Adware.Gexin.22145

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.2.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) cdn.bankall####.com.cn:80
TCP(TLS/1.0) 1####.250.179.195:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) 1####.251.39.106:443
TCP(TLS/1.0) r1---sn####.g####.com:443
TCP(TLS/1.0) 1####.217.168.202:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.2) 1####.217.168.202:443
TCP(TLS/1.2) 1####.217.168.206:443
TCP(TLS/1.2) pla####.google####.com:443
TCP(TLS/1.2) 2####.58.208.99:443
TCP(TLS/1.2) 1####.251.36.42:443

DNS requests:

api.map.b####.com
cdn.bankall####.com.cn
m####.go####.com
md####.google####.com
pla####.google####.com
r1---sn####.g####.com

HTTP GET requests:

cdn.bankall####.com.cn/setup/download/800/gmCbConfig.json
cdn.bankall####.com.cn/setup/download/800/ipCbConfig.json

File system changes:

Creates the following files:

/data/com.sccba.bankyt.activity/####/Web Data
/data/com.sccba.bankyt.activity/####/v1filter.jar
/data/com.sccba.bankyt.activity/####/webview_data.lock
/data/data/####/.edata
/data/data/####/78-EUC-H.bcmap
/data/data/####/78-EUC-V.bcmap
/data/data/####/78-H.bcmap
/data/data/####/78-RKSJ-H.bcmap
/data/data/####/78-RKSJ-V.bcmap
/data/data/####/78-V.bcmap
/data/data/####/78ms-RKSJ-H.bcmap
/data/data/####/78ms-RKSJ-V.bcmap
/data/data/####/83pv-RKSJ-H.bcmap
/data/data/####/90ms-RKSJ-H.bcmap
/data/data/####/90ms-RKSJ-V.bcmap
/data/data/####/90msp-RKSJ-H.bcmap
/data/data/####/90msp-RKSJ-V.bcmap
/data/data/####/90pv-RKSJ-H.bcmap
/data/data/####/90pv-RKSJ-V.bcmap
/data/data/####/Add-H.bcmap
/data/data/####/Add-RKSJ-H.bcmap
/data/data/####/Add-RKSJ-V.bcmap
/data/data/####/Add-V.bcmap
/data/data/####/Adobe-CNS1-0.bcmap
/data/data/####/Adobe-CNS1-1.bcmap
/data/data/####/Adobe-CNS1-2.bcmap
/data/data/####/Adobe-CNS1-3.bcmap
/data/data/####/Adobe-CNS1-4.bcmap
/data/data/####/Adobe-CNS1-5.bcmap
/data/data/####/Adobe-CNS1-6.bcmap
/data/data/####/Adobe-CNS1-UCS2.bcmap
/data/data/####/Adobe-GB1-0.bcmap
/data/data/####/Adobe-GB1-1.bcmap
/data/data/####/Adobe-GB1-2.bcmap
/data/data/####/Adobe-GB1-3.bcmap
/data/data/####/Adobe-GB1-4.bcmap
/data/data/####/Adobe-GB1-5.bcmap
/data/data/####/Adobe-GB1-UCS2.bcmap
/data/data/####/Adobe-Japan1-0.bcmap
/data/data/####/Adobe-Japan1-1.bcmap
/data/data/####/Adobe-Japan1-2.bcmap
/data/data/####/Adobe-Japan1-3.bcmap
/data/data/####/Adobe-Japan1-4.bcmap
/data/data/####/Adobe-Japan1-5.bcmap
/data/data/####/Adobe-Japan1-6.bcmap
/data/data/####/Adobe-Japan1-UCS2.bcmap
/data/data/####/Adobe-Korea1-0.bcmap
/data/data/####/Adobe-Korea1-1.bcmap
/data/data/####/Adobe-Korea1-2.bcmap
/data/data/####/Adobe-Korea1-UCS2.bcmap
/data/data/####/B5-H.bcmap
/data/data/####/B5-V.bcmap
/data/data/####/B5pc-H.bcmap
/data/data/####/B5pc-V.bcmap
/data/data/####/CNS-EUC-H.bcmap
/data/data/####/CNS-EUC-V.bcmap
/data/data/####/CNS1-H.bcmap
/data/data/####/CNS1-V.bcmap
/data/data/####/CNS2-H.bcmap
/data/data/####/CNS2-V.bcmap
/data/data/####/ETHK-B5-H.bcmap
/data/data/####/ETHK-B5-V.bcmap
/data/data/####/ETen-B5-H.bcmap
/data/data/####/ETen-B5-V.bcmap
/data/data/####/ETenms-B5-H.bcmap
/data/data/####/ETenms-B5-V.bcmap
/data/data/####/EUC-H.bcmap
/data/data/####/EUC-V.bcmap
/data/data/####/Ext-H.bcmap
/data/data/####/Ext-RKSJ-H.bcmap
/data/data/####/Ext-RKSJ-V.bcmap
/data/data/####/Ext-V.bcmap
/data/data/####/GB-EUC-H.bcmap
/data/data/####/GB-EUC-V.bcmap
/data/data/####/GB-H.bcmap
/data/data/####/GB-V.bcmap
/data/data/####/GBK-EUC-H.bcmap
/data/data/####/GBK-EUC-V.bcmap
/data/data/####/GBK2K-H.bcmap
/data/data/####/GBK2K-V.bcmap
/data/data/####/GBKp-EUC-H.bcmap
/data/data/####/GBKp-EUC-V.bcmap
/data/data/####/GBT-EUC-H.bcmap
/data/data/####/GBT-EUC-V.bcmap
/data/data/####/GBT-H.bcmap
/data/data/####/GBT-V.bcmap
/data/data/####/GBTpc-EUC-H.bcmap
/data/data/####/GBTpc-EUC-V.bcmap
/data/data/####/GBpc-EUC-H.bcmap
/data/data/####/GBpc-EUC-V.bcmap
/data/data/####/H.bcmap
/data/data/####/HKdla-B5-H.bcmap
/data/data/####/HKdla-B5-V.bcmap
/data/data/####/HKdlb-B5-H.bcmap
/data/data/####/HKdlb-B5-V.bcmap
/data/data/####/HKgccs-B5-H.bcmap
/data/data/####/HKgccs-B5-V.bcmap
/data/data/####/HKm314-B5-H.bcmap
/data/data/####/HKm314-B5-V.bcmap
/data/data/####/HKm471-B5-H.bcmap
/data/data/####/HKm471-B5-V.bcmap
/data/data/####/HKscs-B5-H.bcmap
/data/data/####/HKscs-B5-V.bcmap
/data/data/####/Hankaku.bcmap
/data/data/####/Hiragana.bcmap
/data/data/####/KSC-EUC-H.bcmap
/data/data/####/KSC-EUC-V.bcmap
/data/data/####/KSC-H.bcmap
/data/data/####/KSC-Johab-H.bcmap
/data/data/####/KSC-Johab-V.bcmap
/data/data/####/KSC-V.bcmap
/data/data/####/KSCms-UHC-H.bcmap
/data/data/####/KSCms-UHC-HW-H.bcmap
/data/data/####/KSCms-UHC-HW-V.bcmap
/data/data/####/KSCms-UHC-V.bcmap
/data/data/####/KSCpc-EUC-H.bcmap
/data/data/####/KSCpc-EUC-V.bcmap
/data/data/####/Katakana.bcmap
/data/data/####/LICENSE
/data/data/####/NWP-H.bcmap
/data/data/####/NWP-V.bcmap
/data/data/####/RKSJ-H.bcmap
/data/data/####/RKSJ-V.bcmap
/data/data/####/Roman.bcmap
/data/data/####/UniCNS-UCS2-H.bcmap
/data/data/####/UniCNS-UCS2-V.bcmap
/data/data/####/UniCNS-UTF16-H.bcmap
/data/data/####/UniCNS-UTF16-V.bcmap
/data/data/####/UniCNS-UTF32-H.bcmap
/data/data/####/UniCNS-UTF32-V.bcmap
/data/data/####/UniCNS-UTF8-H.bcmap
/data/data/####/UniCNS-UTF8-V.bcmap
/data/data/####/UniGB-UCS2-H.bcmap
/data/data/####/UniGB-UCS2-V.bcmap
/data/data/####/UniGB-UTF16-H.bcmap
/data/data/####/UniGB-UTF16-V.bcmap
/data/data/####/UniGB-UTF32-H.bcmap
/data/data/####/UniGB-UTF32-V.bcmap
/data/data/####/UniGB-UTF8-H.bcmap
/data/data/####/UniGB-UTF8-V.bcmap
/data/data/####/UniJIS-UCS2-H.bcmap
/data/data/####/UniJIS-UCS2-HW-H.bcmap
/data/data/####/UniJIS-UCS2-HW-V.bcmap
/data/data/####/UniJIS-UCS2-V.bcmap
/data/data/####/UniJIS-UTF16-H.bcmap
/data/data/####/UniJIS-UTF16-V.bcmap
/data/data/####/UniJIS-UTF32-H.bcmap
/data/data/####/UniJIS-UTF32-V.bcmap
/data/data/####/UniJIS-UTF8-H.bcmap
/data/data/####/UniJIS-UTF8-V.bcmap
/data/data/####/UniJIS2004-UTF16-H.bcmap
/data/data/####/UniJIS2004-UTF16-V.bcmap
/data/data/####/UniJIS2004-UTF32-H.bcmap
/data/data/####/UniJIS2004-UTF32-V.bcmap
/data/data/####/UniJIS2004-UTF8-H.bcmap
/data/data/####/UniJIS2004-UTF8-V.bcmap
/data/data/####/UniJISPro-UCS2-HW-V.bcmap
/data/data/####/UniJISPro-UCS2-V.bcmap
/data/data/####/UniJISPro-UTF8-V.bcmap
/data/data/####/UniJISX0213-UTF32-H.bcmap
/data/data/####/UniJISX0213-UTF32-V.bcmap
/data/data/####/UniJISX02132004-UTF32-H.bcmap
/data/data/####/UniJISX02132004-UTF32-V.bcmap
/data/data/####/UniKS-UCS2-H.bcmap
/data/data/####/UniKS-UCS2-V.bcmap
/data/data/####/UniKS-UTF16-H.bcmap
/data/data/####/UniKS-UTF16-V.bcmap
/data/data/####/UniKS-UTF32-H.bcmap
/data/data/####/UniKS-UTF32-V.bcmap
/data/data/####/UniKS-UTF8-H.bcmap
/data/data/####/UniKS-UTF8-V.bcmap
/data/data/####/V.bcmap
/data/data/####/WP-Symbol.bcmap
/data/data/####/Web Data-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/authStatus_com.sccba.bankyt.activity;remote.xml
/data/data/####/classes.dex
/data/data/####/classes.dve
/data/data/####/classes2.dex
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/libcuid_v3.so
/data/data/####/metrics_guid
/data/data/####/pdf.js
/data/data/####/pdf.js.map
/data/data/####/pdf.worker.js
/data/data/####/pdf.worker.js.map
/data/data/####/pdfview.html
/data/data/####/pdfview.js
/data/data/####/proc_auxv
/data/data/####/user_info.xml
/data/data/####/v1filter.dex
/data/data/####/v1filter.dex.flock (deleted)
/data/data/####/www.zip

Miscellaneous:

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding

Uses the following algorithms to decrypt data:

DES-ECB-PKCS7Padding

Uses special library to hide executable bytecode.

Requests the system alert window permission.

技术

术语

教育培训

误区

Technical information

Curing recommendations

Free trial