Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1628738951256.jar
- /data/data/####/1628738951273.jar
- /data/data/####/1628738951301.jar
- /data/data/####/1628738951331.jar
- /data/data/####/1628738951407.jar
- /data/data/####/1628738951500.jar
- /data/data/####/1628738951520.jar
- /data/data/####/1628738951581.jar
- /data/data/####/1628738951655.jar
- /data/data/####/1628738951710.jar
- /data/data/####/1628738970711.jar
- /data/data/####/1628738970933.jar
- /data/data/####/1628738971005.jar
- /data/data/####/1628738971036.jar
- /data/data/####/1628738971119.jar
- /data/data/####/1628738972768.jar
- /data/data/####/1628738972817.jar
- /data/data/####/1628738972824.jar
- /data/data/####/1628738972936.jar
- /data/data/####/1628738973057.jar
- /data/data/####/1628738975958.jar
- /data/data/####/1628738976345.jar
- /data/data/####/1628738976347.jar
- /data/data/####/1628738976443.jar
- /data/data/####/1628738976449.jar
- /data/data/####/1628738976513.jar
- /data/data/####/1628738976951.jar
- /data/data/####/1628738980294.jar
- /data/data/####/1628738980336.jar
- /data/data/####/1628738980497.jar (deleted)
- /data/data/####/1628738982295.jar
- /data/data/####/1628738982332.jar
- /data/data/####/1628738982378.jar
- /data/data/####/1628738982463.jar
- /data/data/####/1628738982755.jar
- /data/data/####/1628738982816.jar
- /data/data/####/1628738986121.jar
- /data/data/####/1628738986151.jar
- /data/data/####/1628738986227.jar
- /data/data/####/1628738986380.jar
- /data/data/####/1628738986389.jar
- /data/data/####/1628738986423.jar
- /data/data/####/1628738986897.jar
- /data/data/####/1628738990392.dex (deleted)
- /data/data/####/1628738990392.jar
- /data/data/####/1628738990569.jar
- /data/data/####/1628738990701.jar
- /data/data/####/1628738991533.jar
- /data/data/####/1628738991739.jar (deleted)
- /data/data/####/1628738991742.jar
- /data/data/####/1628738991794.jar
- /data/data/####/1628738992717.jar
- /data/data/####/1628738992724.jar
- /data/data/####/1628738992799.jar
- /data/data/####/1628738992801.jar
- /data/data/####/1628738992930.jar
- /data/data/####/1628738995855.jar
- /data/data/####/1628738995889.jar
- /data/data/####/1628738997536.jar
- /data/data/####/1628738997758.jar
- /data/data/####/1628738998018.jar
- /data/data/####/1628738998112.jar
- /data/data/####/1628738998122.jar
- /data/data/####/1628738998430.jar
- /data/data/####/1628738998471.jar
- /data/data/####/1628739006474.jar
- /data/data/####/1628739007043.jar
- /data/data/####/1628739007275.jar
- /data/data/####/1628739007309.jar
- /data/data/####/1628739007839.jar
- /data/data/####/1628739009836.jar
- /data/data/####/1628739011336.jar
- /data/data/####/1628739011500.jar
- /data/data/####/1628739011509.jar
- /data/data/####/1628739011549.jar
- /data/data/####/1628739011695.jar
- /data/data/####/1628739011949.jar
- /data/data/####/1628739013738.dex (deleted)
- /data/data/####/1628739013738.jar
- /data/data/####/1628739013805.jar
- /data/data/####/1628739013908.jar
- /data/data/####/1628739014714.jar
- /data/data/####/1628739014909.jar (deleted)
- /data/data/####/1628739014914.jar
- /data/data/####/1628739014968.jar
- /data/data/####/1628739015107.jar
- /data/data/####/1628739015114.jar
- /data/data/####/LocationType.xml
- /data/data/####/bigPoins.xml
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/eula.xml
- /data/data/####/j-id.xml
- /data/data/####/mid.xml
- /data/data/####/rundata.version.xml
- /data/data/####/type.xml
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- androidgl20
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
