Adware.Gexin.19341

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.2.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) qos.l####.360.cn:80
TCP(HTTP/1.1) sdk.s.360.####.com:80
TCP(HTTP/1.1) p.s.3####.cn:80
TCP(HTTP/1.1) sdk.l####.360.cn:80
TCP(TLS/1.0) cc.p####.dc.####.cn:443
TCP(TLS/1.0) homeb####.360.cn:443
TCP(TLS/1.0) mdm.ope####.360.cn:443
UDP 36.1####.233.170:80
UDP 1####.206.79.54:80
UDP 1####.59.210.131:443
UDP 1####.59.210.131:80
TCP 1####.163.229.209:443
UDP 1####.206.79.54:443

DNS requests:

cc.p####.dc.####.cn
homeb####.360.cn
mdm.ope####.360.cn
p.s.3####.cn
qos.l####.360.cn
s####.s.360.cn
sdk.l####.360.cn

HTTP GET requests:

qos.l####.360.cn/vc.gif?app=####&ty=####&mid=####&dcc=####&bt=####&tm=##...
qos.l####.360.cn/vc.gif?bid=####&pid=####&ver=####&c_ver=####&os=####&br...
sdk.l####.360.cn/Iot_HomeBrain_android_1.0.4.1060.conf?os=####&tm=####&r...
sdk.l####.360.cn/codec?os=####&tm=####&model=####&r=####&package=####&pi...
sdk.l####.360.cn/hds?app=####&t=####&mid=####&ver=####&sign=####
sdk.l####.360.cn/rtc2?sign=####&os=####&tm=####&model=####&r=####&packag...
sdk.s.360.####.com/ak/6766aa2750c19aad2fa1b32f36ed4aee.html?m2=####

HTTP POST requests:

p.s.3####.cn/update/update.php?p=####

File system changes:

Creates the following files:

/data/data/####/.jg.ic
/data/data/####/2033145970-602345128
/data/data/####/82CFE0C35829BE9D67E08925EC816654.xml
/data/data/####/MultiDex.lock
/data/data/####/QH_DeviceSDK.xml
/data/data/####/QH_DeviceSDK.xml (deleted)
/data/data/####/QH_SDK_M2.xml
/data/data/####/QH_SDK_M2.xml (deleted)
/data/data/####/QH_SDK_UserData6766aa2750c19aad2fa1b32f36ed4aee...leted)
/data/data/####/QH_SDK_UserData6766aa2750c19aad2fa1b32f36ed4aee.xml
/data/data/####/Y29tLnFpaG9vLmJyYWluLnBob25l.tick.lock
/data/data/####/com.qihoo.livecloud.settings.GPWebrtcSettings.pref.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/index
/data/data/####/libjiagu-376808683.so
/data/data/####/mqttAndroidService.db-journal
/data/data/####/multidex.version.xml
/data/data/####/push_share.xml
/data/data/####/sp.livecloud.database.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/.deviceId
/data/media/####/.iddata
/data/media/####/.lck
/data/media/####/.nomedia
/data/media/####/6766aa2750c19aad2fa1b32f36ed4aee
/data/media/####/6766aa2750c19aad2fa1b32f36ed4aee (deleted)
/data/media/####/__VERSION__
/data/media/####/data.lock
/data/media/####/e07
/data/media/####/e07 (deleted)
/data/media/####/pSA
/data/media/####/pSA (deleted)
/data/media/####/report.lock

Miscellaneous:

Loads the following dynamic libraries:

X86Bridge
libjiagu-376808683
localserver
transcore

Uses the following algorithms to encrypt data:

AES-CBC-PKCS7Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS7Padding

Uses special library to hide executable bytecode.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android