Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Adware.Gexin.14240

Добавлен в вирусную базу Dr.Web:2019-05-24
Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) i####.57k.com:80
  • TCP(HTTP/1.1) m.d####.mob.com:80
  • TCP(HTTP/1.1) a####.exc.mob.com:80
  • TCP(HTTP/1.1) api.s####.mob.com:80
  • TCP(HTTP/1.1) sdk.o####.p####.####.com:80
  • TCP(HTTP/1.1) s####.57k.com:80
  • TCP(TLS/1.0) v.hu####.com:443
  • TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
  • a####.exc.mob.com
  • and####.cli####.go####.com
  • api.s####.mob.com
  • i####.57k.com
  • m.d####.mob.com
  • s####.57k.com
  • sdk.o####.p####.####.com
  • v.hu####.com
Запросы HTTP GET:
  • i####.57k.com/public/app/v1/1.png
  • i####.57k.com/public/app/v1/10.png
  • i####.57k.com/public/app/v1/11.png
  • i####.57k.com/public/app/v1/2.png
  • i####.57k.com/upload/20190430/5cc7f0a1b7a42.jpg
  • i####.57k.com/upload/20190522/5ce4c09eb89f9.jpg
  • i####.57k.com/upload/20190522/5ce509e82a060.jpg
  • i####.57k.com/upload/20190522/5ce50a9a086e5.jpg
  • m.d####.mob.com/v2/cconf?appkey=####&plat=####&apppkg=####&appver=####&n...
  • s####.57k.com/appapi/public/index.php/v1/game/down?agent=####&appid=####...
  • s####.57k.com/appapi/public/index.php/v1/game/game_commit_list?agent=###...
  • s####.57k.com/appapi/public/index.php/v1/game/get_detail?agent=####&appi...
  • s####.57k.com/appapi/public/index.php/v1/game/list?agent=####&appid=####...
  • s####.57k.com/appapi/public/index.php/v1/mainindex/lists?agent=####&appi...
  • s####.57k.com/appapi/public/index.php/v1/slide/index_new?agent=####&appi...
  • s####.57k.com/appapi/public/index.php/v1/system/get_server_time?agent=##...
  • s####.57k.com/appapi/public/index.php/v1/system/has_new_version?agent=##...
  • s####.57k.com/appapi/public/index.php/v1/system/icons?agent=####&appid=#...
  • s####.57k.com/upload/20170901/59a8c3c9001e2.png
  • s####.57k.com/upload/20180209/5a7d7d0badbc6.jpg
  • s####.57k.com/upload/20180416/5ad4149e4a3e2.jpg
  • s####.57k.com/upload/20180723/5b55a8dfb2d79.png
  • s####.57k.com/upload/20181025/5bd162687529a.png
  • s####.57k.com/upload/20181219/5c19a988afb5d.jpg
  • s####.57k.com/upload/20181226/5c2328b4b5d3d.jpg
  • s####.57k.com/upload/20181228/5c25c5a6ca902.jpg
  • s####.57k.com/upload/20190115/5c3d902ee0767.jpg
  • s####.57k.com/upload/20190308/5c822094d65ab.png
  • s####.57k.com/upload/20190314/5c89b7a5bed40.jpg
  • s####.57k.com/upload/20190320/5c92005d3cb3d.png
  • s####.57k.com/upload/20190322/5c9444caa99ca.jpg
  • s####.57k.com/upload/20190419/5cb940c95486e.png
  • s####.57k.com/upload/20190419/5cb993248003d.png
  • s####.57k.com/upload/20190422/5cbd5c907c336.jpg
  • s####.57k.com/upload/20190513/5cd93dca55fc8.png
  • s####.57k.com/upload/20190513/5cd94c20bea55.png
  • s####.57k.com/upload/20190514/5cda18c4ea69b.jpg
  • s####.57k.com/upload/20190514/5cda85b59019e.png
  • s####.57k.com/upload/20190515/5cdbe698674b0.jpg
  • s####.57k.com/upload/20190517/5cde1d8b68548.jpg
  • s####.57k.com/upload/20190522/5ce4c09eb89f9.jpg
  • s####.57k.com/upload/20190522/5ce4c27c4340c.jpg
  • s####.57k.com/upload/20190522/5ce4c48f82bfc.jpg
  • s####.57k.com/upload/20190522/5ce4e8c890ee4.jpg
  • s####.57k.com/upload/20190523/5ce5faf8ad873.jpg
  • s####.57k.com/upload/20190524/5ce748186181e.JPG
  • s####.57k.com/upload/20190524/5ce771d068a75.jpg
Запросы HTTP POST:
  • a####.exc.mob.com/errconf
  • api.s####.mob.com/conf5
  • api.s####.mob.com/conn
  • api.s####.mob.com/snsconf
  • s####.57k.com/appapi/public/index.php/v1/game/list_classify
  • s####.57k.com/appapi/public/index.php/v1/system/openapp
  • sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.jg.ic
  • /data/data/####/.lock
  • /data/data/####/.mrecord
  • /data/data/####/.mrlock
  • /data/data/####/.old_file_converted
  • /data/data/####/.statistics
  • /data/data/####/049ab6907519fca9344d10715558bbcb9793a78b9fce274....0.tmp
  • /data/data/####/069ee1add7be148a5c29faa969e46b92d3ed1b6fe128abb....0.tmp
  • /data/data/####/1390b5ea8f59e1027558bf9aa93ce7d3cf79e9ee7b510e7....0.tmp
  • /data/data/####/15d26c9cb0a7f0ca45e5f962683764f3f44d8e5364c8cb9....0.tmp
  • /data/data/####/1deecb59434f687497586d0fde836877ce0c94f0d6b608e....0.tmp
  • /data/data/####/3953ece012c46fcf12144b4c0d4a8ab2ab903057eb965e0....0.tmp
  • /data/data/####/3c3fbc0189feb61ee8e7c3956c4d5dade1698c0781738c2....0.tmp
  • /data/data/####/3f83c4677eb317f0566e2339d6063c72884342f4bbe1e63....0.tmp
  • /data/data/####/47e900833709250b8c02500e58c02adc0f3aca5413342be....0.tmp
  • /data/data/####/4840843dc16af1cc0d694e2a9584199c89e3f17f65d935f....0.tmp
  • /data/data/####/5de489a75dd684941cd504a9f8f4180609cc99741d3476e....0.tmp
  • /data/data/####/6535ad95a07601277b32b235da8bd2ab9419c61a8e855a8....0.tmp
  • /data/data/####/676632ba1b9fbad294653a3fadbe765f2132fdb781aff0f....0.tmp
  • /data/data/####/69d1aee3ff5bad08f8dd42e3c752016f448d4d25f9b5718....0.tmp
  • /data/data/####/751f0c0c877cf276eb79fc9f1fd982e2685528a3822ae7f....0.tmp
  • /data/data/####/7ed26b2fca13e727e8e5c30168961fc599cf0c1a8315c92....0.tmp
  • /data/data/####/826538a25c8fcadea3a1dd250ee479f56a9a5269ce95bf9....0.tmp
  • /data/data/####/86fe2aa83e0ff05fbc74a33bd56f47d4d15bd68154de71e....0.tmp
  • /data/data/####/871184272a35d8dfaf657a5c616895c0711270040e7f024....0.tmp
  • /data/data/####/MultiDex.lock
  • /data/data/####/ThrowalbeLog.db-journal
  • /data/data/####/acb2548af7fc907707e74df4a0cac3f1fb1cc6b17f11f6e....0.tmp
  • /data/data/####/ad4c9a581569b2d32ab7872b47a8936b476cbefdd3fcbfc....0.tmp
  • /data/data/####/bd5964058119bc63231a91bd56cfa4fe910737e3db045ac....0.tmp
  • /data/data/####/be446ca1ac7a2136d33e376778fee68afc0b7c044bd3395....0.tmp
  • /data/data/####/c8a62ce2f6482ee185a889acb5f895ede7634a97538b963....0.tmp
  • /data/data/####/c8fa8a1b0648c253398340c9341c12151780027acb0f38e....0.tmp
  • /data/data/####/com.liang530.control.LoginControl.xml
  • /data/data/####/com.zhiai.huosuapp.xml
  • /data/data/####/d19ca06e4541f08139973b7ceba6d9c6fa61719ab998b3b....0.tmp
  • /data/data/####/d5d88431280c59a1e219c379f58579a9f0dd97aa9085d09....0.tmp
  • /data/data/####/d8d3c3e9cad1c7be074d47aa3feac0aaa0dc46925c93bc4....0.tmp
  • /data/data/####/d9682a15f73bfad6b2b3427947b0c86686e2eb3bef05335....0.tmp
  • /data/data/####/d99d647af35a7ec55433d8b5c38c04da3fece16769304bf....0.tmp
  • /data/data/####/e5cf1657c87ee2d9873c8e86b81750a1d577358188e8efd....0.tmp
  • /data/data/####/e7f28119339c28e275b335bf1c081f2ac316e00c89260e6....0.tmp
  • /data/data/####/ea64ffc20bb9819f6b25eee2d10ed67ec09da6b21e81005....0.tmp
  • /data/data/####/eea9ab3f54c6b534d4a627695a8475dfbf24674da339b6f....0.tmp
  • /data/data/####/ef280be8f9813e8e0052b8d4703099a9acd15cbe330a175....0.tmp
  • /data/data/####/f6ea57b69080f3cb42a4d8c60a5733e84fe3d4e65283603....0.tmp
  • /data/data/####/filedownloader.db-journal
  • /data/data/####/getui_sp.xml
  • /data/data/####/init_c1.pid
  • /data/data/####/init_er.pid
  • /data/data/####/journal.tmp
  • /data/data/####/libjiagu-2079817811.so
  • /data/data/####/mob_commons_1.xml
  • /data/data/####/mob_sdk_exception_1.xml
  • /data/data/####/multidex.version.xml
  • /data/data/####/outdbName.db-journal
  • /data/data/####/share_sdk_1.xml
  • /data/data/####/sharesdk.db-journal
  • /data/data/####/sp_rsa_public_key.xml
  • /data/data/####/splash.xml
  • /data/data/####/splash_img.jpg
  • /data/data/####/tasksmanager.db-journal
  • /data/data/####/webview.db-journal
  • /data/media/####/.dic_lock
  • /data/media/####/.duid
  • /data/media/####/.globalLock
  • /data/media/####/.nomedia
  • /data/media/####/.nulplt
  • /data/media/####/.pkg_lock
  • /data/media/####/.rcTag
  • /data/media/####/.rc_lock
  • /data/media/####/outdbName.db
  • /data/media/####/tasksmanager.db
Другие:
Запускает следующие shell-скрипты:
  • sh
Загружает динамические библиотеки:
  • getuiext2
  • hs_sdk-lib
  • libjiagu-2079817811
  • neh
  • pl_droidsonroids_gif
Использует следующие алгоритмы для шифрования данных:
  • RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-ECB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А