Adware.Gexin.23273

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) a.pd####.com:80
TCP(HTTP/1.1) c.appj####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) cdn-sdk####.g####.com.####.cn:80
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) rr6---s####.g####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) iovi####.q####.me:443
TCP(TLS/1.0) 64.2####.164.94:443
TCP(TLS/1.2) 64.2####.164.94:443
TCP(TLS/1.2) and####.google####.com:443
TCP sdk.o####.t####.####.net:5224
TCP cm-10####.g####.com:5225

Запросы DNS:

a####.pd####.com
a.appj####.com
a.pd####.com
and####.a####.go####.com
and####.google####.com
c-h####.g####.com
c.appj####.com
cdn-sdk####.g####.com
cm-10####.g####.com
img.pd####.com
pla####.google####.com
rr6---s####.g####.com
sdk-ope####.g####.com
sdk.c####.g####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

Запросы HTTP GET:

a.pd####.com/upload_imgs/1e78a03b0242f139ab151e08d655b3fd.jpg
a.pd####.com/upload_imgs/52f319bf34ffc46d9af186f7ac88fb77.JPG
a.pd####.com/upload_imgs/652bc026322e0d7f3362df40a8dcc233.jpg
a.pd####.com/upload_imgs/a0e4795ab5a2e0259a151a0091587b37.jpg
a.pd####.com/upload_imgs/c899cb865ff89963093c8e861a7536a8.jpg
a.pd####.com/upload_imgs/d9f1837b2a8c35c11dad128736f1a803.jpg
a.pd####.com/upload_imgs/e97da4f6744ef7d9b42f4ab53c71e509.jpg
a.pd####.com/upload_imgs/edda6ec4251c84d4ca9812ec889461d6.jpg
a.pd####.com/upload_imgs/f320cddfa3b5f796f8505892857420a4.jpg
a.pd####.com/upload_imgs/fb51bf816962c88efdcc57f1aa57e567.jpg
cdn-sdk####.g####.com.####.cn/config/hzv9.conf
cdn-sdk####.g####.com.####.cn/tdata_CoH340
cdn-sdk####.g####.com.####.cn/tdata_EDB102
cdn-sdk####.g####.com.####.cn/tdata_GKM601
cdn-sdk####.g####.com.####.cn/tdata_jFf739
cdn-sdk####.g####.com.####.cn/tdata_pKX830
sdk-ope####.g####.com/api/addr.htm

Запросы HTTP POST:

a.appj####.com/jiagu/check/upgrade
a.pd####.com/CommunicateController/getMessagePushs
a.pd####.com/NewsController/getList
a.pd####.com/SettingController/getNewVersion
a.pd####.com/ShopController/getList
c-h####.g####.com/api.php?format=####&t=####
c.appj####.com/ad/splash/stats.html
sdk-ope####.g####.com/api.php?format=####&t=####
sdk-ope####.g####.com/api.php?format=####&t=####&d=####&k=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/01093932fb5a1cc3_0
/data/data/####/1080-1882.png
/data/data/####/1242-2208.png
/data/data/####/42b1fb2b96f7c657_0
/data/data/####/44ae6a4973a2b39c_0
/data/data/####/480-762.png
/data/data/####/547961ecea312.jpg
/data/data/####/575934ffc4adf3c3_0
/data/data/####/640-1136.png
/data/data/####/640-960.png
/data/data/####/6505aae6b0ece09d_0
/data/data/####/69a0e9e04dcb0e20_0
/data/data/####/720-1242.png
/data/data/####/750-1334.png
/data/data/####/764ab9a77a29
/data/data/####/90e9fffd4c615553_0
/data/data/####/917c0fd39cd4f766_0
/data/data/####/93998c7435dd75aa_0
/data/data/####/AD.png
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/H5CDECEA4.xml
/data/data/####/H5CDECEA4_storages.xml
/data/data/####/HeaderTemple.html
/data/data/####/LBS.html
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/ad_show_time.xml
/data/data/####/addCar1-pinpai.html
/data/data/####/addCar2-chexing.html
/data/data/####/addCar3-niankuan.html
/data/data/####/addCar4-biansuxiang.html
/data/data/####/addCar4-pailiang.html
/data/data/####/alipay.html
/data/data/####/app.css
/data/data/####/app1.jpg
/data/data/####/app1.png
/data/data/####/app2.jpg
/data/data/####/app2.png
/data/data/####/app3.jpg
/data/data/####/app3.png
/data/data/####/arttmpl.js
/data/data/####/banner1.png
/data/data/####/banner2.png
/data/data/####/banner3.jpg
/data/data/####/banner4.jpg
/data/data/####/bar_tab_index_0.png
/data/data/####/bar_tab_index_1.png
/data/data/####/bar_tab_me_0.png
/data/data/####/bar_tab_me_1.png
/data/data/####/bar_tab_news_0.png
/data/data/####/bar_tab_news_1.png
/data/data/####/bar_tab_shop_0.png
/data/data/####/bar_tab_shop_1.png
/data/data/####/bea598cb
/data/data/####/biansuxiangyanghu.html
/data/data/####/bj.jpg
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/chezhu_bg.png
/data/data/####/chezhu_main.html
/data/data/####/city.data-3.js
/data/data/####/classes.dex
/data/data/####/classes.oat
/data/data/####/classes2.dex
/data/data/####/clientid_igexin.xml
/data/data/####/d2363261ac82c3d8_0
/data/data/####/datepick.js
/data/data/####/demo.css
/data/data/####/detail.html
/data/data/####/details.html
/data/data/####/down.png
/data/data/####/eb7664d141e36c08_0
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/good.png
/data/data/####/goodcur.png
/data/data/####/goods_cart_list.html
/data/data/####/goods_detail.html
/data/data/####/goods_select_list.html
/data/data/####/guide.html
/data/data/####/gx.png
/data/data/####/gx_sp.xml
/data/data/####/hb_1.png
/data/data/####/hb_2.png
/data/data/####/hmdb
/data/data/####/hmdb-journal
/data/data/####/home_biansuxiangyanghu.png
/data/data/####/home_car.png
/data/data/####/home_huanyouchaxun.png
/data/data/####/home_huanyouchaxun_good.png
/data/data/####/home_huanyouchaxun_goodNameBg.png
/data/data/####/home_kefufuwu.png
/data/data/####/home_peijianchaxun.png
/data/data/####/home_shangchuanweixiujilu.png
/data/data/####/home_shenqinghezuo.png
/data/data/####/home_weixiu.png
/data/data/####/home_weizhangchaxun.png
/data/data/####/home_yanghuchaxun.png
/data/data/####/home_zaixianxiadan.png
/data/data/####/home_zaixianxuexi.png
/data/data/####/hongbao.html
/data/data/####/hongbao.jpg
/data/data/####/hongbao1.jpg
/data/data/####/hongbao2.jpg
/data/data/####/hongbao3.jpg
/data/data/####/huanyouchaxun1.html
/data/data/####/huanyouchaxun2.html
/data/data/####/huanyouchaxun3.html
/data/data/####/huodong.html
/data/data/####/ic_kefu.png
/data/data/####/icomoon.css
/data/data/####/index
/data/data/####/index.html
/data/data/####/index2.html
/data/data/####/index2_list.html
/data/data/####/index_list.html
/data/data/####/index_xiulichang.html
/data/data/####/index_yuangong.html
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/io.dcloud.H5CDECEA4_preferences.xml
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/jplayer.blue.monday.jpg
/data/data/####/jplayer.blue.monday.min.css
/data/data/####/jplayer.blue.monday.video.play.png
/data/data/####/jquery.jplayer.js
/data/data/####/jquery.jplayer.min.js
/data/data/####/jquery.jplayer.swf
/data/data/####/jquery.min.js
/data/data/####/kaoshi.html
/data/data/####/kefu.html
/data/data/####/kefuDetail.html
/data/data/####/kefuDetail_20170709.html
/data/data/####/kefudianhua.png
/data/data/####/kefuzixun.png
/data/data/####/lbs_location.png
/data/data/####/libjiagu.so
/data/data/####/list.html
/data/data/####/loading.js
/data/data/####/logdb.db
/data/data/####/logdb.db-journal
/data/data/####/login.html
/data/data/####/login_password.png
/data/data/####/login_pdk.png
/data/data/####/login_qq.png
/data/data/####/login_weixin.png
/data/data/####/logo.png
/data/data/####/maintenanceRecord.html
/data/data/####/manifest.json
/data/data/####/map.html
/data/data/####/map_shop.png
/data/data/####/map_shop_ios.png
/data/data/####/map_xiuli.png
/data/data/####/map_xiuli_ios.png
/data/data/####/masker.html
/data/data/####/me_boy.png
/data/data/####/me_geren.png
/data/data/####/me_girl.png
/data/data/####/me_gouwuche.png
/data/data/####/me_jifendingdan.png
/data/data/####/me_jifenshangcheng.png
/data/data/####/me_kefu.png
/data/data/####/me_shangcheng.png
/data/data/####/me_shangchengdingdan.png
/data/data/####/me_shezhi.png
/data/data/####/me_wodejifen.png
/data/data/####/me_wodeshoucang.png
/data/data/####/me_xiaoxi.png
/data/data/####/message.html
/data/data/####/message_details.html
/data/data/####/metrics_guid
/data/data/####/mui.cityList.css
/data/data/####/mui.cityList.js
/data/data/####/mui.imageViewer.js
/data/data/####/mui.imageviewer.css
/data/data/####/mui.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.ttf
/data/data/####/mui.zoom.js
/data/data/####/myCollection.html
/data/data/####/myPoints.html
/data/data/####/my_order_list.html
/data/data/####/news_shoucang.png
/data/data/####/offline_pay.html
/data/data/####/oil1.jpg
/data/data/####/order_detail.html
/data/data/####/pay_weixin.png
/data/data/####/pay_yinhang.png
/data/data/####/pay_zhifubao.png
/data/data/####/pdr.xml
/data/data/####/peijianchaxun1.html
/data/data/####/peijianchaxun2.html
/data/data/####/peijianchaxun3.html
/data/data/####/peijianchaxun4.html
/data/data/####/peijianchaxun5.html
/data/data/####/personInfo.html
/data/data/####/personInfo_changeAddress.html
/data/data/####/personInfo_changeName.html
/data/data/####/personInfo_changePassword.html
/data/data/####/personInfo_changePhone.html
/data/data/####/place.png
/data/data/####/play.png
/data/data/####/point_goods_detail.html
/data/data/####/point_goods_list.html
/data/data/####/point_my_order_list.html
/data/data/####/point_order_detail.html
/data/data/####/point_submit_order.html
/data/data/####/proc_auxv
/data/data/####/push.html
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qianbao1.html
/data/data/####/qianbao2.html
/data/data/####/qianbao3.html
/data/data/####/readed.png
/data/data/####/readed_cur.png
/data/data/####/record.html
/data/data/####/record.md
/data/data/####/record_detail.html
/data/data/####/record_list.html
/data/data/####/record_mendian1.html
/data/data/####/record_mendian2.html
/data/data/####/register.html
/data/data/####/resetPassword.html
/data/data/####/result.html
/data/data/####/run.pid
/data/data/####/select_address.html
/data/data/####/select_pay_way.html
/data/data/####/setting.html
/data/data/####/setting_aboutus.html
/data/data/####/setting_feedback.html
/data/data/####/setting_fuwutiaokuan.html
/data/data/####/share.html
/data/data/####/share.png
/data/data/####/share_pengyouquan.png
/data/data/####/share_qq.png
/data/data/####/share_share.png
/data/data/####/share_weibo.png
/data/data/####/share_weixin.png
/data/data/####/shenqinghezuo.html
/data/data/####/shopCard.html
/data/data/####/shop_addr.png
/data/data/####/shop_check.png
/data/data/####/shop_go.png
/data/data/####/shop_location.png
/data/data/####/shop_map.png
/data/data/####/shop_phone.png
/data/data/####/shop_phone_bg.png
/data/data/####/shop_phone_bg2.png
/data/data/####/shop_phone_white.png
/data/data/####/shop_shoucang.png
/data/data/####/shop_time.png
/data/data/####/shop_weishoucang.png
/data/data/####/shop_xingxing_1.png
/data/data/####/shop_xingxing_2.png
/data/data/####/shop_xingxing_3.png
/data/data/####/shop_xingxing_4.png
/data/data/####/shop_xingxing_5.png
/data/data/####/shoping_gouwuche.png
/data/data/####/shoping_qiehuanpinpai.png
/data/data/####/shopping_buyer_bg.png
/data/data/####/shopping_car.png
/data/data/####/shopping_phone.png
/data/data/####/shoppiong_name.png
/data/data/####/stream_permission.xml
/data/data/####/submit_order.html
/data/data/####/sweet-alert.css
/data/data/####/tdata_CoH340
/data/data/####/tdata_CoH340.dex
/data/data/####/tdata_CoH340.dex.flock (deleted)
/data/data/####/tdata_CoH340.jar
/data/data/####/tdata_GKM601
/data/data/####/tdata_GKM601.dex
/data/data/####/tdata_GKM601.dex.flock (deleted)
/data/data/####/tdata_GKM601.jar
/data/data/####/tdata_jFf739
/data/data/####/tdata_jFf739.dex.flock (deleted)
/data/data/####/tdata_jFf739.jar
/data/data/####/tdata_pKX830
/data/data/####/tdata_pKX830.dex
/data/data/####/tdata_pKX830.dex.flock (deleted)
/data/data/####/tdata_pKX830.jar
/data/data/####/the-real-index
/data/data/####/umeng_general_config.xml
/data/data/####/unread.png
/data/data/####/unread_cur.png
/data/data/####/video-js.min.css
/data/data/####/video.min.js
/data/data/####/weixiujilu.html
/data/data/####/weixiujilu_old.html
/data/data/####/weizhang1.html
/data/data/####/weizhang2.html
/data/data/####/weizhang3.html
/data/data/####/wuliu.html
/data/data/####/xiulichang_main.html
/data/data/####/yanghuchaxun1.html
/data/data/####/yanghuchaxun2.html
/data/data/####/yindao1_1.png
/data/data/####/yindao1_2.png
/data/data/####/yindao1_3.png
/data/data/####/yingdao_bg.png
/data/data/####/you1.png
/data/data/####/yuangong_main.html
/data/data/####/z2_biansuxiangyanghu.html
/data/data/####/z2_guide.html
/data/data/####/z_addCar1-pinpai.html
/data/data/####/z_guide.html
/data/data/####/z_index.html
/data/data/####/z_kefufuwu.html
/data/data/####/z_yuangong_main.html
/data/data/####/zhibo.html
/data/data/####/zhucexieyi.html
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/alsn.db
/data/media/####/alsn.db-journal
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/gkt
/data/media/####/gkt-journal
/data/media/####/gktper
/data/media/####/gktper (deleted)
/data/media/####/io.dcloud.H5CDECEA4.bin
/data/media/####/io.dcloud.H5CDECEA4.db
/data/media/####/tdata_CoH340
/data/media/####/tdata_GKM601
/data/media/####/tdata_jFf739
/data/media/####/tdata_pKX830
/data/media/####/temp.arm
/data/media/####/test.log
/data/media/####/test.log (deleted)
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
cat /proc/self/cgroup
chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so
mount
sh

Загружает динамические библиотеки:

libgetuiext2
libjiagu

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CFB-NoPadding
AES-ECB-PKCS5Padding
RSA
RSA-ECB-NoPadding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Управляет Wi-Fi-подключением.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней