Adware.Gexin.13748

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/Demo.null.xml
/data/data/####/NIMSDK_Config_d1541c2a06b1f01232261b9b3bbe82c2.xml
/data/data/####/TradeConfig_config.xml
/data/data/####/a806765251bc
/data/data/####/com.trade.gufanfan_preferences.xml
/data/data/####/datacache.db-journal
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/gx_sp.xml
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/libjiagu-822775619.so
/data/data/####/mobclick_agent_cached_com.trade.gufanfan3
/data/data/####/mobclick_agent_online_setting_com.trade.gufanfan.xml
/data/data/####/mpush.cfg.xml
/data/data/####/multidex.version.xml
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/setting.xml
/data/data/####/tdata_BAI450
/data/data/####/tdata_BAI450.jar
/data/data/####/tdata_IcB528
/data/data/####/tdata_IcB528.jar
/data/data/####/tdata_lrr273
/data/data/####/tdata_lrr273.jar
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/media/####/.nomedia
/data/media/####/2pydn42wbt4ekh67g4gh3mdva.0.tmp
/data/media/####/6n75szzbitjx9xzascu2bfw5x.0.tmp
/data/media/####/7jo6oabomjxopct8ht5al1ds3.0.tmp
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.trade.gufanfan.bin
/data/media/####/com.trade.gufanfan.db
/data/media/####/gkt-journal
/data/media/####/gktper
/data/media/####/journal
/data/media/####/journal.tmp
/data/media/####/nim_sdk.log
/data/media/####/tdata_BAI450
/data/media/####/tdata_IcB528
/data/media/####/tdata_lrr273
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
<Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.model.push.AppPushCoreService 24777 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 755 <Package Folder>/.jiagu/libjiagu-822775619.so
mount
sh

Загружает динамические библиотеки: