Adware.Gexin.8680

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) c.appj####.com:80
TCP(HTTP/1.1) ap####.my####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP c####.g####.ig####.com:5227
TCP sdk.o####.t####.####.com:5224

Запросы DNS:

7j####.c####.z0.####.com
ap####.my####.com
c####.g####.ig####.com
c-h####.g####.com
c.appj####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

Запросы HTTP POST:

ap####.my####.com/app_v1/Seting/getSetings
c-h####.g####.com/api.php?format=####&t=####
c.appj####.com/ad/splash/stats.html
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/58f9db8cde8a6.jpg
/data/data/####/H550A41BA.xml
/data/data/####/H550A41BA_storages.xml
/data/data/####/aboutsipo.html
/data/data/####/api_v1.js
/data/data/####/app-utils.js
/data/data/####/app-zjl.css
/data/data/####/asd.png
/data/data/####/banner1.jpg
/data/data/####/banner2.jpg
/data/data/####/banquanguanfei.html
/data/data/####/bg-tc.png
/data/data/####/bl-0.png
/data/data/####/bl-10.png
/data/data/####/bl-100.png
/data/data/####/bl-20.png
/data/data/####/bl-30.png
/data/data/####/bl-40.png
/data/data/####/bl-50.png
/data/data/####/bl-60.png
/data/data/####/bl-70.png
/data/data/####/bl-80.png
/data/data/####/bl-90.png
/data/data/####/bzzx-icon.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/classify_index.html
/data/data/####/classify_options.html
/data/data/####/classify_parsing_model.html
/data/data/####/classify_results.html
/data/data/####/classify_topic_model.html
/data/data/####/clientid_igexin.xml
/data/data/####/comment_link.html
/data/data/####/comment_list.html
/data/data/####/comment_text.html
/data/data/####/content-center.png
/data/data/####/content_index.html
/data/data/####/content_info.html
/data/data/####/cp-bg.png
/data/data/####/cpjg-click-icon.png
/data/data/####/css.css
/data/data/####/ctb-bg.png
/data/data/####/ctb-right.png
/data/data/####/ctb-star.png
/data/data/####/cuogou.png
/data/data/####/cxzn-list.html
/data/data/####/cxzn.html
/data/data/####/damoge.png
/data/data/####/daojishi-icon.png
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/db-100.png
/data/data/####/db-60.png
/data/data/####/db-70.png
/data/data/####/db-80.png
/data/data/####/db-90.png
/data/data/####/default.gif
/data/data/####/del-5.png
/data/data/####/dgz-bg.png
/data/data/####/dui.png
/data/data/####/duigou.png
/data/data/####/erweima.png
/data/data/####/erwm-title.png
/data/data/####/exam_index.html
/data/data/####/fastclick.min.js
/data/data/####/fb-left-icon.png
/data/data/####/fb-left-icon1.png
/data/data/####/fb-right-icon.png
/data/data/####/fb-right-icon1.png
/data/data/####/feedback.html
/data/data/####/first-icon.png
/data/data/####/forin.png
/data/data/####/function.js
/data/data/####/fx-icon.png
/data/data/####/gantanhao.png
/data/data/####/getPasswordMail.html
/data/data/####/getPasswordPhone.html
/data/data/####/getui_sp.xml
/data/data/####/gysb-icon.png
/data/data/####/helppage.html
/data/data/####/helppage_list.html
/data/data/####/home-icon.png
/data/data/####/home-icon1.png
/data/data/####/homepage-bg.png
/data/data/####/homepage-list.png
/data/data/####/href_link.html
/data/data/####/iconfont.css
/data/data/####/iconfont.ttf
/data/data/####/imageviewer.css
/data/data/####/index
/data/data/####/index.html
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/jquery-1.11.1.js
/data/data/####/jx-content-top.png
/data/data/####/kdlx-icon-header.png
/data/data/####/kdlx-icon-left.png
/data/data/####/kdlx-icon-left1.png
/data/data/####/kdlx-icon-right.png
/data/data/####/kdlx-icon-right1.png
/data/data/####/kdlx-progressbar.png
/data/data/####/libjiagu.so
/data/data/####/lj-message.png
/data/data/####/lock.png
/data/data/####/logo-180.png
/data/data/####/logo.png
/data/data/####/lx.jpg
/data/data/####/mail.png
/data/data/####/manifest.json
/data/data/####/md5.min.js
/data/data/####/member_comment.html
/data/data/####/member_dsfReg.html
/data/data/####/member_homepage.html
/data/data/####/member_index.html
/data/data/####/member_login.html
/data/data/####/member_message.html
/data/data/####/member_praise.html
/data/data/####/member_praise_list.html
/data/data/####/member_receive_praise.html
/data/data/####/member_reg_bangding.html
/data/data/####/member_reg_sendcode.html
/data/data/####/member_reg_sendemail.html
/data/data/####/member_reg_setinfo.html
/data/data/####/member_release.html
/data/data/####/member_setinfo.html
/data/data/####/member_yjfk.html
/data/data/####/menber-loginbf.html
/data/data/####/message-btn.png
/data/data/####/message.png
/data/data/####/message_index.html
/data/data/####/message_list.html
/data/data/####/message_list_seach.html
/data/data/####/mifengtou.png
/data/data/####/mui.css
/data/data/####/mui.demo.js
/data/data/####/mui.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/mui.view.js
/data/data/####/mui.zoom.js
/data/data/####/my-dz.png
/data/data/####/my-icon.png
/data/data/####/my-icon1.png
/data/data/####/my-message.png
/data/data/####/pay_index.html
/data/data/####/pay_success.html
/data/data/####/payment.js
/data/data/####/pdr.xml
/data/data/####/pencil.png
/data/data/####/pengyouquan.png
/data/data/####/pl-damuge.png
/data/data/####/pl-message.png
/data/data/####/practice_index.html
/data/data/####/practice_parsing_model.html
/data/data/####/practice_results.html
/data/data/####/practice_share.html
/data/data/####/practice_topic_model.html
/data/data/####/push.pid
/data/data/####/pushsdk.db-journal
/data/data/####/qizi.png
/data/data/####/qq.png
/data/data/####/radio-footer-center.png
/data/data/####/radio-footer-left.png
/data/data/####/radio-footer-right.png
/data/data/####/radio-icon.png
/data/data/####/release_select.html
/data/data/####/reset.min.css
/data/data/####/resetMail.html
/data/data/####/resetPassword.html
/data/data/####/run.pid
/data/data/####/sbj.png
/data/data/####/sczn.css
/data/data/####/second-icon.png
/data/data/####/shangbiaoguanfei.html
/data/data/####/share-qq.png
/data/data/####/share_exam.jpg
/data/data/####/share_exam_1.jpg
/data/data/####/shareicon.png
/data/data/####/shareicon32.png
/data/data/####/shuijiao.jpg
/data/data/####/ssss.png
/data/data/####/stream_permission.xml
/data/data/####/sy-pencil.png
/data/data/####/template-native.js
/data/data/####/tgc-bg.png
/data/data/####/tk-content-bg.png
/data/data/####/tk-share.css
/data/data/####/tk-share.html
/data/data/####/tk.css
/data/data/####/tool-icon.png
/data/data/####/tool-icon1.png
/data/data/####/tool-list-1.png
/data/data/####/tool-list-2-h.png
/data/data/####/tool-list-2.png
/data/data/####/tool-list-3.png
/data/data/####/tool-list-4-h.png
/data/data/####/tool-list-4.png
/data/data/####/tool-list-5.png
/data/data/####/tool-list-6-h.png
/data/data/####/tool-list-6.png
/data/data/####/tool-list-7.png
/data/data/####/tool_index.html
/data/data/####/tools-banner.png
/data/data/####/top-title.png
/data/data/####/topic-icon.png
/data/data/####/topic-icon1.png
/data/data/####/umeng_general_config.xml
/data/data/####/update-pop.html
/data/data/####/upjia.png
/data/data/####/wb.png
/data/data/####/wb1.png
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weibo.png
/data/data/####/weixin.png
/data/data/####/wrongct.png
/data/data/####/wrongtb_index.html
/data/data/####/wrongtb_topic_model.html
/data/data/####/wx.png
/data/data/####/wx_logo.png
/data/data/####/x-sj.png
/data/data/####/x.png
/data/data/####/yearstopic_index.html
/data/data/####/yearstopic_options.html
/data/data/####/yearstopic_parsing_model.html
/data/data/####/yearstopic_results.html
/data/data/####/yearstopic_results_parsing.html
/data/data/####/yearstopic_topic_model.html
/data/data/####/yuantiao.jpg
/data/data/####/zd_exam-1-h.png
/data/data/####/zd_exam-1.png
/data/data/####/zd_exam-2-h.png
/data/data/####/zd_exam-2.png
/data/data/####/zd_exam-3-h.png
/data/data/####/zd_exam-3.png
/data/data/####/zd_exam-4-h.png
/data/data/####/zd_exam-4.png
/data/data/####/zepto.min.js
/data/data/####/zhuanliguanfei.html
/data/data/####/zql-icon.png
/data/data/####/zw-damuge.png
/data/data/####/zw-damugeBg.png
/data/media/####/app.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.mysipo.app.bin
/data/media/####/com.mysipo.app.db
/data/media/####/temp.arm

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu.so

Загружает динамические библиотеки:

getuiext2
libjiagu

Использует следующие алгоритмы для шифрования данных:

RSA
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней