data/data/####/1628248130617.jar
- /data/data/####/1628248134399.jar
- /data/data/####/1628248135256.jar
- /data/data/####/1628248135855.jar
- /data/data/####/1628248136637.jar
- /data/data/####/1628248136685.jar
- /data/data/####/1628248138921.jar
- /data/data/####/1628248139455.jar
- /data/data/####/1628248139747.jar
- /data/data/####/1628248140063.jar
- /data/data/####/1628248140084.jar
- /data/data/####/1628248142948.jar
- /data/data/####/1628248143279.jar
- /data/data/####/1628248143620.jar
- /data/data/####/1628248144706.jar
- /data/data/####/1628248144712.jar
- /data/data/####/1628248149473.jar
- /data/data/####/1628248149909.jar
- /data/data/####/1628248151017.jar
- /data/data/####/1628248151556.jar
- /data/data/####/1628248151784.jar
- /data/data/####/1628248159934.jar
- /data/data/####/1628248161026.jar
- /data/data/####/1628248161522.jar
- /data/data/####/1628248161789.jar
- /data/data/####/1628248162835.jar
- /data/data/####/bad.xml
- /data/data/####/bag.xml
- /data/data/####/bah.xml
- /data/data/####/baj.xml
- /data/data/####/bak.xml
- /data/data/####/bid.xml
- /data/data/####/bim.xml
- /data/data/####/cfb.xml
- /data/data/####/cfj.xml
- /data/data/####/cft.xml
- /data/data/####/cix.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.falan.ball.v2.playerprefs.xml
- /data/data/####/eid.xml
- /data/data/####/ftime.xml
- /data/data/####/pid.xml
- /data/data/####/pim.xml
- /data/data/####/sdt.xml
- /data/data/####/sid.xml
- /data/data/####/sim.xml
- /data/media/####/MID.DAT
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- FLNative
- cryptopp
- main
- stlport_shared
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
