Adware.Gexin.19575

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.3.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) q####.c####.l####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) 47.1####.205.122:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP sdk.o####.t####.####.com:5224
TCP cm-1####.ig####.com:5226

Запросы DNS:

c-h####.g####.com
cm-1####.ig####.com
pub-####.qin####.com
sdk-ope####.g####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn

Запросы HTTP GET:

q####.c####.l####.####.com/config/hz-hzv6.conf
q####.c####.l####.####.com/tdata_EDT356
sdk.o####.p####.####.com/api/addr.htm

Запросы HTTP POST:

c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/00aa109ae258
/data/data/####/H571A3D83.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/clientid_igexin.xml
/data/data/####/dc_ad_type_key.xml
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gx_sp.xml
/data/data/####/html5Geo.xml
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/libjiagu-2020386307.so
/data/data/####/multidex.version.xml
/data/data/####/pdr.xml
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/test_app
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/.imei.txt
/data/media/####/001.png
/data/media/####/002.png
/data/media/####/003.png
/data/media/####/004.png
/data/media/####/005.png
/data/media/####/006.png
/data/media/####/007.png
/data/media/####/008.png
/data/media/####/1080x1882.png
/data/media/####/11.1.jpg
/data/media/####/11.2.jpg
/data/media/####/11.jpg
/data/media/####/1112.png
/data/media/####/1125x2436.png
/data/media/####/122.jpg
/data/media/####/1242x2208.png
/data/media/####/1536x2008.png
/data/media/####/1536x2048.png
/data/media/####/156.jpg
/data/media/####/20200227.log
/data/media/####/2048x1496.png
/data/media/####/2048x1536.png
/data/media/####/22.jpg
/data/media/####/2208x1242.png
/data/media/####/2436x1125.png
/data/media/####/33.jpg
/data/media/####/480x762.png
/data/media/####/640x1136.png
/data/media/####/640x960.png
/data/media/####/720x1242.png
/data/media/####/750x1334.png
/data/media/####/768x1004.png
/data/media/####/AdEnable.dat
/data/media/####/Pay.png
/data/media/####/about.html
/data/media/####/act.png
/data/media/####/actdetal.html
/data/media/####/activity.html
/data/media/####/activityDetails.html
/data/media/####/activityList-1.html
/data/media/####/activityList.html
/data/media/####/adUrl.html
/data/media/####/add-car.html
/data/media/####/add-member.html
/data/media/####/addDeliberation.html
/data/media/####/addMutualAid.html
/data/media/####/address.png
/data/media/####/address_new.html
/data/media/####/addresschose.html
/data/media/####/alipay.jpg
/data/media/####/allbut.html
/data/media/####/app.css
/data/media/####/app.db
/data/media/####/app.js
/data/media/####/arttmpl.js
/data/media/####/assigned.html
/data/media/####/audio.css
/data/media/####/base.css
/data/media/####/bootstrap.min.css
/data/media/####/bootstrap.min.js
/data/media/####/car-record1.html
/data/media/####/car-record2.html
/data/media/####/cbd.jpg
/data/media/####/ch_comm.html
/data/media/####/ch_house.html
/data/media/####/ch_housefive.html
/data/media/####/ch_housefour.html
/data/media/####/ch_housenext.html
/data/media/####/ch_housethree.html
/data/media/####/ch_housetwo.html
/data/media/####/change-passwd.html
/data/media/####/change.html
/data/media/####/change_name.html
/data/media/####/change_sex.html
/data/media/####/chat-msg.css
/data/media/####/chatMsg.js
/data/media/####/city.data-3.js
/data/media/####/city.data.js
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.team.community.bin
/data/media/####/com.team.community.db
/data/media/####/commPay.js
/data/media/####/common.css
/data/media/####/common.js
/data/media/####/community.js
/data/media/####/config.js
/data/media/####/cropper.css
/data/media/####/cropper.html
/data/media/####/cropper.min.js
/data/media/####/default-skin.css
/data/media/####/default-skin.png
/data/media/####/default-skin.svg
/data/media/####/default.png
/data/media/####/deliberationList.html
/data/media/####/developing.html
/data/media/####/dictionary.js
/data/media/####/easemob.im.config.js
/data/media/####/echarts-1.html
/data/media/####/echarts-2.html
/data/media/####/echarts-3.html
/data/media/####/echarts-4.html
/data/media/####/echarts-5.html
/data/media/####/echarts-all.js
/data/media/####/echarts.html
/data/media/####/eje3cnc
/data/media/####/email.html
/data/media/####/eva_detail.html
/data/media/####/evaluation.html
/data/media/####/evaluation2.html
/data/media/####/exam_shops.html
/data/media/####/exam_sub1.html
/data/media/####/exam_sub2.html
/data/media/####/exif.js
/data/media/####/fastclick.js
/data/media/####/feedback.css
/data/media/####/feedback.html
/data/media/####/feedback.js
/data/media/####/fileUtils.js
/data/media/####/forg_next.html
/data/media/####/forget.html
/data/media/####/friend.html
/data/media/####/gender.html
/data/media/####/goods.png
/data/media/####/group.html
/data/media/####/groupmess.html
/data/media/####/guard-admin.html
/data/media/####/guard.html
/data/media/####/guard.png
/data/media/####/haikang.js
/data/media/####/home.html
/data/media/####/house-detail.html
/data/media/####/house-member.html
/data/media/####/house-record1.html
/data/media/####/house-record2.html
/data/media/####/house.html
/data/media/####/house.js
/data/media/####/house.png
/data/media/####/house_apply.html
/data/media/####/housekeeper.html
/data/media/####/housekeeper.js
/data/media/####/iconfont.css
/data/media/####/iconfont.eot
/data/media/####/iconfont.svg
/data/media/####/iconfont.ttf
/data/media/####/iconfont.woff
/data/media/####/icons-extra.css
/data/media/####/in_apply.html
/data/media/####/in_shop.html
/data/media/####/index.html
/data/media/####/joinpeop.html
/data/media/####/jquery-1.11.1.js
/data/media/####/ladpro.jpg
/data/media/####/lazyload-1.jpg
/data/media/####/lazyload.jpg
/data/media/####/linldetal.html
/data/media/####/linlshow-1.html
/data/media/####/linlshow-2.html
/data/media/####/linlshow-3.html
/data/media/####/linlshow.html
/data/media/####/loading.gif
/data/media/####/lod100.jpg
/data/media/####/lodbanner.jpg
/data/media/####/login.html
/data/media/####/logo.png
/data/media/####/ma.png
/data/media/####/mall.css
/data/media/####/mall.html
/data/media/####/manifest.json
/data/media/####/menjin-1.html
/data/media/####/menjin-2.html
/data/media/####/mesdetal.html
/data/media/####/message-1.html
/data/media/####/message-2.html
/data/media/####/message-3.html
/data/media/####/message-search-user.html
/data/media/####/message.html
/data/media/####/message.js
/data/media/####/message.png
/data/media/####/messageAdd.html
/data/media/####/mine.html
/data/media/####/mine1.html
/data/media/####/monitoring-admin.html
/data/media/####/monitoring.html
/data/media/####/monitoring.png
/data/media/####/mui-icons-extra.ttf
/data/media/####/mui.css
/data/media/####/mui.dtpicker.css
/data/media/####/mui.dtpicker.js
/data/media/####/mui.imageViewer.js
/data/media/####/mui.imageviewer.css
/data/media/####/mui.indexedlist.css
/data/media/####/mui.indexedlist.js
/data/media/####/mui.js
/data/media/####/mui.lazyload.img.js
/data/media/####/mui.lazyload.js
/data/media/####/mui.min.css
/data/media/####/mui.min.js
/data/media/####/mui.picker.css
/data/media/####/mui.picker.js
/data/media/####/mui.picker.min.css
/data/media/####/mui.picker.min.js
/data/media/####/mui.poppicker.css
/data/media/####/mui.poppicker.js
/data/media/####/mui.previewimage.js
/data/media/####/mui.ttf
/data/media/####/mui.view.js
/data/media/####/mui.zoom.js
/data/media/####/muwu.jpg
/data/media/####/muwu1.jpg
/data/media/####/myActivity.html
/data/media/####/myTopicList-1.html
/data/media/####/myTopicList-2.html
/data/media/####/myTopicList-3.html
/data/media/####/myTopicList.html
/data/media/####/myactive.html
/data/media/####/myorder.html
/data/media/####/name.html
/data/media/####/new-logo.jpg
/data/media/####/nicheng.html
/data/media/####/no-auth.html
/data/media/####/no-auth.png
/data/media/####/nodata.png
/data/media/####/noland.png
/data/media/####/noship.png
/data/media/####/ord_refund.html
/data/media/####/ord_refunddetal.html
/data/media/####/order-1.html
/data/media/####/order-2.html
/data/media/####/order-3.html
/data/media/####/order-4.html
/data/media/####/order.html
/data/media/####/orderManage.html
/data/media/####/order_complete.html
/data/media/####/order_detal.html
/data/media/####/order_log.html
/data/media/####/parking.html
/data/media/####/password.html
/data/media/####/pay-1.html
/data/media/####/pay-2.html
/data/media/####/pay-3.html
/data/media/####/pay-4.html
/data/media/####/pay-message.html
/data/media/####/pay.html
/data/media/####/pay_announcement.html
/data/media/####/pay_car_announcement.html
/data/media/####/pay_complete.png
/data/media/####/person.html
/data/media/####/person_mess.html
/data/media/####/phone.html
/data/media/####/photoswipe-ui-default.js
/data/media/####/photoswipe.css
/data/media/####/photoswipe.min.js
/data/media/####/picturePreview.css
/data/media/####/pingjia.html
/data/media/####/pingjia2.html
/data/media/####/polyfills.js
/data/media/####/preloader.gif
/data/media/####/prestore.html
/data/media/####/pro001.jpg
/data/media/####/pro002.jpg
/data/media/####/pro003.jpg
/data/media/####/pro004.jpg
/data/media/####/prodetal.html
/data/media/####/prodetal_tuan.html
/data/media/####/prolist-1.html
/data/media/####/prolist-2.html
/data/media/####/prolist-3.html
/data/media/####/prolist-4.html
/data/media/####/prolist.html
/data/media/####/prolistItem.html
/data/media/####/property.html
/data/media/####/property.js
/data/media/####/property.png
/data/media/####/province.city.car.js
/data/media/####/pull_arrow.png
/data/media/####/pull_fresh.png
/data/media/####/question.html
/data/media/####/qunperson.html
/data/media/####/reback.html
/data/media/####/rebackManage.html
/data/media/####/reback_list.html
/data/media/####/record.html
/data/media/####/reg.html
/data/media/####/regnext.html
/data/media/####/repair (1).png
/data/media/####/repair-1.html
/data/media/####/repair-2.html
/data/media/####/repair-3.html
/data/media/####/repair-4.html
/data/media/####/repair-admin-1.html
/data/media/####/repair-admin-2.html
/data/media/####/repair-admin-3.html
/data/media/####/repair-admin-4.html
/data/media/####/repair-admin.html
/data/media/####/repair-detail.html
/data/media/####/repair-owner-1.html
/data/media/####/repair-owner-2.html
/data/media/####/repair-owner-3.html
/data/media/####/repair-owner.html
/data/media/####/repair.html
/data/media/####/repair.js
/data/media/####/repair.png
/data/media/####/repair_apply.html
/data/media/####/repair_apply1.html
/data/media/####/repair_apply2.html
/data/media/####/repair_detail.html
/data/media/####/repair_search.html
/data/media/####/search-school.html
/data/media/####/search_result.html
/data/media/####/searchbox.html
/data/media/####/set.html
/data/media/####/settlement.html
/data/media/####/shebei-detail.html
/data/media/####/shop.js
/data/media/####/shoppcart.html
/data/media/####/shops.html
/data/media/####/shops1.html
/data/media/####/shops_detal.html
/data/media/####/shops_edit.html
/data/media/####/shops_manage.html
/data/media/####/shopslist_add.html
/data/media/####/shopslist_detal.html
/data/media/####/shopslist_edit.html
/data/media/####/shopslist_no.html
/data/media/####/shuijiao.jpg
/data/media/####/stars.png
/data/media/####/start.html
/data/media/####/statistical.png
/data/media/####/store.css
/data/media/####/store.html
/data/media/####/store.js
/data/media/####/style.css
/data/media/####/submit_ord.html
/data/media/####/submit_ord_1.html
/data/media/####/sys.js
/data/media/####/t001.jpg
/data/media/####/t002.jpg
/data/media/####/t003.jpg
/data/media/####/t004.jpg
/data/media/####/t005.jpg
/data/media/####/t006.jpg
/data/media/####/talk.html
/data/media/####/team-1.html
/data/media/####/team-2.html
/data/media/####/team-3.html
/data/media/####/team-4.html
/data/media/####/team-add.html
/data/media/####/team-detail.html
/data/media/####/team-edit.html
/data/media/####/team.html
/data/media/####/team.js
/data/media/####/team.png
/data/media/####/team_add.html
/data/media/####/team_detal.html
/data/media/####/team_edit.html
/data/media/####/temp-parking.html
/data/media/####/template.js
/data/media/####/test.html
/data/media/####/test.log
/data/media/####/thing_fa.html
/data/media/####/thing_more.html
/data/media/####/tongji_01.png
/data/media/####/tongji_02.png
/data/media/####/tongji_03.png
/data/media/####/tongji_04.png
/data/media/####/tongji_05.png
/data/media/####/tongji_06.png
/data/media/####/tongji_07.png
/data/media/####/tongji_08.png
/data/media/####/tongji_09.png
/data/media/####/topic.html
/data/media/####/topic2.html
/data/media/####/topicDetails.html
/data/media/####/topicList-1.html
/data/media/####/topicList-2.html
/data/media/####/topicList-3.html
/data/media/####/topicList-hz1.html
/data/media/####/topicList-hz2.html
/data/media/####/topicList.html
/data/media/####/topicListhz.html
/data/media/####/tuanpeop.html
/data/media/####/unlogin.html
/data/media/####/user-grant-1.html
/data/media/####/user-grant-2.html
/data/media/####/user-grant-3.html
/data/media/####/user-grant-4.html
/data/media/####/user-grant.html
/data/media/####/user-grant.js
/data/media/####/user-grant.png
/data/media/####/users-manage.html
/data/media/####/video-list.html
/data/media/####/video.js
/data/media/####/visit_list.html
/data/media/####/visit_next.html
/data/media/####/visitors.html
/data/media/####/visitors.js
/data/media/####/wap_b4f399b.css
/data/media/####/webim.config.js
/data/media/####/webviewGroup.js
/data/media/####/webview_float.html
/data/media/####/wechat.jpg
/data/media/####/wushanp.png
/data/media/####/wx-logo.png
/data/media/####/yaoqing.png
/data/media/####/yuantiao.jpg
/data/media/####/yunda.jpg
/data/media/####/yunshu.png
/data/media/####/zfb-logo.png
/data/media/####/zt.jpg

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24831 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24831 300 0

Загружает динамические библиотеки:

getuiext2
libjiagu-2020386307

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней