Adware.Gexin.11024

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.3.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) at.al####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) www.s####.com:443
TCP(TLS/1.0) i####.s####.cn:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) loc.map.b####.com:443
TCP c####.g####.ig####.com:5225
TCP sdk.o####.t####.####.com:5224

Запросы DNS:

and####.b####.qq.com
api.map.b####.com
at.al####.com
c####.g####.ig####.com
c-h####.g####.com
i####.s####.cn
loc.map.b####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
www.s####.com

Запросы HTTP GET:

at.al####.com/t/font_608159_ptbth7m6xi.css
at.al####.com/t/font_608159_ptbth7m6xi.ttf?t=####
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

and####.b####.qq.com/rqd/async
c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####
ser####.dc####.net.cn/device/location

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/1.png
/data/data/####/2.png
/data/data/####/20171113165226.png
/data/data/####/2019_640.png
/data/data/####/2019_750.png
/data/data/####/2019_i4.png
/data/data/####/3.png
/data/data/####/DOCdzz.png
/data/data/####/DOCzdy.png
/data/data/####/ETH.png
/data/data/####/H5FD6B925.xml
/data/data/####/H5FD6B925_storages.xml
/data/data/####/IPC.png
/data/data/####/LoadFail.png
/data/data/####/MultiDex.lock
/data/data/####/OrderRecord.html
/data/data/####/OrderRecord.min.js
/data/data/####/TransactionRecords.css
/data/data/####/TransactionRecords.html
/data/data/####/TransactionRecords.js
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/a_0.png
/data/data/####/a_1.png
/data/data/####/abc_ab_bottom_solid_light_holo.9.png
/data/data/####/accelerometer.css
/data/data/####/accelerometer.js
/data/data/####/accountExplain.png
/data/data/####/adaptive.js
/data/data/####/addAddress.html
/data/data/####/addAddress.js
/data/data/####/addGoods.css
/data/data/####/addGoods.html
/data/data/####/addGoods.js
/data/data/####/alipay.png
/data/data/####/allRent.html
/data/data/####/allRent.js
/data/data/####/allRent.png
/data/data/####/all_order.css
/data/data/####/all_order.html
/data/data/####/all_order.js
/data/data/####/android.keystore
/data/data/####/applyList.html
/data/data/####/applyList.js
/data/data/####/arithmetic.js
/data/data/####/authStatus_com.android.shctp.jifenbao.xml
/data/data/####/authStatus_com.android.shctp.jifenbao;remote.xml
/data/data/####/award.css
/data/data/####/award.html
/data/data/####/award.js
/data/data/####/b_0.png
/data/data/####/b_1.png
/data/data/####/background.js
/data/data/####/background.png
/data/data/####/background_logo.png
/data/data/####/baidu_tts_cors.js
/data/data/####/bankcard.html
/data/data/####/bankcard.js
/data/data/####/banner.png
/data/data/####/barcode.css
/data/data/####/barcode.js
/data/data/####/base64.js
/data/data/####/bb.html
/data/data/####/bb.js
/data/data/####/bg_edit_selected.9.png
/data/data/####/bgm.jpg
/data/data/####/bgm.png
/data/data/####/bignumber.min.js
/data/data/####/binaryajax.js
/data/data/####/bindingCard.html
/data/data/####/bindingCard.js
/data/data/####/bugly_db_legu-journal
/data/data/####/buy.html
/data/data/####/buy.js
/data/data/####/canvasResize.js
/data/data/####/cards_accounts_doc.html
/data/data/####/cards_accounts_doc.js
/data/data/####/cart.css
/data/data/####/cart.html
/data/data/####/cart.js
/data/data/####/cartNull.png
/data/data/####/cash.html
/data/data/####/cash.js
/data/data/####/category.html
/data/data/####/category.js
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/change.html
/data/data/####/change.js
/data/data/####/changeApply.html
/data/data/####/changeApply.js
/data/data/####/check-sprites-5.png
/data/data/####/city.css
/data/data/####/city.data-3.js
/data/data/####/city.html
/data/data/####/city.js
/data/data/####/clientid_igexin.xml
/data/data/####/comment_daxiao.png
/data/data/####/comment_shengqi.png
/data/data/####/comment_weixiao.png
/data/data/####/commissionDetails.css
/data/data/####/commissionDetails.html
/data/data/####/commissionDetails.js
/data/data/####/commissionHistories.css
/data/data/####/commissionHistories.html
/data/data/####/commissionHistories.js
/data/data/####/commissionWithdrawal.html
/data/data/####/commissionWithdrawal.js
/data/data/####/common.css
/data/data/####/common.js
/data/data/####/complaints.html
/data/data/####/complaints.js
/data/data/####/conversionIntegral.html
/data/data/####/conversionIntegral.js
/data/data/####/convertible.html
/data/data/####/convertible.js
/data/data/####/coupon_comment.js
/data/data/####/cropper.js
/data/data/####/cropper.min.css
/data/data/####/crypto.js
/data/data/####/cxm.html
/data/data/####/cxm.js
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dc_ad_type_key.xml
/data/data/####/delete.png
/data/data/####/details.css
/data/data/####/details.html
/data/data/####/details.js
/data/data/####/details.min.js
/data/data/####/doc_accounts_farming.html
/data/data/####/doc_accounts_farming.js
/data/data/####/doc_statistical.css
/data/data/####/doc_statistical.html
/data/data/####/doc_statistical.js
/data/data/####/docs.png
/data/data/####/down.png
/data/data/####/echarts.js
/data/data/####/editAddress.html
/data/data/####/editAddress.js
/data/data/####/editorGoods.html
/data/data/####/editorGoods.js
/data/data/####/eje3cnc
/data/data/####/examples.html
/data/data/####/examples_image.jpg
/data/data/####/exchange.html
/data/data/####/exchange.js
/data/data/####/exchange_QIntegral.html
/data/data/####/exchange_QIntegral.js
/data/data/####/exchange_cns.html
/data/data/####/exchange_cns.js
/data/data/####/exchange_docs.html
/data/data/####/exchange_docs.js
/data/data/####/exchange_oxc.html
/data/data/####/exchange_oxc.js
/data/data/####/exchange_transfer_docs.html
/data/data/####/exchange_transfer_docs.js
/data/data/####/exif.js
/data/data/####/exitMoneyBalances.html
/data/data/####/exitMoneyBalances.js
/data/data/####/extract_cns.html
/data/data/####/extract_cns.js
/data/data/####/extract_docs.html
/data/data/####/extract_docs.js
/data/data/####/extract_oxc.html
/data/data/####/extract_oxc.js
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/farming.css
/data/data/####/farming_accounts_doc.html
/data/data/####/farming_accounts_doc.js
/data/data/####/fdbl.html
/data/data/####/fdbl.js
/data/data/####/fileImg.jpg
/data/data/####/fileShopBackground.jpg
/data/data/####/file_icon.png
/data/data/####/firll.dat
/data/data/####/flexible.js
/data/data/####/font.css
/data/data/####/food.html
/data/data/####/food.js
/data/data/####/foodWait.png
/data/data/####/forget_password.html
/data/data/####/forget_password.js
/data/data/####/friendA.css
/data/data/####/friendA.html
/data/data/####/friendA.js
/data/data/####/friendB.html
/data/data/####/friendB.js
/data/data/####/friendC.html
/data/data/####/friendC.js
/data/data/####/gdaemon_20161017
/data/data/####/get_avatar.png
/data/data/####/getui_sp.xml
/data/data/####/go_login.html
/data/data/####/go_login.js
/data/data/####/goods.css
/data/data/####/goods.html
/data/data/####/goods.js
/data/data/####/goodsList.html
/data/data/####/goodsList.js
/data/data/####/goodsMarket.html
/data/data/####/goodsMarket.js
/data/data/####/goods_details.html
/data/data/####/goods_details.js
/data/data/####/gps.js
/data/data/####/growth_0.png
/data/data/####/growth_1.png
/data/data/####/growth_2.png
/data/data/####/growth_3.png
/data/data/####/growth_4.png
/data/data/####/gx_sp.xml
/data/data/####/head.css
/data/data/####/header.png
/data/data/####/help.png
/data/data/####/hlnc.png
/data/data/####/hmac.js
/data/data/####/hotChainActivity.html
/data/data/####/hotChainActivity.js
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/html5Geo.xml
/data/data/####/ic_action_favorite_off.png
/data/data/####/ic_action_map.png
/data/data/####/ic_action_search.png
/data/data/####/ic_action_share.png
/data/data/####/ic_add.png
/data/data/####/ic_arrow_white_down.png
/data/data/####/ic_arrow_white_up.png
/data/data/####/ic_category_0.png
/data/data/####/ic_category_1.png
/data/data/####/ic_category_10.png
/data/data/####/ic_category_11.png
/data/data/####/ic_category_12.png
/data/data/####/ic_category_13.png
/data/data/####/ic_category_14.png
/data/data/####/ic_category_15.png
/data/data/####/ic_category_2.png
/data/data/####/ic_category_3.png
/data/data/####/ic_category_4.png
/data/data/####/ic_category_5.png
/data/data/####/ic_category_6.png
/data/data/####/ic_category_7.png
/data/data/####/ic_category_8.png
/data/data/####/ic_category_9.png
/data/data/####/ic_global_arrow_down_green.png
/data/data/####/ic_global_arrow_green_fold_normal.png
/data/data/####/ic_global_arrow_right.png
/data/data/####/ic_global_deal_exchange.png
/data/data/####/ic_global_filter_check_green.png
/data/data/####/ic_global_list_lable_booking.png
/data/data/####/ic_global_list_lable_booking_ktv.png
/data/data/####/ic_global_list_lable_booking_new.png
/data/data/####/ic_global_list_lable_favour.png
/data/data/####/ic_global_list_lable_groupon.png
/data/data/####/ic_global_list_lable_groupon_new.png
/data/data/####/ic_global_list_lable_lable_onlinebooking.png
/data/data/####/ic_global_list_lable_new.png
/data/data/####/ic_global_list_lable_pay_new.png
/data/data/####/ic_global_list_lable_queue.png
/data/data/####/ic_global_list_lable_seat.png
/data/data/####/ic_global_list_lable_seat_new.png
/data/data/####/ic_global_list_lable_voucher.png
/data/data/####/ic_global_list_lable_voucher_new.png
/data/data/####/ic_global_list_lable_vouchers.png
/data/data/####/ic_global_title_bar_48_back.png
/data/data/####/ic_menu_apollo_off.png
/data/data/####/ic_menu_apollo_on.png
/data/data/####/ic_menu_deal_off.png
/data/data/####/ic_menu_deal_on.png
/data/data/####/ic_menu_more_off.png
/data/data/####/ic_menu_more_on.png
/data/data/####/ic_menu_poi_off.png
/data/data/####/ic_menu_poi_on.png
/data/data/####/ic_menu_user_off.png
/data/data/####/ic_menu_user_on.png
/data/data/####/ic_nobooking_list.png
/data/data/####/ic_routelist_dropdown_arrow.png
/data/data/####/ic_subtract.png
/data/data/####/ico_xing2.png
/data/data/####/iconfont-tianjia.png
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.js
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/icons-extra.css
/data/data/####/identity.png
/data/data/####/imageviewer.html
/data/data/####/immersed.js
/data/data/####/index
/data/data/####/index.css
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/index.min.js
/data/data/####/indicator.png
/data/data/####/indicators.css
/data/data/####/indicators.html
/data/data/####/indicators.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/inn_cafe.png
/data/data/####/inn_card_charge.png
/data/data/####/inn_chinese_restaurant.png
/data/data/####/inn_deliver_meal.png
/data/data/####/inn_gps_icon.png
/data/data/####/inn_pick_up.png
/data/data/####/inn_poi_detail_phone.png
/data/data/####/integralList.html
/data/data/####/integralList.js
/data/data/####/integralTransform.css
/data/data/####/integralTransform.html
/data/data/####/integralTransform.js
/data/data/####/integral_transfer.css
/data/data/####/integral_transfer.html
/data/data/####/integral_transfer.js
/data/data/####/islogin.js
/data/data/####/iwop-web3j.js
/data/data/####/jfdzz.png
/data/data/####/joinExitMarket.html
/data/data/####/joinMoneyBalances.html
/data/data/####/joinMoneyBalances.js
/data/data/####/jquery-1.10.1.min.js
/data/data/####/keep_pension.html
/data/data/####/keep_pension.js
/data/data/####/key-icon.png
/data/data/####/key_delete.png
/data/data/####/left.png
/data/data/####/left_waiting_get.png
/data/data/####/left_waiting_ing.png
/data/data/####/libcuid.so
/data/data/####/libnfix.so
/data/data/####/libshella-2.9.1.2.so
/data/data/####/libufix.so
/data/data/####/list.css
/data/data/####/list.html
/data/data/####/list.js
/data/data/####/list.min.js
/data/data/####/loading.jpg
/data/data/####/local_crash_lock
/data/data/####/location-border.png
/data/data/####/lock-icon.png
/data/data/####/login.css
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/login.png
/data/data/####/logo.png
/data/data/####/man_icon.jpg
/data/data/####/manifest.json
/data/data/####/market.html
/data/data/####/market.js
/data/data/####/md5.min.js
/data/data/####/messageList.html
/data/data/####/messageList.js
/data/data/####/mix.dex
/data/data/####/mobile-detect.min.js
/data/data/####/moneyBalances.png
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui.css
/data/data/####/mui.locker.min.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.ttf
/data/data/####/mui.zoom.js
/data/data/####/multidex.version.xml
/data/data/####/myDOC.html
/data/data/####/myDOC.js
/data/data/####/myDOCS.html
/data/data/####/myDOCS.js
/data/data/####/myExchangeIntegarl.html
/data/data/####/myExchangeIntegarl.js
/data/data/####/myFarming.html
/data/data/####/myFarming.js
/data/data/####/myIntegral.html
/data/data/####/myIntegral.js
/data/data/####/myOrder.html
/data/data/####/myOrder.js
/data/data/####/myQIntegral.html
/data/data/####/myQIntegral.js
/data/data/####/myRent.css
/data/data/####/myRent.html
/data/data/####/myRent.js
/data/data/####/myRent.png
/data/data/####/mySDOC.html
/data/data/####/mySDOC.js
/data/data/####/myShopBackground.jpg
/data/data/####/myTeam.html
/data/data/####/myTeam.js
/data/data/####/myTenant.css
/data/data/####/myTenant.html
/data/data/####/myTenant.js
/data/data/####/myTenant.png
/data/data/####/myTenantList.html
/data/data/####/myTenantList.js
/data/data/####/myTrading.html
/data/data/####/myTrading.js
/data/data/####/my_car.png
/data/data/####/native_record_lock
/data/data/####/newEra.css
/data/data/####/notice_A.png
/data/data/####/notice_B.png
/data/data/####/nouse.png
/data/data/####/ok.png
/data/data/####/operation.html
/data/data/####/operation.js
/data/data/####/order.css
/data/data/####/order.html
/data/data/####/order.js
/data/data/####/orderDetails.html
/data/data/####/orderDetails.js
/data/data/####/orderList.html
/data/data/####/over.mp3
/data/data/####/page4.png
/data/data/####/page6.png
/data/data/####/pagePlus.png
/data/data/####/paidui.png
/data/data/####/paihangbang.png
/data/data/####/passwordList.html
/data/data/####/passwordList.js
/data/data/####/pay.css
/data/data/####/pay.html
/data/data/####/pay.js
/data/data/####/paySJ.html
/data/data/####/paySJ.js
/data/data/####/pay_background.png
/data/data/####/pay_background_03_02.png
/data/data/####/pay_box.png
/data/data/####/pay_success.css
/data/data/####/pay_success.html
/data/data/####/pay_success.js
/data/data/####/payment.css
/data/data/####/payment.html
/data/data/####/payment.js
/data/data/####/pdr.xml
/data/data/####/pension.css
/data/data/####/pension.html
/data/data/####/pension.js
/data/data/####/pensionInsurance.html
/data/data/####/pensionInsurance.js
/data/data/####/pensionWithdrawals.css
/data/data/####/pensionWithdrawals.html
/data/data/####/pensionWithdrawals.js
/data/data/####/pic.png
/data/data/####/plaWait.png
/data/data/####/planting.css
/data/data/####/planting.html
/data/data/####/planting.js
/data/data/####/plusShare.js
/data/data/####/plusShare.min.js
/data/data/####/portrai.png
/data/data/####/preOrderPay.html
/data/data/####/preOrderPay.js
/data/data/####/prePurchase.css
/data/data/####/prePurchase.html
/data/data/####/prePurchase.js
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qihoo.png
/data/data/####/qq.png
/data/data/####/qrcode.html
/data/data/####/qrcode.js
/data/data/####/qrcode.min.js
/data/data/####/qrcode.png
/data/data/####/r-icon.png
/data/data/####/random_code.png
/data/data/####/ranking.css
/data/data/####/ranking.html
/data/data/####/ranking.js
/data/data/####/recommendInfo.css
/data/data/####/recommendInfo.html
/data/data/####/recommendInfo.js
/data/data/####/recommendRegister.css
/data/data/####/recommendRegister.js
/data/data/####/record.css
/data/data/####/record.html
/data/data/####/record.js
/data/data/####/recycle.html
/data/data/####/recycle.js
/data/data/####/redemption.html
/data/data/####/refund-anytime.png
/data/data/####/refund-automatic.png
/data/data/####/reg.css
/data/data/####/reg.html
/data/data/####/reg.js
/data/data/####/reg_close.png
/data/data/####/reg_logo.jpg
/data/data/####/reg_logo_2_01.jpg
/data/data/####/release.css
/data/data/####/release.html
/data/data/####/release.js
/data/data/####/results.html
/data/data/####/results.js
/data/data/####/right.png
/data/data/####/right_waiting_get.png
/data/data/####/right_waiting_ing.png
/data/data/####/run.pid
/data/data/####/search.css
/data/data/####/search.html
/data/data/####/search.js
/data/data/####/security_info
/data/data/####/selectAddress0.png
/data/data/####/selectAddress1.png
/data/data/####/set_new_password.html
/data/data/####/set_new_password.js
/data/data/####/set_password.css
/data/data/####/set_password.html
/data/data/####/set_password.js
/data/data/####/sha1.js
/data/data/####/shake.wav
/data/data/####/shakedown.png
/data/data/####/shakeup.png
/data/data/####/shippingSetting.html
/data/data/####/shippingSetting.js
/data/data/####/shopDetail.css
/data/data/####/shop_comment.js
/data/data/####/shopsByType.css
/data/data/####/shopsByType.html
/data/data/####/shopsByType.js
/data/data/####/shopsOrder.css
/data/data/####/shopsOrder.html
/data/data/####/shopsOrder.js
/data/data/####/sinaweibo.png
/data/data/####/skm.html
/data/data/####/skm.js
/data/data/####/skmx.css
/data/data/####/skmx.html
/data/data/####/skmx.js
/data/data/####/sktx.html
/data/data/####/sktx.js
/data/data/####/slider-code.css
/data/data/####/slider-code.js
/data/data/####/solds-icon.png
/data/data/####/star.png
/data/data/####/start_statistics_data.xml
/data/data/####/step.png
/data/data/####/store.html
/data/data/####/storePensionFunds.html
/data/data/####/storePensionFunds.js
/data/data/####/stream_permission.xml
/data/data/####/style.css
/data/data/####/subCategory.html
/data/data/####/subCategory.js
/data/data/####/submit_order.css
/data/data/####/submit_order.html
/data/data/####/submit_order.js
/data/data/####/success.css
/data/data/####/success.html
/data/data/####/success.js
/data/data/####/switch.html
/data/data/####/switch.js
/data/data/####/switchConfig.html
/data/data/####/switchConfig.js
/data/data/####/takeout_ic_account.png
/data/data/####/team.png
/data/data/####/test_app
/data/data/####/timg.jpg
/data/data/####/timg2.jpg
/data/data/####/tradingAccount.html
/data/data/####/tradingAccount.js
/data/data/####/tradingList.html
/data/data/####/tradingList.js
/data/data/####/tradingMarket.html
/data/data/####/tradingMarket.js
/data/data/####/transaction.js
/data/data/####/transactionDetails.html
/data/data/####/transfer.html
/data/data/####/transfer.js
/data/data/####/transfer_accounts_doc.html
/data/data/####/transfer_accounts_doc.js
/data/data/####/transfer_accounts_docs.html
/data/data/####/transfer_accounts_docs.js
/data/data/####/transfer_cns.html
/data/data/####/transfer_cns.js
/data/data/####/transfer_oxc.html
/data/data/####/transfer_oxc.js
/data/data/####/travel_integral.css
/data/data/####/travel_integral.html
/data/data/####/travel_integral.js
/data/data/####/travel_integral_list.css
/data/data/####/travel_integral_list.html
/data/data/####/travel_integral_list.js
/data/data/####/travel_packages.css
/data/data/####/travel_packages_list.css
/data/data/####/turnoverPay.html
/data/data/####/turnoverPay.js
/data/data/####/txmx.css
/data/data/####/txmx.html
/data/data/####/txmx.js
/data/data/####/type.html
/data/data/####/type.js
/data/data/####/type_active1.png
/data/data/####/type_active2.png
/data/data/####/umeng_general_config.xml
/data/data/####/unionPay.png
/data/data/####/unlock.html
/data/data/####/unlock.js
/data/data/####/up.png
/data/data/####/use_0.png
/data/data/####/use_1.png
/data/data/####/user-photo.png
/data/data/####/user_background.png
/data/data/####/user_dfh.png
/data/data/####/user_dfk.png
/data/data/####/user_dpj.png
/data/data/####/user_dsh.png
/data/data/####/user_luck.png
/data/data/####/user_pic.png
/data/data/####/user_th.png
/data/data/####/vip.png
/data/data/####/voucher.png
/data/data/####/vue-lazyload.js
/data/data/####/vue-scroller.min.js
/data/data/####/vue.min.js
/data/data/####/wangqi.png
/data/data/####/web3.min.js
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weixin.png
/data/data/####/withdrawal.css
/data/data/####/withdrawal.html
/data/data/####/withdrawal.js
/data/data/####/withdrawal_doc.html
/data/data/####/withdrawal_doc.js
/data/data/####/withdrawal_record_doc.html
/data/data/####/withdrawal_record_doc.js
/data/data/####/woman_icon.jpg
/data/data/####/word.js
/data/data/####/xjsk.html
/data/data/####/xjsk.js
/data/data/####/zhifubao.png
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/com.android.shctp.jifenbao.bin
/data/media/####/com.android.shctp.jifenbao.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/test.log
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25570 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.9.1.2.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25570 300 0

Загружает динамические библиотеки:

BaiduMapSDK_base_v5_2_1
Bugly
getuiext3
libnfix
libshella-2.9.1.2
libufix
locSDK7b
nfix
ufix

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней