Adware.Gexin.17747

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) www.lnt####.com:3001
TCP(HTTP/1.1) jc####.jingche####.com:3001
TCP(HTTP/1.1) jc####.jingche####.com:80
TCP(HTTP/1.1) thi####.q####.cn:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) www.lnt####.com:80
TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443

Запросы DNS:

jc####.jingche####.com
log.u####.com
sdk.o####.p####.####.com
thi####.q####.cn
www.lnt####.com

Запросы HTTP GET:

jc####.jingche####.com//upload/thumb/31f4d560e028c40e22a2248781eaef6f.png
jc####.jingche####.com//upload/thumb/340d7d55c32393f1a8a0b48151fdfbc8.png
jc####.jingche####.com/Index/Index/index_test/?id=####
jc####.jingche####.com:3001/app/check?isDiff=####&android=####&appName=#...
thi####.q####.cn/mmopen/vi_32/Q0j4TwGTfTIlr05ejRrsZ1GmI3VIhZpiaZfiaLqqxi...
www.lnt####.com//upload/other/image/20190820156629009122.jpg
www.lnt####.com//upload/other/image/20190911156816756330.jpg
www.lnt####.com//upload/other/image/20190911156816767983.jpg
www.lnt####.com//upload/other/image/20190911156816768962.jpg
www.lnt####.com//upload/other/image/20190911156818226360.jpg
www.lnt####.com//upload/other/image/20190911156818226415.jpg
www.lnt####.com//upload/other/image/20190911156818226416.jpg
www.lnt####.com//upload/other/image/20190911156818623990.jpg
www.lnt####.com//upload/thumb/31f4d560e028c40e22a2248781eaef6f.png
www.lnt####.com:3001/app/check?isDiff=####&android=####&appName=####&jsV...

Запросы HTTP POST:

jc####.jingche####.com/Bbs/Api/get_bbs_category_list
jc####.jingche####.com/Bbs/Api/page_list
jc####.jingche####.com/Exhibitor/Api/exhibitor_category
jc####.jingche####.com/User/Api/get_app_edition
sdk.o####.p####.####.com/api.php?format=####&t=####
www.lnt####.com/Bbs/Api/get_bbs_category_list
www.lnt####.com/Bbs/Api/get_bbs_info
www.lnt####.com/Bbs/Api/page_list
www.lnt####.com/Exhibitor/Api/exhibitor_category
www.lnt####.com/User/Api/get_app_edition

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/08ae395f510a5717d210443b9924badca1808e8f0ea406a....0.tmp
/data/data/####/117855bba6276bb7436e0a1c635881c0230a464fa8d7069....0.tmp
/data/data/####/14b575f36f084486f6156d8558291df760ed64d6e3e2a2f....0.tmp
/data/data/####/1b804c64e3b1153b074e82cea3186281c3c05cce494a8fb....0.tmp
/data/data/####/39a857365e00acc67bd6ac2de1b137339a3dba4662bfae1....0.tmp
/data/data/####/3c42b98d8fb73e4f77b4036b85c633761e1779453983d13....0.tmp
/data/data/####/3dc2966552528eb2a03946fcbfe6c8d929bf787fefa5b50....0.tmp
/data/data/####/4185b77bf384ed81c0a221af4dde940f0fa3940f3152220....0.tmp
/data/data/####/603ad65bb589b6d0c79609a3b8b587b17d2c74036235382....0.tmp
/data/data/####/64e6ed9a11895a54209a0b31d299a6c25456c60c5fc95c9....0.tmp
/data/data/####/6c4ba03ffcc19998ac510b8d55c66d474dc9bedad001d85....0.tmp
/data/data/####/77285c2a76d890a9b2bee05a55402d4120b7cb8bb49c499....0.tmp
/data/data/####/7d7fbf9768629626198c4a4c501f2e714360f6a89b5fd42....0.tmp
/data/data/####/7e3db60b261ffa40d050bff36b0a45461e33e5a78b7c516....0.tmp
/data/data/####/87e947877f06c5dfbe6648249f40360b15e4bf3cbd83bc0....0.tmp
/data/data/####/9825ec1935394a52faf03222cb71006ad60daaac7ae0534....0.tmp
/data/data/####/9d21383dda8e06ff0ceeb72ba19a88c2941530ed10eb644....0.tmp
/data/data/####/9d97d2ce3ee40970e3443f99f4a89636a695fdcb7474491....0.tmp
/data/data/####/9e65e59cd56bdc8249f8f9b656ec2b2ae436a8bcd84ec94....0.tmp
/data/data/####/BMWEEXOPEN_JS_SP.xml
/data/data/####/BMWEEXOPEN_NATIVE_SP.xml
/data/data/####/CookiePrefsFile.xml
/data/data/####/MultiDex.lock
/data/data/####/a39c7db94350e809aece83f64c0f23e2f4204fccdfc043d....0.tmp
/data/data/####/a45664defa201728c883b05afc88361ffea1e6adbb622a2....0.tmp
/data/data/####/af0f83a79eb87c421c51d917e0c0ba1a54ebba3d8c50169....0.tmp
/data/data/####/b6b8a317d4f80eb4ecd2b07154a8546d48de0543ef17d3a....0.tmp
/data/data/####/bbc0eb70c7d10d92a22c818ed019f612e4e399c6aea0721....0.tmp
/data/data/####/c8538b16ac8f2d25dec5b93bf694d551a5256c52c534caa....0.tmp
/data/data/####/dW1weF9pbnRlcm5hbF8xNTY4MjA4Mjk4NTMz;
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/e83a766a0ed7340d3219d07b3d7acb8e955fa06ad46800a....0.tmp
/data/data/####/eea956274e68023ca6769e51cb81a21af4d1632487f71cc....0.tmp
/data/data/####/f4dbab2b3f538b25554e5ff89f1d65c7b05b27ff6087ca2....0.tmp
/data/data/####/f5030c603709a5a3567b1584ee855563346b8820d9b3f83....0.tmp
/data/data/####/f80d823fedb6c7d56c3eeaafb1f6b58092bb29d3aa44c91....0.tmp
/data/data/####/f8c6fc5bd222c3251324c1b227bc810db6ecf0ed52988ef....0.tmp
/data/data/####/getui_sp.xml
/data/data/####/index
/data/data/####/info.xml
/data/data/####/init_c1.pid
/data/data/####/init_er.pid
/data/data/####/journal.tmp
/data/data/####/jsserver_crash_info.log
/data/data/####/libjiagu776641687.so
/data/data/####/libweexjsb.so
/data/data/####/multidex.version.xml
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_config.xml.bak
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromium.db-journal (deleted)
/data/media/####/1@2x.png
/data/media/####/2@2x.png
/data/media/####/3@2x.png
/data/media/####/4@2x.png
/data/media/####/5@2x.png
/data/media/####/6@2x.png
/data/media/####/Path.png
/data/media/####/addvideo.jpg
/data/media/####/back@2x.png
/data/media/####/bf@2x.png
/data/media/####/bm-chart.html
/data/media/####/bm@2x.png
/data/media/####/bmap.min.js
/data/media/####/bundle.zip
/data/media/####/ck_t@2x.png
/data/media/####/d1@2x.png
/data/media/####/d2@2x.png
/data/media/####/d3@2x.png
/data/media/####/d_hh@2x.png
/data/media/####/d_tx@2x.png
/data/media/####/d_ww@2x.png
/data/media/####/da_x@2x.png
/data/media/####/danwei.png
/data/media/####/dark_del@2x.png
/data/media/####/data@2x.png
/data/media/####/demo.jpg
/data/media/####/dt@2x.png
/data/media/####/dz_s@2x.png
/data/media/####/echarts.min.js
/data/media/####/empty_data@2x.png
/data/media/####/fanhui@2x.png
/data/media/####/fh_1@2x.png
/data/media/####/font_1469606063_76593.ttf
/data/media/####/font_1469606522_9417143.woff
/data/media/####/font_zn5b3jswpofuhaor.ttf
/data/media/####/fs_1@2x.png
/data/media/####/gb@2x.png
/data/media/####/gb_t1@2x.png
/data/media/####/h_Z@2x.png
/data/media/####/h_sc@2x.png
/data/media/####/hd@2x.png
/data/media/####/hh_1@2x.png
/data/media/####/hs_11@2x.png
/data/media/####/iconfont-eros.ttf
/data/media/####/iconfont.ttf
/data/media/####/img1@2x.png
/data/media/####/img_3@2x.png
/data/media/####/img_4@2x.png
/data/media/####/index.js
/data/media/####/item_img.jpg
/data/media/####/jj@2x.png
/data/media/####/jj_dt@2x.png
/data/media/####/jt1@2x.png
/data/media/####/jt2@2x.png
/data/media/####/jt_d@2x.png
/data/media/####/logo@2x.png
/data/media/####/logoNew@2x.png
/data/media/####/logo_1@2x.png
/data/media/####/lw@2x.png
/data/media/####/md5.json
/data/media/####/more@2x.png
/data/media/####/nt_tt@2x.png
/data/media/####/path@2x.png
/data/media/####/pl_b@2x.png
/data/media/####/pl_t1@2x.png
/data/media/####/pl_t@2x.png
/data/media/####/prople@2x.png
/data/media/####/pyq@2x.png
/data/media/####/qidongtu1@2x.png
/data/media/####/qidongtu2@2x.png
/data/media/####/r_jt@2x.png
/data/media/####/rz_h@2x.png
/data/media/####/s_c@2x.png
/data/media/####/sc_l@2x.png
/data/media/####/sc_t@2x.png
/data/media/####/sch@2x.png
/data/media/####/search@2x.png
/data/media/####/searchImg@2x.png
/data/media/####/sh_1@2x.png
/data/media/####/shipin1@2x.jpg
/data/media/####/shipin@2x.jpg
/data/media/####/sj_v@2x.png
/data/media/####/sj_v_sj@2x.png
/data/media/####/sp@2x.jpg
/data/media/####/ss_11@2x.png
/data/media/####/ss_hy@2x.png
/data/media/####/sz_h@2x.png
/data/media/####/sz_h_sz@2x.png
/data/media/####/t_pp@2x.png
/data/media/####/tj_b@2x.png
/data/media/####/tj_bt1@2x.png
/data/media/####/tj_bt@2x.png
/data/media/####/tj_t@2x.png
/data/media/####/ttt_1@2x.png
/data/media/####/ttt_2@2x.png
/data/media/####/ttt_3@2x.png
/data/media/####/tx@2x.png
/data/media/####/tx_k.png
/data/media/####/tx_k2@2x.png
/data/media/####/tx_k@2x.png
/data/media/####/tx_z@2x.png
/data/media/####/v.png
/data/media/####/v1.png
/data/media/####/v1@2x.png
/data/media/####/v2@2x.png
/data/media/####/v3@2x.png
/data/media/####/w_dz@2x.png
/data/media/####/w_pl@2x.png
/data/media/####/w_sc@2x.png
/data/media/####/w_xx@2x.png
/data/media/####/wd_11@2x.png
/data/media/####/wd_1@2x.png
/data/media/####/wh_1@2x.png
/data/media/####/ws_11@2x.png
/data/media/####/wx1_@2x.png
/data/media/####/wx@2x.png
/data/media/####/wz_img@2x.jpg
/data/media/####/x_tx@2x.png
/data/media/####/yq_r@2x.png
/data/media/####/yy_zz@2x.png
/data/media/####/z_h@2x.png
/data/media/####/z_l@2x.png
/data/media/####/za_s@2x.png
/data/media/####/zhengmingsf.png
/data/media/####/zm@2x.png
/data/media/####/zq@2x.png
/data/media/####/图层8@2x.png
/data/media/####/大图@2x.png

Другие:

Запускает следующие shell-скрипты:

/data/app-lib/<Package>-1/libweexjsb.so 49 0
/data/app-lib/<Package>-1/libweexjsb.so 50 0
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
ls /sys/class/thermal

Загружает динамические библиотеки:

Patcher
getuiext2
libjiagu776641687
weexjsc

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней