Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) 1####.235.46.245:443
- TCP(TLS/1.0) 1####.235.46.245:443
- TCP(TLS/1.0) 1####.250.179.170:443
- TCP(TLS/1.0) api.map.b####.com:443
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.0) poly####.io:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) bjgoxav####.cd####.net:9970
- TCP(TLS/1.0) 2####.58.208.106:443
- TCP(TLS/1.0) dev.api.lncldgl####.com:443
- TCP(TLS/1.2) 1####.250.179.195:443
- TCP(TLS/1.2) 2####.58.214.14:443
Запросы DNS:
- api.map.b####.com
- md####.google####.com
- poly####.io
- safebro####.google####.com
- www.1665####.com
- zhxh####.api.lncldgl####.com
Запросы HTTP POST:
- 1####.235.46.245:443/sdkcs/verify
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.cl
- /data/data/####/.jg.ic
- /data/data/####/041c77430ad9b8dd_0
- /data/data/####/041c77430ad9b8dd_1
- /data/data/####/0aaaeeed402df13c_0
- /data/data/####/1001fc67ddcbabdd_0
- /data/data/####/18a51d26c7875529_0
- /data/data/####/18a51d26c7875529_1
- /data/data/####/1bd5e2103ed8d0b1_0
- /data/data/####/1bd5e2103ed8d0b1_1
- /data/data/####/1d7b524113395736_0
- /data/data/####/1d7b524113395736_1
- /data/data/####/30601cd01a0e4ceb_0
- /data/data/####/30601cd01a0e4ceb_1
- /data/data/####/367c310b0428d9ae_0
- /data/data/####/3f8b82222dc623e0_0
- /data/data/####/3f8b82222dc623e0_1
- /data/data/####/44dd9446ed837c60_0
- /data/data/####/4a05aef01e03c2ff_0
- /data/data/####/4a05aef01e03c2ff_1
- /data/data/####/534e511ef382a8a2_0
- /data/data/####/534e511ef382a8a2_1
- /data/data/####/57b7799fd9090220_0
- /data/data/####/57b7799fd9090220_1
- /data/data/####/62eef13aa2558b4a_0
- /data/data/####/63263e9379a877d5_0
- /data/data/####/63263e9379a877d5_1
- /data/data/####/72bd5b40bf009e85_0
- /data/data/####/72bd5b40bf009e85_1
- /data/data/####/7344a6710438de59_0
- /data/data/####/7344a6710438de59_1
- /data/data/####/78780b25ee2cbc34_0
- /data/data/####/78780b25ee2cbc34_1
- /data/data/####/79087a7ac27e2eac_0
- /data/data/####/79087a7ac27e2eac_1
- /data/data/####/7ea7302b1f7a34ad_0
- /data/data/####/7f4bbdb67dcf03e6_0
- /data/data/####/808e2f27f654b9a4_0
- /data/data/####/8e4248890dde82a9_0
- /data/data/####/8e4248890dde82a9_1
- /data/data/####/8e5b7cde2e4baf97_0
- /data/data/####/90c9cb901b0620f0_0
- /data/data/####/923c4bd52ad5075d_0
- /data/data/####/990eeb84708a9c80_0
- /data/data/####/9efd50a1a1ccbd9f_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a18b2a41ee5296b1_0
- /data/data/####/a18b2a41ee5296b1_1
- /data/data/####/a3159921c648f023_0
- /data/data/####/a3159921c648f023_1
- /data/data/####/aa25b5339ce83ade_0
- /data/data/####/aa25b5339ce83ade_1
- /data/data/####/ad_auth.xml
- /data/data/####/authStatus_com.edsayd.aesutk.vhancgy.xml
- /data/data/####/b0f7f13c9abcd7d9_0
- /data/data/####/b14f9d4e37ca162a_0
- /data/data/####/b1e9ef4d8f4cc29f_0
- /data/data/####/b1e9ef4d8f4cc29f_1
- /data/data/####/b8606c230d25ffb4_0
- /data/data/####/b8606c230d25ffb4_1
- /data/data/####/b92e195c7193faff_0
- /data/data/####/b92e195c7193faff_1
- /data/data/####/bb654e8efb608c0c_0
- /data/data/####/bd629e33ad9024a2_0
- /data/data/####/c14d9fb1aa25f00f_0
- /data/data/####/c14d9fb1aa25f00f_1
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.oat
- /data/data/####/com.edsayd.aesutk.vhancgy_preferences.xml
- /data/data/####/d6c77699a1c40638_0
- /data/data/####/e11b3afb18bc501b_0
- /data/data/####/ed96a7c75d66dbfd_0
- /data/data/####/eed7d65e34d25f99_0
- /data/data/####/eed7d65e34d25f99_1
- /data/data/####/f0110c0c49a3bd3a_0
- /data/data/####/f0110c0c49a3bd3a_1
- /data/data/####/f7fa11c11fbd3051_0
- /data/data/####/f84531f8eaac3b19_0
- /data/data/####/f966e85b8a04ddff_0
- /data/data/####/f9726e8f2cf0db14_0
- /data/data/####/fb6ec2d1195c00a1_0
- /data/data/####/index
- /data/data/####/libcuid.so
- /data/data/####/libjiagu.so
- /data/data/####/mac.xml
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/the-real-index
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
