Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1628495577048.jar
- /data/data/####/1628495578923.jar
- /data/data/####/1628495580683.jar
- /data/data/####/1628495580693.jar
- /data/data/####/1628495581342.jar
- /data/data/####/1628495593332.jar
- /data/data/####/1628495596480.jar
- /data/data/####/1628495596482.jar
- /data/data/####/1628495596640.jar
- /data/data/####/1628495596837.jar
- /data/data/####/1628495599312.jar
- /data/data/####/1628495599501.jar
- /data/data/####/1628495599502.jar
- /data/data/####/1628495599606.jar
- /data/data/####/1628495599816.jar
- /data/data/####/1628495602647.jar
- /data/data/####/1628495602705.jar
- /data/data/####/1628495602726.jar
- /data/data/####/1628495603030.jar
- /data/data/####/1628495603060.jar
- /data/data/####/1628495606197.jar
- /data/data/####/1628495606199.jar
- /data/data/####/1628495606466.jar
- /data/data/####/1628495606474.dex (deleted)
- /data/data/####/1628495606474.jar
- /data/data/####/1628495610953.jar
- /data/data/####/1628495610984.jar
- /data/data/####/1628495611027.jar
- /data/data/####/1628495611102.jar
- /data/data/####/1628495611104.jar
- /data/data/####/1628495614781.jar
- /data/data/####/1628495614794.jar
- /data/data/####/1628495615203.jar
- /data/data/####/1628495615218.jar
- /data/data/####/1628495615276.jar
- /data/data/####/1628495616675.jar
- /data/data/####/1628495616853.jar
- /data/data/####/1628495616893.jar
- /data/data/####/1628495617006.jar
- /data/data/####/1628495617148.jar
- /data/data/####/1628495619530.jar
- /data/data/####/1628495619578.jar
- /data/data/####/1628495619606.jar
- /data/data/####/1628495619726.jar
- /data/data/####/1628495619740.jar
- /data/data/####/1628495622501.jar
- /data/data/####/1628495622544.jar
- /data/data/####/1628495622585.jar
- /data/data/####/1628495622857.jar
- /data/data/####/1628495622879.jar
- /data/data/####/1628495626669.jar
- /data/data/####/1628495626687.jar
- /data/data/####/1628495626696.jar
- /data/data/####/1628495626830.jar
- /data/data/####/1628495626883.jar
- /data/data/####/1628495628939.jar
- /data/data/####/1628495628976.jar
- /data/data/####/1628495629032.jar
- /data/data/####/1628495629065.jar
- /data/data/####/1628495629313.jar
- /data/data/####/1628495631743.jar
- /data/data/####/1628495631801.jar
- /data/data/####/1628495631860.dex (deleted)
- /data/data/####/1628495631860.jar
- /data/data/####/1628495631920.jar
- /data/data/####/1628495632747.jar
- /data/data/####/1628495635731.jar
- /data/data/####/1628495636152.jar
- /data/data/####/1628495636167.dex (deleted)
- /data/data/####/1628495636167.jar
- /data/data/####/1628495636291.jar
- /data/data/####/1628495636973.jar
- /data/data/####/1628495639744.jar
- /data/data/####/1628495639750.jar
- /data/data/####/1628495639918.jar
- /data/data/####/1628495640126.jar
- /data/data/####/1628495640245.jar
- /data/data/####/1628495643350.jar
- /data/data/####/1628495643359.dex (deleted)
- /data/data/####/1628495643359.jar
- /data/data/####/1628495643406.jar
- /data/data/####/1628495643615.jar
- /data/data/####/1628495645903.jar
- /data/data/####/1628495645938.jar
- /data/data/####/1628495646064.jar
- /data/data/####/1628495646097.jar
- /data/data/####/1628495646217.jar
- /data/data/####/1628495646500.jar
- /data/data/####/602cb5b0-1cec-4926-90b0-742e6eea2eb2.stacktrace
- /data/data/####/LocationType.xml
- /data/data/####/bigPoins.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/f5000f1a-67c9-4cfd-bdde-49344b9abe31.stacktrace
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- moai
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
