Adware.Gexin.10969

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) be####.tin####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) st####.my####.com.cn:443

Запросы DNS:

a.appj####.com
and####.b####.qq.com
be####.tin####.com
sdk.o####.p####.####.com
st####.my####.com.cn

Запросы HTTP GET:

be####.tin####.com/pf?av=####&v=####&key=####&ref=####&rand=####&pvid=##...

Запросы HTTP POST:

a.appj####.com/ad-service/ad/mark
and####.b####.qq.com/rqd/async
be####.tin####.com/xhr?av=####&v=####&key=####&ref=####&rand=####&pvid=#...
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/1.png
/data/data/####/2.png
/data/data/####/3.png
/data/data/####/CHANGELOG.md
/data/data/####/CachedGeoposition.db
/data/data/####/CachedGeoposition.db-journal
/data/data/####/Connection.js
/data/data/####/Contact.js
/data/data/####/ContactAddress.js
/data/data/####/ContactError.js
/data/data/####/ContactField.js
/data/data/####/ContactFieldType.js
/data/data/####/ContactFindOptions.js
/data/data/####/ContactName.js
/data/data/####/ContactOrganization.js
/data/data/####/DirectoryEntry.js
/data/data/####/DirectoryReader.js
/data/data/####/Entry.js
/data/data/####/File.js
/data/data/####/FileEntry.js
/data/data/####/FileError.js
/data/data/####/FileReader.js
/data/data/####/FileSystem.js
/data/data/####/FileTransfer.js
/data/data/####/FileTransferError.js
/data/data/####/FileUploadOptions.js
/data/data/####/FileUploadResult.js
/data/data/####/FileWriter.js
/data/data/####/Flags.js
/data/data/####/LocalFileSystem.js
/data/data/####/MAds.js
/data/data/####/MAliyunOSS.js
/data/data/####/MFileManager.js
/data/data/####/MGuidePager.js
/data/data/####/MHotUpdate.js
/data/data/####/MImageBrowser.js
/data/data/####/MPhoto.js
/data/data/####/MUtils.js
/data/data/####/MWeixin.js
/data/data/####/Metadata.js
/data/data/####/MicCore.js
/data/data/####/ProgressEvent.js
/data/data/####/README.md
/data/data/####/SQLitePlugin.js
/data/data/####/Utils.js.html
/data/data/####/_action-sheet.scss
/data/data/####/_animations.scss
/data/data/####/_backdrop.scss
/data/data/####/_badge.scss
/data/data/####/_bar.scss
/data/data/####/_button-bar.scss
/data/data/####/_button.scss
/data/data/####/_checkbox.scss
/data/data/####/_form.scss
/data/data/####/_grid.scss
/data/data/####/_ionicons-font.scss
/data/data/####/_ionicons-icons.scss
/data/data/####/_ionicons-variables.scss
/data/data/####/_items.scss
/data/data/####/_list.scss
/data/data/####/_loading.scss
/data/data/####/_log
/data/data/####/_log-journal
/data/data/####/_menu.scss
/data/data/####/_mixins.scss
/data/data/####/_modal.scss
/data/data/####/_platform.scss
/data/data/####/_popover.scss
/data/data/####/_popup.scss
/data/data/####/_progress.scss
/data/data/####/_radio.scss
/data/data/####/_range.scss
/data/data/####/_refresher.scss
/data/data/####/_reset.scss
/data/data/####/_scaffolding.scss
/data/data/####/_select.scss
/data/data/####/_slide-box.scss
/data/data/####/_slides.scss
/data/data/####/_spinner.scss
/data/data/####/_tabs.scss
/data/data/####/_toggle.scss
/data/data/####/_transitions.scss
/data/data/####/_type.scss
/data/data/####/_util.scss
/data/data/####/_variables.scss
/data/data/####/about-controller.js.html
/data/data/####/about.html
/data/data/####/about.svg
/data/data/####/add-problem-controller.js.html
/data/data/####/add.html
/data/data/####/addpic.svg
/data/data/####/adpage-popup-view.html
/data/data/####/angular-mocks.js
/data/data/####/angular-touch.min.js
/data/data/####/app-1484564562386.js
/data/data/####/app-qr-code-app-store.png
/data/data/####/app-qr-code.png
/data/data/####/app-update-service.js.html
/data/data/####/app.html
/data/data/####/app.js
/data/data/####/app.js.html
/data/data/####/app.png
/data/data/####/assign-manager.html
/data/data/####/authorize-step1.html
/data/data/####/authorize-step2.html
/data/data/####/avatar-bg.jpg
/data/data/####/avatar-big.png
/data/data/####/avatar.png
/data/data/####/back.svg
/data/data/####/base-data-ui-service.js.html
/data/data/####/base.css
/data/data/####/base.scss
/data/data/####/batch-check-item-repository.js.html
/data/data/####/bindonce.js
/data/data/####/bindonce.min.js
/data/data/####/boot.js
/data/data/####/bower.json
/data/data/####/bugly_db_
/data/data/####/bugly_db_-journal
/data/data/####/building-list-controller.js.html
/data/data/####/building-list-service.js.html
/data/data/####/building-repository.js.html
/data/data/####/camera.svg
/data/data/####/cancel-problem-controller.js.html
/data/data/####/change-manager.html
/data/data/####/check-item-repository.js.html
/data/data/####/check-item-search-service.js.html
/data/data/####/check-item-service.js.html
/data/data/####/close-problem-controller.js.html
/data/data/####/close.svg
/data/data/####/common.scss
/data/data/####/complete-statistics-report.html
/data/data/####/config.js.html
/data/data/####/console.js
/data/data/####/construction-repository.js.html
/data/data/####/construction-service.js.html
/data/data/####/contacts.js
/data/data/####/context.js.html
/data/data/####/convertUtils.js
/data/data/####/cordova.js
/data/data/####/cordova_plugins.js
/data/data/####/customer.scss
/data/data/####/data-clear-controller.js.html
/data/data/####/data-clear.html
/data/data/####/data-download-log-repository.js.html
/data/data/####/data-increment-repository.js.html
/data/data/####/data-task-service.js.html
/data/data/####/data-upload-controller.js.html
/data/data/####/data-upload-service.js.html
/data/data/####/dataBuild.js.html
/data/data/####/dataBuild.test.js
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/default_img.png
/data/data/####/default_img_big.png
/data/data/####/defaultengineer.scss
/data/data/####/delivery-config-controller.js.html
/data/data/####/delivery-refuse-controller.js.html
/data/data/####/delivery-review-controller.js.html
/data/data/####/delivery-service.js.html
/data/data/####/delivery-storage.js.html
/data/data/####/delivery-view-controller.js.html
/data/data/####/desc-repository.js.html
/data/data/####/desc-service.js.html
/data/data/####/detail.html
/data/data/####/device.js
/data/data/####/device.js.html
/data/data/####/echarts.min.js
/data/data/####/edit-problem-controller.js.html
/data/data/####/edit.html
/data/data/####/err_info.png
/data/data/####/exceptionHandler.intg.js
/data/data/####/exceptionHandler.js.html
/data/data/####/exceptionHandler.test.js
/data/data/####/exec.js
/data/data/####/feedback-controller.js.html
/data/data/####/feedback-popup-view.html
/data/data/####/feedback-service.js.html
/data/data/####/feedback-storage.js.html
/data/data/####/feedback.html
/data/data/####/feedback.scss
/data/data/####/feedback.svg
/data/data/####/feedback_mail.png
/data/data/####/fileSystemPaths.js
/data/data/####/fileSystems-roots.js
/data/data/####/fileSystems.js
/data/data/####/file__0.localstorage-journal
/data/data/####/find-pass-step1.html
/data/data/####/find-pass-step2.html
/data/data/####/fonts.scss
/data/data/####/getui_sp.xml
/data/data/####/global-storage-repository.js.html
/data/data/####/grouped-list.scss
/data/data/####/guide.png
/data/data/####/gulpfile.js
/data/data/####/help-feedback-controller.js.html
/data/data/####/help.svg
/data/data/####/hidpi-canvas.js
/data/data/####/hot-check-service.js.html
/data/data/####/http.ext.js.html
/data/data/####/http.js.html
/data/data/####/huxing-demo.jpg
/data/data/####/huxing.js
/data/data/####/icomoon.ttf
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/image.js.html
/data/data/####/index
/data/data/####/index-controller.js.html
/data/data/####/index.html
/data/data/####/init.sql
/data/data/####/initDB.js.html
/data/data/####/init_c1.pid
/data/data/####/init_er.pid
/data/data/####/inputdel.svg
/data/data/####/ionic-angular.js
/data/data/####/ionic-angular.min.js
/data/data/####/ionic.app.scss
/data/data/####/ionic.bundle.js
/data/data/####/ionic.bundle.min.js
/data/data/####/ionic.css
/data/data/####/ionic.js
/data/data/####/ionic.min.css
/data/data/####/ionic.min.js
/data/data/####/ionic.scss
/data/data/####/ionicons.eot
/data/data/####/ionicons.scss
/data/data/####/ionicons.svg
/data/data/####/ionicons.ttf
/data/data/####/ionicons.woff
/data/data/####/isChrome.js
/data/data/####/jasmine-html.js
/data/data/####/jasmine.css
/data/data/####/jasmine.js
/data/data/####/jasmine_favicon.png
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/jiaofangxiu.jpg
/data/data/####/karma.conf.js
/data/data/####/keyboard.js
/data/data/####/layout-history-service.js.html
/data/data/####/layout-image-service.js.html
/data/data/####/layout-img-controller.js.html
/data/data/####/layout-img-special-controller.js.html
/data/data/####/lcov-report-20151218.zip
/data/data/####/lcov.info
/data/data/####/libjiagu.so
/data/data/####/list.html
/data/data/####/loadingbar-service.js.html
/data/data/####/localDB.js.html
/data/data/####/localStorage.js.html
/data/data/####/localStorage.keys.js.html
/data/data/####/localStorage.test.js
/data/data/####/local_crash_lock
/data/data/####/login-controller.js.html
/data/data/####/login-pwd.svg
/data/data/####/login-service.js.html
/data/data/####/login.html
/data/data/####/loginbg.png
/data/data/####/loginbg1.png
/data/data/####/mGTPush.js
/data/data/####/mobile-edit-controller.js.html
/data/data/####/multidex.version.xml
/data/data/####/my-project.html
/data/data/####/my-team-member-add-from-contact.html
/data/data/####/my-team-member-add.html
/data/data/####/my-team-member-delete.html
/data/data/####/my-team-member-search.html
/data/data/####/my-team-member-select.html
/data/data/####/my-team-member.html
/data/data/####/my-team.html
/data/data/####/mysoft.xml
/data/data/####/native_record_lock
/data/data/####/nativeapiprovider.js
/data/data/####/network-check-service.js.html
/data/data/####/network.js
/data/data/####/network.js.html
/data/data/####/no-data.png
/data/data/####/offline.png
/data/data/####/overwrite.scss
/data/data/####/package.json
/data/data/####/personal.html
/data/data/####/platform.js
/data/data/####/plugin-data-service.js.html
/data/data/####/pluginApi.js.html
/data/data/####/popup.js.html
/data/data/####/position-repository.js.html
/data/data/####/position-service.js.html
/data/data/####/prettify.css
/data/data/####/prettify.js
/data/data/####/private.html
/data/data/####/problem-delay-reason.html
/data/data/####/problem-detail-has-fixed.html
/data/data/####/problem-detail-sent-back.html
/data/data/####/problem-detail-to-assign.html
/data/data/####/problem-detail-to-fix.html
/data/data/####/problem-export-popup.html
/data/data/####/problem-fix.html
/data/data/####/problem-list-controller.js.html
/data/data/####/problem-list-service.js.html
/data/data/####/problem-list.html
/data/data/####/problem-log-repository.js.html
/data/data/####/problem-position.html
/data/data/####/problem-process-repository.js.html
/data/data/####/problem-reject-reason.html
/data/data/####/problem-repository.js.html
/data/data/####/problem-service.js.html
/data/data/####/problem-statistics-report.html
/data/data/####/problem-view-controller.js.html
/data/data/####/problemStorage.js.html
/data/data/####/project-list.html
/data/data/####/promptbasednativeapi.js
/data/data/####/pwd-edit-controller.js.html
/data/data/####/pwd-hide.svg
/data/data/####/pwd-show.svg
/data/data/####/qq.png
/data/data/####/qq_kj.png
/data/data/####/receive-record-controller.js.html
/data/data/####/receive-service.js.html
/data/data/####/receive-storage.js.html
/data/data/####/receive-view-controller.js.html
/data/data/####/refresh.svg
/data/data/####/refuse-list-controller.js.html
/data/data/####/register.html
/data/data/####/reject-statistics-report.html
/data/data/####/report.scss
/data/data/####/report_avatar_01.png
/data/data/####/report_avatar_02.png
/data/data/####/report_avatar_03.png
/data/data/####/report_avatar_04.png
/data/data/####/requestFileSystem.js
/data/data/####/resolveLocalFileSystemURI.js
/data/data/####/room-delivery-rejection-repository.js.html
/data/data/####/room-list-controller.js.html
/data/data/####/room-list-service.js.html
/data/data/####/room-process-repository.js.html
/data/data/####/room-repository.js.html
/data/data/####/room-service.js.html
/data/data/####/room-type-repository.js.html
/data/data/####/router.js.html
/data/data/####/rule.define.js.html
/data/data/####/rule.js.html
/data/data/####/rule.test.js
/data/data/####/satisfaction-repository.js.html
/data/data/####/search-before.png
/data/data/####/search-checkitem-controller.js.html
/data/data/####/search-nodata.png
/data/data/####/search.svg
/data/data/####/security_info
/data/data/####/select-building-range.html
/data/data/####/select-checkitem-controller.js.html
/data/data/####/select-contractor-controller.js.html
/data/data/####/select-desc-controller.js.html
/data/data/####/select-engineer.html
/data/data/####/select-manager-for-problems.html
/data/data/####/select-manager.html
/data/data/####/select-position-controller.js.html
/data/data/####/select-problem-item.html
/data/data/####/select-responsible-company-controller.js.html
/data/data/####/selected-multi.svg
/data/data/####/sendback-problem-controller.js.html
/data/data/####/services.html
/data/data/####/setting-controller.js.html
/data/data/####/setting-service.js.html
/data/data/####/setting.html
/data/data/####/setting.scss
/data/data/####/setting.svg
/data/data/####/shake.js
/data/data/####/share.svg
/data/data/####/sort-arrow-sprite.png
/data/data/####/sorter.js
/data/data/####/star-focus.svg
/data/data/####/star.svg
/data/data/####/style.css
/data/data/####/style.scss
/data/data/####/talking-data-service.js.html
/data/data/####/tempData.js.html
/data/data/####/tempData.keys.js.html
/data/data/####/timeout-statistics-report.html
/data/data/####/timer.js.html
/data/data/####/timer.test.js
/data/data/####/toggle-project.html
/data/data/####/tsconfig.json
/data/data/####/underscore-min.js
/data/data/####/underscore.string.min.js
/data/data/####/unselected-multi.svg
/data/data/####/update-mobile.html
/data/data/####/update-pass.html
/data/data/####/update.svg
/data/data/####/user-focus.svg
/data/data/####/user-info-controller.js.html
/data/data/####/user-log-service.js.html
/data/data/####/user-service.js.html
/data/data/####/variable.js
/data/data/####/walk.gif
/data/data/####/webApi.js.html
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/wx-share-view.html
/data/data/####/wx.png
/data/data/####/wx_pyq.png
/data/media/####/.nomedia

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop androVM.vbox_dpi
/system/bin/sh -c getprop gsm.sim.state
/system/bin/sh -c getprop gsm.sim.state2
/system/bin/sh -c getprop qemu.sf.fake_camera
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.debuggable
/system/bin/sh -c getprop ro.genymotion.version
/system/bin/sh -c getprop ro.secure
/system/bin/sh -c type su
chmod 755 <Package Folder>/.jiagu/libjiagu.so
getprop androVM.vbox_dpi
getprop gsm.sim.state
getprop gsm.sim.state2
getprop qemu.sf.fake_camera
getprop ro.board.platform
getprop ro.debuggable
getprop ro.genymotion.version
getprop ro.secure

Загружает динамические библиотеки:

Bugly
getuiext2
libjiagu
sqliteX

Использует следующие алгоритмы для шифрования данных:

AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней