Adware.Gexin.10186

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(TLS/1.0) 1####.217.17.110:443
TCP(TLS/1.0) mo####.smartho####.com:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5226

Запросы DNS:

7j####.c####.z0.####.com
c####.g####.ig####.com
c-h####.g####.com
mo####.smartho####.com
pub-####.qin####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

Запросы HTTP GET:

qin####.com.www.####.com/tdata_EDT369
t####.c####.q####.####.com/tdata_Rnl693
t####.c####.q####.####.com/tdata_Soq141
t####.c####.q####.####.com/tdata_fEV688
t####.c####.q####.####.com/tdata_siA393
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####&d=####&k=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/0.html
/data/data/####/1.html
/data/data/####/10.html
/data/data/####/1001.html
/data/data/####/1002.html
/data/data/####/2.html
/data/data/####/2000.html
/data/data/####/2001.html
/data/data/####/2002.html
/data/data/####/2003.html
/data/data/####/2005.html
/data/data/####/2007.html
/data/data/####/2008.html
/data/data/####/2009.html
/data/data/####/2010.html
/data/data/####/2011.html
/data/data/####/2013.html
/data/data/####/2014.html
/data/data/####/2015.html
/data/data/####/2016.html
/data/data/####/2017.html
/data/data/####/2018.html
/data/data/####/2019.html
/data/data/####/2020.html
/data/data/####/3.html
/data/data/####/6.html
/data/data/####/7.html
/data/data/####/8.html
/data/data/####/H58BBB37D.xml
/data/data/####/about.css
/data/data/####/about.html
/data/data/####/activiteimg.png
/data/data/####/activity_detail.js
/data/data/####/activity_list_main.html
/data/data/####/activity_list_sub.html
/data/data/####/add-equipment.css
/data/data/####/add-equipment.html
/data/data/####/add-equipment.js
/data/data/####/add.jpg
/data/data/####/add.png
/data/data/####/add_grouping.css
/data/data/####/add_grouping.html
/data/data/####/add_grouping.js
/data/data/####/addbox_zigbee.html
/data/data/####/addequip-steptwo.css
/data/data/####/addequip-steptwo.html
/data/data/####/addequip-steptwo.js
/data/data/####/addequip_plc.css
/data/data/####/addequip_plc.html
/data/data/####/addequip_zigbee.html
/data/data/####/addequip_zigbee.js
/data/data/####/addfail.html
/data/data/####/addplc_wait.html
/data/data/####/addsuccess.html
/data/data/####/agreement.html
/data/data/####/app.css
/data/data/####/app.js
/data/data/####/app_account.js
/data/data/####/app_storage.js
/data/data/####/app_timer.js
/data/data/####/app_ui.css
/data/data/####/app_ui.js
/data/data/####/app_utils.js
/data/data/####/arrow_message@3x.png
/data/data/####/auto_action.css
/data/data/####/auto_action.html
/data/data/####/auto_action.js
/data/data/####/auto_action_device.js
/data/data/####/auto_automations.css
/data/data/####/auto_automations.html
/data/data/####/auto_change.css
/data/data/####/auto_change.js
/data/data/####/auto_change_model.js
/data/data/####/auto_condition.css
/data/data/####/auto_condition.html
/data/data/####/auto_condition.js
/data/data/####/auto_conditon_device.js
/data/data/####/auto_execute_security_protect.css
/data/data/####/auto_execute_security_protect.html
/data/data/####/auto_person_induction.css
/data/data/####/auto_person_induction.html
/data/data/####/auto_sos.html
/data/data/####/auto_sos.js
/data/data/####/auto_switch_state.html
/data/data/####/auto_switch_state.js
/data/data/####/automation_change.html
/data/data/####/b-Framebottoms@3x.png
/data/data/####/b-Sign-in@3x.png
/data/data/####/b-close1.png
/data/data/####/b-hui@3x.png
/data/data/####/b-open1.png
/data/data/####/back.png
/data/data/####/backicon.jpg
/data/data/####/beijing@3x.png
/data/data/####/bg-1.png
/data/data/####/bg-Frame@3x.png
/data/data/####/bg-Spinner.png
/data/data/####/bg-logo@3x.png
/data/data/####/bg_voices.png
/data/data/####/bianji@3x.png
/data/data/####/box.css
/data/data/####/box_setting.css
/data/data/####/box_setting.html
/data/data/####/box_setting.js
/data/data/####/boxred@3x.png
/data/data/####/btnbg.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cebufang@3x.png
/data/data/####/change_grouping.css
/data/data/####/change_grouping.html
/data/data/####/change_grouping.js
/data/data/####/change_password.css
/data/data/####/change_password.html
/data/data/####/chart.css
/data/data/####/choose_box.css
/data/data/####/choose_box.html
/data/data/####/choose_box.js
/data/data/####/clientid_igexin.xml
/data/data/####/close1@3x.png
/data/data/####/close2@3x.png
/data/data/####/common.css
/data/data/####/common.js
/data/data/####/common_push.js
/data/data/####/connet-equ.css
/data/data/####/connet-equ.html
/data/data/####/control-1.png
/data/data/####/control.png
/data/data/####/cropper.css
/data/data/####/cropper.js
/data/data/####/curtain.css
/data/data/####/cvv1@3x.png
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/device-humiture.css
/data/data/####/device-perception.css
/data/data/####/device-smoke.css
/data/data/####/device_setting.css
/data/data/####/device_setting.html
/data/data/####/device_setting.js
/data/data/####/dingshi@3x.png
/data/data/####/downLoader.js
/data/data/####/drag-arrange.js
/data/data/####/e42500cbf413
/data/data/####/echarts.js
/data/data/####/echarts.simple.min.js
/data/data/####/electric_chart.html
/data/data/####/equipment-img.png
/data/data/####/error.html
/data/data/####/feedback.css
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/feedback_success.html
/data/data/####/fenxiang@3x.png
/data/data/####/fh@3x.png
/data/data/####/file__0.localstorage-journal
/data/data/####/fiveholesocket.css
/data/data/####/fiveholesocket.js
/data/data/####/forget_password.html
/data/data/####/forget_password.js
/data/data/####/gateLock.css
/data/data/####/gateLock.js
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/guan@3x.png
/data/data/####/guide.html
/data/data/####/gx_sp.xml
/data/data/####/hei@3x.png
/data/data/####/homedevice.css
/data/data/####/homedevice.html
/data/data/####/homeleft_drag_menu.html
/data/data/####/homenav-drag-right.css
/data/data/####/homescene.css
/data/data/####/homescene.html
/data/data/####/http_networking.js
/data/data/####/i-Add to@3x.png
/data/data/####/i-Alarm record@3x.png
/data/data/####/i-Choice@3x.png
/data/data/####/i-Connection state@3x.png
/data/data/####/i-Password@3x.png
/data/data/####/i-Smoke@3x.png
/data/data/####/i-Unlocking record@3x.png
/data/data/####/i-Unselecte.png
/data/data/####/i-Usage log@3x.png
/data/data/####/i-User list@3x.png
/data/data/####/i-Verification-Code.png
/data/data/####/i-activity@3x.png
/data/data/####/i-battery level@3x.png
/data/data/####/i-close3@3x.png
/data/data/####/i-eye-close@3x.png
/data/data/####/i-eye-open2@3x.png
/data/data/####/i-humidity@3x.png
/data/data/####/i-notice@3x.png
/data/data/####/i-open3@3x.png
/data/data/####/i-phone@3x.png
/data/data/####/i-temperature@3x.png
/data/data/####/i-timing.png
/data/data/####/i-warning@3x.png
/data/data/####/iUsagelog@3x.png
/data/data/####/ic_xiangqing_baojing@3x.png
/data/data/####/ic_xiangqing_jilu@3x.png
/data/data/####/ic_xiangqing_shidu@3x.png
/data/data/####/ic_xiangqing_wendu@3x.png
/data/data/####/ic_xiangqing_zhengchang@3x.png
/data/data/####/icn_robot_down@3x.png
/data/data/####/icn_robot_up@3x.png
/data/data/####/icon_X2@3x.png
/data/data/####/icon_X@3x.png
/data/data/####/icon_baojing@3x.png
/data/data/####/icon_bg_kaiqi@3x.png
/data/data/####/icon_bg_shanchu@3x.png
/data/data/####/icon_changjing_qidong_off@3x.png
/data/data/####/icon_changjing_qiyong@3x.png
/data/data/####/icon_danliankg@3x.png
/data/data/####/icon_dingshi@3x.png
/data/data/####/icon_hongwai@3x.png
/data/data/####/icon_menci@3x.png
/data/data/####/icon_shouye_liebiao_fenzu@3x.png
/data/data/####/icon_shuangliankg@3x.png
/data/data/####/icon_sidebar_fz_down@3x.png
/data/data/####/icon_sidebar_fz_up@3x.png
/data/data/####/icon_sidebar_grzx_down@3x.png
/data/data/####/icon_sidebar_grzx_up@3x.png
/data/data/####/icon_sidebar_gx_down@3x.png
/data/data/####/icon_sidebar_gx_up@3x.png
/data/data/####/icon_sidebar_sy_down@3x.png
/data/data/####/icon_sidebar_sy_up@3x.png
/data/data/####/icon_sidebar_zdh_down@3x.png
/data/data/####/icon_sidebar_zdh_up@3x.png
/data/data/####/icon_suoding@3x.png
/data/data/####/icon_tianjia_macma@3x.png
/data/data/####/icon_tianjia_saoma@3x.png
/data/data/####/icon_title_delete@3x.png
/data/data/####/icon_title_fanhui@3x.png
/data/data/####/icon_title_sidebar@3x.png
/data/data/####/icon_wode_dianliang@3x.png
/data/data/####/icon_wode_gongxiang@3x.png
/data/data/####/icon_wode_kefu@3x.png
/data/data/####/icon_wode_shezhi@3x.png
/data/data/####/icon_wode_shouce@3x.png
/data/data/####/icon_wode_xiaoxi@3x.png
/data/data/####/icon_yanshi@3x.png
/data/data/####/idelete@3x.png
/data/data/####/images-gateway@3x.png
/data/data/####/images4@3x.png
/data/data/####/img_404@3x.png
/data/data/####/img_fankuichenggong@3x.png
/data/data/####/img_shibai@3x.png
/data/data/####/img_xiangqing_faguangdian@3x.png
/data/data/####/img_xiaoxi_kong@3x.png
/data/data/####/img_xzsb_zsyh@3x.png
/data/data/####/img_ymdanliankg@3x.png
/data/data/####/img_ymmenci@3x.png
/data/data/####/immersed.js
/data/data/####/index
/data/data/####/index.css
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/index_auto.js
/data/data/####/index_device.js
/data/data/####/index_my.js
/data/data/####/index_nodata_tip.png
/data/data/####/index_scene.js
/data/data/####/inductive-record-main.html
/data/data/####/inductive-record-sub.html
/data/data/####/inductive-record.css
/data/data/####/inductive-record.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/jiashebei@3x.png
/data/data/####/jquery-1.9.0.js
/data/data/####/jquery.mobile-1.4.5.min.js
/data/data/####/jquery.serializejson.js
/data/data/####/kai@3x.png
/data/data/####/libjiagu.so
/data/data/####/loading.gif
/data/data/####/lock-userlist.css
/data/data/####/lock-userlist.html
/data/data/####/login.css
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/logo.png
/data/data/####/logo@3x.png
/data/data/####/logo_new@3x.png
/data/data/####/mSetup@3x.png
/data/data/####/manifest.json
/data/data/####/manual.css
/data/data/####/manual.html
/data/data/####/mask_manager.js
/data/data/####/member.css
/data/data/####/member.html
/data/data/####/member.js
/data/data/####/member_main.html
/data/data/####/member_sub.html
/data/data/####/message_activitylist.css
/data/data/####/message_detail.css
/data/data/####/message_detail.js
/data/data/####/message_detail_main.html
/data/data/####/message_detail_sub.html
/data/data/####/message_list.css
/data/data/####/message_list.js
/data/data/####/message_list_main.html
/data/data/####/message_list_sub.html
/data/data/####/message_set.css
/data/data/####/message_set.html
/data/data/####/message_set.js
/data/data/####/mine.html
/data/data/####/mui.css
/data/data/####/mui.dtpicker.js
/data/data/####/mui.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/my-1.png
/data/data/####/my.png
/data/data/####/my_echart.js
/data/data/####/my_grouping.css
/data/data/####/my_grouping.html
/data/data/####/my_grouping.js
/data/data/####/my_main.css
/data/data/####/mypart.js
/data/data/####/nodata.css
/data/data/####/open1@3x.png
/data/data/####/open2@3x.png
/data/data/####/operate-record-main.html
/data/data/####/operate-record-sub.html
/data/data/####/operate-record.css
/data/data/####/operate-record.js
/data/data/####/paixu@3x.png
/data/data/####/pdr.xml
/data/data/####/personal.css
/data/data/####/personal.html
/data/data/####/personal.js
/data/data/####/personal1.html
/data/data/####/personal1.js
/data/data/####/progressbar.min.js
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qingchu@3x.png
/data/data/####/qq.png
/data/data/####/qx.png
/data/data/####/receiveMessageList.js
/data/data/####/reciveDevices.js
/data/data/####/register.html
/data/data/####/register.js
/data/data/####/run.pid
/data/data/####/sacn_code.html
/data/data/####/sandian_show@3x.png
/data/data/####/scan_qrcode.css
/data/data/####/scan_qrcode.js
/data/data/####/scene.css
/data/data/####/scene.js
/data/data/####/scene_detail.html
/data/data/####/scene_setting.css
/data/data/####/scene_setting.html
/data/data/####/scene_setting.js
/data/data/####/scene_swtich_state.html
/data/data/####/select_device.css
/data/data/####/select_device.html
/data/data/####/select_device.js
/data/data/####/sence_model.js
/data/data/####/sence_set_main.html
/data/data/####/sence_setting_sub.html
/data/data/####/setting.css
/data/data/####/setting.html
/data/data/####/shanc@3x.png
/data/data/####/shanchuljt@3x.png
/data/data/####/share.css
/data/data/####/share.html
/data/data/####/share.js
/data/data/####/shareDeviceList.js
/data/data/####/shareMessageList.js
/data/data/####/shareNotice_list.css
/data/data/####/shareNotice_list.js
/data/data/####/shareNotice_list_main.html
/data/data/####/shareNotice_list_sub.html
/data/data/####/share_four.html
/data/data/####/share_one.html
/data/data/####/share_second.html
/data/data/####/share_three.html
/data/data/####/shebei1@3x.png
/data/data/####/shebei2@3x.png
/data/data/####/shebeidianliang@3x.png
/data/data/####/shijiandian_lishi@3x.png
/data/data/####/shijiandian_zuijin@3x.png
/data/data/####/shouqi@3x.png
/data/data/####/sj.png
/data/data/####/smokedevice.css
/data/data/####/speech.js
/data/data/####/stop1@3x.png
/data/data/####/stop2@3x.png
/data/data/####/stream_permission.xml
/data/data/####/swichimg.jpg
/data/data/####/tabbg.png
/data/data/####/tdata_Rnl693
/data/data/####/tdata_Rnl693.jar
/data/data/####/tdata_Soq141
/data/data/####/tdata_Soq141.jar
/data/data/####/tdata_fEV688
/data/data/####/tdata_fEV688.jar
/data/data/####/tdata_siA393
/data/data/####/tdata_siA393.jar
/data/data/####/temdevice.css
/data/data/####/tianjiashebei@3x.png
/data/data/####/tipimg.png
/data/data/####/tishi_chenggong@3x.png
/data/data/####/titleimg.png
/data/data/####/today_electric.css
/data/data/####/today_electric.html
/data/data/####/today_electric.js
/data/data/####/top@3x.png
/data/data/####/topbg.png
/data/data/####/touxiang@3x.png
/data/data/####/touxiangshezhi@3x.png
/data/data/####/tuichu@2x.png
/data/data/####/tuichu@3x.png
/data/data/####/umeng_general_config.xml
/data/data/####/unlock-record-main.html
/data/data/####/unlock-record-sub.html
/data/data/####/unlock-record.js
/data/data/####/updatebox_wait.html
/data/data/####/uploader.js
/data/data/####/util.js
/data/data/####/warning-record-main.html
/data/data/####/warning-record-sub.html
/data/data/####/warning-record.js
/data/data/####/wave-bot.png
/data/data/####/wave-top.png
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/wechat_circle.png
/data/data/####/wechat_friend.png
/data/data/####/weixuan1@3x.png
/data/data/####/weixuan@3x.png
/data/data/####/widget_input.html
/data/data/####/wode@3x.png
/data/data/####/xf_speech_ios.js
/data/data/####/xialcd@3x.png
/data/data/####/xin_lang.png
/data/data/####/yans@3x.png
/data/data/####/yindao_changjing2@3x.png
/data/data/####/yindao_shebei2@3x.png
/data/data/####/yixuan @3x.png
/data/data/####/yixuan1@3x.png
/data/data/####/yuyin@3x.png
/data/data/####/zhankai@3x.png
/data/data/####/zidonghua_tianjia@3x.png
/data/data/####/zidonghua_xuanze@3x.png
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.hyd.smart.bin
/data/media/####/com.hyd.smart.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/gkt-journal
/data/media/####/gktper
/data/media/####/tdata_Rnl693
/data/media/####/tdata_Soq141
/data/media/####/tdata_fEV688
/data/media/####/tdata_siA393
/data/media/####/temp.arm
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24287 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 755 <Package Folder>/.jiagu/libjiagu.so
mount

Загружает динамические библиотеки:

getuiext2
libjiagu

Использует следующие алгоритмы для шифрования данных:

AES-CFB-NoPadding
AES-ECB-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-PKCS5Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней