Adware.Gexin.18156

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) q####.c####.l####.####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) gs.g####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) i####.hua.com:80
TCP(HTTP/1.1) c####.g####.com:80
TCP(HTTP/1.1) b####.g####.com:80
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) cgi.con####.qq.com:80
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) a####.hua.com:443
TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) app-mea####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) d####.me####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) 1####.217.168.206:443
TCP(TLS/1.0) i####.hua.com:443
TCP(TLS/1.0) gs.g####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) www.go####.nl:443
TCP cm-1####.ig####.com:5225
TCP sdk.o####.t####.####.com:5224

Запросы DNS:

7j####.c####.z0.####.com
a####.hua.com
app-mea####.com
b####.g####.com
c####.g####.com
c####.g####.com
c-h####.g####.com
cgi.con####.qq.com
cm-1####.ig####.com
eco####.me####.com
gs.g####.com
hm.b####.com
i####.hua.com
i####.hua.com
pi####.qq.com
plb####.u####.com
pub-####.qin####.com
s####.g.doublec####.net
sdk-ope####.g####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
u####.u####.com
www.go####.com
www.go####.nl
www.google-####.com
www.googlet####.com

Запросы HTTP GET:

cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
i####.hua.com/uploadpic/baikeimg/by_20181207163233667.jpg
i####.hua.com/uploadpic/baikeimg/by_20190301100332462.jpg
i####.hua.com/uploadpic/baikeimg/by_20190411101400680.jpg
i####.hua.com/uploadpic/baikeimg/by_20190411104626743.jpg
i####.hua.com/uploadpic/baikeimg/by_20190411135101900.jpg
i####.hua.com/uploadpic/baikeimg/by_20190417170648170.jpg
i####.hua.com/uploadpic/baikeimg/by_20190417190804810.jpg
i####.hua.com/uploadpic/baikeimg/by_20190522142207948.jpg
i####.hua.com/uploadpic/baikeimg/by_20190610142851377.jpg
i####.hua.com/uploadpic/baikeimg/by_20190628150204166.jpg
q####.c####.l####.####.com/config/hz-hzv6.conf
sdk.o####.p####.####.com/api/addr.htm
ti####.c####.l####.####.com/tdata_EDT369
ti####.c####.l####.####.com/tdata_LRe817
ti####.c####.l####.####.com/tdata_OxN092
ti####.c####.l####.####.com/tdata_ZPR725
ti####.c####.l####.####.com/tdata_bca864

Запросы HTTP POST:

b####.g####.com/api.php?format=####&t=####
c####.g####.com/api.php?format=####&t=####
gs.g####.com/geshu/sdk/getBaseConfs
gs.g####.com/geshu/sdkStatistics/bd
gs.g####.com/geshu/sdkStatistics/ubi
pi####.qq.com/mstat/report/?index=####
sdk-ope####.g####.com/api.php?format=####&t=####
sdk-ope####.g####.com/api.php?format=####&t=####&d=####&k=####
sdk.o####.p####.####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####&d=####&k=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/006146de95cc4e835ee53807e4f6db7122c165df07029fb....0.tmp
/data/data/####/08f90f5ddf1679aae44066a8bc7e771f9fd6687840ff3f7....0.tmp
/data/data/####/0f1d5ffbcd25da8689782140d872e68d59353fbc0b7847d....0.tmp
/data/data/####/11153785779a3b760c112bb7ad51860d8ac2b3b8e63fc80....0.tmp
/data/data/####/1712ee46b8780099e8b65c0b54f3549bfb37f88cf103978....0.tmp
/data/data/####/17fe821f879e
/data/data/####/18d4d65759e36e4fc50102bf51ad87b10e8d37caa017774....0.tmp
/data/data/####/1983e27414aca8cfa7f1f445bc9e4ead1c0ac770c56c87e....0.tmp
/data/data/####/1c5feecc5e4d42f458f0028db04fd7fc935f7d635ea7d35....0.tmp
/data/data/####/1da71d80216d7e9b2114206330e4b54a8922aab480e4999....0.tmp
/data/data/####/1e3805fe5abe57002d355071f020c7de3060705ff69fcc3....0.tmp
/data/data/####/214f2155e6567f5bc9927e955f4927804243663eda4dc9f....0.tmp
/data/data/####/22bbfdd2b70e54f1f5cdb98ecff8eb6810f9bd389057d79....0.tmp
/data/data/####/2569ae3eea34425e2f3b2cf323c570c1a142f586e2ce5d8....0.tmp
/data/data/####/28e1cc5cb1f686e9ddab528230b888f405dedd74c506109....0.tmp
/data/data/####/2910d87ae7b251bcd273d063ade35b5bb4003a65839227c....0.tmp
/data/data/####/2d8bc87e8fe5caf7b2672b73e3a7ca260cf8b6bc069e80b....0.tmp
/data/data/####/2e03cb4af695e5a66e7bade4b4667ffb427bd5de0fb2ebe....0.tmp
/data/data/####/2e5fbca51103fde23b7c82e215f8e873cdbc8a29145a712....0.tmp
/data/data/####/344bb9d45ef8685cd231b85816cb86956a351bf0fadab5d....0.tmp
/data/data/####/3460c5d6aac21366b81142930f0dace8db7e8b824e0cc40....0.tmp
/data/data/####/37b19d3aef7b1cab2465d9dbc09037b28f9b507f30e0e11....0.tmp
/data/data/####/3864286e392220d2213f757b442efb0321b5f0a5c5495c8....0.tmp
/data/data/####/3f37837b3de5ffa9880a60b311cf8a340c3209da452430f....0.tmp
/data/data/####/3ffa9f959f377e29345fed36ce513f5466d4f17658e48eb....0.tmp
/data/data/####/41b4460c846ee415980796c8ff770956dfc3ed23a9038ab....0.tmp
/data/data/####/465a7d5632240a80d69ddb24e2d1743c4abb066364b095c....0.tmp
/data/data/####/488095aba30926f23ad654bef4792d5f28531c9b3634465....0.tmp
/data/data/####/4f6641e56d7cb0622333037609d85d0abade1f57681f61a....0.tmp
/data/data/####/5267c5577034f05f45000f74dd82611ee424fe90ccc342f....0.tmp
/data/data/####/52d6f6144f554c8825351159ff591ed03862ab4160ed3b9....0.tmp
/data/data/####/596ce3655b16ef1e543bef3aec9c2ee7252c59556875d83....0.tmp
/data/data/####/5a1c060278b610ebc4ced063ad9f134f21643f1058d7287....0.tmp
/data/data/####/635d7f55d7f0c41969864730aaf2deae4b3b3f83e20e491....0.tmp
/data/data/####/65614974950103829851721ca6f5314e417cf01e9b5d69d....0.tmp
/data/data/####/672bce8d60dd0c40eb4f12d6f5961569b8e50fe862bbc66....0.tmp
/data/data/####/6d4754ce890ba6a5803f386cc6ee0f139811ae8400e29a2....0.tmp
/data/data/####/70a6a45da0366d71fca8884af57e43f98d01e599165d708....0.tmp
/data/data/####/73da5578cbb8a1ac3224ba180571f5ebcf78a40c5fcf1df....0.tmp
/data/data/####/7a85f1986ff62cc22693fa4ff703f96a75d1d05b2bcfc82....0.tmp
/data/data/####/7bf3b88191c39ada9f67df670296542e39cce59d9b4fa72....0.tmp
/data/data/####/86a9ec3605336212c2560a7714fbacddfc0027f103d231f....0.tmp
/data/data/####/881e2f60a03bcbddbe50893ddacd447ba0e33127c74f11b....0.tmp
/data/data/####/88c33d8719dc3b011e66f77083d1685ec78ae6ebd27c24f....0.tmp
/data/data/####/88edc499697857c9d8e4d5cf5bf95786c3c38669711d625....0.tmp
/data/data/####/892f838944b0ad2d98033980ce8dd1a33bd06debcadcc47....0.tmp
/data/data/####/892f838944b0ad2d98033980ce8dd1a33bd06debcadcc47...722f.0
/data/data/####/8a48fb068e6d73307d30cb16c77d6c0e3a3796c3c709bda....0.tmp
/data/data/####/8b0294721d551e5bb33f5c00f238208ac20e6e8c9afec79....0.tmp
/data/data/####/97bf8902237677d41fa0e5a39f2f4ca42cab8ed5e0284fd....0.tmp
/data/data/####/9843c44c21c812799b2f980b9e9dd7cc8a93e914f030070....0.tmp
/data/data/####/98d686b300194d8b7f691ef4e49d390b1c50690a904d1cc....0.tmp
/data/data/####/99235fff7dcd6b0f876f6a8e66625e68eb33771037f604d....0.tmp
/data/data/####/9c43f80d8afe526d546c11f7b0ae421f7db741bca6379b8....0.tmp
/data/data/####/9d8b278e588d76be04a623461688ea9ec94e5db74f5654b....0.tmp
/data/data/####/9dc022968251c868310c9dded2985b27e38f818de2d6f4e....0.tmp
/data/data/####/9f87ad035e1c17faf912a1d4b15c23ab04c6ca2dfc3454e....0.tmp
/data/data/####/9f87ad035e1c17faf912a1d4b15c23ab04c6ca2dfc3454e...2a4e.0
/data/data/####/9fe09635e66fc7de2d76510ffb0278e2e7d5395d4adaa85....0.tmp
/data/data/####/Alvin2.xml
/data/data/####/BuglySdkInfos.xml
/data/data/####/ContextData.xml
/data/data/####/Meiqia.xml
/data/data/####/MultiDex.lock
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/_nohttp_cache_db.db
/data/data/####/_nohttp_cache_db.db-journal
/data/data/####/_nohttp_cookies_db.db
/data/data/####/_nohttp_cookies_db.db-journal
/data/data/####/a103dd08a9ab9e51faf22e05bfbab698e18b7640a2629e8....0.tmp
/data/data/####/a367d4385b861fefc7db828029ffb8b773a729f5094082e....0.tmp
/data/data/####/a53f8eecbf8613fa9281def2a2c2454f99444155cb1ae62....0.tmp
/data/data/####/ac5e2b9cbcfcd9341868ae36ce69eb54c9f0b4cba08d22e....0.tmp
/data/data/####/acdbfd7f5746c871fe6246702dd58eeccfd67ca43cb9fae....0.tmp
/data/data/####/ae2fdab4ab1ac7d95c9b8c847700ebffefad0395bf26019....0.tmp
/data/data/####/aec1fa58e7da723d19f324bfbc9beb9ec928472139b6207....0.tmp
/data/data/####/b061ce9d9845c47b0888cd55d0858ae7400fab3fbe43299....0.tmp
/data/data/####/b7ac6c93803432bb23c8ae806bc6b518875c3e4245e8f91....0.tmp
/data/data/####/b851edaec832a3422197f532e0872d6b6a53ef71607e044....0.tmp
/data/data/####/ba083ecafd51d4a36b33249265c719eaed1d6ce05d2e049....0.tmp
/data/data/####/bb2585e796be62dec8915a2c1918948592039dfecb97861....0.tmp
/data/data/####/c175f68cdbecc47cefc20757dad882a4cf971892b0bde73....0.tmp
/data/data/####/c85a77b0439cc1c8f846917a09e1028792f78a31f8b0e88....0.tmp
/data/data/####/c982f60ae419129c85af3158f09cf7468cd7ff231a255a5....0.tmp
/data/data/####/c9a26899009bf4e4e6b01916f14fff7e1889f0c08224536....0.tmp
/data/data/####/com.google.InstanceId.properties
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml (deleted)
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/com.hua.order.mid.world.ro.xml
/data/data/####/com.hua.order_preferences.xml
/data/data/####/com.tencent.open.config.json.1102579750
/data/data/####/config.xml
/data/data/####/d19bc93f8a25a8ea9ac710f4aac6ef0eca15e2f8d2ada96....0.tmp
/data/data/####/d205b3de60951dd9041ec3c7b523c2164667f04541b1e2a....0.tmp
/data/data/####/dW1weF9pbnRlcm5hbF8xNTcwNTM5MDI0OTI5;
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/ddbf4f54452d95cbd43c39cea99a3180d856cdf67983b68....0.tmp
/data/data/####/e073860b3ae9e44465aa87ac1126635741c9e9211623a95....0.tmp
/data/data/####/e8af33c749d93c821e45756f0f5cb7cc20c244792943320....0.tmp
/data/data/####/eb536c148aecab61a4e76ed5d7d9ebc33a1e280c633ce0e....0.tmp
/data/data/####/ec15a7f49e28201915772e0eb7b657b7a70adc513503542....0.tmp
/data/data/####/ece49960b5f5aab171a0c2f13d373935d21f9c06b5bfcbd....0.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f0e7d9d5ab60c8b795c5a0f11060f4c5bbff4462e1c8a7b....0.tmp
/data/data/####/f21542a9559cba3b09058f7dd0d198007e844c36cb1daa6....0.tmp
/data/data/####/f56d6f7ce5ca74cde13da115fa13d64d54587a8d5159ff1....0.tmp
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/f_000022
/data/data/####/f_000023
/data/data/####/f_000024
/data/data/####/f_000025
/data/data/####/f_000026
/data/data/####/fd63760f2dca6bceff1bd4ad7d253622211d49a80d4baed....0.tmp
/data/data/####/fdbf497e0b89c1e76f9e11e6fec6e827a255d8e1e41055b....0.tmp
/data/data/####/fe482ddde4c113c32fe284e54a7640f79957ea51eebf95e....0.tmp
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/google_app_measurement.db-journal
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/gtc.db-journal
/data/data/####/gx_sp.xml
/data/data/####/i==1.2.0&&6.2_1570539025071_envelope.log
/data/data/####/ias.db-journal
/data/data/####/ias_sp.xml
/data/data/####/index
/data/data/####/info.xml
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/journal.tmp
/data/data/####/libjiagu-397377415.so
/data/data/####/multidex.version.xml
/data/data/####/pri_tencent_analysis.db_com.hua.order-journal
/data/data/####/pri_tencent_analysis.db_com.hua.order;pushservice-journal
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/pushservice_umeng_common_config.xml
/data/data/####/run.pid
/data/data/####/share_data.xml
/data/data/####/t==8.0.0&&6.2_1570539025491_envelope.log
/data/data/####/tdata_LRe817
/data/data/####/tdata_LRe817.jar
/data/data/####/tdata_OxN092
/data/data/####/tdata_OxN092.jar
/data/data/####/tdata_ZPR725
/data/data/####/tdata_ZPR725.jar
/data/data/####/tdata_bca864
/data/data/####/tdata_bca864.jar
/data/data/####/tencent_analysis.db_com.hua.order-journal
/data/data/####/tencent_analysis.db_com.hua.order;pushservice-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.nomedia
/data/media/####/.umm.dat
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/HomeBeanV16.2.bean
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.hua.order.bin
/data/media/####/com.hua.order.db
/data/media/####/com.hua.order_.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/fenlei6.2.bean
/data/media/####/gkt-journal
/data/media/####/gktper
/data/media/####/tdata_LRe817
/data/media/####/tdata_OxN092
/data/media/####/tdata_ZPR725
/data/media/####/tdata_bca864
/data/media/####/test.log
/data/media/####/user_fragment_menu_file_name_V16.2.bean

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
<Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.service.DemoPushService 24269 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
ls /
ls /sys/class/thermal
mount
sh

Загружает динамические библиотеки:

MtaNativeCrash_v2
getuiext3
libjiagu-397377415

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-CFB-NoPadding
AES-ECB-PKCS5Padding
DES
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
DES

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней