Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Gexin.5425

Добавлен в вирусную базу Dr.Web: 2018-11-29

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Gexin.2.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) log.renre####.com:80
  • TCP(HTTP/1.1) t####.qq.com:14000
  • TCP(HTTP/1.1) pi####.qq.com:80
  • TCP(HTTP/1.1) 1####.254.116.117:80
  • TCP(TLS/1.0) app####.renre####.com:443
  • TCP(TLS/1.0) dc1.network####.com:443
  • TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
  • TCP(TLS/1.0) api.renre####.com:443
  • TCP(TLS/1.0) log.renre####.com:443
  • TCP(TLS/1.0) appver####.renre####.com:443
  • TCP(TLS/1.0) regi####.xm####.xi####.com:443
  • TCP(TLS/1.0) redi####.network####.com:443
  • TCP t####.qq.com:80
Запросы DNS:
  • api.renre####.com
  • app####.renre####.com
  • appver####.renre####.com
  • dc1.network####.com
  • log.renre####.com
  • pi####.qq.com
  • plb####.u####.com
  • redi####.network####.com
  • regi####.xm####.xi####.com
  • t####.qq.com
  • u####.u####.com
Запросы HTTP POST:
  • log.renre####.com/index.php?c=####&m=####
  • pi####.qq.com/mstat/report/?index=####
  • t####.qq.com:14000/203.205.211.75:14000/
Изменения в файловой системе:
Создает следующие файлы:
  • /data/anr/traces.txt
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/.tpns.service.xml.xml
  • /data/data/####/.tpns.settings.xml.xml
  • /data/data/####/.xml
  • /data/data/####/Alvin2.xml
  • /data/data/####/Carapp.db-journal
  • /data/data/####/ContextData.xml
  • /data/data/####/RRCCrashStore.xml
  • /data/data/####/SP_AROUTER_CACHE.xml
  • /data/data/####/_default_renrenche_cache_file_name.xml
  • /data/data/####/abtest_cache_data.0.tmp
  • /data/data/####/com.networkbench.agent.impl.v2_com.renrenche.re...leted)
  • /data/data/####/com.networkbench.agent.impl.v2_com.renrenche.renrenche.xml
  • /data/data/####/com.renrenche.android.agent.v1_com.renrenche.renrenche.xml
  • /data/data/####/com.renrenche.renrenche.xml
  • /data/data/####/com.renrenche.renrenche_preferences.xml
  • /data/data/####/connect.xml
  • /data/data/####/controlInfo.ini
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQzNDQ5NTcwODc3;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQzNDQ5NTg2NjM4;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQzNDQ5NTk1MzY4;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQzNDQ5NTk5NTg0;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQzNDQ5NTkxMzgw;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQzNDQ5NjA5MjQ2;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQzNDQ5NjAxMzY0;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQzNDQ5NjE2MTIw;
  • /data/data/####/device_id.xml
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/geofencing.db
  • /data/data/####/geofencing.db-journal
  • /data/data/####/i==1.2.0&&5.4.0_1543449570871_envelope.log
  • /data/data/####/i==1.2.0&&5.4.0_1543449586716_envelope.log
  • /data/data/####/i==1.2.0&&5.4.0_1543449616204_envelope.log
  • /data/data/####/info.xml
  • /data/data/####/installed_1543449572060.info
  • /data/data/####/installed_1543449572062.info
  • /data/data/####/installed_1543449572064.info
  • /data/data/####/installed_1543449602863.info
  • /data/data/####/installed_1543449611815.info
  • /data/data/####/installed_1543449611924.info
  • /data/data/####/installed_1543449612366.info
  • /data/data/####/installed_1543449617816.info
  • /data/data/####/installed_1543449617903.info
  • /data/data/####/installed_1543449617936.info
  • /data/data/####/journal.tmp
  • /data/data/####/libjiagu-1830843141.so
  • /data/data/####/log.db
  • /data/data/####/log.db-journal
  • /data/data/####/mipush.xml
  • /data/data/####/mipush_extra.xml
  • /data/data/####/multidex.version.xml
  • /data/data/####/response_server_time.xml
  • /data/data/####/rrc_carapp_conf.xml
  • /data/data/####/rrc_user.xml
  • /data/data/####/search_hot_words.0.tmp
  • /data/data/####/sp.db-journal
  • /data/data/####/tpush.shareprefs.xml
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/um_pri.xml
  • /data/data/####/umdat.xml
  • /data/data/####/umeng_common_config.xml
  • /data/data/####/umeng_common_config.xml.bak
  • /data/data/####/umeng_common_location.xml
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/media/####/.a.dat
  • /data/media/####/.adfwe.dat
  • /data/media/####/.cca.dat
  • /data/media/####/.nomedia
  • /data/media/####/.umm.dat
  • /data/media/####/0508bbf40fc6f78636d7d987901b784a.0.tmp
  • /data/media/####/0508bbf40fc6f78636d7d987901b784a.1.tmp
  • /data/media/####/0ca50db9b8c527753339a56c6a3a9312.0.tmp
  • /data/media/####/0ca50db9b8c527753339a56c6a3a9312.1.tmp
  • /data/media/####/0dee786611c9ad02337028086f8276ab.0.tmp
  • /data/media/####/0dee786611c9ad02337028086f8276ab.1.tmp
  • /data/media/####/10ea8aa25503bc18cd26e66b0e43e43a.0.tmp
  • /data/media/####/10ea8aa25503bc18cd26e66b0e43e43a.1.tmp
  • /data/media/####/155527744439ff0435e5aea0d0925e44.0.tmp
  • /data/media/####/155527744439ff0435e5aea0d0925e44.1.tmp
  • /data/media/####/23a8cacedb53dd93ce4dc713c7df92d0.0.tmp
  • /data/media/####/23a8cacedb53dd93ce4dc713c7df92d0.1.tmp
  • /data/media/####/295f29683b02f4f366ac4e32e159b7ec.0.tmp
  • /data/media/####/295f29683b02f4f366ac4e32e159b7ec.1.tmp
  • /data/media/####/2af95f5e37f774d0510eb8d6c8c9f74f.0.tmp
  • /data/media/####/2af95f5e37f774d0510eb8d6c8c9f74f.1.tmp
  • /data/media/####/2f73d5f6db5f63a695756777f2820563.0.tmp
  • /data/media/####/2f73d5f6db5f63a695756777f2820563.1.tmp
  • /data/media/####/3c7ca87534d3f1095f732ffe00a139f7.0.tmp
  • /data/media/####/3c7ca87534d3f1095f732ffe00a139f7.1.tmp
  • /data/media/####/40af4cc54c65f303e2de8c61487c37a7.0.tmp
  • /data/media/####/40af4cc54c65f303e2de8c61487c37a7.1.tmp
  • /data/media/####/4463b4ef59d5ecce3b751add2e62689d.0.tmp
  • /data/media/####/4463b4ef59d5ecce3b751add2e62689d.1.tmp
  • /data/media/####/4b16788e3d00ca81f2e47d7ef9d22ad0.0.tmp
  • /data/media/####/4b16788e3d00ca81f2e47d7ef9d22ad0.1.tmp
  • /data/media/####/53b5640875616708c7e78656f301dd55.0.tmp
  • /data/media/####/53b5640875616708c7e78656f301dd55.1.tmp
  • /data/media/####/592e1c81daad55874c06321e73cf0fc5.0.tmp
  • /data/media/####/592e1c81daad55874c06321e73cf0fc5.1.tmp
  • /data/media/####/5966e4aad3440ff5a49f48bd1e2b03c8.0.tmp
  • /data/media/####/5966e4aad3440ff5a49f48bd1e2b03c8.1.tmp
  • /data/media/####/5c3d65a19cec3b889b60f6d78c8d8e4e.0.tmp
  • /data/media/####/5c3d65a19cec3b889b60f6d78c8d8e4e.1.tmp
  • /data/media/####/610446599c8d934d71e8dc9d605d539b.0.tmp
  • /data/media/####/610446599c8d934d71e8dc9d605d539b.1.tmp
  • /data/media/####/641b0b1c4a71823ce7fefc3cc5b16f8b.0.tmp
  • /data/media/####/641b0b1c4a71823ce7fefc3cc5b16f8b.1.tmp
  • /data/media/####/647fb956dad3ea8accd3d7b11875aec1.0.tmp
  • /data/media/####/647fb956dad3ea8accd3d7b11875aec1.1.tmp
  • /data/media/####/66c973809620a24e00040c79d4bd06e6.0.tmp
  • /data/media/####/66c973809620a24e00040c79d4bd06e6.1.tmp
  • /data/media/####/6d2c70b48fc3517eebbc00c8f7c7887a.0.tmp
  • /data/media/####/6d2c70b48fc3517eebbc00c8f7c7887a.1.tmp
  • /data/media/####/736872c46e2b8227af27e4581cdd914e.0.tmp
  • /data/media/####/736872c46e2b8227af27e4581cdd914e.1.tmp
  • /data/media/####/787fb190f83997f29179dfbe0da9f588.0.tmp
  • /data/media/####/787fb190f83997f29179dfbe0da9f588.1.tmp
  • /data/media/####/79ef81bbab6d0a1f1ed971c7da1e50c3.0.tmp
  • /data/media/####/79ef81bbab6d0a1f1ed971c7da1e50c3.1.tmp
  • /data/media/####/86f2a94f814c5567fd8f3ced5d580f2f.0.tmp
  • /data/media/####/86f2a94f814c5567fd8f3ced5d580f2f.1.tmp
  • /data/media/####/879f3418f5228ceddf96416bcff79f7b.0.tmp
  • /data/media/####/879f3418f5228ceddf96416bcff79f7b.1.tmp
  • /data/media/####/8c63b7558b76d3c6045c081a988747a4.0.tmp
  • /data/media/####/8c63b7558b76d3c6045c081a988747a4.1.tmp
  • /data/media/####/9116515ba7ab9e11f27c2282abeab5b1.0.tmp
  • /data/media/####/9116515ba7ab9e11f27c2282abeab5b1.1.tmp
  • /data/media/####/950d56ee364b8c8f1ca7ad8caa952038.0.tmp
  • /data/media/####/950d56ee364b8c8f1ca7ad8caa952038.1.tmp
  • /data/media/####/96d07ec11d473d8db11fb73bef112d93.0.tmp
  • /data/media/####/96d07ec11d473d8db11fb73bef112d93.1.tmp
  • /data/media/####/Alvin2.xml
  • /data/media/####/ContextData.xml
  • /data/media/####/a72fc5b24d18662c1872f1eb4e5430cc.0.tmp
  • /data/media/####/a72fc5b24d18662c1872f1eb4e5430cc.1.tmp
  • /data/media/####/aa573e7ed8b60c7624ae772377433501.0.tmp
  • /data/media/####/aa573e7ed8b60c7624ae772377433501.1.tmp
  • /data/media/####/bf9e1ce2aae8e8a3e014b00a7c444afb.0.tmp
  • /data/media/####/bf9e1ce2aae8e8a3e014b00a7c444afb.1.tmp
  • /data/media/####/c434c06e06f4340256b86a0df8b23e0d.0.tmp
  • /data/media/####/c434c06e06f4340256b86a0df8b23e0d.1.tmp
  • /data/media/####/cc26fac66a810aa18888169a4a899afb.0.tmp
  • /data/media/####/cc26fac66a810aa18888169a4a899afb.1.tmp
  • /data/media/####/ce8b2ce0e8fdec4d8b7ecd187853d340.0.tmp
  • /data/media/####/ce8b2ce0e8fdec4d8b7ecd187853d340.1.tmp
  • /data/media/####/ceb0c2edd5e92672f690baaa4c511933.0.tmp
  • /data/media/####/ceb0c2edd5e92672f690baaa4c511933.1.tmp
  • /data/media/####/d8730e00c8d68eb6f2c68c48fa63f5c0.0.tmp
  • /data/media/####/d8730e00c8d68eb6f2c68c48fa63f5c0.1.tmp
  • /data/media/####/f01ff5d53d26737e7b58c76ea733a479.0.tmp
  • /data/media/####/f01ff5d53d26737e7b58c76ea733a479.1.tmp
  • /data/media/####/journal
  • /data/media/####/journal.tmp
  • /data/media/####/sysid.dat
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
  • cat /sys/class/net/wlan0/address
  • getprop ro.build.display.id
  • getprop ro.build.version.emui
  • getprop ro.miui.ui.version.name
  • getprop ro.rom.different.version
  • getprop ro.vivo.os.name
  • ls /sys/class/thermal
Загружает динамические библиотеки:
  • libjiagu-1830843141
  • tpnsSecurity
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-CFB8-NoPadding
  • DES-CBC-PKCS5Padding
  • RSA-ECB-PKCS1PADDING
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-CFB8-NoPadding
  • DES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке