Adware.Gexin.19731

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) q####.c####.l####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) cdn-sdk####.g####.com.####.com:80
TCP(HTTP/1.1) c.appj####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP sdk.o####.t####.####.com:5224
TCP cm-1####.ig####.com:5225

Запросы DNS:

a.appj####.com
c-h####.g####.com
c.appj####.com
cdn-sdk####.g####.com
cm-1####.ig####.com
cm-1####.ig####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

Запросы HTTP GET:

cdn-sdk####.g####.com.####.com/tdata_CoH340
cdn-sdk####.g####.com.####.com/tdata_JmH262
cdn-sdk####.g####.com.####.com/tdata_pKX830
q####.c####.l####.####.com/config/hz-hzv6.conf

Запросы HTTP POST:

a.appj####.com/jiagu/check/upgrade
c-h####.g####.com/api.php?format=####&t=####
c.appj####.com/ad/splash/stats.html
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/0.gif
/data/data/####/1.gif
/data/data/####/1.jpg
/data/data/####/10.gif
/data/data/####/11.gif
/data/data/####/12.gif
/data/data/####/13.gif
/data/data/####/14.gif
/data/data/####/15.gif
/data/data/####/16.gif
/data/data/####/17.gif
/data/data/####/18.gif
/data/data/####/19.gif
/data/data/####/2.gif
/data/data/####/2.jpg
/data/data/####/20.gif
/data/data/####/21.gif
/data/data/####/22.gif
/data/data/####/23.gif
/data/data/####/24.gif
/data/data/####/25.gif
/data/data/####/26.gif
/data/data/####/27.gif
/data/data/####/28.gif
/data/data/####/29.gif
/data/data/####/3.gif
/data/data/####/3.jpg
/data/data/####/30.gif
/data/data/####/31.gif
/data/data/####/32.gif
/data/data/####/33.gif
/data/data/####/34.gif
/data/data/####/35.gif
/data/data/####/36.gif
/data/data/####/36px.png
/data/data/####/37.gif
/data/data/####/38.gif
/data/data/####/39.gif
/data/data/####/4.gif
/data/data/####/4.jpg
/data/data/####/40.gif
/data/data/####/41.gif
/data/data/####/42.gif
/data/data/####/43.gif
/data/data/####/44.gif
/data/data/####/45.gif
/data/data/####/46.gif
/data/data/####/47.gif
/data/data/####/48.gif
/data/data/####/49.gif
/data/data/####/5.gif
/data/data/####/5.jpg
/data/data/####/50.gif
/data/data/####/51.gif
/data/data/####/52.gif
/data/data/####/53.gif
/data/data/####/54.gif
/data/data/####/55.gif
/data/data/####/56.gif
/data/data/####/57.gif
/data/data/####/58.gif
/data/data/####/59.gif
/data/data/####/6.gif
/data/data/####/60.gif
/data/data/####/61.gif
/data/data/####/62.gif
/data/data/####/63.gif
/data/data/####/64.gif
/data/data/####/65.gif
/data/data/####/66.gif
/data/data/####/67.gif
/data/data/####/68.gif
/data/data/####/69.gif
/data/data/####/7.gif
/data/data/####/70.gif
/data/data/####/71.gif
/data/data/####/8.gif
/data/data/####/9.gif
/data/data/####/Map.js
/data/data/####/R_arrow.png
/data/data/####/TreeMap.html
/data/data/####/about.html
/data/data/####/accelerometer_shake.html
/data/data/####/account.html
/data/data/####/account.png
/data/data/####/accountDetail.html
/data/data/####/accountDetail_main.html
/data/data/####/accountDetail_sub.html
/data/data/####/ad_show_time.xml
/data/data/####/addAccount_passwd.html
/data/data/####/addBankCard.html
/data/data/####/addFriend.html
/data/data/####/addSettingTime.html
/data/data/####/addWork.html
/data/data/####/addfriend.html
/data/data/####/agency_main.html
/data/data/####/agency_sub.html
/data/data/####/agreement.html
/data/data/####/app.css
/data/data/####/app.js
/data/data/####/bank.js
/data/data/####/bankList.html
/data/data/####/banner1.jpg
/data/data/####/banner2.jpg
/data/data/####/banner3.jpg
/data/data/####/banner_main.html
/data/data/####/banner_sub.html
/data/data/####/bao_icon.png
/data/data/####/barcode.html
/data/data/####/beijing.jpg
/data/data/####/btn_icon_next.png
/data/data/####/btn_icon_prev.png
/data/data/####/butt-grab.html
/data/data/####/center_info.html
/data/data/####/certification.html
/data/data/####/changeRole.html
/data/data/####/changeSalary.html
/data/data/####/chatlog.html
/data/data/####/checkWork.html
/data/data/####/chongzhi.png
/data/data/####/choosePrice.html
/data/data/####/chooseWork.html
/data/data/####/city.data-3.js
/data/data/####/city.data.js
/data/data/####/clientid_igexin.xml
/data/data/####/code.css
/data/data/####/code.html
/data/data/####/code.js
/data/data/####/com.feichuan.ios.ldws.xml
/data/data/####/com.feichuan.ios.ldws.xml.bak
/data/data/####/com.feichuan.ios.ldws_storages.xml
/data/data/####/comment.html
/data/data/####/commit.png
/data/data/####/common.css
/data/data/####/common.js
/data/data/####/common_pay.js
/data/data/####/complaint.html
/data/data/####/complaintDetail.html
/data/data/####/complaintList.html
/data/data/####/contact_list_normal.png
/data/data/####/contact_list_selected.png
/data/data/####/creditDetail.html
/data/data/####/cropper-img.js
/data/data/####/cropper.css
/data/data/####/cropper.html
/data/data/####/cropper.min.js
/data/data/####/cutimg.html
/data/data/####/date.js
/data/data/####/default.wav
/data/data/####/element.js
/data/data/####/employer.html
/data/data/####/employerEvaluation.html
/data/data/####/evaluateMore.html
/data/data/####/evaluateSub.html
/data/data/####/exif.js
/data/data/####/expense.html
/data/data/####/experience.html
/data/data/####/fastclick.js
/data/data/####/feedback.css
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/finallyOrderGr.html
/data/data/####/find.html
/data/data/####/findInJob.html
/data/data/####/findInJobSetting.html
/data/data/####/findInJob_sbu.html
/data/data/####/fl.html
/data/data/####/flow.js
/data/data/####/forget_password.html
/data/data/####/form.js
/data/data/####/friendInformation.html
/data/data/####/friends.html
/data/data/####/friendss.html
/data/data/####/frogetNewPassword.html
/data/data/####/getmsg.json
/data/data/####/getui_sp.xml
/data/data/####/gongyou.png
/data/data/####/grpingjiagz.html
/data/data/####/hammerTree.html
/data/data/####/history.html
/data/data/####/icon-ext.png
/data/data/####/icon.png
/data/data/####/icon00.png
/data/data/####/icon01.png
/data/data/####/iconfont-tianjia.png
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/ima_roleoption_bg.png
/data/data/####/ima_roleoption_grdj.png
/data/data/####/ima_roleoption_grwxz.png
/data/data/####/ima_roleoption_gzdj.png
/data/data/####/ima_roleoption_gzwxz.png
/data/data/####/immersed.js
/data/data/####/index-gr.html
/data/data/####/index-gz.html
/data/data/####/index-menu.html
/data/data/####/indexed-dd-select.html
/data/data/####/indexed-gz-select.html
/data/data/####/indexed-hy-select.html
/data/data/####/information.html
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/integral.html
/data/data/####/isPush.js
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/jiahao1.png
/data/data/####/jinse-01(1).png
/data/data/####/jquery-1.9.1.min.js
/data/data/####/jquery.js
/data/data/####/labour-assistant.html
/data/data/####/laydate.css
/data/data/####/laydate.js
/data/data/####/layedit.js
/data/data/####/layer.css
/data/data/####/layer.js
/data/data/####/layim.css
/data/data/####/layim.js
/data/data/####/laypage.js
/data/data/####/laytpl.js
/data/data/####/layui.all.js
/data/data/####/layui.css
/data/data/####/layui.mobile.css
/data/data/####/letter.html
/data/data/####/libjiagu.so
/data/data/####/loading-0.gif
/data/data/####/loading-1.gif
/data/data/####/loading-2.gif
/data/data/####/loadingImg.gif
/data/data/####/login.html
/data/data/####/login_youke.png
/data/data/####/logo.jpg
/data/data/####/logo.png
/data/data/####/main.html
/data/data/####/managersAdd.html
/data/data/####/manifest.json
/data/data/####/map.html
/data/data/####/map.png
/data/data/####/md5.js
/data/data/####/message.html
/data/data/####/mobile.html
/data/data/####/mobile.js
/data/data/####/mobiscroll.custom-2.6.2.min.css
/data/data/####/mobiscroll.custom-2.6.2.min.js
/data/data/####/modifyWork.html
/data/data/####/modify_passwd.html
/data/data/####/msgbox.html
/data/data/####/mui.css
/data/data/####/mui.indexedlist.css
/data/data/####/mui.indexedlist.js
/data/data/####/mui.indexedlista.css
/data/data/####/mui.indexedlista.js
/data/data/####/mui.init.js
/data/data/####/mui.lazyload.img.js
/data/data/####/mui.lazyload.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/mui.view.js
/data/data/####/mui.zoom.js
/data/data/####/muse-01.png
/data/data/####/navbtn_back.png
/data/data/####/newMap.html
/data/data/####/noResult.png
/data/data/####/notie.js
/data/data/####/operation.html
/data/data/####/orderA.html
/data/data/####/orderAList.html
/data/data/####/orderATree.html
/data/data/####/orderAdetail.html
/data/data/####/orderAdetailByTree.html
/data/data/####/orderDetailApply.html
/data/data/####/orderDetailGr.html
/data/data/####/orderListHis_main.html
/data/data/####/orderListHis_main_gr.html
/data/data/####/orderListHis_sub.html
/data/data/####/orderListHis_sub_gr.html
/data/data/####/orderList_main.html
/data/data/####/orderList_main_gr.html
/data/data/####/orderList_sub.html
/data/data/####/orderList_sub_gr.html
/data/data/####/orderPorject.html
/data/data/####/orderPorjectList.html
/data/data/####/outPassWork.html
/data/data/####/passwd.html
/data/data/####/password-back.html
/data/data/####/password.png
/data/data/####/payOrderInfo.html
/data/data/####/payOrderResult.html
/data/data/####/payPassword.html
/data/data/####/payTreePassword.html
/data/data/####/pdr.xml
/data/data/####/peopleList.html
/data/data/####/peopleListAddfriend.html
/data/data/####/peopleListSerach.html
/data/data/####/peopleList_sub.html
/data/data/####/peopleManagers.html
/data/data/####/peopleReceiveList.html
/data/data/####/projectMap.html
/data/data/####/properties.html
/data/data/####/pull_fresh.png
/data/data/####/push.js
/data/data/####/push.pid
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/q_dui.png
/data/data/####/qihoo.png
/data/data/####/qrcode.js
/data/data/####/reapet.html
/data/data/####/recharge.html
/data/data/####/rechargeList.html
/data/data/####/recordAndPay.css
/data/data/####/recordAndPay.html
/data/data/####/recordAndPayC.html
/data/data/####/recordAndPay_gr.css
/data/data/####/reg.html
/data/data/####/regin.html
/data/data/####/register.html
/data/data/####/register_clswdj.png
/data/data/####/register_clswxz.png
/data/data/####/register_grdj.png
/data/data/####/register_grwxz.png
/data/data/####/register_gzdj.png
/data/data/####/register_gzwxz.png
/data/data/####/run.pid
/data/data/####/saoyisao.png
/data/data/####/search.png
/data/data/####/setting.html
/data/data/####/settingPlace.html
/data/data/####/settingTime.html
/data/data/####/settingTimeDetail.html
/data/data/####/settingWork.html
/data/data/####/sex.html
/data/data/####/shouiji.png
/data/data/####/shouyi.png
/data/data/####/sinaweibo.png
/data/data/####/statementList.html
/data/data/####/stream_permission.xml
/data/data/####/style.css
/data/data/####/style.min.css
/data/data/####/tab-webview-subpage-about.html
/data/data/####/tab-webview-subpage-chat.html
/data/data/####/tab-webview-subpage-contact.html
/data/data/####/tab-webview-subpage-friends.html
/data/data/####/tab-webview-subpage-setting.html
/data/data/####/tdata_CoH340
/data/data/####/tdata_CoH340.jar
/data/data/####/tdata_JmH262
/data/data/####/template.js
/data/data/####/templateExtend.js
/data/data/####/timeEnd.html
/data/data/####/timeStart.html
/data/data/####/tixian.png
/data/data/####/tree.js
/data/data/####/treeAddfriend.html
/data/data/####/treeBack.html
/data/data/####/treeChildren.html
/data/data/####/treeDetailAdd.html
/data/data/####/treeDetail_main.html
/data/data/####/treeDetail_sub.html
/data/data/####/treeMain.html
/data/data/####/treeMainSub.html
/data/data/####/treeManagers.html
/data/data/####/treeManagersAdd.html
/data/data/####/treeNeed.html
/data/data/####/treeNeedArgeeOrCencel.html
/data/data/####/treeOrderDetail.html
/data/data/####/treePaymentDetail.html
/data/data/####/treeStatistics.html
/data/data/####/treeWork.html
/data/data/####/trusteeship_main.html
/data/data/####/trusteeship_sub.html
/data/data/####/tuikuan.png
/data/data/####/tuoguan.png
/data/data/####/unlock.html
/data/data/####/updateInformation.html
/data/data/####/updatePassword.html
/data/data/####/upload.js
/data/data/####/user-information.css
/data/data/####/user-photo.png
/data/data/####/util.js
/data/data/####/verifyvt.html
/data/data/####/version.js
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/webview_pulltorefresh.html
/data/data/####/weixin.png
/data/data/####/withdraw.html
/data/data/####/workPrice.html
/data/data/####/workerDetails.html
/data/data/####/workerManager.html
/data/data/####/wp_icons.png
/data/data/####/wp_icons_light.png
/data/data/####/wroing.png
/data/data/####/xiaoshuo_main.html
/data/data/####/xiaoshuo_sub.html
/data/data/####/xinwen_main.html
/data/data/####/xinwen_sub.html
/data/data/####/yinlian.png
/data/data/####/yinlian_main.html
/data/data/####/yinlian_sub.html
/data/data/####/yinse-01(1).png
/data/data/####/zhifu.png
/data/data/####/zhifubao.png
/data/media/####/app.db
/data/media/####/com.fc.ld.bin
/data/media/####/com.fc.ld.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/tdata_CoH340
/data/media/####/tdata_JmH262
/data/media/####/temp.arm

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu.so

Загружает динамические библиотеки:

getuiext2
libjiagu

Использует следующие алгоритмы для шифрования данных:

RSA
RSA-ECB-NoPadding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней