Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(SSL/3.0) 6044b36####.bug####.com:443
- TCP(TLS/1.0) api.growi####.com:443
- TCP(TLS/1.0) c####.huobic####.com:443
- TCP(TLS/1.0) f####.r####.top:443
- TCP(TLS/1.0) 6044b36####.bug####.com:443
- TCP(TLS/1.0) huobi####.s3.cn-nor####.####.cn:443
- TCP(TLS/1.0) 2####.58.211.110:443
- TCP(TLS/1.0) huobic####.zen####.com:443
- TCP(TLS/1.0) t.growi####.com:443
- TCP(TLS/1.0) hk.wagbr####.non####.####.com:443
Запросы DNS:
- 6044b36####.bug####.com
- api.growi####.com
- f####.r####.top
- huobi####.s3.cn-nor####.####.cn
- huobic####.zen####.com
- t.growi####.com
- www.k####.io
- y####.al####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/00cbb39150a61278eff3649fd272b5b0.0.tmp
- /data/data/####/00cbb39150a61278eff3649fd272b5b0.1.tmp
- /data/data/####/080083f1e0b669355489be16a3c1b75e.0.tmp
- /data/data/####/080083f1e0b669355489be16a3c1b75e.1.tmp
- /data/data/####/0a231bd8575dcf72.txt
- /data/data/####/0b65624b513e858c87d025f9c6778691.0.tmp
- /data/data/####/0b65624b513e858c87d025f9c6778691.1.tmp
- /data/data/####/21c22f492aba3de8.lock
- /data/data/####/2a7136945d3e2f3ca7dc906746041e12.0.tmp
- /data/data/####/2a7136945d3e2f3ca7dc906746041e12.1.tmp
- /data/data/####/4c05a0bbd8cf24bbb70d35a7d1c2bdcc.0.tmp
- /data/data/####/4c05a0bbd8cf24bbb70d35a7d1c2bdcc.1.tmp
- /data/data/####/5cfaa6d861be62b46961dab4caaaeae7.0.tmp
- /data/data/####/5cfaa6d861be62b46961dab4caaaeae7.1.tmp
- /data/data/####/6d50ebf9e732e87dc398bcb6f31ed8d3.0.tmp
- /data/data/####/6d50ebf9e732e87dc398bcb6f31ed8d3.1.tmp
- /data/data/####/75e872bc5094f228a7cee808a3142173.0.tmp
- /data/data/####/75e872bc5094f228a7cee808a3142173.1.tmp
- /data/data/####/7a3c0d5b1e32fdebdf57e3aae854b9ca.0.tmp
- /data/data/####/7a3c0d5b1e32fdebdf57e3aae854b9ca.1.tmp
- /data/data/####/7fe80fe901bcfaf1031233f773905fb4.0.tmp
- /data/data/####/7fe80fe901bcfaf1031233f773905fb4.1.tmp
- /data/data/####/8254add94f59cda631505507750041e0.0.tmp
- /data/data/####/8254add94f59cda631505507750041e0.1.tmp
- /data/data/####/930a31b34bd52c08.lock
- /data/data/####/MultiDex.lock
- /data/data/####/Q0VSVC5SU0EK.txt865
- /data/data/####/SGMANAGER_DATA2.tmp
- /data/data/####/ac1422a5f7eeda3b7deec7644a95f0a7.0.tmp
- /data/data/####/ac1422a5f7eeda3b7deec7644a95f0a7.1.tmp
- /data/data/####/e6b7a5c875d824da6a903d8694656f41.0.tmp
- /data/data/####/e6b7a5c875d824da6a903d8694656f41.1.tmp
- /data/data/####/e8008d2c2280e17b335f45e21897f45c.0.tmp
- /data/data/####/e8008d2c2280e17b335f45e21897f45c.1.tmp
- /data/data/####/gio_config.xml
- /data/data/####/growing.db
- /data/data/####/growing.db-journal
- /data/data/####/growing_ecsid.xml
- /data/data/####/growing_persist_data.xml
- /data/data/####/growing_profile.xml
- /data/data/####/growingio_diagnose.xml
- /data/data/####/journal.tmp
- /data/data/####/libjiagu-1753412006.so
- /data/data/####/libsgmainso-5.3.38.so.tmp
- /data/data/####/libsgsecuritybodyso-5.3.27.so.tmp
- /data/data/####/lock.lock
- /data/data/####/multidex.version.xml
- /data/data/####/otc_config.xml
- /data/data/####/sp.lock
- /data/data/####/user_config.xml
- /data/data/####/webview.db-journal
- /data/media/####/-3729658710.tmp
- /data/media/####/11350044220.tmp
- /data/media/####/6987378320.tmp
- /data/media/####/dd7893586a493dc3
- /data/media/####/hid.dat
- /data/media/####/journal.tmp
Другие:
Загружает динамические библиотеки:
- Bugtags
- libjiagu-1753412006
- sgmainso-5.3
- sgsecuritybodyso-5.3
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
