Adware.Gexin.21703

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.3.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) st####.dc####.net.cn:80
TCP(HTTP/1.1) a####.u####.com.####.com:80
TCP(TLS/1.0) 1####.250.153.95:443
TCP(TLS/1.0) 1####.177.127.95:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.2) 1####.177.127.94:443
UDP 1####.250.153.95:443
TCP 1####.0.42.254:51048
TCP 1####.0.42.254:51050

Запросы DNS:

a####.u####.com
api.map.b####.com
m####.go####.com
ser####.dc####.net.cn
st####.dc####.net.cn
web####.f####.org.cn

Запросы HTTP POST:

a####.u####.com.####.com/app_logs
api.map.b####.com:443/sdkcs/verify
ser####.dc####.net.cn:443/advert/splash
ser####.dc####.net.cn:443/collect/plusapp/startup
st####.dc####.net.cn/collect/crash
st####.dc####.net.cn/device/location

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.buildPropertiesMD5.data
/data/data/####/.cl
/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/.jg.ri
/data/data/####/.jg.store.report_cf
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/FontAwesome.otf
/data/data/####/H5553D5CD.xml
/data/data/####/H5553D5CD_storages.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/about.css
/data/data/####/about.html
/data/data/####/add.png
/data/data/####/add_icon.png
/data/data/####/add_position.html
/data/data/####/add_position.js
/data/data/####/app.css
/data/data/####/applicationId
/data/data/####/apply_publish.css
/data/data/####/apply_publish.html
/data/data/####/apply_publish.js
/data/data/####/archives_content.html
/data/data/####/archives_content.js
/data/data/####/archives_list.html
/data/data/####/archives_list.js
/data/data/####/archives_search.html
/data/data/####/archives_search.js
/data/data/####/authStatus_cn.ffcs.wisdom.workshake.xml
/data/data/####/autonym.html
/data/data/####/autonym.js
/data/data/####/avalon.css
/data/data/####/avalon.mobile.js
/data/data/####/avator.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/change_phone_no.html
/data/data/####/change_phone_no.js
/data/data/####/chat.css
/data/data/####/chat_setting.html
/data/data/####/chat_setting.js
/data/data/####/chunjie.jpg
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.oat
/data/data/####/clock.png
/data/data/####/cn.ffcs.wisdom.workshake_preferences.xml
/data/data/####/company_authority.html
/data/data/####/company_authority.js
/data/data/####/complaint.html
/data/data/####/complaint_content.html
/data/data/####/complaint_content.js
/data/data/####/complaint_detail.html
/data/data/####/complaint_detail.js
/data/data/####/ct-user-logo-small.png
/data/data/####/d_company.png
/data/data/####/d_name.png
/data/data/####/d_sid.png
/data/data/####/dateHelper.js
/data/data/####/date_icon.png
/data/data/####/dc_ad_type_key.xml
/data/data/####/del.png
/data/data/####/demo_pagecollect.css
/data/data/####/device_id.xml.xml
/data/data/####/distanceHelper.js
/data/data/####/ease_msg.png
/data/data/####/education_exp_edit.html
/data/data/####/education_exp_edit.js
/data/data/####/exchangeIdentity.json
/data/data/####/feedback.css
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/feedback_detail.html
/data/data/####/feedback_detail.js
/data/data/####/feedback_edit.html
/data/data/####/feedback_edit.js
/data/data/####/feedback_list.html
/data/data/####/feedback_list.js
/data/data/####/font-awesome.css
/data/data/####/fontawesome-webfont.eot
/data/data/####/fontawesome-webfont.svg
/data/data/####/fontawesome-webfont.ttf
/data/data/####/fontawesome-webfont.woff
/data/data/####/graduate_detail_content.html
/data/data/####/graduate_detail_content.js
/data/data/####/graduate_employ_detail.html
/data/data/####/graduate_employ_detail.js
/data/data/####/graduate_employ_header.html
/data/data/####/graduate_employ_header.js
/data/data/####/guide.html
/data/data/####/guide.js
/data/data/####/header.png
/data/data/####/hot_job.css
/data/data/####/hot_job.html
/data/data/####/hot_job.js
/data/data/####/html5Geo.xml
/data/data/####/icon_01.png
/data/data/####/icon_02.png
/data/data/####/icon_04.png
/data/data/####/icon_05.png
/data/data/####/icon_06.png
/data/data/####/icon_07.png
/data/data/####/icon_08.png
/data/data/####/icon_09.png
/data/data/####/icon_10.png
/data/data/####/icon_11.png
/data/data/####/icon_12.png
/data/data/####/iconfont.js
/data/data/####/iconfont_nav.css
/data/data/####/iconfont_nav.ttf
/data/data/####/iconfont_new.css
/data/data/####/iconfont_new.ttf
/data/data/####/iconfontcube.css
/data/data/####/iconfontcube.ttf
/data/data/####/im_user_cache.db-journal
/data/data/####/imgHelper.js
/data/data/####/img_01.png
/data/data/####/img_02.png
/data/data/####/img_03.png
/data/data/####/img_04.png
/data/data/####/index
/data/data/####/init.css
/data/data/####/institution.html
/data/data/####/institution.js
/data/data/####/institution_content.html
/data/data/####/institution_content.js
/data/data/####/institution_detail.html
/data/data/####/institution_detail.js
/data/data/####/job.png
/data/data/####/job_exp_edit.html
/data/data/####/job_exp_edit.js
/data/data/####/job_intent_edit.html
/data/data/####/job_intent_edit.js
/data/data/####/jquery.min.js
/data/data/####/libcuid.so
/data/data/####/libjiagu.so
/data/data/####/light.js
/data/data/####/link_address.html
/data/data/####/loading.gif
/data/data/####/location.jpg
/data/data/####/location_icon.png
/data/data/####/login.css
/data/data/####/logo.png
/data/data/####/logo_labour.png
/data/data/####/logo_large.png
/data/data/####/mac.xml
/data/data/####/main.html
/data/data/####/main.js
/data/data/####/main1.png
/data/data/####/main10.png
/data/data/####/main11.png
/data/data/####/main12.png
/data/data/####/main2.png
/data/data/####/main3.png
/data/data/####/main4.png
/data/data/####/main5.png
/data/data/####/main6.png
/data/data/####/main7.png
/data/data/####/main8.png
/data/data/####/main9.png
/data/data/####/mainIcon.css
/data/data/####/mainIcon.ttf
/data/data/####/main_apply.html
/data/data/####/main_apply.js
/data/data/####/main_apply.png
/data/data/####/main_apply_02.png
/data/data/####/main_apply_03.png
/data/data/####/main_apply_05.png
/data/data/####/main_apply_06.png
/data/data/####/main_apply_07.png
/data/data/####/main_apply_08.png
/data/data/####/main_apply_archives.png
/data/data/####/main_apply_company.png
/data/data/####/main_apply_enterprise.png
/data/data/####/main_apply_graduate.png
/data/data/####/main_apply_mdb.png
/data/data/####/main_apply_more.png
/data/data/####/main_apply_part_time.png
/data/data/####/main_apply_retire.png
/data/data/####/main_apply_shake.png
/data/data/####/main_chat.html
/data/data/####/main_chat.js
/data/data/####/main_login.html
/data/data/####/main_login.js
/data/data/####/main_meeting.html
/data/data/####/main_meeting.js
/data/data/####/main_more.css
/data/data/####/main_more.html
/data/data/####/main_more.js
/data/data/####/main_recruit.html
/data/data/####/main_recruit.js
/data/data/####/main_recruit_01.png
/data/data/####/main_recruit_02.png
/data/data/####/main_recruit_03.png
/data/data/####/main_recruit_04.png
/data/data/####/main_recruit_mdb.png
/data/data/####/main_recruit_resource.png
/data/data/####/main_register.html
/data/data/####/main_register.js
/data/data/####/main_retire.html
/data/data/####/main_retire.js
/data/data/####/man-icon.png
/data/data/####/manifest.json
/data/data/####/mark-firebrick-s.png
/data/data/####/mark-firebrick-s2.png
/data/data/####/mark-firebrick.png
/data/data/####/mark-green-s.png
/data/data/####/mark-green-s2.png
/data/data/####/mark-green.png
/data/data/####/mark-walkman-s.png
/data/data/####/mark-walkman.png
/data/data/####/md5.js
/data/data/####/meeting_content.html
/data/data/####/meeting_content.js
/data/data/####/message.png
/data/data/####/metrics_guid
/data/data/####/mobclick_agent_cached_cn.ffcs.wisdom.workshake59
/data/data/####/more.png
/data/data/####/more_appointment.png
/data/data/####/more_archives.png
/data/data/####/more_fnlz.png
/data/data/####/more_mdb.png
/data/data/####/more_retire.png
/data/data/####/more_service.html
/data/data/####/more_service.js
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui.css
/data/data/####/mui.dtpicker.css
/data/data/####/mui.dtpicker.js
/data/data/####/mui.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.ttf
/data/data/####/navigate.html
/data/data/####/navigate.js
/data/data/####/newJobStatus.png
/data/data/####/newStatus.png
/data/data/####/news.html
/data/data/####/news.js
/data/data/####/news_content.html
/data/data/####/news_content.js
/data/data/####/news_detail.html
/data/data/####/news_detail.js
/data/data/####/no-data.png
/data/data/####/no_match_res.png
/data/data/####/null_demo.db-journal
/data/data/####/pdr.xml
/data/data/####/personal.html
/data/data/####/personal.js
/data/data/####/phone.png
/data/data/####/pick_city.html
/data/data/####/pick_city.js
/data/data/####/pick_location.html
/data/data/####/pick_location.js
/data/data/####/plus-btn.png
/data/data/####/policy_law.html
/data/data/####/policy_law.js
/data/data/####/policy_law_detail.html
/data/data/####/policy_law_detail.js
/data/data/####/proc_auxv
/data/data/####/proicon.png
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/qr-encoder.min.js
/data/data/####/qualification_exp_edit.html
/data/data/####/qualification_exp_edit.js
/data/data/####/recruit_content.html
/data/data/####/recruit_content.js
/data/data/####/recruit_detail.css
/data/data/####/recruit_detail.html
/data/data/####/recruit_detail.js
/data/data/####/recruit_detail_header.html
/data/data/####/recruit_detail_header.js
/data/data/####/recruit_publish.css
/data/data/####/recruit_publish.html
/data/data/####/recruit_publish.js
/data/data/####/resource.html
/data/data/####/resource.js
/data/data/####/resource_detail.html
/data/data/####/resource_detail.js
/data/data/####/resource_filter.html
/data/data/####/resource_filter.js
/data/data/####/search_result.html
/data/data/####/search_result.js
/data/data/####/select_work_.html
/data/data/####/select_work_.js
/data/data/####/select_work_type.html
/data/data/####/select_work_type.js
/data/data/####/shake.html
/data/data/####/shake.js
/data/data/####/shake_bg_img.jpg
/data/data/####/shake_btn.png
/data/data/####/shake_content.html
/data/data/####/shake_content.js
/data/data/####/shake_detail.html
/data/data/####/shake_detail.js
/data/data/####/shake_detail_header.html
/data/data/####/shake_detail_header.js
/data/data/####/shake_map.html
/data/data/####/shake_map.js
/data/data/####/share.css
/data/data/####/share.html
/data/data/####/share.js
/data/data/####/show_image.html
/data/data/####/sid_emblem.jpg
/data/data/####/sid_head.jpg
/data/data/####/sliderEffect.js
/data/data/####/spring_festival_recruit.html
/data/data/####/spring_festival_recruit.js
/data/data/####/spring_festival_recruit_detail.html
/data/data/####/spring_festival_recruit_detail.js
/data/data/####/spring_festival_recruit_detail_content.html
/data/data/####/spring_festival_recruit_detail_content.js
/data/data/####/spring_festival_recruit_filter.html
/data/data/####/spring_festival_recruit_filter.js
/data/data/####/start_statistics_data.xml
/data/data/####/stick.png
/data/data/####/stream_permission.xml
/data/data/####/system_announcement.html
/data/data/####/system_announcement.js
/data/data/####/system_announcement_detail.html
/data/data/####/system_announcement_detail.js
/data/data/####/test_app
/data/data/####/textSlider.css
/data/data/####/the-real-index
/data/data/####/title.css
/data/data/####/top_bg.png
/data/data/####/top_logo.png
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak
/data/data/####/umeng_it.cache
/data/data/####/updateHelper.js
/data/data/####/user.css
/data/data/####/verify.js
/data/data/####/vue.js
/data/data/####/web_head.html
/data/data/####/web_head.js
/data/data/####/work_flow.html
/data/data/####/work_flow.js
/data/data/####/work_flow_detail.html
/data/data/####/work_flow_detail.js
/data/media/####/.cuid2
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/crash_1634502093052_2021-10-17-23-21-33.log
/data/media/####/crash_1634502097062_2021-10-17-23-21-37.log
/data/media/####/crash_1634502101392_2021-10-17-23-21-41.log
/data/media/####/easemob.log
/data/media/####/monitor.db
/data/media/####/monitor.db-journal
/data/media/####/摇工作.apk
/data/misc/####/primary.prof

Другие:

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней