Android.Gexin.1715

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Gexin.1

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) api.m####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) ra####.meitu####.com.####.net:80
TCP(HTTP/1.1) dc.meitu####.com:80
TCP(HTTP/1.1) sdk.c####.g####.####.cn:80
TCP(TLS/1.0) 74.1####.205.95:443
TCP(TLS/1.0) 64.2####.162.94:443
TCP(TLS/1.0) rr6---s####.g####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) api.m####.com:443
TCP(TLS/1.0) dc.meitu####.com:443
TCP(TLS/1.2) 74.1####.205.95:443
TCP(TLS/1.2) 64.2####.162.94:443
TCP(TLS/1.2) 1####.194.222.139:443
TCP cm-1####.g####.com:5225
TCP sdk.o####.t####.####.net:5224

Запросы DNS:

api.d####.m####.com
api.m####.com
c.sz.gt.####.8
c.sz.gt.####.com
cm-1####.g####.com
dc.meitu####.com
p####.google####.com
ra####.meitu####.com
rr6---s####.g####.com
sdk.c####.g####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

Запросы HTTP GET:

api.m####.com/public/androidadapt.json
api.m####.com:443/airvid/json/style.json
api.m####.com:443/airvid/update/androidadapt.json
api.m####.com:443/airvid/update/androidairvid_en.json
api.m####.com:443/airvid/update/androideffectadapt.json
api.m####.com:443/public/effectadapt.json
dc.meitu####.com/app/FA984B88A5948D8C.json
sdk.c####.g####.####.cn/config/hzv9.conf

Запросы HTTP POST:

dc.meitu####.com:443/index/token_add
ra####.meitu####.com.####.net/plain
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/AnalyticsSdk.db
/data/data/####/AnalyticsSdk.db-journal
/data/data/####/Default.xml
/data/data/####/Default.xml.bak (deleted)
/data/data/####/GeTui.xml
/data/data/####/SP_PUSH_TABLE_NAME.xml
/data/data/####/airvid.db-journal
/data/data/####/app.launcher.xml
/data/data/####/classes.dex
/data/data/####/classes.oat
/data/data/####/classes2.dex
/data/data/####/feedback.db-journal
/data/data/####/init.pid
/data/data/####/init_c.pid
/data/data/####/init_config.xml
/data/data/####/libjiagu.so
/data/data/####/mmtools-db.db-journal
/data/data/####/proc_auxv
/data/data/####/push.pid
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/setting.xml
/data/data/####/setting.xml.bak
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak
/data/media/####/.DS_Store
/data/media/####/.nomedia
/data/media/####/Arial.ttf
/data/media/####/Avenir-Black.ttf
/data/media/####/Avenir-BookOblique.ttf
/data/media/####/AvenirNext-UltraLight.ttf
/data/media/####/Beauty Inside
/data/media/####/BodoniSvtyTwoSCITCTT-Book.ttf
/data/media/####/Cheerful World
/data/media/####/CourierNewPSMT.ttf
/data/media/####/Cramp
/data/media/####/Didot.ttf
/data/media/####/Georgia.ttf
/data/media/####/GurmukhiMN.ttf
/data/media/####/Happy Times
/data/media/####/Light And Breezy
/data/media/####/LiveFilter.plist
/data/media/####/MalayalamSangamMN.ttf
/data/media/####/No Longer Strangers
/data/media/####/SSY_01_mask1.mp4
/data/media/####/SSY_01_mask1_L.mp4
/data/media/####/SSY_01_mask2.mp4
/data/media/####/SSY_01_mask2_L.mp4
/data/media/####/SSY_01_mask3.mp4
/data/media/####/SSY_01_mask3_L.mp4
/data/media/####/SSY_01_mask4.mp4
/data/media/####/SSY_01_mask4_L.mp4
/data/media/####/SSY_01_mask5.mp4
/data/media/####/SSY_01_mask5_L.mp4
/data/media/####/SnellRoundhand.ttf
/data/media/####/TS_SSY_01_24.zip
/data/media/####/TextBubbles.plist
/data/media/####/TextEffect.plist
/data/media/####/The Sad Little Mime
/data/media/####/TimesNewRoman.ttf
/data/media/####/TimesNewRomanPSMT.ttf
/data/media/####/To A Better Day
/data/media/####/TrebuchetMS.ttf
/data/media/####/Verdana.ttf
/data/media/####/app.db
/data/media/####/bubble.zip
/data/media/####/cat1.png
/data/media/####/cat2.png
/data/media/####/circle1.png
/data/media/####/circle2.png
/data/media/####/cleanThumbnail@2x.png
/data/media/####/cleanThumbnail@3x.png
/data/media/####/cloud1.png
/data/media/####/cloud21.png
/data/media/####/cloud22.png
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.meitu.airvid.db
/data/media/####/config.lua
/data/media/####/config.xml
/data/media/####/config_h.xml
/data/media/####/eyes1.png
/data/media/####/eyes2.png
/data/media/####/filter.zip
/data/media/####/fist1.png
/data/media/####/fist21.png
/data/media/####/fist22.png
/data/media/####/font.zip
/data/media/####/icon.gif
/data/media/####/line1.png
/data/media/####/line2.png
/data/media/####/mask01_wongkw_0.jpg
/data/media/####/mask02_wongkw_0.jpg
/data/media/####/mask03_wongkw.jpg
/data/media/####/mask03_wongkw_v.jpg
/data/media/####/plane1.png
/data/media/####/plane2.png
/data/media/####/smoke1.png
/data/media/####/thumbnail.png
/data/media/####/thumbnail@2x.png
/data/media/####/thumbnail@3x.png
/data/media/####/wongkw_0.jpg
/data/media/####/wongkw_1.jpg
/data/media/####/wongkw_10.jpg
/data/media/####/wongkw_100.jpg
/data/media/####/wongkw_101.jpg
/data/media/####/wongkw_102.jpg
/data/media/####/wongkw_103.jpg
/data/media/####/wongkw_104.jpg
/data/media/####/wongkw_105.jpg
/data/media/####/wongkw_106.jpg
/data/media/####/wongkw_107.jpg
/data/media/####/wongkw_108.jpg
/data/media/####/wongkw_109.jpg
/data/media/####/wongkw_11.jpg
/data/media/####/wongkw_110.jpg
/data/media/####/wongkw_111.jpg
/data/media/####/wongkw_112.jpg
/data/media/####/wongkw_113.jpg
/data/media/####/wongkw_114.jpg
/data/media/####/wongkw_115.jpg
/data/media/####/wongkw_116.jpg
/data/media/####/wongkw_117.jpg
/data/media/####/wongkw_118.jpg
/data/media/####/wongkw_119.jpg
/data/media/####/wongkw_12.jpg
/data/media/####/wongkw_120.jpg
/data/media/####/wongkw_121.jpg
/data/media/####/wongkw_122.jpg
/data/media/####/wongkw_123.jpg
/data/media/####/wongkw_124.jpg
/data/media/####/wongkw_125.jpg
/data/media/####/wongkw_126.jpg
/data/media/####/wongkw_127.jpg
/data/media/####/wongkw_128.jpg
/data/media/####/wongkw_129.jpg
/data/media/####/wongkw_13.jpg
/data/media/####/wongkw_130.jpg
/data/media/####/wongkw_131.jpg
/data/media/####/wongkw_132.jpg
/data/media/####/wongkw_133.jpg
/data/media/####/wongkw_134.jpg
/data/media/####/wongkw_135.jpg
/data/media/####/wongkw_136.jpg
/data/media/####/wongkw_137.jpg
/data/media/####/wongkw_138.jpg
/data/media/####/wongkw_139.jpg
/data/media/####/wongkw_14.jpg
/data/media/####/wongkw_140.jpg
/data/media/####/wongkw_141.jpg
/data/media/####/wongkw_142.jpg
/data/media/####/wongkw_143.jpg
/data/media/####/wongkw_144.jpg
/data/media/####/wongkw_145.jpg
/data/media/####/wongkw_146.jpg
/data/media/####/wongkw_147.jpg
/data/media/####/wongkw_148.jpg
/data/media/####/wongkw_149.jpg
/data/media/####/wongkw_15.jpg
/data/media/####/wongkw_150.jpg
/data/media/####/wongkw_151.jpg
/data/media/####/wongkw_152.jpg
/data/media/####/wongkw_153.jpg
/data/media/####/wongkw_154.jpg
/data/media/####/wongkw_155.jpg
/data/media/####/wongkw_156.jpg
/data/media/####/wongkw_157.jpg
/data/media/####/wongkw_158.jpg
/data/media/####/wongkw_159.jpg
/data/media/####/wongkw_16.jpg
/data/media/####/wongkw_160.jpg
/data/media/####/wongkw_161.jpg
/data/media/####/wongkw_162.jpg
/data/media/####/wongkw_163.jpg
/data/media/####/wongkw_164.jpg
/data/media/####/wongkw_165.jpg
/data/media/####/wongkw_166.jpg
/data/media/####/wongkw_167.jpg
/data/media/####/wongkw_168.jpg
/data/media/####/wongkw_169.jpg
/data/media/####/wongkw_17.jpg
/data/media/####/wongkw_170.jpg
/data/media/####/wongkw_171.jpg
/data/media/####/wongkw_172.jpg
/data/media/####/wongkw_173.jpg
/data/media/####/wongkw_174.jpg
/data/media/####/wongkw_175.jpg
/data/media/####/wongkw_176.jpg
/data/media/####/wongkw_177.jpg
/data/media/####/wongkw_178.jpg
/data/media/####/wongkw_179.jpg
/data/media/####/wongkw_18.jpg
/data/media/####/wongkw_180.jpg
/data/media/####/wongkw_181.jpg
/data/media/####/wongkw_182.jpg
/data/media/####/wongkw_183.jpg
/data/media/####/wongkw_184.jpg
/data/media/####/wongkw_185.jpg
/data/media/####/wongkw_186.jpg
/data/media/####/wongkw_187.jpg
/data/media/####/wongkw_188.jpg
/data/media/####/wongkw_189.jpg
/data/media/####/wongkw_19.jpg
/data/media/####/wongkw_190.jpg
/data/media/####/wongkw_191.jpg
/data/media/####/wongkw_192.jpg
/data/media/####/wongkw_193.jpg
/data/media/####/wongkw_194.jpg
/data/media/####/wongkw_195.jpg
/data/media/####/wongkw_196.jpg
/data/media/####/wongkw_197.jpg
/data/media/####/wongkw_198.jpg
/data/media/####/wongkw_199.jpg
/data/media/####/wongkw_2.jpg
/data/media/####/wongkw_20.jpg
/data/media/####/wongkw_200.jpg
/data/media/####/wongkw_201.jpg
/data/media/####/wongkw_202.jpg
/data/media/####/wongkw_203.jpg
/data/media/####/wongkw_204.jpg
/data/media/####/wongkw_205.jpg
/data/media/####/wongkw_206.jpg
/data/media/####/wongkw_207.jpg
/data/media/####/wongkw_208.jpg
/data/media/####/wongkw_209.jpg
/data/media/####/wongkw_21.jpg
/data/media/####/wongkw_210.jpg
/data/media/####/wongkw_211.jpg
/data/media/####/wongkw_212.jpg
/data/media/####/wongkw_213.jpg
/data/media/####/wongkw_214.jpg
/data/media/####/wongkw_215.jpg
/data/media/####/wongkw_216.jpg
/data/media/####/wongkw_217.jpg
/data/media/####/wongkw_218.jpg
/data/media/####/wongkw_219.jpg
/data/media/####/wongkw_22.jpg
/data/media/####/wongkw_220.jpg
/data/media/####/wongkw_221.jpg
/data/media/####/wongkw_222.jpg
/data/media/####/wongkw_223.jpg
/data/media/####/wongkw_224.jpg
/data/media/####/wongkw_225.jpg
/data/media/####/wongkw_226.jpg
/data/media/####/wongkw_227.jpg
/data/media/####/wongkw_228.jpg
/data/media/####/wongkw_229.jpg
/data/media/####/wongkw_23.jpg
/data/media/####/wongkw_230.jpg
/data/media/####/wongkw_231.jpg
/data/media/####/wongkw_232.jpg
/data/media/####/wongkw_233.jpg
/data/media/####/wongkw_234.jpg
/data/media/####/wongkw_235.jpg
/data/media/####/wongkw_236.jpg
/data/media/####/wongkw_237.jpg
/data/media/####/wongkw_238.jpg
/data/media/####/wongkw_239.jpg
/data/media/####/wongkw_24.jpg
/data/media/####/wongkw_25.jpg
/data/media/####/wongkw_26.jpg
/data/media/####/wongkw_27.jpg
/data/media/####/wongkw_28.jpg
/data/media/####/wongkw_29.jpg
/data/media/####/wongkw_3.jpg
/data/media/####/wongkw_30.jpg
/data/media/####/wongkw_31.jpg
/data/media/####/wongkw_32.jpg
/data/media/####/wongkw_33.jpg
/data/media/####/wongkw_34.jpg
/data/media/####/wongkw_35.jpg
/data/media/####/wongkw_36.jpg
/data/media/####/wongkw_37.jpg
/data/media/####/wongkw_38.jpg
/data/media/####/wongkw_39.jpg
/data/media/####/wongkw_4.jpg
/data/media/####/wongkw_40.jpg
/data/media/####/wongkw_41.jpg
/data/media/####/wongkw_42.jpg
/data/media/####/wongkw_43.jpg
/data/media/####/wongkw_44.jpg
/data/media/####/wongkw_45.jpg
/data/media/####/wongkw_46.jpg
/data/media/####/wongkw_47.jpg
/data/media/####/wongkw_48.jpg
/data/media/####/wongkw_49.jpg
/data/media/####/wongkw_5.jpg
/data/media/####/wongkw_50.jpg
/data/media/####/wongkw_51.jpg
/data/media/####/wongkw_52.jpg
/data/media/####/wongkw_53.jpg
/data/media/####/wongkw_54.jpg
/data/media/####/wongkw_55.jpg
/data/media/####/wongkw_56.jpg
/data/media/####/wongkw_57.jpg
/data/media/####/wongkw_58.jpg
/data/media/####/wongkw_59.jpg
/data/media/####/wongkw_6.jpg
/data/media/####/wongkw_60.jpg
/data/media/####/wongkw_61.jpg
/data/media/####/wongkw_62.jpg
/data/media/####/wongkw_63.jpg
/data/media/####/wongkw_64.jpg
/data/media/####/wongkw_65.jpg
/data/media/####/wongkw_66.jpg
/data/media/####/wongkw_67.jpg
/data/media/####/wongkw_68.jpg
/data/media/####/wongkw_69.jpg
/data/media/####/wongkw_7.jpg
/data/media/####/wongkw_70.jpg
/data/media/####/wongkw_71.jpg
/data/media/####/wongkw_72.jpg
/data/media/####/wongkw_73.jpg
/data/media/####/wongkw_74.jpg
/data/media/####/wongkw_75.jpg
/data/media/####/wongkw_76.jpg
/data/media/####/wongkw_77.jpg
/data/media/####/wongkw_78.jpg
/data/media/####/wongkw_79.jpg
/data/media/####/wongkw_8.jpg
/data/media/####/wongkw_80.jpg
/data/media/####/wongkw_81.jpg
/data/media/####/wongkw_82.jpg
/data/media/####/wongkw_83.jpg
/data/media/####/wongkw_84.jpg
/data/media/####/wongkw_85.jpg
/data/media/####/wongkw_86.jpg
/data/media/####/wongkw_87.jpg
/data/media/####/wongkw_88.jpg
/data/media/####/wongkw_89.jpg
/data/media/####/wongkw_9.jpg
/data/media/####/wongkw_90.jpg
/data/media/####/wongkw_91.jpg
/data/media/####/wongkw_92.jpg
/data/media/####/wongkw_93.jpg
/data/media/####/wongkw_94.jpg
/data/media/####/wongkw_95.jpg
/data/media/####/wongkw_96.jpg
/data/media/####/wongkw_97.jpg
/data/media/####/wongkw_98.jpg
/data/media/####/wongkw_99.jpg
/data/media/####/wongkw_av.png
/data/media/####/wongkw_color.jpg
/data/media/####/wongkw_darkcorner.jpg
/data/media/####/word.zip
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu.so

Загружает динамические библиотеки:

libana-sdk
libffmpeg
libgetuiext2
libgnustl_shared
libjiagu
libmtcrypt
libmtmvcore

Использует следующие алгоритмы для шифрования данных:

RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней