Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) rr1---s####.g####.com:443
- TCP(TLS/1.0) 2####.58.207.227:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) rr4---s####.g####.com:443
- TCP(TLS/1.2) 1####.250.74.36:443
- TCP(TLS/1.2) 2####.58.211.3:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 1####.250.74.74:443
- TCP(TLS/1.2) 2####.58.207.227:443
- UDP p####.google####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.cli####.go####.com
- and####.google####.com
- digital####.google####.com
- gmscomp####.google####.com
- i.y####.com
- p####.google####.com
- pla####.googleu####.com
- rr1---s####.g####.com
- rr4---s####.g####.com
- www.google####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ac
- /data/data/####/Kindergarten_Pref.xml
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.oat
- /data/data/####/jgobfppppp (deleted)
- /data/data/####/libjiagu.so
- /data/data/####/libjiagu_64.so
- /data/media/####/Layzr.min.js
- /data/media/####/a1.png
- /data/media/####/a2.png
- /data/media/####/a3.png
- /data/media/####/a4.png
- /data/media/####/a5.png
- /data/media/####/alpha.png
- /data/media/####/artTemplate.js
- /data/media/####/choosetheme.html
- /data/media/####/choosetheme.js
- /data/media/####/cookie.min.js
- /data/media/####/fastclick.min.js
- /data/media/####/feedback.html
- /data/media/####/feedback.js
- /data/media/####/feedbackdetails.html
- /data/media/####/feedbackdetails.js
- /data/media/####/fill-in.png
- /data/media/####/flexible.js
- /data/media/####/framework.html
- /data/media/####/framework.js
- /data/media/####/frameworkdetails.html
- /data/media/####/frameworkdetails.js
- /data/media/####/frameworkmain.html
- /data/media/####/frameworkmain.js
- /data/media/####/hx_a4.jpg
- /data/media/####/icomoon.eot
- /data/media/####/icomoon.svg
- /data/media/####/icomoon.ttf
- /data/media/####/icomoon.woff
- /data/media/####/iconfont.css
- /data/media/####/index.html
- /data/media/####/index.js
- /data/media/####/jquery-1.9.1.min.js
- /data/media/####/jquery.min.js
- /data/media/####/less.min.js
- /data/media/####/line.png
- /data/media/####/loading.gif
- /data/media/####/messagefeedbackdetails.html
- /data/media/####/messagefeedbackdetails.js
- /data/media/####/mobiscroll.custom-2.6.2.min.js
- /data/media/####/network.png
- /data/media/####/on-theme.png
- /data/media/####/one-a1.png
- /data/media/####/one-a2.png
- /data/media/####/one-theme.png
- /data/media/####/parent.png
- /data/media/####/photo.html
- /data/media/####/photo.js
- /data/media/####/preview.png
- /data/media/####/report.html
- /data/media/####/report.js
- /data/media/####/reportdetail.html
- /data/media/####/reportdetail.js
- /data/media/####/require.min.js
- /data/media/####/store.min.js
- /data/media/####/styles.css
- /data/media/####/styles.less
- /data/media/####/swiper.min.css
- /data/media/####/swiper.min.js
- /data/media/####/theme-a1.png
- /data/media/####/theme-a2.png
- /data/media/####/theme-a3.png
- /data/media/####/theme.png
- /data/media/####/up-a1.jpg
- /data/media/####/wc.png
- /data/media/####/writedetail.html
- /data/media/####/writedetail.js
- /data/media/####/writeedit.html
- /data/media/####/writeedit.js
- /data/media/####/writeitem.html
- /data/media/####/writeitem.js
- /data/media/####/writemain.html
- /data/media/####/writemain.js
- /data/media/####/writeobservation.html
- /data/media/####/writeobservation.js
- /data/media/####/writepreview.html
- /data/media/####/writepreview.js
- /data/media/####/writeunable.html
- /data/media/####/writeunable.js
- /data/media/####/zepto.min.js
- /data/media/####/zx.png
- /data/media/####/zyapp.js
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libjiagu_64
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
