Adware.Gexin.23210

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.3.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) rr11---####.g####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) rr4---s####.g####.com:443
TCP(TLS/1.0) 1####.217.23.99:443
TCP(TLS/1.2) 1####.217.23.99:443
TCP(TLS/1.2) p####.google####.com:443
TCP sdk.o####.t####.####.net:5224

Запросы DNS:

and####.a####.go####.com
and####.google####.com
api.map.b####.com
gmscomp####.google####.com
l####.tbs.qq.com
m####.go####.com
p####.google####.com
pla####.google####.com
rr11---####.g####.com
rr4---s####.g####.com
rr4---s####.g####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn

Запросы HTTP GET:

sdk.o####.p####.####.com/api/addr.htm

Запросы HTTP POST:

api.map.b####.com:443/sdkcs/verify
ser####.dc####.net.cn:443/collect/plusapp/startup

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.cl
/data/data/####/.fsgkea
/data/data/####/.imei.txt
/data/data/####/.jg.ac
/data/data/####/.jg.ri
/data/data/####/.jg.store.report_pid
/data/data/####/1.jpg
/data/data/####/ANE.png
/data/data/####/APEX.png
/data/data/####/BSHT.png
/data/data/####/CAE.png
/data/data/####/Cookies-journal
/data/data/####/DEPPON.png
/data/data/####/EMS.png
/data/data/####/FontAwesome.otf
/data/data/####/H5C96F269.xml
/data/data/####/HTKY.png
/data/data/####/JBD.png
/data/data/####/JT.png
/data/data/####/JYM.png
/data/data/####/LB.png
/data/data/####/PJ.png
/data/data/####/SF.png
/data/data/####/STO.png
/data/data/####/SUR.png
/data/data/####/TTKD.png
/data/data/####/UC.png
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/XFWL.png
/data/data/####/YTO.png
/data/data/####/YUNDA.png
/data/data/####/ZJS.png
/data/data/####/ZTO.png
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/about.html
/data/data/####/about.js
/data/data/####/about.png
/data/data/####/ad.png
/data/data/####/ad1.png
/data/data/####/alipay.png
/data/data/####/all_track_toolset.js
/data/data/####/annouce.png
/data/data/####/app.css
/data/data/####/appicon.png
/data/data/####/area_select.html
/data/data/####/area_select.js
/data/data/####/audit_log.html
/data/data/####/audit_log.js
/data/data/####/authStatus_cn.aiqy.demo_public.xml
/data/data/####/avalon.css
/data/data/####/avalon.mobile.js
/data/data/####/bar.png
/data/data/####/base64.js
/data/data/####/ble.html
/data/data/####/ble.js
/data/data/####/box-open-fail.png
/data/data/####/box-open-suc.png
/data/data/####/box_support_brand.png
/data/data/####/branch-logo.png
/data/data/####/branch-s.png
/data/data/####/branch.png
/data/data/####/branch_detail.html
/data/data/####/branch_detail.js
/data/data/####/branch_map.html
/data/data/####/branch_map.js
/data/data/####/brand.png
/data/data/####/brand_icon.png
/data/data/####/brand_list.html
/data/data/####/brand_list.js
/data/data/####/brand_select.html
/data/data/####/brand_select.js
/data/data/####/camera_icon.png
/data/data/####/cashPay.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/certify.html
/data/data/####/certify.js
/data/data/####/change_account.html
/data/data/####/change_account.js
/data/data/####/chemical.png
/data/data/####/chemical_list.html
/data/data/####/chemical_list.js
/data/data/####/chemicals_class.html
/data/data/####/chemicals_class.js
/data/data/####/chemicals_details.html
/data/data/####/chemicals_details.js
/data/data/####/chemicals_header.html
/data/data/####/chemicals_header.js
/data/data/####/chemicals_lists.html
/data/data/####/chemicals_lists.js
/data/data/####/chemicals_mark.html
/data/data/####/chemicals_mark.js
/data/data/####/city.data-3.js
/data/data/####/city.data.js
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.oat
/data/data/####/close_account.html
/data/data/####/close_account.js
/data/data/####/cn.aiqy.demo_public_preferences.xml
/data/data/####/comment.png
/data/data/####/company-s.png
/data/data/####/company.png
/data/data/####/company_list.html
/data/data/####/company_list.js
/data/data/####/complain_company.png
/data/data/####/complain_company_detail.html
/data/data/####/complain_company_detail.js
/data/data/####/complain_company_evaluate.html
/data/data/####/complain_company_evaluate.js
/data/data/####/complain_company_header.html
/data/data/####/complain_company_header.js
/data/data/####/complain_company_list.html
/data/data/####/complain_company_list.js
/data/data/####/complain_company_step.html
/data/data/####/complain_company_step.js
/data/data/####/complain_detail.html
/data/data/####/complain_detail.js
/data/data/####/complain_query.html
/data/data/####/complain_query.js
/data/data/####/complain_step.html
/data/data/####/complain_step.js
/data/data/####/complain_step.png
/data/data/####/contact_edit.html
/data/data/####/contact_edit.js
/data/data/####/contact_list.html
/data/data/####/contact_list.js
/data/data/####/copy.png
/data/data/####/core_info
/data/data/####/crc.js
/data/data/####/create_qrcode.png
/data/data/####/customer_detail.html
/data/data/####/customer_detail.js
/data/data/####/dateHelper.js
/data/data/####/date_icon.png
/data/data/####/deliverMan.png
/data/data/####/deliverPostMan.png
/data/data/####/deliveryBox.css
/data/data/####/demo_back.jpg
/data/data/####/demo_front.jpg
/data/data/####/demo_icon.jpg
/data/data/####/dialogs.css
/data/data/####/distanceHelper.js
/data/data/####/download_upload
/data/data/####/enter.png
/data/data/####/error.html
/data/data/####/evaluate.png
/data/data/####/fcbox.png
/data/data/####/feedback.css
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/feedback_detail.html
/data/data/####/feedback_detail.js
/data/data/####/feedback_edit.html
/data/data/####/feedback_edit.js
/data/data/####/feedback_list.html
/data/data/####/feedback_list.js
/data/data/####/font-awesome.css
/data/data/####/fontawesome-webfont.eot
/data/data/####/fontawesome-webfont.svg
/data/data/####/fontawesome-webfont.ttf
/data/data/####/fontawesome-webfont.woff
/data/data/####/fontawesome-webfont.woff2
/data/data/####/forbidThings.png
/data/data/####/getui_sp.xml
/data/data/####/guide-1.jpg
/data/data/####/guide-2.jpg
/data/data/####/guide-3.jpg
/data/data/####/guide-summary.jpg
/data/data/####/guide.html
/data/data/####/guide.js
/data/data/####/hazardous_chemicals.html
/data/data/####/hazardous_chemicals.js
/data/data/####/headbar.png
/data/data/####/header.png
/data/data/####/history.png
/data/data/####/history1.png
/data/data/####/history_app_version.html
/data/data/####/history_app_version.js
/data/data/####/history_app_version_header.html
/data/data/####/history_app_version_header.js
/data/data/####/history_detail.html
/data/data/####/history_detail.js
/data/data/####/history_evaluate.html
/data/data/####/history_evaluate.js
/data/data/####/history_evaluate.png
/data/data/####/history_header.html
/data/data/####/history_header.js
/data/data/####/history_list.html
/data/data/####/history_list.js
/data/data/####/home.css
/data/data/####/home.html
/data/data/####/home.js
/data/data/####/home.png
/data/data/####/human_negative.png
/data/data/####/human_review.html
/data/data/####/human_review.js
/data/data/####/icon-scan.png
/data/data/####/iconfont-tianjia.png
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.js
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/iconfont_icon.css
/data/data/####/iconfont_icon.ttf
/data/data/####/iconfont_plus_substrck.css
/data/data/####/iconfont_plus_substrck.ttf
/data/data/####/icons-extra.css
/data/data/####/imgHelper.js
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/jsencrypt.min.js
/data/data/####/left_menu.html
/data/data/####/left_menu.js
/data/data/####/leftbar-bg.png
/data/data/####/libcuid.so
/data/data/####/libjiagu.so
/data/data/####/light.js
/data/data/####/loading.gif
/data/data/####/loading3.gif
/data/data/####/location-s.png
/data/data/####/location.png
/data/data/####/location_icon.png
/data/data/####/login.css
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/lottery_head.html
/data/data/####/lottery_head.js
/data/data/####/lottery_share.html
/data/data/####/lottery_share.js
/data/data/####/mac.xml
/data/data/####/main_info.html
/data/data/####/main_info.js
/data/data/####/main_qrcode.html
/data/data/####/main_qrcode.js
/data/data/####/main_track.html
/data/data/####/main_track.js
/data/data/####/man.png
/data/data/####/manifest.json
/data/data/####/map.png
/data/data/####/md5.js
/data/data/####/metrics_guid
/data/data/####/middlebar.png
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui.css
/data/data/####/mui.indexedlist.css
/data/data/####/mui.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/mui.zoom.js
/data/data/####/myInfo.png
/data/data/####/my_qrcode_info.html
/data/data/####/my_qrcode_info.js
/data/data/####/navigation.html
/data/data/####/navigation.js
/data/data/####/nfc.png
/data/data/####/nfc_icon.png
/data/data/####/nfc_img.png
/data/data/####/noService.png
/data/data/####/notifiy_list.html
/data/data/####/notifiy_list.js
/data/data/####/notify_detail.html
/data/data/####/notify_detail.js
/data/data/####/notify_header.html
/data/data/####/notify_list.html
/data/data/####/notify_list.js
/data/data/####/ocr_icon.png
/data/data/####/ocr_img.png
/data/data/####/ok.png
/data/data/####/one.png
/data/data/####/operation_01.png
/data/data/####/operation_02.png
/data/data/####/operation_03.png
/data/data/####/order.png
/data/data/####/order_cancel.html
/data/data/####/order_cancel.js
/data/data/####/order_detail.html
/data/data/####/order_detail.js
/data/data/####/order_detail_his.html
/data/data/####/order_detail_his.js
/data/data/####/order_header.html
/data/data/####/order_header.js
/data/data/####/order_list.html
/data/data/####/order_list.js
/data/data/####/order_pay.html
/data/data/####/order_pay.js
/data/data/####/overtime_icon.png
/data/data/####/page-grid.css
/data/data/####/pdr.xml
/data/data/####/phone-postman.png
/data/data/####/phone.png
/data/data/####/pinpai.png
/data/data/####/point-s.png
/data/data/####/point.png
/data/data/####/post.png
/data/data/####/post_things_check.html
/data/data/####/post_things_check.js
/data/data/####/postmanInfo.png
/data/data/####/postman_evaluate.png
/data/data/####/postman_evaluate_edit.html
/data/data/####/postman_evaluate_edit.js
/data/data/####/preview_image.css
/data/data/####/preview_image.html
/data/data/####/private_policy.html
/data/data/####/proc_auxv
/data/data/####/product_01.png
/data/data/####/product_02.png
/data/data/####/product_03.png
/data/data/####/product_04.png
/data/data/####/product_05.png
/data/data/####/product_06.png
/data/data/####/product_07.png
/data/data/####/product_08.png
/data/data/####/product_09.png
/data/data/####/product_10.png
/data/data/####/product_11.png
/data/data/####/product_12.png
/data/data/####/product_13.png
/data/data/####/product_14.png
/data/data/####/product_15.png
/data/data/####/product_16.png
/data/data/####/product_17.png
/data/data/####/product_detail.html
/data/data/####/product_detail.js
/data/data/####/product_list.html
/data/data/####/product_list.js
/data/data/####/protocol.png
/data/data/####/protocol_apply.html
/data/data/####/protocol_apply.js
/data/data/####/protocol_apply_detail.html
/data/data/####/protocol_apply_detail.js
/data/data/####/protocol_apply_list.html
/data/data/####/protocol_apply_list.js
/data/data/####/protocol_apply_list_header.html
/data/data/####/protocol_apply_list_header.js
/data/data/####/protocol_company_apply.png
/data/data/####/protocol_company_apply_history.png
/data/data/####/protocol_company_history.png
/data/data/####/protocol_company_record.png
/data/data/####/protocol_company_record_history.png
/data/data/####/protocol_delivery_edit.html
/data/data/####/protocol_delivery_edit.js
/data/data/####/protocol_entrance.html
/data/data/####/protocol_history.png
/data/data/####/protocol_history_list.html
/data/data/####/protocol_history_list.js
/data/data/####/protocol_history_list_header.html
/data/data/####/protocol_history_list_header.js
/data/data/####/protocol_qrcode.html
/data/data/####/protocol_qrcode.js
/data/data/####/protocol_qrcode_his.html
/data/data/####/protocol_qrcode_his.js
/data/data/####/protocol_reg.html
/data/data/####/protocol_reg.js
/data/data/####/protocol_reg_history_header.html
/data/data/####/protocol_reg_history_header.js
/data/data/####/protocol_reg_history_list.html
/data/data/####/protocol_reg_history_list.js
/data/data/####/protocol_scan.png
/data/data/####/public_contact_edit.html
/data/data/####/public_contact_edit.js
/data/data/####/public_contact_list.html
/data/data/####/public_contact_list.js
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qr-encoder.min.js
/data/data/####/qrcode.png
/data/data/####/qrcode_icon.png
/data/data/####/received.png
/data/data/####/red-minus.png
/data/data/####/reflesh.jpg
/data/data/####/reflesh.png
/data/data/####/refresh.png
/data/data/####/register.html
/data/data/####/register.js
/data/data/####/require.js
/data/data/####/reset.css
/data/data/####/rsaHelper.js
/data/data/####/run.pid
/data/data/####/safe_code.html
/data/data/####/safe_code.js
/data/data/####/safe_code_help.html
/data/data/####/safe_code_list.html
/data/data/####/safe_code_list.js
/data/data/####/safe_code_result.html
/data/data/####/safe_code_result.js
/data/data/####/scan_bg.png
/data/data/####/scan_btn.png
/data/data/####/scan_hint.png
/data/data/####/scan_history.html
/data/data/####/scan_history.js
/data/data/####/scan_home.html
/data/data/####/scan_home.js
/data/data/####/scan_list.html
/data/data/####/scan_list.js
/data/data/####/scan_list_details.html
/data/data/####/scan_list_details.js
/data/data/####/scan_list_header.html
/data/data/####/scan_list_header.js
/data/data/####/scan_result.html
/data/data/####/scan_result.js
/data/data/####/security_01.png
/data/data/####/security_02.png
/data/data/####/security_03.png
/data/data/####/security_04.png
/data/data/####/security_05.png
/data/data/####/security_06.png
/data/data/####/security_num.css
/data/data/####/send_qrcode.png
/data/data/####/sender_info.html
/data/data/####/sender_info.js
/data/data/####/set.png
/data/data/####/setting.html
/data/data/####/setting.js
/data/data/####/setting_gear.png
/data/data/####/share.html
/data/data/####/share.js
/data/data/####/share.png
/data/data/####/share_img.jpg
/data/data/####/show_image.html
/data/data/####/sid_valid.png
/data/data/####/start_statistics_data.xml
/data/data/####/station_arround.png
/data/data/####/step1.png
/data/data/####/step2.png
/data/data/####/step202.png
/data/data/####/step3.png
/data/data/####/step4.png
/data/data/####/stream_permission.xml
/data/data/####/styles.css
/data/data/####/sub.html
/data/data/####/sub.js
/data/data/####/summany_bg.jpg
/data/data/####/summany_btn.png
/data/data/####/summary.png
/data/data/####/summary_entry.html
/data/data/####/summary_entry.js
/data/data/####/summary_head.html
/data/data/####/summary_head.js
/data/data/####/summary_share.html
/data/data/####/summary_share.js
/data/data/####/tax_body.html
/data/data/####/tax_body.js
/data/data/####/tax_detail.html
/data/data/####/tax_detail.js
/data/data/####/tax_head.html
/data/data/####/tax_head.js
/data/data/####/tax_invoice.html
/data/data/####/tax_invoice.js
/data/data/####/tax_invoice.png
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_stat.xml
/data/data/####/tbs_pv_config
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/test_app
/data/data/####/the-real-index
/data/data/####/three.png
/data/data/####/title.css
/data/data/####/track.png
/data/data/####/track1.png
/data/data/####/track_detail.html
/data/data/####/track_detail.js
/data/data/####/track_history_header.html
/data/data/####/track_history_header.js
/data/data/####/track_history_list.html
/data/data/####/track_history_list.js
/data/data/####/track_list.html
/data/data/####/track_list.js
/data/data/####/two.png
/data/data/####/u123.png
/data/data/####/u138.png
/data/data/####/u140.png
/data/data/####/u155.png
/data/data/####/u157.png
/data/data/####/u166.png
/data/data/####/u25.png
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak
/data/data/####/updateHelper.js
/data/data/####/uploading_emblem.png
/data/data/####/uploading_head.png
/data/data/####/user.png
/data/data/####/verify.js
/data/data/####/version-active.png
/data/data/####/version.png
/data/data/####/warning.png
/data/data/####/wechatpay.png
/data/data/####/wx_search.png
/data/media/####/.cuid2
/data/media/####/.imei.txt
/data/media/####/cn.aiqy.demo_public.bin
/data/media/####/tbslog.txt
/data/media/####/test.log (deleted)
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

getprop ro.product.cpu.abi

Загружает динамические библиотеки:

libBaiduMapSDK_base_v5_2_1
libgetuiext2
libjiagu

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
RSA-ECB-NoPadding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней