Adware.Gexin.3207

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Gexin.2.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) sh.wagbr####.aliyun####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) www.hisunfl####.com:80
TCP(HTTP/1.1) h####.opensp####.cn:80
TCP(HTTP/1.1) hisunfl####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) d####.opensp####.cn:80
TCP(HTTP/1.1) s####.tc.qq.com:80
TCP(TLS/1.0) res####.a####.com:443
TCP(TLS/1.0) 1####.217.17.46:443
TCP sdk.o####.t####.####.net:5224
TCP c####.g####.ig####.com:5224

Запросы DNS:

7j####.c####.z0.####.com
a####.u####.com
amap####.cn-hang####.oss####.####.com
c####.g####.ig####.com
c-h####.g####.com
d####.opensp####.cn
h####.opensp####.cn
hisunfl####.com
r####.wx.qq.com
res####.a####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
url.hisunfl####.com
www.hisunfl####.com

Запросы HTTP GET:

h####.opensp####.cn/launchconfig?t=####&p=ci5hc####
hisunfl####.com/mobile/index.php?act=####&op=####
hisunfl####.com/mobile/index.php?act=####&op=####&app=####
hisunfl####.com/mobile/index.php?act=####&op=####&area_id=####&
hisunfl####.com/mobile/index.php?act=####&op=####&curpage=####&page=####...
hisunfl####.com/mobile/index.php?act=####&op=####&gc_id=####&area_id=####&
hisunfl####.com/mobile/index.php?act=####&op=####&sc_id=####
s####.tc.qq.com/open/js/jweixin-1.2.0.js
sh.wagbr####.aliyun####.com/sdkcoor/android/x86/libJni_wgs2gcj.so
t####.c####.q####.####.com/config/hz-hzv3.conf
t####.c####.q####.####.com/tdata_Soq141
t####.c####.q####.####.com/tdata_vxj811
www.hisunfl####.com/appdown/
www.hisunfl####.com/appdown/imgs/1.png
www.hisunfl####.com/appdown/imgs/2.png
www.hisunfl####.com/appdown/imgs/3.png
www.hisunfl####.com/data/upload/shop/banner/05730558804100939.png
www.hisunfl####.com/data/upload/shop/banner/05730559127922719.png
www.hisunfl####.com/data/upload/shop/banner/05730559409882585.png
www.hisunfl####.com/data/upload/shop/banner/05730559677964949.png
www.hisunfl####.com/data/upload/shop/banner/05730682623172710.jpg
www.hisunfl####.com/data/upload/shop/banner/05743590134330938.jpg
www.hisunfl####.com/data/upload/shop/banner/05743590446170168.jpg
www.hisunfl####.com/data/upload/shop/banner/05743665238276436.jpg
www.hisunfl####.com/data/upload/shop/banner/05744517908585681.png
www.hisunfl####.com/data/upload/shop/banner/05745266056041307.png
www.hisunfl####.com/data/upload/shop/banner/05749513756390120.png
www.hisunfl####.com/data/upload/shop/goods_class/05647443948497529.png
www.hisunfl####.com/data/upload/shop/goods_class/05647444182606780.png
www.hisunfl####.com/data/upload/shop/goods_class/05647444395861027.png
www.hisunfl####.com/data/upload/shop/goods_class/05647444614976168.png
www.hisunfl####.com/data/upload/shop/goods_class/05647444764282341.png
www.hisunfl####.com/data/upload/shop/goods_class/05647445333936346.png
www.hisunfl####.com/data/upload/shop/goods_class/05647445533055588.png
www.hisunfl####.com/data/upload/shop/goods_class/05647445906754323.png
www.hisunfl####.com/data/upload/shop/goods_class/05647446145871158.png
www.hisunfl####.com/data/upload/shop/goods_class/05647446297287373.png
www.hisunfl####.com/data/upload/shop/goods_class/05654571277939076.png
www.hisunfl####.com/data/upload/shop/goods_class/05654571583141765.png
www.hisunfl####.com/data/upload/shop/goods_class/05654572771889484.png
www.hisunfl####.com/data/upload/shop/goods_class/05654574570202748.png
www.hisunfl####.com/data/upload/shop/goods_class/05654574720084660.png
www.hisunfl####.com/data/upload/shop/goods_class/05654575639045961.png
www.hisunfl####.com/data/upload/shop/goods_class/05654580949110278.png
www.hisunfl####.com/data/upload/shop/goods_class/05654590419956917.png
www.hisunfl####.com/data/upload/shop/goods_class/05654590533507120.png
www.hisunfl####.com/data/upload/shop/goods_class/05666700669902328.png
www.hisunfl####.com/data/upload/shop/goods_class/05666803877619842.png
www.hisunfl####.com/data/upload/shop/store/05633828133327749_sm.png
www.hisunfl####.com/data/upload/shop/store/05660728245569303_sm.jpg
www.hisunfl####.com/data/upload/shop/store/05660752632569271_sm.png
www.hisunfl####.com/data/upload/shop/store/05663167887718423_sm.png
www.hisunfl####.com/data/upload/shop/store/05663291760150023_sm.jpg
www.hisunfl####.com/data/upload/shop/store/05663294370587678_sm.jpg
www.hisunfl####.com/data/upload/shop/store/05663858775962937_sm.jpg
www.hisunfl####.com/data/upload/shop/store/05716556269790182_sm.png
www.hisunfl####.com/data/upload/shop/store/store_04_yt.png
www.hisunfl####.com/favicon.ico
www.hisunfl####.com/m/js/jquery.min.js
www.hisunfl####.com/url.php

Запросы HTTP POST:

a####.u####.com/app_logs
c-h####.g####.com/api.php?format=####&t=####
d####.opensp####.cn/index.php/clientrequest/clientcollect/isCollect
hisunfl####.com/mobile/index.php?act=####&op=####
sdk.o####.p####.####.com/api.php?format=####&t=####
www.hisunfl####.com/mobile/index.php?act=####&op=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/0e023ad1a8c4aa8e244b739bfdf2ff878b50e05c478c03a....0.tmp
/data/data/####/1122132202821.79
/data/data/####/1122132202821.79 (deleted)
/data/data/####/1122132202824.38
/data/data/####/1122132202824.38 (deleted)
/data/data/####/1122132203079.77
/data/data/####/1122132203079.77 (deleted)
/data/data/####/1122132203750.72
/data/data/####/1122132203750.72 (deleted)
/data/data/####/1122132204142.45
/data/data/####/1122132204142.45 (deleted)
/data/data/####/1122132204173.67
/data/data/####/1122132204173.67 (deleted)
/data/data/####/1122132204266.15
/data/data/####/1122132204266.15 (deleted)
/data/data/####/1122132204447.23
/data/data/####/1122132204447.23 (deleted)
/data/data/####/1122132204487.17
/data/data/####/1122132204487.17 (deleted)
/data/data/####/1122132204620
/data/data/####/1122132204620 (deleted)
/data/data/####/1122132204805.05
/data/data/####/1122132204805.05 (deleted)
/data/data/####/1122132204857.53
/data/data/####/1122132204857.53 (deleted)
/data/data/####/1122132204885.66
/data/data/####/1122132204885.66 (deleted)
/data/data/####/1122132204914.77
/data/data/####/1122132204914.77 (deleted)
/data/data/####/1122132204969.58
/data/data/####/1122132204969.58 (deleted)
/data/data/####/1122132205010.6
/data/data/####/1122132205010.6 (deleted)
/data/data/####/1122132205013.76
/data/data/####/1122132205013.76 (deleted)
/data/data/####/1122132205155.27
/data/data/####/1122132205155.27 (deleted)
/data/data/####/1122132205245.03
/data/data/####/1122132205245.03 (deleted)
/data/data/####/1122132205533.03
/data/data/####/1122132205533.03 (deleted)
/data/data/####/1122132205614.51
/data/data/####/1122132205614.51 (deleted)
/data/data/####/1122132205821.93
/data/data/####/1122132205821.93 (deleted)
/data/data/####/1122132206225.75
/data/data/####/1122132206225.75 (deleted)
/data/data/####/1122132206574.56
/data/data/####/1122132206574.56 (deleted)
/data/data/####/1d2b904cbeadfb72ed9546111a231c85.0
/data/data/####/20220199544300e71ea07d73625fd351414c4e615142844....0.tmp
/data/data/####/261205854860.156
/data/data/####/261205854860.156 (deleted)
/data/data/####/261205855028.996
/data/data/####/261205855028.996 (deleted)
/data/data/####/261205855394.373
/data/data/####/261205855394.373 (deleted)
/data/data/####/261205855541.52
/data/data/####/261205855541.52 (deleted)
/data/data/####/261205855550.125
/data/data/####/261205855550.125 (deleted)
/data/data/####/261205855992.653
/data/data/####/261205855992.653 (deleted)
/data/data/####/261205856275.052
/data/data/####/261205856275.052 (deleted)
/data/data/####/261205856487.84
/data/data/####/261205856487.84 (deleted)
/data/data/####/261205856654.987
/data/data/####/261205856654.987 (deleted)
/data/data/####/261205856678.261
/data/data/####/261205856678.261 (deleted)
/data/data/####/261205856690.579
/data/data/####/261205856690.579 (deleted)
/data/data/####/261205856696.099
/data/data/####/261205856696.099 (deleted)
/data/data/####/261205856816.199
/data/data/####/261205856816.199 (deleted)
/data/data/####/261205856936.983
/data/data/####/261205856936.983 (deleted)
/data/data/####/261205856993.791
/data/data/####/261205856993.791 (deleted)
/data/data/####/261205857155.867
/data/data/####/261205857155.867 (deleted)
/data/data/####/261205857324.271
/data/data/####/261205857324.271 (deleted)
/data/data/####/261205857433.493
/data/data/####/261205857433.493 (deleted)
/data/data/####/261205857667.359
/data/data/####/261205857667.359 (deleted)
/data/data/####/261205857921.966
/data/data/####/261205857921.966 (deleted)
/data/data/####/261205858564.882
/data/data/####/261205858564.882 (deleted)
/data/data/####/26c24c82f1306aa9d92fd4d3251e0eb7cec80a56ed92e1b....0.tmp
/data/data/####/3a83ca956b07f29fbf41e0034ce4d7386eb0afb536e91de....0.tmp
/data/data/####/424622777537.126
/data/data/####/424622777537.126 (deleted)
/data/data/####/424622777538.107
/data/data/####/424622777538.107 (deleted)
/data/data/####/424622777634.747
/data/data/####/424622777634.747 (deleted)
/data/data/####/424622777888.639
/data/data/####/424622777888.639 (deleted)
/data/data/####/424622778036.871
/data/data/####/424622778036.871 (deleted)
/data/data/####/424622778048.686
/data/data/####/424622778048.686 (deleted)
/data/data/####/424622778083.68
/data/data/####/424622778083.68 (deleted)
/data/data/####/424622778152.201
/data/data/####/424622778152.201 (deleted)
/data/data/####/424622778167.317
/data/data/####/424622778167.317 (deleted)
/data/data/####/424622778217.581
/data/data/####/424622778217.581 (deleted)
/data/data/####/424622778287.603
/data/data/####/424622778287.603 (deleted)
/data/data/####/424622778307.463
/data/data/####/424622778307.463 (deleted)
/data/data/####/424622778318.109
/data/data/####/424622778318.109 (deleted)
/data/data/####/424622778329.124
/data/data/####/424622778329.124 (deleted)
/data/data/####/424622778349.864
/data/data/####/424622778349.864 (deleted)
/data/data/####/424622778365.385
/data/data/####/424622778365.385 (deleted)
/data/data/####/424622778366.58
/data/data/####/424622778366.58 (deleted)
/data/data/####/424622778420.129
/data/data/####/424622778420.129 (deleted)
/data/data/####/424622778454.098
/data/data/####/424622778454.098 (deleted)
/data/data/####/424622778563.076
/data/data/####/424622778563.076 (deleted)
/data/data/####/424622778593.91
/data/data/####/424622778593.91 (deleted)
/data/data/####/424622778672.399
/data/data/####/424622778672.399 (deleted)
/data/data/####/424622778825.208
/data/data/####/424622778825.208 (deleted)
/data/data/####/424622778957.199
/data/data/####/424622778957.199 (deleted)
/data/data/####/5058635314236.0
/data/data/####/5457f7e989faba36501d8297990629d74d86edeb44f8147....0.tmp
/data/data/####/615ea11e0d62409fb626e769c5d5673eaa7a4e6dcde9ca7....0.tmp
/data/data/####/880103668322.752
/data/data/####/880103668322.752 (deleted)
/data/data/####/880103668891.641
/data/data/####/880103668891.641 (deleted)
/data/data/####/880103670122.735
/data/data/####/880103670122.735 (deleted)
/data/data/####/880103670618.53
/data/data/####/880103670618.53 (deleted)
/data/data/####/880103670647.524
/data/data/####/880103670647.524 (deleted)
/data/data/####/880103672138.574
/data/data/####/880103672138.574 (deleted)
/data/data/####/880103673090.085
/data/data/####/880103673090.085 (deleted)
/data/data/####/880103673807.049
/data/data/####/880103673807.049 (deleted)
/data/data/####/880103674370.234
/data/data/####/880103674370.234 (deleted)
/data/data/####/880103674448.651
/data/data/####/880103674448.651 (deleted)
/data/data/####/880103674490.157
/data/data/####/880103674490.157 (deleted)
/data/data/####/880103674508.755
/data/data/####/880103674508.755 (deleted)
/data/data/####/880103674913.42
/data/data/####/880103674913.42 (deleted)
/data/data/####/880103675320.385
/data/data/####/880103675320.385 (deleted)
/data/data/####/880103675511.795
/data/data/####/880103675511.795 (deleted)
/data/data/####/880103676057.891
/data/data/####/880103676057.891 (deleted)
/data/data/####/880103676625.31
/data/data/####/880103676625.31 (deleted)
/data/data/####/880103676993.321
/data/data/####/880103676993.321 (deleted)
/data/data/####/880103677781.307
/data/data/####/880103677781.307 (deleted)
/data/data/####/880103678639.176
/data/data/####/880103678639.176 (deleted)
/data/data/####/880103680805.408
/data/data/####/880103680805.408 (deleted)
/data/data/####/8d38b47bed8e740a2989bf5900a71853eca1db4d4c032d2....0.tmp
/data/data/####/9328707bb7da9a39c6a7137fdaff7d4b2d60b5c08b4b9ca....0.tmp
/data/data/####/959aa53d393b3a134e5a01e3dc63eafac2bf65fe28b3264....0.tmp
/data/data/####/98842146513.4816
/data/data/####/98842146513.4816 (deleted)
/data/data/####/98842146577.372
/data/data/####/98842146577.372 (deleted)
/data/data/####/98842146715.633
/data/data/####/98842146715.633 (deleted)
/data/data/####/98842146771.3145
/data/data/####/98842146771.3145 (deleted)
/data/data/####/98842146774.5707
/data/data/####/98842146774.5707 (deleted)
/data/data/####/98842146942.0267
/data/data/####/98842146942.0267 (deleted)
/data/data/####/98842147048.8883
/data/data/####/98842147048.8883 (deleted)
/data/data/####/98842147129.4087
/data/data/####/98842147129.4087 (deleted)
/data/data/####/98842147192.6585
/data/data/####/98842147192.6585 (deleted)
/data/data/####/98842147201.4653
/data/data/####/98842147201.4653 (deleted)
/data/data/####/98842147206.1268
/data/data/####/98842147206.1268 (deleted)
/data/data/####/98842147208.2155
/data/data/####/98842147208.2155 (deleted)
/data/data/####/98842147253.6623
/data/data/####/98842147253.6623 (deleted)
/data/data/####/98842147299.3675
/data/data/####/98842147299.3675 (deleted)
/data/data/####/98842147320.8643
/data/data/####/98842147320.8643 (deleted)
/data/data/####/98842147382.1948
/data/data/####/98842147382.1948 (deleted)
/data/data/####/98842147445.9203
/data/data/####/98842147445.9203 (deleted)
/data/data/####/98842147487.2506
/data/data/####/98842147487.2506 (deleted)
/data/data/####/98842147575.7473
/data/data/####/98842147575.7473 (deleted)
/data/data/####/98842147672.0923
/data/data/####/98842147672.0923 (deleted)
/data/data/####/98842147915.3761
/data/data/####/98842147915.3761 (deleted)
/data/data/####/9a4f2793fed4b1f5eb3bef1f7f8bb472b1917cb7d84bf6d....0.tmp
/data/data/####/ae081b4477f752037b378e766d78f147cca341774941249....0.tmp
/data/data/####/b0fec3dab54aeb6cf9e53437cee1346929410cf09910dd7....0.tmp
/data/data/####/b5f86a0e394dbbc3b117d7872ba4659d68244690f41bf87....0.tmp
/data/data/####/c1da508a816bb9ea40e3f9fb1eb87037753c8bc9f7586e4....0.tmp
/data/data/####/c9dca8bea47582073c5c978a38084edfabaec703401719f....0.tmp
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/com.iflytek.id.xml
/data/data/####/com.iflytek.msc.xml
/data/data/####/d1ab46d34c30348ed3918d1c4dfd4995bb7be083a9a5499....0.tmp
/data/data/####/dbaed49aeed24c2156fb79fcf50e4c3c44680dc8a9145c9....0.tmp
/data/data/####/deff484ade09839ba318a52049ab8f2f72d8a1613b90796....0.tmp
/data/data/####/e0949152c7a77434434fcfec5f927c3fa797adf24fc3658....0.tmp
/data/data/####/ee6ef085d681b9499facba631f0e5dc9eb84d63cd7f27d4....0.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gx_sp.xml
/data/data/####/help.xml
/data/data/####/hmdb
/data/data/####/hmdb-journal
/data/data/####/ifly_launch_lib.xml
/data/data/####/iflytek_state_com.hisunflower.app.xml
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/journal
/data/data/####/journal.tmp
/data/data/####/libjiagu.so
/data/data/####/loctemp.so
/data/data/####/logdb.db
/data/data/####/logdb.db-journal
/data/data/####/multidex.version.xml
/data/data/####/pref.xml
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/tdata_Soq141
/data/data/####/tdata_Soq141.jar
/data/data/####/tdata_vxj811
/data/data/####/tdata_vxj811.jar
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/xUtils_http_cache.db
/data/data/####/xUtils_http_cache.db-journal
/data/data/####/xUtils_http_cookie.db
/data/data/####/xUtils_http_cookie.db-journal
/data/media/####/.nomedia
/data/media/####/003b9a05826d8def3f0d18368daa6369
/data/media/####/003b9a05826d8def3f0d18368daa6369.tmp
/data/media/####/01846166fe8865241d3496ae95e15e61
/data/media/####/01846166fe8865241d3496ae95e15e61.tmp
/data/media/####/080f28b700d7252e0e99fdee22f33ca5
/data/media/####/080f28b700d7252e0e99fdee22f33ca5.tmp
/data/media/####/0ebe7c24e05df35c082e32fe93e336c5
/data/media/####/0ebe7c24e05df35c082e32fe93e336c5.tmp
/data/media/####/133468885dcbb89c1ab1dd015ef5ecbb
/data/media/####/133468885dcbb89c1ab1dd015ef5ecbb.tmp
/data/media/####/1538127214589.db
/data/media/####/17fffd1a6b4b4711e7d2b7c91a7eddf2
/data/media/####/239a5ed2a86462d6cd735e65b9a892a8
/data/media/####/35570a3c6d427f8e62cec33cf719dc36
/data/media/####/35570a3c6d427f8e62cec33cf719dc36.tmp
/data/media/####/36048b917718d4e6d7d029ba4d568ca0
/data/media/####/36614a48143c9e7503c1c9be1fdad2b7
/data/media/####/3a15df773f49c42ada7bf54fdc73a631
/data/media/####/3b8c7d20f5126d4d976be2d449055f08
/data/media/####/3b8c7d20f5126d4d976be2d449055f08.tmp
/data/media/####/3bfa00f90a6b9f9c3f3eddb14da7a4f6
/data/media/####/3bfa00f90a6b9f9c3f3eddb14da7a4f6.tmp
/data/media/####/404632bcc15ccd04a3266b1408c3142f
/data/media/####/4d4f459c7dc2617e2198cbebe92e7236
/data/media/####/4d4f459c7dc2617e2198cbebe92e7236.tmp
/data/media/####/4dc438ae2e91d2053e84059b81b13738
/data/media/####/4dc438ae2e91d2053e84059b81b13738.tmp
/data/media/####/6fe4c6b9596fe19794b80ca01af5e3bc
/data/media/####/7a93e9c2476714c0609d1c1db745aaf9
/data/media/####/7ef512bef6f4c984be7b23fdc6be8fe5
/data/media/####/8a5ca4183d09f2d33e45fc827e3ee2d6
/data/media/####/8a5ca4183d09f2d33e45fc827e3ee2d6.tmp
/data/media/####/8ae2034570ba5991a875791cff7c84ed
/data/media/####/8cd5be426e08b1ddc6ee374bd0185763
/data/media/####/8f213fd36dc262d573205826d90219a3
/data/media/####/8f213fd36dc262d573205826d90219a3.tmp
/data/media/####/90e66a1230e0bc0bbd99f361592f8baa
/data/media/####/90e66a1230e0bc0bbd99f361592f8baa.tmp
/data/media/####/9d3ffa01928a2a2f59e831503a0f82e1
/data/media/####/a94c04ed8be37428647f16de857c5caf
/data/media/####/aa19bbc8e24131e0daf348bf594d4ce2
/data/media/####/ade5ab66f162b6cd6e8f67edef688bbd
/data/media/####/alsn.db
/data/media/####/alsn.db-journal
/data/media/####/app.db
/data/media/####/b453f4e5e0573171c346c3a57f1bfecb
/data/media/####/b453f4e5e0573171c346c3a57f1bfecb.tmp
/data/media/####/b6b6e8f6bbce87c26a4604e9cca29acb
/data/media/####/b8d149254a9788eab50529cb056f1601
/data/media/####/c023bc20a9d0a564c1643a8661156b52
/data/media/####/c0d4c133b041eb2ed0e264da19cc070b
/data/media/####/c20e21e1bf892b8bb9a19c92aa9589d0
/data/media/####/c9c20bd0ce8e5153cb132f5337b8e465
/data/media/####/cbdd53d60dd859ec1fd912aa1d37d44a
/data/media/####/cbdd53d60dd859ec1fd912aa1d37d44a.tmp
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.hisunflower.app.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/d27a67a5764529f744590cf8c2c1a74b
/data/media/####/d27a67a5764529f744590cf8c2c1a74b.tmp
/data/media/####/d33e12ba3e3c675478f50dcfba4fd742
/data/media/####/d33e12ba3e3c675478f50dcfba4fd742.tmp
/data/media/####/d3bdd95f463ed14d2569a48d168be3c3
/data/media/####/d3bdd95f463ed14d2569a48d168be3c3.tmp
/data/media/####/d5562743d7da1f37757bbcefdc03bdb6
/data/media/####/d5562743d7da1f37757bbcefdc03bdb6.tmp
/data/media/####/df381196a8b10cabf7179536f480b7a8
/data/media/####/df381196a8b10cabf7179536f480b7a8.tmp
/data/media/####/ebe5fdf5b6623c7ada773dbe3d1646aa
/data/media/####/ef6d98fb88e4214c43854e7eef823235
/data/media/####/f0b17c9a6c0eb158604c900b990ccf35
/data/media/####/ff61b50f7d5528d4cfb591e68e33a21e
/data/media/####/ff61b50f7d5528d4cfb591e68e33a21e.tmp
/data/media/####/iflyworkdir_test
/data/media/####/tdata_Soq141
/data/media/####/tdata_vxj811
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 24938 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 755 <Package Folder>/.jiagu/libjiagu.so
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 24938 300 0

Загружает динамические библиотеки:

getuiext2
libjiagu
msc
webpbackport

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней