Adware.Gexin.22477

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) cdn-sdk####.g####.com.####.com:80
TCP(HTTP/1.1) c.appj####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) www.hush####.cn:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.2) 1####.217.168.195:443
TCP cm-1####.g####.com:5224
TCP sdk.o####.t####.####.net:5224

Запросы DNS:

a.appj####.com
and####.google####.com
c-h####.g####.com
c.appj####.com
cdn-sdk####.g####.com
cm-1####.g####.com
sdk.c####.g####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
www.google####.com
www.hush####.cn

Запросы HTTP GET:

cdn-sdk####.g####.com.####.com/tdata_CoH340
cdn-sdk####.g####.com.####.com/tdata_GKM601
cdn-sdk####.g####.com.####.com/tdata_jFf739
cdn-sdk####.g####.com.####.com/tdata_pKX830

Запросы HTTP POST:

a.appj####.com/jiagu/check/upgrade
c-h####.g####.com/api.php?format=####&t=####
c.appj####.com/ad/splash/stats.html
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/111_01.png
/data/data/####/111_02.png
/data/data/####/111_03.png
/data/data/####/111_04.png
/data/data/####/111_0402.png
/data/data/####/111_05.png
/data/data/####/111_06.png
/data/data/####/111_07.png
/data/data/####/111_08.png
/data/data/####/111_09.png
/data/data/####/111_10.png
/data/data/####/111_11.png
/data/data/####/111_12.png
/data/data/####/2_01.png
/data/data/####/2_02.png
/data/data/####/2_03.png
/data/data/####/2_04.png
/data/data/####/2_05.png
/data/data/####/2_06.png
/data/data/####/2_07.png
/data/data/####/2_08.png
/data/data/####/2_09.png
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/GHutils.js
/data/data/####/H5locks.js
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/about-banner.png
/data/data/####/about_banner.png
/data/data/####/about_logo.png
/data/data/####/account-coupon.html
/data/data/####/account-coupon.js
/data/data/####/account-deal-parent.html
/data/data/####/account-deal-parent.js
/data/data/####/account-deal.html
/data/data/####/account-deal.js
/data/data/####/account-deposit-widthdraw-record-parent.html
/data/data/####/account-deposit-widthdraw-record-parent.js
/data/data/####/account-deposit-widthdraw-record.html
/data/data/####/account-deposit-widthdraw-record.js
/data/data/####/account-deposit.html
/data/data/####/account-deposit.js
/data/data/####/account-details.html
/data/data/####/account-details.js
/data/data/####/account-income.html
/data/data/####/account-income.js
/data/data/####/account-invitation.html
/data/data/####/account-invitation.js
/data/data/####/account-invite-charts.html
/data/data/####/account-invite-charts.js
/data/data/####/account-message.html
/data/data/####/account-message.js
/data/data/####/account-orderlist.html
/data/data/####/account-orderlist.js
/data/data/####/account-product-t0-deal.html
/data/data/####/account-product-t0-deal.js
/data/data/####/account-product-t0-holding-details.html
/data/data/####/account-product-t0-holding-details.js
/data/data/####/account-product-t0-orderlist.html
/data/data/####/account-product-t0-orderlist.js
/data/data/####/account-product-t0-redeem-record.html
/data/data/####/account-product-t0-redeem-record.js
/data/data/####/account-product-t0-redeem.html
/data/data/####/account-product-t0-redeem.js
/data/data/####/account-product-tn-deal.html
/data/data/####/account-product-tn-deal.js
/data/data/####/account-product-tn-detail.html
/data/data/####/account-product-tn-detail.js
/data/data/####/account-toinvite.html
/data/data/####/account-toinvite.js
/data/data/####/account-webview.html
/data/data/####/account-webview.js
/data/data/####/account-withdraw.html
/data/data/####/account-withdraw.js
/data/data/####/account-zxym-callbackpage.html
/data/data/####/account-zxym-jg.html
/data/data/####/account-zxym-jg.js
/data/data/####/account-zxym-webview.html
/data/data/####/account-zxym-webview.js
/data/data/####/account-zxym.html
/data/data/####/account-zxym.js
/data/data/####/account.html
/data/data/####/account.js
/data/data/####/activities-webview.html
/data/data/####/activities-webview.js
/data/data/####/activities.html
/data/data/####/activities.js
/data/data/####/activity-detail.html
/data/data/####/activity-detail2.html
/data/data/####/activity_def.png
/data/data/####/ad_show_time.xml
/data/data/####/app-arrow-1.png
/data/data/####/app-arrow-2.png
/data/data/####/app-arrow-3.png
/data/data/####/app-cross.png
/data/data/####/app-invite-title.png
/data/data/####/app-invitereg.png
/data/data/####/app-line-bottom.png
/data/data/####/app-line-top.png
/data/data/####/app-mail.png
/data/data/####/app-nodata1.png
/data/data/####/app-nodata2.png
/data/data/####/app-number-1.png
/data/data/####/app-number-2.png
/data/data/####/app-number-3.png
/data/data/####/app-number-4.png
/data/data/####/app-number-5.png
/data/data/####/app-number-6.png
/data/data/####/app-people.png
/data/data/####/app-right-arrow.png
/data/data/####/app-shield.png
/data/data/####/app-tel.png
/data/data/####/app.css
/data/data/####/app_android.png
/data/data/####/app_apple.png
/data/data/####/app_arrow_4.png
/data/data/####/app_btn_enter.png
/data/data/####/app_crl_bg.png
/data/data/####/app_icon_title.png
/data/data/####/app_nodata.png
/data/data/####/app_nodata2.png
/data/data/####/arrow.png
/data/data/####/bank-quota.html
/data/data/####/bank.js
/data/data/####/banner.png
/data/data/####/banner_def.png
/data/data/####/bg-my.png
/data/data/####/bg.png
/data/data/####/bg_invite.png
/data/data/####/bg_t0.png
/data/data/####/bg_tn.png
/data/data/####/biaoqian_1.png
/data/data/####/biaoqian_2.png
/data/data/####/biaoqian_3.png
/data/data/####/biaoqian_4.png
/data/data/####/biaoqian_5.png
/data/data/####/bubble.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/chargelogo.jpg
/data/data/####/chargelogo2.jpg
/data/data/####/classes.dex
/data/data/####/classes.oat
/data/data/####/classes2.dex
/data/data/####/clientid_igexin.xml
/data/data/####/com.yx.jinzhuapp_preferences.xml
/data/data/####/content_bg.png
/data/data/####/content_pages.html
/data/data/####/content_pages.js
/data/data/####/detail-banner.png
/data/data/####/dot.png
/data/data/####/echarts.simple.min.js
/data/data/####/expgold.png
/data/data/####/expgold_box_close.png
/data/data/####/flow.png
/data/data/####/footer.png
/data/data/####/four.png
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/goldblur.png
/data/data/####/goldhover.png
/data/data/####/gray.css
/data/data/####/group1.png
/data/data/####/group10.png
/data/data/####/group2.png
/data/data/####/group3.png
/data/data/####/group4.png
/data/data/####/group5.png
/data/data/####/group6.png
/data/data/####/group7.png
/data/data/####/group8.png
/data/data/####/group9.png
/data/data/####/guozi@3x.png
/data/data/####/hongbaotankuang_1@2x.png
/data/data/####/hongbaotankuang_2@2x.png
/data/data/####/hushenkonggu.png
/data/data/####/icon_anquan.png
/data/data/####/icon_arrow_down.png
/data/data/####/icon_arrow_up.png
/data/data/####/icon_down.png
/data/data/####/icon_filter.png
/data/data/####/icon_filter_active.png
/data/data/####/icon_gonggao.png
/data/data/####/icon_gongju.png
/data/data/####/icon_guan@2x.png
/data/data/####/icon_guanyu.png
/data/data/####/icon_hint.png
/data/data/####/icon_hot.png
/data/data/####/icon_jiaoyi.png
/data/data/####/icon_jilu.png
/data/data/####/icon_licai.png
/data/data/####/icon_licai_active.png
/data/data/####/icon_mark.png
/data/data/####/icon_my.png
/data/data/####/icon_new.png
/data/data/####/icon_news.png
/data/data/####/icon_nor.png
/data/data/####/icon_qiandao.png
/data/data/####/icon_qiandao@3x.png
/data/data/####/icon_satr1.png
/data/data/####/icon_satr2.png
/data/data/####/icon_satr3.png
/data/data/####/icon_satr4.png
/data/data/####/icon_satr5.png
/data/data/####/icon_setting.png
/data/data/####/icon_shezhi.png
/data/data/####/icon_shouye.png
/data/data/####/icon_shouye_active.png
/data/data/####/icon_up.png
/data/data/####/icon_wode.png
/data/data/####/icon_wode_active.png
/data/data/####/icon_wodeyaoqing.png
/data/data/####/icon_xiaoxi.png
/data/data/####/icon_yanbi.png
/data/data/####/icon_yanzheng.png
/data/data/####/icon_yaoqing.png
/data/data/####/icon_youhuijuan.png
/data/data/####/icon_zhinan.png
/data/data/####/iconfont.ttf
/data/data/####/iconfont1.ttf
/data/data/####/idCardValid.js
/data/data/####/index
/data/data/####/index-about.html
/data/data/####/index-about.js
/data/data/####/index-accumulate.html
/data/data/####/index-accumulate.js
/data/data/####/index-activite.html
/data/data/####/index-activite2.html
/data/data/####/index-activities.html
/data/data/####/index-activities.js
/data/data/####/index-activity.png
/data/data/####/index-banner.html
/data/data/####/index-banner.js
/data/data/####/index-cmspage.html
/data/data/####/index-cmspage.js
/data/data/####/index-dynamic-main.html
/data/data/####/index-dynamic-main.js
/data/data/####/index-dynamic.html
/data/data/####/index-dynamic.js
/data/data/####/index-gridnav.html
/data/data/####/index-gridnav.js
/data/data/####/index-guide.html
/data/data/####/index-guide.js
/data/data/####/index-homepage-webview.html
/data/data/####/index-homepage-webview.js
/data/data/####/index-homepage.html
/data/data/####/index-homepage.js
/data/data/####/index-information.html
/data/data/####/index-information.js
/data/data/####/index-insurance.html
/data/data/####/index-linkpage-agreement.html
/data/data/####/index-linkpage-agreement.js
/data/data/####/index-linkpage.html
/data/data/####/index-linkpage.js
/data/data/####/index-mask.html
/data/data/####/index-mask.js
/data/data/####/index-minbanner-single.html
/data/data/####/index-minbanner-single.js
/data/data/####/index-minbanner.html
/data/data/####/index-minbanner.js
/data/data/####/index-newlist.html
/data/data/####/index-newlist.js
/data/data/####/index-notice.html
/data/data/####/index-notice.js
/data/data/####/index-productlist.html
/data/data/####/index-productlist.js
/data/data/####/index-safe.html
/data/data/####/index-safe.js
/data/data/####/index-scan.html
/data/data/####/index-signin-end.html
/data/data/####/index-signin-success.html
/data/data/####/index-signin-success.js
/data/data/####/index-signin-yes.html
/data/data/####/index-signin-yes.js
/data/data/####/index-signin.html
/data/data/####/index-signin.js
/data/data/####/index-system.html
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/insurance-banner.png
/data/data/####/insurance-four.png
/data/data/####/insurance-one.png
/data/data/####/insurance-three.png
/data/data/####/insurance-two.png
/data/data/####/introduce_icon1.png
/data/data/####/introduce_icon2.png
/data/data/####/introduce_icon3.png
/data/data/####/introduce_icon4.png
/data/data/####/invite-img.png
/data/data/####/invite-step1.png
/data/data/####/invite-step2.png
/data/data/####/invite-step3.png
/data/data/####/invite-step4.png
/data/data/####/invite_bac.png
/data/data/####/invitebanner.png
/data/data/####/jedate.js
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/jingying@3x.png
/data/data/####/jinzhuapp.xml
/data/data/####/kuang.png
/data/data/####/last-step1.png
/data/data/####/last-step2.png
/data/data/####/last-step3.png
/data/data/####/libjiagu.so
/data/data/####/login-step1.png
/data/data/####/login-step2.png
/data/data/####/login-step3.png
/data/data/####/login-step4.png
/data/data/####/login-step5.png
/data/data/####/login_logo.png
/data/data/####/logo.png
/data/data/####/logo01.png
/data/data/####/logo02.png
/data/data/####/logo03.png
/data/data/####/logo04.png
/data/data/####/manifest.json
/data/data/####/md5.js
/data/data/####/measure-1.png
/data/data/####/measure-2.png
/data/data/####/measure.png
/data/data/####/metrics_guid
/data/data/####/mobile_page1.png
/data/data/####/mobile_page2.png
/data/data/####/mui-deposit.js
/data/data/####/mui.css
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/news_def.png
/data/data/####/next.png
/data/data/####/one.png
/data/data/####/package-lock.json
/data/data/####/pdr.xml
/data/data/####/prev.png
/data/data/####/proc_auxv
/data/data/####/product-t0-coupon.html
/data/data/####/product-t0-coupon.js
/data/data/####/product-t0-detail.html
/data/data/####/product-t0-detail.js
/data/data/####/product-t0-information.html
/data/data/####/product-t0-information.js
/data/data/####/product-t0-introduce.html
/data/data/####/product-t0-introduce.js
/data/data/####/product-t0-list.html
/data/data/####/product-t0-list.js
/data/data/####/product-t0-order.html
/data/data/####/product-t0-order.js
/data/data/####/product-t0-protocol.html
/data/data/####/product-t0-protocol.js
/data/data/####/product-t0.html
/data/data/####/product-t0.js
/data/data/####/product-tn-coupon.html
/data/data/####/product-tn-coupon.js
/data/data/####/product-tn-detail.html
/data/data/####/product-tn-detail.js
/data/data/####/product-tn-list.html
/data/data/####/product-tn-list.js
/data/data/####/product-tn-order.html
/data/data/####/product-tn-order.js
/data/data/####/product-tn-protocol.html
/data/data/####/product-tn-protocol.js
/data/data/####/product-tn.html
/data/data/####/product-tn.js
/data/data/####/product_bg.png
/data/data/####/public_bg.png
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/redbeg.png
/data/data/####/register.png
/data/data/####/require.min.js
/data/data/####/rmb.png
/data/data/####/run.pid
/data/data/####/safe_danka.png
/data/data/####/safe_duifu.png
/data/data/####/safe_shengtai.png
/data/data/####/safe_yinhang.png
/data/data/####/setting-about-list.html
/data/data/####/setting-about-org.html
/data/data/####/setting-about-partner.html
/data/data/####/setting-about-us-wechat.html
/data/data/####/setting-about-us-wechat.js
/data/data/####/setting-about-us.html
/data/data/####/setting-about-us.js
/data/data/####/setting-about-vertical.html
/data/data/####/setting-accountsafty-spwdtouchid.html
/data/data/####/setting-accountsafty-spwdtouchid.js
/data/data/####/setting-accountsafty.html
/data/data/####/setting-accountsafty.js
/data/data/####/setting-developer.html
/data/data/####/setting-developer.js
/data/data/####/setting-feedback.html
/data/data/####/setting-feedback.js
/data/data/####/setting-locker.html
/data/data/####/setting-locker.js
/data/data/####/setting-problems-details.html
/data/data/####/setting-problems-details.js
/data/data/####/setting-problems.html
/data/data/####/setting-problems.js
/data/data/####/setting-spwd.html
/data/data/####/setting-spwd.js
/data/data/####/setting.html
/data/data/####/setting.js
/data/data/####/sha.js
/data/data/####/share.js
/data/data/####/shouqin.png
/data/data/####/sp_arrow.png
/data/data/####/start_pages.html
/data/data/####/start_pages1.png
/data/data/####/start_pages2.png
/data/data/####/start_pages3.png
/data/data/####/start_pages4.png
/data/data/####/step-1.png
/data/data/####/step-2.png
/data/data/####/step-3.png
/data/data/####/step-4.png
/data/data/####/step-5.png
/data/data/####/stream_permission.xml
/data/data/####/swiper-3.3.1.min.js
/data/data/####/swiper.min.css
/data/data/####/swiper.min.js
/data/data/####/system.png
/data/data/####/tdata_CoH340
/data/data/####/tdata_CoH340.dex
/data/data/####/tdata_CoH340.dex.flock (deleted)
/data/data/####/tdata_CoH340.jar
/data/data/####/tdata_GKM601
/data/data/####/tdata_GKM601.jar
/data/data/####/tdata_jFf739
/data/data/####/tdata_jFf739.dex
/data/data/####/tdata_jFf739.dex.flock (deleted)
/data/data/####/tdata_jFf739.jar
/data/data/####/tdata_pKX830
/data/data/####/tdata_pKX830.dex
/data/data/####/tdata_pKX830.dex.flock (deleted)
/data/data/####/tdata_pKX830.jar
/data/data/####/template-cfg.js
/data/data/####/the-real-index
/data/data/####/three.png
/data/data/####/title1.png
/data/data/####/title2.png
/data/data/####/title3.png
/data/data/####/tmpd8.db-journal
/data/data/####/two.png
/data/data/####/txt.png
/data/data/####/umeng_general_config.xml
/data/data/####/updata.js
/data/data/####/usermgmt-bankcard-add.html
/data/data/####/usermgmt-bankcard-add.js
/data/data/####/usermgmt-bankcard-edit.html
/data/data/####/usermgmt-bankcard-edit.js
/data/data/####/usermgmt-bankcard-list.html
/data/data/####/usermgmt-bankcard-list.js
/data/data/####/usermgmt-dealpwd.html
/data/data/####/usermgmt-dealpwd.js
/data/data/####/usermgmt-forgetpwd.html
/data/data/####/usermgmt-forgetpwd.js
/data/data/####/usermgmt-login.html
/data/data/####/usermgmt-login.js
/data/data/####/usermgmt-pwd.html
/data/data/####/usermgmt-pwd.js
/data/data/####/usermgmt-reg.html
/data/data/####/usermgmt-reg.js
/data/data/####/weixin_1.png
/data/data/####/weixin_2.png
/data/data/####/weixin_3.png
/data/data/####/weixinlogo.png
/data/data/####/wufulogo.png
/data/data/####/xinshouhongbao.png
/data/data/####/xinshoutu.png
/data/data/####/zepto.min.js
/data/media/####/.imei.txt
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.yx.jinzhuapp.bin
/data/media/####/com.yx.jinzhuapp.db
/data/media/####/gkt-journal
/data/media/####/gktper (deleted)
/data/media/####/tdata_CoH340
/data/media/####/tdata_GKM601
/data/media/####/tdata_jFf739
/data/media/####/tdata_pKX830
/data/media/####/temp.arm
/data/media/####/test.log (deleted)
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
RSA
RSA-ECB-NoPadding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней