Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) api.map.b####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) 1####.217.168.202:443
- TCP(TLS/1.0) c####.m####.cn:443
- TCP(TLS/1.0) api.jjfi####.com:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) instant####.google####.com:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) and####.cli####.go####.com:443
- TCP(TLS/1.2) 1####.217.168.202:443
- TCP(TLS/1.2) 1####.217.168.195:443
- TCP smarts####.com.cn:5222
Запросы DNS:
- and####.cli####.go####.com
- and####.google####.com
- android####.go####.com
- api.jjfi####.com
- api.map.b####.com
- c####.m####.cn
- instant####.google####.com
- m####.go####.com
- smarts####.com.cn
Запросы HTTP POST:
- c####.m####.cn:443/app-api/V12/app/readmsgs
- c####.m####.cn:443/app-api/V12/order/detail
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.cl
- /data/data/####/.jg.ic
- /data/data/####/.jgck
- /data/data/####/BD_report.db
- /data/data/####/BD_report.db-journal (deleted)
- /data/data/####/BD_report.db-shm (deleted)
- /data/data/####/BD_report.db-wal
- /data/data/####/BD_report.db-wal (deleted)
- /data/data/####/PictureSpUtils.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.dex;classes4.dex
- /data/data/####/classes.dex;classes5.dex
- /data/data/####/classes.oat
- /data/data/####/com.puscene.client.MTrack.db-journal (deleted)
- /data/data/####/com.puscene.client_preferences.xml
- /data/data/####/currentCity
- /data/data/####/gal.db
- /data/data/####/gal.db-journal
- /data/data/####/hst.db
- /data/data/####/hst.db-journal
- /data/data/####/libjiagu.so
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/shuweisdk.db
- /data/data/####/shuweisdk.db-journal
- /data/data/####/sp_device.xml
- /data/data/####/status_bar_height.sp.xml
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/xmpp_connect.xml
- /data/media/####/002b88d0c6262938bdd6187b3ef96cd4cf8157dd741af1....0.tmp
- /data/media/####/1252e156d80e0497ca9a219623155c7b069c7ec7d8d0e4....0.tmp
- /data/media/####/1a021343799e96a3e1503105914919f659062b720e4df6...f4e0.0
- /data/media/####/1c06408752cd732bffd148ca96d77c2cfd6ce1fb71c924....0.tmp
- /data/media/####/2517581e1e5a851f457d512e1dd6bdc6033c3e79805701....0.tmp
- /data/media/####/27eedb79ece0e99a64c3fe87da0e6e97700b481821770d....0.tmp
- /data/media/####/3010d0791e7e6ba5e48c859dfb8a9749a4fc7298de423a....0.tmp
- /data/media/####/3e66c1c45b04c2be1b4743c1bd28665ba440fe1a85259f....0.tmp
- /data/media/####/5ef0045a7a083064a0780205e5d760f234e6961d43b382....0.tmp
- /data/media/####/968b7325fe733b1659c5ee91da268ecf669da963b0a56b....0.tmp
- /data/media/####/ecc245c39453e4a4bace3dc512ac491010b7a522cc20ed....0.tmp
- /data/media/####/f204cc6b7b74b4182d4452d7502883b50a0895037baa20....0.tmp
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/ls.db
- /data/media/####/ls.db-journal
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.code
- getprop ro.miui.ui.version.name
- getprop ro.smartisan.version
- getprop ro.vivo.os.version
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7PADDING
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7PADDING
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
