Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) js.ad-####.com:80
Запросы DNS:
- js.ad-####.com
Запросы HTTP GET:
- js.ad-####.com/js/adstir.js?2012####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1628441806681.jar
- /data/data/####/1628441806761.jar
- /data/data/####/1628441806786.jar
- /data/data/####/1628441806815.jar
- /data/data/####/1628441807012.jar
- /data/data/####/1628441808983.jar
- /data/data/####/1628441809116.jar
- /data/data/####/1628441809117.jar
- /data/data/####/1628441809127.jar
- /data/data/####/1628441809256.jar
- /data/data/####/1628441809277.jar
- /data/data/####/1628441811328.jar
- /data/data/####/1628441811337.jar
- /data/data/####/1628441811396.jar
- /data/data/####/1628441811444.jar
- /data/data/####/1628441811470.jar
- /data/data/####/1628441811689.jar
- /data/data/####/1628441815731.jar
- /data/data/####/1628441815786.jar
- /data/data/####/1628441815787.jar
- /data/data/####/1628441815788.jar
- /data/data/####/1628441815846.jar
- /data/data/####/1628441816168.jar
- /data/data/####/1628441819120.jar
- /data/data/####/1628441819124.jar
- /data/data/####/1628441819264.jar
- /data/data/####/1628441819364.jar
- /data/data/####/1628441819383.jar
- /data/data/####/1628441822326.jar
- /data/data/####/1628441822338.jar
- /data/data/####/1628441822385.jar
- /data/data/####/1628441822502.jar
- /data/data/####/1628441822603.jar
- /data/data/####/1628441825355.jar
- /data/data/####/1628441825383.jar
- /data/data/####/1628441825647.jar
- /data/data/####/1628441825833.jar
- /data/data/####/1628441825889.jar
- /data/data/####/1628441827556.jar
- /data/data/####/1628441827624.jar
- /data/data/####/1628441827718.jar
- /data/data/####/1628441827905.jar
- /data/data/####/1628441827979.jar
- /data/data/####/1628441828103.jar
- /data/data/####/1628441829760.jar
- /data/data/####/1628441829773.jar
- /data/data/####/1628441829779.jar
- /data/data/####/1628441829910.jar
- /data/data/####/1628441829989.jar
- /data/data/####/1628441831990.jar
- /data/data/####/1628441832060.jar
- /data/data/####/1628441832099.jar
- /data/data/####/1628441832243.jar
- /data/data/####/1628441832285.jar
- /data/data/####/1628441832323.jar
- /data/data/####/1628441835202.dex (deleted)
- /data/data/####/1628441835202.jar
- /data/data/####/1628441835217.dex (deleted)
- /data/data/####/1628441835217.jar
- /data/data/####/1628441835357.jar
- /data/data/####/1628441837578.jar
- /data/data/####/1628441837626.dex (deleted)
- /data/data/####/1628441837626.jar
- /data/data/####/1628441837762.jar
- /data/data/####/1628441837987.jar
- /data/data/####/1628441841510.jar
- /data/data/####/1628441841597.dex (deleted)
- /data/data/####/1628441841597.jar
- /data/data/####/1628441841616.jar
- /data/data/####/1628441841714.jar
- /data/data/####/1628441845430.jar
- /data/data/####/1628441845486.jar
- /data/data/####/1628441845487.jar
- /data/data/####/1628441845549.jar
- /data/data/####/1628441845722.jar
- /data/data/####/1628441848006.jar
- /data/data/####/1628441848020.jar
- /data/data/####/1628441848100.jar
- /data/data/####/1628441848261.jar
- /data/data/####/1628441848296.jar
- /data/data/####/1628441851402.jar
- /data/data/####/1628441851411.jar
- /data/data/####/1628441851415.jar
- /data/data/####/1628441851420.jar
- /data/data/####/1628441851617.jar
- /data/data/####/1628441855694.jar
- /data/data/####/1628441855751.jar
- /data/data/####/1628441855755.jar
- /data/data/####/1628441855911.jar
- /data/data/####/1628441855976.jar
- /data/data/####/1628441858164.jar
- /data/data/####/1628441858220.jar
- /data/data/####/1628441858302.jar
- /data/data/####/1628441858353.jar
- /data/data/####/1628441858419.jar
- /data/data/####/1628441858538.jar
- /data/data/####/1628441860374.jar
- /data/data/####/1628441860375.jar
- /data/data/####/1628441860617.jar
- /data/data/####/1628441860703.jar
- /data/data/####/1628441860715.jar
- /data/data/####/1628441860861.jar
- /data/data/####/ADSTIR_UIID
- /data/data/####/LocationType.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/index
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal (deleted)
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
