Adware.Gexin.17578

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) go.s####.com.####.net:80
TCP(HTTP/1.1) 9194597####.cdn.so####.####.com:80
TCP(HTTP/1.1) gd.a.s####.com:80
TCP(HTTP/1.1) www.go####.com:80
TCP(HTTP/1.1) gs.a.s####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) 1####.254.116.117:80
TCP(TLS/1.0) e8aeb8b####.cdn.so####.####.com:443
TCP(TLS/1.0) api.w####.com:443
TCP(TLS/1.0) u####.j####.cn:443
TCP(TLS/1.0) redi####.network####.com:443
TCP(TLS/1.0) dc1.network####.com:443
TCP(TLS/1.0) gs.a.s####.com:443
TCP(TLS/1.0) gd.a.s####.com:443
TCP co####.k.s####.com:80
TCP t####.qq.com:80
TCP t####.qq.com:443

Запросы DNS:

9194597####.cdn.so####.com
api.k.s####.com
api.pass####.s####.com
api.tv.s####.com
api.w####.com
awake-s####.j####.cn
co####.k.s####.com
co####.k.s####.com
dc1.network####.com
e8aeb8b####.cdn.so####.com
imp.op####.com
m.ads.s####.com
mb.hd.s####.####.cn
pi####.qq.com
pic.k.s####.com
r.ads.s####.com
redi####.network####.com
s.ads.s####.com
s.go.s####.com
s1.api.tv.####.cn
sdk.o####.p####.####.com
t####.qq.com
t.ads.s####.com
u####.j####.cn
ur####.ads.s####.com
www.go####.com
x1.go.s####.com

Запросы HTTP GET:

9194597####.cdn.so####.####.com/sdk/newstime-online-release-steamer-upgr...
9194597####.cdn.so####.####.com/sdk/push-release-signed-aligned-steamer-...
9194597####.cdn.so####.####.com/sdk/push_c_getui-debug-steamer-upgrade-5...
9194597####.cdn.so####.####.com/sdk/scanner-release-signed-aligned-steam...
9194597####.cdn.so####.####.com/sdk/security-plugin-release-signed-align...
9194597####.cdn.so####.####.com/sdk/sns_plugin-signed-release-upgrade-20...
9194597####.cdn.so####.####.com/sdk/videotab-online-release-steamer-upgr...
gd.a.s####.com/api/activity/getBadgeInfo.go?p1=NjEy####&type=####
gd.a.s####.com/api/channel/v7/list.go?rt=####&supportLive=####&supportWe...
gd.a.s####.com/api/client/config.go?p1=NjEy####&gid=####&pid=####
gd.a.s####.com/api/client/setting.go?isContainPopup=####&abmode=####&use...
gd.a.s####.com/api/client/suspendedBallSetting.go?p1=NjEy####&firm=####&...
gd.a.s####.com/api/control/actionIntercept.go?p1=NjEy####&u=####&gid=###...
gd.a.s####.com/api/function/active.go?p1=####&gid=####&pid=####
gd.a.s####.com/api/news/grab/authorities.go?p1=####&pid=####
gd.a.s####.com/api/news/push/fallback/list.go?p1=NjEy####
gd.a.s####.com/api/pushsdk/setpushtoken.go?f=####&rt=####&info=####
gd.a.s####.com/api/search/v6/hotwords.go?p1=####&gid=####&pid=####&apiVe...
gd.a.s####.com/api/user/getUserSet.go?p1=NjEy####&gid=####&pid=####
gd.a.s####.com/api/user/regist.go?rt=####&p1=####&gid=####&pid=####
gd.a.s####.com/mc.gif?uid=####&url=####&value=####&memo=####&passport=##...
gd.a.s####.com/mobile/control/switch.json?plat=####&poid=####&api_key=##...
gd.a.s####.com/sbd.gif?api_key=####&poid=####&plat=####&sver=####&partne...
go.s####.com.####.net/adgtr_apploading/?adps=####&sv=####&itemspaceid=##...
gs.a.s####.com/mobile_user/sdk/get.json?so=####&modle=####&mfov=####&cpu...
www.go####.com/complete/search?hl=####&client=####&q=####

Запросы HTTP HEAD:

gd.a.s####.com/img8/wb/tj/a.gif?p=####&c=####&p1=####&pid=####&pId=####&...

Запросы HTTP POST:

gd.a.s####.com/api/check.do?b=####&pl=####&v=####&buildCode=####&s=####&...
gd.a.s####.com/api/resource/adResource.go
gd.a.s####.com/img8/wb/tj/s.gif
pi####.qq.com/mstat/report/?index=####
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.sc_turn
/data/data/####/.tpns.service.xml.xml
/data/data/####/.tpns.settings.xml.xml
/data/data/####/02.png
/data/data/####/CountManager.xml
/data/data/####/JsKitManifest
/data/data/####/META.xml
/data/data/####/META.xml.bak
/data/data/####/META.xml.bak (deleted)
/data/data/####/Music.xml
/data/data/####/NBSCrashStore.xml
/data/data/####/SGLocSDK.xml
/data/data/####/SHPluginPref.xml
/data/data/####/SHPluginPref.xml.bak (deleted)
/data/data/####/SOHU_Info.xml
/data/data/####/SWITCH.xml
/data/data/####/about_left.png
/data/data/####/abtest_imgtext.png
/data/data/####/abtest_imgtext_night.png
/data/data/####/ad-close-icon.png
/data/data/####/add-night.png
/data/data/####/add.png
/data/data/####/already-vote-night.png
/data/data/####/already-vote.png
/data/data/####/amaze-1.png
/data/data/####/amaze-2.png
/data/data/####/amaze-3.png
/data/data/####/amaze-4.png
/data/data/####/amaze-5.png
/data/data/####/amaze-6.png
/data/data/####/amaze-emoji-night.png
/data/data/####/amaze-emoji.png
/data/data/####/amaze.png
/data/data/####/app.min.css
/data/data/####/appPackageNames_v2
/data/data/####/arrow-gray.png
/data/data/####/arrow-white.png
/data/data/####/article.bundle.min.js
/data/data/####/article.html
/data/data/####/article.min.css
/data/data/####/bg_default.png
/data/data/####/browser_arrow.png
/data/data/####/button.png
/data/data/####/button_night.png
/data/data/####/ca.png
/data/data/####/channel.bundle.min.js
/data/data/####/channel.html
/data/data/####/channel.min.css
/data/data/####/channelList.bundle.min.js
/data/data/####/channelList.html
/data/data/####/channelList.min.css
/data/data/####/channeltest.png
/data/data/####/checked.png
/data/data/####/chexing.jpg
/data/data/####/cn.jiguang.wakesdk.preferences.xml
/data/data/####/com.admaster.sdk.other.xml
/data/data/####/com.admaster.sdk.sdkconfig.xml
/data/data/####/com.networkbench.agent.impl.v2_com.sohu.newsclient.xml
/data/data/####/com.sohu.newsclient-1.apk.classes-896034505.zip
/data/data/####/com.sohu.newsclient-1.apk.classes2105435117.zip
/data/data/####/com.sohu.newsclient-1.apk.classes635475780.zip
/data/data/####/com.sohu.newsclient_preferences.xml
/data/data/####/com.sohu.plugin.download.db-journal
/data/data/####/coming-soon-night.png
/data/data/####/coming-soon.png
/data/data/####/comment_copy.png
/data/data/####/comment_delete.png
/data/data/####/comment_delete_icon.png
/data/data/####/comment_good.png
/data/data/####/comment_praise.png
/data/data/####/comment_reply.png
/data/data/####/comment_sx.png
/data/data/####/comments_arrow.png
/data/data/####/common.bundle.min.js
/data/data/####/common.db
/data/data/####/common.db-journal
/data/data/####/common.min.css
/data/data/####/darkStar.png
/data/data/####/debug.bundle.min.js
/data/data/####/debug.html
/data/data/####/defaultHeadPortrait.jpg
/data/data/####/defaultImageBg.png
/data/data/####/deploy_plugin_v2.jar
/data/data/####/deploy_plugin_v2.ok
/data/data/####/device_id.xml
/data/data/####/discuss.png
/data/data/####/donate-empty.png
/data/data/####/donate-notice.png
/data/data/####/dotted.png
/data/data/####/download.png
/data/data/####/end.png
/data/data/####/end_night.png
/data/data/####/favicon.png
/data/data/####/file_login.xml
/data/data/####/forward.png
/data/data/####/forward_night.png
/data/data/####/getui_sp.xml
/data/data/####/gif_icon.png
/data/data/####/goTop.png
/data/data/####/gotop.png
/data/data/####/greybg.png
/data/data/####/greybg_night.png
/data/data/####/guess.png
/data/data/####/head.jpg
/data/data/####/history-no-record.png
/data/data/####/history.bundle.min.js
/data/data/####/history.html
/data/data/####/history_dot.jpg
/data/data/####/history_dot_night.png
/data/data/####/hline_light.png
/data/data/####/hline_light2.png
/data/data/####/hline_light_v.png
/data/data/####/hline_light_v2.png
/data/data/####/home.min.css
