Adware.Gexin.13641

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.3.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) 2####.58.211.110:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5224

Запросы DNS:

c####.g####.ig####.com
c-h####.g####.com
pub-####.qin####.com
sdk-ope####.g####.com
sdk.c####.ig####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn

Запросы HTTP GET:

qin####.com.www.####.com/tdata_EDT356
t####.c####.q####.####.com/config/hz-hzv6.conf

Запросы HTTP POST:

c-h####.g####.com/api.php?format=####&t=####
sdk-ope####.g####.com/api.php?format=####&t=####
ser####.dc####.net.cn/device/location

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/1.jpg
/data/data/####/1.png
/data/data/####/401a87555fe8
/data/data/####/Bitmap.png
/data/data/####/Bitmap1.png
/data/data/####/DIN-Medium.otf
/data/data/####/H51EFD463.xml
/data/data/####/H51EFD463_storages.xml
/data/data/####/InsistOK.png
/data/data/####/Page.png
/data/data/####/Page0.png
/data/data/####/Page1.png
/data/data/####/QQ-zone.png
/data/data/####/QQ.png
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/aaa.html
/data/data/####/alipay.png
/data/data/####/apprentice.css
/data/data/####/apprentice.html
/data/data/####/apprentice.js
/data/data/####/apprentice_share.html
/data/data/####/apprentice_share.js
/data/data/####/arrow.png
/data/data/####/avataaar.png
/data/data/####/avataaar2.png
/data/data/####/avatar.html
/data/data/####/avatar.js
/data/data/####/avatar.png
/data/data/####/banner.jpg
/data/data/####/banner.png
/data/data/####/banner0.png
/data/data/####/banner1.png
/data/data/####/banner11.png
/data/data/####/banner2.png
/data/data/####/bg.png
/data/data/####/bg1_02.png
/data/data/####/bill.css
/data/data/####/bill.html
/data/data/####/binding.html
/data/data/####/binding.js
/data/data/####/bingzi.png
/data/data/####/boot_page.html
/data/data/####/bootpage.css
/data/data/####/bottom_xian.png
/data/data/####/budgetBill.css
/data/data/####/budgetBill.html
/data/data/####/budgetBill.js
/data/data/####/bulb.png
/data/data/####/cash.css
/data/data/####/cash.html
/data/data/####/cash.js
/data/data/####/challenge.css
/data/data/####/challenge.js
/data/data/####/challengeBg.png
/data/data/####/challengeDay.css
/data/data/####/challengeDay.html
/data/data/####/challengeDay.js
/data/data/####/challengeDay.png
/data/data/####/challengeDayParticipating.css
/data/data/####/challengeDayParticipating.html
/data/data/####/challengeDayParticipating.js
/data/data/####/challengeDayText.png
/data/data/####/challengeHall.css
/data/data/####/challengeHall.html
/data/data/####/challengeHall.js
/data/data/####/challengeHallBg.png
/data/data/####/challengeHaveInHandBg.png
/data/data/####/challengeInsist.html
/data/data/####/challengeInsist.js
/data/data/####/challengeInsist.png
/data/data/####/challengeInsistParticipating.css
/data/data/####/challengeInsistParticipating.html
/data/data/####/challengeInsistParticipating.js
/data/data/####/challengeInsistText.png
/data/data/####/challengeParticipating.js
/data/data/####/challengeTask.html
/data/data/####/challengeTask.js
/data/data/####/challengeText.png
/data/data/####/challengeTime.html
/data/data/####/challengeTime.js
/data/data/####/challengeTime.png
/data/data/####/challengeTimeParticipating.html
/data/data/####/challengeTimeParticipating.js
/data/data/####/challengeTimeText.png
/data/data/####/challengeWeiXin.png
/data/data/####/chengzi.png
/data/data/####/chongzhi.png
/data/data/####/chuji.png
/data/data/####/circle.css
/data/data/####/circle.html
/data/data/####/city.data-3.js
/data/data/####/city.data.js
/data/data/####/ckpl.png
/data/data/####/classification.css
/data/data/####/classification.html
/data/data/####/clientid_igexin.xml
/data/data/####/close-circle.png
/data/data/####/close-img.png
/data/data/####/close.png
/data/data/####/close1.png
/data/data/####/common.js
/data/data/####/config.js
/data/data/####/container.png
/data/data/####/copyLink.png
/data/data/####/coupons_fill.png
/data/data/####/css3.css
/data/data/####/csshake.css
/data/data/####/daojishi.jpg
/data/data/####/dashan.png
/data/data/####/dashan1.png
/data/data/####/dc_ad_type_key.xml
/data/data/####/ddd.png
/data/data/####/delete.png
/data/data/####/deng.png
/data/data/####/dengdai.png
/data/data/####/diamondV.png
/data/data/####/dian-hui.png
/data/data/####/dian-red.png
/data/data/####/dianl.png
/data/data/####/dj1.png
/data/data/####/dj2.png
/data/data/####/dj3.png
/data/data/####/dj4.png
/data/data/####/dj5.png
/data/data/####/dj6.png
/data/data/####/edit-square.png
/data/data/####/edit_password.html
/data/data/####/edit_password.js
/data/data/####/eje3cnc
/data/data/####/ellipsis.png
/data/data/####/erweima.png
/data/data/####/ewm.png
/data/data/####/examine.css
/data/data/####/examinedetails.css
/data/data/####/expend.png
/data/data/####/expendTwo.png
/data/data/####/experienceV.png
/data/data/####/extra.js
/data/data/####/falali.png
/data/data/####/faq.html
/data/data/####/faq.js
/data/data/####/faq_detail.html
/data/data/####/faq_detail.js
/data/data/####/feedback.css
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/fenhong.png
/data/data/####/file.png
/data/data/####/forget_password.html
/data/data/####/forget_password.js
/data/data/####/forward.png
/data/data/####/gaoji.png
/data/data/####/gdaemon_20161017
/data/data/####/gengduo.png
/data/data/####/geolocation.js
/data/data/####/getui_sp.xml
/data/data/####/global.css
/data/data/####/goldCoinIcon.png
/data/data/####/goldV.png
/data/data/####/goodsLeft.png
/data/data/####/goodsRight.png
/data/data/####/gou.png
/data/data/####/gou1.png
/data/data/####/gx_sp.xml
/data/data/####/haoyou.png
/data/data/####/harvest_address.css
/data/data/####/harvest_address.html
/data/data/####/hd.png
/data/data/####/help.png
/data/data/####/helpCenterImg.png
/data/data/####/hheng.png
/data/data/####/home-hui.png
/data/data/####/home.png
/data/data/####/html5Geo.xml
/data/data/####/huan.png
/data/data/####/huiheng.png
/data/data/####/hzs.png
/data/data/####/iPhoneX.png
/data/data/####/icon-ext.png
/data/data/####/icon.png
/data/data/####/icon_pl.png
/data/data/####/iconfont-fanhui.png
/data/data/####/icons-extra.css
/data/data/####/image_text_uploader.js
/data/data/####/imageviewer.css
/data/data/####/index.css
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/information.css
/data/data/####/information.html
/data/data/####/information.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/integral.css
/data/data/####/integral.html
/data/data/####/integral.js
/data/data/####/interval.png
/data/data/####/jb.png
/data/data/####/jdgz.png
/data/data/####/jia_lan.png
/data/data/####/jiantou-right.png
/data/data/####/jifeng.png
/data/data/####/jinbi.png
/data/data/####/jlbmg.png
/data/data/####/jlbmg1.png
/data/data/####/jquery-3.3.1.js
/data/data/####/jquery.form.min.js
/data/data/####/jquery.min.js
/data/data/####/lanyueliang.png
/data/data/####/laoshi.png
/data/data/####/layer.css
/data/data/####/layer.js
/data/data/####/leftArrow.png
/data/data/####/libjiagu-1211528325.so
/data/data/####/list_banner.png
/data/data/####/loading-0.gif
/data/data/####/loading-1.gif
/data/data/####/loading-2.gif
/data/data/####/location.png
/data/data/####/lock_fill.png
/data/data/####/login-banner.png
/data/data/####/login.css
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/login_sms.html
/data/data/####/login_sms.js
/data/data/####/login_wxbind.html
/data/data/####/login_wxbind.js
/data/data/####/lv-hui.png
/data/data/####/lv-yellow.png
/data/data/####/lv.png
/data/data/####/lv1.png
/data/data/####/lv2.png
/data/data/####/lv3.png
/data/data/####/lv4.png
/data/data/####/lv5.png
/data/data/####/makeMoneyStrategy.png
/data/data/####/manifest.json
/data/data/####/maolv.png
/data/data/####/mengb.png
/data/data/####/menu1.png
/data/data/####/menu_cj.png
/data/data/####/menu_cpx.png
/data/data/####/menu_fb.png
/data/data/####/menu_jd.png
/data/data/####/menu_rw.png
/data/data/####/menu_st.png
/data/data/####/menu_tz.png
/data/data/####/menu_wdrw.png
/data/data/####/message.png
/data/data/####/message_fill.png
/data/data/####/mobilephone_fill.png
/data/data/####/mobileset.html
/data/data/####/mobileset.js
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/mui.zoom.js
/data/data/####/multidex.version.xml
/data/data/####/my.png
/data/data/####/mydream-detail.html
/data/data/####/mydream.css
/data/data/####/mydream.html
/data/data/####/myfriend.css
/data/data/####/myfriend.html
/data/data/####/myfriend.js
/data/data/####/mynews.css
/data/data/####/mynews.html
/data/data/####/myorder.css
/data/data/####/myorder.html
/data/data/####/mytask.css
/data/data/####/mytask.html
/data/data/####/mytask.js
/data/data/####/newVersion.css
/data/data/####/newVersion.html
/data/data/####/newVersionBg.png
/data/data/####/newVersionClose.png
/data/data/####/new_address.css
/data/data/####/new_address.html
/data/data/####/newcomerStrategy.css
/data/data/####/next.png
/data/data/####/nickname.css
/data/data/####/nickname.html
/data/data/####/nickname.js
/data/data/####/noviceStrategy.png
/data/data/####/number.js
/data/data/####/ogselect.png
/data/data/####/ogselectthis.png
/data/data/####/openwindow.js
/data/data/####/order_checktask.html
/data/data/####/order_checktask.js
/data/data/####/order_checktask_details.html
/data/data/####/order_checktask_details.js
/data/data/####/order_confirm.css
/data/data/####/order_confirm.html
/data/data/####/order_detail.css
/data/data/####/order_detail.html
/data/data/####/order_detail_banner.png
/data/data/####/order_rule.html
/data/data/####/order_rule.js
/data/data/####/over.png
/data/data/####/page2.png
/data/data/####/page_1.png
/data/data/####/page_2.png
/data/data/####/page_3.png
/data/data/####/panchan.png
/data/data/####/payment.js
/data/data/####/pdr.xml
/data/data/####/personal_data.html
/data/data/####/personal_data.js
/data/data/####/personal_details.css
/data/data/####/personal_details.html
/data/data/####/personal_details.js
/data/data/####/personaldata.css
/data/data/####/pinglun.png
/data/data/####/pinjia.png
/data/data/####/platinumV.png
/data/data/####/plus-circle.png
/data/data/####/plusShare.js
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qian.png
/data/data/####/qiandao.png
/data/data/####/question-circle-fill.png
/data/data/####/qz-balck.png
/data/data/####/qz.png
/data/data/####/realname.html
/data/data/####/realname.js
/data/data/####/receiveTasks.png
/data/data/####/recharge.html
/data/data/####/recharge.js
/data/data/####/register.html
/data/data/####/register.js
/data/data/####/release-dreams.css
/data/data/####/release-dreams.html
/data/data/####/release_commodities.css
/data/data/####/release_commodities.html
/data/data/####/release_rule.html
/data/data/####/ren.png
/data/data/####/ren1.png
/data/data/####/renzheng.png
/data/data/####/reward.css
/data/data/####/reward.html
/data/data/####/rewardStrategy.png
/data/data/####/run.pid
/data/data/####/sc.png
/data/data/####/search.png
/data/data/####/setting.css
/data/data/####/setting.html
/data/data/####/setting.js
/data/data/####/setting.png
/data/data/####/shan.png
/data/data/####/shang.png
/data/data/####/shangcheng.png
/data/data/####/shangchuan.png
/data/data/####/shangchuan1.png
/data/data/####/share.css
/data/data/####/share.js
/data/data/####/shareCommon.js
/data/data/####/shareMask.css
/data/data/####/sharePage.css
/data/data/####/sharePage.html
/data/data/####/sharePage.png
/data/data/####/sharePageBg.png
/data/data/####/sharePageTwo.html
/data/data/####/sharePageTwo.js
/data/data/####/shareText.png
/data/data/####/share_logo.jpg
/data/data/####/shili.png
/data/data/####/shiliu.png
/data/data/####/shopping_banner.png
/data/data/####/shopping_detail.css
/data/data/####/shopping_detail.html
/data/data/####/shopping_mall.css
/data/data/####/shopping_mall.html
/data/data/####/shou-hui.png
/data/data/####/shou-hui1.png
/data/data/####/shou-red.png
/data/data/####/shou-red1.png
/data/data/####/shouzhizhangdan.png
/data/data/####/showCash.png
/data/data/####/shu.png
/data/data/####/st_banner.png
/data/data/####/star-fill.png
/data/data/####/star.png
/data/data/####/start_statistics_data.xml
/data/data/####/startupPage.html
/data/data/####/strategy.css
/data/data/####/strategy.js
/data/data/####/stream_permission.xml
/data/data/####/successMask.css
/data/data/####/successMask.png
/data/data/####/swiper.min.css
/data/data/####/swiper.min.js
/data/data/####/task.css
/data/data/####/task.html
/data/data/####/task.js
/data/data/####/taskDetail.js
/data/data/####/task_bg.png
/data/data/####/task_details.css
/data/data/####/task_details.html
/data/data/####/task_details_new.css
/data/data/####/task_fail_reason.html
/data/data/####/task_fail_reason.js
/data/data/####/task_list.html
/data/data/####/task_list.js
/data/data/####/task_newbie.html
/data/data/####/task_newbie.js
/data/data/####/task_release.html
/data/data/####/task_release.js
/data/data/####/task_release_2.html
/data/data/####/task_release_2.js
/data/data/####/task_release_3.html
/data/data/####/task_release_3.js
/data/data/####/task_release_4.html
/data/data/####/task_release_4.js
/data/data/####/task_release_common.js
/data/data/####/task_release_tips.svg
/data/data/####/task_search.html
/data/data/####/task_search.js
/data/data/####/task_share.html
/data/data/####/task_share.js
/data/data/####/tasklist.css
/data/data/####/tasknewbie.css
/data/data/####/taskrelease.css
/data/data/####/taskrelease01.css
/data/data/####/taskrelease02.css
/data/data/####/taskrelease03.css
/data/data/####/taskreleasecommon.css
/data/data/####/template-helper.js
/data/data/####/template.js
/data/data/####/test.html
/data/data/####/test_app
/data/data/####/tianjia.png
/data/data/####/tiaozhan.png
/data/data/####/tiaozhan1.png
/data/data/####/tishi-bottom.png
/data/data/####/tixian1.png
/data/data/####/tongzhi.png
/data/data/####/uploader.js
/data/data/####/user.css
/data/data/####/user.html
/data/data/####/user.js
/data/data/####/user@2x.png
/data/data/####/verification.css
/data/data/####/verification.html
/data/data/####/verification.js
/data/data/####/vip-logo.png
/data/data/####/vip.png
/data/data/####/vipInterests1.png
/data/data/####/vipInterests2.png
/data/data/####/vipInterests3.png
/data/data/####/vipInterests4.png
/data/data/####/vipInterests5.png
/data/data/####/vipInterests6.png
/data/data/####/vipPrivilege.png
/data/data/####/vkBg.png
/data/data/####/vkBuyShare.png
/data/data/####/vkVip.css
/data/data/####/vkVip.html
/data/data/####/vkVip.js
/data/data/####/vkVipBg.png
/data/data/####/vkVipBuy.css
/data/data/####/vkVipBuy.html
/data/data/####/vkVipBuy.js
/data/data/####/vvv.html
/data/data/####/web.config
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/wechat-fill.png
/data/data/####/wechat.png
/data/data/####/weibo.png
/data/data/####/weixin-zone.png
/data/data/####/weixin.png
/data/data/####/weixinn2.png
/data/data/####/withdraw.html
/data/data/####/withdraw.js
/data/data/####/wxlogin.js
/data/data/####/xianqin_bg.png
/data/data/####/xiaoxi-white.png
/data/data/####/xiaoxi.png
/data/data/####/xie.png
/data/data/####/xuansan.png
/data/data/####/xx.png
/data/data/####/xx1.png
/data/data/####/yaoqin.png
/data/data/####/youxi.png
/data/data/####/yuandian.png
/data/data/####/yuedu.png
/data/data/####/zdui.png
/data/data/####/zhangdan1.png
/data/data/####/zhangdan10.png
/data/data/####/zhangdan11.png
/data/data/####/zhangdan12.png
/data/data/####/zhangdan13.png
/data/data/####/zhangdan14.png
/data/data/####/zhangdan15.png
/data/data/####/zhangdan16.png
/data/data/####/zhangdan17.png
/data/data/####/zhangdan18.png
/data/data/####/zhangdan2.png
/data/data/####/zhangdan3.png
/data/data/####/zhangdan4.png
/data/data/####/zhangdan5.png
/data/data/####/zhangdan6.png
/data/data/####/zhangdan7.png
/data/data/####/zhangdan8.png
/data/data/####/zhangdan9.png
/data/data/####/zhitongche.png
/data/data/####/zhongji.png
/data/data/####/zhuli.png
/data/media/####/.imei.txt
/data/media/####/.nomedia
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/cn.bxka58.app.bin
/data/media/####/cn.bxka58.app.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/temp.arm
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24153 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24153 300 0

Загружает динамические библиотеки:

getuiext2
libjiagu-1211528325

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней