Adware.Gexin.11522

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) aexcep####.b####.qq.com:8011
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) aexcep####.b####.qq.com:8012
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) 1####.77.150.30:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5225

Запросы DNS:

7j####.c####.z0.####.com
a####.b####.qq.com
aexcep####.b####.qq.com
and####.b####.qq.com
c####.g####.ig####.com
c-h####.g####.com
pub-####.qin####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

Запросы HTTP GET:

qin####.com.www.####.com/tdata_EDT369
t####.c####.q####.####.com/tdata_Rnl693
t####.c####.q####.####.com/tdata_Soq141
t####.c####.q####.####.com/tdata_fEV688
t####.c####.q####.####.com/tdata_siA393
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

aexcep####.b####.qq.com:8011/rqd/async
aexcep####.b####.qq.com:8012/rqd/async
and####.b####.qq.com/rqd/async
c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####&d=####&k=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/AdminLTE.css
/data/data/####/AdminLTE.min.css
/data/data/####/COPYING
/data/data/####/Changelog.md
/data/data/####/FontAwesome.otf
/data/data/####/LICENSE
/data/data/####/LICENSE.md
/data/data/####/README.md
/data/data/####/_all.css
/data/data/####/about-us.css
/data/data/####/about-us.html
/data/data/####/about-us.js
/data/data/####/abstract-xhr.js
/data/data/####/acallconsumer.xml
/data/data/####/account.png
/data/data/####/aero.css
/data/data/####/aero.png
/data/data/####/aero@2x.png
/data/data/####/aes.js
/data/data/####/agreement.html
/data/data/####/ajax-based.js
/data/data/####/ajax.txt
/data/data/####/aliyun-oss-sdk-4.6.2.js
/data/data/####/aliyun-oss.html
/data/data/####/aliyun-oss.js
/data/data/####/all.css
/data/data/####/app.css
/data/data/####/app.js
/data/data/####/app.min.js
/data/data/####/ar.js
/data/data/####/area.png
/data/data/####/arttmpl.js
/data/data/####/az.js
/data/data/####/batch-tests.js
/data/data/####/beecloud.js
/data/data/####/bg.js
/data/data/####/blue.css
/data/data/####/blue.png
/data/data/####/blue@2x.png
/data/data/####/bootstrap-datepicker.ar.js
/data/data/####/bootstrap-datepicker.az.js
/data/data/####/bootstrap-datepicker.bg.js
/data/data/####/bootstrap-datepicker.ca.js
/data/data/####/bootstrap-datepicker.cs.js
/data/data/####/bootstrap-datepicker.cy.js
/data/data/####/bootstrap-datepicker.da.js
/data/data/####/bootstrap-datepicker.de.js
/data/data/####/bootstrap-datepicker.el.js
/data/data/####/bootstrap-datepicker.es.js
/data/data/####/bootstrap-datepicker.et.js
/data/data/####/bootstrap-datepicker.fa.js
/data/data/####/bootstrap-datepicker.fi.js
/data/data/####/bootstrap-datepicker.fr.js
/data/data/####/bootstrap-datepicker.gl.js
/data/data/####/bootstrap-datepicker.he.js
/data/data/####/bootstrap-datepicker.hr.js
/data/data/####/bootstrap-datepicker.hu.js
/data/data/####/bootstrap-datepicker.id.js
/data/data/####/bootstrap-datepicker.is.js
/data/data/####/bootstrap-datepicker.it.js
/data/data/####/bootstrap-datepicker.ja.js
/data/data/####/bootstrap-datepicker.js
/data/data/####/bootstrap-datepicker.ka.js
/data/data/####/bootstrap-datepicker.kk.js
/data/data/####/bootstrap-datepicker.kr.js
/data/data/####/bootstrap-datepicker.lt.js
/data/data/####/bootstrap-datepicker.lv.js
/data/data/####/bootstrap-datepicker.mk.js
/data/data/####/bootstrap-datepicker.ms.js
/data/data/####/bootstrap-datepicker.nb.js
/data/data/####/bootstrap-datepicker.nl-BE.js
/data/data/####/bootstrap-datepicker.nl.js
/data/data/####/bootstrap-datepicker.no.js
/data/data/####/bootstrap-datepicker.pl.js
/data/data/####/bootstrap-datepicker.pt-BR.js
/data/data/####/bootstrap-datepicker.pt.js
/data/data/####/bootstrap-datepicker.ro.js
/data/data/####/bootstrap-datepicker.rs-latin.js
/data/data/####/bootstrap-datepicker.rs.js
/data/data/####/bootstrap-datepicker.ru.js
/data/data/####/bootstrap-datepicker.sk.js
/data/data/####/bootstrap-datepicker.sl.js
/data/data/####/bootstrap-datepicker.sq.js
/data/data/####/bootstrap-datepicker.sv.js
/data/data/####/bootstrap-datepicker.sw.js
/data/data/####/bootstrap-datepicker.th.js
/data/data/####/bootstrap-datepicker.tr.js
/data/data/####/bootstrap-datepicker.ua.js
/data/data/####/bootstrap-datepicker.vi.js
/data/data/####/bootstrap-datepicker.zh-CN.js
/data/data/####/bootstrap-datepicker.zh-TW.js
/data/data/####/bootstrap-filestyle.js
/data/data/####/bootstrap-filestyle.min.js
/data/data/####/bootstrap-responsive.css
/data/data/####/bootstrap-responsive.min.css
/data/data/####/bootstrap-theme.css
/data/data/####/bootstrap-theme.css.map
/data/data/####/bootstrap-theme.min.css
/data/data/####/bootstrap-theme.min.css.map
/data/data/####/bootstrap-treeview.css
/data/data/####/bootstrap-treeview.js
/data/data/####/bootstrap-treeview.min.css
/data/data/####/bootstrap-treeview.min.js
/data/data/####/bootstrap.css
/data/data/####/bootstrap.css.map
/data/data/####/bootstrap.js
/data/data/####/bootstrap.min.css
/data/data/####/bootstrap.min.css.map
/data/data/####/bootstrap.min.js
/data/data/####/bower.json
/data/data/####/browser-crypto.js
/data/data/####/browser.js
/data/data/####/bs-check.css
/data/data/####/buffered-sender.js
/data/data/####/bugly_db_legu-journal
/data/data/####/build.sh
/data/data/####/business.css
/data/data/####/business.js
/data/data/####/ca.js
/data/data/####/cancel-off.png
/data/data/####/cancel-on.png
/data/data/####/change-name.html
/data/data/####/change-name.js
/data/data/####/change-phone.css
/data/data/####/change-phone.html
/data/data/####/change-phone.js
/data/data/####/cipher-core.js
/data/data/####/city.data-3.js
/data/data/####/city.data.js
/data/data/####/clientid_igexin.xml
/data/data/####/close.js
/data/data/####/common.css
/data/data/####/common.js
/data/data/####/config.js
/data/data/####/core.js
/data/data/####/cs.js
/data/data/####/d7b7e9c7f12b
/data/data/####/da.js
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/datepicker3.css
/data/data/####/de.js
/data/data/####/default-photo.png
/data/data/####/demo.css
/data/data/####/demo.html
/data/data/####/demo.js
/data/data/####/down.png
/data/data/####/echo-tests.js
/data/data/####/el.js
/data/data/####/emitter.js
/data/data/####/en.js
/data/data/####/enc-base64.js
/data/data/####/enc-utf16.js
/data/data/####/end-to-end.js
/data/data/####/entry.js
/data/data/####/es.js
/data/data/####/es6-promise.js
/data/data/####/escape.js
/data/data/####/et.js
/data/data/####/eu.js
/data/data/####/evaluate.css
/data/data/####/evaluate.html
/data/data/####/evaluate.js
/data/data/####/event.js
/data/data/####/eventsource.js
/data/data/####/eventtarget.js
/data/data/####/evpkdf.js
/data/data/####/example-cursors.html
/data/data/####/fa.js
/data/data/####/facade.js
/data/data/####/favicon.ico
/data/data/####/feedback.css
/data/data/####/feedback.js
/data/data/####/fi.js
/data/data/####/flat.css
/data/data/####/flat.png
/data/data/####/flat@2x.png
/data/data/####/flex.css
/data/data/####/font-awesome.css
/data/data/####/font-awesome.min.css
/data/data/####/fontawesome-webfont.eot
/data/data/####/fontawesome-webfont.svg
/data/data/####/fontawesome-webfont.ttf
/data/data/####/fontawesome-webfont.woff
/data/data/####/fontawesome-webfont.woff2
/data/data/####/forget-password.css
/data/data/####/forget-password.html
/data/data/####/forget-password.js
/data/data/####/format-hex.js
/data/data/####/fr.js
/data/data/####/futurico.css
/data/data/####/futurico.png
/data/data/####/futurico@2x.png
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/gl.js
/data/data/####/glyphicons-halflings-regular.eot
/data/data/####/glyphicons-halflings-regular.svg
/data/data/####/glyphicons-halflings-regular.ttf
/data/data/####/glyphicons-halflings-regular.woff
/data/data/####/glyphicons-halflings-regular.woff2
/data/data/####/glyphicons-halflings-white.png
/data/data/####/glyphicons-halflings.png
/data/data/####/green.css
/data/data/####/green.png
/data/data/####/green@2x.png
/data/data/####/grey.css
/data/data/####/grey.png
/data/data/####/grey@2x.png
/data/data/####/gulpfile.js
/data/data/####/gx_sp.xml
/data/data/####/he.js
/data/data/####/hi.js
/data/data/####/hmac.js
/data/data/####/homepage.css
/data/data/####/homepage.html
/data/data/####/homepage.js
/data/data/####/hr.js
/data/data/####/htmlfile.js
/data/data/####/hu.js
/data/data/####/icheck.js
/data/data/####/icheck.min.js
/data/data/####/icon-a-call.png
/data/data/####/icon-about-me.png
/data/data/####/icon-alipay.png
/data/data/####/icon-bespeak-telephone.png
/data/data/####/icon-car.png
/data/data/####/icon-cash.png
/data/data/####/icon-date.png
/data/data/####/icon-end-loaction.png
/data/data/####/icon-grade.png
/data/data/####/icon-lock.png
/data/data/####/icon-message.png
/data/data/####/icon-my-trip.png
/data/data/####/icon-my.png
/data/data/####/icon-perfect.png
/data/data/####/icon-phone.png
/data/data/####/icon-price-system.png
/data/data/####/icon-qq-gray.png
/data/data/####/icon-qq.png
/data/data/####/icon-rain.png
/data/data/####/icon-real-name.png
/data/data/####/icon-setting.png
/data/data/####/icon-start-loaction.png
/data/data/####/icon-user.png
/data/data/####/icon-version.png
/data/data/####/icon-warning.png
/data/data/####/icon-wechat-gray.png
/data/data/####/icon-wechat-s.png
/data/data/####/icon-wechat.png
/data/data/####/icon-white-wrong.png
/data/data/####/icon-wrong.png
/data/data/####/icons-extra.css
/data/data/####/id.js
/data/data/####/iframe-bootstrap.js
/data/data/####/iframe-wrap.js
/data/data/####/iframe.html
/data/data/####/iframe.js
/data/data/####/index
/data/data/####/index.html
/data/data/####/info-ajax.js
/data/data/####/info-iframe-receiver.js
/data/data/####/info-iframe.js
/data/data/####/info-receiver.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/is.js
/data/data/####/it.js
/data/data/####/ja.js
/data/data/####/jquery-1.10.2.min.js
/data/data/####/jquery-form.js
/data/data/####/jquery.1.11.1.js
/data/data/####/jquery.1.11.1.min.js
/data/data/####/jquery.mCustomScrollbar.concat.min.js
/data/data/####/jquery.min.js
/data/data/####/jquery.placeholder-0.4.js
/data/data/####/jquery.placeholder-0.4.min.js
/data/data/####/jquery.qrcode.js
/data/data/####/jquery.raty.js
/data/data/####/jquery.raty.min.js
/data/data/####/jquery.slimscroll.js
/data/data/####/jquery.slimscroll.min.js
/data/data/####/jsonp-polling.js
/data/data/####/jsonp.js
/data/data/####/km.js
/data/data/####/ko.js
/data/data/####/lang-apollo.js
/data/data/####/lang-basic.js
/data/data/####/lang-clj.js
/data/data/####/lang-css.js
/data/data/####/lang-dart.js
/data/data/####/lang-erlang.js
/data/data/####/lang-go.js
/data/data/####/lang-hs.js
/data/data/####/lang-lisp.js
/data/data/####/lang-llvm.js
/data/data/####/lang-lua.js
/data/data/####/lang-matlab.js
/data/data/####/lang-ml.js
/data/data/####/lang-mumps.js
/data/data/####/lang-n.js
/data/data/####/lang-pascal.js
/data/data/####/lang-proto.js
/data/data/####/lang-r.js
/data/data/####/lang-rd.js
/data/data/####/lang-scala.js
/data/data/####/lang-sql.js
/data/data/####/lang-tcl.js
/data/data/####/lang-tex.js
/data/data/####/lang-vb.js
/data/data/####/lang-vhdl.js
/data/data/####/lang-wiki.js
/data/data/####/lang-xq.js
/data/data/####/lang-yaml.js
/data/data/####/lib-typedarrays.js
/data/data/####/libnfix.so
/data/data/####/libshella-2.10.5.9.so
/data/data/####/libufix.so
/data/data/####/line.css
/data/data/####/line.png
/data/data/####/line@2x.png
/data/data/####/local_crash_lock
/data/data/####/location.js
/data/data/####/location.png
/data/data/####/log.js
/data/data/####/login.css
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/logo@3x.png
/data/data/####/lt.js
/data/data/####/lv.js
/data/data/####/main-node.js
/data/data/####/main.js
/data/data/####/manifest.json
/data/data/####/maps_location.html
/data/data/####/maps_search.html
/data/data/####/maps_sub.html
/data/data/####/md5.js
/data/data/####/message-detail.css
/data/data/####/message-detail.html
/data/data/####/message-detail.js
/data/data/####/message-list.css
/data/data/####/message-list.html
/data/data/####/message-list.js
/data/data/####/minimal.css
/data/data/####/minimal.png
/data/data/####/minimal@2x.png
/data/data/####/mix.dex
/data/data/####/mk.js
/data/data/####/mode-cfb.js
/data/data/####/mode-ctr-gladman.js
/data/data/####/mode-ctr.js
/data/data/####/mode-ecb.js
/data/data/####/mode-ofb.js
/data/data/####/ms.js
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui-rem.css
/data/data/####/mui.css
/data/data/####/mui.dtpicker.css
/data/data/####/mui.dtpicker.js
/data/data/####/mui.imageViewer.js
/data/data/####/mui.imageviewer.css
/data/data/####/mui.indexedlist.css
/data/data/####/mui.indexedlist.js
/data/data/####/mui.indexedlist_change.js
/data/data/####/mui.js
/data/data/####/mui.lazyload.img.js
/data/data/####/mui.lazyload.js
/data/data/####/mui.listpicker.css
/data/data/####/mui.listpicker.js
/data/data/####/mui.locker.js
/data/data/####/mui.min.css
/data/data/####/mui.picker.all.css
/data/data/####/mui.picker.all.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/mui.view.js
/data/data/####/mui.zoom.js
/data/data/####/native_record_lock
/data/data/####/nb.js
/data/data/####/nl.js
/data/data/####/node.js
/data/data/####/normalize.css
/data/data/####/npm.js
/data/data/####/object.js
/data/data/####/offcanvas.css
/data/data/####/offcanvas.html
/data/data/####/offcanvas.js
/data/data/####/orange.css
/data/data/####/orange.png
/data/data/####/orange@2x.png
/data/data/####/order-detail.css
/data/data/####/order-detail.html
/data/data/####/order-detail.js
/data/data/####/order-invoice-detail.css
/data/data/####/order-invoice-detail.html
/data/data/####/order-invoice-detail.js
/data/data/####/order-invoice.css
/data/data/####/order-invoice.html
/data/data/####/order-invoice.js
/data/data/####/order-list.css
/data/data/####/order-list.html
/data/data/####/order-list.js
/data/data/####/package.json
/data/data/####/pad-ansix923.js
/data/data/####/pad-iso10126.js
/data/data/####/pad-iso97971.js
/data/data/####/pad-nopadding.js
/data/data/####/pad-zeropadding.js
/data/data/####/password.png
/data/data/####/pay-success.css
/data/data/####/pay-success.html
/data/data/####/pay-success.js
/data/data/####/payment.css
/data/data/####/payment.html
/data/data/####/payment.js
/data/data/####/pbkdf2.js
/data/data/####/pdr.xml
/data/data/####/perfect-information.css
/data/data/####/perfect-information.html
/data/data/####/perfect-information.js
/data/data/####/personal.css
/data/data/####/personal.html
/data/data/####/personal.js
/data/data/####/pink.css
/data/data/####/pink.png
/data/data/####/pink@2x.png
/data/data/####/pl.js
/data/data/####/plugins-init.js
/data/data/####/polaris.css
/data/data/####/polaris.png
/data/data/####/polaris@2x.png
/data/data/####/polling.js
/data/data/####/prettify.bootstrap.css
/data/data/####/prettify.css
/data/data/####/prettify.js
/data/data/####/price-system.css
/data/data/####/price-system.html
/data/data/####/price-system.js
/data/data/####/pt-BR.js
/data/data/####/pt.js
/data/data/####/purple.css
/data/data/####/purple.png
/data/data/####/purple@2x.png
/data/data/####/push.pid
/data/data/####/push_db_name.xml
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qidian-big.png
/data/data/####/qidian.png
/data/data/####/qidiansearch.jpg
/data/data/####/qq@3x.png
/data/data/####/qrcode.js
/data/data/####/rabbit-legacy.js
/data/data/####/rabbit.js
/data/data/####/random.js
/data/data/####/rc4.js
/data/data/####/readme.txt
/data/data/####/receivers.js
/data/data/####/red.css
/data/data/####/red.png
/data/data/####/red@2x.png
/data/data/####/register.css
/data/data/####/register.html
/data/data/####/register.js
/data/data/####/rem.css
/data/data/####/respond.js
/data/data/####/respond.min.js
/data/data/####/ripemd160.js
/data/data/####/ro.js
/data/data/####/ru.js
/data/data/####/run.pid
/data/data/####/run_prettify.js
/data/data/####/security_info
/data/data/####/select2-bootstrap.css
/data/data/####/select2-bootstrap.min.css
/data/data/####/select2.css
/data/data/####/select2.full.js
/data/data/####/select2.full.min.js
/data/data/####/select2.js
/data/data/####/select2.min.css
/data/data/####/select2.min.js
/data/data/####/sender-receiver.js
/data/data/####/senders.js
/data/data/####/set-password.css
/data/data/####/set-password.html
/data/data/####/set-password.js
/data/data/####/sha1.js
/data/data/####/sha224.js
/data/data/####/sha256.js
/data/data/####/sha3.js
/data/data/####/sha384.js
/data/data/####/sha512.js
/data/data/####/shanchu.png
/data/data/####/shims.js
/data/data/####/sk.js
/data/data/####/skin-blue-light.css
/data/data/####/skin-blue-light.min.css
/data/data/####/smoke-latency.html
/data/data/####/smoke-reconnect.html
/data/data/####/sockjs-in-head.html
/data/data/####/sockjs-in-parent.html
/data/data/####/sockjs.js
/data/data/####/sockjs.js.map
/data/data/####/sockjs.min.js
/data/data/####/sockjs.min.js.map
/data/data/####/sockjs_app.js
/data/data/####/sockjs_server.js
/data/data/####/square.css
/data/data/####/square.png
/data/data/####/square@2x.png
/data/data/####/sr-Cyrl.js
/data/data/####/sr.js
/data/data/####/star-half.png
/data/data/####/star-off.png
/data/data/####/star-on.png
/data/data/####/stomp.js
/data/data/####/stomp.min.js
/data/data/####/stream_permission.xml
/data/data/####/succ.png
/data/data/####/sv.js
/data/data/####/tdata_Rnl693
/data/data/####/tdata_Rnl693.jar
/data/data/####/tdata_Soq141
/data/data/####/tdata_Soq141.jar
/data/data/####/tdata_fEV688
/data/data/####/tdata_fEV688.jar
/data/data/####/tdata_siA393
/data/data/####/tdata_siA393.jar
/data/data/####/template.js
/data/data/####/test-utils.js
/data/data/####/test.html
/data/data/####/text-qiandian.png
/data/data/####/text-zhongdian.png
/data/data/####/th.js
/data/data/####/tr.js
/data/data/####/trans-message.js
/data/data/####/transport-list.js
/data/data/####/transport.js
/data/data/####/transports.js
/data/data/####/trip-information-confirm.html
/data/data/####/trip-information-confirm.js
/data/data/####/trip-information.css
/data/data/####/trip-information.html
/data/data/####/trip-information.js
/data/data/####/tripledes.js
/data/data/####/uk.js
/data/data/####/update-password.html
/data/data/####/update-password.js
/data/data/####/update.css
/data/data/####/update.html
/data/data/####/update.js
/data/data/####/upload.html
/data/data/####/upload.js
/data/data/####/url.js
/data/data/####/url.png
/data/data/####/utils.js
/data/data/####/version.js
/data/data/####/vi.js
/data/data/####/wantu.html
/data/data/####/wantu.js
/data/data/####/web-worker.html
/data/data/####/websocket.js
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weixin.png
/data/data/####/worker.js
/data/data/####/wujieguo.png
/data/data/####/x64-core.js
/data/data/####/xdr-polling.js
/data/data/####/xdr-streaming.js
/data/data/####/xdr.js
/data/data/####/xhr-cors.js
/data/data/####/xhr-fake.js
/data/data/####/xhr-local.js
/data/data/####/xhr-polling.js
/data/data/####/xhr-streaming.js
/data/data/####/xhr.js
/data/data/####/xiangji.png
/data/data/####/xmui.js
/data/data/####/yellow.css
/data/data/####/yellow.png
/data/data/####/yellow@2x.png
/data/data/####/zepto.js
/data/data/####/zepto.min.js
/data/data/####/zh-CN.js
/data/data/####/zh-TW.js
/data/data/####/zhh.tools.js
/data/data/####/zhh.validate.1.0.css
/data/data/####/zhh.validate.1.0.js
/data/data/####/zhh.validate.2.0.css
/data/data/####/zhh.validate.2.0.js
/data/data/####/zhongdian-big.png
/data/data/####/zhongdian.png
/data/data/####/zhongdiansearch.jpg
/data/media/####/.imei.txt
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/crash_1554242572853_2019-04-02-22-02-52.log
/data/media/####/crash_1554242576123_2019-04-02-22-02-56.log
/data/media/####/crash_1554242581170_2019-04-02-22-03-01.log
/data/media/####/crash_1554242585501_2019-04-02-22-03-05.log
/data/media/####/crash_1554242590922_2019-04-02-22-03-10.log
/data/media/####/crash_1554242596005_2019-04-02-22-03-16.log
/data/media/####/crash_1554242599697_2019-04-02-22-03-19.log
/data/media/####/crash_1554242606676_2019-04-02-22-03-26.log
/data/media/####/crash_1554242612253_2019-04-02-22-03-32.log
/data/media/####/crash_1554242617134_2019-04-02-22-03-37.log
/data/media/####/gkt-journal
/data/media/####/gktper
/data/media/####/io.dcloud.acallconsumer.bin
/data/media/####/io.dcloud.acallconsumer.db
/data/media/####/tdata_Rnl693
/data/media/####/tdata_Soq141
/data/media/####/tdata_fEV688
/data/media/####/tdata_siA393
/data/media/####/temp.arm
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25328 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.10.5.9.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
mount

Загружает динамические библиотеки:

BaiduMapSDK_v3_5_0_15
Bugly
getuiext2
libnfix
libshella-2.10.5.9
libufix
nfix
ufix

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CFB-NoPadding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-PKCS5Padding
AES-GCM-NoPadding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней