Adware.Gexin.10896

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) wa####.huc####.com:443

Запросы DNS:

st####.huc####.com
wa####.huc####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/HelloH5.xml
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/f_000001
/data/data/####/getui_sp.xml
/data/data/####/index
/data/data/####/libjiagu.so
/data/data/####/mobclick_agent_cached_cn.com.huchi.wallet2
/data/data/####/pdr.xml
/data/data/####/umeng_general_config.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/1_home_logo.png
/data/media/####/HuchillDialog.js
/data/media/####/about1.jpg
/data/media/####/about2.jpg
/data/media/####/account_safe_bg.png
/data/media/####/ajax-loader.gif
/data/media/####/alertFn.js
/data/media/####/arrow_up.png
/data/media/####/arrow_up_new.png
/data/media/####/article1.jpg
/data/media/####/article2.jpg
/data/media/####/article3.jpg
/data/media/####/auth-man.png
/data/media/####/auth-person.png
/data/media/####/auth.png
/data/media/####/autosize.js
/data/media/####/banner_template.jpg
/data/media/####/base.scss
/data/media/####/bottom_index1.jpg
/data/media/####/broken-line.png
/data/media/####/broken-line2.png
/data/media/####/bule-bg.png
/data/media/####/cardbox.png
/data/media/####/castapp.js
/data/media/####/center_icon.jpg
/data/media/####/center_icon.png
/data/media/####/center_item_icon.jpg
/data/media/####/circle_bg.png
/data/media/####/cofe.png
/data/media/####/common.js
/data/media/####/concat_us.js
/data/media/####/crTest.html
/data/media/####/crTest.js
/data/media/####/crTest.scss
/data/media/####/crTestResult.html
/data/media/####/crTestResult.js
/data/media/####/crTestResult.scss
/data/media/####/cr_btn_icon.png
/data/media/####/cr_header_bg.jpg
/data/media/####/cr_search_bg.jpg
/data/media/####/cr_test.html
/data/media/####/cr_test_bg1.jpg
/data/media/####/cr_try_btn_icon.png
/data/media/####/crasor_jsxjx.jpg
/data/media/####/crasor_xjjk.jpg
/data/media/####/dassed.png
/data/media/####/db_area.js
/data/media/####/demo.jpg
/data/media/####/dialog.css
/data/media/####/dumiao.png
/data/media/####/extend_man.png
/data/media/####/faqtxt.js
/data/media/####/fastclick.js
/data/media/####/fatwalletIndex.js
/data/media/####/fatwalletIndex.scss
/data/media/####/fnTemp.js
/data/media/####/formPost.js
/data/media/####/free_icon.png
/data/media/####/fxd_logo.png
/data/media/####/gulpfile.js
/data/media/####/hand.png
/data/media/####/html2canvas.js
/data/media/####/i.jpg
/data/media/####/icon-bag.png
/data/media/####/icon-blackList.png
/data/media/####/icon-credit.png
/data/media/####/icon-find.png
/data/media/####/icon-find2.png
/data/media/####/icon-gong.jpg
/data/media/####/icon-hot.png
/data/media/####/icon-housingFund.png
/data/media/####/icon-mine.png
/data/media/####/icon-mine_selected.png
/data/media/####/icon-na-find_selected.png
/data/media/####/icon-nav-find.png
/data/media/####/icon-pai.jpg
/data/media/####/icon-pingan_loan.jpg
/data/media/####/icon-riskArea.png
/data/media/####/icon-search.png
/data/media/####/icon-search_selected.png
/data/media/####/icon-shou.jpg
/data/media/####/icon-star.png
/data/media/####/icon-yang.jpg
/data/media/####/icon_1.png
/data/media/####/index-a1.png
/data/media/####/index-a2.png
/data/media/####/index-a3.png
/data/media/####/index-a4.png
/data/media/####/index-a5.png
/data/media/####/index-a6.png
/data/media/####/index-a7.png
/data/media/####/index-a8.png
/data/media/####/index.html
/data/media/####/index1.jpg
/data/media/####/index2.jpg
/data/media/####/index_001.jpg
/data/media/####/index_banner.jpg
/data/media/####/index_icon_01.png
/data/media/####/index_icon_02.png
/data/media/####/index_icon_03.png
/data/media/####/index_icon_04.png
/data/media/####/index_rank.html
/data/media/####/index_rank.js
/data/media/####/index_rank.scss
/data/media/####/index_xjbk.jpg
/data/media/####/index_xjjk.jpg
/data/media/####/index_zhx.jpg
/data/media/####/information.html
/data/media/####/information.js
/data/media/####/information.scss
/data/media/####/information_sub.html
/data/media/####/item_demo.jpg
/data/media/####/jquery.unveil.js
/data/media/####/jx_icon_logo.png
/data/media/####/jxxjx.png
/data/media/####/kaka-icon.png
/data/media/####/lazyFn.js
/data/media/####/line-down.png
/data/media/####/loading.gif
/data/media/####/loanMarket.js
/data/media/####/loanMarket.scss
/data/media/####/loan_market.html
/data/media/####/loan_product.html
/data/media/####/lrz.all.bundle.js
/data/media/####/main.html
/data/media/####/manifest.json
/data/media/####/mashangdai-icon.png
/data/media/####/mobile.js
/data/media/####/more.png
/data/media/####/mui.css
/data/media/####/mui.js
/data/media/####/mui.lazyload.img.js
/data/media/####/mui.lazyload.js
/data/media/####/mui.min.css
/data/media/####/mui.min.js
/data/media/####/mui.ttf
/data/media/####/mui_min.css
/data/media/####/nativeShare.css
/data/media/####/nativeShare.js
/data/media/####/out_link_webview.html
/data/media/####/pay@2x.png
/data/media/####/pay@3x.png
/data/media/####/point.png
/data/media/####/pointer.png
/data/media/####/prod_bg.jpg
/data/media/####/qq.png
/data/media/####/qqzone.png
/data/media/####/recomend.png
/data/media/####/red_blank_tag.png
/data/media/####/report_demo.jpg
/data/media/####/reset.css
/data/media/####/right_icon_bg.png
/data/media/####/search_selected_btn.jpg
/data/media/####/search_selected_btn.png
/data/media/####/share.png
/data/media/####/sharefn.js
/data/media/####/shouji.png
/data/media/####/statisticsFn.js
/data/media/####/step_001.jpg
/data/media/####/step_002.jpg
/data/media/####/step_003.jpg
/data/media/####/step_004.jpg
/data/media/####/storage.js
/data/media/####/swiper.css
/data/media/####/swiper.js
/data/media/####/tag_active.png
/data/media/####/tag_hot.png
/data/media/####/tag_new.png
/data/media/####/tag_one.png
/data/media/####/tag_three.png
/data/media/####/tag_two.png
/data/media/####/template.jpg
/data/media/####/template_product.jpg
/data/media/####/test_01.jpg
/data/media/####/title-bg.png
/data/media/####/top@2x.png
/data/media/####/top@3x.png
/data/media/####/user-defualt_icon.png
/data/media/####/userCenter.html
/data/media/####/userCenter.js
/data/media/####/userCenter.scss
/data/media/####/vue-mui.js
/data/media/####/vue-resource.js
/data/media/####/vue.js
/data/media/####/weChat_dkw_big.jpg
/data/media/####/weChat_dkw_small.jpg
/data/media/####/weChat_tmp_big.jpg
/data/media/####/weChat_tmp_small.jpg
/data/media/####/webpack.config.js
/data/media/####/webpack.online.js
/data/media/####/weibo.png
/data/media/####/weixin.png
/data/media/####/weixin_friend.png
/data/media/####/weui.min.css
/data/media/####/xef_logo.png
/data/media/####/xiaopang.png
/data/media/####/xinyong.png
/data/media/####/xjjk_caous.png
/data/media/####/yangqi.png
/data/media/####/zepto.min.js
/data/media/####/zhifubao2@2x.png
/data/media/####/zhifubao2@3x.png
/data/media/####/zhifubao@2x.png
/data/media/####/zhifubao@3x.png
/data/media/####/zhima_input.js
/data/media/####/zhima_input.scss
/data/media/####/zhima_result.js
/data/media/####/zhima_reuslt.scss

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu.so

Загружает динамические библиотеки:

libjiagu

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней