Adware.Gexin.10266

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) aexcep####.b####.qq.com:8012
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) at.al####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) aexcep####.b####.qq.com:8011
TCP(TLS/1.0) 1####.217.17.78:443
TCP c####.g####.ig####.com:5227
TCP sdk.o####.t####.####.com:5224

Запросы DNS:

7j####.c####.z0.####.com
a####.b####.qq.com
aexcep####.b####.qq.com
and####.b####.qq.com
at.al####.com
c####.g####.ig####.com
c-h####.g####.com
m.hon####.com
mt####.go####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

Запросы HTTP GET:

at.al####.com/t/font_ph84gba3y0seb3xr.css
at.al####.com/t/font_ph84gba3y0seb3xr.ttf?t=####
at.al####.com/t/font_zpq6rrrpahrozuxr.ttf
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

aexcep####.b####.qq.com:8011/rqd/async
aexcep####.b####.qq.com:8012/rqd/async
and####.b####.qq.com/rqd/async
c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/H57F97121.xml
/data/data/####/H57F97121_storages.xml
/data/data/####/bugly_db_legu-journal
/data/data/####/bugly_db_legu.mirror
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cc.db.mirror
/data/data/####/clientid_igexin.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/getui_sp.xml
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/libnfix.so
/data/data/####/libshella-2.10.2.3.so
/data/data/####/libufix.so
/data/data/####/local_crash_lock
/data/data/####/mix.dex
/data/data/####/native_record_lock
/data/data/####/pdr.xml
/data/data/####/push.pid
/data/data/####/pushsdk.db-journal
/data/data/####/pushsdk.db.mirror
/data/data/####/run.pid
/data/data/####/security_info
/data/data/####/umeng_general_config.xml
/data/data/####/webview.db-journal
/data/data/####/webview.db.mirror
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromium.db.mirror
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db.mirror
/data/media/####/ImageOrientationFix.js
/data/media/####/RongIMLib-2.1.3.min.js
/data/media/####/WKim-3.2.5.js
/data/media/####/about.html
/data/media/####/about.png
/data/media/####/account-bind.css
/data/media/####/account-bind.html
/data/media/####/account-bind.js
/data/media/####/account.js
/data/media/####/account_unknown_img.png
/data/media/####/add.png
/data/media/####/album-detail.html
/data/media/####/album.html
/data/media/####/album.js
/data/media/####/animate.min.css
/data/media/####/aoman.gif
/data/media/####/app-logo.png
/data/media/####/app.css
/data/media/####/app.db
/data/media/####/app.js
/data/media/####/apptools.js
/data/media/####/baiyan.gif
/data/media/####/bg.jpg
/data/media/####/big.css
/data/media/####/bishi.gif
/data/media/####/bizui.gif
/data/media/####/body_before.js
/data/media/####/cahan.gif
/data/media/####/caidao.gif
/data/media/####/cbd.jpg
/data/media/####/chajin.gif
/data/media/####/change-head.js
/data/media/####/cheer.gif
/data/media/####/chong.gif
/data/media/####/city.data-3.js
/data/media/####/city.data.js
/data/media/####/ciya.gif
/data/media/####/com.hongren.www.bin
/data/media/####/com.hongren.www.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com_render.js
/data/media/####/common.js
/data/media/####/config.js
/data/media/####/core.js
/data/media/####/cropper.min.css
/data/media/####/cropper.min.js
/data/media/####/da.gif
/data/media/####/dabian.gif
/data/media/####/dabing.gif
/data/media/####/dajiao.gif
/data/media/####/daku.gif
/data/media/####/dangao.gif
/data/media/####/danu.gif
/data/media/####/dao.gif
/data/media/####/default_avatar.jpg
/data/media/####/deyi.gif
/data/media/####/diaoxie.gif
/data/media/####/e.gif
/data/media/####/exif.js
/data/media/####/expression.js
/data/media/####/eye.png
/data/media/####/fadai.gif
/data/media/####/fadou.gif
/data/media/####/fan.gif
/data/media/####/fans.png
/data/media/####/fanu.gif
/data/media/####/feiwen.gif
/data/media/####/fendou.gif
/data/media/####/forget-password.html
/data/media/####/gangga.gif
/data/media/####/geili.gif
/data/media/####/gouyin.gif
/data/media/####/guzhang.gif
/data/media/####/haha.gif
/data/media/####/haixiu.gif
/data/media/####/haqian.gif
/data/media/####/home.html
/data/media/####/home_info.html
/data/media/####/hot.css
/data/media/####/hot.html
/data/media/####/hot.js
/data/media/####/hua.gif
/data/media/####/huaixiao.gif
/data/media/####/hufen.gif
/data/media/####/huishou.gif
/data/media/####/huitou.gif
/data/media/####/icomoon.css
/data/media/####/icomoon.ttf
/data/media/####/icon_new.css
/data/media/####/iconfont.css
/data/media/####/iconfont.ttf
/data/media/####/icons-extra.css
/data/media/####/id.png
/data/media/####/im-chat.css
/data/media/####/im-friend-list.html
/data/media/####/im-index-body.html
/data/media/####/im-index-head.html
/data/media/####/im-rongyun-chat.html
/data/media/####/im-rongyun-main.css
/data/media/####/im-rongyun-main.html
/data/media/####/im-wk-chat.html
/data/media/####/img_uploader.css
/data/media/####/img_uploder.js
/data/media/####/imgload.js
/data/media/####/imgtools.js
/data/media/####/index.html
/data/media/####/jidong.gif
/data/media/####/jingkong.gif
/data/media/####/jingya.gif
/data/media/####/jquery-2.1.0.js
/data/media/####/kafei.gif
/data/media/####/keai.gif
/data/media/####/kelian.gif
/data/media/####/ketou.gif
/data/media/####/kiss.gif
/data/media/####/ku.gif
/data/media/####/kuaikule.gif
/data/media/####/kulou.gif
/data/media/####/kun.gif
/data/media/####/lanqiu.gif
/data/media/####/lenghan.gif
/data/media/####/liuhan.gif
/data/media/####/liulei.gif
/data/media/####/liwu.gif
/data/media/####/login.css
/data/media/####/login.html
/data/media/####/love.gif
/data/media/####/ma.gif
/data/media/####/manifest.json
/data/media/####/md5.min.js
/data/media/####/me.html
/data/media/####/meng.gif
/data/media/####/message-head.html
/data/media/####/message-main.html
/data/media/####/message-render.js
/data/media/####/mima.png
/data/media/####/mima_on.png
/data/media/####/module-bottom.html
/data/media/####/module-main.html
/data/media/####/module.js
/data/media/####/moment.js
/data/media/####/mui-icons-extra.ttf
/data/media/####/mui.css
/data/media/####/mui.enterfocus.js
/data/media/####/mui.js
/data/media/####/mui.lazyload.img.js
/data/media/####/mui.lazyload.js
/data/media/####/mui.min.css
/data/media/####/mui.min.js
/data/media/####/mui.myAjax.js
/data/media/####/mui.myStorage.js
/data/media/####/mui.picker.js
/data/media/####/mui.picker.min.css
/data/media/####/mui.picker.min.js
/data/media/####/mui.previewimage.js
/data/media/####/mui.pullToRefresh.js
/data/media/####/mui.pullToRefresh.material.js
/data/media/####/mui.ttf
/data/media/####/mui.zoom.js
/data/media/####/muwu.jpg
/data/media/####/my_storage.js
/data/media/####/nanguo.gif
/data/media/####/no.gif
/data/media/####/nopic.png
/data/media/####/ok.gif
/data/media/####/pause.png
/data/media/####/pause_icon.png
/data/media/####/peifu.gif
/data/media/####/people-header.css
/data/media/####/people-header.html
/data/media/####/people-header.js
/data/media/####/people-list.css
/data/media/####/people-list.html
/data/media/####/people-list.js
/data/media/####/people-neighborhood-body.html
/data/media/####/people-neighborhood-head.html
/data/media/####/people-render.js
/data/media/####/people.js
/data/media/####/pijiu.gif
/data/media/####/pingpang.gif
/data/media/####/pizui.gif
/data/media/####/play.png
/data/media/####/play_icon.gif
/data/media/####/previewimage.css
/data/media/####/qiang.gif
/data/media/####/qinqin.gif
/data/media/####/qioudale.gif
/data/media/####/qiu.gif
/data/media/####/qq.png
/data/media/####/quantou.gif
/data/media/####/question-answer.png
/data/media/####/question_send.png
/data/media/####/quick_login.html
/data/media/####/recharge.html
/data/media/####/reg-info-enlarge.html
/data/media/####/reg-info-img.html
/data/media/####/reg-info-tag.html
/data/media/####/reg-main.css
/data/media/####/reg-main.html
/data/media/####/reg.css
/data/media/####/reg.html
/data/media/####/report.html
/data/media/####/report.js
/data/media/####/resize.png
/data/media/####/rongyunIm.js
/data/media/####/ruo.gif
/data/media/####/score-reward.png
/data/media/####/score.html
/data/media/####/se.gif
/data/media/####/send-album.html
/data/media/####/shandian.gif
/data/media/####/share.js
/data/media/####/shengli.gif
/data/media/####/shenma.gif
/data/media/####/shuai.gif
/data/media/####/shuijiao.gif
/data/media/####/shuijiao.jpg
/data/media/####/sign-in-body.html
/data/media/####/sign-in-head.html
/data/media/####/sign-render.js
/data/media/####/sinaweibo.png
/data/media/####/social-body.html
/data/media/####/social-head.html
/data/media/####/sortable.js
/data/media/####/start.html
/data/media/####/support.js
/data/media/####/sync-login.html
/data/media/####/sync.png
/data/media/####/taiyang.gif
/data/media/####/template.js
/data/media/####/test.html
/data/media/####/tiao.gif
/data/media/####/tiaopi.gif
/data/media/####/tiaosheng.gif
/data/media/####/tiaowu.gif
/data/media/####/top.html
/data/media/####/touxiao.gif
/data/media/####/translate.png
/data/media/####/tu.gif
/data/media/####/tuzi.gif
/data/media/####/ucenter.css
/data/media/####/ucenter.html
/data/media/####/ucenter.js
/data/media/####/uploader.js
/data/media/####/user.html
/data/media/####/user_info.html
/data/media/####/useralbum.html
/data/media/####/usercenter-render.js
/data/media/####/usercenter.css
/data/media/####/usercenter.html
/data/media/####/usercenter.js
/data/media/####/userinfo-modify.html
/data/media/####/userinfo.html
/data/media/####/userinfo.js
/data/media/####/wabi.gif
/data/media/####/weibo-atfriend.css
/data/media/####/weibo-atfriend.html
/data/media/####/weibo-atfriend.js
/data/media/####/weibo-comment.html
/data/media/####/weibo-comment.js
/data/media/####/weibo-dertail.css
/data/media/####/weibo-detail.html
/data/media/####/weibo-detail.js
/data/media/####/weibo-head.html
/data/media/####/weibo-main.html
/data/media/####/weibo-render.js
/data/media/####/weibo-repost.html
/data/media/####/weibo-send.html
/data/media/####/weibo-send.js
/data/media/####/weibo-topic-body.html
/data/media/####/weibo-topic-body.js
/data/media/####/weibo-topic-header.html
/data/media/####/weibo.css
/data/media/####/weibo.html
/data/media/####/weibo.js
/data/media/####/weibo.png
/data/media/####/weibo_df.png
/data/media/####/weiqu.gif
/data/media/####/weixiao.gif
/data/media/####/weixin.png
/data/media/####/welcome.html
/data/media/####/wellcome.html
/data/media/####/wellcome.jpg
/data/media/####/wen.gif
/data/media/####/wkIm.js
/data/media/####/woshou.gif
/data/media/####/xia.gif
/data/media/####/xianwen.gif
/data/media/####/xigua.gif
/data/media/####/xinsui.gif
/data/media/####/xu.gif
/data/media/####/xubox_loading0.gif
/data/media/####/xubox_loading1.gif
/data/media/####/xubox_loading2.gif
/data/media/####/xubox_loading3.gif
/data/media/####/xubox_loading4.gif
/data/media/####/xubox_loading5.gif
/data/media/####/yinxian.gif
/data/media/####/yongbao.gif
/data/media/####/youhengheng.gif
/data/media/####/youtaiji.gif
/data/media/####/yuantiao.jpg
/data/media/####/yueliang.gif
/data/media/####/yun.gif
/data/media/####/zaijian.gif
/data/media/####/zhadan.gif
/data/media/####/zhemo.gif
/data/media/####/zhhu.png
/data/media/####/zhuakuang.gif
/data/media/####/zhuanquan.gif
/data/media/####/zhutou.gif
/data/media/####/zuohengheng.gif
/data/media/####/zuotaiji.gif
/data/media/####/zuqiu.gif

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.10.2.3.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime

Загружает динамические библиотеки:

Bugly
getuiext2
liblegudb
libnfix
libshella-2.10.2.3
libufix
nfix
ufix

Использует следующие алгоритмы для шифрования данных:

AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней