Adware.Gexin.20861

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/1004
/data/data/####/11-09_23_35_com.qiantu.youqian_2203
/data/data/####/11-09_23_35_com.qiantu.youqian_TcmsService_2264
/data/data/####/11-09_23_35_com.qiantu.youqian_pushservice_2333
/data/data/####/bugly_db_-journal
/data/data/####/com.qiantu.youqian_preferences.xml
/data/data/####/com.sensorsdata.analytics.android.sdk.SensorsDataAPI.xml
/data/data/####/com.shumei.xml
/data/data/####/crashrecord.xml
/data/data/####/data_2.db
/data/data/####/data_2.db-journal
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/libjiagu.so
/data/data/####/local_crash_lock
/data/data/####/loginUserSharedPref.xml
/data/data/####/multidex.version.xml
/data/data/####/native_record_lock
/data/data/####/notification_config.xml
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/security_info
/data/data/####/sensorsdata.xml
/data/data/####/seq.xml
/data/data/####/tcms_istied.xml
/data/data/####/tcms_setting_sp.xml
/data/data/####/tdata_CoH340
/data/data/####/tdata_CoH340.jar
/data/data/####/tdata_WVc478
/data/data/####/tdata_WVc478.jar
/data/data/####/tdata_pKX830
/data/data/####/tdata_pKX830.jar
/data/data/####/tdata_pmY337
/data/data/####/tdata_pmY337.jar
/data/data/####/umeng_general_config.xml
/data/data/####/xpush_status.xml
/data/media/####/2_20201109_r
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.qiantu.youqian.bin
/data/media/####/com.qiantu.youqian.db
/data/media/####/gkt
/data/media/####/gkt-journal
/data/media/####/gktper
/data/media/####/shumei.txt
/data/media/####/tdata_CoH340
/data/media/####/tdata_WVc478
/data/media/####/tdata_pKX830
/data/media/####/tdata_pmY337
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop
/system/bin/sh -c type su
<Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.common.utils.getui.DemoPushService 24843 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 755 <Package Folder>/.jiagu/libjiagu.so
getprop
getprop ro.product.cpu.abi
sh
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.common.utils.getui.DemoPushService 24843 300 0

Загружает динамические библиотеки: