Adware.Gexin.5565

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) 47.92.1####.137:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) eco####.me####.com.####.com:443
TCP c####.g####.ig####.com:5225
TCP sdk.o####.t####.####.com:5224

Запросы DNS:

7j####.c####.z0.####.com
c####.g####.ig####.com
c-h####.g####.com
eco####.me####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

Запросы HTTP GET:

t####.c####.q####.####.com/tdata_Soq141
t####.c####.q####.####.com/tdata_vxj811

Запросы HTTP POST:

c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/BuglySdkInfos.xml
/data/data/####/Meiqia.xml
/data/data/####/apploader.xml
/data/data/####/clientid_igexin.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gx_sp.xml
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/libjiagu-2108944761.so
/data/data/####/pdr.xml
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/tdata_Soq141
/data/data/####/tdata_Soq141.jar
/data/data/####/tdata_vxj811
/data/data/####/tdata_vxj811.jar
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/0.4c0a30.js
/data/media/####/1.dec8a3.js
/data/media/####/10.7da019.js
/data/media/####/11.f0e9f4.js
/data/media/####/12.2c7af9.js
/data/media/####/13.78d443.js
/data/media/####/14.667feb.js
/data/media/####/15.d725ff.js
/data/media/####/16.93b8df.js
/data/media/####/17.023082.js
/data/media/####/18.c9bc1a.js
/data/media/####/19.c5d74d.js
/data/media/####/2.6a8fa6.js
/data/media/####/20.d37856.js
/data/media/####/21.fe15bc.js
/data/media/####/22.dcfd94.js
/data/media/####/23.05d984.js
/data/media/####/24.0459df.js
/data/media/####/25.55bae5.js
/data/media/####/26.5ee970.js
/data/media/####/27.3e80ee.js
/data/media/####/28.ba5512.js
/data/media/####/29.19b889.js
/data/media/####/3.80d9cb.js
/data/media/####/30.eada13.js
/data/media/####/31.d04e9b.js
/data/media/####/32.a69015.js
/data/media/####/33.1eba7f.js
/data/media/####/34.e5805e.js
/data/media/####/35.239276.js
/data/media/####/36.8d45a4.js
/data/media/####/37.f0f7b9.js
/data/media/####/38.6c302b.js
/data/media/####/39.1d4034.js
/data/media/####/4.728883.js
/data/media/####/5.15898d.js
/data/media/####/6.3ed629.js
/data/media/####/7.3edfcc.js
/data/media/####/8.e0c82a.js
/data/media/####/9.3f6fcd.js
/data/media/####/__app__.js
/data/media/####/animate.css
/data/media/####/app.16f85a147ea6245603c11d31cdf4885a.css
/data/media/####/app.96bd5c.js
/data/media/####/app.db
/data/media/####/bg_biaoqian.bd6f3a4.png
/data/media/####/bg_choujiang_1.0a1525f.png
/data/media/####/bg_choujiang_2.0886a2f.png
/data/media/####/bg_ershoufabu.efecada.png
/data/media/####/bg_ershoushichang.fe70a03.png
/data/media/####/bg_kuailefenxiang.26065ad.png
/data/media/####/bg_point.1441694.png
/data/media/####/bg_qipeisucha.c9bf02e.png
/data/media/####/bg_woyaodaili.19646a4.png
/data/media/####/bg_youshangruzhu.0834ded.png
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.lxkj.qishangbao.bin
/data/media/####/com.lxkj.qishangbao.db
/data/media/####/demo_banner.jpg
/data/media/####/demo_car.png
/data/media/####/exif.js
/data/media/####/file__0.localstorage-journal
/data/media/####/ic_alipay_loading.dfd2e83.png
/data/media/####/ic_alipay_loading.png
/data/media/####/ic_avatar.b24ce0f.png
/data/media/####/ic_contact.6871945.png
/data/media/####/ic_contact_active.844ef37.png
/data/media/####/ic_dianhua.0aac7cb.png
/data/media/####/ic_forum.d1063c4.png
/data/media/####/ic_forum_active.e918e14.png
/data/media/####/ic_gengduo.030a0c0.png
/data/media/####/ic_logo.e6ef94c.png
/data/media/####/ic_my.d05a5e7.png
/data/media/####/ic_my_active.5315665.png
/data/media/####/ic_rank_1.4e29cd0.png
/data/media/####/ic_rank_2.76db698.png
/data/media/####/ic_rank_3.a2e66c4.png
/data/media/####/ic_rotate_img.96740d4.png
/data/media/####/ic_rotate_img.png
/data/media/####/ic_share_qq.b344b27.png
/data/media/####/ic_share_weixin_friend.4ef3e72.png
/data/media/####/ic_shoucang.3d080c8.png
/data/media/####/ic_shoucangs.e92d5c3.png
/data/media/####/ic_star_full.f687c5c.png
/data/media/####/ic_weizhi.2ad1ac1.png
/data/media/####/iconfont.c290231.svg
/data/media/####/iconfont.cd1d346.svg
/data/media/####/iconfont.css
/data/media/####/iconfont.js
/data/media/####/iconfont.svg
/data/media/####/iconfont.ttf
/data/media/####/index.html
/data/media/####/loading.less
/data/media/####/main.html
/data/media/####/manifest.json
/data/media/####/md5.js
/data/media/####/mixins.less
/data/media/####/tdata_Soq141
/data/media/####/tdata_vxj811
/data/media/####/test.log
/data/media/####/touchui-api.4ee88a.js
/data/media/####/tween.js
/data/media/####/vendor.505c86.js
/data/media/####/vue.70cd1b.js

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24905 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24905 300 0

Загружает динамические библиотеки: