Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i####.57k.com:80
- TCP(HTTP/1.1) m.d####.mob.com:80
- TCP(HTTP/1.1) a####.exc.mob.com:80
- TCP(HTTP/1.1) api.s####.mob.com:80
- TCP(HTTP/1.1) sdk.o####.p####.####.com:80
- TCP(HTTP/1.1) s####.57k.com:80
- TCP(TLS/1.0) v.hu####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- a####.exc.mob.com
- and####.cli####.go####.com
- api.s####.mob.com
- i####.57k.com
- m.d####.mob.com
- s####.57k.com
- sdk.o####.p####.####.com
- v.hu####.com
Запросы HTTP GET:
- i####.57k.com/public/app/v1/1.png
- i####.57k.com/public/app/v1/10.png
- i####.57k.com/public/app/v1/11.png
- i####.57k.com/public/app/v1/2.png
- i####.57k.com/upload/20190430/5cc7f0a1b7a42.jpg
- i####.57k.com/upload/20190522/5ce4c09eb89f9.jpg
- i####.57k.com/upload/20190522/5ce509e82a060.jpg
- i####.57k.com/upload/20190522/5ce50a9a086e5.jpg
- m.d####.mob.com/v2/cconf?appkey=####&plat=####&apppkg=####&appver=####&n...
- s####.57k.com/appapi/public/index.php/v1/game/down?agent=####&appid=####...
- s####.57k.com/appapi/public/index.php/v1/game/game_commit_list?agent=###...
- s####.57k.com/appapi/public/index.php/v1/game/get_detail?agent=####&appi...
- s####.57k.com/appapi/public/index.php/v1/game/list?agent=####&appid=####...
- s####.57k.com/appapi/public/index.php/v1/mainindex/lists?agent=####&appi...
- s####.57k.com/appapi/public/index.php/v1/slide/index_new?agent=####&appi...
- s####.57k.com/appapi/public/index.php/v1/system/get_server_time?agent=##...
- s####.57k.com/appapi/public/index.php/v1/system/has_new_version?agent=##...
- s####.57k.com/appapi/public/index.php/v1/system/icons?agent=####&appid=#...
- s####.57k.com/upload/20170901/59a8c3c9001e2.png
- s####.57k.com/upload/20180209/5a7d7d0badbc6.jpg
- s####.57k.com/upload/20180416/5ad4149e4a3e2.jpg
- s####.57k.com/upload/20180723/5b55a8dfb2d79.png
- s####.57k.com/upload/20181025/5bd162687529a.png
- s####.57k.com/upload/20181219/5c19a988afb5d.jpg
- s####.57k.com/upload/20181226/5c2328b4b5d3d.jpg
- s####.57k.com/upload/20181228/5c25c5a6ca902.jpg
- s####.57k.com/upload/20190115/5c3d902ee0767.jpg
- s####.57k.com/upload/20190308/5c822094d65ab.png
- s####.57k.com/upload/20190314/5c89b7a5bed40.jpg
- s####.57k.com/upload/20190320/5c92005d3cb3d.png
- s####.57k.com/upload/20190322/5c9444caa99ca.jpg
- s####.57k.com/upload/20190419/5cb940c95486e.png
- s####.57k.com/upload/20190419/5cb993248003d.png
- s####.57k.com/upload/20190422/5cbd5c907c336.jpg
- s####.57k.com/upload/20190513/5cd93dca55fc8.png
- s####.57k.com/upload/20190513/5cd94c20bea55.png
- s####.57k.com/upload/20190514/5cda18c4ea69b.jpg
- s####.57k.com/upload/20190514/5cda85b59019e.png
- s####.57k.com/upload/20190515/5cdbe698674b0.jpg
- s####.57k.com/upload/20190517/5cde1d8b68548.jpg
- s####.57k.com/upload/20190522/5ce4c09eb89f9.jpg
- s####.57k.com/upload/20190522/5ce4c27c4340c.jpg
- s####.57k.com/upload/20190522/5ce4c48f82bfc.jpg
- s####.57k.com/upload/20190522/5ce4e8c890ee4.jpg
- s####.57k.com/upload/20190523/5ce5faf8ad873.jpg
- s####.57k.com/upload/20190524/5ce748186181e.JPG
- s####.57k.com/upload/20190524/5ce771d068a75.jpg
Запросы HTTP POST:
- a####.exc.mob.com/errconf
- api.s####.mob.com/conf5
- api.s####.mob.com/conn
- api.s####.mob.com/snsconf
- s####.57k.com/appapi/public/index.php/v1/game/list_classify
- s####.57k.com/appapi/public/index.php/v1/system/openapp
- sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/.lock
- /data/data/####/.mrecord
- /data/data/####/.mrlock
- /data/data/####/.old_file_converted
- /data/data/####/.statistics
- /data/data/####/049ab6907519fca9344d10715558bbcb9793a78b9fce274....0.tmp
- /data/data/####/069ee1add7be148a5c29faa969e46b92d3ed1b6fe128abb....0.tmp
- /data/data/####/1390b5ea8f59e1027558bf9aa93ce7d3cf79e9ee7b510e7....0.tmp
- /data/data/####/15d26c9cb0a7f0ca45e5f962683764f3f44d8e5364c8cb9....0.tmp
- /data/data/####/1deecb59434f687497586d0fde836877ce0c94f0d6b608e....0.tmp
- /data/data/####/3953ece012c46fcf12144b4c0d4a8ab2ab903057eb965e0....0.tmp
- /data/data/####/3c3fbc0189feb61ee8e7c3956c4d5dade1698c0781738c2....0.tmp
- /data/data/####/3f83c4677eb317f0566e2339d6063c72884342f4bbe1e63....0.tmp
- /data/data/####/47e900833709250b8c02500e58c02adc0f3aca5413342be....0.tmp
- /data/data/####/4840843dc16af1cc0d694e2a9584199c89e3f17f65d935f....0.tmp
- /data/data/####/5de489a75dd684941cd504a9f8f4180609cc99741d3476e....0.tmp
- /data/data/####/6535ad95a07601277b32b235da8bd2ab9419c61a8e855a8....0.tmp
- /data/data/####/676632ba1b9fbad294653a3fadbe765f2132fdb781aff0f....0.tmp
- /data/data/####/69d1aee3ff5bad08f8dd42e3c752016f448d4d25f9b5718....0.tmp
- /data/data/####/751f0c0c877cf276eb79fc9f1fd982e2685528a3822ae7f....0.tmp
- /data/data/####/7ed26b2fca13e727e8e5c30168961fc599cf0c1a8315c92....0.tmp
- /data/data/####/826538a25c8fcadea3a1dd250ee479f56a9a5269ce95bf9....0.tmp
- /data/data/####/86fe2aa83e0ff05fbc74a33bd56f47d4d15bd68154de71e....0.tmp
- /data/data/####/871184272a35d8dfaf657a5c616895c0711270040e7f024....0.tmp
- /data/data/####/MultiDex.lock
- /data/data/####/ThrowalbeLog.db-journal
- /data/data/####/acb2548af7fc907707e74df4a0cac3f1fb1cc6b17f11f6e....0.tmp
- /data/data/####/ad4c9a581569b2d32ab7872b47a8936b476cbefdd3fcbfc....0.tmp
- /data/data/####/bd5964058119bc63231a91bd56cfa4fe910737e3db045ac....0.tmp
- /data/data/####/be446ca1ac7a2136d33e376778fee68afc0b7c044bd3395....0.tmp
- /data/data/####/c8a62ce2f6482ee185a889acb5f895ede7634a97538b963....0.tmp
- /data/data/####/c8fa8a1b0648c253398340c9341c12151780027acb0f38e....0.tmp
- /data/data/####/com.liang530.control.LoginControl.xml
- /data/data/####/com.zhiai.huosuapp.xml
- /data/data/####/d19ca06e4541f08139973b7ceba6d9c6fa61719ab998b3b....0.tmp
- /data/data/####/d5d88431280c59a1e219c379f58579a9f0dd97aa9085d09....0.tmp
- /data/data/####/d8d3c3e9cad1c7be074d47aa3feac0aaa0dc46925c93bc4....0.tmp
- /data/data/####/d9682a15f73bfad6b2b3427947b0c86686e2eb3bef05335....0.tmp
- /data/data/####/d99d647af35a7ec55433d8b5c38c04da3fece16769304bf....0.tmp
- /data/data/####/e5cf1657c87ee2d9873c8e86b81750a1d577358188e8efd....0.tmp
- /data/data/####/e7f28119339c28e275b335bf1c081f2ac316e00c89260e6....0.tmp
- /data/data/####/ea64ffc20bb9819f6b25eee2d10ed67ec09da6b21e81005....0.tmp
- /data/data/####/eea9ab3f54c6b534d4a627695a8475dfbf24674da339b6f....0.tmp
- /data/data/####/ef280be8f9813e8e0052b8d4703099a9acd15cbe330a175....0.tmp
- /data/data/####/f6ea57b69080f3cb42a4d8c60a5733e84fe3d4e65283603....0.tmp
- /data/data/####/filedownloader.db-journal
- /data/data/####/getui_sp.xml
- /data/data/####/init_c1.pid
- /data/data/####/init_er.pid
- /data/data/####/journal.tmp
- /data/data/####/libjiagu-2079817811.so
- /data/data/####/mob_commons_1.xml
- /data/data/####/mob_sdk_exception_1.xml
- /data/data/####/multidex.version.xml
- /data/data/####/outdbName.db-journal
- /data/data/####/share_sdk_1.xml
- /data/data/####/sharesdk.db-journal
- /data/data/####/sp_rsa_public_key.xml
- /data/data/####/splash.xml
- /data/data/####/splash_img.jpg
- /data/data/####/tasksmanager.db-journal
- /data/data/####/webview.db-journal
- /data/media/####/.dic_lock
- /data/media/####/.duid
- /data/media/####/.globalLock
- /data/media/####/.nomedia
- /data/media/####/.nulplt
- /data/media/####/.pkg_lock
- /data/media/####/.rcTag
- /data/media/####/.rc_lock
- /data/media/####/outdbName.db
- /data/media/####/tasksmanager.db
Другие:
Запускает следующие shell-скрипты:
- sh
Загружает динамические библиотеки:
- getuiext2
- hs_sdk-lib
- libjiagu-2079817811
- neh
- pl_droidsonroids_gif
Использует следующие алгоритмы для шифрования данных:
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
