Adware.Gexin.1251

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Gexin.2.origin

Загружает из Интернета следующие детектируемые угрозы:

Adware.Gexin.1177

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) www.moto####.net:80
TCP(HTTP/1.1) c.appj####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) sni.c####.q####.####.net:80
TCP(TLS/1.0) 1####.217.17.78:443
TCP c####.g####.ig####.com:5225
TCP sdk.o####.t####.####.com:5224

Запросы DNS:

7j####.c####.z0.####.com
c####.g####.ig####.com
c-h####.g####.com
c.appj####.com
mt####.go####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
www.moto####.net

Запросы HTTP GET:

sni.c####.q####.####.net/config/hz-hzv3.conf
sni.c####.q####.####.net/tdata_Soq141
sni.c####.q####.####.net/tdata_vxj811
www.moto####.net/downloads/motorgps/app_version.xml
www.moto####.net/downloads/motorgps/motorgps.apk

Запросы HTTP POST:

c-h####.g####.com/api.php?format=####&t=####
c.appj####.com/ad/splash/stats.html
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/1.png
/data/data/####/2.png
/data/data/####/3.png
/data/data/####/4.png
/data/data/####/5.png
/data/data/####/6.png
/data/data/####/7.png
/data/data/####/8.png
/data/data/####/CachedGeoposition.db
/data/data/####/CachedGeoposition.db-journal
/data/data/####/Camera.js
/data/data/####/CameraConstants.js
/data/data/####/CameraPopoverHandle.js
/data/data/####/CameraPopoverOptions.js
/data/data/####/Connection.js
/data/data/####/DirectoryEntry.js
/data/data/####/DirectoryReader.js
/data/data/####/Entry.js
/data/data/####/File.js
/data/data/####/FileEntry.js
/data/data/####/FileError.js
/data/data/####/FileReader.js
/data/data/####/FileSystem.js
/data/data/####/FileTransfer.js
/data/data/####/FileTransferError.js
/data/data/####/FileUploadOptions.js
/data/data/####/FileUploadResult.js
/data/data/####/FileWriter.js
/data/data/####/Flags.js
/data/data/####/LocalFileSystem.js
/data/data/####/Message-board.png
/data/data/####/Metadata.js
/data/data/####/PositionError.js
/data/data/####/ProgressEvent.js
/data/data/####/StatusBarNotification.js
/data/data/####/add-card.png
/data/data/####/adr-bg.png
/data/data/####/alipay.html
/data/data/####/alipay.js
/data/data/####/alipayCtr.js
/data/data/####/antidetect.png
/data/data/####/app.js
/data/data/####/apply-icon.png
/data/data/####/area-city.json
/data/data/####/async.js
/data/data/####/baidu.png
/data/data/####/boilerplate.css
/data/data/####/brands.jsonp
/data/data/####/brandsType.json
/data/data/####/browser.js
/data/data/####/car-setting.html
/data/data/####/car-setting.js
/data/data/####/carSettingCtr.js
/data/data/####/card-details.png
/data/data/####/change-call-number.html
/data/data/####/change-call-number.js
/data/data/####/change-call-numberCtr.js
/data/data/####/change-car-bg.png
/data/data/####/change-device-nick.html
/data/data/####/change-device-nick.js
/data/data/####/change-device-nickCtr.js
/data/data/####/change-pas.html
/data/data/####/change-pas.js
/data/data/####/change-user.html
/data/data/####/change-user.js
/data/data/####/changeMobileCtr.js
/data/data/####/changePwdCtr.js
/data/data/####/changeUserCtr.js
/data/data/####/change_car.png
/data/data/####/charge-cmcc.png
/data/data/####/charge-cs.png
/data/data/####/charge-platform.png
/data/data/####/charge-tel.png
/data/data/####/check-login.js
/data/data/####/chioce-car.html
/data/data/####/chioce-car.js
/data/data/####/chioce-carCtr.js
/data/data/####/chioce-down.png
/data/data/####/chioce-up.png
/data/data/####/citesJson.JSON
/data/data/####/citysjson.jsonp
/data/data/####/comm.js
/data/data/####/con-bg.png
/data/data/####/convertor.js
/data/data/####/cordova.js
/data/data/####/cordova_plugins.js
/data/data/####/create-team.html
/data/data/####/create-team.js
/data/data/####/create-teamCtr.js
/data/data/####/css.min.js
/data/data/####/data.png
/data/data/####/date-bg.png
/data/data/####/del-span.png
/data/data/####/device.js
/data/data/####/dialog.css
/data/data/####/dialog.js
/data/data/####/done.txt
/data/data/####/dot_circle.png
/data/data/####/down.png
/data/data/####/edit-team.html
/data/data/####/edit-team.js
/data/data/####/edit-teamCtr.js
/data/data/####/ele.html
/data/data/####/ele.js
/data/data/####/eleCtr.js
/data/data/####/end.jpg
/data/data/####/ewm.html
/data/data/####/ewm.js
/data/data/####/ewmCtr.js
/data/data/####/fileSystemPaths.js
/data/data/####/fileSystems-roots.js
/data/data/####/fileSystems.js
/data/data/####/file__0.localstorage-journal
/data/data/####/find.png
/data/data/####/findpwd-step1.html
/data/data/####/findpwd-step1.js
/data/data/####/findpwdstep1Ctr.js
/data/data/####/gdaemon_20161017
/data/data/####/geolocation.js
/data/data/####/getui_sp.xml
/data/data/####/global-val-cn.js
/data/data/####/google-label-marker.js
/data/data/####/google.png
/data/data/####/gps.png
/data/data/####/gps_none.png
/data/data/####/gps_number.png
/data/data/####/gx_sp.xml
/data/data/####/help.html
/data/data/####/history.html
/data/data/####/history.js
/data/data/####/historyCtr.js
/data/data/####/inappbrowser.js
/data/data/####/index.html
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/into-bg.png
/data/data/####/isChrome.js
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/join-team.png
/data/data/####/jquery.animateNumber.min.js
/data/data/####/jquery.e-calendar.css
/data/data/####/jquery.e-calendar.js
/data/data/####/jquery.min.js
/data/data/####/jquery.min_bak.js
/data/data/####/l.png
/data/data/####/lamp_antidetect.png
/data/data/####/lamp_green.png
/data/data/####/lamp_red.png
/data/data/####/lamp_remove.png
/data/data/####/lbs.png
/data/data/####/left-icon.png
/data/data/####/libjiagu.so
/data/data/####/loading.gif
/data/data/####/loading_blue.gif
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/loginCtr.js
/data/data/####/logo_motorgps.png
/data/data/####/main.js
/data/data/####/markerE.png
/data/data/####/markerS.png
/data/data/####/me-validator.js
/data/data/####/mes-check.html
/data/data/####/mes-check.js
/data/data/####/mes-checkCtr.js
/data/data/####/message-board.html
/data/data/####/message-board.js
/data/data/####/message-boardCtr.js
/data/data/####/mobile-select-area-level3.js
/data/data/####/mobile-select-area.css
/data/data/####/mobile-select-area.js
/data/data/####/mobile-select-arean-edit.js
/data/data/####/mobile-select-arean.js
/data/data/####/mobile-select-areaz-edit.js
/data/data/####/mobile-select-areaz.js
/data/data/####/mobile-select-date.css
/data/data/####/mobile-select-date.js
/data/data/####/mobile-select-level3.js
/data/data/####/mobile-select-month.js
/data/data/####/mobile-select.js
/data/data/####/mobile.png
/data/data/####/mobile_position.png
/data/data/####/morth.html
/data/data/####/morth.js
/data/data/####/morthCtr.js
/data/data/####/my-team-detail.html
/data/data/####/my-team-detail.js
/data/data/####/my-team-detailCtr.js
/data/data/####/my-team.html
/data/data/####/my-team.js
/data/data/####/my-teamCtr.js
/data/data/####/mycar.png
/data/data/####/navigation.png
/data/data/####/network.js
/data/data/####/no-team.png
/data/data/####/notification.js
/data/data/####/np.html
/data/data/####/onekeycheck.html
/data/data/####/onekeycheck.js
/data/data/####/onekeycheckCtr.js
/data/data/####/other.png
/data/data/####/pay-record.html
/data/data/####/pay-record.js
/data/data/####/pay.html
/data/data/####/pay.js
/data/data/####/payCtr.js
/data/data/####/payRecordCtr.js
/data/data/####/people-icon.png
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/pvol.png
/data/data/####/question_marker.png
/data/data/####/r.png
/data/data/####/refuel-add.html
/data/data/####/refuel-add.js
/data/data/####/refuel.html
/data/data/####/refuel.js
/data/data/####/refuelAddCtr.js
/data/data/####/refuelCtr.js
/data/data/####/register.html
/data/data/####/register.js
/data/data/####/registerCtr.js
/data/data/####/repair-add.html
/data/data/####/repair-add.js
/data/data/####/repair.html
/data/data/####/repair.js
/data/data/####/repairAddCtr.js
/data/data/####/repairCtr.js
/data/data/####/requestFileSystem.js
/data/data/####/require.js
/data/data/####/reset.css
/data/data/####/reset.css.map
/data/data/####/reset.less
/data/data/####/resolveLocalFileSystemURI.js
/data/data/####/return.png
/data/data/####/run.pid
/data/data/####/screen-map.html
/data/data/####/screen-map.js
/data/data/####/screen-mapCtr.js
/data/data/####/search-input-bg.png
/data/data/####/search-team.html
/data/data/####/search-team.js
/data/data/####/search-teamCtr.js
/data/data/####/select_date.png
/data/data/####/self-setting.html
/data/data/####/self-setting.js
/data/data/####/selfSettingCtr.js
/data/data/####/shop_repair.png
/data/data/####/shop_sale.png
/data/data/####/shop_sale_repair.png
/data/data/####/sleep_abnormal.png
/data/data/####/sleep_normal.png
/data/data/####/sleep_power_cut.png
/data/data/####/speed.png
/data/data/####/splashscreen.js
/data/data/####/start.jpg
/data/data/####/state-bg.png
/data/data/####/store-search.html
/data/data/####/store-search.js
/data/data/####/storeSearchCtr.js
/data/data/####/streetview.html
/data/data/####/streetview.js
/data/data/####/streetview.png
/data/data/####/streetviewCtr.js
/data/data/####/style.css
/data/data/####/switch.css
/data/data/####/switch_off.png
/data/data/####/switch_on.png
/data/data/####/tdata_Soq141
/data/data/####/tdata_Soq141.jar
/data/data/####/tdata_vxj811
/data/data/####/tdata_vxj811.jar
/data/data/####/team-detail.html
/data/data/####/team-detail.js
/data/data/####/tel-bg.png
/data/data/####/text.js
/data/data/####/this.js
/data/data/####/time-bg.png
/data/data/####/toastr-dialog.js
/data/data/####/toastr.css
/data/data/####/toastr.min.js
/data/data/####/travel-record.html
/data/data/####/travel-record.js
/data/data/####/travelRecordCtr.js
/data/data/####/up.png
/data/data/####/vibration.js
/data/data/####/vue-resource.min.js
/data/data/####/vue-router.min.js
/data/data/####/vue-validator.min.js
/data/data/####/vue.min.js
/data/data/####/warn-result-bg.png
/data/data/####/warn-search.html
/data/data/####/warn-search.js
/data/data/####/warnSearchCtr.js
/data/data/####/washcar-add.html
/data/data/####/washcar-add.js
/data/data/####/washcar.html
/data/data/####/washcar.js
/data/data/####/washcarAddCtr.js
/data/data/####/washcarCtr.js
/data/data/####/webview.db-journal
/data/data/####/wenjian.json
/data/data/####/write-mes.html
/data/data/####/write-mes.js
/data/data/####/write-mesCtr.js
/data/data/####/wxpay.html
/data/data/####/wxpay.js
/data/data/####/wxpayCtr.js
/data/data/####/zhihui-center.html
/data/data/####/zhihui-center.js
/data/data/####/zhihuiCenterCtr.js
/data/media/####/.nomedia
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.xinan.motorgps.bin
/data/media/####/com.xinan.motorgps.db
/data/media/####/motorgps_v590.apk
/data/media/####/tdata_Soq141
/data/media/####/tdata_vxj811
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.MGTPushService 24844 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 755 <Package Folder>/.jiagu/libjiagu.so
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.MGTPushService 24844 300 0

Загружает динамические библиотеки:

getuiext2
libjiagu

Использует следующие алгоритмы для шифрования данных:

RSA
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней