Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.18677
Добавлен в вирусную базу Dr.Web:
2017-02-11
Описание добавлено:
2017-02-11
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Android.SmsSend.11446
Android.Triada.155.origin
Android.DownLoader.441.origin
Android.SmsSend.1848.origin
Android.SmsSpy.527.origin
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
pus####.####.cn
huangda####.com
page####.####.info:8088
s####.####.com
p####.####.com
p####.####.com:7820
f####.####.cn:8090
do####.####.info:8010
page####.####.info
do####.####.info
f####.####.cn
a####.####.com
Запросы HTTP GET:
pus####.####.cn/czfiles/uap
s####.####.com/getconfig.aspx?
pus####.####.cn/czfiles/shangan-2017-51016-old5
page####.####.info/earth/video/needshow2?channel=####
pus####.####.cn/czfiles/youtou-2017
pus####.####.cn/czfiles/mysdk-20170210-fengxingapi-2.3.9
pus####.####.cn/czfiles/yingmei-2017
f####.####.cn:8090/getjar?cpid=####&packagename=####&ismi=####&version_code=####
p####.####.com/?igtcmd=####&iccid=####&imsi=####&imei=####&order=####&umeng=####&price=####&cpid=####&gameid=####&sdk=####&gamename=####&sdkpaypoint=#...
huangda####.com/resource!chargeUpdate?resTypes=####&dexId=####&dexVer=####&appid=####&appVer=####&channel=####
f####.####.cn/phoneget?cpid=####&ismi=####&calltime=####&callcount=####&smscount=####&appname=####&sign=####
page####.####.info:8088/earth/enable?deviceid=####&version=####&imsi=####
pus####.####.cn/czfiles/myadv-2017-nopermission
p####.####.com:7820/?igtcmd=####&gameid=####
Запросы HTTP POST:
do####.####.info:8010/
do####.####.info/
a####.####.com/app_logs
p####.####.com/
Изменения в файловой системе:
Создает следующие файлы:
/sdcard/com.zckj.files/net.tt.plugin.myadv
/data/data/####/files/net.tt.plugin.shangan.apk
/sdcard/com.zckj.files/net.tt.plugin.shangan
/data/data/####/files/net.tt.plugin.mysdk.apk
/data/data/####/Plugin/net.tt.plugin.mysdk/dalvik-cache/base-1.dex
/data/data/####/shared_prefs/ShareFiles.xml
/data/data/####/Plugin/net.tt.plugin.yingmei/Signature/Signature_0.key
/sdcard/.d080d3a37b0be7bc7c15c0a5ac76bc64/.config
/data/data/####/Plugin/net.tt.plugin.shangan/Signature/Signature_0.key
/data/data/####/Plugin/net.tt.plugin.myadv/dalvik-cache/base-1.dex
/data/data/####/shared_prefs/ShareFiles.xml.bak
/data/data/####/Plugin/net.tt.plugin.shangan/dalvik-cache/base-1.dex
/data/data/####/files/ijiami.dat
/sdcard/.d080d3a37b0be7bc7c15c0a5ac76bc64/crash/crash-2017-01-26-1485416475823.log
/data/data/####/Plugin/net.tt.plugin.utadv/dalvik-cache/base-1.dex
/data/data/####/files/mobclick_agent_cached_####
/data/data/####/Plugin/net.tt.plugin.yingmei/apk/base-1.apk
/data/data/####/Plugin/net.tt.plugin.utadv/Signature/Signature_0.key
/data/data/####/shared_prefs/mobclick_agent_state_####.xml
/data/data/####/Plugin/net.tt.plugin.myadv/apk/base-1.apk
/data/data/####/shared_prefs/game_state_file.xml
/sdcard/com.zckj.files/net.tt.plugin.mysdk
/data/data/####/Plugin/net.tt.plugin.yingmei/dalvik-cache/base-1.dex
/sdcard/.twservice/qshp_3003_2234/tw
/data/data/####/Plugin/net.tt.plugin.taiku/apk/base-1.apk
/data/data/####/files/net.tt.plugin.yingmei.apk
/data/data/####/app_cache/ijiami.jar
/data/data/####/Plugin/net.tt.plugin.taiku/dalvik-cache/base-1.dex
/sdcard/.tpservice/net.tt.plugin.taiku/download/jar/qsha_80001_5091.jar
/sdcard/.twservice/qshp_3003_2234.zip
/sdcard/com.zckj.files/u.apk
/data/data/####/Plugin/net.tt.plugin.mysdk/Signature/Signature_0.key
/data/data/####/files/net.tt.plugin.utadv.apk
/sdcard/com.zckj.files/net.tt.plugin.yingmei
/data/data/####/files/net.tt.plugin.taiku.apk
/data/data/####/files/net.tt.plugin.myadv.apk
/sdcard/gooogle/userid.cfg
/data/data/####/Plugin/net.tt.plugin.taiku/Signature/Signature_0.key
/data/data/####/Plugin/net.tt.plugin.utadv/apk/base-1.apk
/data/data/####/Plugin/net.tt.plugin.myadv/Signature/Signature_0.key
/data/data/####/Plugin/net.tt.plugin.mysdk/apk/base-1.apk
/data/data/####/shared_prefs/userinfo_file.xml
/sdcard/com.zckj.files/net.tt.plugin.utadv
/data/data/####/shared_prefs/mobclick_agent_header_####.xml
/data/data/####/Plugin/net.tt.plugin.shangan/apk/base-1.apk
Присваивает атрибут 'исполняемый' для следующих файлов:
/data/data/####/Plugin/net.tt.plugin.taiku/apk/base-1.apk
/sdcard/gooogle/userid.cfg
/data/data/####/Plugin/net.tt.plugin.yingmei/apk/base-1.apk
/data/data/####/Plugin/net.tt.plugin.utadv/apk/base-1.apk
/data/data/####/Plugin/net.tt.plugin.shangan/apk/base-1.apk
/data/data/####/Plugin/net.tt.plugin.myadv/apk/base-1.apk
Другие:
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK