Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.19893

Добавлен в вирусную базу Dr.Web: 2017-03-22

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Triada.155.origin
  • Android.Triada.151.origin
Сетевая активность:
Подключается к:
  • w####.####.cn
  • i####.####.cn
  • 1####.####.136:8090
  • a####.####.com
  • i####.####.com
Запросы HTTP GET:
  • i####.####.com/ando-res/m/i0r*lg6v0h8-VWU1P*FQdeOi4Rt063q4kkFbwd7Db1IzyTD5msrpwg
Запросы HTTP POST:
  • i####.####.cn/iplookup/iplookup.php?format=####
  • a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=1635133833?r=####
  • a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=293345030?r=####
  • 1####.####.136:8090/main.aspx
  • w####.####.cn/ip.jsp
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/KIZnv979-aFg65liXgspCg==.new
  • /sdcard/tmpsd11012/test.datfaabccf3-f5a1-4789-b9bf-2b282cd71264.tmp
  • /sdcard/mmt/widegets/data/test.dat55009322-a0c9-4509-b186-7af899ab68a6.tmp
  • /sdcard/Android/data/####/cache/.nomedia
  • /sdcard/tmpsd11012/test.dat0dce8632-e302-4687-acf1-e405326026ad.tmp
  • /sdcard/logout/log.txt
  • /sdcard/tmpsd11012/test.datdf85fcca-e2a7-434c-89e8-4c238605ce9b.tmp
  • /data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/WXMgaiiev4sU1TNA
  • /sdcard/.balt/sysds.datf62824b0-720c-437b-98f5-028d2e5878cc.tmp
  • /sdcard/.uct/uuid3b43c9c1d-ca9b-456a-9691-7050b52c5e53.tmp
  • /sdcard/sdtmp/id1c3e3ed45-a701-42b0-80f9-cd735bd2d4a9.tmp
  • /sdcard/mmt/widegets/data/test.dat8979612f-aaab-41c7-93ed-5a70eea84df8.tmp
  • /sdcard/mmt/widegets/data/test.datd7bd3f50-2f7d-471a-8fdc-478524e3761c.tmp
  • /data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/AEKZ3cb2eRVVqXbSt-_jGA==
  • /sdcard/mmt/widegets/data/droidinfo-journal
  • /sdcard/sdtmp/id213340769-0ed1-45be-b53a-7c1a3d73d134.tmp
  • /sdcard/.hand/developkey90e48ad8-4862-4d62-9f2e-3787aedc772a.tmp
  • /sdcard/.env/.uunique.new
  • /data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/msrkwyRQ-qfrL4xvn_G4uA==/i10EJ-cNBYoXfXzK
  • /sdcard/mmt/widegets/data/test.dat0ec53f50-9223-46d3-ad2a-711310d754ad.tmp
  • /data/data/####/files/skmnaa_d/skmnaa_f.zip
Другие:
Запускает следующие shell-скрипты:
  • ls -l /system/bin/su
  • /system/bin/.nbwayxwzt
  • cat /sys/class/net/wlan0/address
Может автоматически отправлять СМС-сообщения.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 120+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2023

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А