Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) jc####.jingche####.com:80
- TCP(HTTP/1.1) sdk.o####.p####.####.com:80
Запросы DNS:
- jc####.jingche####.com
- sdk.o####.p####.####.com
- www.lnt####.com
Запросы HTTP POST:
- jc####.jingche####.com/Bbs/Api/get_bbs_category_list
- jc####.jingche####.com/Bbs/Api/page_list
- jc####.jingche####.com/Exhibition/Api/get_exhibition_info
- sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/07634f369b5347b250dbe170cfec2ae8be6e0c16ede87bf....0.tmp
- /data/data/####/117855bba6276bb7436e0a1c635881c0230a464fa8d7069....0.tmp
- /data/data/####/1c6eff0f797e534693d9e85e049c58f46bb04cd1a1b2515....0.tmp
- /data/data/####/23cece1a6cf27f2f383ea5b15d2986bc6cfe3e8a4df6f98....0.tmp
- /data/data/####/2e70750a8168a0d58d6eca6162be3656134e0012e36d812....0.tmp
- /data/data/####/4185b77bf384ed81c0a221af4dde940f0fa3940f3152220....0.tmp
- /data/data/####/44d19ed93a9d9c030932e4673b3d064525d826ad86fc9c2....0.tmp
- /data/data/####/603ad65bb589b6d0c79609a3b8b587b17d2c74036235382....0.tmp
- /data/data/####/609830e1b43df8ff8dfa1a6677345c96115cf44432a78dd....0.tmp
- /data/data/####/6c4ba03ffcc19998ac510b8d55c66d474dc9bedad001d85....0.tmp
- /data/data/####/77285c2a76d890a9b2bee05a55402d4120b7cb8bb49c499....0.tmp
- /data/data/####/7e3db60b261ffa40d050bff36b0a45461e33e5a78b7c516....0.tmp
- /data/data/####/8302248c72c9479ed196511a2c7c7eb649747babb431b8f....0.tmp
- /data/data/####/9d21383dda8e06ff0ceeb72ba19a88c2941530ed10eb644....0.tmp
- /data/data/####/9f774423655cc36a3942e0033fd0e09a08e1f992ba05a23....0.tmp
- /data/data/####/BMWEEXOPEN_JS_SP.xml
- /data/data/####/BMWEEXOPEN_NATIVE_SP.xml
- /data/data/####/MultiDex.lock
- /data/data/####/a39c7db94350e809aece83f64c0f23e2f4204fccdfc043d....0.tmp
- /data/data/####/acebeb5a527ae6b2dbda9a9b37e826bacc7c0b97e2109aa....0.tmp
- /data/data/####/bbc0eb70c7d10d92a22c818ed019f612e4e399c6aea0721....0.tmp
- /data/data/####/e791d57fe10f0b7c66b4d76e49204399efb5c6d928c07a0....0.tmp
- /data/data/####/e83a766a0ed7340d3219d07b3d7acb8e955fa06ad46800a....0.tmp
- /data/data/####/eea956274e68023ca6769e51cb81a21af4d1632487f71cc....0.tmp
- /data/data/####/f5030c603709a5a3567b1584ee855563346b8820d9b3f83....0.tmp
- /data/data/####/f80d823fedb6c7d56c3eeaafb1f6b58092bb29d3aa44c91....0.tmp
- /data/data/####/f8c6fc5bd222c3251324c1b227bc810db6ecf0ed52988ef....0.tmp
- /data/data/####/fc489301e5baadf1c6040f8af5a1d9dddc7d4ec5c5648ba....0.tmp
- /data/data/####/getui_sp.xml
- /data/data/####/init_c1.pid
- /data/data/####/init_er.pid
- /data/data/####/journal.tmp
- /data/data/####/libjiagu776641687.so
- /data/data/####/libweexjsb.so
- /data/data/####/multidex.version.xml
- /data/media/####/1@2x.png
- /data/media/####/2@2x.png
- /data/media/####/Path.png
- /data/media/####/addvideo.jpg
- /data/media/####/back@2x.png
- /data/media/####/bf@2x.png
- /data/media/####/bm-chart.html
- /data/media/####/bm@2x.png
- /data/media/####/bmap.min.js
- /data/media/####/bundle.zip
- /data/media/####/ck_t@2x.png
- /data/media/####/d1@2x.png
- /data/media/####/d2@2x.png
- /data/media/####/d3@2x.png
- /data/media/####/d_tx@2x.png
- /data/media/####/da_x@2x.png
- /data/media/####/danwei.png
- /data/media/####/dark_del@2x.png
- /data/media/####/data@2x.png
- /data/media/####/demo.jpg
- /data/media/####/dt@2x.png
- /data/media/####/dz_s@2x.png
- /data/media/####/echarts.min.js
- /data/media/####/empty_data@2x.png
- /data/media/####/fanhui@2x.png
- /data/media/####/fh_1@2x.png
- /data/media/####/font_1469606063_76593.ttf
- /data/media/####/font_1469606522_9417143.woff
- /data/media/####/font_zn5b3jswpofuhaor.ttf
- /data/media/####/fs_1@2x.png
- /data/media/####/gb@2x.png
- /data/media/####/gb_t1@2x.png
- /data/media/####/h_Z@2x.png
- /data/media/####/h_sc@2x.png
- /data/media/####/hd@2x.png
- /data/media/####/hh_1@2x.png
- /data/media/####/hs_11@2x.png
- /data/media/####/iconfont-eros.ttf
- /data/media/####/iconfont.ttf
- /data/media/####/img1@2x.png
- /data/media/####/img_3@2x.png
- /data/media/####/img_4@2x.png
- /data/media/####/index.js
- /data/media/####/item_img.jpg
- /data/media/####/jj@2x.png
- /data/media/####/jt1@2x.png
- /data/media/####/jt2@2x.png
- /data/media/####/jt_d@2x.png
- /data/media/####/logo@2x.png
- /data/media/####/logoNew@2x.png
- /data/media/####/lw@2x.png
- /data/media/####/md5.json
- /data/media/####/more@2x.png
- /data/media/####/nt_tt@2x.png
- /data/media/####/path@2x.png
- /data/media/####/pl_b@2x.png
- /data/media/####/pl_t1@2x.png
- /data/media/####/pl_t@2x.png
- /data/media/####/prople@2x.png
- /data/media/####/pyq@2x.png
- /data/media/####/r_jt@2x.png
- /data/media/####/s_c@2x.png
- /data/media/####/sc_l@2x.png
- /data/media/####/sc_t@2x.png
- /data/media/####/sch@2x.png
- /data/media/####/search@2x.png
- /data/media/####/searchImg@2x.png
- /data/media/####/sh_1@2x.png
- /data/media/####/shipin1@2x.jpg
- /data/media/####/shipin@2x.jpg
- /data/media/####/sj_v@2x.png
- /data/media/####/sj_v_sj@2x.png
- /data/media/####/sp@2x.jpg
- /data/media/####/ss_11@2x.png
- /data/media/####/ss_hy@2x.png
- /data/media/####/sz_h@2x.png
- /data/media/####/sz_h_sz@2x.png
- /data/media/####/tj_b@2x.png
- /data/media/####/tj_bt1@2x.png
- /data/media/####/tj_bt@2x.png
- /data/media/####/tj_t@2x.png
- /data/media/####/tx@2x.png
- /data/media/####/tx_k.png
- /data/media/####/tx_k2@2x.png
- /data/media/####/tx_k@2x.png
- /data/media/####/tx_z@2x.png
- /data/media/####/v.png
- /data/media/####/v1.png
- /data/media/####/v1@2x.png
- /data/media/####/v2@2x.png
- /data/media/####/v3@2x.png
- /data/media/####/w_dz@2x.png
- /data/media/####/w_pl@2x.png
- /data/media/####/w_sc@2x.png
- /data/media/####/wd_11@2x.png
- /data/media/####/wd_1@2x.png
- /data/media/####/wh_1@2x.png
- /data/media/####/ws_11@2x.png
- /data/media/####/wx1_@2x.png
- /data/media/####/wx@2x.png
- /data/media/####/wz_img@2x.jpg
- /data/media/####/x_tx@2x.png
- /data/media/####/yq_r@2x.png
- /data/media/####/yy_zz@2x.png
- /data/media/####/z_h@2x.png
- /data/media/####/z_l@2x.png
- /data/media/####/za_s@2x.png
- /data/media/####/zhengmingsf.png
- /data/media/####/zm@2x.png
- /data/media/####/zq@2x.png
Другие:
Запускает следующие shell-скрипты:
- /data/app-lib/<Package>-1/libweexjsb.so 49 0
- /data/app-lib/<Package>-1/libweexjsb.so 50 0
Загружает динамические библиотеки:
- Patcher
- getuiext2
- libjiagu776641687
- weexjsc
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
