Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(SSL/3.0) 6044b36####.bug####.com:443
- TCP(TLS/1.0) api.growi####.com:443
- TCP(TLS/1.0) c####.huobic####.com:443
- TCP(TLS/1.0) f####.r####.top:443
- TCP(TLS/1.0) 6044b36####.bug####.com:443
- TCP(TLS/1.0) huobi####.s3.cn-nor####.####.cn:443
- TCP(TLS/1.0) huobic####.zen####.com:443
- TCP(TLS/1.0) as####.growi####.com.####.net:443
- TCP(TLS/1.0) t.growi####.com:443
- TCP(TLS/1.0) hk.wagbr####.non####.####.com:443
Запросы DNS:
- 6044b36####.bug####.com
- api.growi####.com
- as####.growi####.com
- f####.r####.top
- h####
- huobi####.s3.cn-nor####.####.cn
- huobic####.zen####.com
- t.growi####.com
- www.b####.net
- y####.al####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/04aa700ae409b2fa0906bacb9045714d.0.tmp
- /data/data/####/04aa700ae409b2fa0906bacb9045714d.1.tmp
- /data/data/####/0a231bd8575dcf72.txt
- /data/data/####/13c468d205430bb641cbd15bf9e27cb7.0.tmp
- /data/data/####/13c468d205430bb641cbd15bf9e27cb7.1.tmp
- /data/data/####/1d75d092d256f1e24a928ae1337e748c.0.tmp
- /data/data/####/1d75d092d256f1e24a928ae1337e748c.1.tmp
- /data/data/####/216751681fe4cf2645d9564ac4b8a010.0.tmp
- /data/data/####/216751681fe4cf2645d9564ac4b8a010.1.tmp
- /data/data/####/21c22f492aba3de8.lock
- /data/data/####/311e38780adbc0eb1e1dbd79d154a37a.0.tmp
- /data/data/####/311e38780adbc0eb1e1dbd79d154a37a.1.tmp
- /data/data/####/35df54b045875670f5153598f6061f45.0.tmp
- /data/data/####/35df54b045875670f5153598f6061f45.1.tmp
- /data/data/####/36c0e0de54ed1d6ba1fa06781aa8a5f4.0.tmp
- /data/data/####/36c0e0de54ed1d6ba1fa06781aa8a5f4.1.tmp
- /data/data/####/930a31b34bd52c08.lock
- /data/data/####/MultiDex.lock
- /data/data/####/Q0VSVC5SU0EK.txt8e6
- /data/data/####/SGMANAGER_DATA2.tmp
- /data/data/####/SP_AROUTER_CACHE.xml
- /data/data/####/a8c962901c3c628573cc254f2f4649b1.0.tmp
- /data/data/####/a8c962901c3c628573cc254f2f4649b1.1.tmp
- /data/data/####/a9d683bbcd0f44840bef269aa4c49098.0.tmp
- /data/data/####/a9d683bbcd0f44840bef269aa4c49098.1.tmp
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/e374beb04072a6e8f8006e05bc085909.0.tmp
- /data/data/####/e374beb04072a6e8f8006e05bc085909.1.tmp
- /data/data/####/e49acf5e8c456819b1717eda45613c1c.0.tmp
- /data/data/####/e49acf5e8c456819b1717eda45613c1c.1.tmp
- /data/data/####/e4a414dcec77c852968bccebcd0f341b.0.tmp
- /data/data/####/e4a414dcec77c852968bccebcd0f341b.1.tmp
- /data/data/####/f_000001
- /data/data/####/gio_config.xml
- /data/data/####/growing.db-journal
- /data/data/####/growing_ecsid.xml
- /data/data/####/growing_persist_data.xml
- /data/data/####/growing_profile.xml
- /data/data/####/growingio_diagnose.xml
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/libjiagu351827317.so
- /data/data/####/libsgmainso-5.3.38.so.tmp
- /data/data/####/libsgsecuritybodyso-5.3.27.so.tmp
- /data/data/####/lock.lock
- /data/data/####/multidex.version.xml
- /data/data/####/otc_config.xml
- /data/data/####/sp.lock
- /data/data/####/user_config.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/media/####/-13134570830.tmp
- /data/media/####/-21308128350.tmp
- /data/media/####/-8754964100.tmp
- /data/media/####/-9006759250.tmp
- /data/media/####/11350044220.tmp
- /data/media/####/6987378320.tmp
- /data/media/####/dd7893586a493dc3
- /data/media/####/hid.dat
- /data/media/####/journal.tmp
Другие:
Загружает динамические библиотеки:
- Bugtags
- libjiagu351827317
- sgmainso-5.3
- sgsecuritybodyso-5.3
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
