Adware.Gexin.17983

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) t####.c####.q####.####.net:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) loc.map.b####.com:80
TCP(HTTP/1.1) cgi.con####.qq.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) 1####.56.215.17:443
TCP(TLS/1.0) log.renre####.com:443
TCP(TLS/1.0) pai.renre####.com:443
TCP(TLS/1.0) 60.2####.120.124:443
TCP(TLS/1.0) 4####.94.79.234:443
TCP(TLS/1.0) i####.rr####.com.####.com:443

Запросы DNS:

7j####.c####.z0.####.com
api.map.b####.com
cgi.con####.qq.com
i####.rr####.com
i####.rr####.com
loc.map.b####.com
log.renre####.com
pai.renre####.com
pi####.qq.com

Запросы HTTP GET:

cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
t####.c####.q####.####.net/motion/c2b_android_4.3.9.zip

Запросы HTTP POST:

loc.map.b####.com/sdk.php
pi####.qq.com/mstat/report

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.tpns.settings.xml.xml
/data/data/####/0R9XpFuibAkv-07l2NGSix19F6k.-742647464.tmp
/data/data/####/7rfdJ_5SnVIcT0_Co1rLjwXO7s0.-1230519353.tmp
/data/data/####/8ybfXekh2NZZsA5rOXQCXjD4nNU.430618328.tmp
/data/data/####/AcoyhkFi7G1H3EarLTJ0B01BEgk.-726392340.tmp
/data/data/####/Ff42fyke5CGMJADuGKtmttfRf4Y.-1949278866.tmp
/data/data/####/If1ZwvmY8Ub6dwEeNYLmn-U39MU.929128771.tmp
/data/data/####/RKStorage-journal
/data/data/####/U9_9L6jPitGLnbmMgGwI6s_dkNs.180787802.tmp
/data/data/####/Ym1a0cm_Ohob-egHPseKAU1b_TU.-311142926.tmp
/data/data/####/app_images_auth.png
/data/data/####/app_images_auth_success_ic.png
/data/data/####/app_images_availablesleft.png
/data/data/####/app_images_back.png
/data/data/####/app_images_bank_background_blue.png
/data/data/####/app_images_bank_background_green.png
/data/data/####/app_images_bank_background_orange.png
/data/data/####/app_images_banner.png
/data/data/####/app_images_bg_deposit.png
/data/data/####/app_images_bid_success.png
/data/data/####/app_images_brands_aerfaluomiou_aerfaluomiou.png
/data/data/####/app_images_brands_ankaikeche_ankaikeche.png
/data/data/####/app_images_brands_aodi_aodi.png
/data/data/####/app_images_brands_asidunmading_asidunmading.png
/data/data/####/app_images_brands_babosi_babosi.png
/data/data/####/app_images_brands_baojun_baojun.png
/data/data/####/app_images_brands_baoma_baoma.png
/data/data/####/app_images_brands_baoshijie_baoshijie.png
/data/data/####/app_images_brands_beijing_beijing.png
/data/data/####/app_images_brands_beiqihuansu_beiqihuansu.png
/data/data/####/app_images_brands_beiqishenbao_beiqishenbao.png
/data/data/####/app_images_brands_beiqiweiwang_beiqiweiwang.png
/data/data/####/app_images_brands_beiqixinnengyuan_beiqixinnengyuan.png
/data/data/####/app_images_brands_beiqizhizao_beiqizhizao.png
/data/data/####/app_images_brands_benchi_benchi.png
/data/data/####/app_images_brands_benteng_benteng.png
/data/data/####/app_images_brands_bentian_bentian.png
/data/data/####/app_images_brands_biaozhi_biaozhi.png
/data/data/####/app_images_brands_bieke_bieke.png
/data/data/####/app_images_brands_binli_binli.png
/data/data/####/app_images_brands_biyadi_biyadi.png
/data/data/####/app_images_brands_bujiadi_bujiadi.png
/data/data/####/app_images_brands_changan_changan.png
/data/data/####/app_images_brands_changanshangyong_changanshangyong.png
/data/data/####/app_images_brands_changcheng_changcheng.png
/data/data/####/app_images_brands_changhe_changhe.png
/data/data/####/app_images_brands_chenggongqiche_chenggongqiche.png
/data/data/####/app_images_brands_dafa_dafa.png
/data/data/####/app_images_brands_daoqi_daoqi.png
/data/data/####/app_images_brands_dazhong_dazhong.png
/data/data/####/app_images_brands_dongfeng_dongfeng.png
/data/data/####/app_images_brands_dongnan_dongnan.png
/data/data/####/app_images_brands_ds_ds.png
/data/data/####/app_images_brands_falali_falali.png
/data/data/####/app_images_brands_feiyate_feiyate.png
/data/data/####/app_images_brands_fengtian_fengtian.png
/data/data/####/app_images_brands_fudi_fudi.png
/data/data/####/app_images_brands_fuqiqiteng_fuqiqiteng.png
/data/data/####/app_images_brands_fute_fute.png
/data/data/####/app_images_brands_futian_futian.png
/data/data/####/app_images_brands_gmc_gmc.png
/data/data/####/app_images_brands_guanggang_guanggang.png
/data/data/####/app_images_brands_guangqichuanqi_guangqichuanqi.png
/data/data/####/app_images_brands_guangqijiao_guangqijiao.png
/data/data/####/app_images_brands_guanzhi_guanzhi.png
/data/data/####/app_images_brands_hafei_hafei.png
/data/data/####/app_images_brands_hafu_hafu.png
/data/data/####/app_images_brands_haige_haige.png
/data/data/####/app_images_brands_haima_haima.png
/data/data/####/app_images_brands_haleidaiweisen_haleidaiweisen.png
/data/data/####/app_images_brands_hanma_hanma.png
/data/data/####/app_images_brands_haohuakuaiting_haohuakuaiting.png
/data/data/####/app_images_brands_hengtian_hengtian.png
/data/data/####/app_images_brands_hongqi_hongqi.png
/data/data/####/app_images_brands_huanghai_huanghai.png
/data/data/####/app_images_brands_huapu_huapu.png
/data/data/####/app_images_brands_huaqi_huaqi.png
/data/data/####/app_images_brands_huasong_huasong.png
/data/data/####/app_images_brands_huatai_huatai.png
/data/data/####/app_images_brands_jeep_jeep.png
/data/data/####/app_images_brands_jianghuai_jianghuai.png
/data/data/####/app_images_brands_jiangling_jiangling.png
/data/data/####/app_images_brands_jianglingjituanqingqi_jiangli...qi.png
/data/data/####/app_images_brands_jiebao_jiebao.png
/data/data/####/app_images_brands_jiliqiche_jiliqiche.png
/data/data/####/app_images_brands_jinbei_jinbei.png
/data/data/####/app_images_brands_jinlong_jinlong.png
/data/data/####/app_images_brands_jinlv_jinlv.png
/data/data/####/app_images_brands_jiulong_jiulong.png
/data/data/####/app_images_brands_kaersen_kaersen.png
/data/data/####/app_images_brands_kaibaihe_kaibaihe.png
/data/data/####/app_images_brands_kaidilake_kaidilake.png
/data/data/####/app_images_brands_kairui_kairui.png
/data/data/####/app_images_brands_kaiyi_kaiyi.png
/data/data/####/app_images_brands_kawei_kawei.png
/data/data/####/app_images_brands_kelaisile_kelaisile.png
/data/data/####/app_images_brands_kenisaike_kenisaike.png
/data/data/####/app_images_brands_lanbojini_lanbojini.png
/data/data/####/app_images_brands_langshi_langshi.png
/data/data/####/app_images_brands_laolunshi_laolunshi.png
/data/data/####/app_images_brands_laosilaisi_laosilaisi.png
/data/data/####/app_images_brands_leikesasi_leikesasi.png
/data/data/####/app_images_brands_leinuo_leinuo.png
/data/data/####/app_images_brands_lianhuaqiche_lianhuaqiche.png
/data/data/####/app_images_brands_liebaoqiche_liebaoqiche.png
/data/data/####/app_images_brands_lifan_lifan.png
/data/data/####/app_images_brands_lingmu_lingmu.png
/data/data/####/app_images_brands_linian_linian.png
/data/data/####/app_images_brands_linken_linken.png
/data/data/####/app_images_brands_lufeng_lufeng.png
/data/data/####/app_images_brands_luhu_luhu.png
/data/data/####/app_images_brands_lutesi_lutesi.png
/data/data/####/app_images_brands_maibahe_maibahe.png
/data/data/####/app_images_brands_maikailun_maikailun.png
/data/data/####/app_images_brands_mashaladi_mashaladi.png
/data/data/####/app_images_brands_mazida_mazida.png
/data/data/####/app_images_brands_mg_mg.png
/data/data/####/app_images_brands_mini_mini.png
/data/data/####/app_images_brands_mogen_mogen.png
/data/data/####/app_images_brands_motuoting_motuoting.png
/data/data/####/app_images_brands_nanjingjinlong_nanjingjinlong.png
/data/data/####/app_images_brands_nazhijie_nazhijie.png
/data/data/####/app_images_brands_oubao_oubao.png
/data/data/####/app_images_brands_ouge_ouge.png
/data/data/####/app_images_brands_oulang_oulang.png
/data/data/####/app_images_brands_pajiani_pajiani.png
/data/data/####/app_images_brands_peiqiao_peiqiao.png
/data/data/####/app_images_brands_qichen_qichen.png
/data/data/####/app_images_brands_qirui_qirui.png
/data/data/####/app_images_brands_qiya_qiya.png
/data/data/####/app_images_brands_richan_richan.png
/data/data/####/app_images_brands_rongwei_rongwei.png
/data/data/####/app_images_brands_ruhu_ruhu.png
/data/data/####/app_images_brands_ruiqi_ruiqi.png
/data/data/####/app_images_brands_sabo_sabo.png
/data/data/####/app_images_brands_sailin_sailin.png
/data/data/####/app_images_brands_sanling_sanling.png
/data/data/####/app_images_brands_shanghai_shanghai.png
/data/data/####/app_images_brands_shangqidatong_shangqidatong.png
/data/data/####/app_images_brands_shanqitongjia_shanqitongjia.png
/data/data/####/app_images_brands_shijue_shijue.png
/data/data/####/app_images_brands_shuanghuan_shuanghuan.png
/data/data/####/app_images_brands_shuanglong_shuanglong.png
/data/data/####/app_images_brands_sibalu_sibalu.png
/data/data/####/app_images_brands_sikeda_sikeda.png
/data/data/####/app_images_brands_siming_siming.png
/data/data/####/app_images_brands_smart_smart.png
/data/data/####/app_images_brands_taikate_taikate.png
/data/data/####/app_images_brands_tengshi_tengshi.png
/data/data/####/app_images_brands_tesila_tesila.png
/data/data/####/app_images_brands_weilin_weilin.png
/data/data/####/app_images_brands_weiziman_weiziman.png
/data/data/####/app_images_brands_woerwo_woerwo.png
/data/data/####/app_images_brands_wokesihaoer_wokesihaoer.png
/data/data/####/app_images_brands_wucipinpai_wucipinpai.png
/data/data/####/app_images_brands_wulingqiche_wulingqiche.png
/data/data/####/app_images_brands_wushiling_wushiling.png
/data/data/####/app_images_brands_xiandai_xiandai.png
/data/data/####/app_images_brands_xinkaiqiche_xinkaiqiche.png
/data/data/####/app_images_brands_xiyate_xiyate.png
/data/data/####/app_images_brands_xuefolan_xuefolan.png
/data/data/####/app_images_brands_xuetielong_xuetielong.png
/data/data/####/app_images_brands_yachenshinaze_yachenshinaze.png
/data/data/####/app_images_brands_yemaqiche_yemaqiche.png
/data/data/####/app_images_brands_yingfeinidi_yingfeinidi.png
/data/data/####/app_images_brands_yingzhi_yingzhi.png
/data/data/####/app_images_brands_yiqi_yiqi.png
/data/data/####/app_images_brands_yiweike_yiweike.png
/data/data/####/app_images_brands_yongyuan_yongyuan.png
/data/data/####/app_images_brands_zhidou_zhidou.png
/data/data/####/app_images_brands_zhinuo_zhinuo.png
/data/data/####/app_images_brands_zhonghua_zhonghua.png
/data/data/####/app_images_brands_zhongtai_zhongtai.png
/data/data/####/app_images_brands_zhongxing_zhongxing.png
/data/data/####/app_images_cardetail_condition_leftbg.png
/data/data/####/app_images_cardetail_condition_line.png
/data/data/####/app_images_cardetail_condition_point.png
/data/data/####/app_images_cardetail_condition_rightbg.png
/data/data/####/app_images_cash_deposit.png
/data/data/####/app_images_close_white.png
/data/data/####/app_images_codebar.png
/data/data/####/app_images_coupondetail.png
/data/data/####/app_images_defalutimglarge.png
/data/data/####/app_images_default_car.jpg
/data/data/####/app_images_empty_account_manage_empty.png
/data/data/####/app_images_empty_bank_list_empty.png
/data/data/####/app_images_empty_icon_nocar_default.png
/data/data/####/app_images_empty_msg_empty.png
/data/data/####/app_images_empty_order_empty.png
/data/data/####/app_images_empty_scan_record_empty.png
/data/data/####/app_images_highlevel.png
/data/data/####/app_images_home_car_result.png
/data/data/####/app_images_home_dynamim.png
/data/data/####/app_images_home_home_pic_recommoned_car.png
/data/data/####/app_images_home_home_tag_new.png
/data/data/####/app_images_home_ic_home_sup_gray_t.png
/data/data/####/app_images_home_ic_home_sup_white_t.png
/data/data/####/app_images_home_ic_home_time.png
/data/data/####/app_images_home_ic_top.png
/data/data/####/app_images_home_pic_colorbar.png
/data/data/####/app_images_ic_accident.png
/data/data/####/app_images_ic_alert.png
/data/data/####/app_images_ic_check_normal.png
/data/data/####/app_images_ic_check_normal2.png
/data/data/####/app_images_ic_check_pressed.png
/data/data/####/app_images_ic_cheliangjiaoyi.png
/data/data/####/app_images_ic_cheliangjingjia.png
/data/data/####/app_images_ic_close.png
/data/data/####/app_images_ic_empty_search_del.png
/data/data/####/app_images_ic_home_search.png
/data/data/####/app_images_ic_kefu.png
/data/data/####/app_images_ic_pass.png
/data/data/####/app_images_ic_phone.png
/data/data/####/app_images_ic_process_fail.png
/data/data/####/app_images_ic_rules.png
/data/data/####/app_images_ic_seleted_city.png
/data/data/####/app_images_ic_setting_right_arrow.png
/data/data/####/app_images_ic_tab_car.png
/data/data/####/app_images_ic_tab_car_press.png
/data/data/####/app_images_ic_tab_home.png
/data/data/####/app_images_ic_tab_home_press.png
/data/data/####/app_images_ic_tab_me.png
/data/data/####/app_images_ic_tab_me_press.png
/data/data/####/app_images_ic_warn.png
/data/data/####/app_images_ic_xiayichang_arrow.png
/data/data/####/app_images_ic_zhongbiaoyanche.png
/data/data/####/app_images_ic_zhuceqianyue.png
/data/data/####/app_images_icon_arrow_right.png
/data/data/####/app_images_icon_biding.png
/data/data/####/app_images_icon_browser.png
/data/data/####/app_images_icon_certified.png
/data/data/####/app_images_icon_deposit_list_def.png
/data/data/####/app_images_icon_discount_coupon.png
/data/data/####/app_images_icon_error.png
/data/data/####/app_images_icon_home_arrow_down.png
/data/data/####/app_images_icon_look_car.png
/data/data/####/app_images_icon_message.png
/data/data/####/app_images_icon_notice.png
/data/data/####/app_images_icon_quesition.png
/data/data/####/app_images_icon_transcation_failure.png
/data/data/####/app_images_icon_transcation_success.png
/data/data/####/app_images_icon_uncertified.png
/data/data/####/app_images_icon_version_check.png
/data/data/####/app_images_icon_wallet.png
/data/data/####/app_images_list_down_arrow.png
/data/data/####/app_images_list_list_tag_close.png
/data/data/####/app_images_list_minibus.png
/data/data/####/app_images_list_mpv.png
/data/data/####/app_images_list_normal_car.png
/data/data/####/app_images_list_pickup.png
/data/data/####/app_images_list_sports_car.png
/data/data/####/app_images_list_suv.png
/data/data/####/app_images_location_icon.png
/data/data/####/app_images_login.png
/data/data/####/app_images_map.png
/data/data/####/app_images_middl_color_right.png
/data/data/####/app_images_my_bg.png
/data/data/####/app_images_my_profile.png
/data/data/####/app_images_my_setting.png
/data/data/####/app_images_my_tel.png
/data/data/####/app_images_navigation_bar_back_black.png
/data/data/####/app_images_order_ic_delete_pic.png
/data/data/####/app_images_order_pic_add_pic.png
/data/data/####/app_images_order_pic_sanjiao.png
/data/data/####/app_images_order_radio_btn_normal.png
/data/data/####/app_images_order_radio_btn_selected.png
/data/data/####/app_images_pic_guwen.png
/data/data/####/app_images_pic_yingyezhizhao.png
/data/data/####/app_images_pic_yingyezhizhao_yt.png
/data/data/####/app_images_register_suc.png
/data/data/####/app_images_renrenche_cry_cartoon.png
/data/data/####/app_images_rightabove.png
/data/data/####/app_images_rightbelow.png
/data/data/####/app_images_search_del.png
/data/data/####/app_images_selected.png
/data/data/####/app_images_share_ic_share_message.png
/data/data/####/app_images_share_ic_share_more.png
/data/data/####/app_images_share_ic_share_qq.png
/data/data/####/app_images_share_ic_share_quan.png
/data/data/####/app_images_share_ic_share_wechat.png
/data/data/####/app_images_share_ic_share_weibo.png
/data/data/####/app_images_soldcar_sold_line_left.png
/data/data/####/app_images_soldcar_sold_line_right.png
/data/data/####/app_images_splash_welcome.png
/data/data/####/app_images_title_rrkm_black.png
/data/data/####/app_images_title_rrkm_white.png
/data/data/####/app_images_unavailablesleft.png
/data/data/####/app_images_unrightabove.png
/data/data/####/app_images_unrightabove_used.png
/data/data/####/app_images_unrightbelow.png
/data/data/####/app_images_unselected.png
/data/data/####/app_images_willavailablesleft.png
/data/data/####/app_images_willrightabove.png
/data/data/####/app_images_willrightbelow.png
/data/data/####/authStatus_com.c2bapp;remote.xml
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/com.c2bapp_preferences.xml
/data/data/####/com.tencent.open.config.json.101411074
/data/data/####/download.zip
/data/data/####/dso_deps
/data/data/####/dso_lock
/data/data/####/dso_manifest
/data/data/####/dso_state
/data/data/####/firll.dat
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/index.android.bundle
/data/data/####/jKj7B5pLkFOs1lvoigXvtt-SrYk.150413313.tmp
/data/data/####/libcuid.so
/data/data/####/libjiagu453688231.so
/data/data/####/log.db
/data/data/####/log.db-journal
/data/data/####/mFtFKcykfb48vLXeY9sKYl0G6oU.1106379929.tmp
/data/data/####/main_prefs.xml
/data/data/####/multidex.version.xml
/data/data/####/node_modules_reactnavigation_src_views_assets_b...sk.png
/data/data/####/node_modules_reactnavigation_src_views_assets_backicon.png
/data/data/####/node_modules_rrc_rn_navigationbar_ic_back.png
/data/data/####/oNWd_8bAtESNZWtXteyyDpARTg4.-492665455.tmp
/data/data/####/rrc_code_push.xml
/data/data/####/sp.db-journal
/data/data/####/tencent_analysis.db-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/yQ9j05mdDB-zKZV9fnZmJcg6Yq0.-1053842267.tmp
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.nomedia
/data/media/####/2ee2fa32a19f4fea765d2d8852b92349.0.tmp
/data/media/####/2ee2fa32a19f4fea765d2d8852b92349.1.tmp
/data/media/####/journal
/data/media/####/journal.tmp
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
getprop ro.build.display.id
getprop ro.build.version.emui
getprop ro.miui.ui.version.name
getprop ro.rom.different.version
getprop ro.vivo.os.name

Загружает динамические библиотеки:

MtaNativeCrash
libfb
libimagepipeline
libjiagu453688231
libreactnativejni
libtpnsSecurity
libyoga
locSDK7a
tpnsSecurity

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней