Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) api.growi####.com:443
- TCP(TLS/1.0) c####.huobic####.com:443
- TCP(TLS/1.0) 6044b36####.bug####.com:443
- TCP(TLS/1.0) huobi####.s3.cn-nor####.####.cn:443
- TCP(TLS/1.0) huobic####.zen####.com:443
- TCP(TLS/1.0) t.growi####.com:443
- TCP(TLS/1.0) hk.wagbr####.non####.####.com:443
Запросы DNS:
- 6044b36####.bug####.com
- api.growi####.com
- huobi####.s3.cn-nor####.####.cn
- huobic####.zen####.com
- t.growi####.com
- www.bits####.io
- y####.al####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.edata
- /data/data/####/041bddd389fc9e69d635f97f1e8ccf22.0.tmp
- /data/data/####/041bddd389fc9e69d635f97f1e8ccf22.1.tmp
- /data/data/####/0a231bd8575dcf72.txt
- /data/data/####/21c22f492aba3de8.lock
- /data/data/####/3e30053cad65663d43e2accf3ece1e28.0.tmp
- /data/data/####/3e30053cad65663d43e2accf3ece1e28.1.tmp
- /data/data/####/7a53e9ac46a03e1b1079df2dc6313d52.0.tmp
- /data/data/####/7a53e9ac46a03e1b1079df2dc6313d52.1.tmp
- /data/data/####/89d69e535b021f5f3cc2135449379acc.0.tmp
- /data/data/####/89d69e535b021f5f3cc2135449379acc.1.tmp
- /data/data/####/919962d4ae066a6c00a2e2a160295f9.0.tmp
- /data/data/####/919962d4ae066a6c00a2e2a160295f9.1.tmp
- /data/data/####/930a31b34bd52c08.lock
- /data/data/####/MultiDex.lock
- /data/data/####/Q0VSVC5SU0EK.txt905
- /data/data/####/SGMANAGER_DATA2.tmp
- /data/data/####/afebd12e480f8f3455f2a666512f3bc3.0.tmp
- /data/data/####/afebd12e480f8f3455f2a666512f3bc3.1.tmp
- /data/data/####/bc0c75e2fd20bd40ad0e6a800006e119.0.tmp
- /data/data/####/bc0c75e2fd20bd40ad0e6a800006e119.1.tmp
- /data/data/####/c0f7932b315a77393293476998dab4fd.0.tmp
- /data/data/####/c0f7932b315a77393293476998dab4fd.1.tmp
- /data/data/####/cf59c509209c058f5a0a89418ef0b9f7.0.tmp
- /data/data/####/cf59c509209c058f5a0a89418ef0b9f7.1.tmp
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/classes2.dex
- /data/data/####/d757fbef66efd1d782e80b963daca365.0.tmp
- /data/data/####/d757fbef66efd1d782e80b963daca365.1.tmp
- /data/data/####/eb9b7d84ac21461be2ac9a498d15a473.0.tmp
- /data/data/####/eb9b7d84ac21461be2ac9a498d15a473.1.tmp
- /data/data/####/ecb762166e921ff501018763faa4c5b7.0
- /data/data/####/ecb762166e921ff501018763faa4c5b7.0.tmp
- /data/data/####/ecb762166e921ff501018763faa4c5b7.1
- /data/data/####/ecb762166e921ff501018763faa4c5b7.1.tmp
- /data/data/####/ee8da0afb674ba382f603d2747140b6a.0.tmp
- /data/data/####/ee8da0afb674ba382f603d2747140b6a.1.tmp
- /data/data/####/ef6a31a97e2ae637ed8f7ebb3cce08a9.0.tmp
- /data/data/####/ef6a31a97e2ae637ed8f7ebb3cce08a9.1.tmp
- /data/data/####/gio_config.xml
- /data/data/####/growing.db-journal
- /data/data/####/growing_ecsid.xml
- /data/data/####/growing_persist_data.xml
- /data/data/####/growing_profile.xml
- /data/data/####/growingio_diagnose.xml
- /data/data/####/huobi.db-journal
- /data/data/####/io.bitsuper.ex_preferences.xml
- /data/data/####/journal.tmp
- /data/data/####/libsgmainso-5.3.38.so.tmp
- /data/data/####/libsgsecuritybodyso-5.3.27.so.tmp
- /data/data/####/lock.lock
- /data/data/####/miui_notify2309
- /data/data/####/multidex.version.xml
- /data/data/####/sp.lock
- /data/data/####/userSymbols.db-journal
- /data/data/####/user_config.xml
- /data/data/####/user_config.xml.bak
- /data/data/####/user_config.xml.bak (deleted)
- /data/data/####/webview.db-journal
- /data/media/####/13973598540.tmp
- /data/media/####/5007893200.tmp
- /data/media/####/dd7893586a493dc3
- /data/media/####/hid.dat
- /data/media/####/journal.tmp
Другие:
Загружает динамические библиотеки:
- Bugtags
- DexHelper
- sgmainso-5.3
- sgsecuritybodyso-5.3
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
