Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1628424020478.jar
- /data/data/####/1628424021006.jar
- /data/data/####/1628424023500.dex
- /data/data/####/1628424023500.jar
- /data/data/####/1628424030613.jar
- /data/data/####/1628424030617.jar
- /data/data/####/1628424030637.jar
- /data/data/####/1628424030719.jar
- /data/data/####/1628424030825.jar
- /data/data/####/1628424045494.jar
- /data/data/####/1628424045593.jar
- /data/data/####/1628424045649.jar
- /data/data/####/1628424045654.jar
- /data/data/####/1628424045686.jar
- /data/data/####/1628424048812.jar
- /data/data/####/1628424048827.jar
- /data/data/####/1628424048840.jar
- /data/data/####/1628424048961.jar
- /data/data/####/1628424049188.jar
- /data/data/####/1628424051452.jar
- /data/data/####/1628424051516.jar
- /data/data/####/1628424051523.jar
- /data/data/####/1628424051688.jar
- /data/data/####/1628424051728.jar
- /data/data/####/1628424053973.jar
- /data/data/####/1628424053981.jar
- /data/data/####/1628424054009.jar
- /data/data/####/1628424054086.jar
- /data/data/####/1628424054146.jar
- /data/data/####/1628424055415.jar
- /data/data/####/1628424055430.jar
- /data/data/####/1628424055594.jar
- /data/data/####/1628424055615.jar
- /data/data/####/1628424055639.jar
- /data/data/####/1628424059075.jar
- /data/data/####/1628424059076.jar
- /data/data/####/1628424059147.jar
- /data/data/####/1628424060433.jar
- /data/data/####/1628424060526.jar
- /data/data/####/1628424066344.jar
- /data/data/####/1628424066463.jar
- /data/data/####/1628424066502.jar
- /data/data/####/1628424066528.jar
- /data/data/####/1628424066828.jar
- /data/data/####/1628424067911.jar
- /data/data/####/1628424068127.jar
- /data/data/####/1628424068174.jar
- /data/data/####/1628424068184.jar
- /data/data/####/1628424068290.jar
- /data/data/####/1628424071724.jar
- /data/data/####/1628424071779.jar
- /data/data/####/1628424071792.jar
- /data/data/####/1628424071821.jar
- /data/data/####/1628424071999.jar
- /data/data/####/1628424073813.jar
- /data/data/####/1628424074008.jar
- /data/data/####/1628424074032.jar
- /data/data/####/1628424074035.jar
- /data/data/####/1628424074085.jar
- /data/data/####/1628424078754.jar
- /data/data/####/1628424078875.jar
- /data/data/####/1628424078890.jar
- /data/data/####/1628424079061.jar
- /data/data/####/1628424079251.jar
- /data/data/####/1628424083804.jar
- /data/data/####/1628424083842.jar
- /data/data/####/1628424083895.jar
- /data/data/####/1628424084145.jar
- /data/data/####/1628424084178.jar
- /data/data/####/1628424086818.jar
- /data/data/####/1628424086819.jar
- /data/data/####/1628424086839.jar
- /data/data/####/1628424086988.jar
- /data/data/####/1628424087007.jar
- /data/data/####/Corona.xml
- /data/data/####/LocationType.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- almixer
- corona
- jnlua5
- lua
- mpg123
- openal
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
