Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Adware.Gexin.10667

Добавлен в вирусную базу Dr.Web: 2019-03-21

Описание добавлено: 2019-03-21

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

TCP(/rest/sur?ak=25107555&av=1.0.0&c=null&v=3.0&s=cd7c66775e07fff508b1d3e1d9d60dc9cdb53cf3&d=XJNtdJTICXMDAGdzx1GTS%2FSp) ada####.m.ta####.com:80
UDP(DNS) <Google DNS>
TCP(HTTP/1.0) tcms-a####.wan####.ta####.com:443
TCP(HTTP/1.0) tcms-a####.wan####.ta####.com:80
TCP(HTTP/1.1) hk.wagbr####.non####.####.com:80
TCP(HTTP/1.1) ad####.m.ta####.com:80
TCP(HTTP/1.1) www.go####.com:80
TCP(HTTP/1.1) ada####.m.ta####.com:80
TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) nbsdk-b####.al####.com:443
TCP i####.wan####.ta####.com:443

Запросы DNS:

ad####.m.ta####.com
ada####.m.ta####.com
hotp####.wan####.ta####.com
i####.wan####.ta####.com
log.u####.com
nbsdk-b####.al####.com
s####.u####.com
tcms-a####.wan####.ta####.com
www.go####.com
y####.al####.com

Запросы HTTP GET:

ad####.m.ta####.com/rest/gc2?ak=####&av=####&c=####&d=####&sv=####&t=###...
tcms-a####.wan####.ta####.com:443/imlogingw/tcp60login?devid=####&ver=####
www.go####.com/complete/search?hl=####&client=####&q=####

Запросы HTTP POST:

ada####.m.ta####.com/
ada####.m.ta####.com/rest/sur?ak=####&av=####&c=####&v=####&s=####&d=###...
hk.wagbr####.non####.####.com/saveWb.json

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/03-21_10_54_com.jq.meihuishidai_2274
/data/data/####/03-21_10_54_com.jq.meihuishidai_2407
/data/data/####/03-21_10_54_com.jq.meihuishidai_2602
/data/data/####/03-21_10_54_com.jq.meihuishidai_2789
/data/data/####/03-21_10_54_com.jq.meihuishidai_2896
/data/data/####/03-21_10_54_com.jq.meihuishidai_2989
/data/data/####/03-21_10_54_com.jq.meihuishidai_TcmsService_2328
/data/data/####/03-21_10_54_com.jq.meihuishidai_pushservice_2300
/data/data/####/03-21_10_55_com.jq.meihuishidai_3098
/data/data/####/03-21_10_55_com.jq.meihuishidai_3197
/data/data/####/03-21_10_55_com.jq.meihuishidai_3291
/data/data/####/03-21_10_55_com.jq.meihuishidai_3404
/data/data/####/03-21_10_55_com.jq.meihuishidai_3518
/data/data/####/03-21_10_55_com.jq.meihuishidai_3612
/data/data/####/03-21_10_55_com.jq.meihuishidai_3718
/data/data/####/03-21_10_55_com.jq.meihuishidai_3817
/data/data/####/03-21_10_55_com.jq.meihuishidai_3915
/data/data/####/03-21_10_55_com.jq.meihuishidai_4025
/data/data/####/03-21_10_55_com.jq.meihuishidai_4149
/data/data/####/03-21_10_55_com.jq.meihuishidai_4244
/data/data/####/03-21_10_55_com.jq.meihuishidai_4353
/data/data/####/03-21_10_55_com.jq.meihuishidai_4451
/data/data/####/03-21_10_55_com.jq.meihuishidai_4546
/data/data/####/03-21_10_55_com.jq.meihuishidai_4652
/data/data/####/03-21_10_55_com.jq.meihuishidai_4748
/data/data/####/03-21_10_55_com.jq.meihuishidai_4842
/data/data/####/0a231bd8575dcf72.txt
/data/data/####/1553165693007.log
/data/data/####/21c22f492aba3de8.lock
/data/data/####/8ef9c457b3bbb403.lock
/data/data/####/930a31b34bd52c08.lock
/data/data/####/AlibcLinkPartner.xml
/data/data/####/AlibcLinkPartner.xml (deleted)
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/Q0VSVC5SU0EK.txt8e2
/data/data/####/SGMANAGER_DATA2.tmp
/data/data/####/UTCommon.xml
/data/data/####/aliTradeConfigSP.xml
/data/data/####/ap.Lock
/data/data/####/auth_sdk_device.xml
/data/data/####/com.jq.meihuishidai_preferences.xml
/data/data/####/getui_sp.xml
/data/data/####/info.xml
/data/data/####/init_c1.pid
/data/data/####/libjiagu-122804317.so
/data/data/####/libsgmainso-5.1.96.so.tmp
/data/data/####/libsgsecuritybodyso-5.1.25.so.tmp
/data/data/####/lock.lock
/data/data/####/multidex.version.xml
/data/data/####/notification_config.xml
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/sp.lock
/data/data/####/tcms_istied.xml
/data/data/####/tcms_setting_sp.xml
/data/data/####/timestamp
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_socialize.xml
/data/data/####/ut.db
/data/data/####/ut.db-journal
/data/media/####/.nomedia
/data/media/####/19-03-21 10;54;46.txt
/data/media/####/19-03-21 10;54;49.txt
/data/media/####/19-03-21 10;54;52.txt
/data/media/####/19-03-21 10;54;56.txt
/data/media/####/19-03-21 10;54;57.txt
/data/media/####/19-03-21 10;54;59.txt
/data/media/####/19-03-21 10;55;03.txt
/data/media/####/19-03-21 10;55;04.txt
/data/media/####/19-03-21 10;55;06.txt
/data/media/####/19-03-21 10;55;09.txt
/data/media/####/19-03-21 10;55;10.txt
/data/media/####/19-03-21 10;55;12.txt
/data/media/####/19-03-21 10;55;17.txt
/data/media/####/19-03-21 10;55;18.txt
/data/media/####/19-03-21 10;55;20.txt
/data/media/####/19-03-21 10;55;25.txt
/data/media/####/19-03-21 10;55;26.txt
/data/media/####/19-03-21 10;55;28.txt
/data/media/####/19-03-21 10;55;31.txt
/data/media/####/19-03-21 10;55;33.txt
/data/media/####/19-03-21 10;55;35.txt
/data/media/####/19-03-21 10;55;39.txt
/data/media/####/19-03-21 10;55;40.txt
/data/media/####/19-03-21 10;55;41.txt
/data/media/####/2_20190321_r
/data/media/####/6c709c11d2d46a7b
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/dd7893586a493dc3
/data/media/####/hid.dat
/data/media/####/journal
/data/media/####/journal.tmp

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
getprop ro.product.cpu.abi
ls /sys/class/thermal
sh

Загружает динамические библиотеки:

getuiext2
inet.2.0
libjiagu-122804317
sgmainso-5.1
sgsecuritybodyso-5.1
ut_c_api

Использует следующие алгоритмы для шифрования данных:

AES-CBC-NoPadding
AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding
RSA-NONE-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-NoPadding
AES-CBC-PKCS5Padding
AES-ECB-NoPadding
AES-ECB-PKCS5Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play