Adware.Gexin.20331

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c.appj####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) tinychi####.q####.com.####.com:80
TCP sdk.o####.t####.####.com:5224

Запросы DNS:

a.appj####.com
c.appj####.com
cm-1####.g####.com
sdk.c####.g####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

Запросы HTTP GET:

tinychi####.q####.com.####.com/config/hzv9.conf

Запросы HTTP POST:

a.appj####.com/jiagu/check/upgrade
c.appj####.com/ad/splash/stats.html

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/1.gif
/data/data/####/10.gif
/data/data/####/100.gif
/data/data/####/101.gif
/data/data/####/102.gif
/data/data/####/103.gif
/data/data/####/104.gif
/data/data/####/104348762.jpg
/data/data/####/105.gif
/data/data/####/106.gif
/data/data/####/107.gif
/data/data/####/108.gif
/data/data/####/109.gif
/data/data/####/11.gif
/data/data/####/110.gif
/data/data/####/111.gif
/data/data/####/112.gif
/data/data/####/113.gif
/data/data/####/114.gif
/data/data/####/115.gif
/data/data/####/116.gif
/data/data/####/117.gif
/data/data/####/118.gif
/data/data/####/119.gif
/data/data/####/12.gif
/data/data/####/120.gif
/data/data/####/121.gif
/data/data/####/122.gif
/data/data/####/123.gif
/data/data/####/124.gif
/data/data/####/125.gif
/data/data/####/126.gif
/data/data/####/127.gif
/data/data/####/128.gif
/data/data/####/129.gif
/data/data/####/13.gif
/data/data/####/130.gif
/data/data/####/131.gif
/data/data/####/14.gif
/data/data/####/15.gif
/data/data/####/16.gif
/data/data/####/17.gif
/data/data/####/18.gif
/data/data/####/19.gif
/data/data/####/2.gif
/data/data/####/20.gif
/data/data/####/21.gif
/data/data/####/22.gif
/data/data/####/23.gif
/data/data/####/24.gif
/data/data/####/25.gif
/data/data/####/26.gif
/data/data/####/27.gif
/data/data/####/28.gif
/data/data/####/29.gif
/data/data/####/3.gif
/data/data/####/30.gif
/data/data/####/31.gif
/data/data/####/32.gif
/data/data/####/33.gif
/data/data/####/34.gif
/data/data/####/35.gif
/data/data/####/36.gif
/data/data/####/37.gif
/data/data/####/38.gif
/data/data/####/39.gif
/data/data/####/4.gif
/data/data/####/40.gif
/data/data/####/41.gif
/data/data/####/42.gif
/data/data/####/43.gif
/data/data/####/44.gif
/data/data/####/45.gif
/data/data/####/46.gif
/data/data/####/47.gif
/data/data/####/48.gif
/data/data/####/49.gif
/data/data/####/5.gif
/data/data/####/50.gif
/data/data/####/51.gif
/data/data/####/52.gif
/data/data/####/53.gif
/data/data/####/54.gif
/data/data/####/55.gif
/data/data/####/56.gif
/data/data/####/57.gif
/data/data/####/58.gif
/data/data/####/59.gif
/data/data/####/6.gif
/data/data/####/60.gif
/data/data/####/61.gif
/data/data/####/62.gif
/data/data/####/63.gif
/data/data/####/64.gif
/data/data/####/65.gif
/data/data/####/66.gif
/data/data/####/67.gif
/data/data/####/68.gif
/data/data/####/69.gif
/data/data/####/7.gif
/data/data/####/70.gif
/data/data/####/71.gif
/data/data/####/72.gif
/data/data/####/73.gif
/data/data/####/74.gif
/data/data/####/75.gif
/data/data/####/76.gif
/data/data/####/77.gif
/data/data/####/78.gif
/data/data/####/79.gif
/data/data/####/8.gif
/data/data/####/80.gif
/data/data/####/81.gif
/data/data/####/82.gif
/data/data/####/83.gif
/data/data/####/84.gif
/data/data/####/85.gif
/data/data/####/86.gif
/data/data/####/87.gif
/data/data/####/88.gif
/data/data/####/89.gif
/data/data/####/9.gif
/data/data/####/90.gif
/data/data/####/91.gif
/data/data/####/92.gif
/data/data/####/93.gif
/data/data/####/94.gif
/data/data/####/95.gif
/data/data/####/96.gif
/data/data/####/97.gif
/data/data/####/98.gif
/data/data/####/99.gif
/data/data/####/ChineseCities.js
/data/data/####/H5BF7DE01.xml
/data/data/####/activityList.html
/data/data/####/ad_show_time.xml
/data/data/####/add.png
/data/data/####/app.css
/data/data/####/buy_xx.png
/data/data/####/c1.jpg
/data/data/####/c2.jpg
/data/data/####/chatList.html
/data/data/####/chatMessage.html
/data/data/####/city.data-3.js
/data/data/####/common.js
/data/data/####/date.format.util.js
/data/data/####/del.png
/data/data/####/detail.html
/data/data/####/detalis_xx.png
/data/data/####/exif.js
/data/data/####/firstReturn.html
/data/data/####/flexible.js
/data/data/####/getui_sp.xml
/data/data/####/goodsDetail.html
/data/data/####/gotoBuy.html
/data/data/####/guide.html
/data/data/####/guide_1.png
/data/data/####/guide_2.png
/data/data/####/guide_3.png
/data/data/####/icon_suc.png
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/imageview.css
/data/data/####/img_01.gif
/data/data/####/img_02.gif
/data/data/####/index.html
/data/data/####/indexMui.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/iscroll.js
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/jquery-3.1.1.min.js
/data/data/####/jquery.form.min.js
/data/data/####/jquery.min.js
/data/data/####/jquery.qrcode.min.js
/data/data/####/libjiagu.so
/data/data/####/linkup.html
/data/data/####/linkup.js
/data/data/####/load.gif
/data/data/####/login.html
/data/data/####/manifest.json
/data/data/####/mobiscroll.custom-2.17.1.min.css
/data/data/####/mobiscroll.custom-2.17.1.min.js
/data/data/####/mui.css
/data/data/####/mui.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/mui.zoom.js
/data/data/####/nav_1.png
/data/data/####/nav_2.png
/data/data/####/navbarscroll.js
/data/data/####/nopic_msg.jpg
/data/data/####/order.js
/data/data/####/orderList.html
/data/data/####/orderlist_wx.png
/data/data/####/payConfirm.html
/data/data/####/pdr.xml
/data/data/####/promt1.png
/data/data/####/push.pid
/data/data/####/pushsdk.db-journal
/data/data/####/pyq.png
/data/data/####/qd_1.png
/data/data/####/qd_2.png
/data/data/####/qq.png
/data/data/####/queueConfirm.html
/data/data/####/queueDetail.html
/data/data/####/queueSuccess.html
/data/data/####/qzone.png
/data/data/####/receiverInfoEdit.html
/data/data/####/receiverInfoManage.html
/data/data/####/recommend.html
/data/data/####/recommendPack.html
/data/data/####/redcad_bt.png
/data/data/####/redcad_hd.png
/data/data/####/redcad_onsub.png
/data/data/####/redcad_sub.png
/data/data/####/run.pid
/data/data/####/search.html
/data/data/####/search.js
/data/data/####/search_icon.png
/data/data/####/shop.html
/data/data/####/shoppingCar.html
/data/data/####/shops_1.jpg
/data/data/####/shops_i.png
/data/data/####/start.html
/data/data/####/stream_permission.xml
/data/data/####/subConfirm.html
/data/data/####/subSuccess.html
/data/data/####/subscrbe.html
/data/data/####/subscribe.html
/data/data/####/subscribe.js
/data/data/####/swiper-3.3.1.min.css
/data/data/####/swiper-3.3.1.min.js
/data/data/####/tel.png
/data/data/####/title.png
/data/data/####/tools.js
/data/data/####/update.js
/data/data/####/upload.util.js
/data/data/####/userAddress.html
/data/data/####/userAddressEdit.html
/data/data/####/userCenter.html
/data/data/####/user_top.png
/data/data/####/web.css
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/wx.png
/data/data/####/xxclose.png
/data/data/####/z_icon_t7_01.png
/data/data/####/z_nopic.png
/data/data/####/z_pic_bq.png
/data/data/####/z_pic_jp.png
/data/data/####/z_pic_pic.png
/data/data/####/z_wx_01.jpg
/data/data/####/z_wx_02.jpg
/data/data/####/z_wx_03.jpg
/data/data/####/ziconfont.ttf
/data/media/####/com.yuyueking.application.bin
/data/media/####/temp.arm

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu.so

Загружает динамические библиотеки:

getuiext2
libjiagu

Использует следующие алгоритмы для шифрования данных:

RSA
RSA-ECB-NoPadding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о телефоне (номер, IMEI и т. д.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней