Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Содержит типичный для банковских троянов/вирусов код.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1628483572458.jar
- /data/data/####/1628483572842.dex (deleted)
- /data/data/####/1628483572842.jar
- /data/data/####/1628483574925.jar
- /data/data/####/1628483576466.dex (deleted)
- /data/data/####/1628483576466.jar
- /data/data/####/1628483578376.dex (deleted)
- /data/data/####/1628483578376.jar
- /data/data/####/1628483578607.jar
- /data/data/####/1628483578642.jar
- /data/data/####/1628483580478.jar
- /data/data/####/1628483580491.jar
- /data/data/####/1628483580638.jar
- /data/data/####/1628483580659.jar
- /data/data/####/1628483582560.jar
- /data/data/####/1628483582714.jar
- /data/data/####/1628483582778.jar
- /data/data/####/1628483582981.jar
- /data/data/####/1628483584350.jar
- /data/data/####/1628483584380.jar
- /data/data/####/1628483584414.jar
- /data/data/####/1628483584640.jar
- /data/data/####/1628483586355.jar
- /data/data/####/1628483586378.jar
- /data/data/####/1628483586437.jar
- /data/data/####/1628483586593.jar
- /data/data/####/1628483586892.jar
- /data/data/####/1628483589876.jar
- /data/data/####/1628483589963.jar
- /data/data/####/1628483590049.jar
- /data/data/####/1628483590564.jar
- /data/data/####/1628483594857.jar
- /data/data/####/1628483595234.jar
- /data/data/####/1628483595376.jar
- /data/data/####/1628483595764.jar
- /data/data/####/1628483603469.jar
- /data/data/####/1628483603515.jar
- /data/data/####/1628483603523.jar
- /data/data/####/1628483603793.jar
- /data/data/####/1628483604397.jar
- /data/data/####/1628483605931.jar
- /data/data/####/1628483606097.jar
- /data/data/####/1628483606134.jar
- /data/data/####/1628483606273.jar
- /data/data/####/1628483607723.jar
- /data/data/####/1628483607729.jar
- /data/data/####/1628483607767.jar
- /data/data/####/1628483608047.jar
- /data/data/####/1628483609358.jar
- /data/data/####/1628483609422.jar
- /data/data/####/1628483609431.jar
- /data/data/####/1628483609574.jar
- /data/data/####/1628483610976.jar
- /data/data/####/1628483610979.jar
- /data/data/####/1628483611026.jar
- /data/data/####/1628483611152.jar
- /data/data/####/1628483612673.jar
- /data/data/####/1628483612744.jar
- /data/data/####/1628483612756.jar
- /data/data/####/1628483612845.jar
- /data/data/####/1628483614632.jar
- /data/data/####/1628483614637.jar
- /data/data/####/1628483614761.jar
- /data/data/####/1628483616113.jar
- /data/data/####/1628483616158.jar
- /data/data/####/1628483616173.jar
- /data/data/####/1628483616242.jar
- /data/data/####/1628483617597.jar
- /data/data/####/1628483617650.jar
- /data/data/####/1628483617674.jar
- /data/data/####/1628483617793.jar
- /data/data/####/1628483619323.jar
- /data/data/####/1628483619497.jar
- /data/data/####/1628483619512.jar
- /data/data/####/1628483621161.jar
- /data/data/####/1628483621309.jar
- /data/data/####/1628483621329.jar
- /data/data/####/1628483621526.jar
- /data/data/####/1628483624074.jar
- /data/data/####/1628483624099.jar
- /data/data/####/1628483624107.jar
- /data/data/####/1628483624589.jar
- /data/data/####/1628483626358.jar
- /data/data/####/1628483626430.jar
- /data/data/####/1628483626531.jar
- /data/data/####/1628483626622.jar
- /data/data/####/1628483627794.jar
- /data/data/####/1628483627811.jar
- /data/data/####/1628483627831.jar
- /data/data/####/1628483630444.jar
- /data/data/####/1628483630646.jar
- /data/data/####/1628483630797.jar
- /data/data/####/1628483632723.jar
- /data/data/####/1628483632843.jar
- /data/data/####/1628483632852.jar
- /data/data/####/1628483634147.jar
- /data/data/####/1628483634170.jar
- /data/data/####/1628483634188.jar
- /data/data/####/1628483634203.jar
- /data/data/####/1628483635801.jar
- /data/data/####/1628483635843.jar
- /data/data/####/1628483635851.jar
- /data/data/####/1628483637422.jar
- /data/data/####/1628483637462.jar
- /data/data/####/1628483637471.jar
- /data/data/####/1628483637501.jar
- /data/data/####/1628483643411.jar
- /data/data/####/1628483643578.jar
- /data/data/####/1628483643666.jar
- /data/data/####/LocationType.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
