Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 2####.239.36.223:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) gw.alipayo####.com:443
- TCP(TLS/1.0) m.mywe####.com:443
- TCP(TLS/1.0) 2####.239.38.223:443
- TCP(TLS/1.0) col####.al####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.2) 64.2####.164.100:443
- TCP(TLS/1.2) 2####.85.233.94:443
- TCP(TLS/1.2) 1####.177.14.99:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) 2####.85.233.138:443
Запросы DNS:
- col####.al####.com
- gmscomp####.google####.com
- gw.alipayo####.com
- m.mywe####.com
- os.alipayo####.com
- re####.al####.com
- rr2---s####.g####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.fsgkea
- /data/data/####/.jg.ac
- /data/data/####/.jg.ri
- /data/data/####/.jg.store.report_cf
- /data/data/####/.jg.store.report_pid
- /data/data/####/04b1914394bd721d_0
- /data/data/####/04b1914394bd721d_1
- /data/data/####/0a60a8eb6ee24681_0
- /data/data/####/0a60a8eb6ee24681_1
- /data/data/####/0ca73637aa8536e9_0
- /data/data/####/0ca73637aa8536e9_1
- /data/data/####/14c1ea4fc6dbfec7_0
- /data/data/####/14c1ea4fc6dbfec7_1
- /data/data/####/1868fcba1a89747b_0
- /data/data/####/1868fcba1a89747b_1
- /data/data/####/1e5a30c7baf30c78_0
- /data/data/####/1e5a30c7baf30c78_1
- /data/data/####/26a0658fbbf2f011_0
- /data/data/####/26a0658fbbf2f011_1
- /data/data/####/2c7e5d99caffb6af_0
- /data/data/####/2c7e5d99caffb6af_0 (deleted)
- /data/data/####/334b2c09ac3bc0a4_0
- /data/data/####/4889d224b9127f42_0
- /data/data/####/4889d224b9127f42_0 (deleted)
- /data/data/####/58c214963e3fdfb2_0
- /data/data/####/7918bdd8933215bc_0
- /data/data/####/8258a01d4e23303b_0
- /data/data/####/8258a01d4e23303b_1
- /data/data/####/82bba0d46ae46e79_0
- /data/data/####/82bba0d46ae46e79_1
- /data/data/####/94a3b1701ac0f6ac_0
- /data/data/####/94a3b1701ac0f6ac_1
- /data/data/####/950d3b24d06d2882_0
- /data/data/####/950d3b24d06d2882_1
- /data/data/####/9771a6489ef2b807_0
- /data/data/####/981ad693a95f7e0a_0
- /data/data/####/981ad693a95f7e0a_1
- /data/data/####/CHLfVtqJjCYW (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/SP_AROUTER_CACHE.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a2eb836928247608_0
- /data/data/####/a2eb836928247608_0 (deleted)
- /data/data/####/ab79cbbd4d42274a_0
- /data/data/####/ac4e6637e5a8991b_0
- /data/data/####/ac4e6637e5a8991b_1
- /data/data/####/b9e72a9919baaa9f_0
- /data/data/####/b9e72a9919baaa9f_1
- /data/data/####/be1de6222f861aec_0
- /data/data/####/be1de6222f861aec_1
- /data/data/####/bec69f272ba0eb72_0
- /data/data/####/bec69f272ba0eb72_1
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.dex;classes4.dex
- /data/data/####/classes.dex;classes5.dex
- /data/data/####/classes.oat
- /data/data/####/com.ichoice.wmxuzhou_preferences.xml
- /data/data/####/d23ef9c93ad106e7_0 (deleted)
- /data/data/####/e1cccc620fcac9cc_0
- /data/data/####/e4809eed50c62386_0
- /data/data/####/e4809eed50c62386_1
- /data/data/####/ec3910423a8ac351_0
- /data/data/####/f1c909c50de25ea7_0
- /data/data/####/f1c909c50de25ea7_1
- /data/data/####/fb4d62f112034e22_0
- /data/data/####/fb4d62f112034e22_1
- /data/data/####/fwkUaGpSoTxb (deleted)
- /data/data/####/https_render.alipay.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/libjiagu.so
- /data/data/####/metrics_guid
- /data/data/####/msp.db
- /data/data/####/msp.db-journal
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/uTpDxFuFfuIm (deleted)
- /data/data/####/wmxuzhou.xml
- /data/media/####/toDelete.txt
- /data/media/####/toDelete.txt (deleted)
Другие:
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
