Adware.Gexin.2796

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.2.origin

Modified file system:

Creates the following files:

/data/data/####/.jg.ic
/data/data/####/72.png
/data/data/####/Combine@2x.png
/data/data/####/Fill%201@1x.png
/data/data/####/Fill%201@2x.png
/data/data/####/Fill%202.png
/data/data/####/Group3.png
/data/data/####/Group6.png
/data/data/####/Group7.png
/data/data/####/Lockinlife.xml
/data/data/####/Oval4.png
/data/data/####/Oval5-1.png
/data/data/####/Oval5.png
/data/data/####/Shape@1x.png
/data/data/####/about.html
/data/data/####/address.png
/data/data/####/alert-bg.png
/data/data/####/alert-bg@2x.png
/data/data/####/app.css
/data/data/####/app.js
/data/data/####/back-2.png
/data/data/####/balance-top-bg.png
/data/data/####/balance.css
/data/data/####/balance.html
/data/data/####/barcode-btn.png
/data/data/####/barcode_scan.html
/data/data/####/barcode_scan2.html
/data/data/####/bell-ico.png
/data/data/####/ble-switch.html
/data/data/####/ble.js
/data/data/####/blueTool.js
/data/data/####/bluetooth.js
/data/data/####/border-o.png
/data/data/####/bottom.png
/data/data/####/c-1.png
/data/data/####/c.png
/data/data/####/car.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/clock-0.png
/data/data/####/close-pwd-1.png
/data/data/####/close-pwd-2.png
/data/data/####/close-x.png
/data/data/####/close-x1.png
/data/data/####/common.js
/data/data/####/del.png
/data/data/####/enter-94.png
/data/data/####/enter.png
/data/data/####/favicon.ico
/data/data/####/feedback.css
/data/data/####/feedback.html
/data/data/####/foot-10-9.png
/data/data/####/gif.html
/data/data/####/html5Geo.xml
/data/data/####/index-footer.png
/data/data/####/index.css
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/index_map.html
/data/data/####/ioc-lock.png
/data/data/####/ioc-user.png
/data/data/####/jisong-ico.png
/data/data/####/jweixin-1.2.0.js
/data/data/####/lauggage-1.jpg
/data/data/####/libjiagu-994410024.so
/data/data/####/liflogo.png
/data/data/####/light-1.png
/data/data/####/light-off.png
/data/data/####/line.png
/data/data/####/loading.gif
/data/data/####/lock-10-9.png
/data/data/####/lock-ble-c-1.png
/data/data/####/lock-ble-o-1.png
/data/data/####/lock-o-10-9.png
/data/data/####/lock-ok-1.png
/data/data/####/lock-switch.css
/data/data/####/lock-switch.html
/data/data/####/lock.png
/data/data/####/lockbg.png
/data/data/####/login-bg.png
/data/data/####/login-i-ico3.png
/data/data/####/login-i-ico4.png
/data/data/####/login-ico.png
/data/data/####/login-pwd.png
/data/data/####/login-tel.png
/data/data/####/login.css
/data/data/####/login.html
/data/data/####/manifest.js
/data/data/####/manifest.json
/data/data/####/map-macker1.png
/data/data/####/map-macker2.png
/data/data/####/message.html
/data/data/####/mine-0.png
/data/data/####/mine-1.png
/data/data/####/mine-2.png
/data/data/####/mine-3.png
/data/data/####/mine-4.png
/data/data/####/mine-5.png
/data/data/####/mine-bg.png
/data/data/####/mine-right.png
/data/data/####/mine-xx.png
/data/data/####/mine-xx1.png
/data/data/####/mine-xx2.png
/data/data/####/mine.css
/data/data/####/mine.html
/data/data/####/mobclick_agent_cached_io.dcloud.H51C0DC8E105
/data/data/####/mui.css
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.ttf
/data/data/####/my-pos.png
/data/data/####/mylock.css
/data/data/####/mylock.html
/data/data/####/mylock2.html
/data/data/####/newcommon.css
/data/data/####/nl-bg.jpg
/data/data/####/no-log-g.png
/data/data/####/no-log-g.svg
/data/data/####/no-log.png
/data/data/####/no-log.svg
/data/data/####/notusing.json
/data/data/####/o-1.png
/data/data/####/o.png
/data/data/####/outlanlist.html
/data/data/####/outlanswitch.html
/data/data/####/overland.js
/data/data/####/pay-footer.png
/data/data/####/pay-wx.png
/data/data/####/pay.css
/data/data/####/pay.html
/data/data/####/payment-agreement.html
/data/data/####/pdr.xml
/data/data/####/point-1.png
/data/data/####/point-e.png
/data/data/####/point-s.png
/data/data/####/point.png
/data/data/####/position-1.png
/data/data/####/pwdbox.css
/data/data/####/recharge-other.html
/data/data/####/recharge.css
/data/data/####/recharge.html
/data/data/####/refund.html
/data/data/####/reg-log.html
/data/data/####/reg-log2.html
/data/data/####/regioninfo.html
/data/data/####/rentwd.html
/data/data/####/repair.html
/data/data/####/reset-pwd.html
/data/data/####/right.png
/data/data/####/scrnbtn.png
/data/data/####/search.png
/data/data/####/stream_permission.xml
/data/data/####/suo.png
/data/data/####/switch-top.png
/data/data/####/tel.png
/data/data/####/testCommon.js
/data/data/####/to-mine-1.png
/data/data/####/top-1.png
/data/data/####/umeng_general_config.xml
/data/data/####/update.js
/data/data/####/use-iinfo-0325.jpg
/data/data/####/user-tel.png
/data/data/####/user.png
/data/data/####/using-guidance.html
/data/data/####/using.json
/data/data/####/vendor.js
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weui.min.css
/data/data/####/weui.min.js
/data/media/####/20180920.log
/data/media/####/temp.arm

Miscellaneous:

Executes next shell scripts:

chmod 755 <Package Folder>/.jiagu/libjiagu-994410024.so

Loads the following dynamic libraries:

libjiagu-994410024

Uses special library to hide executable bytecode.

Gains access to network information.

Gains access to telephone information (number, imei, etc.).

Displays its own windows over windows of other applications.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial