Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.18706
Добавлен в вирусную базу Dr.Web:
2017-02-12
Описание добавлено:
2017-02-13
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Android.SkyMobi.5.origin
Android.Triada.155.origin
Загружает из Интернета следующие детектируемые угрозы:
Android.DownLoader.490.origin
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
1####.####.111
and####.####.com
w####.####.com
1####.####.56
z####.com:20002
b####.####.com
z####.com
1####.####.34:19000
p####.####.com
d####.####.net
m####.####.com
q####.####.top
q####.####.top:8080
w####.####.com:94
1####.####.56:9039
a####.####.com
huangda####.com
201702####.####.com
c####.####.com
d####.####.com
9####.####.cn:8091
1####.####.111:8001
and####.####.com:8077
Запросы HTTP GET:
1####.####.111/APP/AppTask.aspx
m####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6QsMCVtUjA
w####.####.com/r/378609775/index.htm?cm=####
p####.####.com/cityjson?ie=####
d####.####.net/apkf/3rdapk2/M01/0E/3A/wKhklFhOQDSAWLR7AAC7_347Ocw630.apk
c####.####.com/advertis/icon/1e7ea151c0ff42dd9548e0fed4c1fc548863773314d4433d84cfe2ca4ebb3d16.png
d####.####.net/apkf/3rdapk2/M01/0E/57/wKhklVhl8iuAPRONAASU16x8R3w033.apk
1####.####.111/APP/VersionCheck.aspx
w####.####.com/r/p/lyxy.jsp?ln=####&t1=####&cm=####
d####.####.net/apkf/3rdapk2/M01/0F/82/wKhklFiFe92AE1NeAAQYN1n4N4Q886.apk
d####.####.net/apkf/3rdapk2/M01/0E/50/wKhklVhbmUCALwZpAALbi-DxROA978.apk
w####.####.com:94/a265601
m####.####.com/get.php?apiKey=####&imsi=####
d####.####.net/apkf/3rdapk2/M01/0F/8A/wKhklVib1VaAFGm5AAn7f81SmP0432.apk
w####.####.com/r/378609775/378609778/index.htm?cm=####
d####.####.net/apkf/3rdapk2/M00/01/A9/wKhklVaxarmAY7oLAAGew4Nsm_s737.apk
1####.####.111:8001/GetMobile/MatchingMobile.aspx?IMSI=####&IMEI=####&TimeStamp=####&ChannelId=####&Sign=####
1####.####.56//gamesit/xysdk/init
c####.####.com/advertis/appAndweb/058814a662f548f395c54ab31a516e0b51ef3d2f2de743b6bd07da9657dd9683.apk
201702####.####.com/apk/dx2785/kb_a265601.apk
w####.####.com/r/370647970/index.htm?cm=####
d####.####.net/apkf/3rdapk2/M01/0F/82/wKhklFiFqJKAOnnKAACb3YsVzOg199.apk
1####.####.56/gamesit/jysdk/initsdk?os_info=####&os_model=####&net_info=####&imsi=####&imei=####&type=####&version=####
1####.####.111/GetMobile/MatchingMobile.aspx?IMSI=####&IMEI=####&TimeStamp=####&ChannelId=####&Sign=####
m####.####.com/course/504703.html?cm=####
w####.####.com/r/p/index.jsp?vt=####&cm=####
b####.####.com/app/bd362.apk
q####.####.top:8080/BaiduMv/ko/go/ndy001
q####.####.top/BaiduMv/ko/go/ndy001
d####.####.net/apkf/3rdapk2/M00/02/CA/wKhklFcsNaiAAJnOAARvS9T3oS8756.apk
c####.####.com/sp001/ndy001.apk
1####.####.56:9039/gamesit/jysdk/inix
huangda####.com/resource!chargeUpdate?resTypes=####&dexId=####&dexVer=####&appid=####&appVer=####&channel=####
w####.####.com/a265601
201702####.####.com/apk/ht2555/kb_a265601.apk
Запросы HTTP POST:
and####.####.com/record-plat/record/upload.do
9####.####.cn:8091/BaiduMv_Wang/info/getcpinfo
1####.####.34:19000/v2/chis
and####.####.com/android/third/prefetch/index.do
a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=31780888?r=####
and####.####.com/zm-adv-mis/recommwall/active/query.do
d####.####.com/mmsdk/mmsdk?func=####&appkey=####&channel=####&code=####
and####.####.com/zm-adv-mis/push/active/query.do
and####.####.com/android/sms/netpay/prefetch.do
and####.####.com/zm-adv-mis/recommwall/list/query.do
and####.####.com/zm-adv-mis/adv/list/query.do
and####.####.com:8077/query-plat/cap/query.do
and####.####.com/zm-adv-mis/push/list/query.do
z####.com:20002/advert/app/list
and####.####.com/zm-adv-mis/folder/active/query.do
z####.com/advert/info/userActions
and####.####.com/record-plat/seq/query.do
and####.####.com/zm-adv-mis/folder/list/query.do
and####.####.com/zm-adv-mis/advplugin/query.do
Изменения в файловой системе:
Другие:
Запускает следующие shell-скрипты:
sh
chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.advert.data
getprop apps.customerservice.device
su
chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.push.data
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK