Android.Gexin.671

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Gexin.1

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP sdk.o####.t####.####.com:5224
TCP cm-1####.g####.com:5227

Запросы DNS:

7j####.c####.z0.####.com
cm-1####.g####.com
sdk.o####.i####.####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com

Запросы HTTP GET:

ti####.c####.l####.####.com/tdata_Cyl001
ti####.c####.l####.####.com/tdata_KtX382

Запросы HTTP POST:

sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jiagu.ls
/data/data/####/H5B7FF03F.xml
/data/data/####/H5B7FF03F_storages.xml
/data/data/####/clientid_igexin.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/increment.db-journal
/data/data/####/index
/data/data/####/init.pid
/data/data/####/libjiagu.so
/data/data/####/pdr.xml
/data/data/####/push.pid
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/11.jpg
/data/media/####/1357873932341.jpg
/data/media/####/15.jpg
/data/media/####/26073943_nCX5.gif
/data/media/####/26073945_BSL2.gif
/data/media/####/26073952_Vd2W.gif
/data/media/####/42x42.gif
/data/media/####/60x60.gif
/data/media/####/about_friend.html
/data/media/####/about_friend.js
/data/media/####/about_me.html
/data/media/####/about_me.js
/data/media/####/add.png
/data/media/####/add_friend.html
/data/media/####/add_friend.js
/data/media/####/app.db
/data/media/####/app.js
/data/media/####/arecord.png
/data/media/####/astop.png
/data/media/####/audio.css
/data/media/####/barcode.png
/data/media/####/cart.css
/data/media/####/cart.js
/data/media/####/cart_list.html
/data/media/####/cart_list.js
/data/media/####/cbd.jpg
/data/media/####/chat.html
/data/media/####/chat.js
/data/media/####/chat2.html
/data/media/####/chat_list.js
/data/media/####/chatfrom_voice_playing.png
/data/media/####/chatfrom_voice_playing_f1.png
/data/media/####/chatfrom_voice_playing_f2.png
/data/media/####/chatfrom_voice_playing_f3.png
/data/media/####/chatto_voice_playing.png
/data/media/####/chatto_voice_playing_f1.png
/data/media/####/chatto_voice_playing_f2.png
/data/media/####/chatto_voice_playing_f3.png
/data/media/####/cn.stronginfo.cmo.db
/data/media/####/code.photoswipe-3.0.5.min.js
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/contact.js
/data/media/####/dataLazy.js
/data/media/####/default-skin.css
/data/media/####/default-skin.png
/data/media/####/default-skin.svg
/data/media/####/default_image.png
/data/media/####/easemob.im-1.0.4.js
/data/media/####/emptycart.png
/data/media/####/fdir.png
/data/media/####/fdisk.png
/data/media/####/ffile.png
/data/media/####/flash-1080x1882.jpg
/data/media/####/flash-750x1334.jpg
/data/media/####/flash-750x1334.png
/data/media/####/flash-load.jpg
/data/media/####/flash.jpg
/data/media/####/flash_login.jpg
/data/media/####/font-awesome.css
/data/media/####/fontawesome-webfont.ttf
/data/media/####/fup.png
/data/media/####/goods.js
/data/media/####/goods_bak.js
/data/media/####/goods_collect.html
/data/media/####/goods_collect.js
/data/media/####/goods_detail.html
/data/media/####/goods_detail.js
/data/media/####/goods_list.html
/data/media/####/goods_list.js
/data/media/####/goods_menu.js
/data/media/####/goods_readjust.html
/data/media/####/goods_readjust.js
/data/media/####/goods_status_menu.html
/data/media/####/goods_union.html
/data/media/####/goods_union.js
/data/media/####/goods_vdetail.html
/data/media/####/goods_vdetail.js
/data/media/####/goods_visitors.html
/data/media/####/goods_visitors.js
/data/media/####/gps.js
/data/media/####/home.js
/data/media/####/iconfont.css
/data/media/####/iconfont.ttf
/data/media/####/icons.png
/data/media/####/icons@2x.png
/data/media/####/imgshow.html
/data/media/####/index.html
/data/media/####/info.html
/data/media/####/info.js
/data/media/####/jiaju.jpg
/data/media/####/jquery-1.11.1.min.js
/data/media/####/json2.js
/data/media/####/ju_o2o.jpg
/data/media/####/klass.min.js
/data/media/####/krpanoiphone.js
/data/media/####/krpanoiphone.license.js
/data/media/####/lm_goods.jpg
/data/media/####/lm_goods.png
/data/media/####/lm_goods_cy.jpg
/data/media/####/lm_goods_dtw.jpg
/data/media/####/lm_goods_jc.jpg
/data/media/####/lm_goods_sp.jpg
/data/media/####/lm_goods_tc.jpg
/data/media/####/lm_goods_tc2.jpg
/data/media/####/lm_goods_zh.jpg
/data/media/####/load.gif
/data/media/####/loading.gif
/data/media/####/loading2.gif
/data/media/####/login.html
/data/media/####/login.js
/data/media/####/logo-320.png
/data/media/####/logo-45.jpg
/data/media/####/logo.png
/data/media/####/main.html
/data/media/####/main.js
/data/media/####/mall.js
/data/media/####/manifest.json
/data/media/####/map.js
/data/media/####/map_store.js
/data/media/####/maps_map.html
/data/media/####/maps_store.html
/data/media/####/marker-icon-2x.png
/data/media/####/marker.png
/data/media/####/me.js
/data/media/####/mui.css
/data/media/####/mui.js
/data/media/####/mui.lazyload.img.js
/data/media/####/mui.lazyload.js
/data/media/####/mui.listpicker.css
/data/media/####/mui.listpicker.js
/data/media/####/mui.min.css
/data/media/####/mui.min.js
/data/media/####/mui.pullToRefresh.js
/data/media/####/mui.pullToRefresh.material.js
/data/media/####/mui.ttf
/data/media/####/mui.view.js
/data/media/####/muwu.jpg
/data/media/####/null.png
/data/media/####/oa.css
/data/media/####/orders.js
/data/media/####/orders_detail.html
/data/media/####/orders_detail.js
/data/media/####/orders_list.html
/data/media/####/orders_list.js
/data/media/####/orientationa.png
/data/media/####/orientationb.png
/data/media/####/orientationbg.png
/data/media/####/orientationc.png
/data/media/####/orientationl.png
/data/media/####/pano2vr_player.js
/data/media/####/pano2vr_player.swf
/data/media/####/panorama_view.html
/data/media/####/panorama_view.js
/data/media/####/photoswipe-comm.js
/data/media/####/photoswipe-ui-default.js
/data/media/####/photoswipe-ui-default.min.js
/data/media/####/photoswipe.css
/data/media/####/photoswipe.js
/data/media/####/photoswipe.min.js
/data/media/####/place_orders.html
/data/media/####/preloader.gif
/data/media/####/pull_arrow.png
/data/media/####/pull_fresh.png
/data/media/####/sales_statis.js
/data/media/####/sales_statistics.html
/data/media/####/setting.html
/data/media/####/setting.js
/data/media/####/shakedown.png
/data/media/####/shakeup.png
/data/media/####/shuijiao.jpg
/data/media/####/strophe-custom-1.0.0.js
/data/media/####/style.css
/data/media/####/swfkrpano.js
/data/media/####/swfobject.js
/data/media/####/tab-subpage-cart.html
/data/media/####/tab-subpage-chat.html
/data/media/####/tab-subpage-contact.html
/data/media/####/tab-subpage-goods.html
/data/media/####/tab-subpage-goods2.html
/data/media/####/tab-subpage-goods_bak.html
/data/media/####/tab-subpage-home.html
/data/media/####/tab-subpage-home1.html
/data/media/####/tab-subpage-mall.html
/data/media/####/tab-subpage-me.html
/data/media/####/tab-subpage-union.html
/data/media/####/tab-subpage-union_bak.html
/data/media/####/talk_recordtext.png
/data/media/####/talk_recordtextme.png
/data/media/####/tao_o2o.jpg
/data/media/####/tao_o2o.png
/data/media/####/template.html
/data/media/####/template_pullrefresh.html
/data/media/####/tour.swf
/data/media/####/union.js
/data/media/####/union_list.html
/data/media/####/union_list.js
/data/media/####/update.js
/data/media/####/video_download_btn_nor.png
/data/media/####/video_play_btn_small_nor.png
/data/media/####/voice_unread.png
/data/media/####/webview.js
/data/media/####/webview_embed.html
/data/media/####/webview_float.html
/data/media/####/xubox_loading0.gif
/data/media/####/yuantiao.jpg

Другие:

Загружает динамические библиотеки:

libjiagu

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней