Adware.Gexin.6538

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) nav.cn.ron####.com:80
TCP(HTTP/1.1) cgi.con####.qq.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) api.w####.com:443
TCP(TLS/1.0) a####.m####.com.cn:443
TCP(TLS/1.0) s####.cn.ron####.com:443
TCP 1####.131.2.245:8622
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5224

Запросы DNS:

7j####.c####.z0.####.com
a####.m####.com.cn
and####.b####.qq.com
api.w####.com
c####.g####.ig####.com
c####.g####.ig####.com
c-h####.g####.com
cgi.con####.qq.com
nav.cn.ron####.com
s####.cn.ron####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

Запросы HTTP GET:

cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
t####.c####.q####.####.com/tdata_bca864
t####.c####.q####.####.com/tdata_fyR930
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

and####.b####.qq.com/rqd/async
and####.b####.qq.com/rqd/async?aid=####
c-h####.g####.com/api.php?format=####&t=####
nav.cn.ron####.com/navipush.json
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.bower.json
/data/data/####/.gitkeep
/data/data/####/0d02b6e68ae69df05c9dfbd59ad2380507fe8315cb67f3b....0.tmp
/data/data/####/1.png
/data/data/####/1004
/data/data/####/19172dab7db95682036e9334de5944304c5e48880efad9f....0.tmp
/data/data/####/1a1bd78bf3e693cc06e118962eca1b89e43408228755ce4....0.tmp
/data/data/####/2.png
/data/data/####/24ac78ca499a37d4c0c93aeaeefba11f3e013412e0b4cf3....0.tmp
/data/data/####/3.png
/data/data/####/AppPrefs_prefs.xml
/data/data/####/CHANGELOG.md
/data/data/####/COUNTLY_STORE.xml
/data/data/####/CachedGeoposition.db
/data/data/####/CachedGeoposition.db-journal
/data/data/####/Connection.js
/data/data/####/Contact.js
/data/data/####/ContactAddress.js
/data/data/####/ContactError.js
/data/data/####/ContactField.js
/data/data/####/ContactFieldType.js
/data/data/####/ContactFindOptions.js
/data/data/####/ContactName.js
/data/data/####/ContactOrganization.js
/data/data/####/DirectoryEntry.js
/data/data/####/DirectoryReader.js
/data/data/####/Entry.js
/data/data/####/File.js
/data/data/####/FileEntry.js
/data/data/####/FileError.js
/data/data/####/FileReader.js
/data/data/####/FileSystem.js
/data/data/####/FileTransfer.js
/data/data/####/FileTransferError.js
/data/data/####/FileUploadOptions.js
/data/data/####/FileUploadResult.js
/data/data/####/FileWriter.js
/data/data/####/Flags.js
/data/data/####/LocalFileSystem.js
/data/data/####/MAds.js
/data/data/####/MAliyunOSS.js
/data/data/####/MBugly.js
/data/data/####/MDownloader.js
/data/data/####/MFileManager.js
/data/data/####/MGuidePager.js
/data/data/####/MHotUpdate.js
/data/data/####/MImageBrowser.js
/data/data/####/MPhoto.js
/data/data/####/MQQ.js
/data/data/####/MRongCloudCaigou.js
/data/data/####/MUploader.js
/data/data/####/MUtils.js
/data/data/####/MWebview.js
/data/data/####/MWeiBo.js
/data/data/####/MWeixin.js
/data/data/####/Metadata.js
/data/data/####/MicCore.js
/data/data/####/MultiDex.lock
/data/data/####/ProgressEvent.js
/data/data/####/README.md
/data/data/####/RongCloudLibPlugin.js
/data/data/####/RongPush.xml
/data/data/####/SQLitePlugin-Android.js
/data/data/####/Statistics.xml
/data/data/####/Utils.js.html
/data/data/####/_action-sheet.scss
/data/data/####/_animations.scss
/data/data/####/_backdrop.scss
/data/data/####/_badge.scss
/data/data/####/_bar.scss
/data/data/####/_button-bar.scss
/data/data/####/_button.scss
/data/data/####/_checkbox.scss
/data/data/####/_form.scss
/data/data/####/_grid.scss
/data/data/####/_ionicons-font.scss
/data/data/####/_ionicons-icons.scss
/data/data/####/_ionicons-variables.scss
/data/data/####/_items.scss
/data/data/####/_list.scss
/data/data/####/_loading.scss
/data/data/####/_menu.scss
/data/data/####/_mixins.scss
/data/data/####/_modal.scss
/data/data/####/_platform.scss
/data/data/####/_popover.scss
/data/data/####/_popup.scss
/data/data/####/_progress.scss
/data/data/####/_radio.scss
/data/data/####/_range.scss
/data/data/####/_refresher.scss
/data/data/####/_reset.scss
/data/data/####/_scaffolding.scss
/data/data/####/_select.scss
/data/data/####/_slide-box.scss
/data/data/####/_slides.scss
/data/data/####/_spinner.scss
/data/data/####/_tabs.scss
/data/data/####/_toggle.scss
/data/data/####/_transitions.scss
/data/data/####/_type.scss
/data/data/####/_util.scss
/data/data/####/_variables.scss
/data/data/####/a41f7dbbb0ae3712a9196b65c54c617ec6bd147716964cc....0.tmp
/data/data/####/about-controller.js.html
/data/data/####/about.html
/data/data/####/about.svg
/data/data/####/add-problem-controller.js.html
/data/data/####/add.html
/data/data/####/addpic.svg
/data/data/####/adpage-popup-view.html
/data/data/####/angular-mocks.js
/data/data/####/angular-touch.min.js
/data/data/####/app-1542960095689.js
/data/data/####/app-chat-info.scss
/data/data/####/app-chat-list.scss
/data/data/####/app-chat-user.scss
/data/data/####/app-directive.scss
/data/data/####/app-download-loader.scss
/data/data/####/app-download-view.html
/data/data/####/app-list-menu.scss
/data/data/####/app-qr-code-app-store.png
/data/data/####/app-qr-code.png
/data/data/####/app-side.scss
/data/data/####/app-update-service.js.html
/data/data/####/app.html
/data/data/####/app.js
/data/data/####/app.js.html
/data/data/####/app.png
/data/data/####/app.scss
/data/data/####/assign-manager.html
/data/data/####/av_01.png
/data/data/####/av_02.png
/data/data/####/av_03.png
/data/data/####/av_04.png
/data/data/####/av_05.png
/data/data/####/avatar-bg.jpg
/data/data/####/avatar-big.png
/data/data/####/avatar.png
/data/data/####/avatar_bg.png
/data/data/####/avg_01.png
/data/data/####/avg_02.png
/data/data/####/avg_03.png
/data/data/####/avg_04.png
/data/data/####/avg_05.png
/data/data/####/back.svg
/data/data/####/base-data-ui-service.js.html
/data/data/####/base.css
/data/data/####/base.scss
/data/data/####/base.scssc
/data/data/####/batch-check-item-repository.js.html
/data/data/####/bd.png
/data/data/####/bindonce.js
/data/data/####/bindonce.min.js
/data/data/####/boot.js
/data/data/####/bower.json
/data/data/####/bugly_db_-journal
/data/data/####/bugly_db_legu-journal
/data/data/####/building-list-controller.js.html
/data/data/####/building-list-service.js.html
/data/data/####/building-repository.js.html
/data/data/####/camera.svg
/data/data/####/cancel-problem-controller.js.html
/data/data/####/change-manager.html
/data/data/####/chat-info.html
/data/data/####/chat-list.html
/data/data/####/chat-user-info.html
/data/data/####/check-item-repository.js.html
/data/data/####/check-item-search-service.js.html
/data/data/####/check-item-service.js.html
/data/data/####/close-problem-controller.js.html
/data/data/####/close.svg
/data/data/####/com.tencent.open.config.json.prod
/data/data/####/common.scss
/data/data/####/common.scssc
/data/data/####/complete-statistics-report.html
/data/data/####/config.js.html
/data/data/####/console.js
/data/data/####/construction-repository.js.html
/data/data/####/construction-service.js.html
/data/data/####/contact.html
/data/data/####/contacts.js
/data/data/####/context.js.html
/data/data/####/convertUtils.js
/data/data/####/cordova.js
/data/data/####/cordova_loader.js
/data/data/####/cordova_plugins.js
/data/data/####/crashrecord.xml
/data/data/####/customer.scss
/data/data/####/customer.scssc
/data/data/####/customerservice.scss
/data/data/####/data-clear-controller.js.html
/data/data/####/data-clear.html
/data/data/####/data-download-log-repository.js.html
/data/data/####/data-increment-repository.js.html
/data/data/####/data-task-service.js.html
/data/data/####/data-upload-controller.js.html
/data/data/####/data-upload-service.js.html
/data/data/####/dataBuild.js.html
/data/data/####/dataBuild.test.js
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/default_img.png
/data/data/####/default_img_big.png
/data/data/####/defaultengineer.scss
/data/data/####/defaultengineer.scssc
/data/data/####/delivery-config-controller.js.html
/data/data/####/delivery-refuse-controller.js.html
/data/data/####/delivery-review-controller.js.html
/data/data/####/delivery-service.js.html
/data/data/####/delivery-storage.js.html
/data/data/####/delivery-view-controller.js.html
/data/data/####/desc-repository.js.html
/data/data/####/desc-service.js.html
/data/data/####/detail.html
/data/data/####/device.js
/data/data/####/device.js.html
/data/data/####/download_bg.png
/data/data/####/echarts.min.js
/data/data/####/edit-problem-controller.js.html
/data/data/####/edit.html
/data/data/####/err_info.png
/data/data/####/exceptionHandler.intg.js
/data/data/####/exceptionHandler.js.html
/data/data/####/exceptionHandler.test.js
/data/data/####/exec.js
/data/data/####/fbb0e947f59916c2fc0ed7aea3601a22c8fc36ca084e745....0.tmp
/data/data/####/feedback-controller.js.html
/data/data/####/feedback-popup-view.html
/data/data/####/feedback-service.js.html
/data/data/####/feedback-storage.js.html
/data/data/####/feedback.html
/data/data/####/feedback.scss
/data/data/####/feedback.scssc
/data/data/####/feedback.svg
/data/data/####/feedback_mail.png
/data/data/####/fileSystemPaths.js
/data/data/####/fileSystems-roots.js
/data/data/####/fileSystems.js
/data/data/####/file__0.localstorage-journal
/data/data/####/file__0.localstorage-journal (deleted)
/data/data/####/find-pass-step1.html
/data/data/####/find-pass-step2.html
/data/data/####/fonts.scss
/data/data/####/fonts.scssc
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/global-storage-repository.js.html
/data/data/####/go_top.png
/data/data/####/grouped-list.scss
/data/data/####/grouped-list.scssc
/data/data/####/guide.png
/data/data/####/gulpfile.js
/data/data/####/gx_sp.xml
/data/data/####/help-feedback-controller.js.html
/data/data/####/help.svg
/data/data/####/hidpi-canvas.js
/data/data/####/hot-check-service.js.html
/data/data/####/http.ext.js.html
/data/data/####/http.js.html
/data/data/####/huxing-demo.jpg
/data/data/####/huxing.js
/data/data/####/ic_back.png
/data/data/####/ic_back@2x.png
/data/data/####/ic_back@3x.png
/data/data/####/ic_back@hdpi.png
/data/data/####/ic_back@mdpi.png
/data/data/####/ic_back@xhdpi.png
/data/data/####/ic_back@xxhdpi.png
/data/data/####/ic_change.png
/data/data/####/ic_chat.png
/data/data/####/ic_chat_act.png
/data/data/####/ic_chat_w.png
/data/data/####/ic_graph.png
/data/data/####/ic_group.png
/data/data/####/ic_group@2x.png
/data/data/####/ic_group@3x.png
/data/data/####/ic_group@hdpi.png
/data/data/####/ic_group@mdpi.png
/data/data/####/ic_group@xhdpi.png
/data/data/####/ic_group@xxhdpi.png
/data/data/####/ic_info.png
/data/data/####/ic_personal.png
/data/data/####/ic_phone.png
/data/data/####/ic_phone_act.png
/data/data/####/ic_private.png
/data/data/####/ic_private@2x.png
/data/data/####/ic_private@3x.png
/data/data/####/ic_private@hdpi.png
/data/data/####/ic_private@mdpi.png
/data/data/####/ic_private@xhdpi.png
/data/data/####/ic_private@xxhdpi.png
/data/data/####/ic_settings.png
/data/data/####/ic_share.png
/data/data/####/ic_slient.png
/data/data/####/ic_team.png
/data/data/####/icomoon.ttf
/data/data/####/icon_captcha.png
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/image.js.html
/data/data/####/img_blank.png
/data/data/####/index
/data/data/####/index-controller.js.html
/data/data/####/index.html
/data/data/####/init.pid
/data/data/####/init.sql
/data/data/####/initDB.js.html
/data/data/####/init_c1.pid
/data/data/####/inputdel.svg
/data/data/####/ionic-angular.js
/data/data/####/ionic-angular.min.js
/data/data/####/ionic.app.scss
/data/data/####/ionic.app.scssc
/data/data/####/ionic.bundle.js
/data/data/####/ionic.bundle.min.js
/data/data/####/ionic.css
/data/data/####/ionic.js
/data/data/####/ionic.min.css
/data/data/####/ionic.min.js
/data/data/####/ionic.scss
/data/data/####/ionicons.eot
/data/data/####/ionicons.scss
/data/data/####/ionicons.svg
/data/data/####/ionicons.ttf
/data/data/####/ionicons.woff
/data/data/####/iosx.scss
/data/data/####/isChrome.js
/data/data/####/jasmine-html.js
/data/data/####/jasmine.css
/data/data/####/jasmine.js
/data/data/####/jasmine_favicon.png
/data/data/####/journal.tmp
/data/data/####/karma.conf.js
/data/data/####/keyboard.js
/data/data/####/layout-history-service.js.html
/data/data/####/layout-image-service.js.html
/data/data/####/layout-img-controller.js.html
/data/data/####/layout-img-special-controller.js.html
/data/data/####/lcov-report-20151218.zip
/data/data/####/lcov.info
/data/data/####/libnfix.so
/data/data/####/libshella-2.9.1.0.so
/data/data/####/libufix.so
/data/data/####/list-cache-service.test.js
/data/data/####/list.html
/data/data/####/loading.gif
/data/data/####/loadingbar-service.js.html
/data/data/####/localDB.js.html
/data/data/####/localStorage.js.html
/data/data/####/localStorage.keys.js.html
/data/data/####/localStorage.test.js
/data/data/####/local_crash_lock
/data/data/####/login-controller.js.html
/data/data/####/login-pwd.svg
/data/data/####/login-service.js.html
/data/data/####/login.html
/data/data/####/loginbg.png
/data/data/####/loginbg1.png
/data/data/####/mGTPush.js
/data/data/####/matcher.js
/data/data/####/md5.js
/data/data/####/member-guider.png
/data/data/####/mix.dex
/data/data/####/mobile-edit-controller.js.html
/data/data/####/multidex.version.xml
/data/data/####/my-project.html
/data/data/####/my-team-member-CS.html
/data/data/####/my-team-member-add-CS.html
/data/data/####/my-team-member-add-from-contact.html
/data/data/####/my-team-member-add.html
/data/data/####/my-team-member-delete-CS.html
/data/data/####/my-team-member-delete.html
/data/data/####/my-team-member-search.html
/data/data/####/my-team-member-select.html
/data/data/####/my-team-member.html
/data/data/####/my-team.html
/data/data/####/native_record_lock
/data/data/####/nativeapiprovider.js
/data/data/####/network-check-service.js.html
/data/data/####/network.js
/data/data/####/network.js.html
/data/data/####/no-data.png
/data/data/####/no_issue.png
/data/data/####/no_wifi.png
/data/data/####/npm-debug.log
/data/data/####/offline.png
/data/data/####/ok.png
/data/data/####/onlie-help-tel-bg.png
/data/data/####/online-help.scss
/data/data/####/overwrite.scss
/data/data/####/package.json
/data/data/####/personal.html
/data/data/####/platform.js
/data/data/####/plugin-data-service.js.html
/data/data/####/pluginApi.js.html
/data/data/####/popup.js.html
/data/data/####/position-repository.js.html
/data/data/####/position-service.js.html
/data/data/####/prettify.css
/data/data/####/prettify.js
/data/data/####/private.html
/data/data/####/problem-delay-reason-CS.html
/data/data/####/problem-delay-reason.html
/data/data/####/problem-detail-has-fixed-CS.html
/data/data/####/problem-detail-has-fixed.html
/data/data/####/problem-detail-sent-back-CS.html
/data/data/####/problem-detail-sent-back.html
/data/data/####/problem-detail-to-assign-CS.html
/data/data/####/problem-detail-to-assign.html
/data/data/####/problem-detail-to-fix-CS.html
/data/data/####/problem-detail-to-fix.html
/data/data/####/problem-export-popup.html
/data/data/####/problem-fix-CS.html
/data/data/####/problem-fix.html
/data/data/####/problem-image-setting.html
/data/data/####/problem-list-CS.html
/data/data/####/problem-list-controller.js.html
/data/data/####/problem-list-service.js.html
/data/data/####/problem-list-service.test.js
/data/data/####/problem-list.html
/data/data/####/problem-list.scss
/data/data/####/problem-log-repository.js.html
/data/data/####/problem-position.html
/data/data/####/problem-process-repository.js.html
/data/data/####/problem-reject-reason-CS.html
/data/data/####/problem-reject-reason.html
/data/data/####/problem-repository.js.html
/data/data/####/problem-service.js.html
/data/data/####/problem-service.test.js
/data/data/####/problem-statistics-report.html
/data/data/####/problem-view-controller.js.html
/data/data/####/problem.html
/data/data/####/problemStorage.js.html
/data/data/####/project-list.html
/data/data/####/promptbasednativeapi.js
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/pwd-edit-controller.js.html
/data/data/####/pwd-hide.svg
/data/data/####/pwd-service.test.js
/data/data/####/pwd-show.svg
/data/data/####/qq.png
/data/data/####/qq_kj.png
/data/data/####/receive-record-controller.js.html
/data/data/####/receive-service.js.html
/data/data/####/receive-storage.js.html
/data/data/####/receive-view-controller.js.html
/data/data/####/refresh.svg
/data/data/####/refuse-list-controller.js.html
/data/data/####/reject-statistics-report.html
/data/data/####/report.scss
/data/data/####/report_avatar_01.png
/data/data/####/report_avatar_02.png
/data/data/####/report_avatar_03.png
/data/data/####/report_avatar_04.png
/data/data/####/requestFileSystem.js
/data/data/####/resolveLocalFileSystemURI.js
/data/data/####/room-delivery-rejection-repository.js.html
/data/data/####/room-list-controller.js.html
/data/data/####/room-list-service.js.html
/data/data/####/room-process-repository.js.html
/data/data/####/room-repository.js.html
/data/data/####/room-service.js.html
/data/data/####/room-type-repository.js.html
/data/data/####/router.js.html
/data/data/####/rule.define.js.html
/data/data/####/rule.js.html
/data/data/####/rule.test.js
/data/data/####/run.pid
/data/data/####/satisfaction-repository.js.html
/data/data/####/search-before.png
/data/data/####/search-checkitem-controller.js.html
/data/data/####/search-nodata.png
/data/data/####/search.svg
/data/data/####/security_info
/data/data/####/select-building-range.html
/data/data/####/select-checkitem-controller.js.html
/data/data/####/select-contractor-controller.js.html
/data/data/####/select-desc-controller.js.html
/data/data/####/select-engineer.html
/data/data/####/select-manager-CS.html
/data/data/####/select-manager-for-problems-CS.html
/data/data/####/select-manager-for-problems.html
/data/data/####/select-manager.html
/data/data/####/select-position-controller.js.html
/data/data/####/select-problem-item.html
/data/data/####/select-responsible-company-controller.js.html
/data/data/####/selected-multi.svg
/data/data/####/sendback-problem-controller.js.html
/data/data/####/services.html
/data/data/####/setting-controller.js.html
/data/data/####/setting-service.js.html
/data/data/####/setting.html
/data/data/####/setting.scss
/data/data/####/setting.scssc
/data/data/####/setting.svg
/data/data/####/shake.js
/data/data/####/share.svg
/data/data/####/sorry.png
/data/data/####/sort-arrow-sprite.png
/data/data/####/sorter.js
/data/data/####/sp.png
/data/data/####/sp.svg
/data/data/####/star-focus.svg
/data/data/####/star.svg
/data/data/####/statusbar.js
/data/data/####/style.css
/data/data/####/style.scss
/data/data/####/style.scssc
/data/data/####/talking-data-service.js.html
/data/data/####/tdata_bca864
/data/data/####/tdata_bca864.jar
/data/data/####/tdata_fyR930
/data/data/####/tdata_fyR930.jar
/data/data/####/tel-close.png
/data/data/####/tempCodeRunnerFile.scss
/data/data/####/tempData.js.html
/data/data/####/tempData.keys.js.html
/data/data/####/timeout-statistics-report.html
/data/data/####/timer.js.html
/data/data/####/timer.test.js
/data/data/####/toggle-project.html
/data/data/####/tsconfig.json
/data/data/####/underscore-min.js
/data/data/####/underscore.string.min.js
/data/data/####/unselected-multi.svg
/data/data/####/update-mobile.html
/data/data/####/update-name.html
/data/data/####/update-pass.html
/data/data/####/update-pwd.scss
/data/data/####/update.svg
/data/data/####/upgrade-detail.html
/data/data/####/upgrade-info.html
/data/data/####/upgrade-popup-title.png
/data/data/####/upgrade-popup-view.html
/data/data/####/upgrade.scss
/data/data/####/user-focus.svg
/data/data/####/user-info-controller.js.html
/data/data/####/user-log-service.js.html
/data/data/####/user-service.js.html
/data/data/####/utils.scss
/data/data/####/utils.test.js
/data/data/####/variable.js
/data/data/####/walk.gif
/data/data/####/webApi.js.html
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/wx-share-view.html
/data/data/####/wx.png
/data/data/####/wx_pyq.png
/data/media/####/.nomedia
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.mysoft.contractor.bin
/data/media/####/com.mysoft.contractor.db
/data/media/####/tdata_bca864
/data/media/####/tdata_fyR930
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop
/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<Package Folder>/files/gdaemon_20161017 0 <Package>/com.mysoft.plugin.getuipush.GTPushService 25172 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.9.1.0.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/com.mysoft.plugin.getuipush.GTPushService 25172 300 0

Загружает динамические библиотеки:

Bugly
RongIMLib
getuiext3
libnfix
libshella-2.9.1.0
libufix
nfix
ufix
weibosdkcore

Использует следующие алгоритмы для шифрования данных:

AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней