Android.Gexin.1881

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Gexin.1

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) sdk.c####.g####.####.cn:80
TCP(HTTP/1.1) cdn-sdk####.g####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) 64.2####.162.94:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) s####.map.b####.com:443
TCP(TLS/1.0) s####.j####.cn:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 1####.177.14.106:443
TCP cm-10####.g####.com:5225
UDP s.j####.cn:19000
TCP sdk.o####.t####.####.com:5224
UDP p####.google####.com:443
TCP 1####.9.54.20:7005

Запросы DNS:

7j####.c####.z0.####.com
a####.u####.com
and####.a####.go####.com
and####.google####.com
c-h####.g####.com
cdn-sdk####.g####.com
cm-10####.g####.com
e####.yo####.cn
gmscomp####.google####.com
p####.google####.com
pla####.google####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.j####.cn
s####.map.b####.com
s.j####.cn
sdk-ope####.g####.com
sdk.c####.g####.com
sdk.o####.i####.####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
www.google####.com

Запросы HTTP GET:

cdn-sdk####.g####.com/tdata_EDB102
cdn-sdk####.g####.com/tdata_EvJ733
cdn-sdk####.g####.com/tdata_XwJ757
sdk.c####.g####.####.cn/config/hzv9.conf
sdk.o####.p####.####.com/api/addr.htm

Запросы HTTP POST:

a####.u####.com/app_logs
c-h####.g####.com/api.php?format=####&t=####
s####.j####.cn:443/v2/report
s####.map.b####.com:443/sdkcs/verify
sdk.o####.p####.####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####&d=####&k=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/039dce42c181
/data/data/####/BUSINESS.xml
/data/data/####/Cookies-journal
/data/data/####/DVDirectory.cfg
/data/data/####/DVHotMap.cfg
/data/data/####/DVHotcity.cfg
/data/data/####/DVVersion.cfg
/data/data/####/JPushSA_Config.xml
/data/data/####/JPushSA_Config.xml.bak
/data/data/####/ResPack.rs
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_nohttp_cookies_db.db
/data/data/####/_nohttp_cookies_db.db-journal
/data/data/####/appPackageNames
/data/data/####/authStatus_com.android.youzershop.xml
/data/data/####/classes.dex
/data/data/####/classes2.dex
/data/data/####/clientid_igexin.xml
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/com.android.youzershop_preferences.xml
/data/data/####/exchangeIdentity.json
/data/data/####/gkt-journal
/data/data/####/increment.db-journal
/data/data/####/index
/data/data/####/init.pid
/data/data/####/jpush_device_info.xml
/data/data/####/jpush_local_notification.db
/data/data/####/jpush_local_notification.db-journal
/data/data/####/jpush_stat_cache.json
/data/data/####/jpush_stat_cache_history.json
/data/data/####/jpush_statistics.db
/data/data/####/jpush_statistics.db-journal
/data/data/####/libjiagu.so
/data/data/####/mac.xml
/data/data/####/mapstyle.sty
/data/data/####/metrics_guid
/data/data/####/mutex
/data/data/####/proc_auxv
/data/data/####/push.pid
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/satellitestyle.sty
/data/data/####/tdata_EvJ733
/data/data/####/tdata_EvJ733.dex
/data/data/####/tdata_EvJ733.dex.flock (deleted)
/data/data/####/tdata_EvJ733.jar
/data/data/####/tdata_XwJ757.dex
/data/data/####/tdata_XwJ757.dex.flock (deleted)
/data/data/####/tdata_XwJ757.jar
/data/data/####/tdata_XwJ757.tmp
/data/data/####/the-real-index
/data/data/####/trafficstyle.sty
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/ver.dat
/data/media/####/.cuid
/data/media/####/.push_deviceid
/data/media/####/100x100.png
/data/media/####/114x114.png
/data/media/####/12.png
/data/media/####/120x120.png
/data/media/####/144x144.png
/data/media/####/152x152.png
/data/media/####/180x180.png
/data/media/####/20161020111144.jpg
/data/media/####/29x29.png
/data/media/####/40x40.png
/data/media/####/48x48.png
/data/media/####/50x50.png
/data/media/####/57x57.png
/data/media/####/58x58.png
/data/media/####/688819788043440976.png
/data/media/####/72x72.png
/data/media/####/76x76.png
/data/media/####/80x80.png
/data/media/####/87x87.png
/data/media/####/96x96.png
/data/media/####/Alipay.png
/data/media/####/CIRCLE-DELETE.png
/data/media/####/CUP.png
/data/media/####/SoldOut.png
/data/media/####/WeChat.png
/data/media/####/aboutUs.html
/data/media/####/accountManagement.png
/data/media/####/activitiesDetails.css
/data/media/####/activitiesDetails.html
/data/media/####/activitiesDetails.js
/data/media/####/activity_setting.css
/data/media/####/activity_setting.html
/data/media/####/activity_setting.js
/data/media/####/addDisbursementActivities.html
/data/media/####/addDisbursementActivities.js
/data/media/####/addDishes.css
/data/media/####/addDishes.html
/data/media/####/addDishes.js
/data/media/####/addNewLoyaltyCard.css
/data/media/####/addNewLoyaltyCard.html
/data/media/####/addNewLoyaltyCard.js
/data/media/####/add_allDayActivities.css
/data/media/####/add_allDayActivities.html
/data/media/####/add_allDayActivities.js
/data/media/####/add_food.html
/data/media/####/add_food.js
/data/media/####/add_timeLimited_activities.css
/data/media/####/add_timeLimited_activities.html
/data/media/####/add_timeLimited_activities.js
/data/media/####/app.db
/data/media/####/audit.png
/data/media/####/bg-Choice.png
/data/media/####/bg.png
/data/media/####/business.css
/data/media/####/business.html
/data/media/####/business.js
/data/media/####/business_order.css
/data/media/####/business_order.html
/data/media/####/business_order.js
/data/media/####/button_cp_tj.png
/data/media/####/button_j.png
/data/media/####/button_xz.png
/data/media/####/button_xz_on.png
/data/media/####/changePassword.html
/data/media/####/check@2x.png
/data/media/####/circular-add.png
/data/media/####/com.QXSX.USER.BUSINESS_1102142022.apk
/data/media/####/com.QXSX.USER.BUSINESS_1103132628.apk
/data/media/####/com.android.youzershop.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/common.css
/data/media/####/common.js
/data/media/####/content_icon_gz.png
/data/media/####/couponManagement.css
/data/media/####/couponManagement.html
/data/media/####/couponManagement.js
/data/media/####/couponManagement.png
/data/media/####/coupons_bg@2x.png
/data/media/####/date_plugin.js
/data/media/####/date_plugin.min.css
/data/media/####/date_plugin.min2.css
/data/media/####/date_plugin.min3.css
/data/media/####/date_plugin.min4.css
/data/media/####/date_plugin2.js
/data/media/####/date_plugin3.js
/data/media/####/date_plugin4.js
/data/media/####/details.css
/data/media/####/details.html
/data/media/####/details.js
/data/media/####/disbursementDetails.css
/data/media/####/disbursementDetails.html
/data/media/####/disbursementDetails.js
/data/media/####/echarts.simple.min.js
/data/media/####/editor_food.css
/data/media/####/editor_food.html
/data/media/####/editor_food.js
/data/media/####/endtriangle.png
/data/media/####/food_list.html
/data/media/####/food_list.js
/data/media/####/food_management.css
/data/media/####/food_management.html
/data/media/####/food_management.js
/data/media/####/forgetPassword.html
/data/media/####/gkt
/data/media/####/gkt-journal
/data/media/####/gktper (deleted)
/data/media/####/ico_cp.png
/data/media/####/ico_erwei.png
/data/media/####/ico_erwei1.png
/data/media/####/ico_erwei2.png
/data/media/####/ico_erweii.png
/data/media/####/ico_jy.png
/data/media/####/ico_kd.png
/data/media/####/ico_phone_off.png
/data/media/####/ico_phone_on.png
/data/media/####/ico_pw_off.png
/data/media/####/ico_pw_on.png
/data/media/####/ico_sz.png
/data/media/####/icon_back_right_cp.png
/data/media/####/icon_dd.png
/data/media/####/index.css
/data/media/####/index.html
/data/media/####/index.js
/data/media/####/integral.css
/data/media/####/integral.html
/data/media/####/integral.js
/data/media/####/jquery-1.11.0.js
/data/media/####/jquery-2.1.0.min.js
/data/media/####/login.css
/data/media/####/login.html
/data/media/####/login.js
/data/media/####/login1213.html
/data/media/####/logo.png
/data/media/####/makeNewCoupon.css
/data/media/####/makeNewCoupon.html
/data/media/####/makeNewCoupon.js
/data/media/####/manifest.json
/data/media/####/md5.js
/data/media/####/memberCardDetail.css
/data/media/####/memberCardDetail.html
/data/media/####/memberCardDetail.js
/data/media/####/memberCardSettings.html
/data/media/####/memberCardSettings.js
/data/media/####/memberDescription.html
/data/media/####/memberDescription.js
/data/media/####/memberDetails.css
/data/media/####/memberDetails.html
/data/media/####/memberDetails.js
/data/media/####/memberList.css
/data/media/####/memberList.html
/data/media/####/memberList.js
/data/media/####/memberManagement.png
/data/media/####/memebrDescription_edit.css
/data/media/####/memebrDescription_edit.html
/data/media/####/memebrDescription_edit.js
/data/media/####/messageList.html
/data/media/####/minus.png
/data/media/####/mui.js
/data/media/####/mui.min.css
/data/media/####/mui.min.js
/data/media/####/mui.ttf
/data/media/####/myAccount.css
/data/media/####/myAccount.html
/data/media/####/myAccount.js
/data/media/####/order_Details.css
/data/media/####/order_Details.js
/data/media/####/order_details.html
/data/media/####/order_management.css
/data/media/####/order_management.html
/data/media/####/order_management.js
/data/media/####/order_query.css
/data/media/####/order_query.html
/data/media/####/order_qurey.js
/data/media/####/password.html
/data/media/####/password.js
/data/media/####/paste@2x.png
/data/media/####/payOfPassword.html
/data/media/####/pic_bg.png
/data/media/####/pic_dd.png
/data/media/####/pic_sjlogo.png
/data/media/####/popBox.html
/data/media/####/preferentialActivity.png
/data/media/####/promotionsAllDay.css
/data/media/####/promotionsAllDay.html
/data/media/####/promotionsAllDay.js
/data/media/####/promotionsLimitTime.css
/data/media/####/promotionsLimitTime.html
/data/media/####/promotionsLimitTime.js
/data/media/####/purchasePointsRecord.html
/data/media/####/purchasePointsRecord.js
/data/media/####/recharge.css
/data/media/####/recharge.html
/data/media/####/recharge.js
/data/media/####/red-triangle.png
/data/media/####/releaseList.css
/data/media/####/releaseList.html
/data/media/####/releaseList.js
/data/media/####/releaseRecords.css
/data/media/####/releaseRecords.html
/data/media/####/releaseRecords.js
/data/media/####/roundreduce.png
/data/media/####/scanning_android.html
/data/media/####/scanning_erweima.html
/data/media/####/scanning_ios.html
/data/media/####/screen.png
/data/media/####/sendRedPackets.html
/data/media/####/sendRedPackets.js
/data/media/####/setting.css
/data/media/####/setting.html
/data/media/####/setting.js
/data/media/####/shuiyin.png
/data/media/####/tdata_EvJ733
/data/media/####/tdata_XwJ757
/data/media/####/testplugin_a.js
/data/media/####/testplugin_ios.js
/data/media/####/triangleadd.png
/data/media/####/trianglereduce.png
/data/media/####/watermark.js
/data/media/####/you.png
/data/media/####/zuo.png
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
cat /proc/self/cgroup
cat /proc/uid_stat/10065/tcp_rcv
cat /proc/uid_stat/10065/tcp_snd
cat /sys/class/net/wlan0/address
chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so
mount
sh

Загружает динамические библиотеки:

libBaiduMapSDK_v3_5_0_15
libjcore110
libjiagu

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CFB-NoPadding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
DES
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CFB-NoPadding
AES-ECB-NoPadding
AES-ECB-PKCS5Padding
DES

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней