Adware.Gexin.22556

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.exc.mob.com:80
TCP(HTTP/1.1) m####.chinane####.com:80
TCP(HTTP/1.1) p3.q####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) d####.c####.l####.####.com:80
TCP(HTTP/1.1) sdk.l####.360.cn:80
TCP(HTTP/1.1) cdn-sdk####.g####.com.####.com:80
TCP(HTTP/1.1) i.t####.com:80
TCP(HTTP/1.1) t####.talking####.net:80
TCP(HTTP/1.1) l####.cc:80
TCP(TLS/1.0) r1---sn####.g####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) log.mm####.com:443
TCP(TLS/1.0) mo####.mm####.com:443
TCP(TLS/1.0) al####.u####.com:443
TCP(TLS/1.0) s####.mm####.com:8106
TCP(TLS/1.0) nbsdk-b####.al####.com:443
TCP(TLS/1.0) m####.wa####.com:443
TCP(TLS/1.0) mo####.imama####.com:443
TCP(TLS/1.0) c####.x####.com:443
TCP(TLS/1.2) 1####.217.168.195:443
TCP(TLS/1.2) 1####.251.36.46:443
TCP(TLS/1.2) 1####.250.179.174:443
TCP c####.hua####.com:80
TCP maa####.chinane####.com:6666
TCP sdk.o####.t####.####.com:5224
TCP cm-1####.g####.com:5225

Запросы DNS:

a####.exc.mob.com
and####.google####.com
api.o####.hua####.####.8
api.o####.hua####.com
api.s####.mob.com
c####.hua####.com
c####.x####.com
c-h####.g####.com
cdn-sdk####.g####.com
cm-1####.g####.com
digital####.google####.com
i.t####.com
l####.cc
log.mm####.com
m####.chinane####.com
m####.wa####.com
m.d####.mob.com
maa####.chinane####.com
mo####.imama####.com
mo####.mm####.com
nbsdk-b####.al####.com
p3.q####.com
p4.q####.com
r1---sn####.g####.com
s####.mm####.com
sdk.c####.g####.com
sdk.l####.360.cn
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
t####.talking####.net
u####.u####.com
www.google####.com

Запросы HTTP GET:

a####.exc.mob.com/v4/cconf?appkey=####&plat=####&apppkg=####&appver=####...
cdn-sdk####.g####.com.####.com/tdata_EAx630
cdn-sdk####.g####.com.####.com/tdata_fPG280
cdn-sdk####.g####.com.####.com/tdata_kPg706
d####.c####.l####.####.com/config/hzv9.conf
i.t####.com/a/317e60f33bdcd4b977cbb70c70d70ece1
mo####.imama####.com:443/static/alternate-domain?device=####&lon=####&si...
mo####.mm####.com:443/api/?device=####&lon=####&sign=####&time=####&wma=...
mo####.mm####.com:443/api/redpoint/mobile/fetch?device=####&lon=####&sig...
nbsdk-b####.al####.com:443/2.0.0/applink.htm?plat=####&appKey=####
nbsdk-b####.al####.com:443/3.1.1.14/23604796/1.0.0/meta.htm?plat=####
p3.q####.com/d/inn/3eb2baf7/live_interact_xiongche_weixin.png?userid=###...
p3.q####.com/d/inn/7b9eb7e3/live_interact_tuhao_tiaofu_juanzhou.png?user...
sdk.l####.360.cn/codec?sdkver=####&bid=####&pid=####&mid=####&ver=####&m...
sdk.l####.360.cn/huajiao_4.1.3.1001.cfg
sdk.l####.360.cn/huajiao_4.1.3.1001.db

Запросы HTTP POST:

a####.exc.mob.com/conf5
a####.exc.mob.com/conn
a####.exc.mob.com/errconf
a####.exc.mob.com/errlog
a####.exc.mob.com/log4
a####.exc.mob.com/snsconf
al####.u####.com:443/unify_logs
c####.x####.com:443/configcloud/rest/sdk/match
c-h####.g####.com/api.php?format=####&t=####
l####.cc/i/sdk/install
log.mm####.com:443/catch
m####.chinane####.com/frontoffice/checkAuthority
m####.wa####.com:443/sce/upload
s####.mm####.com:8106/sa?project=####
sdk.o####.p####.####.com/api.php?format=####&t=####
t####.talking####.net/g/d

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.DS_Store
/data/data/####/.artc_lock
/data/data/####/.dic_lock
/data/data/####/.duid
/data/data/####/.globalLock
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.lesd_lock
/data/data/####/.lock
/data/data/####/.mrecord
/data/data/####/.mrecord (deleted)
/data/data/####/.mrlock
/data/data/####/.pkg_lock
/data/data/####/.slw
/data/data/####/.statistics
/data/data/####/.vpl_lock
/data/data/####/0a231bd8575dcf72.txt
/data/data/####/1644184948578_3640
/data/data/####/1644184996141_4428
/data/data/####/1644185003729_4428
/data/data/####/8ef9c457b3bbb403.lock
/data/data/####/930a31b34bd52c08.lock
/data/data/####/Alvin2.xml
/data/data/####/Archimedes_p1
/data/data/####/Archimedes_p2
/data/data/####/Archimedes_p3
/data/data/####/Archimedes_p4
/data/data/####/Archimedes_p5
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/LKME_Server_Request_Queue.xml
/data/data/####/QH_SDK_UserData.xml
/data/data/####/QH_SDK_UserData55a7cf9c71f1c9c495413f934dd1a158.xml
/data/data/####/TD_CHANNEL_ID.xml
/data/data/####/TD_app_pefercen_profile.xml
/data/data/####/TD_app_pefercen_profile.xml.bak
/data/data/####/TDpref_cloudcontrol2.xml
/data/data/####/TDtcagent.db
/data/data/####/TDtcagent.db-journal
/data/data/####/ThrowalbeLog.db-journal
/data/data/####/UTCommon.xml
/data/data/####/WSPXCrashPreference.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a==7.5.1&&4.16.3_1644185000677_envelope.log
/data/data/####/alarm_start.xml
/data/data/####/app.209a98c86e9d1b8be8a3.js
/data/data/####/app.367c33e846fb13cabf97ad1bc4bafb97.css
/data/data/####/avatar.png
/data/data/####/cache_db-journal
/data/data/####/cbpContentSlider.js
/data/data/####/channels_key.xml
/data/data/####/channels_key.xml.bak
/data/data/####/classes.dex
/data/data/####/classes2.dex
/data/data/####/classes3.dex
/data/data/####/com.sensorsdata.analytics.android.sdk.SensorsDataAPI.xml
/data/data/####/com.yaya.mmbang-journal
/data/data/####/com.yaya.mmbang_preferences.xml
/data/data/####/component.css
/data/data/####/dW1weF9pbnRlcm5hbF8xNjQ0MTg0OTkwODgx;
/data/data/####/event_com.yaya.mmbang.log
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/geofencing.db
/data/data/####/geofencing.db-journal
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/history.js
/data/data/####/history.svg
/data/data/####/i==1.2.0&&4.16.3_1644184991079_envelope.log
/data/data/####/ic_wo_account_fs.png
/data/data/####/ic_wo_account_topic.png
/data/data/####/icon-essence.svg
/data/data/####/icon-floor.svg
/data/data/####/icon-question.svg
/data/data/####/icon-setTop.svg
/data/data/####/icon_official.png
/data/data/####/imei.xml
/data/data/####/index.html
/data/data/####/info.xml
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/input-em.svg
/data/data/####/iscroll.js
/data/data/####/iv
/data/data/####/libjiagu.so
/data/data/####/libsgmain_312757200000.dex
/data/data/####/libsgmain_312757200000.dex.flock (deleted)
/data/data/####/libsgmainso-5.1.81.so
/data/data/####/linkedme_referral_shared_pref.xml
/data/data/####/linkedme_referral_shared_pref.xml.bak
/data/data/####/living.db-journal
/data/data/####/lock.lock
/data/data/####/lock.tmp
/data/data/####/manifest.87520f4fe670d85ca3d2.js
/data/data/####/mask.png
/data/data/####/matosdk_preference.xml
/data/data/####/mipush.xml
/data/data/####/mipush_extra.xml
/data/data/####/mmbh5.xml
/data/data/####/mob_commons_1
/data/data/####/mob_sdk_exception_1
/data/data/####/modernizr.custom.js
/data/data/####/name_other.xml
/data/data/####/native.js
/data/data/####/nick_name.xml
/data/data/####/no-result.png
/data/data/####/no_result.png
/data/data/####/onesdk_device.xml
/data/data/####/ph_llc.xml
/data/data/####/pref_longtime.xml
/data/data/####/pref_shorttime.xml
/data/data/####/pref_shorttime.xml.bak
/data/data/####/prefix_h51212120629.pzip
/data/data/####/prefix_h51295733734.pzip
/data/data/####/prefix_h51453819824.pzip
/data/data/####/prefix_h51716095980.pzip
/data/data/####/prefix_h5711284831.pzip
/data/data/####/proc_auxv
/data/data/####/pullRefresh.png
/data/data/####/push.pid
/data/data/####/pushsdk.db-journal
/data/data/####/report.js
/data/data/####/reset.css
/data/data/####/router.json
/data/data/####/run.pid
/data/data/####/salt
/data/data/####/search-icon.png
/data/data/####/search.css
/data/data/####/search.js
/data/data/####/search.svg
/data/data/####/search_icon_close.png
/data/data/####/search_icon_delete.png
/data/data/####/search_icon_search.png
/data/data/####/search_pic_m.png
/data/data/####/search_tab_icon.png
/data/data/####/sensorsdata.xml
/data/data/####/setComInfo.js
/data/data/####/share_sdk_1
/data/data/####/sharesdk.db-journal
/data/data/####/sp.lock
/data/data/####/spin.js
/data/data/####/td.lock
/data/data/####/tdata_EAx630
/data/data/####/tdata_EAx630.dex
/data/data/####/tdata_EAx630.dex.flock (deleted)
/data/data/####/tdata_EAx630.jar
/data/data/####/tdata_fPG280
/data/data/####/tdata_kPg706
/data/data/####/tdata_kPg706.jar
/data/data/####/tdid.xml
/data/data/####/timestamp
/data/data/####/tiny_data.data
/data/data/####/tiny_data.lock
/data/data/####/token_key.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/user_input_memo.xml
/data/data/####/usual_param_key.xml
/data/data/####/vendor.aa2a91b1b3c1487de295.js
/data/data/####/wspx
/data/data/####/zepto.js
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.di
/data/media/####/.duid
/data/media/####/.globalLock
/data/media/####/.lm_device_id
/data/media/####/.umm.dat
/data/media/####/dd7893586a493dc3
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
cat /sys/class/net/wlan0/address
chmod 755 <Package Folder>/.jiagu/libjiagu.so
getprop
ls /
ls /sys/class/thermal

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней