Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i####.57k.com:80
- TCP(HTTP/1.1) sdk.o####.p####.####.com:80
- TCP(HTTP/1.1) s####.57k.com:80
- TCP(TLS/1.0) 1####.217.17.78:443
- TCP(TLS/1.0) v.hu####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
- i####.57k.com
- s####.57k.com
- sdk.o####.p####.####.com
- v.hu####.com
Запросы HTTP GET:
- i####.57k.com/upload/20190430/5cc7f0a1b7a42.jpg
- i####.57k.com/upload/20190522/5ce509e82a060.jpg
- i####.57k.com/upload/20190522/5ce50a9a086e5.jpg
- s####.57k.com/appapi/public/index.php/v1/game/down?agent=####&appid=####...
- s####.57k.com/appapi/public/index.php/v1/mainindex/lists?agent=####&appi...
- s####.57k.com/appapi/public/index.php/v1/system/get_server_time?agent=##...
- s####.57k.com/appapi/public/index.php/v1/system/has_new_version?agent=##...
- s####.57k.com/appapi/public/index.php/v1/system/icons?agent=####&appid=#...
- s####.57k.com/upload/20180209/5a7d7d0badbc6.jpg
- s####.57k.com/upload/20180416/5ad4149e4a3e2.jpg
- s####.57k.com/upload/20181226/5c2328b4b5d3d.jpg
- s####.57k.com/upload/20190308/5c822094d65ab.png
- s####.57k.com/upload/20190314/5c89b7a5bed40.jpg
- s####.57k.com/upload/20190419/5cb993248003d.png
- s####.57k.com/upload/20190422/5cbd5c907c336.jpg
- s####.57k.com/upload/20190513/5cd93dca55fc8.png
- s####.57k.com/upload/20190522/5ce4c09eb89f9.jpg
- s####.57k.com/upload/20190522/5ce4c48f82bfc.jpg
- s####.57k.com/upload/20190522/5ce4e8c890ee4.jpg
Запросы HTTP POST:
- s####.57k.com/appapi/public/index.php/v1/game/list_classify
- s####.57k.com/appapi/public/index.php/v1/system/openapp
- sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.old_file_converted
- /data/data/####/049ab6907519fca9344d10715558bbcb9793a78b9fce274....0.tmp
- /data/data/####/1deecb59434f687497586d0fde836877ce0c94f0d6b608e....0.tmp
- /data/data/####/3c3fbc0189feb61ee8e7c3956c4d5dade1698c0781738c2....0.tmp
- /data/data/####/676632ba1b9fbad294653a3fadbe765f2132fdb781aff0f....0.tmp
- /data/data/####/69d1aee3ff5bad08f8dd42e3c752016f448d4d25f9b5718....0.tmp
- /data/data/####/751f0c0c877cf276eb79fc9f1fd982e2685528a3822ae7f....0.tmp
- /data/data/####/86fe2aa83e0ff05fbc74a33bd56f47d4d15bd68154de71e....0.tmp
- /data/data/####/MultiDex.lock
- /data/data/####/agent.sp.xml
- /data/data/####/bd5964058119bc63231a91bd56cfa4fe910737e3db045ac....0.tmp
- /data/data/####/be446ca1ac7a2136d33e376778fee68afc0b7c044bd3395....0.tmp
- /data/data/####/com.liang530.control.LoginControl.xml
- /data/data/####/com.zhiai.huosuapp.xml
- /data/data/####/d9682a15f73bfad6b2b3427947b0c86686e2eb3bef05335....0.tmp
- /data/data/####/d99d647af35a7ec55433d8b5c38c04da3fece16769304bf....0.tmp
- /data/data/####/e5cf1657c87ee2d9873c8e86b81750a1d577358188e8efd....0.tmp
- /data/data/####/ea64ffc20bb9819f6b25eee2d10ed67ec09da6b21e81005....0.tmp
- /data/data/####/ef280be8f9813e8e0052b8d4703099a9acd15cbe330a175....0.tmp
- /data/data/####/f6ea57b69080f3cb42a4d8c60a5733e84fe3d4e65283603....0.tmp
- /data/data/####/filedownloader.db-journal
- /data/data/####/getui_sp.xml
- /data/data/####/init_c1.pid
- /data/data/####/init_er.pid
- /data/data/####/journal.tmp
- /data/data/####/libjiagu-2079817811.so
- /data/data/####/multidex.version.xml
- /data/data/####/outdbName.db-journal
- /data/data/####/sp_rsa_public_key.xml
- /data/data/####/splash.xml
- /data/data/####/splash_img.jpg
- /data/data/####/tasksmanager.db-journal
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/outdbName.db
- /data/media/####/tasksmanager.db
Другие:
Загружает динамические библиотеки:
- getuiext2
- hs_sdk-lib
- libjiagu-2079817811
Использует следующие алгоритмы для шифрования данных:
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
