Adware.Gexin.4240

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.2.origin

Modified file system:

Creates the following files:

/data/data/####/.jg.ic
/data/data/####/4e08ded4d4d56f27c7c62d5575ad71ddd2e991c2bf7f64e....0.tmp
/data/data/####/6524daa1b191bd31b5108d8c1647c11d
/data/data/####/BMWEEXOPEN_JS_SP.xml
/data/data/####/BMWEEXOPEN_NATIVE_SP.xml
/data/data/####/MultiDex.lock
/data/data/####/journal.tmp
/data/data/####/libjiagu-1456817425.so
/data/data/####/libweexjsb.so
/data/data/####/multidex.version.xml
/data/media/####/QRcode.png
/data/media/####/TabBar_Item1@2x.png
/data/media/####/TabBar_Item1_Selected@2x.png
/data/media/####/TabBar_Item2@2x.png
/data/media/####/TabBar_Item2_Selected@2x.png
/data/media/####/TabBar_Item3@2x.png
/data/media/####/TabBar_Item3_Selected@2x.png
/data/media/####/aboutUs.js
/data/media/####/aboutUs.png
/data/media/####/aboutUs_logo.png
/data/media/####/account-number.png
/data/media/####/accountReceivableInfo.js
/data/media/####/accountSetting.js
/data/media/####/addPrice.js
/data/media/####/addarInfo.js
/data/media/####/banner-adv.png
/data/media/####/bill-icon.png
/data/media/####/billListEmpty.png
/data/media/####/bundle.zip
/data/media/####/canGetCode.js
/data/media/####/chooseCity.js
/data/media/####/chooseGoods.js
/data/media/####/chooseOutStockReason.js
/data/media/####/chooseTime.js
/data/media/####/cityList.js
/data/media/####/codeAlipay.png
/data/media/####/codeThirdParty.png
/data/media/####/codeWechat.png
/data/media/####/consumeEmpty.png
/data/media/####/contact.png
/data/media/####/dealBillEmpty.png
/data/media/####/dealDataEmpty.png
/data/media/####/defaultGoodsImg.png
/data/media/####/downloadReports.js
/data/media/####/edit.js
/data/media/####/employeeEmpty.png
/data/media/####/emptySupplier.png
/data/media/####/emptySupplierGoods.png
/data/media/####/enterCode.js
/data/media/####/enterRegistCode.js
/data/media/####/feedback.js
/data/media/####/filterItemPage.js
/data/media/####/gather-icon.png
/data/media/####/goods-icon.png
/data/media/####/goodsEdit.js
/data/media/####/goodsOfEmpty.png
/data/media/####/goodsQuery.js
/data/media/####/goodsStyleSec.js
/data/media/####/guidePage.js
/data/media/####/home-connect.png
/data/media/####/home-gys.png
/data/media/####/home-inventory.png
/data/media/####/home-jh.png
/data/media/####/home-part.png
/data/media/####/hotKey.js
/data/media/####/icon-accountReview.png
/data/media/####/icon-employee.png
/data/media/####/icon-printSettings.png
/data/media/####/iconfont.ttf
/data/media/####/iconfont.woff
/data/media/####/img-about.png
/data/media/####/img-entryGoods.png
/data/media/####/img-inanReco.png
/data/media/####/img-inanRecoEdit.png
/data/media/####/img-integralSplit.png
/data/media/####/img-invManage.png
/data/media/####/img-invQuery.png
/data/media/####/img-order.png
/data/media/####/inAndOutStock-chooseGoods-empty.png
/data/media/####/inAndOutStockEmpty.png
/data/media/####/inAndOutStockRecordingOrder.js
/data/media/####/index.js
/data/media/####/inventory-part.png
/data/media/####/inventory_instock.png
/data/media/####/inventory_otheroutstock.png
/data/media/####/inventory_outstock.png
/data/media/####/inventory_part.png
/data/media/####/inventory_stockquery.png
/data/media/####/inventory_stockrecording.png
/data/media/####/inventory_supplier.png
/data/media/####/inventory_takestock.png
/data/media/####/line1.png
/data/media/####/line2.png
/data/media/####/loading.gif
/data/media/####/loading_self.gif
/data/media/####/loginLogo.png
/data/media/####/logo-gray.png
/data/media/####/logo.png
/data/media/####/main.js
/data/media/####/md5.json
/data/media/####/membersEmpty.png
/data/media/####/navigationBar-back.png
/data/media/####/newLogo.png
/data/media/####/noInternet.png
/data/media/####/off.png
/data/media/####/on.png
/data/media/####/order-1-1.png
/data/media/####/order-1-2.png
/data/media/####/order-1-3.png
/data/media/####/order-icon.png
/data/media/####/order-icon1.png
/data/media/####/order-icon2.png
/data/media/####/order-icon3.png
/data/media/####/order-icon4.png
/data/media/####/order-icon5.png
/data/media/####/order-info.png
/data/media/####/order1.png
/data/media/####/orderEmpty.png
/data/media/####/priceChoose.js
/data/media/####/printer.png
/data/media/####/profitAmount.js
/data/media/####/qualificationsinfo.js
/data/media/####/report-icon.png
/data/media/####/review@2x.png
/data/media/####/reviewFalse@2x.png
/data/media/####/reviewSuccess@2x.png
/data/media/####/search.js
/data/media/####/searchEmpty.png
/data/media/####/sellAmount.js
/data/media/####/setNewPassword.js
/data/media/####/settingPage.js
/data/media/####/shopEdit.js
/data/media/####/shopInfo.js
/data/media/####/shopIntelligence.js
/data/media/####/shop_address.png
/data/media/####/shop_feedback.png
/data/media/####/shop_iphone.png
/data/media/####/shop_setting.png
/data/media/####/shop_time.png
/data/media/####/splitChooseGoods.js
/data/media/####/splitGoodsSearch.js
/data/media/####/staff-icon.png
/data/media/####/staff.png
/data/media/####/stock-icon.png
/data/media/####/stockGoodsSearch.js
/data/media/####/supplierAdd.js
/data/media/####/supplierChooseAdd.js
/data/media/####/supplierChooseGoods.js
/data/media/####/supplierChooseSearch.js
/data/media/####/supplierEdit.js
/data/media/####/supplierEmpty.png
/data/media/####/supplierSearch.js
/data/media/####/takeStockHistorySearch.js
/data/media/####/title-about.png
/data/media/####/title-entryGoods.png
/data/media/####/title-inanReco.png
/data/media/####/title-integralSplit.png
/data/media/####/title-invManage.png
/data/media/####/title-invQuery.png
/data/media/####/title-order.png
/data/media/####/title-update.png
/data/media/####/updateIntro.js
/data/media/####/user-icon.png

Miscellaneous:

Executes next shell scripts:

/data/app-lib/<Package>-1/libweexjsb.so 50 0

Loads the following dynamic libraries:

Patcher
libjiagu-1456817425
weexjsc

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding

Uses special library to hide executable bytecode.

Displays its own windows over windows of other applications.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial