Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) s.nin####.cn:80
Запросы DNS:
- b.nin####.cn
- s.nin####.cn
Запросы HTTP POST:
- s.nin####.cn/admin/sc.action?requestId=####
- s.nin####.cn/admin/scs.action?requestId=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1628411561947.jar
- /data/data/####/1628411563813.jar
- /data/data/####/1628411563898.jar
- /data/data/####/1628411563905.jar
- /data/data/####/1628411564442.jar
- /data/data/####/1628411574619.jar
- /data/data/####/1628411574622.jar
- /data/data/####/1628411574628.jar
- /data/data/####/1628411574630.jar
- /data/data/####/1628411576614.jar
- /data/data/####/1628411589832.jar
- /data/data/####/1628411589932.dex (deleted)
- /data/data/####/1628411589932.jar
- /data/data/####/1628411589981.jar
- /data/data/####/1628411590278.jar
- /data/data/####/1628411592090.jar
- /data/data/####/1628411592116.jar
- /data/data/####/1628411592131.jar
- /data/data/####/1628411592279.jar
- /data/data/####/1628411592336.jar
- /data/data/####/1628411598462.jar
- /data/data/####/1628411598487.jar
- /data/data/####/1628411598530.jar
- /data/data/####/1628411599992.jar
- /data/data/####/1628411602744.jar
- /data/data/####/1628411602751.jar
- /data/data/####/1628411602885.jar
- /data/data/####/1628411602993.jar
- /data/data/####/1628411603240.jar
- /data/data/####/1628411606736.jar
- /data/data/####/1628411606740.jar
- /data/data/####/1628411606852.jar
- /data/data/####/1628411606955.jar
- /data/data/####/1628411606987.jar
- /data/data/####/1628411610100.jar
- /data/data/####/1628411610112.jar
- /data/data/####/1628411610158.jar
- /data/data/####/1628411610338.jar
- /data/data/####/1628411610449.jar
- /data/data/####/1628411613414.jar
- /data/data/####/1628411613422.jar
- /data/data/####/1628411613509.jar
- /data/data/####/1628411613510.jar
- /data/data/####/1628411613611.jar
- /data/data/####/1628411620965.jar
- /data/data/####/1628411621009.jar
- /data/data/####/1628411621734.jar
- /data/data/####/1628411621783.jar
- /data/data/####/1628411621900.jar
- /data/data/####/1628411625092.jar
- /data/data/####/1628411625255.jar
- /data/data/####/1628411625333.jar
- /data/data/####/1628411625340.jar
- /data/data/####/1628411625401.jar
- /data/data/####/1628411628967.jar
- /data/data/####/1628411629023.jar
- /data/data/####/1628411629079.jar
- /data/data/####/1628411629822.jar
- /data/data/####/1628411630435.jar
- /data/data/####/1628411631169.jar
- /data/data/####/Corona.xml
- /data/data/####/LocationType.xml
- /data/data/####/bigPoins.xml
- /data/data/####/cachetimesha.xml
- /data/data/####/cachetimesha_sidebar.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- almixer
- corona
- jnlua5
- lua
- mpg123
- openal
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
