Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.20134
Добавлен в вирусную базу Dr.Web:
2017-03-29
Описание добавлено:
2017-03-29
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Android.HiddenAds.54.origin
Сетевая активность:
Подключается к:
s####.####.com
g####.####.com
i####.####.in
c-h####.####.com
7j####.####.com
p####.####.com
u####.####.in
st####.####.com
a####.####.com
Запросы HTTP GET:
s####.####.com/config/hz-hzv3.conf
a####.####.com/Api/UnifiedAccess?PBindKey=####&data=ey####
7j####.####.com/tdata_KpJ330
a####.####.com/cr/sdk/des_V170223Aj1so32.zip
i####.####.in/img/4sdk1.png
7j####.####.com/tdata_fZU284
st####.####.com/applet/gp/6/index.json
p####.####.com/Api/abroadChannelPay?bid=####&PBindKey=####&operators=####&imsi=####
a####.####.com/cr/sdk/goplaysdk_statistics_all_1703290.dat
st####.####.com/app/dummy.json
st####.####.com/operators/RU/5885a02ed5828.json
g####.####.com/cr/sv/getGoFile?name=####
7j####.####.com/tdata_ZSe996
Запросы HTTP POST:
a####.####.com/Api/AddActivate
p####.####.com/Api/GetNewVersion
u####.####.in/rreg.php
a####.####.com/Api/UnifiedAccess
s####.####.com/api.php?format=####&t=####
p####.####.com/Api/package
u####.####.in/rtn.php
c-h####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
/data/data/####/files/hftJcw46N.jar
/data/data/####/files/push.pid
/data/data/####/files/init.pid
/data/data/####/databases/pushsdk.db-journal
/sdcard/libs/com.getui.sdk.deviceId.db
/data/data/####/.gmpcache/la.so
/data/data/####/files/.ga/gpay_pay_sms_4_6.ap
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/shared_prefs/ZYASDKPOIEJMFKL##@!!!.xml.bak
/data/data/####/databases/snowplowEvents.sqlite-journal
/data/data/####/files/tdata_ZSe996.jar
/data/data/####/files/1485415982451_V170223Aj1so32.so
/data/data/####/files/gdaemon_20161017
/data/data/####/shared_prefs/ZYASDKPOIEJMFKL##@!!!.xml
/data/data/####/databases/pushext.db-journal
/data/data/####/shared_prefs/a.xml.bak
/data/data/####/cache/.gacache/gpay_jquery_6_1_classes.jar
/data/data/####/databases/xUtils_http_cookie.db-journal
/data/data/####/files/.gmcache/api-plugin_1_105_.jar
/data/data/####/files/tdata_fZU284.jar
/data/data/####/cache/.gacache/gpay_pay_uc_6_4_classes.jar
/data/data/####/databases/tmpd8.db-journal
/data/data/####/files/run.pid
/data/data/####/files/tdata_ZSe996
/sdcard/libs/com.igexin.sdk.deviceId.db
/data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
/data/data/####/databases/snowplowEvents.sqlite
/data/data/####/databases/snowplowEvents.sqlite-shm
/data/data/####/files/.ga/gpay_jquery_1_6.ap
/data/data/####/cache/.gppacache/pay_wap_4_6.applet
/data/data/####/shared_prefs/a.xml
/data/data/####/files/init_c1.pid
/data/data/####/files/unsent_requests
/data/data/####/databases/pushg.db-journal
/data/data/####/databases/fddata-journal
/data/data/####/files/baidu582DB8520H4/5baidu582DB8520H46
/data/data/####/cache/.gpcacache/jquery_1_6.applet
/data/data/####/files/1485415970334_V170223Aj1so32.so
/data/data/####/cache/.gppacache/pay_sms_4_6.applet
/sdcard/system/tmp/local/tdata_KpJ330
/data/data/####/cache/.gppacache/pay_uc_4_6.applet
/sdcard/libs/app.db
/data/data/####/cache/.gacache/gpay_pay_wap_6_4_classes.jar
/data/data/####/databases/pushgdm.db-journal
/sdcard/libs/####.db
/data/data/####/files/.ga/gpay_pay_wap_4_6.ap
/data/data/####/.gmpcache/gmpclasses.jar
/data/data/####/files/.err.jar
/data/data/####/files/tdata_KpJ330
/data/data/####/cache/.gppacache/pay_event_4_6.applet
/data/data/####/files/.gmplc/pay.so
/sdcard/system/tmp/local/tdata_fZU284
/data/data/####/app_libs/.m.apk
/data/data/####/files/tdata_fZU284
/data/data/####/cache/.gacache/gpay_pay_sms_6_4_classes.jar
/data/data/####/app_lib/libmdat.so
/data/data/####/files/Android-x86112.jar
/data/data/####/files/.ga/gpay_pay_event_4_6.ap
/data/data/####/databases/snowplowEvents.sqlite-wal
/sdcard/system/tmp/local/tdata_ZSe996
/data/data/####/cache/.gacache/gpay_pay_event_6_4_classes.jar
/data/data/####/files/23DB8520H32/####12x862
/sdcard/Download/log.txt
/data/data/####/files/.ga/gpay_pay_uc_4_6.ap
/data/data/####/files/tdata_KpJ330.jar
/data/data/####/files/aHR0cDovL2ltZy5hbW9iaS5pbi9pbWcvNHNkazEucG5n
Присваивает атрибут 'исполняемый' для следующих файлов:
/data/data/####/files/gdaemon_20161017
/data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
/data/data/####/app_lib/libmdat.so
Другие:
Запускает следующие shell-скрипты:
chmod 700 /data/data/####/files/gdaemon_20161017
ps com.mediatek.mtklogger
getenforce
chmod 0771 /data/data/####/.syslib-
getprop service.adb.tcp.port
/data/data/####/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h 6353eebc37334c26ac36eaef9c7be605 /data/data/####/.syslib-
/data/data/####/files/gdaemon_20161017 0 ####/com.igexin.sdk.PushService 25800 300 0
ps logcat
ps adbd
Может автоматически отправлять СМС-сообщения.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK