Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.19132
Добавлен в вирусную базу Dr.Web:
2017-03-02
Описание добавлено:
2017-03-02
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Android.Loki.15.origin
Android.Loki.10.origin
Сетевая активность:
Подключается к:
s####.####.com
t####.####.com
set####.####.com
p####.####.com
ip####.io
r####.####.com
c####.####.com
d####.####.com
cdn####.####.com
n####.####.com
a####.####.com
b####.####.com
Запросы HTTP GET:
r####.####.com/common/2016/05/05/22/35/d41d8cd98f00b204e9800998ecf8427e_201605052235081462458908993_128X128.png
n####.####.com/openapi/ad/v3?app_id=####&unit_id=####&req_type=####&sign=####&only_impression=####&ad_num=####&native_info=####&ping_mode=####&ttc_ids...
t####.####.com/click?mb_pl=####&mb_nt=####&mb_campid=####&aff_sub=####&mb_subid=####&mb_devid=####&mb_gaid=####
r####.####.com/common/2015/12/22/02/49/d41d8cd98f00b204e9800998ecf8427e_201512220248031450723683200_128X128.png
n####.####.com/impression?k=####&p=####&q=####&x=####
n####.####.com/onlyImpression?k=####&p=####
set####.####.com/appwall/setting?app_id=####&sign=####&platform=####&os_version=####&package_name=####&app_version_name=####&app_version_code=####&ori...
n####.####.com/openapi/ad/v3?app_id=####&unit_id=####&sign=####&category=####&reqtype=####&ad_num=####&tnum=####&only_impression=####&ping_mode=####&t...
n####.####.com/openapi/ad/v3?app_id=####&unit_id=####&req_type=####&sign=####&ad_num=####&only_impression=####&ping_mode=####&tnum=####&ttc_ids=####&o...
c####.####.com/index.php?service=####&offer_id=####&pub=####&uc_trans_1=####&uc_trans_2=####&subpub=####
d####.####.com/ttc?h=####&p=####&q=####
r####.####.com/common/2016/04/26/15/35/d41d8cd98f00b204e9800998ecf8427e_201604261535051461656105299_128X128.png
set####.####.com/setting?unit_ids=####&app_id=####&sign=####&platform=####&os_version=####&package_name=####&app_version_name=####&app_version_code=##...
ip####.io/json
cdn####.####.com/cdn-adn/dmp/16/11/14/23/17/5829d5a1e19a1.JPEG
cdn####.####.com/cdn-adn/offersync/17/02/23/18/24/58aeb860dcbac.jpg
set####.####.com/setting?app_id=####&sign=####&platform=####&os_version=####&package_name=####&app_version_name=####&app_version_code=####&orientation...
n####.####.com/openapi/ad/v3?app_id=####&unit_id=####&category=####&req_type=####&sign=####&ad_num=####&ping_mode=####&only_impression=####&offset=###...
r####.####.com/common/2015/12/22/02/51/d41d8cd98f00b204e9800998ecf8427e_201512220250311450723831629_128X128.png
r####.####.com/common/2015/12/22/03/38/d41d8cd98f00b204e9800998ecf8427e_201512220337381450726658474_128X128.png
Запросы HTTP POST:
b####.####.com/jiagu/mark/upgrade
s####.####.com/pkl16.html
b####.####.com/jiagu/t/infos
p####.####.com/jiagu/msgs
t####.####.com/ggview/rsddateindex
a####.####.com/subscribe/api/1997
a####.####.com/app_logs
a####.####.com/oversea_adjust_and_download_write_redis/notify/download/app
Изменения в файловой системе:
Создает следующие файлы:
/data/data/####/files/.jiagu.lock
/data/data/####/files/i.apk.tmp
/sdcard/.mobvista700/download/-388989307
/data/data/####/.jiagu/libjiagu.so
/data/data/####/cache/picasso-cache/fc4d485b3528a46eee118e4b8b94beef.1.tmp
/data/data/####/shared_prefs/sp.xml.bak
/data/data/####/databases/sp_db-journal
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/cache/picasso-cache/fc4d485b3528a46eee118e4b8b94beef.0.tmp
/data/data/####/files/.jglogs/.log3
/data/data/####/files/.jglogs/.jg.ac
/data/data/####/cache/webviewCacheChromium/data_3
/data/data/####/files/uRNJTNrMpZOXQRmGlala.jar
/data/data/####/shared_prefs/jg_core_setting.xml.bak
/data/data/####/cache/webviewCacheChromium/data_2
/data/data/####/cache/webviewCacheChromium/data_1
/data/data/####/cache/webviewCacheChromium/data_0
/sdcard/.mobvista700/download/855041000
/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/cache/picasso-cache/ff4af70f76790cf84ba288a8815b5cff.0.tmp
/data/data/####/shared_prefs/share_date.xml
/sdcard/.mobvista700/download/-1710456280
/data/data/####/files/HIvpJDSMqCqFWLLnbt.dex
/data/data/####/shared_prefs/sp.xml
/data/data/####/files/gvLiffMfnqmoKLqIdaemon.so
/data/data/####/shared_prefs/mobclick_agent_state_####.xml
/data/data/####/files/jfxwxru/libKxpuHuOajnmADqOIzxc.so
/data/data/####/cache/picasso-cache/55d0b92b4dac478c8b0cc540840dbe0e.1.tmp
/data/data/####/shared_prefs/share_date.xml.bak
/data/data/####/files/log/agent_log
/data/data/####/files/i.apk
/data/data/####/files/.jglogs/.jg.ri
/data/data/####/cache/picasso-cache/ff4af70f76790cf84ba288a8815b5cff.1.tmp
/data/data/####/files/jfxwxru/libHIvpJDSMqCqFWLLnbt.so
/data/data/####/files/log/crash_log
/data/data/####/databases/mobvista.msdk.db-journal
/data/data/####/files/fxUQUPnBGhNfpHqadynamicloader.jar
/data/data/####/cache/picasso-cache/2d6e050585d8530b8a6961b66360d0e6.0.tmp
/data/data/####/files/libJPhLCdjXzZPmCvaFbootstrap.so
/data/data/####/app_jgls/.log.lock
/data/data/####/databases/webview.db-journal
/data/data/####/files/KxpuHuOajnmADqOIzxc.jar
/data/data/####/shared_prefs/mobvista.xml
/data/data/####/files/HIvpJDSMqCqFWLLnbt.jar
/data/data/####/shared_prefs/mobclick_agent_state_####.xml.bak
/data/data/####/files/jfxwxru/libuRNJTNrMpZOXQRmGlala.so
/sdcard/.mobvista700/download/866287306.temp
/data/data/####/cache/picasso-cache/2d6e050585d8530b8a6961b66360d0e6.1.tmp
/data/data/####/app_jgls/.log.ls
/data/data/####/cache/picasso-cache/journal.tmp
/data/data/####/app_indicators/indicator_p
/data/data/####/shared_prefs/mobvista.xml.bak
/data/data/####/files/.jglogs/.jg.ic
/data/data/####/shared_prefs/jg_core_setting.xml
/data/data/####/cache/picasso-cache/55d0b92b4dac478c8b0cc540840dbe0e.0.tmp
/data/data/####/shared_prefs/mobclick_agent_header_####.xml
/data/data/####/files/jfxwxru/libfxUQUPnBGhNfpHqadynamicloader.so
/data/data/####/cache/ApplicationCache.db-journal
/data/data/####/cache/webviewCacheChromium/index
/data/data/####/app_indicators/indicator_d
Присваивает атрибут 'исполняемый' для следующих файлов:
/data/data/####/.jiagu/libjiagu.so
Другие:
Запускает следующие shell-скрипты:
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK