Adware.Gexin.10883

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(TLS/1.0) xb####.xbong####.com:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5225

Запросы DNS:

7j####.c####.z0.####.com
c####.g####.ig####.com
c-h####.g####.com
pub-####.qin####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
xb####.xbong####.com

Запросы HTTP GET:

qin####.com.www.####.com/tdata_EDT369
t####.c####.q####.####.com/tdata_Rnl693
t####.c####.q####.####.com/tdata_Soq141
t####.c####.q####.####.com/tdata_fEV688
t####.c####.q####.####.com/tdata_siA393
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####&d=####&k=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/H5B024375.xml
/data/data/####/H5B024375_storages.xml
/data/data/####/b1a24ff5b962
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/clientid_igexin.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/gx_sp.xml
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/libjiagu.so
/data/data/####/pdr.xml
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/tdata_Rnl693
/data/data/####/tdata_Rnl693.jar
/data/data/####/tdata_Soq141
/data/data/####/tdata_Soq141.jar
/data/data/####/tdata_fEV688
/data/data/####/tdata_fEV688.jar
/data/data/####/tdata_siA393
/data/data/####/tdata_siA393.jar
/data/data/####/umeng_general_config.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/1080.png
/data/media/####/2text.png
/data/media/####/480.png
/data/media/####/720.png
/data/media/####/Aa.png
/data/media/####/CommentBox.html
/data/media/####/accessory.png
/data/media/####/add-sign-in-map.js
/data/media/####/add-sign-in-wrap.html
/data/media/####/add-sign-in.html
/data/media/####/add-sign-in.js
/data/media/####/address.png
/data/media/####/app.db
/data/media/####/approval.detail.content.js
/data/media/####/approval.detail.js
/data/media/####/approvalDetail.html
/data/media/####/arecord.png
/data/media/####/audio-mix.png
/data/media/####/audio.css
/data/media/####/audio.html
/data/media/####/bolang.png
/data/media/####/box.png
/data/media/####/btn.png
/data/media/####/btnAdd.png
/data/media/####/btnUp.png
/data/media/####/btnX.png
/data/media/####/business-card.html
/data/media/####/cabinet-content.html
/data/media/####/cabinet.html
/data/media/####/cabinet.js
/data/media/####/cabinet_content.js
/data/media/####/calculate.js
/data/media/####/calendar.css
/data/media/####/calendar.js
/data/media/####/camera.png
/data/media/####/cha.png
/data/media/####/changePhase.html
/data/media/####/chartOption.js
/data/media/####/check.png
/data/media/####/city.data-3.js
/data/media/####/close.png
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.xbongbong.xbbcrm.bin
/data/media/####/com.xbongbong.xbbcrm.db
/data/media/####/common.css
/data/media/####/common.js
/data/media/####/commonDetail.js
/data/media/####/communicate.detail.content.js
/data/media/####/communicate.detail.js
/data/media/####/communicate.list.js
/data/media/####/communicateDetail.html
/data/media/####/communicateList.html
/data/media/####/company.create.js
/data/media/####/company.png
/data/media/####/company.select.js
/data/media/####/companyCreate.html
/data/media/####/companyRegister.html
/data/media/####/companySelect.html
/data/media/####/component.list.js
/data/media/####/contact.detail.content.js
/data/media/####/contact.detail.js
/data/media/####/contactDetail.html
/data/media/####/contactList.html
/data/media/####/contactPopUp.html
/data/media/####/contract-report-content.html
/data/media/####/contract.detail.content.js
/data/media/####/contract.detail.js
/data/media/####/contract.html
/data/media/####/contract.performance.content.js
/data/media/####/contract.performance.js
/data/media/####/contractDetail.html
/data/media/####/contract_allot.css
/data/media/####/contract_payment.css
/data/media/####/converText.png
/data/media/####/crm-menu-set.html
/data/media/####/crm.menu.set.js
/data/media/####/cuprum.png
/data/media/####/cusContract.html
/data/media/####/cusContract.list.content.js
/data/media/####/cusContractListContent.html
/data/media/####/cusList.html
/data/media/####/cusNoList.png
/data/media/####/cusNoPosition.html
/data/media/####/cusOpportunity.html
/data/media/####/cusOpportunity.list.content.js
/data/media/####/cusOpportunityListContent.html
/data/media/####/cusPayment.html
/data/media/####/cusPayment.list.content.js
/data/media/####/cusPaymentListContent.html
/data/media/####/customer-report-content.html
/data/media/####/customer.business-card.js
/data/media/####/customer.detail.content.js
/data/media/####/customer.detail.js
/data/media/####/customer.html
/data/media/####/customerDetail.html
/data/media/####/customerList.html
/data/media/####/customerLocation.png
/data/media/####/customerView.html
/data/media/####/customize.condition.js
/data/media/####/cutShort.menu.set.js
/data/media/####/dafault-supplier.png
/data/media/####/daima.png
/data/media/####/date.js
/data/media/####/ddAvatar.js
/data/media/####/default-product.jpg
/data/media/####/defaultJxcPro.png
/data/media/####/department.html
/data/media/####/department.js
/data/media/####/department.list.js
/data/media/####/department_bar.html
/data/media/####/department_list.html
/data/media/####/detail-content.html
/data/media/####/detail.content.js
/data/media/####/detail.css
/data/media/####/detail.html
/data/media/####/down.png
/data/media/####/duplicate-list-content.html
/data/media/####/duplicate-list.html
/data/media/####/echarts.min.js
/data/media/####/edit.html
/data/media/####/editWrap.html
/data/media/####/enum.time.js
/data/media/####/enums.js
/data/media/####/excel.png
/data/media/####/fastclick.js
/data/media/####/fastclick.min.js
/data/media/####/fdir.png
/data/media/####/fdisk.png
/data/media/####/feedback_items.css
/data/media/####/ffile.png
/data/media/####/front_approval.css
/data/media/####/front_business_card.css
/data/media/####/front_communicate.css
/data/media/####/front_contact.css
/data/media/####/front_contract.css
/data/media/####/front_customer.css
/data/media/####/front_file.css
/data/media/####/front_newVisitPlan.css
/data/media/####/front_opportunity.css
/data/media/####/front_pc.css
/data/media/####/front_performance.css
/data/media/####/front_product.css
/data/media/####/front_sign.css
/data/media/####/front_templet.css
/data/media/####/front_userHelp.css
/data/media/####/front_visitPlan.css
/data/media/####/front_workReport.css
/data/media/####/fup.png
/data/media/####/gkt-journal
/data/media/####/gktper
/data/media/####/goLocation.png
/data/media/####/gold.png
/data/media/####/gou.png
/data/media/####/gx.png
/data/media/####/headtool.js
/data/media/####/help.css
/data/media/####/help.html
/data/media/####/iPhone 7 Plus@3x.png
/data/media/####/iPhone 7@2x.png
/data/media/####/iPhone5s@2x.png
/data/media/####/ic_launcher.png
/data/media/####/icomoon.eot
/data/media/####/icomoon.svg
/data/media/####/icomoon.ttf
/data/media/####/icomoon.woff
/data/media/####/iconfont.css
/data/media/####/iconfont.eot
/data/media/####/iconfont.svg
/data/media/####/iconfont.ttf
/data/media/####/iconfont.woff
/data/media/####/iconstyle.css
/data/media/####/immersed.js
/data/media/####/import-customer-content.html
/data/media/####/import-customer.html
/data/media/####/importCustomer.js
/data/media/####/imprint.png
/data/media/####/include_proAdd.css
/data/media/####/include_proCheck.css
/data/media/####/index-content.html
/data/media/####/index-menu-set.html
/data/media/####/index.html
/data/media/####/index.js
/data/media/####/infoView-content.html
/data/media/####/infoView.content.js
/data/media/####/infoView.html
/data/media/####/infoView.js
/data/media/####/instock-detail.js
/data/media/####/inventory-detail.js
/data/media/####/ios-template-100.png
/data/media/####/ios-template-114.png
/data/media/####/ios-template-120.png
/data/media/####/ios-template-144.png
/data/media/####/ios-template-152.png
/data/media/####/ios-template-180.png
/data/media/####/ios-template-29.png
/data/media/####/ios-template-40.png
/data/media/####/ios-template-50.png
/data/media/####/ios-template-57.png
/data/media/####/ios-template-58.png
/data/media/####/ios-template-72.png
/data/media/####/ios-template-76.png
/data/media/####/ios-template-80.png
/data/media/####/ios-template-87.png
/data/media/####/item.html
/data/media/####/itemWrap.html
/data/media/####/jin.png
/data/media/####/jquery.min.js
/data/media/####/jxc-list-content.html
/data/media/####/jxc-list.html
/data/media/####/jxc-menu-set.html
/data/media/####/jxc.css
/data/media/####/jxc.menu.set.js
/data/media/####/jxcProAdd.css
/data/media/####/left.png
/data/media/####/list-content.css
/data/media/####/list-content.html
/data/media/####/list.css
/data/media/####/list.html
/data/media/####/list.js
/data/media/####/location.png
/data/media/####/login.html
/data/media/####/login.js
/data/media/####/loginBg.png
/data/media/####/loginRegister.css
/data/media/####/manifest.json
/data/media/####/map.js
/data/media/####/maps_btn.html
/data/media/####/maps_map.html
/data/media/####/maps_map_sub.html
/data/media/####/maps_slidedown.html
/data/media/####/menu-set-list.html
/data/media/####/menu.html
/data/media/####/menu.js
/data/media/####/menu.set.list.js
/data/media/####/menuSet.css
/data/media/####/message-content.html
/data/media/####/message-content.js
/data/media/####/message-content2.html
/data/media/####/message-list-content.js
/data/media/####/mui.css
/data/media/####/mui.dtpicker.css
/data/media/####/mui.dtpicker.js
/data/media/####/mui.imageViewer.css
/data/media/####/mui.js
/data/media/####/mui.min.css
/data/media/####/mui.min.js
/data/media/####/mui.picker.css
/data/media/####/mui.picker.js
/data/media/####/mui.picker.min.css
/data/media/####/mui.poppicker.css
/data/media/####/mui.poppicker.js
/data/media/####/mui.previewimage.js
/data/media/####/mui.ttf
/data/media/####/mui.zoom.js
/data/media/####/navigation.html
/data/media/####/navigation.js
/data/media/####/near-customer-map.js
/data/media/####/near-list-content.html
/data/media/####/near-list.html
/data/media/####/new_cabinet-content.html
/data/media/####/new_cabinet_content.js
/data/media/####/new_list.js
/data/media/####/nextRegister.html
/data/media/####/noData.png
/data/media/####/noGenjin.png
/data/media/####/noList.html
/data/media/####/noPosition.png
/data/media/####/noTable.png
/data/media/####/old_list.html
/data/media/####/oop-con-productList.detail.js
/data/media/####/opp-con-product-detail.html
/data/media/####/opp-con-product.html
/data/media/####/oppProductList.html
/data/media/####/opportunity-report-content.html
/data/media/####/opportunity.detail.content.js
/data/media/####/opportunity.detail.js
/data/media/####/opportunity.html
/data/media/####/opportunityDetail.html
/data/media/####/opportunity_stage.css
/data/media/####/outstock-detail.js
/data/media/####/pass.png
/data/media/####/password.reset.js
/data/media/####/password.reset.next.js
/data/media/####/passwordReset.html
/data/media/####/passwordResetNext.html
/data/media/####/pause.png
/data/media/####/payPlan-detail.js
/data/media/####/payStup.css
/data/media/####/pay_invoice.css
/data/media/####/payment-list-content.html
/data/media/####/payment-list.html
/data/media/####/payment.detail.content.js
/data/media/####/payment.detail.js
/data/media/####/payment.plan.js
/data/media/####/paymentDetail.html
/data/media/####/paymentList.html
/data/media/####/paymentOrder.html
/data/media/####/paymentSheet-detail-content.html
/data/media/####/paymentSheet-detail.html
/data/media/####/paymentSheet.detail.content.js
/data/media/####/paymentSheet.detail.js
/data/media/####/payment_plan.html
/data/media/####/pdf.png
/data/media/####/percircle.css
/data/media/####/percircle.js
/data/media/####/performance-content.html
/data/media/####/performance-report-content.html
/data/media/####/performance.html
/data/media/####/performance.js
/data/media/####/performance.list.js
/data/media/####/performance.save.js
/data/media/####/performanceReport.css
/data/media/####/ph.png
/data/media/####/phone.list.js
/data/media/####/pic1.png
/data/media/####/pk-report-content.html
/data/media/####/pk.content.js
/data/media/####/pk.html
/data/media/####/pk.js
/data/media/####/play-max.png
/data/media/####/play-mix.png
/data/media/####/play.png
/data/media/####/png.png
/data/media/####/position.png
/data/media/####/ppt.png
/data/media/####/product.detail.content.js
/data/media/####/product.detail.js
/data/media/####/productDetail.html
/data/media/####/productList.html
/data/media/####/productList.js
/data/media/####/product_type.html
/data/media/####/product_type.js
/data/media/####/productcheck.png
/data/media/####/productfl.png
/data/media/####/productuncheck.png
/data/media/####/purchase-detail.js
/data/media/####/push_icon_48.png
/data/media/####/push_icon_72.png
/data/media/####/push_icon_96.png
/data/media/####/recommend.css
/data/media/####/record-max.png
/data/media/####/ref-array-content.html
/data/media/####/ref-array-content.js
/data/media/####/ref-array.html
/data/media/####/ref-array.js
/data/media/####/register.html
/data/media/####/register.js
/data/media/####/register.next.js
/data/media/####/reminder.png
/data/media/####/report-list-content.html
/data/media/####/report-list.html
/data/media/####/report.js
/data/media/####/reset.css
/data/media/####/returnPurchase-detail.js
/data/media/####/sIndexNew.css
/data/media/####/sMain.css
/data/media/####/salesTeam.html
/data/media/####/segment-content.html
/data/media/####/segment-list.html
/data/media/####/select.business.js
/data/media/####/select.contactList.html
/data/media/####/select_business.html
/data/media/####/setting-content.html
/data/media/####/setting.html
/data/media/####/sha.js
/data/media/####/sign-in-list.js
/data/media/####/signList.html
/data/media/####/slice.png
/data/media/####/slidenext.png
/data/media/####/slideprev.png
/data/media/####/stage-feedback-content.html
/data/media/####/stage-feedback.html
/data/media/####/stage.feedback.content.js
/data/media/####/stage.feedback.js
/data/media/####/statisticHead.css
/data/media/####/statistical-list-content.js
/data/media/####/statistics-content.html
/data/media/####/stop-max.png
/data/media/####/supplier-detail.js
/data/media/####/swipe1.0.js
/data/media/####/swiper.min.css
/data/media/####/swiper.min.js
/data/media/####/table-content.html
/data/media/####/tanhao.png
/data/media/####/tdata_Rnl693
/data/media/####/tdata_Soq141
/data/media/####/tdata_fEV688
/data/media/####/tdata_siA393
/data/media/####/test.js
/data/media/####/test.log
/data/media/####/tingtong.png
/data/media/####/toggleList.png
/data/media/####/tong.png
/data/media/####/transfer-detail.js
/data/media/####/trunword1.png
/data/media/####/trunword2.png
/data/media/####/undefinde.png
/data/media/####/util.list.js
/data/media/####/visit.plan.js
/data/media/####/voice.png
/data/media/####/voice2.png
/data/media/####/voiceBack.png
/data/media/####/voiceRed1.png
/data/media/####/voiceRed2.png
/data/media/####/vue.js
/data/media/####/vue.min.js
/data/media/####/waiting.gif
/data/media/####/warehouse-detail.js
/data/media/####/welcome.html
/data/media/####/wgx.png
/data/media/####/word.png
/data/media/####/workReportDetail.html
/data/media/####/xbb.ajax.js
/data/media/####/xbb.common.js
/data/media/####/xbb.component.customer.duplicate.js
/data/media/####/xbb.component.datefilter.js
/data/media/####/xbb.component.detail.js
/data/media/####/xbb.component.filter.js
/data/media/####/xbb.component.js
/data/media/####/xbb.component.list.js
/data/media/####/xbb.component.list.report.js
/data/media/####/xbb.component.list.segment.js
/data/media/####/xbb.component.list.signIn.js
/data/media/####/xbb.css
/data/media/####/xbb.item.js
/data/media/####/xbb.js
/data/media/####/xbb.storage.js
/data/media/####/xbb.version.js
/data/media/####/xbbCommon.css
/data/media/####/xbbPublicFont.css
/data/media/####/xbbPublicFont.eot
/data/media/####/xbbPublicFont.svg
/data/media/####/xbbPublicFont.ttf
/data/media/####/xbbPublicFont.woff
/data/media/####/ygx.png
/data/media/####/yin.png
/data/media/####/zip.png

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25013 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 755 <Package Folder>/.jiagu/libjiagu.so
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25013 300 0

Загружает динамические библиотеки:

getuiext2
libjiagu

Использует следующие алгоритмы для шифрования данных:

AES-CFB-NoPadding
AES-ECB-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-PKCS5Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней