Adware.Gexin.12221

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.3.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) loc.map.b####.com:443
TCP(TLS/1.0) ytw.web.gdt####.com:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5227

DNS requests:

api.map.b####.com
c####.g####.ig####.com
c-h####.g####.com
loc.map.b####.com
pub-####.qin####.com
sdk-ope####.g####.com
sdk.c####.ig####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
ytw.web.gdt####.com

HTTP GET requests:

qin####.com.www.####.com/tdata_EDT356
t####.c####.q####.####.com/config/hz-hzv6.conf

HTTP POST requests:

c-h####.g####.com/api.php?format=####&t=####
sdk-ope####.g####.com/api.php?format=####&t=####
ser####.dc####.net.cn/device/location

File system changes:

Creates the following files:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/2de38a8c4dc3
/data/data/####/H566504C9.xml
/data/data/####/MultiDex.lock
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/authStatus_com.ytwapp.app.xml
/data/data/####/authStatus_com.ytwapp.app;remote.xml
/data/data/####/clientid_igexin.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/firll.dat
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gx_sp.xml
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/html5Geo.xml
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/libcuid.so
/data/data/####/libjiagu-9134851.so
/data/data/####/multidex.version.xml
/data/data/####/pdr.xml
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/test_app
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.imei.txt
/data/media/####/1.gif
/data/media/####/10.gif
/data/media/####/11.gif
/data/media/####/12.gif
/data/media/####/128x128_test.png
/data/media/####/13.gif
/data/media/####/14.gif
/data/media/####/15.gif
/data/media/####/16.gif
/data/media/####/17.gif
/data/media/####/18.gif
/data/media/####/19.gif
/data/media/####/2.gif
/data/media/####/20.gif
/data/media/####/20190412.log
/data/media/####/21.gif
/data/media/####/22.gif
/data/media/####/23.gif
/data/media/####/24.gif
/data/media/####/25.gif
/data/media/####/26.gif
/data/media/####/27.gif
/data/media/####/28.gif
/data/media/####/29.gif
/data/media/####/3.gif
/data/media/####/30.gif
/data/media/####/31.gif
/data/media/####/32.gif
/data/media/####/320x320_logo.png
/data/media/####/33.gif
/data/media/####/34.gif
/data/media/####/35.gif
/data/media/####/36.gif
/data/media/####/37.gif
/data/media/####/38.gif
/data/media/####/39.gif
/data/media/####/4.gif
/data/media/####/40.gif
/data/media/####/41.gif
/data/media/####/42.gif
/data/media/####/43.gif
/data/media/####/44.gif
/data/media/####/45.gif
/data/media/####/46.gif
/data/media/####/47.gif
/data/media/####/48.gif
/data/media/####/49.gif
/data/media/####/5.gif
/data/media/####/50.gif
/data/media/####/51.gif
/data/media/####/52.gif
/data/media/####/53.gif
/data/media/####/54.gif
/data/media/####/55.gif
/data/media/####/56.gif
/data/media/####/57.gif
/data/media/####/57.png
/data/media/####/58.gif
/data/media/####/58.png
/data/media/####/59.gif
/data/media/####/6.gif
/data/media/####/60.gif
/data/media/####/61.gif
/data/media/####/62.gif
/data/media/####/63.gif
/data/media/####/64.gif
/data/media/####/65.gif
/data/media/####/66.gif
/data/media/####/67.gif
/data/media/####/68.gif
/data/media/####/69.gif
/data/media/####/7.gif
/data/media/####/70.gif
/data/media/####/71.gif
/data/media/####/72.gif
/data/media/####/73.gif
/data/media/####/73.png
/data/media/####/74.gif
/data/media/####/75.gif
/data/media/####/76.gif
/data/media/####/77.gif
/data/media/####/78.gif
/data/media/####/79.gif
/data/media/####/8.gif
/data/media/####/80.gif
/data/media/####/81.gif
/data/media/####/82.gif
/data/media/####/83.gif
/data/media/####/84.gif
/data/media/####/85.gif
/data/media/####/86.gif
/data/media/####/87.gif
/data/media/####/88.gif
/data/media/####/89.gif
/data/media/####/9.gif
/data/media/####/90.gif
/data/media/####/91.gif
/data/media/####/JSON.js
/data/media/####/UploadImg.js
/data/media/####/about.html
/data/media/####/about.jpg
/data/media/####/accelerometer.html
/data/media/####/address128x128.png
/data/media/####/address32x32.png
/data/media/####/address64x64.png
/data/media/####/alice.mp3
/data/media/####/android.html
/data/media/####/animate.min.css
/data/media/####/app.db
/data/media/####/app_public.js
/data/media/####/apply_refund.html
/data/media/####/apply_refund_type.html
/data/media/####/apply_the_progress.html
/data/media/####/audio.html
/data/media/####/axios.min.js
/data/media/####/bank_my_wallet.css
/data/media/####/bank_pay_detail.css
/data/media/####/bank_recharge.css
/data/media/####/banner_detail.html
/data/media/####/bar1.png
/data/media/####/barcode.html
/data/media/####/barcreed.png
/data/media/####/business-type.html
/data/media/####/business.html
/data/media/####/business_search.html
/data/media/####/cache.html
/data/media/####/camera.html
/data/media/####/center189.png
/data/media/####/center_favorites_list.css
/data/media/####/center_favorites_shop.css
/data/media/####/center_index.css
/data/media/####/center_nav_bar.png
/data/media/####/center_shipping_address.css
/data/media/####/center_shop_entering.css
/data/media/####/center_view_record.css
/data/media/####/center_vip_info.css
/data/media/####/change_phone.html
/data/media/####/change_pwd.html
/data/media/####/chat.html
/data/media/####/cityPicker.css
/data/media/####/cityPicker.js
/data/media/####/city_sel.html
/data/media/####/clear.png
/data/media/####/close.png
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.ytwapp.app.bin
/data/media/####/com.ytwapp.app.db
/data/media/####/common.js
/data/media/####/console.html
/data/media/####/contacts.html
/data/media/####/cooperation_agreement.html
/data/media/####/creed.png
/data/media/####/default_avatar.jpg
/data/media/####/device.html
/data/media/####/doc.css
/data/media/####/doc.js
/data/media/####/downloader.html
/data/media/####/dsj.png
/data/media/####/eje3cnc
/data/media/####/events.html
/data/media/####/favorites_list.html
/data/media/####/favorites_shop.html
/data/media/####/fingerprint.html
/data/media/####/floor_search.html
/data/media/####/footer.html
/data/media/####/gallery.html
/data/media/####/geolocation.html
/data/media/####/get_address.html
/data/media/####/goods.html
/data/media/####/goods_delivery.html
/data/media/####/goods_issue.html
/data/media/####/goods_issue_detail.html
/data/media/####/hobbySelect.html
/data/media/####/icon (1).png
/data/media/####/icon (10).png
/data/media/####/icon (100).png
/data/media/####/icon (101).png
/data/media/####/icon (102).png
/data/media/####/icon (103).png
/data/media/####/icon (104).png
/data/media/####/icon (105).png
/data/media/####/icon (106).png
/data/media/####/icon (107).png
/data/media/####/icon (108).png
/data/media/####/icon (109).png
/data/media/####/icon (11).png
/data/media/####/icon (110).png
/data/media/####/icon (111).png
/data/media/####/icon (112).png
/data/media/####/icon (113).png
/data/media/####/icon (114).png
/data/media/####/icon (115).png
/data/media/####/icon (116).png
/data/media/####/icon (117).png
/data/media/####/icon (118).png
/data/media/####/icon (119).png
/data/media/####/icon (12).png
/data/media/####/icon (120).png
/data/media/####/icon (121).png
/data/media/####/icon (122).png
/data/media/####/icon (123).png
/data/media/####/icon (124).png
/data/media/####/icon (125).png
/data/media/####/icon (126).png
/data/media/####/icon (127).png
/data/media/####/icon (128).png
/data/media/####/icon (129).png
/data/media/####/icon (13).png
/data/media/####/icon (130).png
/data/media/####/icon (131).png
/data/media/####/icon (132).png
/data/media/####/icon (133).png
/data/media/####/icon (134).png
/data/media/####/icon (135).png
/data/media/####/icon (136).png
/data/media/####/icon (137).png
/data/media/####/icon (138).png
/data/media/####/icon (139).png
/data/media/####/icon (14).png
/data/media/####/icon (140).png
/data/media/####/icon (141).png
/data/media/####/icon (142).png
/data/media/####/icon (143).png
/data/media/####/icon (144).png
/data/media/####/icon (145).png
/data/media/####/icon (146).png
/data/media/####/icon (147).png
/data/media/####/icon (148).png
/data/media/####/icon (149).png
/data/media/####/icon (15).png
/data/media/####/icon (150).png
/data/media/####/icon (151).png
/data/media/####/icon (152).png
/data/media/####/icon (153).png
/data/media/####/icon (154).png
/data/media/####/icon (155).png
/data/media/####/icon (156).png
/data/media/####/icon (157).png
/data/media/####/icon (158).png
/data/media/####/icon (159).png
/data/media/####/icon (16).png
/data/media/####/icon (160).png
/data/media/####/icon (161).png
/data/media/####/icon (162).png
/data/media/####/icon (163).png
/data/media/####/icon (164).png
/data/media/####/icon (165).png
/data/media/####/icon (166).png
/data/media/####/icon (167).png
/data/media/####/icon (168).png
/data/media/####/icon (169).png
/data/media/####/icon (17).png
/data/media/####/icon (170).png
/data/media/####/icon (171).png
/data/media/####/icon (172).png
/data/media/####/icon (173).png
/data/media/####/icon (174).png
/data/media/####/icon (175).png
/data/media/####/icon (176).png
/data/media/####/icon (177).png
/data/media/####/icon (178).png
/data/media/####/icon (179).png
/data/media/####/icon (18).png
/data/media/####/icon (180).png
/data/media/####/icon (181).png
/data/media/####/icon (182).png
/data/media/####/icon (183).png
/data/media/####/icon (184).png
/data/media/####/icon (185).png
/data/media/####/icon (188).png
/data/media/####/icon (189).png
/data/media/####/icon (19).png
/data/media/####/icon (2).png
/data/media/####/icon (20).png
/data/media/####/icon (21).png
/data/media/####/icon (22).png
/data/media/####/icon (222).png
/data/media/####/icon (223).png
/data/media/####/icon (224).png
/data/media/####/icon (225).png
/data/media/####/icon (226).png
/data/media/####/icon (227).png
/data/media/####/icon (23).png
/data/media/####/icon (233).png
/data/media/####/icon (234).png
/data/media/####/icon (24).png
/data/media/####/icon (243).png
/data/media/####/icon (244).png
/data/media/####/icon (25).png
/data/media/####/icon (26).png
/data/media/####/icon (266).png
/data/media/####/icon (267).png
/data/media/####/icon (27).png
/data/media/####/icon (28).png
/data/media/####/icon (29).png
/data/media/####/icon (3).png
/data/media/####/icon (30).png
/data/media/####/icon (31).png
/data/media/####/icon (32).png
/data/media/####/icon (33).png
/data/media/####/icon (34).png
/data/media/####/icon (35).png
/data/media/####/icon (36).png
/data/media/####/icon (37).png
/data/media/####/icon (38).png
/data/media/####/icon (39).png
/data/media/####/icon (4).png
/data/media/####/icon (40).png
/data/media/####/icon (41).png
/data/media/####/icon (42).png
/data/media/####/icon (43).png
/data/media/####/icon (44).png
/data/media/####/icon (45).png
/data/media/####/icon (46).png
/data/media/####/icon (47).png
/data/media/####/icon (48).png
/data/media/####/icon (49).png
/data/media/####/icon (5).png
/data/media/####/icon (50).png
/data/media/####/icon (51).png
/data/media/####/icon (52).png
/data/media/####/icon (53).png
/data/media/####/icon (54).png
/data/media/####/icon (55).png
/data/media/####/icon (56).png
/data/media/####/icon (57).png
/data/media/####/icon (58).png
/data/media/####/icon (59).png
/data/media/####/icon (6).png
/data/media/####/icon (60).png
/data/media/####/icon (61).png
/data/media/####/icon (62).png
/data/media/####/icon (63).png
/data/media/####/icon (64).png
/data/media/####/icon (65).png
/data/media/####/icon (66).png
/data/media/####/icon (67).png
/data/media/####/icon (68).png
/data/media/####/icon (69).png
/data/media/####/icon (7).png
/data/media/####/icon (70).png
/data/media/####/icon (71).png
/data/media/####/icon (72).png
/data/media/####/icon (73).png
/data/media/####/icon (74).png
/data/media/####/icon (75).png
/data/media/####/icon (76).png
/data/media/####/icon (77).png
/data/media/####/icon (78).png
/data/media/####/icon (79).png
/data/media/####/icon (8).png
/data/media/####/icon (80).png
/data/media/####/icon (81).png
/data/media/####/icon (82).png
/data/media/####/icon (83).png
/data/media/####/icon (84).png
/data/media/####/icon (85).png
/data/media/####/icon (86).png
/data/media/####/icon (87).png
/data/media/####/icon (88).png
/data/media/####/icon (89).png
/data/media/####/icon (9).png
/data/media/####/icon (90).png
/data/media/####/icon (91).png
/data/media/####/icon (92).png
/data/media/####/icon (93).png
/data/media/####/icon (94).png
/data/media/####/icon (95).png
/data/media/####/icon (96).png
/data/media/####/icon (97).png
/data/media/####/icon (98).png
/data/media/####/icon (99).png
/data/media/####/icon-footer (1).png
/data/media/####/icon-footer (10).png
/data/media/####/icon-footer (2).png
/data/media/####/icon-footer (3).png
/data/media/####/icon-footer (4).png
/data/media/####/icon-footer (5).png
/data/media/####/icon-footer (6).png
/data/media/####/icon-footer (7).png
/data/media/####/icon-footer (8).png
/data/media/####/icon-footer (9).png
/data/media/####/iconaddr.png
/data/media/####/iconfont.css
/data/media/####/img-loading.gif
/data/media/####/immersed.js
/data/media/####/index.html
/data/media/####/index_interface.html
/data/media/####/interface-orientation.html
/data/media/####/io.html
/data/media/####/ios.html
/data/media/####/itemSelect.css
/data/media/####/jquery.emoji.css
/data/media/####/jquery.mCustomScrollbar.css
/data/media/####/jquery.min.js
/data/media/####/jquery.qqFace.js
/data/media/####/key.html
/data/media/####/left.png
/data/media/####/linked_account.html
/data/media/####/loadin2g.png
/data/media/####/loading.gif
/data/media/####/loading.png
/data/media/####/location.png
/data/media/####/login.html
/data/media/####/mall.html
/data/media/####/manifest.json
/data/media/####/map-backup.html
/data/media/####/map.html
/data/media/####/map_demo.png
/data/media/####/map_demo32x32.png
/data/media/####/map_demo64x64.png
/data/media/####/maps.html
/data/media/####/marker.png
/data/media/####/mescroll.css
/data/media/####/mescroll.js
/data/media/####/mescroll.min.css
/data/media/####/mescroll.min.js
/data/media/####/messaging.html
/data/media/####/mobileSelect.css
/data/media/####/mobileSelect.js
/data/media/####/mobileSelect.min.js
/data/media/####/mui.css
/data/media/####/mui.js
/data/media/####/mui.lazyload.img.js
/data/media/####/mui.lazyload.js
/data/media/####/mui.min.css
/data/media/####/mui.min.js
/data/media/####/mui.picker.css
/data/media/####/mui.picker.min.css
/data/media/####/mui.picker.min.js
/data/media/####/mui.poppicker.css
/data/media/####/mui.previewimage.js
/data/media/####/mui.zoom.js
/data/media/####/my_wallet.html
/data/media/####/native.js.html
/data/media/####/nativeUI.html
/data/media/####/nativeobj.html
/data/media/####/navigator.html
/data/media/####/oauth.html
/data/media/####/order_detail.html
/data/media/####/order_details.html
/data/media/####/order_list.html
/data/media/####/order_order_detail.css
/data/media/####/order_order_list.css
/data/media/####/order_refund.css
/data/media/####/order_search.css
/data/media/####/order_search.html
/data/media/####/order_view_logistics.css
/data/media/####/orders.html
/data/media/####/orientation.html
/data/media/####/pay.html
/data/media/####/pay_detail.html
/data/media/####/pay_detail_list.html
/data/media/####/pay_success.html
/data/media/####/pay_type.html
/data/media/####/payment.html
/data/media/####/plugin_list.html
/data/media/####/prettify.js
/data/media/####/prettify.sons.css
/data/media/####/previewimage.need.css
/data/media/####/privacy.html
/data/media/####/proximity.html
/data/media/####/public.css
/data/media/####/public.js
/data/media/####/push.html
/data/media/####/pwdlogin.html
/data/media/####/qrcode.jpg
/data/media/####/recharge.html
/data/media/####/recommend.html
/data/media/####/recommend_bg.png
/data/media/####/recommend_rule.html
/data/media/####/recommend_rule.png
/data/media/####/refund.html
/data/media/####/refund_details.html
/data/media/####/refund_faster.html
/data/media/####/refund_reply.html
/data/media/####/refunds.html
/data/media/####/refunds_list.html
/data/media/####/release_evaluation.html
/data/media/####/runtime.html
/data/media/####/scanCode.html
/data/media/####/search.png
/data/media/####/select.png
/data/media/####/select_address.html
/data/media/####/service-detail.html
/data/media/####/service.html
/data/media/####/setting.html
/data/media/####/shake.wav
/data/media/####/share.html
/data/media/####/shipping_address.html
/data/media/####/shipping_address_new.html
/data/media/####/shop.css
/data/media/####/shop.html
/data/media/####/shop_card.css
/data/media/####/shop_entering.html
/data/media/####/shop_floor.html
/data/media/####/shop_search.css
/data/media/####/shop_search.html
/data/media/####/shop_type.html
/data/media/####/shopcard.html
/data/media/####/shopcard_backup.html
/data/media/####/shortcut.js
/data/media/####/sort-action.png
/data/media/####/sort-price.png
/data/media/####/speech.html
/data/media/####/splashscreen.html
/data/media/####/starting.png
/data/media/####/statistic.html
/data/media/####/storage.html
/data/media/####/swiper-4.3.3.min.css
/data/media/####/swiper-4.3.3.min.js
/data/media/####/test.log
/data/media/####/update.html
/data/media/####/update.js
/data/media/####/uploader.html
/data/media/####/video.html
/data/media/####/view_logistics.html
/data/media/####/view_record.html
/data/media/####/vip_info.html
/data/media/####/vue-tap.js
/data/media/####/vue.min.js
/data/media/####/wangEditor.js
/data/media/####/webview.html
/data/media/####/withdraw.html
/data/media/####/xhr.html
/data/media/####/ydui.citys.js
/data/media/####/ydui.css
/data/media/####/ydui.flexible.js
/data/media/####/ydui.js
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat
/data/media/####/zepto.js
/data/media/####/zip.html

Miscellaneous:

Executes the following shell scripts:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24409 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24409 300 0

Loads the following dynamic libraries:

BaiduMapSDK_base_v5_2_1
getuiext3
libjiagu-9134851
locSDK7b

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about location.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial