Adware.Gexin.2564

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Gexin.2.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) cgi.con####.qq.com:80
TCP(HTTP/1.1) m####.rr####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) loc.map.b####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) app####.renre####.com:443
TCP(TLS/1.0) www.a.sh####.com:443
TCP(TLS/1.0) api.renre####.com:443
TCP(TLS/1.0) log.renre####.com:443
TCP(TLS/1.0) m####.rr####.com:443
TCP(TLS/1.0) se####.shanyis####.com:443
TCP(TLS/1.0) i####.rr####.com:443
TCP(TLS/1.0) appver####.renre####.com:443
TCP(TLS/1.0) pai.renre####.com:443
TCP(TLS/1.0) t####.b####.com:443

Запросы DNS:

7j####.c####.z0.####.com
a####.u####.com
api.map.b####.com
api.renre####.com
app####.renre####.com
appver####.renre####.com
cgi.con####.qq.com
hm.b####.com
i####.rr####.com
i####.rr####.com
loc.map.b####.com
log.renre####.com
m####.rr####.com
pai.renre####.com
pi####.qq.com
se####.shanyis####.com
t####.b####.com
www.b####.com

Запросы HTTP GET:

cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
m####.rr####.com/rop/uploads/PVHDi-6ER6lNW53w.png
t####.c####.q####.####.com/motion/c2b-android-4.2.1--0904.zip

Запросы HTTP POST:

a####.u####.com/app_logs
loc.map.b####.com/sdk.php
pi####.qq.com/mstat/report

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-ANrmJ3BqzrBIYrxxIwSAPNbGvo.1294778409.tmp
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.tpns.settings.xml.xml
/data/data/####/2_Y3ATkk_GIGZaZ0Y8Xmpe8Yj9s.-553843967.tmp
/data/data/####/6zFPsCTNccpZIUrc52IMkQwLKH8.-1433102124.tmp
/data/data/####/Alvin2.xml
/data/data/####/BeGBeTAsIG-wnEQm5k2zHut97q8.125293183.tmp
/data/data/####/ContextData.xml
/data/data/####/LStEFufemkskdSl_dJKH1BPNt_w.806120035.tmp
/data/data/####/MuBSA944Mi1-fPSzapuwHB7y3p0.1618961094.tmp
/data/data/####/P2AoZs2NOz3cTqDk5oW_z0Q53Tk.-1548443161.tmp
/data/data/####/RKStorage-journal
/data/data/####/RR1NfJsKwda_vySBJQfjzeNfZzQ.-552509055.tmp
/data/data/####/RjIfiLbzZvlY0PY2HAL-ilXJHqo.2022473777.tmp
/data/data/####/Y1YFj61JEr09vyRYhWecrX7KwHo.-791696411.tmp
/data/data/####/aL1zGWDEre8swyRV-RbiEQuKuUI.-91169129.tmp
/data/data/####/app_images_alert.png
/data/data/####/app_images_allisright.png
/data/data/####/app_images_auth.png
/data/data/####/app_images_auth_success_ic.png
/data/data/####/app_images_availablesleft.png
/data/data/####/app_images_back.png
/data/data/####/app_images_bank_background_blue.png
/data/data/####/app_images_bank_background_green.png
/data/data/####/app_images_bank_background_orange.png
/data/data/####/app_images_banner.png
/data/data/####/app_images_bg_deposit.png
/data/data/####/app_images_bid_success.png
/data/data/####/app_images_brands_aerfaluomiou_aerfaluomiou.png
/data/data/####/app_images_brands_ankaikeche_ankaikeche.png
/data/data/####/app_images_brands_aodi_aodi.png
/data/data/####/app_images_brands_asidunmading_asidunmading.png
/data/data/####/app_images_brands_babosi_babosi.png
/data/data/####/app_images_brands_baojun_baojun.png
/data/data/####/app_images_brands_baoma_baoma.png
/data/data/####/app_images_brands_baoshijie_baoshijie.png
/data/data/####/app_images_brands_beijing_beijing.png
/data/data/####/app_images_brands_beiqihuansu_beiqihuansu.png
/data/data/####/app_images_brands_beiqishenbao_beiqishenbao.png
/data/data/####/app_images_brands_beiqiweiwang_beiqiweiwang.png
/data/data/####/app_images_brands_beiqixinnengyuan_beiqixinnengyuan.png
/data/data/####/app_images_brands_beiqizhizao_beiqizhizao.png
/data/data/####/app_images_brands_benchi_benchi.png
/data/data/####/app_images_brands_benteng_benteng.png
/data/data/####/app_images_brands_bentian_bentian.png
/data/data/####/app_images_brands_biaozhi_biaozhi.png
/data/data/####/app_images_brands_bieke_bieke.png
/data/data/####/app_images_brands_binli_binli.png
/data/data/####/app_images_brands_biyadi_biyadi.png
/data/data/####/app_images_brands_bujiadi_bujiadi.png
/data/data/####/app_images_brands_changan_changan.png
/data/data/####/app_images_brands_changanshangyong_changanshangyong.png
/data/data/####/app_images_brands_changcheng_changcheng.png
/data/data/####/app_images_brands_changhe_changhe.png
/data/data/####/app_images_brands_chenggongqiche_chenggongqiche.png
/data/data/####/app_images_brands_dafa_dafa.png
/data/data/####/app_images_brands_daoqi_daoqi.png
/data/data/####/app_images_brands_dazhong_dazhong.png
/data/data/####/app_images_brands_dongfeng_dongfeng.png
/data/data/####/app_images_brands_dongnan_dongnan.png
/data/data/####/app_images_brands_ds_ds.png
/data/data/####/app_images_brands_falali_falali.png
/data/data/####/app_images_brands_feiyate_feiyate.png
/data/data/####/app_images_brands_fengtian_fengtian.png
/data/data/####/app_images_brands_fudi_fudi.png
/data/data/####/app_images_brands_fuqiqiteng_fuqiqiteng.png
/data/data/####/app_images_brands_fute_fute.png
/data/data/####/app_images_brands_futian_futian.png
/data/data/####/app_images_brands_gmc_gmc.png
/data/data/####/app_images_brands_guanggang_guanggang.png
/data/data/####/app_images_brands_guangqichuanqi_guangqichuanqi.png
/data/data/####/app_images_brands_guangqijiao_guangqijiao.png
/data/data/####/app_images_brands_guanzhi_guanzhi.png
/data/data/####/app_images_brands_hafei_hafei.png
/data/data/####/app_images_brands_hafu_hafu.png
/data/data/####/app_images_brands_haige_haige.png
/data/data/####/app_images_brands_haima_haima.png
/data/data/####/app_images_brands_haleidaiweisen_haleidaiweisen.png
/data/data/####/app_images_brands_hanma_hanma.png
/data/data/####/app_images_brands_haohuakuaiting_haohuakuaiting.png
/data/data/####/app_images_brands_hengtian_hengtian.png
/data/data/####/app_images_brands_hongqi_hongqi.png
/data/data/####/app_images_brands_huanghai_huanghai.png
/data/data/####/app_images_brands_huapu_huapu.png
/data/data/####/app_images_brands_huaqi_huaqi.png
/data/data/####/app_images_brands_huasong_huasong.png
/data/data/####/app_images_brands_huatai_huatai.png
/data/data/####/app_images_brands_jeep_jeep.png
/data/data/####/app_images_brands_jianghuai_jianghuai.png
/data/data/####/app_images_brands_jiangling_jiangling.png
/data/data/####/app_images_brands_jianglingjituanqingqi_jiangli...qi.png
/data/data/####/app_images_brands_jiebao_jiebao.png
/data/data/####/app_images_brands_jiliqiche_jiliqiche.png
/data/data/####/app_images_brands_jinbei_jinbei.png
/data/data/####/app_images_brands_jinlong_jinlong.png
/data/data/####/app_images_brands_jinlv_jinlv.png
/data/data/####/app_images_brands_jiulong_jiulong.png
/data/data/####/app_images_brands_kaersen_kaersen.png
/data/data/####/app_images_brands_kaibaihe_kaibaihe.png
/data/data/####/app_images_brands_kaidilake_kaidilake.png
/data/data/####/app_images_brands_kairui_kairui.png
/data/data/####/app_images_brands_kaiyi_kaiyi.png
/data/data/####/app_images_brands_kawei_kawei.png
/data/data/####/app_images_brands_kelaisile_kelaisile.png
/data/data/####/app_images_brands_kenisaike_kenisaike.png
/data/data/####/app_images_brands_lanbojini_lanbojini.png
/data/data/####/app_images_brands_langshi_langshi.png
/data/data/####/app_images_brands_laolunshi_laolunshi.png
/data/data/####/app_images_brands_laosilaisi_laosilaisi.png
/data/data/####/app_images_brands_leikesasi_leikesasi.png
/data/data/####/app_images_brands_leinuo_leinuo.png
/data/data/####/app_images_brands_lianhuaqiche_lianhuaqiche.png
/data/data/####/app_images_brands_liebaoqiche_liebaoqiche.png
/data/data/####/app_images_brands_lifan_lifan.png
/data/data/####/app_images_brands_lingmu_lingmu.png
/data/data/####/app_images_brands_linian_linian.png
/data/data/####/app_images_brands_linken_linken.png
/data/data/####/app_images_brands_lufeng_lufeng.png
/data/data/####/app_images_brands_luhu_luhu.png
/data/data/####/app_images_brands_lutesi_lutesi.png
/data/data/####/app_images_brands_maibahe_maibahe.png
/data/data/####/app_images_brands_maikailun_maikailun.png
/data/data/####/app_images_brands_mashaladi_mashaladi.png
/data/data/####/app_images_brands_mazida_mazida.png
/data/data/####/app_images_brands_mg_mg.png
/data/data/####/app_images_brands_mini_mini.png
/data/data/####/app_images_brands_mogen_mogen.png
/data/data/####/app_images_brands_motuoting_motuoting.png
/data/data/####/app_images_brands_nanjingjinlong_nanjingjinlong.png
/data/data/####/app_images_brands_nazhijie_nazhijie.png
/data/data/####/app_images_brands_oubao_oubao.png
/data/data/####/app_images_brands_ouge_ouge.png
/data/data/####/app_images_brands_oulang_oulang.png
/data/data/####/app_images_brands_pajiani_pajiani.png
/data/data/####/app_images_brands_peiqiao_peiqiao.png
/data/data/####/app_images_brands_qichen_qichen.png
/data/data/####/app_images_brands_qirui_qirui.png
/data/data/####/app_images_brands_qiya_qiya.png
/data/data/####/app_images_brands_richan_richan.png
/data/data/####/app_images_brands_rongwei_rongwei.png
/data/data/####/app_images_brands_ruhu_ruhu.png
/data/data/####/app_images_brands_ruiqi_ruiqi.png
/data/data/####/app_images_brands_sabo_sabo.png
/data/data/####/app_images_brands_sailin_sailin.png
/data/data/####/app_images_brands_sanling_sanling.png
/data/data/####/app_images_brands_shanghai_shanghai.png
/data/data/####/app_images_brands_shangqidatong_shangqidatong.png
/data/data/####/app_images_brands_shanqitongjia_shanqitongjia.png
/data/data/####/app_images_brands_shijue_shijue.png
/data/data/####/app_images_brands_shuanghuan_shuanghuan.png
/data/data/####/app_images_brands_shuanglong_shuanglong.png
/data/data/####/app_images_brands_sibalu_sibalu.png
/data/data/####/app_images_brands_sikeda_sikeda.png
/data/data/####/app_images_brands_siming_siming.png
/data/data/####/app_images_brands_smart_smart.png
/data/data/####/app_images_brands_taikate_taikate.png
/data/data/####/app_images_brands_tengshi_tengshi.png
/data/data/####/app_images_brands_tesila_tesila.png
/data/data/####/app_images_brands_weilin_weilin.png
/data/data/####/app_images_brands_weiziman_weiziman.png
/data/data/####/app_images_brands_woerwo_woerwo.png
/data/data/####/app_images_brands_wokesihaoer_wokesihaoer.png
/data/data/####/app_images_brands_wucipinpai_wucipinpai.png
/data/data/####/app_images_brands_wulingqiche_wulingqiche.png
/data/data/####/app_images_brands_wushiling_wushiling.png
/data/data/####/app_images_brands_xiandai_xiandai.png
/data/data/####/app_images_brands_xinkaiqiche_xinkaiqiche.png
/data/data/####/app_images_brands_xiyate_xiyate.png
/data/data/####/app_images_brands_xuefolan_xuefolan.png
/data/data/####/app_images_brands_xuetielong_xuetielong.png
/data/data/####/app_images_brands_yachenshinaze_yachenshinaze.png
/data/data/####/app_images_brands_yemaqiche_yemaqiche.png
/data/data/####/app_images_brands_yingfeinidi_yingfeinidi.png
/data/data/####/app_images_brands_yingzhi_yingzhi.png
/data/data/####/app_images_brands_yiqi_yiqi.png
/data/data/####/app_images_brands_yiweike_yiweike.png
/data/data/####/app_images_brands_yongyuan_yongyuan.png
/data/data/####/app_images_brands_zhidou_zhidou.png
/data/data/####/app_images_brands_zhinuo_zhinuo.png
/data/data/####/app_images_brands_zhonghua_zhonghua.png
/data/data/####/app_images_brands_zhongtai_zhongtai.png
/data/data/####/app_images_brands_zhongxing_zhongxing.png
/data/data/####/app_images_btn_cutprice_more_bg.png
/data/data/####/app_images_cardetail_condition_leftbg.png
/data/data/####/app_images_cardetail_condition_line.png
/data/data/####/app_images_cardetail_condition_point.png
/data/data/####/app_images_cardetail_condition_rightbg.png
/data/data/####/app_images_cash_deposit.png
/data/data/####/app_images_close_white.png
/data/data/####/app_images_codebar.png
/data/data/####/app_images_coupondetail.png
/data/data/####/app_images_defalutimglarge.png
/data/data/####/app_images_default_car.jpg
/data/data/####/app_images_empty_account_manage_empty.png
/data/data/####/app_images_empty_bank_list_empty.png
/data/data/####/app_images_empty_honorable_empty.png
/data/data/####/app_images_empty_icon_nocar_default.png
/data/data/####/app_images_empty_msg_empty.png
/data/data/####/app_images_empty_order_empty.png
/data/data/####/app_images_empty_scan_record_empty.png
/data/data/####/app_images_highlevel.png
/data/data/####/app_images_home_dynamim.png
/data/data/####/app_images_home_ic_home_sup_gray.png
/data/data/####/app_images_home_ic_home_sup_gray_t.png
/data/data/####/app_images_home_ic_home_sup_white.png
/data/data/####/app_images_home_ic_home_sup_white_t.png
/data/data/####/app_images_home_ic_home_time.png
/data/data/####/app_images_ic_accident.png
/data/data/####/app_images_ic_back_black_detail_white_right.png
/data/data/####/app_images_ic_check_normal.png
/data/data/####/app_images_ic_check_normal2.png
/data/data/####/app_images_ic_check_pressed.png
/data/data/####/app_images_ic_close.png
/data/data/####/app_images_ic_crown.png
/data/data/####/app_images_ic_empty_search_del.png
/data/data/####/app_images_ic_home_search.png
/data/data/####/app_images_ic_online_time.png
/data/data/####/app_images_ic_pass.png
/data/data/####/app_images_ic_phone.png
/data/data/####/app_images_ic_rules.png
/data/data/####/app_images_ic_seleted_city.png
/data/data/####/app_images_ic_setting_right_arrow.png
/data/data/####/app_images_ic_tab_car.png
/data/data/####/app_images_ic_tab_car_press.png
/data/data/####/app_images_ic_tab_home.png
/data/data/####/app_images_ic_tab_home_press.png
/data/data/####/app_images_ic_tab_me.png
/data/data/####/app_images_ic_tab_me_press.png
/data/data/####/app_images_ic_tab_online_pat.png
/data/data/####/app_images_ic_tab_online_pat_press.png
/data/data/####/app_images_ic_warn.png
/data/data/####/app_images_icon_arrow_right.png
/data/data/####/app_images_icon_biding.png
/data/data/####/app_images_icon_browser.png
/data/data/####/app_images_icon_certified.png
/data/data/####/app_images_icon_deposit_list_def.png
/data/data/####/app_images_icon_discount_coupon.png
/data/data/####/app_images_icon_error.png
/data/data/####/app_images_icon_home_arrow_down.png
/data/data/####/app_images_icon_look_car.png
/data/data/####/app_images_icon_message.png
/data/data/####/app_images_icon_notice.png
/data/data/####/app_images_icon_quesition.png
/data/data/####/app_images_icon_transcation_failure.png
/data/data/####/app_images_icon_transcation_success.png
/data/data/####/app_images_icon_uncertified.png
/data/data/####/app_images_icon_version_check.png
/data/data/####/app_images_icon_wallet.png
/data/data/####/app_images_list_down_arrow.png
/data/data/####/app_images_list_list_tag_close.png
/data/data/####/app_images_list_minibus.png
/data/data/####/app_images_list_mpv.png
/data/data/####/app_images_list_normal_car.png
/data/data/####/app_images_list_pickup.png
/data/data/####/app_images_list_sports_car.png
/data/data/####/app_images_list_suv.png
/data/data/####/app_images_location_icon.png
/data/data/####/app_images_login.png
/data/data/####/app_images_map.png
/data/data/####/app_images_middl_color_right.png
/data/data/####/app_images_my_bg.png
/data/data/####/app_images_my_profile.png
/data/data/####/app_images_my_setting.png
/data/data/####/app_images_my_tel.png
/data/data/####/app_images_navigation_bar_back_black.png
/data/data/####/app_images_pic_pattern_cutprice.png
/data/data/####/app_images_pic_yingyezhizhao.png
/data/data/####/app_images_pic_yingyezhizhao_yt.png
/data/data/####/app_images_register_suc.png
/data/data/####/app_images_renrenche_cry_cartoon.png
/data/data/####/app_images_rightabove.png
/data/data/####/app_images_rightbelow.png
/data/data/####/app_images_search_del.png
/data/data/####/app_images_selected.png
/data/data/####/app_images_share_ic_share_message.png
/data/data/####/app_images_share_ic_share_more.png
/data/data/####/app_images_share_ic_share_qq.png
/data/data/####/app_images_share_ic_share_quan.png
/data/data/####/app_images_share_ic_share_wechat.png
/data/data/####/app_images_share_ic_share_weibo.png
/data/data/####/app_images_soldcar_sold_line_left.png
/data/data/####/app_images_soldcar_sold_line_right.png
/data/data/####/app_images_splash_welcome.png
/data/data/####/app_images_title_rrkm_black.png
/data/data/####/app_images_title_rrkm_white.png
/data/data/####/app_images_unavailablesleft.png
/data/data/####/app_images_unrightabove.png
/data/data/####/app_images_unrightabove_used.png
/data/data/####/app_images_unrightbelow.png
/data/data/####/app_images_unselected.png
/data/data/####/app_images_willavailablesleft.png
/data/data/####/app_images_willrightabove.png
/data/data/####/app_images_willrightbelow.png
/data/data/####/authStatus_com.c2bapp;remote.xml
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/com.c2bapp_preferences.xml
/data/data/####/com.tencent.open.config.json.101411074
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/ddz55swfJdvZmF0F5DLSYgd3PKE.1512092721.tmp
/data/data/####/download.zip
/data/data/####/dso_deps
/data/data/####/dso_lock
/data/data/####/dso_manifest
/data/data/####/dso_state
/data/data/####/eU2kIESnAidPItovP2crmfdLFsQ.523617134.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/firll.dat
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/index
/data/data/####/index.android.bundle
/data/data/####/libcuid.so
/data/data/####/libjiagu453688231.so
/data/data/####/log.db
/data/data/####/log.db-journal
/data/data/####/mA35pgaWGQ9LLlLpCiXKICIpO3s.-1912908921.tmp
/data/data/####/main_prefs.xml
/data/data/####/multidex.version.xml
/data/data/####/node_modules_reactnavigation_src_views_assets_backicon.png
/data/data/####/node_modules_rrc_rn_navigationbar_ic_back.png
/data/data/####/rllgGkPfHvGCMPydW8qlInfAAiM.1146638683.tmp
/data/data/####/rrc_code_push.xml
/data/data/####/sp.db-journal
/data/data/####/tencent_analysis.db-journal
/data/data/####/ttLs8ceof4wSzhmjeqxnloLJdQo.679593226.tmp
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/y9pfC8uHonhFbicReMmpCCdWDRo.1985434837.tmp
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/5e0ddfdabd81f7b6bae538d2d90f996c.0.tmp
/data/media/####/5e0ddfdabd81f7b6bae538d2d90f996c.1.tmp
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/journal.tmp
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
chmod 755 <Package Folder>/.jiagu/libjiagu453688231.so
getprop ro.build.display.id
getprop ro.build.version.emui
getprop ro.miui.ui.version.name
getprop ro.rom.different.version
getprop ro.vivo.os.name

Загружает динамические библиотеки:

MtaNativeCrash
libfb
libimagepipeline
libjiagu453688231
libreactnativejni
libtpnsSecurity
libyoga
locSDK7a
tpnsSecurity

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней