Adware.Gexin.14637

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.2.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(SSL/3.0) s####.ml####.cc:443
TCP(TLS/1.0) a.apic####.com:443
TCP(TLS/1.0) api.yg####.com:443
TCP(TLS/1.0) h####.b####.com:443
TCP(TLS/1.0) img.yg####.com:443
TCP(TLS/1.0) s####.ml####.cc:443

DNS requests:

a.apic####.com
api.yg####.com
h####.b####.com
img.yg####.com
s####.ml####.cc

File system changes:

Creates the following files:

/data/data/####/.APIcloud
/data/data/####/.jg.ic
/data/data/####/UZApp.entitlements
/data/data/####/UzAppStorage.xml
/data/data/####/UzLocalStorage.xml
/data/data/####/__Baidu_Stat_SDK_SendRem.xml
/data/data/####/__local_ap_info_cache.json
/data/data/####/__local_stat_cache.json
/data/data/####/__send_data_1559403382851
/data/data/####/about.html
/data/data/####/access.css
/data/data/####/access.html
/data/data/####/access.js
/data/data/####/access_bg1.jpg
/data/data/####/access_bg2.jpg
/data/data/####/access_bg3.jpg
/data/data/####/actionsheet.html
/data/data/####/actionsheet_two.html
/data/data/####/activity-more.png
/data/data/####/ad.html
/data/data/####/add_domain.html
/data/data/####/add_tag.html
/data/data/####/addr.html
/data/data/####/addr_edit.html
/data/data/####/analytics_run_info.xml
/data/data/####/api.js
/data/data/####/area.html
/data/data/####/area.js
/data/data/####/arrayleft.png
/data/data/####/article.html
/data/data/####/article_content.html
/data/data/####/article_list.html
/data/data/####/attestation.html
/data/data/####/aui_alert.js
/data/data/####/aui_alert_frm.html
/data/data/####/available.html
/data/data/####/available_list.html
/data/data/####/back_ground_top.png
/data/data/####/balance.html
/data/data/####/balance_content.html
/data/data/####/bandcard_edit.html
/data/data/####/baojia.png
/data/data/####/be-agency-bottom.jpg
/data/data/####/be-agency-text.png
/data/data/####/be-agency-text2.png
/data/data/####/be-agency-top.jpg
/data/data/####/be-core-agency.png
/data/data/####/be_agency.html
/data/data/####/be_agency1.html
/data/data/####/be_core_agency.html
/data/data/####/blank.html
/data/data/####/bought_affirm.html
/data/data/####/brand-more.png
/data/data/####/brand.html
/data/data/####/browser.html
/data/data/####/cStoreDetail.html
/data/data/####/car.html
/data/data/####/car_list.html
/data/data/####/car_list1.html
/data/data/####/card-cover.png
/data/data/####/category_alert_list.html
/data/data/####/center_word.png
/data/data/####/change_mobile.html
/data/data/####/change_password.html
/data/data/####/check_not.html
/data/data/####/class.html
/data/data/####/class_list.html
/data/data/####/class_menu.html
/data/data/####/clip.html
/data/data/####/com.moyun.ygm_preferences.xml
/data/data/####/comment.js
/data/data/####/comment_detail.html
/data/data/####/comment_detail_content.html
/data/data/####/common_word.png
/data/data/####/config.xml
/data/data/####/country-001.jpg
/data/data/####/country-0033.jpg
/data/data/####/country-0049.jpg
/data/data/####/country-0061.jpg
/data/data/####/country-0064.jpg
/data/data/####/country-0081.jpg
/data/data/####/country-0082.jpg
/data/data/####/country-all.jpg
/data/data/####/country-logo-001.png
/data/data/####/country-logo-0033_0049.png
/data/data/####/country-logo-0049.png
/data/data/####/country-logo-0061.png
/data/data/####/country-logo-0061_0064.png
/data/data/####/country-logo-0064.png
/data/data/####/country-logo-0081_0082.png
/data/data/####/country-logo-all.png
/data/data/####/country-wait-001.png
/data/data/####/country-wait-0081.png
/data/data/####/country-wait-0081_0082.png
/data/data/####/country-wait-0094.png
/data/data/####/country_alert.html
/data/data/####/country_alert_list.html
/data/data/####/country_cover.png
/data/data/####/cover_hint.html
/data/data/####/custom_deliver.html
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/doT.min.js
/data/data/####/domain-top.jpg
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/find_password.html
/data/data/####/first_letter.js
/data/data/####/float_msg.html
/data/data/####/forget.html
/data/data/####/gold-prize.jpg
/data/data/####/goodDetailCommentTemplate__ERROR.html
/data/data/####/goods_filter.html
/data/data/####/gt_handle.js
/data/data/####/guide.html
/data/data/####/home-swipe-blank.png
/data/data/####/home.html
/data/data/####/home_content.html
/data/data/####/hometest.js
/data/data/####/huanguan.png
/data/data/####/icon-class-yellow.png
/data/data/####/icon-double-arrow.png
/data/data/####/icon-map-position.png
/data/data/####/icon-rebate.png
/data/data/####/icon-store-house.jpg
/data/data/####/icon-store-mobile.jpg
/data/data/####/iconfont.css
/data/data/####/iconfont.ttf
/data/data/####/img-loading.png
/data/data/####/img_alert.html
/data/data/####/img_preload.png
/data/data/####/important.html
/data/data/####/index
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/invite_code_history.html
/data/data/####/invite_code_list.html
/data/data/####/kefu.html
/data/data/####/kefu.png
/data/data/####/kefuew.png
/data/data/####/layer.css
/data/data/####/layer.js
/data/data/####/leave.html
/data/data/####/leave.png
/data/data/####/leave_msg.html
/data/data/####/leave_msg2.html
/data/data/####/leave_number.html
/data/data/####/libcuid.so
/data/data/####/libjiagu.so
/data/data/####/listcopy.html
/data/data/####/loading_more.gif
/data/data/####/login.css
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/logistics_list.html
/data/data/####/main.css
/data/data/####/main.html
/data/data/####/main.js
/data/data/####/main.min.js
/data/data/####/main_agency.html
/data/data/####/main_config.js
/data/data/####/main_frame.js
/data/data/####/main_function.js
/data/data/####/main_home.html
/data/data/####/main_order.html
/data/data/####/main_publish.html
/data/data/####/main_quick.html
/data/data/####/main_tool.js
/data/data/####/main_user.html
/data/data/####/memeber_b.png
/data/data/####/memeber_m.png
/data/data/####/memeber_t.png
/data/data/####/month.html
/data/data/####/msg.html
/data/data/####/msg_info.html
/data/data/####/multidex.version.xml
/data/data/####/my_bought.html
/data/data/####/my_bought_list.html
/data/data/####/my_bought_list_critic.html
/data/data/####/my_publish.html
/data/data/####/my_publish_list.html
/data/data/####/my_sell.html
/data/data/####/my_sell_list.html
/data/data/####/my_store.png
/data/data/####/my_tags_edit.html
/data/data/####/noArtical.png
/data/data/####/notopen.html
/data/data/####/order.css
/data/data/####/order.html
/data/data/####/order_after.html
/data/data/####/order_after_info.html
/data/data/####/order_cancel.html
/data/data/####/order_critic.html
/data/data/####/order_critic_content.html
/data/data/####/order_critic_dialog.html
/data/data/####/order_critic_last.html
/data/data/####/order_critic_last_list.html
/data/data/####/order_critic_more_dialog.html
/data/data/####/order_download.html
/data/data/####/order_fill_logistics.html
/data/data/####/order_info.html
/data/data/####/order_list.html
/data/data/####/order_logistics.html
/data/data/####/order_rule.js
/data/data/####/order_sum.html
/data/data/####/order_sum_content.html
/data/data/####/order_sum_contentt.html
/data/data/####/order_sum_store.html
/data/data/####/order_sum_store2.html
/data/data/####/order_sumt.html
/data/data/####/our_store.png
/data/data/####/pass_attestation.html
/data/data/####/pass_info.html
/data/data/####/paste-text.png
/data/data/####/pay-press.js
/data/data/####/pay.html
/data/data/####/pay_agency.html
/data/data/####/pay_agency_affirm.html
/data/data/####/pay_agency_success.html
/data/data/####/pay_invite_success.html
/data/data/####/pay_success.html
/data/data/####/persistent_data.xml
/data/data/####/picture.html
/data/data/####/picture_menu.html
/data/data/####/picture_top.html
/data/data/####/protocol.html
/data/data/####/publish-guide.png
/data/data/####/publish.html
/data/data/####/publish_info.html
/data/data/####/publish_info_content.html
/data/data/####/publish_info_content2.html
/data/data/####/publish_info_critic.html
/data/data/####/publish_info_critic_content.html
/data/data/####/publish_info_critic_content_list.html
/data/data/####/publish_list.html
/data/data/####/publish_top.html
/data/data/####/quick.css
/data/data/####/quick.html
/data/data/####/quick_list.html
/data/data/####/quick_list_content.html
/data/data/####/quick_main.html
/data/data/####/quote.html
/data/data/####/quote_info.html
/data/data/####/quote_list.html
/data/data/####/ranking.html
/data/data/####/recommend.html
/data/data/####/recommend_content.html
/data/data/####/recommend_filter.html
/data/data/####/recommend_filter_content.html
/data/data/####/record.js
/data/data/####/register.html
/data/data/####/register1.html
/data/data/####/register2.html
/data/data/####/register3.html
/data/data/####/release.html
/data/data/####/release_tags_edit.html
/data/data/####/remain.html
/data/data/####/remain_content.html
/data/data/####/repair-bg.png
/data/data/####/repair_cover.html
/data/data/####/result.html
/data/data/####/result_order.html
/data/data/####/result_shopping.html
/data/data/####/sale_over.png
/data/data/####/search.html
/data/data/####/search_addr.html
/data/data/####/search_brand.html
/data/data/####/search_global_shopping.html
/data/data/####/search_logistics.html
/data/data/####/search_order.html
/data/data/####/search_publish.html
/data/data/####/search_shopping.html
/data/data/####/search_shopping2.html
/data/data/####/search_tag.html
/data/data/####/select.html
/data/data/####/seller_order_info.html
/data/data/####/seller_order_shipments.html
/data/data/####/seller_refund.html
/data/data/####/seller_refund_address.html
/data/data/####/seller_refund_affirm.html
/data/data/####/seller_refuse.html
/data/data/####/service.html
/data/data/####/setting.html
/data/data/####/shang.png
/data/data/####/share.png
/data/data/####/shipments.html
/data/data/####/shipments_addr.html
/data/data/####/shipments_addr_edit.html
/data/data/####/shipments_cover.png
/data/data/####/shop_icon.png
/data/data/####/shopping-swipe-blank.png
/data/data/####/shopping.css
/data/data/####/shopping_affirm.html
/data/data/####/shopping_critic.html
/data/data/####/shopping_critic_list.html
/data/data/####/shopping_info.html
/data/data/####/shopping_info_alert.html
/data/data/####/shopping_info_bottom.html
/data/data/####/shopping_info_content.html
/data/data/####/shopping_info_content_old.html
/data/data/####/shopping_info_for_car.html
/data/data/####/shopping_list.html
/data/data/####/store_info.html
/data/data/####/store_info_content.html
/data/data/####/store_manage.html
/data/data/####/swipe.js
/data/data/####/swiper-3.3.1.jquery.min.js
/data/data/####/swiper-3.3.1.min.css
/data/data/####/swiper.min.css
/data/data/####/tag_cover.png
/data/data/####/test-china.png
/data/data/####/third_manage.html
/data/data/####/third_ready.html
/data/data/####/third_ready.jpg
/data/data/####/third_store.png
/data/data/####/title.html
/data/data/####/transparent.png
/data/data/####/triangle_border1.png
/data/data/####/triangle_border3.png
/data/data/####/upload-img.png
/data/data/####/upload-img2.png
/data/data/####/user-bg.png
/data/data/####/user_info.html
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weixin.png
/data/data/####/white.html
/data/data/####/withdraw.html
/data/data/####/withdraw_list.html
/data/data/####/withdraw_step.html
/data/data/####/wx-share-recommend.jpg
/data/data/####/wx-share-recommend.png
/data/data/####/xinxin.png
/data/data/####/xinxinh.png
/data/data/####/ygm-head.png
/data/data/####/ygm-logo-icon.png
/data/data/####/ygm-logo-white.png
/data/data/####/ygm-logo.png
/data/data/####/ygmb.png
/data/data/####/zepto.js
/data/data/####/zepto.min.js
/data/media/####/.confd
/data/media/####/.confd-journal
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.nomedia
/data/media/####/.timestamp
/data/media/####/25d6772372358990635426f7ac9425b2.0
/data/media/####/2b7c3da51c8592fd930ec4d99bfb04b9.0
/data/media/####/65c798ec495ffbbbbab2e21ebebb622f.0
/data/media/####/69ffb9cb41566d060905c223e234604a.0
/data/media/####/71803e1e4741777e350dd87edee2661c.0
/data/media/####/71ce734dbb57d13f262948b9f61b0c5e.0
/data/media/####/87f439683965073f8921d20952ffb09e.0
/data/media/####/90a26db9332cb2368991522b2bfea91b.0
/data/media/####/9a62b1d75ad9472121d6554c5377a7c3.0
/data/media/####/a92ef1dfd9c768b14fa49d8ebd47d7c3.0
/data/media/####/c16921803f71ba31893cdbb1e503aa0d.0
/data/media/####/c7de711599b00f1ce451265d2fcfb50c.0
/data/media/####/fbfd76fa31d0623a01f968259245c330.0
/data/media/####/journal.tmp

Miscellaneous:

Executes the following shell scripts:

chmod 755 <Package Folder>/.jiagu/libjiagu.so

Loads the following dynamic libraries:

libjiagu
sec

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
RSA-ECB-PKCS1Padding

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Gets information about running apps.

Displays its own windows over windows of other apps.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial