Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Gexin.11978

Добавлен в вирусную базу Dr.Web: 2019-04-07

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) c0.v.d####.####.com:80
  • TCP(HTTP/1.1) sh####.360t####.com:80
  • TCP(HTTP/1.1) ti####.c####.l####.####.com:80
  • TCP(HTTP/1.1) up####.sdk.jig####.cn:80
  • TCP(HTTP/1.1) p3.q####.com:80
  • TCP(HTTP/1.1) t####.c####.q####.####.com:80
  • TCP(HTTP/1.1) sdk.o####.p####.####.com:80
  • TCP(HTTP/1.1) p7.q####.com:80
  • TCP(HTTP/1.1) c-h####.g####.com:80
  • TCP(HTTP/1.1) s####.s.360.cn:80
  • TCP(HTTP/1.1) p1.q####.com:80
  • TCP(HTTP/1.1) u.api.l####.####.cn:80
  • TCP(HTTP/1.1) sdk.l####.360.cn:80
  • TCP(HTTP/1.1) p.s.3####.cn:80
  • TCP(HTTP/1.1) app.k.36####.com:80
  • TCP(HTTP/1.1) s####.l####.360.####.com:80
  • TCP(HTTP/1.1) k####.36####.com:80
  • TCP(TLS/1.0) sh####.me####.com:443
  • TCP(TLS/1.0) s####.tf.360.cn:443
  • TCP(TLS/1.0) mdm.ope####.360.cn:443
  • TCP(TLS/1.0) sdkc####.e.360.cn:443
  • TCP(TLS/1.0) cc.p####.dc.####.cn:443
  • TCP(TLS/1.0) api####.me####.com:443
  • TCP(TLS/1.0) s####.j####.cn:443
  • TCP 1####.121.49.106:7009
  • TCP sdk.o####.t####.####.com:5224
  • UDP s.j####.cn:19000
  • TCP 1####.163.230.185:80
  • TCP c####.g####.ig####.com:5227
Запросы DNS:
  • 7j####.c####.z0.####.com
  • api####.me####.com
  • app.k.36####.com
  • c####.g####.ig####.com
  • c-h####.g####.com
  • c0.v.d####.####.com
  • cc.p####.dc.####.cn
  • k####.36####.com
  • mdm.ope####.360.cn
  • p.s.3####.cn
  • p0.q####.com
  • p1.q####.com
  • p10.qhi####.com
  • p2.q####.com
  • p3.q####.com
  • p4.q####.com
  • p5.q####.com
  • p6.q####.com
  • p7.q####.com
  • p9.q####.com
  • pub-####.qin####.com
  • s####.j####.cn
  • s####.l####.360.cn
  • s####.s.360.cn
  • s####.tf.360.cn
  • s.j####.cn
  • sdk.c####.ig####.com
  • sdk.l####.360.cn
  • sdk.l####.360.cn
  • sdk.o####.p####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.net
  • sdkc####.e.360.cn
  • sh####.360t####.com
  • sh####.me####.com
  • u.api.l####.####.cn
  • up####.sdk.jig####.cn
Запросы HTTP GET:
  • app.k.36####.com/k2/appconfig/getNewinfo?appid=####&m=####&m2=####&ch=##...
  • app.k.36####.com/k2/home?type=####&appid=####&m=####&m2=####&ch=####&vc=...
  • app.k.36####.com/k2/redpack/noob?appid=####&m=####&m2=####&ch=####&vc=##...
  • app.k.36####.com/k2/task/event-task/status?appid=####&event=####&m=####&...
  • c0.v.d####.####.com/vod-qvod-duan-core-100105-beijing/167458635_0-154200...
  • k####.36####.com//k2/appconfig/getjar?appid=####&m=####&m2=####&ch=####&...
  • k####.36####.com/hotrizon2/appConfig?appid=####&use_gear=####&m=####&m2=...
  • k####.36####.com/hotrizon2/channel?m2=####&appid=####&m=####&ch=####&vc=...
  • k####.36####.com/hotrizon2/list?svc=####&detection=####&direction=####&c...
  • k####.36####.com/hotrizon2/myfollower?appid=####&maxOffset=####&m=####&m...
  • k####.36####.com/hotrizon2/play?id=####&m2=####&appid=####&strategy=####...
  • k####.36####.com/hotrizon2/play?id=####&m2=####&strategy=####&appid=####...
  • k####.36####.com/k2/appconfig/getplugin?appid=####&m=####&m2=####&ch=###...
  • k####.36####.com/k2/appconfig/getpopup?appid=####&m=####&m2=####&ch=####...
  • p1.q####.com/dr/_100_70/t01ce783213ada96e8f.jpg
  • p3.q####.com/dr/_100_70/t01048d6fb2e5793fca.jpg
  • p3.q####.com/dr/_100_70/t010d44a5c30eace11d.png
  • p3.q####.com/dr/_100_70/t0125be57a32f9c2ac7.jpg
  • p3.q####.com/dr/_100_70/t013cd56cae82a50c62.jpg
  • p3.q####.com/dr/_100_70/t0143de55893b61a063.jpg
  • p3.q####.com/dr/_100_70/t014cb7ff0505a63b13.png
  • p3.q####.com/dr/_100_70/t0180ca67548118dc20.jpg
  • p3.q####.com/dr/_100_70/t01a76b2763c928fee2.jpg
  • p3.q####.com/dr/_100_70/t01a94cfaefb5c0ff2d.png
  • p3.q####.com/dr/_100_70/t01e26932daad64b866.jpg
  • p3.q####.com/t0155427d22a47788b1.jpg
  • p3.q####.com/t0176d6c41dd831563e.png
  • p3.q####.com/t01780dd1294cdc993c.png
  • p3.q####.com/t01d46bd9f687ca64ef.png
  • p3.q####.com/t01f27c21c5c05114ef.jpg
  • p3.q####.com/video/568_320_70/t01014b8d8bc30d4e1d.webp
  • p3.q####.com/video/568_320_70/t01044422883cb4c74a.webp
  • p3.q####.com/video/568_320_70/t011e63af343f124b18.webp
  • p3.q####.com/video/568_320_70/t014c3703b0da19ed82.webp
  • p3.q####.com/video/568_320_70/t01550053f26541640a.webp
  • p3.q####.com/video/568_320_70/t015673f9e380212eff.webp
  • p3.q####.com/video/568_320_70/t015bfe80568c3274b9.webp
  • p3.q####.com/video/568_320_70/t015d0a62df682bfea1.webp
  • p3.q####.com/video/568_320_70/t015d3088aec5ef15ba.webp
  • p3.q####.com/video/568_320_70/t017c1571cce58d4fb5.webp
  • p3.q####.com/video/568_320_70/t018715dd46312b74bc.webp
  • p3.q####.com/video/568_320_70/t0188b681d276f80842.webp
  • p3.q####.com/video/568_320_70/t018a3ed23b3fa1469e.webp
  • p3.q####.com/video/568_320_70/t018d65debd3228bd19.webp
  • p3.q####.com/video/568_320_70/t019bcfaef47a54516d.webp
  • p3.q####.com/video/568_320_70/t019d36a7929bb3d167.webp
  • p3.q####.com/video/568_320_70/t01a9cb8c2bd4a65647.webp
  • p3.q####.com/video/568_320_70/t01b035b39e4f88364f.webp
  • p3.q####.com/video/568_320_70/t01b3a7b4a9e07f16a7.webp
  • p3.q####.com/video/568_320_70/t01bd2ccdba73be4a88.webp
  • p3.q####.com/video/568_320_70/t01c9b6d3c5fb94fd09.webp
  • p3.q####.com/video/568_320_70/t01d13c78c68d64d433.webp
  • p3.q####.com/video/568_320_70/t01d204be0c5160c7ec.webp
  • p3.q####.com/video/568_320_70/t01d4389a735ee257e8.webp
  • p3.q####.com/video/568_320_70/t01e557372377e86b03.webp
  • p7.q####.com/dr/_100_70/t0124b3ac3dac8d0a57.jpg
  • p7.q####.com/dr/_100_70/t01698468b94626feff.jpg
  • p7.q####.com/dr/_100_70/t016ec95694a7cbf629.jpg
  • p7.q####.com/dr/_100_70/t01c26177e1ef3cbde5.jpg
  • p7.q####.com/dr/_100_70/t01cc8be209415201ea.jpg
  • p7.q####.com/dr/_100_70/t01d7166420d53f618c.jpg
  • p7.q####.com/dr/_100_70/t01de37004be3155b10.jpg
  • p7.q####.com/dr/_100_70/t01fd98ec7969df6ed4.jpg
  • p7.q####.com/dr/_280_50/t01014b8d8bc30d4e1d.webp
  • p7.q####.com/dr/_280_50/t014c3703b0da19ed82.webp
  • p7.q####.com/dr/_280_50/t0188b681d276f80842.webp
  • p7.q####.com/dr/_280_50/t018d65debd3228bd19.webp
  • p7.q####.com/video/568_320_70/t016b2ed06e87ce4ae2.webp
  • p7.q####.com/video/568_320_70/t0197028e1b945f8a0a.webp
  • s####.l####.360.####.com/Object.getFile/livecloudsdk/YW5kcm9pZF9wbHVnaW5...
  • s####.l####.360.####.com/Object.getFile/livecloudsdk/cGx1Z2luX2xvY2Fsc2V...
  • s####.l####.360.####.com/Object.getFile/livecloudsdk/cGx1Z2luX3BsYXllcl8...
  • s####.l####.360.####.com/Object.getFile/livecloudsdk/cGx1Z2luX3Rvb2xzXzI...
  • s####.s.360.cn/ak/42998cf32d552343bc8e460416382dca.html?m2=####
  • s####.s.360.cn/ak/6766aa2750c19aad2fa1b32f36ed4aee.html?m2=####
  • sdk.l####.360.cn/codec?model=####&pid=####&mid=####&ver=####&bid=####&sd...
  • sdk.l####.360.cn/rtc?model=####
  • sdk.l####.360.cn/sdkconf/videoplace?sign=####&u=####&version=####&sdk_ve...
  • sdk.l####.360.cn/xinxiliu_tv_android_10167.conf
  • sh####.360t####.com/171122/c867c6e2f627a813302a3a0d0d891203/FZLTHK.TTF
  • t####.c####.q####.####.com/tdata_JNg986
  • t####.c####.q####.####.com/tdata_MkX219
  • t####.c####.q####.####.com/tdata_iRz660
  • t####.c####.q####.####.com/tdata_zzW503
  • ti####.c####.l####.####.com/config/hz-hzv3.conf
  • ti####.c####.l####.####.com/tdata_EDT369
Запросы HTTP POST:
  • c-h####.g####.com/api.php?format=####&t=####
  • k####.36####.com/hotrizon2/report2?appid=####&mode=####&m=####&m2=####&c...
  • k####.36####.com/k2/appconfig/getjarlist?appid=####&curEnv=####&m=####&m...
  • k####.36####.com/k2/hotrizon2/getSInfo?os=####&sys=####&psw2=Zd####&m2=#...
  • p.s.3####.cn/pstat/plog.php
  • p.s.3####.cn/update/update.php?p=####
  • sdk.o####.p####.####.com/api.php?format=####&t=####
  • sdk.o####.p####.####.com/api.php?format=####&t=####&d=####&k=####
  • u.api.l####.####.cn/comment/lists
  • up####.sdk.jig####.cn/v1/push/sdk/postlist
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.jg.ic
  • /data/data/####/0162804042487724f694dcaca933f8675c1
  • /data/data/####/2033145970-602345128
  • /data/data/####/8c87839ccb4b
  • /data/data/####/AKTorchDownload.db
  • /data/data/####/AKTorchDownload.db-journal
  • /data/data/####/JPushSA_Config.xml
  • /data/data/####/PendantConfig.xml
  • /data/data/####/QH_DeviceSDK.xml
  • /data/data/####/QH_SDK_M2.xml
  • /data/data/####/QH_SDK_UserData42998cf32d552343bc8e460416382dca.xml
  • /data/data/####/QH_SDK_UserData6766aa2750c19aad2fa1b32f36ed4aee.xml
  • /data/data/####/QH_SDK_sessionID42998cf32d552343bc8e460416382dca.xml
  • /data/data/####/TAB_CACHE.xml
  • /data/data/####/Y29tLmxpZ2h0c2t5LnZpZGVv.tick.lock
  • /data/data/####/ad_config_file.xml
  • /data/data/####/appPackageNames
  • /data/data/####/app_globel_config_file.xml
  • /data/data/####/auth_guide_config_sdk.xml
  • /data/data/####/banner.db-journal
  • /data/data/####/cache.ttf
  • /data/data/####/cloud_config_file.xml
  • /data/data/####/cloud_push_config_file.xml
  • /data/data/####/cloud_switch_cache
  • /data/data/####/cn.jpush.android.user.profile.xml
  • /data/data/####/cn.jpush.preferences.v2.rid.xml
  • /data/data/####/cn.jpush.preferences.v2.xml
  • /data/data/####/critical_service_config.xml
  • /data/data/####/dbfocus-journal
  • /data/data/####/download-journal
  • /data/data/####/dso_deps
  • /data/data/####/dso_lock
  • /data/data/####/dso_manifest
  • /data/data/####/dso_state
  • /data/data/####/finalcore.jar
  • /data/data/####/gdaemon_20161017
  • /data/data/####/getui_sp.xml
  • /data/data/####/gkt-journal
  • /data/data/####/gx_sp.xml
  • /data/data/####/hotrizon_sharepref.xml
  • /data/data/####/init.pid
  • /data/data/####/init_c1.pid
  • /data/data/####/jpush_device_info.xml
  • /data/data/####/jpush_local_notification.db
  • /data/data/####/jpush_local_notification.db-journal
  • /data/data/####/jpush_local_notification.db-wal
  • /data/data/####/jpush_stat_cache.json
  • /data/data/####/jpush_stat_cache_history.json
  • /data/data/####/jpush_statistics.db
  • /data/data/####/jpush_statistics.db-journal
  • /data/data/####/jpush_statistics.db-shm (deleted)
  • /data/data/####/jpush_statistics.db-wal
  • /data/data/####/libdvrender.so.tmp
  • /data/data/####/libjiagu.so
  • /data/data/####/libjplayer.so.tmp
  • /data/data/####/liblocalserver.so.tmp
  • /data/data/####/libmyssl.so.1.1 (deleted)
  • /data/data/####/libmyssl.so.1.1.tmp
  • /data/data/####/libtranscore.so.tmp
  • /data/data/####/libviewer.so
  • /data/data/####/light_sky_avast.xml
  • /data/data/####/localserver.zip
  • /data/data/####/locker
  • /data/data/####/msplugin_ksp.xml
  • /data/data/####/multidex.version.xml
  • /data/data/####/p.l
  • /data/data/####/player.zip
  • /data/data/####/profile_torch_platform.xml
  • /data/data/####/push.db-journal
  • /data/data/####/push.pid
  • /data/data/####/push_share.xml
  • /data/data/####/pushext.db-journal
  • /data/data/####/pushg.db-journal
  • /data/data/####/pushk.db-journal
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/qhvc_plugin.xml
  • /data/data/####/qpush_msg.xml
  • /data/data/####/run.pid
  • /data/data/####/safe_user_info_file.xml
  • /data/data/####/share_data.xml
  • /data/data/####/single_process_core_update
  • /data/data/####/single_process_core_update_locker
  • /data/data/####/single_process_device_collector
  • /data/data/####/single_process_device_collector_locker
  • /data/data/####/single_process_profile_task
  • /data/data/####/single_process_profile_task_locker
  • /data/data/####/single_process_uninstall_apk
  • /data/data/####/single_process_uninstall_apk_locker
  • /data/data/####/sp.livecloud.database.xml
  • /data/data/####/sp_file_recommend_upload.xml
  • /data/data/####/tab_request_name.xml
  • /data/data/####/tdata_JNg986
  • /data/data/####/tdata_JNg986.jar
  • /data/data/####/tdata_MkX219
  • /data/data/####/tdata_MkX219.jar
  • /data/data/####/tdata_iRz660
  • /data/data/####/tdata_iRz660.jar
  • /data/data/####/tdata_zzW503
  • /data/data/####/tdata_zzW503.jar
  • /data/data/####/tools.zip
  • /data/data/####/torch_sdk_config.xml
  • /data/data/####/uninst_retain.xml
  • /data/data/####/videolist.db-journal
  • /data/data/####/webview.db-journal
  • /data/media/####/.deviceId
  • /data/media/####/.iddata
  • /data/media/####/.nomedia
  • /data/media/####/.push_deviceid
  • /data/media/####/.sfp
  • /data/media/####/.testf
  • /data/media/####/42998cf32d552343bc8e460416382dca
  • /data/media/####/6766aa2750c19aad2fa1b32f36ed4aee
  • /data/media/####/6766aa2750c19aad2fa1b32f36ed4aee (deleted)
  • /data/media/####/7S5
  • /data/media/####/7S5 (deleted)
  • /data/media/####/7Xz
  • /data/media/####/7Xz (deleted)
  • /data/media/####/Egs
  • /data/media/####/Egs (deleted)
  • /data/media/####/Y29tLmxpZ2h0c2t5LnZpZGVv
  • /data/media/####/Y29tLmxpZ2h0c2t5LnZpZGVv (deleted)
  • /data/media/####/ZDc
  • /data/media/####/ZDc (deleted)
  • /data/media/####/__VERSION__
  • /data/media/####/app.db
  • /data/media/####/avast_done
  • /data/media/####/b05ce39c1fe9e72dc1df70989e7e6d14
  • /data/media/####/com.getui.sdk.deviceId.db
  • /data/media/####/com.igexin.sdk.deviceId.db
  • /data/media/####/com.lightsky.video.bin
  • /data/media/####/com.lightsky.video.db
  • /data/media/####/data.lock
  • /data/media/####/gkt-journal
  • /data/media/####/gktper
  • /data/media/####/report.lock
  • /data/media/####/tdata_JNg986
  • /data/media/####/tdata_MkX219
  • /data/media/####/tdata_iRz660
  • /data/media/####/tdata_zzW503
  • /data/media/####/test.log
  • /data/media/####/uninstall_apk_list
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • <Package Folder>/files/gdaemon_20161017 0 <Package>/com.qihoo.qpush.sdk.GeTuiPushService 24825 300 0
  • cat /sys/class/net/wlan0/address
  • chmod 700 <Package Folder>/files/gdaemon_20161017
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
  • mount
  • sh <Package Folder>/files/gdaemon_20161017 0 <Package>/com.qihoo.qpush.sdk.GeTuiPushService 24825 300 0
Загружает динамические библиотеки:
  • GPBreakpad
  • dvrender
  • getuiext2
  • jcore118
  • jplayer
  • libdvrender
  • libimagepipeline
  • libjiagu
  • libjplayer
  • liblocalserver
  • libtranscore
  • libviewer
  • localserver
  • transcore
  • viewer
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-NoPadding
  • AES-CBC-PKCS7Padding
  • AES-CFB-NoPadding
  • AES-ECB-PKCS5Padding
  • AES-ECB-PKCS7Padding
  • DES
  • RSA-ECB-PKCS1Padding
  • RSA-NONE-OAEPWithSHA1AndMGF1Padding
  • RSA-None-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS7Padding
  • AES-ECB-NoPadding
  • AES-ECB-PKCS5Padding
  • DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке