Adware.Gexin.153

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Gexin.2.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/1d0af94e45e41b67f0d38bb2ab08987a2bdd26f0aeb3cda....0.tmp
/data/data/####/1d96c710bc08cc344d7db95c09489f70f63bd28b7f21123....0.tmp
/data/data/####/2b24dac39644a678775d09c2e1dce51fa2c109db63f931f....0.tmp
/data/data/####/33e2ca2daa89a37cd9824b822d44aed62b80e33e7df236c....0.tmp
/data/data/####/5c771cd13652bc66957efa5a816f90967879afc177c7e86....0.tmp
/data/data/####/78bef7e6061c82997f3bab3fda9475d575ce5fdabeee5b8....0.tmp
/data/data/####/92189b7d308966e3e58fb9a8270d63086a1fbe55ff982a3....0.tmp
/data/data/####/b1321f6717b0b8d29d86080f9770658c8c1f7342badc572....0.tmp
/data/data/####/b8b26b06af5500dde6432212006d6c3c2c081c8336539aa....0.tmp
/data/data/####/b8d8bce9d8b5e4e193ec1d0addc5cb532aaa5c75b7313ed....0.tmp
/data/data/####/bugly_db_legu-journal
/data/data/####/ca67a3b22552eac141ba3fbdcdbd90a7a88aa211205f1e9....0.tmp
/data/data/####/cmcc-sso-3.1.1.0.jar
/data/data/####/com.cmic.mmassistant.xml
/data/data/####/comcmccsso.xml
/data/data/####/config.xml
/data/data/####/d85f5e37a562e8c12aa25479ea3b3ca1f32c4abecfc8879....0.tmp
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/journal.tmp
/data/data/####/libkh_x8632-3.1.1.0.so
/data/data/####/libnfix.so
/data/data/####/libshella-2.8.so
/data/data/####/libufix.so
/data/data/####/local_crash_lock
/data/data/####/mix.dex
/data/data/####/mm_db-journal
/data/data/####/native_record_lock
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/scan_assist-journal
/data/data/####/sdk.db-journal
/data/data/####/security_info
/data/data/####/tdata_YYn966
/data/data/####/tdata_YYn966.jar
/data/data/####/tdata_eOt091
/data/data/####/tdata_eOt091.jar
/data/data/####/triffi_stat3-journal
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/1531567210856
/data/media/####/1531567210864
/data/media/####/1531567210867
/data/media/####/1531567211027
/data/media/####/1531567211858
/data/media/####/1531567211868
/data/media/####/1531567211924
/data/media/####/1531567211925
/data/media/####/1531567211957
/data/media/####/1531567211958
/data/media/####/1531567217680
/data/media/####/1531567217689
/data/media/####/1531567217695
/data/media/####/1531567220849
/data/media/####/1531567220859
/data/media/####/1531567220869
/data/media/####/1531567220870
/data/media/####/1531567224011
/data/media/####/1531567224023
/data/media/####/1531567224034
/data/media/####/GetChangeIMSIJar.jar
/data/media/####/app.db
/data/media/####/applog
/data/media/####/cmcc_sso_config.dat
/data/media/####/cmcc_sso_south.log0
/data/media/####/cmcc_sso_sp.xml
/data/media/####/com.cmic.mmassistant.bin
/data/media/####/com.cmic.mmassistant.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/tdata_YYn966
/data/media/####/tdata_eOt091
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<Package Folder>/files/gdaemon_20161017 0 <Package>/cn.richinfo.scanassist.push.PushServiceEx 25027 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.8.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -c
logcat -d
logcat -d -v threadtime