Adware.Gexin.9127

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.3.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) 2####.237.162.142:13150
TCP(HTTP/1.1) i####.jwe####.com:80
TCP(HTTP/1.1) be####.tin####.com:80
TCP(HTTP/1.1) loc.map.b####.com:80
TCP(HTTP/1.1) aexcep####.b####.qq.com:8012
TCP(HTTP/1.1) o####.map.b####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) 1####.217.168.206:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5227

Запросы DNS:

aexcep####.b####.qq.com
and####.b####.qq.com
api.map.b####.com
be####.tin####.com
c####.g####.ig####.com
c-h####.g####.com
i####.jwe####.com
loc.map.b####.com
o####.map.b####.com
pub-####.qin####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn

Запросы HTTP GET:

be####.tin####.com/pf?pvid=####&ref=####&referrer=####&key=####&v=####&a...
i####.jwe####.com/bos-web/api/v/supplyAndDemand/getMainData
i####.jwe####.com/opt/image/1ecf07d84b8844da867bdfcd0649af03.png
qin####.com.www.####.com/tdata_EDT356
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

aexcep####.b####.qq.com:8012/rqd/async
and####.b####.qq.com/rqd/async
be####.tin####.com/xhr1?pvid=####&ref=####&referrer=####&key=####&v=####...
c-h####.g####.com/api.php?format=####&t=####
i####.jwe####.com/bos-web/api/v/news/getNewsListBySecond
i####.jwe####.com/bos-web/api/v/news/newsSecondList
i####.jwe####.com/bos-web/api/v/supplyAff/getPic
i####.jwe####.com/bos-web/api/v/userLogin/getVersion
i####.jwe####.com/bos-web/api/v1.6.0/dataCenter/getAllType
i####.jwe####.com/bos-web/api/v1.6.0/func/getResult.json
i####.jwe####.com/bos-web/api/v1.6.0/map/getPageQuote
i####.jwe####.com/bos-web/api/v1.6.0/page/variety
i####.jwe####.com/bos-web/api/vundefined/newsflash/getNewsFlash
loc.map.b####.com/sdk.php
o####.map.b####.com/offline_loc
sdk.o####.p####.####.com/api.php?format=####&t=####
ser####.dc####.net.cn/device/location

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/01.png
/data/data/####/02.png
/data/data/####/1.png
/data/data/####/108x108.png
/data/data/####/2.png
/data/data/####/3.png
/data/data/####/4.png
/data/data/####/5.png
/data/data/####/6.png
/data/data/####/7.png
/data/data/####/H530B173A.xml
/data/data/####/H530B173A_storages.xml
/data/data/####/WeChatLogin.js
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/aboutUs.css
/data/data/####/aboutUs.html
/data/data/####/aboutUs.js
/data/data/####/accounting.min.js
/data/data/####/addPurchaseInfo-frame.html
/data/data/####/addPurchaseInfo-list.html
/data/data/####/addPurchaseInfo.js
/data/data/####/addSalesInfo.js
/data/data/####/advertise.html
/data/data/####/aes.js
/data/data/####/aesUtil.js
/data/data/####/agreement.css
/data/data/####/agreement.html
/data/data/####/agreement.js
/data/data/####/alert.js
/data/data/####/animate.css
/data/data/####/animate.min.css
/data/data/####/anonymous.png
/data/data/####/article-info.css
/data/data/####/article-info.html
/data/data/####/article-info.js
/data/data/####/audio-close.png
/data/data/####/audio-pause.png
/data/data/####/audio-play.png
/data/data/####/audio.js
/data/data/####/authStatus_com.jwell.index.xml
/data/data/####/authStatus_com.jwell.index;remote.xml
/data/data/####/b285d48dedea
/data/data/####/back.png
/data/data/####/backs.js
/data/data/####/bg-login-info.jpg
/data/data/####/bg-login-page.png
/data/data/####/bg-tiaowen.png
/data/data/####/bg.png
/data/data/####/boomIndex-details.css
/data/data/####/boomIndex-details.html
/data/data/####/boomIndex-details.js
/data/data/####/boomIndex-list.css
/data/data/####/boomIndex-list.html
/data/data/####/boomIndex-list.js
/data/data/####/boomIndex-rule.css
/data/data/####/boomIndex-rule.html
/data/data/####/boomIndex-rule.js
/data/data/####/bugly_db_legu-journal
/data/data/####/cb.png
/data/data/####/cbtitle.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/chang.png
/data/data/####/changeInfo.css
/data/data/####/changeInfo.html
/data/data/####/changeInfo.js
/data/data/####/changePassword.css
/data/data/####/changePassword.html
/data/data/####/changePassword.js
/data/data/####/changePhone.css
/data/data/####/changePhone.html
/data/data/####/changePhone.js
/data/data/####/changeSex.css
/data/data/####/changeSex.html
/data/data/####/changeSex.js
/data/data/####/china.js
/data/data/####/chooseSteel.html
/data/data/####/city.css
/data/data/####/city.html
/data/data/####/city.js
/data/data/####/clientid_igexin.xml
/data/data/####/clientid_mkey.xml
/data/data/####/close.png
/data/data/####/com.js
/data/data/####/confirm-new.js
/data/data/####/confirm.js
/data/data/####/confirm_new.js
/data/data/####/consultation-details.css
/data/data/####/consultation-details.html
/data/data/####/consultation-details.js
/data/data/####/consultation-frame.css
/data/data/####/consultation-frame.html
/data/data/####/consultation-frame.js
/data/data/####/consultation-list.css
/data/data/####/consultation-list.html
/data/data/####/consultation-list.js
/data/data/####/copy-webviewGroup.js
/data/data/####/cost-info.css
/data/data/####/cost-info.html
/data/data/####/cost-info.js
/data/data/####/data-center.css
/data/data/####/data-center.html
/data/data/####/data-center.js
/data/data/####/data-center2.html
/data/data/####/dataCenter-list-frame.html
/data/data/####/dataCenter-list-frame.js
/data/data/####/dataCenter-list-frame2.html
/data/data/####/dataCenter-list-frame2.js
/data/data/####/dataCenter-list.css
/data/data/####/dataCenter-list.html
/data/data/####/dataCenter-list.js
/data/data/####/dataCenter-list2.html
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/db.js
/data/data/####/dc_ad_type_key.xml
/data/data/####/difference-list-frame.html
/data/data/####/difference-list.css
/data/data/####/difference-list.html
/data/data/####/difference-list.js
/data/data/####/duan.png
/data/data/####/echarts.js
/data/data/####/echarts.min.js
/data/data/####/eje3cnc
/data/data/####/error_code_handle.js
/data/data/####/f_000001
/data/data/####/feedback.css
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/fff.png
/data/data/####/ffffff.html
/data/data/####/file__0.localstorage-journal
/data/data/####/filtrate.css
/data/data/####/filtrate.html
/data/data/####/firll.dat
/data/data/####/forgetPassword.html
/data/data/####/forgetPassword.js
/data/data/####/frame.js
/data/data/####/futuresMarket-frame.html
/data/data/####/futuresMarket-frame.js
/data/data/####/futuresMarket-list.css
/data/data/####/futuresMarket-list.html
/data/data/####/futuresMarket-list.js
/data/data/####/futuresMarket.css
/data/data/####/futuresMarket.html
/data/data/####/futuresMarket.js
/data/data/####/gal.db
/data/data/####/gal.db-journal
/data/data/####/gdaemon_20161017
/data/data/####/gengduo.png
/data/data/####/getui_sp.xml
/data/data/####/goto-top.png
/data/data/####/guess-history-list-frame.html
/data/data/####/guess-history-list.html
/data/data/####/guess-history-list.js
/data/data/####/gx_sp.xml
/data/data/####/home-list-frame.html
/data/data/####/home-list-frame.js
/data/data/####/home-list.css
/data/data/####/home-list.html
/data/data/####/home-list.js
/data/data/####/home-select.css
/data/data/####/home-select.html
/data/data/####/home-select.js
/data/data/####/home-server-phone.css
/data/data/####/home-server-phone.html
/data/data/####/home-server-phone.js
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/html5Geo.xml
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/img_fbcgt.png
/data/data/####/img_fbcgxs.png
/data/data/####/img_login_background.png
/data/data/####/img_qwjgts.png
/data/data/####/immersed.js
/data/data/####/index
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/init.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/instrest.png
/data/data/####/jWcollege-details.css
/data/data/####/jWcollege-details.html
/data/data/####/jWcollege-details.js
/data/data/####/jWcollege-frame.css
/data/data/####/jWcollege-frame.html
/data/data/####/jWcollege-frame.js
/data/data/####/jWcollege-list.css
/data/data/####/jWcollege-list.html
/data/data/####/jWcollege-list.js
/data/data/####/jg.png
/data/data/####/jing.png
/data/data/####/jingqi000.png
/data/data/####/journal.js
/data/data/####/jq.png
/data/data/####/jquery.js
/data/data/####/kc.png
/data/data/####/kuCun.png
/data/data/####/kucun000.png
/data/data/####/libcuid.so
/data/data/####/libnfix.so
/data/data/####/libshella-2.9.1.2.so
/data/data/####/libufix.so
/data/data/####/list-one.js
/data/data/####/list.js
/data/data/####/listTwo.js
/data/data/####/list_get.js
/data/data/####/localStorageData.js
/data/data/####/local_crash_lock
/data/data/####/location.png
/data/data/####/login.css
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/man.png
/data/data/####/manifest.json
/data/data/####/mask.css
/data/data/####/mask.html
/data/data/####/mask.js
/data/data/####/match-frame.html
/data/data/####/match-list.html
/data/data/####/match.css
/data/data/####/md5.js
/data/data/####/mix.dex
/data/data/####/mui.indexedlist.css
/data/data/####/mui.indexedlist.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker-purchase.js
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.ttf
/data/data/####/mui.zoom.css
/data/data/####/mui.zoom.js
/data/data/####/multidex.version.xml
/data/data/####/multipleSelect.html
/data/data/####/myOffer.css
/data/data/####/myOffer.html
/data/data/####/myOffer.js
/data/data/####/myPrejud.png
/data/data/####/myPrejudgement-frame.html
/data/data/####/myPrejudgement-list-half-year.html
/data/data/####/myPrejudgement-list-month.html
/data/data/####/myPrejudgement-list-quarter.html
/data/data/####/myPrejudgement-list-week.html
/data/data/####/native_record_lock
/data/data/####/nav-tab.css
/data/data/####/new.png
/data/data/####/new1.png
/data/data/####/news-audio.png
/data/data/####/no-info.png
/data/data/####/nokc.png
/data/data/####/noline.png
/data/data/####/ofl.config
/data/data/####/ofl_location.db
/data/data/####/ofl_location.db-journal
/data/data/####/ofl_statistics.db
/data/data/####/ofl_statistics.db-journal
/data/data/####/order-frame.html
/data/data/####/order-list.html
/data/data/####/order.css
/data/data/####/others.html
/data/data/####/others.js
/data/data/####/pdr.xml
/data/data/####/perfectInfo.css
/data/data/####/perfectInfo.html
/data/data/####/perfectInfo.js
/data/data/####/perfectInfo1.html
/data/data/####/perfectInfo1.js
/data/data/####/personalData.css
/data/data/####/personalData.html
/data/data/####/personalData.js
/data/data/####/pipei.png
/data/data/####/playsteel.jpg
/data/data/####/price-info-frame.html
/data/data/####/price-info.css
/data/data/####/price-info.html
/data/data/####/price-info.js
/data/data/####/price-list-frame.html
/data/data/####/price-list.css
/data/data/####/price-list.html
/data/data/####/price-list.js
/data/data/####/price-map-info.html
/data/data/####/price-map-info.js
/data/data/####/price-map.css
/data/data/####/price-map.html
/data/data/####/price-map.js
/data/data/####/priceIndex-list.css
/data/data/####/priceIndex-list.html
/data/data/####/priceIndex-list.js
/data/data/####/priceIndex-rule.html
/data/data/####/purchaseHall-frame.html
/data/data/####/purchaseHall-list.html
/data/data/####/purchaseHall.css
/data/data/####/purchaseOrderDetail.css
/data/data/####/purchaseOrderDetail.html
/data/data/####/purchasingInformation.css
/data/data/####/push.pid
/data/data/####/push_db_name.xml
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/quotes-frame.html
/data/data/####/quotes.png
/data/data/####/quotex-next-half-year.html
/data/data/####/quotex-next-month.html
/data/data/####/quotex-next-quarter.html
/data/data/####/quotex-next-week.html
/data/data/####/ranking.png
/data/data/####/rankings-frame.html
/data/data/####/rankings-list-half-year.html
/data/data/####/rankings-list-month.html
/data/data/####/rankings-list-quarter.html
/data/data/####/rankings-list-week.html
/data/data/####/region-list-frame.html
/data/data/####/region-list.css
/data/data/####/region-list.html
/data/data/####/region-list.js
/data/data/####/regisster-notcchoice-famale.png
/data/data/####/register-choice-famale.png
/data/data/####/register-choice-male.png
/data/data/####/register-notchoice-male.png
/data/data/####/register.css
/data/data/####/register.html
/data/data/####/register.js
/data/data/####/release-success.html
/data/data/####/release.png
/data/data/####/releasePrice_Add.css
/data/data/####/releasePrice_Add.html
/data/data/####/releasePrice_Add.js
/data/data/####/releasePrice_Add_fa.html
/data/data/####/releasePrice_Board.css
/data/data/####/releasePrice_Board.html
/data/data/####/releasePrice_Board.js
/data/data/####/releasePrice_Board_fa.html
/data/data/####/releasePrice_WireRod.css
/data/data/####/releasePrice_WireRod.html
/data/data/####/releasePrice_WireRod.js
/data/data/####/releasePrice_WireRod_fa.html
/data/data/####/releasePurchaseOrder-frame.html
/data/data/####/releasePurchaseOrder-list.html
/data/data/####/rem.js
/data/data/####/report-frame.css
/data/data/####/report-frame.html
/data/data/####/report-frame.js
/data/data/####/report-list.css
/data/data/####/report-list.html
/data/data/####/report-list.js
/data/data/####/resetPassword.css
/data/data/####/resetPassword.html
/data/data/####/resetPassword.js
/data/data/####/run.pid
/data/data/####/sales-frame.html
/data/data/####/sales-list.html
/data/data/####/sales-success.html
/data/data/####/salesHall-frame.html
/data/data/####/salesHall-list.html
/data/data/####/salesHall.css
/data/data/####/salesOrder-frame.html
/data/data/####/salesOrder-list.html
/data/data/####/salesOrderDetail.css
/data/data/####/salesOrderDetail.html
/data/data/####/security_info
/data/data/####/selectPublishType.css
/data/data/####/selectPublishType.html
/data/data/####/share-friends.png
/data/data/####/share-qq.png
/data/data/####/share-wx.png
/data/data/####/share.js
/data/data/####/shareOne.js
/data/data/####/shareTo.html
/data/data/####/shareTwo.js
/data/data/####/singSelect.html
/data/data/####/southWest.html
/data/data/####/start_statistics_data.xml
/data/data/####/steel-factory-frame.html
/data/data/####/steel-factory-frame.js
/data/data/####/steel-factory-list.html
/data/data/####/steel-factory-list.js
/data/data/####/steelMill-details.css
/data/data/####/steelMill-details.html
/data/data/####/steelMill-details.js
/data/data/####/steelMill-frame.css
/data/data/####/steelMill-frame.html
/data/data/####/steelMill-frame.js
/data/data/####/steelMill-list.css
/data/data/####/steelMill-list.html
/data/data/####/steelMill-list.js
/data/data/####/steelScrap-frame.html
/data/data/####/steelScrapIndex.css
/data/data/####/steelScrapIndex.js
/data/data/####/stock-info.html
/data/data/####/stock-info.js
/data/data/####/stock-list.css
/data/data/####/stock-list.html
/data/data/####/stock-list.js
/data/data/####/stockCD-info.html
/data/data/####/stockCD-info.js
/data/data/####/stream_permission.xml
/data/data/####/style_unified.css
/data/data/####/supply-banner.png
/data/data/####/supplyAndDemand-frame.html
/data/data/####/supplyAndDemand-release.css
/data/data/####/supplyAndDemand-release.html
/data/data/####/supplyAndDemand-release.js
/data/data/####/supplyAndDemand-select.css
/data/data/####/supplyAndDemand-select.html
/data/data/####/supplyAndDemand-select.js
/data/data/####/supplyAndDemand.css
/data/data/####/supplyAndDemand.html
/data/data/####/supplyAndDemandMatching-details.html
/data/data/####/supplyAndDemandMatching-details.js
/data/data/####/supplyAndDemandMatching-frame.html
/data/data/####/supplyAndDemandMatching-frame.js
/data/data/####/supplyAndDemandMatching-list.css
/data/data/####/supplyAndDemandMatching-list.html
/data/data/####/supplyAndDemandMatching-list.js
/data/data/####/supplyAndDemandPurchase-details.css
/data/data/####/supplyAndDemandPurchase-details.html
/data/data/####/supplyAndDemandPurchase-details.js
/data/data/####/supplyAndDemandPurchase-frame.css
/data/data/####/supplyAndDemandPurchase-frame.html
/data/data/####/supplyAndDemandPurchase-frame.js
/data/data/####/supplyAndDemandPurchase-list.css
/data/data/####/supplyAndDemandPurchase-list.html
/data/data/####/supplyAndDemandPurchase-list.js
/data/data/####/swiper.css
/data/data/####/swiper.min.css
/data/data/####/swiper.min.js
/data/data/####/swiper.min.js.map
/data/data/####/tanc.png
/data/data/####/test.png
/data/data/####/test_app
/data/data/####/tiaojia.png
/data/data/####/tinyun.js
/data/data/####/transport-detail.html
/data/data/####/transport-detail.js
/data/data/####/transport-frame.html
/data/data/####/transport-list.html
/data/data/####/transport.css
/data/data/####/umeng_general_config.xml
/data/data/####/upImg.js
/data/data/####/update.js
/data/data/####/updateApp.js
/data/data/####/user-supplyAndDemand-details.css
/data/data/####/user-supplyAndDemand-details.html
/data/data/####/user-supplyAndDemand-details.js
/data/data/####/user-supplyAndDemand-frame.css
/data/data/####/user-supplyAndDemand-frame.html
/data/data/####/user-supplyAndDemand-frame.js
/data/data/####/user-supplyAndDemand-list.css
/data/data/####/user-supplyAndDemand-list.html
/data/data/####/user-supplyAndDemand-list.js
/data/data/####/user.css
/data/data/####/user.html
/data/data/####/user.js
/data/data/####/vue.js
/data/data/####/vue.min.js
/data/data/####/wantOffer-fa.html
/data/data/####/wantOffer-fa.js
/data/data/####/wantOffer.css
/data/data/####/wantOffer.html
/data/data/####/wantOffer.js
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/webviewGroup.js
/data/data/####/wechat.png
/data/data/####/women.png
/data/data/####/writeSize-frame.html
/data/data/####/writeSize.html
/data/data/####/wx.png
/data/data/####/ylzr.png
/data/data/####/zhixu.png
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.jwell.index.bin
/data/media/####/com.jwell.index.db
/data/media/####/conlts.dat
/data/media/####/ls.db
/data/media/####/ls.db-journal
/data/media/####/test.log
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24489 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.9.1.2.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24489 300 0

Загружает динамические библиотеки:

BaiduMapSDK_base_v4_3_1
Bugly
getuiext2
libnfix
libshella-2.9.1.2
libufix
locSDK7a
nfix
ufix

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней