Android.Gexin.1038

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Gexin.1

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP sdk.o####.t####.####.com:5224

DNS requests:

cm-1####.g####.com
f####.a####.cn
sdk.c####.g####.com
sdk.o####.t####.####.com

File system changes:

Creates the following files:

/data/data/####/.jg.ic
/data/data/####/H51FA5C37.xml
/data/data/####/H51FA5C37_storages.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/index
/data/data/####/init.pid
/data/data/####/libjiagu.so
/data/data/####/pdr.xml
/data/data/####/push.pid
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/1-s.png
/data/media/####/1.jpg
/data/media/####/1.png
/data/media/####/10-s.png
/data/media/####/10.png
/data/media/####/11-s.png
/data/media/####/11.png
/data/media/####/12-s.png
/data/media/####/12.png
/data/media/####/13-s.png
/data/media/####/13.png
/data/media/####/14-s.png
/data/media/####/14.png
/data/media/####/15-s.png
/data/media/####/15.png
/data/media/####/16-s.png
/data/media/####/16.png
/data/media/####/17-s.png
/data/media/####/17.png
/data/media/####/18-s.png
/data/media/####/18.png
/data/media/####/19-s.png
/data/media/####/19.png
/data/media/####/2-s.png
/data/media/####/2.png
/data/media/####/20-s.png
/data/media/####/20.png
/data/media/####/21-s.png
/data/media/####/21.png
/data/media/####/22-s.png
/data/media/####/22.png
/data/media/####/23-s.png
/data/media/####/23.png
/data/media/####/24-s.png
/data/media/####/24.png
/data/media/####/26-s.png
/data/media/####/26.png
/data/media/####/28-s.png
/data/media/####/28.png
/data/media/####/3-s.png
/data/media/####/3.png
/data/media/####/34-s.png
/data/media/####/34.png
/data/media/####/36-s.png
/data/media/####/36.png
/data/media/####/38-s.png
/data/media/####/38.png
/data/media/####/39-s.png
/data/media/####/39.png
/data/media/####/4-s.png
/data/media/####/4.png
/data/media/####/41-s.png
/data/media/####/41.png
/data/media/####/42-s.png
/data/media/####/42.png
/data/media/####/43-s.png
/data/media/####/43.png
/data/media/####/44-s.png
/data/media/####/44.png
/data/media/####/5-s.png
/data/media/####/5.png
/data/media/####/6-s.png
/data/media/####/6.png
/data/media/####/7-s.png
/data/media/####/7.png
/data/media/####/8-s.png
/data/media/####/8.png
/data/media/####/9-s.png
/data/media/####/9.png
/data/media/####/FontAwesome.otf
/data/media/####/appicon.png
/data/media/####/avalon.css
/data/media/####/avalon.mobile.js
/data/media/####/bar.png
/data/media/####/branch_detail.html
/data/media/####/branch_detail.js
/data/media/####/branch_list.html
/data/media/####/branch_list.js
/data/media/####/branch_select.html
/data/media/####/branch_select.js
/data/media/####/brand_select.html
/data/media/####/brand_select.js
/data/media/####/camera_icon.png
/data/media/####/city_list.html
/data/media/####/city_list.js
/data/media/####/company-s.png
/data/media/####/company.png
/data/media/####/company_detail.html
/data/media/####/company_detail.js
/data/media/####/company_icon.png
/data/media/####/company_list.html
/data/media/####/company_list.js
/data/media/####/company_select.html
/data/media/####/company_select.js
/data/media/####/contact_detail.html
/data/media/####/contact_detail.js
/data/media/####/dateHelper.js
/data/media/####/delivery_detail.html
/data/media/####/delivery_detail.js
/data/media/####/delivery_list.html
/data/media/####/delivery_list.js
/data/media/####/feedback.css
/data/media/####/feedback.html
/data/media/####/feedback.js
/data/media/####/feedback_inspect.html
/data/media/####/feedback_inspect.js
/data/media/####/font-awesome.css
/data/media/####/fontawesome-webfont.eot
/data/media/####/fontawesome-webfont.svg
/data/media/####/fontawesome-webfont.ttf
/data/media/####/fontawesome-webfont.woff
/data/media/####/fontawesome-webfont.woff2
/data/media/####/graph.png
/data/media/####/header.png
/data/media/####/home.css
/data/media/####/home.html
/data/media/####/home.js
/data/media/####/home.png
/data/media/####/iconfont-tianjia.png
/data/media/####/iconfont.css
/data/media/####/iconfont.eot
/data/media/####/iconfont.svg
/data/media/####/iconfont.ttf
/data/media/####/iconfont.woff
/data/media/####/index.html
/data/media/####/index.js
/data/media/####/left_menu.html
/data/media/####/left_menu.js
/data/media/####/light.js
/data/media/####/location_icon.png
/data/media/####/login.html
/data/media/####/login.js
/data/media/####/main_certify.html
/data/media/####/main_certify.js
/data/media/####/main_delivery.html
/data/media/####/main_delivery.js
/data/media/####/main_report.html
/data/media/####/main_report.js
/data/media/####/main_vip.html
/data/media/####/main_vip.js
/data/media/####/man.png
/data/media/####/manifest.json
/data/media/####/md5.js
/data/media/####/mui.css
/data/media/####/mui.indexedlist.css
/data/media/####/mui.js
/data/media/####/mui.ttf
/data/media/####/notify_detail.html
/data/media/####/notify_detail.js
/data/media/####/notify_header.html
/data/media/####/notify_list.html
/data/media/####/notify_list.js
/data/media/####/page-grid.css
/data/media/####/point-s.png
/data/media/####/point.png
/data/media/####/position_select.html
/data/media/####/position_select.js
/data/media/####/postman_info.html
/data/media/####/postman_info.js
/data/media/####/postman_list_body.html
/data/media/####/postman_list_header.html
/data/media/####/qr-encoder.min.js
/data/media/####/register.html
/data/media/####/register.js
/data/media/####/report_list.html
/data/media/####/report_list.js
/data/media/####/require.js
/data/media/####/search.png
/data/media/####/setting.html
/data/media/####/share.html
/data/media/####/share.js
/data/media/####/show_image.html
/data/media/####/slider_image_body.html
/data/media/####/slider_image_header.html
/data/media/####/updateHelper.js
/data/media/####/user.png
/data/media/####/verify.js
/data/media/####/vip.png
/data/media/####/vip_detail.html
/data/media/####/vip_detail.js
/data/media/####/vip_list.html
/data/media/####/vip_list.js

Miscellaneous:

Executes the following shell scripts:

chmod 755 <Package Folder>/files/libjiagu.so

Loads the following dynamic libraries:

libjiagu

Uses special library to hide executable bytecode.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial