Android.Packed.19342

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.511.origin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/fi.jar
/data/data/####/app_fd0ecbbe-58ed-4a05-a8ad-7a35c6a0bf93/eh.jar
/data/data/####/files/rj.jar
/data/data/####/app_daa7de4a-9c8f-4fea-9f90-e1eb7fabf517/eh.jar
/data/data/####/files/ne.jar
/data/data/####/files/dj.jar
/data/data/####/files/qv.jar
/data/data/####/shared_prefs/kr.xml
/data/data/####/shared_prefs/kr.xml.bak
/data/data/####/app_e2cbee57-c3c0-47ab-b12a-f5489aa31176/eh.jar
/data/data/####/databases/rating-journal
/data/data/####/files/hw.jar
/data/data/####/app_db80642e-a3ee-4c48-a191-b657cff1ac9c/eh.jar
/data/data/####/shared_prefs/dsi.xml
/data/data/####/app_62666081-bd25-452e-b390-fb19b2327f9e/eh.jar
/data/data/####/files/dt.jar
/data/data/####/app_5fc6bbac-31bb-4be5-a1b6-8971269432ef/eh.jar
/data/data/####/app_c98422e4-5e62-44d1-980b-26aaf14ced13/eh.jar
/data/data/####/app_dbb8118f-4e50-4f1a-84e6-bca1019bb4fa/eh.jar
/data/data/####/app_bc39abd7-0fba-4278-a463-af427a9fafe7/eh.jar
/data/data/####/app_anonymous_files/anonymous_core.so
/data/data/####/files/wn.jar
/data/data/####/files/md.jar

Другие:

Может автоматически отправлять СМС-сообщения.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android