Adware.Ninebox.640

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Ninebox.4.origin
Adware.Plague.1.origin

File system changes:

Creates the following files:

/data/data/####/1595610744589.jar
/data/data/####/1595610744797.jar
/data/data/####/1595610744996.jar
/data/data/####/1595610745031.jar
/data/data/####/1595610748125.jar
/data/data/####/1595610748419.jar
/data/data/####/1595610748740.jar
/data/data/####/1595610748850.jar
/data/data/####/1595610751410.jar
/data/data/####/1595610751632.jar
/data/data/####/1595610751854.jar
/data/data/####/1595610751862.jar
/data/data/####/1595610755003.jar
/data/data/####/1595610755141.jar
/data/data/####/1595610755442.jar
/data/data/####/1595610755462.jar
/data/data/####/1595610758020.jar
/data/data/####/1595610758239.jar
/data/data/####/1595610758608.jar
/data/data/####/1595610758612.jar
/data/data/####/1595610760958.jar
/data/data/####/1595610761083.jar
/data/data/####/1595610761601.jar
/data/data/####/1595610761632.jar
/data/data/####/1595610763993.jar
/data/data/####/1595610764398.jar
/data/data/####/1595610764714.jar
/data/data/####/1595610764736.jar
/data/data/####/1595610767002.jar
/data/data/####/1595610767416.jar
/data/data/####/1595610767651.jar
/data/data/####/1595610767666.jar
/data/data/####/1595610770159.jar
/data/data/####/1595610770402.jar
/data/data/####/1595610770569.jar
/data/data/####/1595610770595.jar
/data/data/####/1595610773282.jar
/data/data/####/1595610773434.jar
/data/data/####/1595610773627.jar
/data/data/####/1595610773650.jar
/data/data/####/1595610775959.jar
/data/data/####/1595610776338.jar
/data/data/####/1595610776628.jar
/data/data/####/1595610776629.jar
/data/data/####/1595610779268.jar
/data/data/####/1595610779615.jar
/data/data/####/1595610779869.jar
/data/data/####/1595610779952.jar
/data/data/####/1595610782716.jar
/data/data/####/1595610783060.jar
/data/data/####/1595610783288.jar
/data/data/####/1595610783305.jar
/data/data/####/1595610786301.jar
/data/data/####/1595610786657.jar
/data/data/####/1595610786891.jar
/data/data/####/1595610786918.jar
/data/data/####/1595610789378.jar
/data/data/####/1595610789916.jar
/data/data/####/1595610790355.jar
/data/data/####/1595610790471.jar
/data/data/####/1595610793059.jar
/data/data/####/1595610793447.jar
/data/data/####/1595610793640.jar
/data/data/####/1595610793649.jar
/data/data/####/1595610797892.jar
/data/data/####/1595610798088.jar
/data/data/####/1595610798310.jar
/data/data/####/1595610798317.jar
/data/data/####/1595610801446.jar
/data/data/####/1595610801584.jar
/data/data/####/1595610801864.jar
/data/data/####/1595610802002.jar
/data/data/####/1595610808964.jar
/data/data/####/1595610809085.jar
/data/data/####/1595610809301.jar
/data/data/####/1595610809853.jar
/data/data/####/cfb.xml
/data/data/####/cfj.xml
/data/data/####/cft.xml
/data/data/####/cix.xml
/data/data/####/classes.jar
/data/data/####/dbajk-journal
/data/data/####/eid.xml
/data/data/####/ftime.xml
/data/data/####/pid.xml
/data/data/####/pim.xml
/data/data/####/sid.xml
/data/media/####/MID.DAT
/data/media/####/share.dat

Miscellaneous:

Loads the following dynamic libraries:

main

Uses the following algorithms to encrypt data:

DES
DES-ECB-PKCS5Padding

Uses the following algorithms to decrypt data:

Gets information about phone status (number, IMEI, etc.).

Gets information about running apps.

Displays its own windows over windows of other apps.

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android