/data/data/####/hong.png
/data/data/####/hot.png
/data/data/####/hot2.png
/data/data/####/hotHistory.bundle.min.js
/data/data/####/hotHistory.html
/data/data/####/hot_past.png
/data/data/####/hotnews.bundle.min.js
/data/data/####/hotnews.html
/data/data/####/icohome_play_v5_mid.png
/data/data/####/icohome_search_v5.png
/data/data/####/icon-dot-night.png
/data/data/####/icon-dot.png
/data/data/####/icon-map-night.png
/data/data/####/icon-map.png
/data/data/####/icon-nov-author.png
/data/data/####/icon-pic-night.png
/data/data/####/icon-pic.png
/data/data/####/icon-play.png
/data/data/####/icon-talk-night.png
/data/data/####/icon-talk.png
/data/data/####/icon-talk1.png
/data/data/####/icon-video-night.png
/data/data/####/icon-video.png
/data/data/####/icon.png
/data/data/####/icon2.png
/data/data/####/icon_report_day.png
/data/data/####/icon_report_day_press.png
/data/data/####/icon_report_night.png
/data/data/####/icon_report_night_press.png
/data/data/####/icostock_delete_v5.png
/data/data/####/icostock_deletepress_v5.png
/data/data/####/icosubscription_add_v5.png
/data/data/####/icotext_like_press.png
/data/data/####/icotext_like_v5.png
/data/data/####/icotext_reply_night_3x.png
/data/data/####/icotext_reply_press_3x.png
/data/data/####/icotext_tag_v5.png
/data/data/####/img.png
/data/data/####/img.zip
/data/data/####/init_c1.pid
/data/data/####/init_er.pid
/data/data/####/install.ok
/data/data/####/intercept.xml
/data/data/####/jokeList.min.css
/data/data/####/jskit_storage_newssdk.sohu.com-journal
/data/data/####/jskit_upgrade.xml
/data/data/####/keep_friend_app_alive.xml
/data/data/####/laba.png
/data/data/####/laba_night.png
/data/data/####/lg-thumb.png
/data/data/####/libaencutil.so
/data/data/####/libimagescan.so
/data/data/####/libsecurity_helper.so
/data/data/####/libsohupushsdk.so
/data/data/####/libsohupushvisor.so
/data/data/####/lightStar.png
/data/data/####/list-circle.png
/data/data/####/live.bundle.min.js
/data/data/####/live.html
/data/data/####/live.min.css
/data/data/####/live_radioplay.gif
/data/data/####/live_radioplay01.png
/data/data/####/live_subscribed.png
/data/data/####/live_subscribed_dark.png
/data/data/####/live_subscribed_gray.png
/data/data/####/live_unsubscribed_dark.png
/data/data/####/livemore.bundle.min.js
/data/data/####/livemore.html
/data/data/####/livemore.min.css
/data/data/####/loading.png
/data/data/####/location.png
/data/data/####/login.png
/data/data/####/media.bundle.min.js
/data/data/####/media.html
/data/data/####/media.min.css
/data/data/####/menu.png
/data/data/####/miaozhen.db
/data/data/####/miaozhen.db-journal
/data/data/####/more_operation.png
/data/data/####/multidex.version.xml
/data/data/####/mzSdkProfilePrefs.xml
/data/data/####/mzmonitor
/data/data/####/mzmonitor-journal
/data/data/####/news-novel-night.png
/data/data/####/news-novel.png
/data/data/####/newsList.min.css
/data/data/####/newsLive.min.css
/data/data/####/newsPics.min.css
/data/data/####/news_pgc.png
/data/data/####/news_pgc_night.png
/data/data/####/night-ad-close-icon.png
/data/data/####/night-arrow-gray.png
/data/data/####/night-arrow.png
/data/data/####/night-gotop.png
/data/data/####/night-lg-thumb.png
/data/data/####/night-menu.png
/data/data/####/night-nocontimg.png
/data/data/####/night_comments_arrow.png
/data/data/####/night_darkStar.png
/data/data/####/night_discuss.png
/data/data/####/night_dotted.png
/data/data/####/night_favicon.png
/data/data/####/night_gif_icon.png
/data/data/####/night_hline_light.png
/data/data/####/night_icohome_play_v5_mid.png
/data/data/####/night_icohome_search_v5.png
/data/data/####/night_icostock_delete_v5.png
/data/data/####/night_icostock_deletepress_v5.png
/data/data/####/night_icotext_tag_v5.png
/data/data/####/night_lightStar.png
/data/data/####/night_photo_click_play.png
/data/data/####/night_photo_list_click.png
/data/data/####/night_praise1_v5.png
/data/data/####/night_praise2_v5.png
/data/data/####/night_replace.png
/data/data/####/night_replace_img.png
/data/data/####/night_revealall_icon.png
/data/data/####/night_revealfd_icon.png
/data/data/####/night_selected_btn.png
/data/data/####/night_shafa.png
/data/data/####/night_zan.png
/data/data/####/no-history-night.png
/data/data/####/no-history.png
/data/data/####/no-novel-night.png
/data/data/####/no-novel.png
/data/data/####/no-record.png
/data/data/####/no-review.png
/data/data/####/no_network.png
/data/data/####/nocontimg.png
/data/data/####/normalize.min.css
/data/data/####/not-guess.png
/data/data/####/noti.ogg
/data/data/####/nov_hline_light.png
/data/data/####/nov_hline_light_v.png
/data/data/####/nov_hline_night.png
/data/data/####/nov_hline_night_v.png
/data/data/####/nov_hline_v.png
/data/data/####/novel.bundle.min.js
/data/data/####/novel.html
/data/data/####/novel.min.css
/data/data/####/novelDetail_zan.png
/data/data/####/novelDetail_zan_dark.png
/data/data/####/noveldetails.bundle.min.js
/data/data/####/noveldetails.html
/data/data/####/novelhelp.bundle.min.js
/data/data/####/novelhelp.html
/data/data/####/novelpages.bundle.min.js
/data/data/####/novelpages.html
/data/data/####/optimizedread.bundle.min.js
/data/data/####/optimizedread.html
/data/data/####/optimizedread.min.css
/data/data/####/person.png
/data/data/####/photo_click_play.png
/data/data/####/photo_list_click.png
/data/data/####/pic-abstract-night.png
/data/data/####/pic-abstract.png
/data/data/####/picIcon.png
/data/data/####/pic_share_normal.png
/data/data/####/pics.bundle.min.js
/data/data/####/pics.html
/data/data/####/popTips.gif
/data/data/####/popTips_night.gif
/data/data/####/preload_news_ad.db
/data/data/####/preload_news_ad.db-journal
/data/data/####/pushHistory.bundle.min.js
/data/data/####/pushHistory.html
/data/data/####/quick-share.png
/data/data/####/rd-book.png
/data/data/####/readDonateHistory.bundle.min.js
/data/data/####/readDonateHistory.html
/data/data/####/readDonateList.bundle.min.js
/data/data/####/readDonateList.html
/data/data/####/readPreference.bundle.min.js
/data/data/####/readPreference.html
/data/data/####/readSpokesList.bundle.min.js
/data/data/####/readSpokesList.html
/data/data/####/readTactic.bundle.min.js
/data/data/####/readTactic.html
/data/data/####/readZone.bundle.min.js
/data/data/####/readZone.html
/data/data/####/rechargehelp-bg.png
/data/data/####/rechargehelp-dian.png
/data/data/####/rechargehelp.bundle.min.js
/data/data/####/rechargehelp.html
/data/data/####/redbg.png
/data/data/####/redbg_night.png
/data/data/####/replace.png
/data/data/####/replace_big.png
/data/data/####/replace_v5.png
/data/data/####/replace_v5_night.png
/data/data/####/report.bundle.min.js
/data/data/####/report.html
/data/data/####/report.png
/data/data/####/report_option.png
/data/data/####/report_result_ok.png
/data/data/####/report_selected.png
/data/data/####/result.html
/data/data/####/revealall_icon.png
/data/data/####/revealfd_icon.png
/data/data/####/rule-icon.png
/data/data/####/rz-book.png
/data/data/####/rz-circle.png
/data/data/####/rz-hand.png
/data/data/####/rz-notice.png
/data/data/####/rz-play.png
/data/data/####/rz-profile.png
/data/data/####/rz-tail.png
/data/data/####/rz-thank.png
/data/data/####/sad-1.png
/data/data/####/sad-2.png
/data/data/####/sad-3.png
/data/data/####/sad-4.png
/data/data/####/sad-5.png
/data/data/####/sad-6.png
/data/data/####/sad-emoji-night.png
/data/data/####/sad-emoji.png
/data/data/####/sad.png
/data/data/####/satae-unveiled-night.png
/data/data/####/satae-unveiled.png
/data/data/####/sc_preload_resource.xml
/data/data/####/sc_s.db
/data/data/####/sc_s.db-journal
/data/data/####/sc_shadow.xml
/data/data/####/sc_tracking.db
/data/data/####/sc_tracking.db-journal
/data/data/####/scad_news_sdk.xml
/data/data/####/search.bundle.min.js
/data/data/####/search.html
/data/data/####/search.min.css
/data/data/####/searchno.png
/data/data/####/searchno_stock.png
/data/data/####/selected_btn.png
/data/data/####/shafa.jpg
/data/data/####/shafa_night.png
/data/data/####/share_icon.png
/data/data/####/slice_replace_v5.png
/data/data/####/slice_replace_v5_night.png
/data/data/####/sm-thumb.png
/data/data/####/sohu-y.png
/data/data/####/sohu-y_night.png
/data/data/####/sohu_player.xml
/data/data/####/sohu_push.xml
/data/data/####/sohu_spec.jar
/data/data/####/sohu_v5_replace.png
/data/data/####/sohu_v5_replace_night.png
/data/data/####/sohusdk_kv.xml
/data/data/####/special.bundle.min.js
/data/data/####/special.html
/data/data/####/specialicon.png
/data/data/####/star.png
/data/data/####/state-ongoing-night.png
/data/data/####/state-ongoing.png
/data/data/####/stock-talk-night.png
/data/data/####/stock-talk.png
/data/data/####/subscribed.db-journal
/data/data/####/thumpHolder.jpg
/data/data/####/thumpHolder.png
/data/data/####/top1.png
/data/data/####/top1_night.png
/data/data/####/tpush.shareprefs.xml
/data/data/####/trackingplugin.db
/data/data/####/trackingplugin.db-journal
/data/data/####/transparent.png
/data/data/####/tri.png
/data/data/####/tri2.png
/data/data/####/tri2_night.png
/data/data/####/unbearable-1.png
/data/data/####/unbearable-2.png
/data/data/####/unbearable-3.png
/data/data/####/unbearable-4.png
/data/data/####/unbearable-5.png
/data/data/####/unbearable-6.png
/data/data/####/unbearable-emoji-night.png
/data/data/####/unbearable-emoji.png
/data/data/####/unbearable.png
/data/data/####/updown-arrow.png
/data/data/####/vedio1.png
/data/data/####/vedio2.png
/data/data/####/vedioicon.jpg
/data/data/####/video-control-pause.png
/data/data/####/video-control-play.png
/data/data/####/video-fullscreen-trigger.png
/data/data/####/video-fullscreen.png
/data/data/####/video-play.png
/data/data/####/video.png
/data/data/####/video_play.png
/data/data/####/videoplay.png
/data/data/####/videoplay_night.png
/data/data/####/webview.db-journal
/data/data/####/weibo_sdk_aid1
/data/data/####/withdraw-arrow-night.png
/data/data/####/withdraw-arrow.png
/data/data/####/xg_message.db
/data/data/####/xg_message.db-journal
/data/data/####/zan-1.png
/data/data/####/zan-2.png
/data/data/####/zan-3.png
/data/data/####/zan-4.png
/data/data/####/zan-5.png
/data/data/####/zan-6.png
/data/data/####/zan-emoji-night.png
/data/data/####/zan-emoji.png
/data/data/####/zan.png
/data/data/####/zan1.png
/data/data/####/zan2.png
/data/data/####/zhan2_bg.png
/data/data/####/zhan2_night_bg.png
/data/data/####/zwt.png
/data/data/####/zwt_night.png
/data/data/####/伤心.png
/data/data/####/加油.png
/data/data/####/吃惊.png
/data/data/####/哭.png
/data/data/####/啤酒.png
/data/data/####/大哭.png
/data/data/####/大笑.png
/data/data/####/奋斗.png
/data/data/####/奖杯.png
/data/data/####/委屈.png
/data/data/####/强.png
/data/data/####/微笑.png
/data/data/####/心.png
/data/data/####/拉花.png
/data/data/####/握手.png
/data/data/####/汗.png
/data/data/####/流汗.png
/data/data/####/浮云.png
/data/data/####/爱你.png
/data/data/####/生气.png
/data/data/####/睡觉.png
/data/data/####/蜡烛.png
/data/data/####/赞.png
/data/data/####/足球.png
/data/data/####/闭嘴.png
/data/data/####/鲜花.png
/data/media/####/.nomedia
/data/media/####/5e4eb0b4771a799260b2342ea187d648.jpg.temp
/data/media/####/6580f0edfb8f1a8dc6174c6d14e480fd.dat
/data/media/####/journal
/data/media/####/log-20190902_0142_1.txt
/data/media/####/newstime-online-release-steamer-upgrade-4-2018...25.zip
/data/media/####/newstime-online-release-steamer-upgrade-4-2018...adinfo
/data/media/####/push-release-signed-aligned-steamer-upgrade-63...41.zip
/data/media/####/push-release-signed-aligned-steamer-upgrade-63...adinfo
/data/media/####/push_c_getui-debug-steamer-upgrade-5-201803211...adinfo
/data/media/####/push_c_getui-debug-steamer-upgrade-5-201803211231.zip
/data/media/####/scanner-release-signed-aligned-steamer-upgrade...00.zip
/data/media/####/scanner-release-signed-aligned-steamer-upgrade...adinfo
/data/media/####/secretinfo.properties
/data/media/####/security-plugin-release-signed-aligned-steamer...37.zip
/data/media/####/security-plugin-release-signed-aligned-steamer...adinfo
/data/media/####/setting.go
/data/media/####/shortcat
/data/media/####/sns_plugin-signed-release-upgrade-201805152005...adinfo
/data/media/####/sns_plugin-signed-release-upgrade-201805152005.zip
/data/media/####/videotab-online-release-steamer-upgrade-3-2018...19.zip
/data/media/####/videotab-online-release-steamer-upgrade-3-2018...adinfo

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
cat /sys/class/net/wlan0/address
chmod 4751 <Package Folder>/app_webview
com.sohu.push.daemon -k am startservice -a com.sohu.push.action.AM_TEST -n com.sohu.pushsdk/com.sohu.push.proxy.PushProxyService--es pluginName com.sohu.pushsdk --user 0 --ei u0 1 -r <Package Folder>/app_steamer/com.sohu.pushsdk/deploy_plugin_v2.jar -u -d 0 -t 1
com.sohu.push.daemon -k am startservice -a com.sohu.push.action.AM_TEST -n com.sohu.pushsdk/com.sohu.push.proxy.PushProxyService--es pluginName com.sohu.pushsdk -r <Package Folder>/app_steamer/com.sohu.pushsdk/deploy_plugin_v2.jar -u -d 0 -t 1
ls -l /system/bin/su
rm -r /storage/emulated/0/.SohuNewsCache_backup

Загружает динамические библиотеки:

aencutil
getuiext2
libsecurity_helper
libsohupushsdk
securities_sdk
security_keystore
sogouenc
sohuwebp
steamer
tpnsSecurity
weibosdkcore

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-CFB8-NoPadding
AES-ECB-PKCS5Padding
RSA-ECB-PKCS1PADDING
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CFB8-NoPadding
DES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней