Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Gexin.1564

Добавлен в вирусную базу Dr.Web: 2022-03-16

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.Gexin.1
Сетевая активность:
Подключается к:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) ga.rsv.eas####.####.com:80
  • TCP(HTTP/1.1) amap####.cn-hang####.oss####.####.com:80
  • UDP(NTP) 1.cn.p####.####.org:123
  • TCP(TLS/1.0) u####.meil####.com:443
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) 1####.250.187.195:443
  • TCP(TLS/1.0) x####.com:443
  • TCP(TLS/1.0) av1.x####.com:443
  • TCP(TLS/1.0) c####.x####.com:443
  • TCP(TLS/1.0) safebro####.google####.com:443
  • TCP(TLS/1.0) al####.c####.q####.####.com:443
  • TCP(TLS/1.0) res####.a####.com:443
  • TCP(TLS/1.0) 1####.250.187.234:443
  • TCP(TLS/1.0) 1####.250.187.202:443
  • TCP(TLS/1.0) a####.eas####.com:443
  • TCP(TLS/1.2) 1####.250.187.195:443
  • TCP(TLS/1.2) and####.cli####.go####.com:443
  • TCP bdtin####.c####.l####.####.com:443
  • TCP al####.c####.q####.####.com:443
Запросы DNS:
  • 1.cn.p####.####.org
  • a####.eas####.com
  • amap####.cn-hang####.oss####.####.com
  • and####.cli####.go####.com
  • and####.google####.com
  • av1.x####.com
  • c####.x####.com
  • i####.cn
  • id1.cn.8.####.8
  • imag####.meil####.com
  • imgst####.meil####.com
  • m####.meil####.com
  • pla####.google####.com
  • res####.a####.com
  • rs.eas####.com
  • safebro####.google####.com
  • sns.meil####.com
  • u####.meil####.com
  • w####.meil####.com
  • x####.com
Запросы HTTP GET:
  • al####.c####.q####.####.com:443/Fv4y_xibNsFIp19aSqA7IyFKKgmZ
  • amap####.cn-hang####.oss####.####.com/sdkcoor/android/armeabi-v7a/libJni...
  • c####.x####.com:443/sdk/conf?id=####&p=####&v=####&sv=####&cv=####
  • ga.rsv.eas####.####.com/easemob/server.json?sdk_version=####&app_key=###...
  • u####.meil####.com:443/api/Recommend/home?category_id=####&page=####
  • u####.meil####.com:443/api/Recommend/home?category_id=####&page=####&cit...
  • u####.meil####.com:443/api/Recommend/home?page=####
  • u####.meil####.com:443/api/Recommend/home?page=####&city=####
  • u####.meil####.com:443/api/Recommend/home?personal=####
  • u####.meil####.com:443/api/Recommend/home?personal=####&city=####
  • u####.meil####.com:443/api/advertise?page=####
  • u####.meil####.com:443/api/fenqi/off
  • u####.meil####.com:443/api/home
  • u####.meil####.com:443/api/init
  • u####.meil####.com:443/api/products/customize
  • u####.meil####.com:443/api/products/customize?category_id=####
  • u####.meil####.com:443/api/products/customize?category_id=####&city=####
  • u####.meil####.com:443/api/products/customize?city=####
Запросы HTTP POST:
  • a####.eas####.com:443/mlsq20160825/meilishenqi/devices
  • res####.a####.com:443/v3/iasdkauth?key=####&ts=####&scode=####
  • u####.meil####.com:443/api/user-trace/bury
  • u####.meil####.com:443/api/user/city/update
  • x####.com:443/6f61328/1
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.jg.ic
  • /data/data/####/0OGZHowvVNiyq7ry0B3DP2hCmuA.477999698.tmp
  • /data/data/####/5k0Z4BcGfvaowmpSj8-13s3VB1Y.cnt
  • /data/data/####/9SpfP3tjxwzpdh9SPHxvg5AWHoI.1138725021.tmp
  • /data/data/####/HbgOs5Chl-6F-y7xr7-aQJIOtmU.1201767764.tmp
  • /data/data/####/NufO1KMN2CR81NrOQFcQKDwneAg.1365589367.tmp
  • /data/data/####/Szt5DYrDE6btkrmsLY4YAIAzLPE.1239315946.tmp
  • /data/data/####/TDCloudSettingsConfig77B624D0172573AA4C59C008D536C538.xml
  • /data/data/####/TD_app_pefercen_profile.xml
  • /data/data/####/TDpref_longtime.xml
  • /data/data/####/TDpref_shorttime.xml
  • /data/data/####/TDtcagent.db
  • /data/data/####/TDtcagent.db-journal
  • /data/data/####/badges.xml
  • /data/data/####/city.xml
  • /data/data/####/classes.dex
  • /data/data/####/classes.oat
  • /data/data/####/classes2.dex
  • /data/data/####/classes3.dex
  • /data/data/####/com.meilimei.beauty_preferences.xml
  • /data/data/####/config.json
  • /data/data/####/dafile.db
  • /data/data/####/dafile.db-journal
  • /data/data/####/data.xml
  • /data/data/####/device_id.xml.xml
  • /data/data/####/eM6YiEHh-yeTDXVmEklzPTvEoTU.1389688317.tmp
  • /data/data/####/hmdb
  • /data/data/####/hmdb-journal
  • /data/data/####/hxix-ceDRxciEovEK2MYKbfCyw4.cnt
  • /data/data/####/init_c.pid
  • /data/data/####/journal
  • /data/data/####/libjiagu.so
  • /data/data/####/loctemp.so
  • /data/data/####/logdb.db
  • /data/data/####/logdb.db-journal
  • /data/data/####/po_v5Qvrvo6epggtSw9gWCL83yg.671276516.tmp
  • /data/data/####/po_v5Qvrvo6epggtSw9gWCL83yg.cnt
  • /data/data/####/pref.xml
  • /data/data/####/proc_auxv
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/qihoo_jiagu_crash_report.xml
  • /data/data/####/rsheij68KnePQDLQGDdbJG8eqXc.cnt
  • /data/data/####/server.json
  • /data/data/####/talkingdata_file_prefence.xml
  • /data/data/####/td.lock
  • /data/data/####/tdid.xml
  • /data/data/####/tdlock.txt
  • /data/data/####/wHwEQdC6BSfa9l7nJ_mPE20vfVM.cnt
  • /data/media/####/.nomedia
  • /data/media/####/.tcookieid
  • /data/media/####/alsn.db
  • /data/media/####/alsn.db-journal
  • /data/media/####/com.tencent.mobileqq_connectSdk.22.03.16.22.log
  • /data/media/####/easemob.log
  • /data/media/####/journal
  • /data/media/####/journal (deleted)
  • /data/media/####/journal.tmp
  • /data/media/####/monitor.db
  • /data/media/####/monitor.db-journal
  • /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
  • libhyphenate
  • libjiagu
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • DES-CBC-PKCS5Padding
  • RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
Запрашивает разрешение на отображение системных уведомлений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке