Adware.Gexin.9422

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.3.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) o####.map.b####.com:80
TCP(HTTP/1.1) www.9####.com:80
TCP(HTTP/1.1) loc.map.b####.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) ser####.dc####.net.cn:443

Запросы DNS:

api.map.b####.com
loc.map.b####.com
o####.map.b####.com
ser####.dc####.net.cn
st####.dc####.net.cn
www.9####.com

Запросы HTTP GET:

www.9####.com/app/init/check?ver=####&wgt=####&type=####

Запросы HTTP POST:

loc.map.b####.com/sdk.php
o####.map.b####.com/offline_loc
ser####.dc####.net.cn/device/location
www.9####.com/app/community/loaddata

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/593debcecaff8.jpg
/data/data/####/Accountdetails.css
/data/data/####/Addreceipt.css
/data/data/####/Buyingdetails.css
/data/data/####/CYS_SysVideoImage.js
/data/data/####/Chargingflowrate.css
/data/data/####/Collectmoney.css
/data/data/####/Commodity.css
/data/data/####/Commodityorder.css
/data/data/####/Community.css
/data/data/####/Dividedinto.css
/data/data/####/Evaluation.css
/data/data/####/H514FCEBD.xml
/data/data/####/Huosthatp.css
/data/data/####/Login.css
/data/data/####/Modifiedpayment.css
/data/data/####/Newinformation.css
/data/data/####/Order.css
/data/data/####/Orderdetails.css
/data/data/####/Orderstatus.css
/data/data/####/Pay.css
/data/data/####/Piecingtogether.css
/data/data/####/Purchasegrade.css
/data/data/####/Rechargecenter.css
/data/data/####/Registered.css
/data/data/####/Screeninggoods.css
/data/data/####/Setup.css
/data/data/####/Shippingaddress.css
/data/data/####/Shoppingcart.css
/data/data/####/Shoppingmall.css
/data/data/####/SiziLogo.png
/data/data/####/Subdistrict.css
/data/data/####/TB1Yf9.lgMPMeJjy1XcXXXpppXa-200-200.png
/data/data/####/Threesweeps.css
/data/data/####/Topups.css
/data/data/####/Train.css
/data/data/####/Transfer.css
/data/data/####/Travel.css
/data/data/####/Withdrawals.css
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/accountdetails.html
/data/data/####/accountdetails.js
/data/data/####/addreceipt.html
/data/data/####/addreceipt.js
/data/data/####/analytics.js
/data/data/####/api.php
/data/data/####/area.css
/data/data/####/area.html
/data/data/####/area.js
/data/data/####/arrow_next.png
/data/data/####/arrow_previous.png
/data/data/####/authStatus_io.dcloud.H514FCEBD.xml
/data/data/####/authStatus_io.dcloud.H514FCEBD;remote.xml
/data/data/####/bluebird_DateTime.js
/data/data/####/bluebird_WXShare.js
/data/data/####/bluebird_ajax.js
/data/data/####/bluebird_appcaozuo.js
/data/data/####/bluebird_array.js
/data/data/####/bluebird_client.js
/data/data/####/bluebird_convert.js
/data/data/####/bluebird_dialogBox.js
/data/data/####/bluebird_downloader.js
/data/data/####/bluebird_encrypt.js
/data/data/####/bluebird_gallery.js
/data/data/####/bluebird_jiami.js
/data/data/####/bluebird_lable.js
/data/data/####/bluebird_localStorage.js
/data/data/####/bluebird_math.js
/data/data/####/bluebird_menu.js
/data/data/####/bluebird_pay.js
/data/data/####/bluebird_string.js
/data/data/####/bluebird_tabBar.js
/data/data/####/bluebird_timer.js
/data/data/####/bluebird_titleBar.js
/data/data/####/bluebird_uploader.js
/data/data/####/bluebird_window.js
/data/data/####/bootstrap.min.css
/data/data/####/bottom_bg.png
/data/data/####/buyingdetails.html
/data/data/####/buyingdetails.js
/data/data/####/chargingflowrate.html
/data/data/####/chargingflowrate.js
/data/data/####/chushhua1.js
/data/data/####/collectmoney.html
/data/data/####/collectmoney.js
/data/data/####/commodity.html
/data/data/####/commodity.js
/data/data/####/commodityorder.html
/data/data/####/commodityorder.js
/data/data/####/common.css
/data/data/####/common.js
/data/data/####/community.html
/data/data/####/community.js
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dc_ad_type_key.xml
/data/data/####/detail_logo_magapp.png
/data/data/####/diqu.js
/data/data/####/dividedinto.html
/data/data/####/dividedinto.js
/data/data/####/dott_f.png
/data/data/####/dott_n.png
/data/data/####/download.css
/data/data/####/eje3cnc
/data/data/####/erweima.png
/data/data/####/evaluation.html
/data/data/####/evaluation.js
/data/data/####/exchange.html
/data/data/####/exchange.js
/data/data/####/file__0.localstorage-journal
/data/data/####/file__0.localstorage-journal (deleted)
/data/data/####/firll.dat
/data/data/####/g.css
/data/data/####/gal.db
/data/data/####/gal.db-journal
/data/data/####/gengxin.js
/data/data/####/getui_sp.xml
/data/data/####/gonggao.js
/data/data/####/gongyongmokuai.js
/data/data/####/guanbi.png
/data/data/####/guanu.html
/data/data/####/head.png
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/html5Geo.xml
/data/data/####/huosthatp.html
/data/data/####/huosthatp.js
/data/data/####/icon_android.png
/data/data/####/icon_erwei_small.png
/data/data/####/icon_ios.png
/data/data/####/iconfont.css
/data/data/####/iconfont.ttf
/data/data/####/icons-extra.css
/data/data/####/index
/data/data/####/index.css
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/init_c1.pid
/data/data/####/jquery-1.8.0.min.js
/data/data/####/libcuid.so
/data/data/####/libjiagu717926171.so
/data/data/####/load.html
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/logo.png
/data/data/####/main.html
/data/data/####/main.js
/data/data/####/makeqrcode.js
/data/data/####/manifest.json
/data/data/####/mcenter.css
/data/data/####/member_top_bg.png
/data/data/####/minirefresh.css
/data/data/####/minirefresh.js
/data/data/####/modifiedpayment.html
/data/data/####/modifiedpayment.js
/data/data/####/modifylanding.html
/data/data/####/modifylanding.js
/data/data/####/modifylanding1.html
/data/data/####/modifylanding1.js
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.ttf
/data/data/####/mui.zoom.js
/data/data/####/multidex.version.xml
/data/data/####/my_bg.png
/data/data/####/myscript.js
/data/data/####/newdata.js
/data/data/####/newinformation.html
/data/data/####/newinformation.js
/data/data/####/noticeIcon.png
/data/data/####/ofl.config
/data/data/####/ofl_location.db
/data/data/####/ofl_location.db-journal
/data/data/####/ofl_statistics.db
/data/data/####/ofl_statistics.db-journal
/data/data/####/order.html
/data/data/####/order.js
/data/data/####/orderdetails.html
/data/data/####/orderdetails.js
/data/data/####/orderstatus.html
/data/data/####/orderstatus.js
/data/data/####/part1.js
/data/data/####/part2.js
/data/data/####/paymentpassword.html
/data/data/####/paymentpassword.js
/data/data/####/pdr.xml
/data/data/####/pengyouquqan.png
/data/data/####/pic1.png
/data/data/####/pic2.png
/data/data/####/piecingtogether.html
/data/data/####/piecingtogether.js
/data/data/####/purchasegrade.html
/data/data/####/purchasegrade.js
/data/data/####/qrcode.js
/data/data/####/queding.png
/data/data/####/rechargecenter.html
/data/data/####/rechargecenter.js
/data/data/####/registered.html
/data/data/####/registered.js
/data/data/####/screeninggoods.html
/data/data/####/screeninggoods.js
/data/data/####/sdds.png
/data/data/####/search.html
/data/data/####/search.js
/data/data/####/setup.html
/data/data/####/setup.js
/data/data/####/shippingaddress.html
/data/data/####/shippingaddress.js
/data/data/####/shop.css
/data/data/####/shop.html
/data/data/####/shop.js
/data/data/####/shophome.css
/data/data/####/shophome.html
/data/data/####/shophome.js
/data/data/####/shoppingcart.html
/data/data/####/shoppingcart.js
/data/data/####/shoppingmall.html
/data/data/####/shoppingmall.js
/data/data/####/stars.png
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/su.js
/data/data/####/subdistrict.html
/data/data/####/subdistrict.js
/data/data/####/test_app
/data/data/####/threesweeps.html
/data/data/####/threesweeps.js
/data/data/####/tixing.png
/data/data/####/topups.html
/data/data/####/topups.js
/data/data/####/train.html
/data/data/####/train.js
/data/data/####/transfer.html
/data/data/####/transfer.js
/data/data/####/travel.html
/data/data/####/travel.js
/data/data/####/tuandui.png
/data/data/####/waimai.png
/data/data/####/walletbg.png
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weixin.png
/data/data/####/withdrawals.html
/data/data/####/withdrawals.js
/data/data/####/wode.css
/data/data/####/wode.html
/data/data/####/wode.js
/data/data/####/zanwu.png
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/conlts.dat
/data/media/####/ls.db
/data/media/####/ls.db-journal
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu717926171.so

Загружает динамические библиотеки:

BaiduMapSDK_base_v4_3_1
getuiext2
libjiagu717926171
locSDK7a

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней