Adware.Gexin.11915

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) o####.map.b####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) st####.t####.b####.com:80
TCP(HTTP/1.1) loc.map.b####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(SSL/3.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) v1.chayues####.com:443
TCP(TLS/1.0) app.joysh####.com:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5227

Запросы DNS:

7j####.c####.z0.####.com
api.map.b####.com
app.joysh####.com
c####.g####.ig####.com
c-h####.g####.com
loc.map.b####.com
o####.map.b####.com
pub-####.qin####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.t####.b####.com
v1.chayues####.com

Запросы HTTP GET:

qin####.com.www.####.com/tdata_EDT369
st####.t####.b####.com/tb/pms/img/st.gif?ts=####&t=####&sid=####&dv=####...
t####.c####.q####.####.com/tdata_Cta775
t####.c####.q####.####.com/tdata_YYn966
t####.c####.q####.####.com/tdata_lOE499
t####.c####.q####.####.com/tdata_nmo636
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

c-h####.g####.com/api.php?format=####&t=####
loc.map.b####.com/sdk.php
o####.map.b####.com/offline_loc
sdk.o####.p####.####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####&d=####&k=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/010926856dd7
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/authStatus_com.joyshebao.joy;remote.xml
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/clientid_igexin.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/firll.dat
/data/data/####/gal.db
/data/data/####/gal.db-journal
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/gx_sp.xml
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/joyshebao.xml
/data/data/####/joyshebao_storages.xml
/data/data/####/libcuid.so
/data/data/####/libjiagu-2071191437.so
/data/data/####/mobclick_agent_cached_com.joyshebao.joy1950
/data/data/####/ofl.config
/data/data/####/ofl_location.db
/data/data/####/ofl_location.db-journal
/data/data/####/ofl_statistics.db
/data/data/####/ofl_statistics.db-journal
/data/data/####/pdr.xml
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/tdata_Cta775
/data/data/####/tdata_Cta775.jar
/data/data/####/tdata_YYn966
/data/data/####/tdata_YYn966.jar
/data/data/####/tdata_lOE499
/data/data/####/tdata_lOE499.jar
/data/data/####/tdata_nmo636
/data/data/####/tdata_nmo636.jar
/data/data/####/test_app
/data/data/####/umeng_general_config.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.imei.txt
/data/media/####/.nomedia
/data/media/####/0903-1.jpg
/data/media/####/0903-2.jpg
/data/media/####/0903-3.jpg
/data/media/####/1.jpg
/data/media/####/1022-4.jpg
/data/media/####/2.jpg
/data/media/####/3.jpg
/data/media/####/4.jpg
/data/media/####/404.html
/data/media/####/FontAwesome.otf
/data/media/####/Sortable.min.js
/data/media/####/about.html
/data/media/####/activity.html
/data/media/####/activity.js
/data/media/####/ad-ins.jpg
/data/media/####/addpic.png
/data/media/####/advert-fn.js
/data/media/####/advert-v2.js
/data/media/####/advert.css
/data/media/####/advert.html
/data/media/####/advert.js
/data/media/####/advice-bg.png
/data/media/####/advice-cate.css
/data/media/####/advice-cate.html
/data/media/####/advice-cate.js
/data/media/####/advice-detail.css
/data/media/####/advice-detail.html
/data/media/####/advice-detail.js
/data/media/####/advice-form.html
/data/media/####/advice-icon-fax.png
/data/media/####/advice-icon-gjj.png
/data/media/####/advice-icon-house.png
/data/media/####/advice-icon-jflh.png
/data/media/####/advice-icon-jzz.png
/data/media/####/advice-icon-lxlh.png
/data/media/####/advice-icon-sb.png
/data/media/####/advice-icon-tuixiu.png
/data/media/####/advice-list.css
/data/media/####/advice-list.html
/data/media/####/advice-list.js
/data/media/####/advice.css
/data/media/####/advice.js
/data/media/####/agent-info.css
/data/media/####/agent-info.html
/data/media/####/agent-info.js
/data/media/####/agent-shebao-city.css
/data/media/####/agent-shebao-city.html
/data/media/####/agent-shebao-city.js
/data/media/####/agent-shebao-list.css
/data/media/####/agent-shebao-list.html
/data/media/####/agent-shebao-list.js
/data/media/####/alipay.png
/data/media/####/allbank.png
/data/media/####/answer.png
/data/media/####/app.db
/data/media/####/app.js
/data/media/####/app.png
/data/media/####/appServices.js
/data/media/####/article-comment.js
/data/media/####/article-video.css
/data/media/####/article-video.html
/data/media/####/article-video.js
/data/media/####/article.css
/data/media/####/article.html
/data/media/####/article.js
/data/media/####/ask.png
/data/media/####/auth-bind.css
/data/media/####/auth-bind.html
/data/media/####/auth-bind.js
/data/media/####/auth-login.css
/data/media/####/auth-login.html
/data/media/####/auth-login.js
/data/media/####/auth-unlock.html
/data/media/####/auth.css
/data/media/####/auth.js
/data/media/####/back.png
/data/media/####/baoxianHot.png
/data/media/####/baoxianList.css
/data/media/####/baoxianList.html
/data/media/####/baoxianList.js
/data/media/####/bind-form.css
/data/media/####/bizzServices.js
/data/media/####/boat.png
/data/media/####/chat.html
/data/media/####/chat.png
/data/media/####/chexian.png
/data/media/####/cicon.jpg
/data/media/####/cloud.png
/data/media/####/cmaker.png
/data/media/####/cmb.jpg
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.joyshebao.joy.bin
/data/media/####/com.joyshebao.joy.db
/data/media/####/common.js
/data/media/####/con-title.png
/data/media/####/con-title1.png
/data/media/####/conlts.dat
/data/media/####/countUp.min.js
/data/media/####/credit-cards.css
/data/media/####/creditListNew.css
/data/media/####/creditListNew.html
/data/media/####/creditListNew.js
/data/media/####/creditNew.css
/data/media/####/creditNew.html
/data/media/####/creditNew.js
/data/media/####/credits.jpg
/data/media/####/crop-ctrl.js
/data/media/####/crop.css
/data/media/####/crop.html
/data/media/####/crop.js
/data/media/####/cropbox.js
/data/media/####/css.css
/data/media/####/customer.js
/data/media/####/daikuan-XianJinDai.css
/data/media/####/daikuan-XianJinDai.html
/data/media/####/daikuan-XianJinDai.js
/data/media/####/daikuan-XiaoEDai.html
/data/media/####/daikuan-XiaoEDai.js
/data/media/####/daikuan-order.css
/data/media/####/daikuan-order.js
/data/media/####/daikuanNew.css
/data/media/####/daikuanNew.html
/data/media/####/daikuanNew.js
/data/media/####/deep.png
/data/media/####/default.gif
/data/media/####/dianrong.jpg
/data/media/####/dingdang.html
/data/media/####/dm-anXinDai.css
/data/media/####/dm-loanService.js
/data/media/####/dm-public.css
/data/media/####/downloader.js
/data/media/####/dumiao.jpg
/data/media/####/echarts.min.js
/data/media/####/empty.png
/data/media/####/extract.jpg
/data/media/####/fail.png
/data/media/####/fav-s.png
/data/media/####/fav-s@2x.png
/data/media/####/fav-s@3x.png
/data/media/####/fav.png
/data/media/####/fav@2x.png
/data/media/####/fav@3x.png
/data/media/####/favorites.html
/data/media/####/favorites.js
/data/media/####/fb-bx-gongshang.png
/data/media/####/fb-bx-shengyu.png
/data/media/####/fb-bx-shiye.png
/data/media/####/fb-bx-yanglao.png
/data/media/####/fb-bx-yiliao.png
/data/media/####/fb-juzhuzheng.png
/data/media/####/fb-maiche.png
/data/media/####/fb-maifang.png
/data/media/####/fb-shangxue.png
/data/media/####/feedback.css
/data/media/####/feedback.html
/data/media/####/feedback.js
/data/media/####/file__0.localstorage-journal
/data/media/####/find-ing.png
/data/media/####/find.png
/data/media/####/font-awesome.min.css
/data/media/####/fontawesome-webfont.eot
/data/media/####/fontawesome-webfont.svg
/data/media/####/fontawesome-webfont.ttf
/data/media/####/fontawesome-webfont.woff
/data/media/####/fontawesome-webfont.woff2
/data/media/####/fund.css
/data/media/####/fund.html
/data/media/####/fund.js
/data/media/####/geolocation.js
/data/media/####/gjj-add.html
/data/media/####/gjj-bind.css
/data/media/####/gjj-bind.html
/data/media/####/gjj-bind.js
/data/media/####/gjj-info.css
/data/media/####/gjj-info.html
/data/media/####/gjj-list.css
/data/media/####/gjj-list.html
/data/media/####/gjj-wav.png
/data/media/####/gjj-xieyi.html
/data/media/####/gjj.png
/data/media/####/gjjcard.jpg
/data/media/####/gkt-journal
/data/media/####/gktper
/data/media/####/gong-s.png
/data/media/####/gong-s@2x.png
/data/media/####/gong-s@3x.png
/data/media/####/gong.png
/data/media/####/gong@2x.png
/data/media/####/gong@3x.png
/data/media/####/gongjijinInfo.js
/data/media/####/gongjijinList.js
/data/media/####/gongjijinServices.js
/data/media/####/gps.js
/data/media/####/gps2.js
/data/media/####/gslogan.png
/data/media/####/guide.html
/data/media/####/guide.js
/data/media/####/gzjzz.png
/data/media/####/hot.png
/data/media/####/icon.png
/data/media/####/icons-extra.css
/data/media/####/img-empty.jpg
/data/media/####/index.db.js
/data/media/####/index.html
/data/media/####/index.js
/data/media/####/info-top.jpg
/data/media/####/info.png
/data/media/####/inject-bw.js
/data/media/####/insurances.css
/data/media/####/insurances.html
/data/media/####/insurances.js
/data/media/####/invitation.html
/data/media/####/invitation.js
/data/media/####/journal-logo.png
/data/media/####/journal.html
/data/media/####/journal.js
/data/media/####/joy-map-inner.html
/data/media/####/joy-map-inner.js
/data/media/####/joy-map-nav.html
/data/media/####/joy-map.html
/data/media/####/joy-map.js
/data/media/####/joyIconFont.js
/data/media/####/joyIconFont.ttf
/data/media/####/joyPlayer.css
/data/media/####/joyServices.js
/data/media/####/joyshebao.png
/data/media/####/kf-btn.png
/data/media/####/kf-img.png
/data/media/####/layer-s.png
/data/media/####/layer.png
/data/media/####/leaf.png
/data/media/####/loading-credit.jpg
/data/media/####/loading-criedit-ad.png
/data/media/####/loading-ins.png
/data/media/####/loading-journal.png
/data/media/####/loading-news.png
/data/media/####/loading-slider.png
/data/media/####/loading.svg
/data/media/####/location.png
/data/media/####/login-zixun.css
/data/media/####/login-zixun.html
/data/media/####/login-zixun.js
/data/media/####/loginzixun.png
/data/media/####/logo-h.png
/data/media/####/logo-huize.png
/data/media/####/logo-niwodai.png
/data/media/####/logo-pingan.png
/data/media/####/logo-zhongan.png
/data/media/####/logo.jpg
/data/media/####/logo.png
/data/media/####/lose.png
/data/media/####/ls.db
/data/media/####/ls.db-journal
/data/media/####/main.css
/data/media/####/main.html
/data/media/####/main.js
/data/media/####/manifest.json
/data/media/####/map-inner.css
/data/media/####/map.png
/data/media/####/marker-s.png
/data/media/####/marker-s@2x.png
/data/media/####/marker-s@3x.png
/data/media/####/marker.png
/data/media/####/marker@2x.png
/data/media/####/marker@3x.png
/data/media/####/md5.js
/data/media/####/mui-icons-extra.ttf
/data/media/####/mui-view.css
/data/media/####/mui.enterfocus.js
/data/media/####/mui.imageViewer.js
/data/media/####/mui.imageviewer.css
/data/media/####/mui.indexedlist.css
/data/media/####/mui.indexedlist.js
/data/media/####/mui.lazyload.img.js
/data/media/####/mui.lazyload.js
/data/media/####/mui.locker.js
/data/media/####/mui.min.css
/data/media/####/mui.min.js
/data/media/####/mui.picker.min.css
/data/media/####/mui.picker.min.js
/data/media/####/mui.previewimage.js
/data/media/####/mui.pullToRefresh.js
/data/media/####/mui.pullToRefresh.material.js
/data/media/####/mui.ttf
/data/media/####/mui.view.js
/data/media/####/mui.zoom.js
/data/media/####/my-comment.html
/data/media/####/my-comment.js
/data/media/####/my-info.html
/data/media/####/myinfo.js
/data/media/####/myzixun.jpg
/data/media/####/myzixun.png
/data/media/####/myzixun.png.jpg
/data/media/####/newLine.png
/data/media/####/newQa.css
/data/media/####/newQa.html
/data/media/####/newQa.js
/data/media/####/newsServices.js
/data/media/####/nodatabg.png
/data/media/####/oauth-unbind.html
/data/media/####/oauth-unbind.js
/data/media/####/oauth.html
/data/media/####/oauth.js
/data/media/####/ochat.png
/data/media/####/openUrl.html
/data/media/####/openUrl.js
/data/media/####/order-detail-daikuan.html
/data/media/####/order-detail-shebao.html
/data/media/####/order-detail-shebao.js
/data/media/####/order-detail-zhongan.html
/data/media/####/order-detail-zhongan.js
/data/media/####/order-list.css
/data/media/####/order-list.html
/data/media/####/order-list.js
/data/media/####/order-pay.html
/data/media/####/order-pay.js
/data/media/####/pause.png
/data/media/####/pay-zixun.html
/data/media/####/pay-zixun.js
/data/media/####/payborder1.png
/data/media/####/payborder2.png
/data/media/####/payment.jpg
/data/media/####/payzixun.png
/data/media/####/persionAdd.js
/data/media/####/personAdd.css
/data/media/####/personAdd.html
/data/media/####/pick-city-zixun.html
/data/media/####/pick-city-zixun.js
/data/media/####/pick-city.html
/data/media/####/pick-city.js
/data/media/####/play.png
/data/media/####/progess.js
/data/media/####/progress_bar.css
/data/media/####/providentFund.png
/data/media/####/q.min.js
/data/media/####/qa.css
/data/media/####/qa.html
/data/media/####/qa.js
/data/media/####/qq.png
/data/media/####/qrcode.min.js
/data/media/####/repair.jpg
/data/media/####/request.js
/data/media/####/require.js
/data/media/####/require.min.js
/data/media/####/residence.jpg
/data/media/####/retirement.jpg
/data/media/####/retirement2.jpg
/data/media/####/sbbj.png
/data/media/####/sbk-add.html
/data/media/####/sbk-info.css
/data/media/####/sbk-info.html
/data/media/####/sbk-list.css
/data/media/####/sbk-list.html
/data/media/####/sbk-xieyi.html
/data/media/####/sbzy.png
/data/media/####/search.png
/data/media/####/search_news.css
/data/media/####/search_news.html
/data/media/####/search_news.js
/data/media/####/secbg.png
/data/media/####/service-bx.png
/data/media/####/service-dk.png
/data/media/####/service-sb.png
/data/media/####/service-xyk.png
/data/media/####/service-yy.png
/data/media/####/setting-cache.html
/data/media/####/setting-locker.html
/data/media/####/setting-locker.js
/data/media/####/setting-push.html
/data/media/####/setting-push.js
/data/media/####/setting.html
/data/media/####/setting.js
/data/media/####/shaoer.png
/data/media/####/share.css
/data/media/####/share.js
/data/media/####/she-s.png
/data/media/####/she-s@2x.png
/data/media/####/she-s@3x.png
/data/media/####/she.png
/data/media/####/she@2x.png
/data/media/####/she@3x.png
/data/media/####/shebao.png
/data/media/####/shebaoInfo.js
/data/media/####/shebaoList.js
/data/media/####/shebaoServices.js
/data/media/####/shebaobind.css
/data/media/####/shebaobind.html
/data/media/####/shebaobind.js
/data/media/####/shebaofuwu.js
/data/media/####/shendu.jpg
/data/media/####/showMsg.html
/data/media/####/sicard.jpg
/data/media/####/sinaweibo.png
/data/media/####/sky.png
/data/media/####/socialSecurity.png
/data/media/####/spark-md5.min.js
/data/media/####/spin.png
/data/media/####/ssprocess.gif
/data/media/####/state-st.png
/data/media/####/state-yb.png
/data/media/####/state-yl.png
/data/media/####/storage.js
/data/media/####/style.css
/data/media/####/success.png
/data/media/####/sucess.png
/data/media/####/svc-fund.png
/data/media/####/svc-sec.png
/data/media/####/svc-wd.png
/data/media/####/syjtbl.png
/data/media/####/tax.png
/data/media/####/tdata_Cta775
/data/media/####/tdata_YYn966
/data/media/####/tdata_lOE499
/data/media/####/tdata_nmo636
/data/media/####/test.log
/data/media/####/tijian.png
/data/media/####/tool-calc-fund.html
/data/media/####/tool-calc-fund.js
/data/media/####/tool-calc-salary.css
/data/media/####/tool-calc-salary.html
/data/media/####/tool-calc-salary.js
/data/media/####/tool-calc-security.html
/data/media/####/tool-calc-security.js
/data/media/####/tool-cunkuan-lilv.html
/data/media/####/tool-daikuan-lilv.html
/data/media/####/topBg.png
/data/media/####/topBg2.png
/data/media/####/tpl.html
/data/media/####/update-new.css
/data/media/####/update-new.html
/data/media/####/update.css
/data/media/####/update.html
/data/media/####/update.js
/data/media/####/update_bg.png
/data/media/####/user-photo.png
/data/media/####/userServices.js
/data/media/####/videoPlayer.js
/data/media/####/wave1.png
/data/media/####/wave2.png
/data/media/####/wave3.png
/data/media/####/weixin.png
/data/media/####/women.png
/data/media/####/wxpay.png
/data/media/####/yanglao.png
/data/media/####/yao-s.png
/data/media/####/yao-s@2x.png
/data/media/####/yao-s@3x.png
/data/media/####/yao.png
/data/media/####/yao@2x.png
/data/media/####/yao@3x.png
/data/media/####/ydb.png
/data/media/####/yi-s.png
/data/media/####/yi-s@2x.png
/data/media/####/yi-s@3x.png
/data/media/####/yi.png
/data/media/####/yi@2x.png
/data/media/####/yi@3x.png
/data/media/####/yiliao-analyze.css
/data/media/####/yiliao-analyze.html
/data/media/####/yiliao-analyze.js
/data/media/####/yiliao-ins-1.jpg
/data/media/####/yiliao-ins-2.jpg
/data/media/####/yiliao-ins-3.jpg
/data/media/####/yiliao-ins-4.jpg
/data/media/####/yiwai.png
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat
/data/media/####/yzm.gif
/data/media/####/zaixian.jpg
/data/media/####/zaixian.png
/data/media/####/zfb.png
/data/media/####/zhongji.png
/data/media/####/zhuiwen.css
/data/media/####/zhuiwen.html
/data/media/####/zhuiwen.js
/data/media/####/zhuyuan.png
/data/media/####/zixun.css
/data/media/####/zixun.html
/data/media/####/zixun.js
/data/media/####/zixunxiangqing.css
/data/media/####/zixunxiangqing.html
/data/media/####/zixunxiangqing.js
/data/media/####/zx-dl.png
/data/media/####/zx-ff.png

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24713 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
mount

Загружает динамические библиотеки:

getuiext2
libjiagu-2071191437
locSDK7a

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CFB-NoPadding
AES-ECB-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней