Adware.Gexin.23591

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(TLS/1.0) 1####.217.12.131:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.2) 1####.194.222.95:443
TCP(TLS/1.2) 1####.250.74.110:443
TCP(TLS/1.2) 64.2####.161.95:443
TCP(TLS/1.2) 64.2####.164.100:443
TCP(TLS/1.2) 1####.251.1.95:443
TCP(TLS/1.2) 1####.217.12.131:443
TCP(TLS/1.2) 1####.177.14.99:443

Запросы DNS:

a####.u####.com
gmscomp####.google####.com
p####.google####.com
rr2---s####.g####.com
rr6---s####.g####.com
www.google####.com

Запросы HTTP POST:

a####.u####.com/app_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/100x100.png
/data/data/####/114x114.png
/data/data/####/120x120.png
/data/data/####/144x144.png
/data/data/####/152x152.png
/data/data/####/180x180.png
/data/data/####/192x192.png
/data/data/####/2016.gif
/data/data/####/2017.jpg
/data/data/####/256x256.png
/data/data/####/29x29.png
/data/data/####/40x40.png
/data/data/####/48x48.png
/data/data/####/50x50.png
/data/data/####/57x57.png
/data/data/####/58x58.png
/data/data/####/60x60.gif
/data/data/####/72x72.png
/data/data/####/76x76.png
/data/data/####/80x80.png
/data/data/####/87x87.png
/data/data/####/96x96.png
/data/data/####/AAS.html
/data/data/####/AboutSystem.html
/data/data/####/Alvin2.xml
/data/data/####/Bulletin.html
/data/data/####/BulletinDetails.html
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/Eaa.html
/data/data/####/EaaNotPass.html
/data/data/####/EaaPass.html
/data/data/####/Eaaing.html
/data/data/####/HelloH5.xml
/data/data/####/Ieaa.html
/data/data/####/MyEaa.html
/data/data/####/OpinionEaaFalse.html
/data/data/####/OpinionEaaTrue.html
/data/data/####/README.md
/data/data/####/Record.html
/data/data/####/SetUp.html
/data/data/####/Single.html
/data/data/####/Teaching.html
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/about.html
/data/data/####/accelerometer.html
/data/data/####/accelerometer_shake.html
/data/data/####/addTheme.html
/data/data/####/add_leave.html
/data/data/####/add_news.html
/data/data/####/add_schedule.html
/data/data/####/android.html
/data/data/####/angular-ui-router.js
/data/data/####/angular.min.js
/data/data/####/app.css
/data/data/####/app.js
/data/data/####/arttmpl.js
/data/data/####/audio.html
/data/data/####/audio.min.js
/data/data/####/audio.min_my.js
/data/data/####/audiojs.swf
/data/data/####/barcode.html
/data/data/####/barcode_scan.html
/data/data/####/barcode_scan2.html
/data/data/####/base.js
/data/data/####/base64.js
/data/data/####/base64.min.js
/data/data/####/bootstrap-collapse.js
/data/data/####/bootstrap-table.css
/data/data/####/bootstrap-table.js
/data/data/####/bootstrap.css
/data/data/####/bootstrap.js
/data/data/####/cache.html
/data/data/####/camera.html
/data/data/####/camera_image.html
/data/data/####/camera_video.html
/data/data/####/cbd.jpg
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/chat.html
/data/data/####/chat_contacts.html
/data/data/####/chat_detail.html
/data/data/####/chat_frame.html
/data/data/####/chat_list.html
/data/data/####/chatapp.js
/data/data/####/check.html
/data/data/####/class.html
/data/data/####/classDetails.html
/data/data/####/classEdit.html
/data/data/####/classRank.html
/data/data/####/classStudents.html
/data/data/####/classTime.html
/data/data/####/class_rank.png
/data/data/####/class_thumbnail.png
/data/data/####/classes.dex
/data/data/####/classes2.dex
/data/data/####/com.pufanonline.suda_preferences.xml
/data/data/####/confirm.html
/data/data/####/console.html
/data/data/####/contacts.html
/data/data/####/courseRank.html
/data/data/####/course_rank.png
/data/data/####/course_thumbnail.png
/data/data/####/cropper.min.css
/data/data/####/cropper.min.js
/data/data/####/curriculum.html
/data/data/####/curriculum_details.html
/data/data/####/curriculum_teacher.html
/data/data/####/default.jpg
/data/data/####/default_thumbnail.png
/data/data/####/details.html
/data/data/####/device.html
/data/data/####/doc.css
/data/data/####/doc.html
/data/data/####/doc.js
/data/data/####/downloader.html
/data/data/####/easemob.im-1.0.5.js
/data/data/####/echarts.js
/data/data/####/eval.html
/data/data/####/events.html
/data/data/####/exchangeIdentity.json
/data/data/####/exif.js
/data/data/####/feedback-page.css
/data/data/####/feedback-page.js
/data/data/####/feedback.js
/data/data/####/file.html
/data/data/####/follow.html
/data/data/####/followDetails.html
/data/data/####/forget_password.html
/data/data/####/friend.html
/data/data/####/friend.jpg
/data/data/####/friend_black_list_manager.js
/data/data/####/friend_manager.js
/data/data/####/friend_pendency_manager.js
/data/data/####/friendship.mp3
/data/data/####/gallery.html
/data/data/####/geolocation.html
/data/data/####/get_history_msg.js
/data/data/####/getui_sp.xml
/data/data/####/glyphicons-halflings-regular.eot
/data/data/####/glyphicons-halflings-regular.svg
/data/data/####/glyphicons-halflings-regular.ttf
/data/data/####/glyphicons-halflings-regular.woff
/data/data/####/group.jpg
/data/data/####/group_manager.js
/data/data/####/group_member_manager.js
/data/data/####/group_pendency_manager.js
/data/data/####/htmlcontainer.html
/data/data/####/icon.png
/data/data/####/icon_1.png
/data/data/####/iconfont-tianjia.png
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.js
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/index
/data/data/####/index.html
/data/data/####/interface-orientation.html
/data/data/####/io.html
/data/data/####/ios.html
/data/data/####/jquery-1.11.1.js
/data/data/####/jquery-2.1.4.min.js
/data/data/####/jquery-ui.css
/data/data/####/jquery-ui.js
/data/data/####/jquery.js
/data/data/####/jquery.xmlrpc.min.js
/data/data/####/json2.js
/data/data/####/key.html
/data/data/####/layer_arrow.png
/data/data/####/leave.html
/data/data/####/leave_detail.html
/data/data/####/leaves.html
/data/data/####/lodash.min.js
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/logo.png
/data/data/####/logout.js
/data/data/####/main.html
/data/data/####/main.js
/data/data/####/manifest.json
/data/data/####/maps.html
/data/data/####/maps_map.html
/data/data/####/maps_map_sub.html
/data/data/####/me.jpg
/data/data/####/message.html
/data/data/####/messaging.html
/data/data/####/metrics_guid
/data/data/####/more_comment.html
/data/data/####/mui.enterfocus.js
/data/data/####/mui.imageViewer.js
/data/data/####/mui.imageviewer.css
/data/data/####/mui.locker.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.ttf
/data/data/####/mui.view.js
/data/data/####/mui.zoom.js
/data/data/####/myiot.html
/data/data/####/myself.html
/data/data/####/native.js.html
/data/data/####/nativeAndroid.js
/data/data/####/nativeIOS.js
/data/data/####/nativeUI.html
/data/data/####/nativeobj.html
/data/data/####/nativeobj_animation.html
/data/data/####/nativeui.html
/data/data/####/nativeui_waiting.html
/data/data/####/navigator.html
/data/data/####/navigator_status.html
/data/data/####/news.html
/data/data/####/newsDetails.html
/data/data/####/newsNotice.html
/data/data/####/news_detail.html
/data/data/####/news_modifyTag.html
/data/data/####/njs.html
/data/data/####/njs_android_shortcut.html
/data/data/####/njs_efficient.html
/data/data/####/njs_ios_gamecenter.html
/data/data/####/oauth.html
/data/data/####/orientation.html
/data/data/####/orientation_compass.html
/data/data/####/orientation_level.html
/data/data/####/payment.html
/data/data/####/payment_iap.html
/data/data/####/pdr.xml
/data/data/####/personal.html
/data/data/####/player-graphics.gif
/data/data/####/plupload.full.min.js
/data/data/####/prettify.js
/data/data/####/prettify.sons.css
/data/data/####/profile_manager.js
/data/data/####/proximity.html
/data/data/####/pufanonline.jpg
/data/data/####/pullrefresh_main.html
/data/data/####/pullrefresh_sub.html
/data/data/####/push.html
/data/data/####/qihoo.png
/data/data/####/qiniu.js
/data/data/####/qq.png
/data/data/####/qq_suda.jpg
/data/data/####/quickstart.md
/data/data/####/receive_friend_system_msg.js
/data/data/####/receive_group_system_msg.js
/data/data/####/receive_new_msg.js
/data/data/####/receive_profile_system_msg.js
/data/data/####/recent_contact_list_manager.js
/data/data/####/reg.html
/data/data/####/replaceTel.html
/data/data/####/require.js
/data/data/####/runtime.html
/data/data/####/runtime_launch.html
/data/data/####/sa.png
/data/data/####/sa@2x.png
/data/data/####/sa@3x.png
/data/data/####/send_common_msg.js
/data/data/####/send_custom_group_notify_msg.js
/data/data/####/send_custom_msg.js
/data/data/####/setting.html
/data/data/####/setting_debug.html
/data/data/####/setting_modifymobile.html
/data/data/####/setting_modifypassword.html
/data/data/####/setting_modifythumbnail.html
/data/data/####/shake.wav
/data/data/####/share.html
/data/data/####/show_one_msg.js
/data/data/####/shuijiao.jpg
/data/data/####/sign.html
/data/data/####/sinaweibo.png
/data/data/####/spark-md5.js
/data/data/####/speech.html
/data/data/####/splashscreen.html
/data/data/####/stat.html
/data/data/####/statistic.html
/data/data/####/stayEaa.html
/data/data/####/storage.html
/data/data/####/stream_permission.xml
/data/data/####/strophe-custom-2.0.0.js
/data/data/####/style.css
/data/data/####/switch_chat_obj.js
/data/data/####/switch_play_sound_msg.js
/data/data/####/tab-webview-main.html
/data/data/####/tab-webview-subpage-about.html
/data/data/####/tab-webview-subpage-chat.html
/data/data/####/tab-webview-subpage-contact.html
/data/data/####/tab-webview-subpage-setting.html
/data/data/####/teacherRank.html
/data/data/####/teacher_rank.png
/data/data/####/teacher_thumbnail.png
/data/data/####/tengxunMsg.html
/data/data/####/tengxunSession.html
/data/data/####/the-real-index
/data/data/####/tracking.html
/data/data/####/ui-bg_diagonals-thick_18_b81900_40x40.png
/data/data/####/ui-bg_diagonals-thick_20_666666_40x40.png
/data/data/####/ui-bg_flat_10_000000_40x100.png
/data/data/####/ui-bg_glass_100_f6f6f6_1x400.png
/data/data/####/ui-bg_glass_100_fdf5ce_1x400.png
/data/data/####/ui-bg_glass_65_ffffff_1x400.png
/data/data/####/ui-bg_glass_65_ffffff_1x400_1.png
/data/data/####/ui-bg_gloss-wave_35_f6a828_500x100.png
/data/data/####/ui-bg_highlight-soft_100_eeeeee_1x100.png
/data/data/####/ui-bg_highlight-soft_75_ffe45c_1x100.png
/data/data/####/ui-icons_222222_256x240.png
/data/data/####/ui-icons_228ef1_256x240.png
/data/data/####/ui-icons_454545_256x240.png
/data/data/####/ui-icons_ef8c08_256x240.png
/data/data/####/ui-icons_ffd27a_256x240.png
/data/data/####/ui-icons_ffffff_256x240.png
/data/data/####/ui.html
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak
/data/data/####/umeng_it.cache
/data/data/####/unlock.html
/data/data/####/upload_and_send_file_msg.js
/data/data/####/upload_and_send_pic_msg.js
/data/data/####/uploader.html
/data/data/####/uploader_ret.html
/data/data/####/user-photo.png
/data/data/####/webim.js
/data/data/####/webim.min.js
/data/data/####/webim_demo.css
/data/data/####/webim_no_emotion.js
/data/data/####/webim_no_emotion.min.js
/data/data/####/webim_wx.js
/data/data/####/webim_wx.min.js
/data/data/####/webview.html
/data/data/####/webview_animation.html
/data/data/####/webview_embed.html
/data/data/####/webview_float.html
/data/data/####/webview_mask.html
/data/data/####/webview_mask_side.html
/data/data/####/webview_new.html
/data/data/####/webview_pullhead.html
/data/data/####/webview_pullhead_custom.html
/data/data/####/webview_pullrefresh.html
/data/data/####/webview_pullrefresh_custom.html
/data/data/####/webview_pulltorefresh.html
/data/data/####/weixin.png
/data/data/####/weixinSDK.js
/data/data/####/wlf_bg.png
/data/data/####/wlf_title_bg.jpg
/data/data/####/wlf_title_btn.jpg
/data/data/####/xhr.html
/data/data/####/xmlrpc.js
/data/data/####/xss.js
/data/data/####/yuantiao.jpg
/data/data/####/zip.html
/data/media/####/Alvin2.xml
/data/media/####/Alvin2.xml.bak (deleted)
/data/media/####/ContextData.xml
/data/media/####/ContextData.xml.bak (deleted)
/data/misc/####/primary.prof

Другие:

Загружает динамические библиотеки:

libjiagu_x86

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней