Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.21039
Добавлен в вирусную базу Dr.Web:
2017-04-28
Описание добавлено:
2017-04-29
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Android.DownLoader.255.origin
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
o####.####.com
and####.####.com
r####.####.com
f####.####.com:7012
f####.####.com
cca####.com
a####.####.com
Запросы HTTP GET:
f####.####.com/getSSPDownUrl.do?cid=####
f####.####.com:7012/getSSPDownUrl.do?cid=####
cca####.com/down.php
Запросы HTTP POST:
r####.####.com/rqd/sync
and####.####.com/rqd/async
o####.####.com/v2/get_update_time
a####.####.com/ad-service/ad/mark
o####.####.com/v2/check_config_update
a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
/data/data/####/shared_prefs/jg_app_update_settings_random.xml
/data/data/####/files/install-recovery.sh
/data/data/####/files/AdjustIoPackageQueue
/sdcard/####.apks/ho_0629.apk
/data/data/####/files/ipm
/data/data/####/files/realroot
/data/data/####/files/busybox
/data/data/####/databases/wall.db-journal
/data/data/####/files/AdjustIoActivityState
/data/data/####/shared_prefs/qvod.xml
/sdcard/####.apks/aed02a464ba98ae97eac332146efda0f
/data/data/####/shared_prefs/umeng_general_config.xml
/data/data/####/files/mexec4
/data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
/data/data/####/files/mexec2
/data/data/####/files/mexec3
/data/data/####/files/.imprint
/data/data/####/files/busy
/data/data/####/files/libjiagu.so
/data/data/####/databases/bugly_db_-journal
/data/data/####/files/mexec
/data/data/####/files/onekeyrootseckill.sh
/data/data/####/files/99SuperSUDaemon
/data/data/####/support.tmp
/data/data/####/files/umeng_it.cache
/data/data/####/right_core.jar.tmp
/data/data/####/shared_prefs/com.system.cap.wakeful.WakefulIntentService.xml
/data/data/####/files/root.sh
/data/data/####/databases/wall.db
/data/data/####/files/.jglogs/.jg.ic
/data/data/####/files/security_info
/data/data/####/shared_prefs/umeng_general_config.xml.bak
/data/data/####/files/busy.tmp
/sdcard/####.apks/ho_0629.apk.tmp
/data/data/####/files/local_crash_lock
/data/data/####/files/su
/data/data/####/shared_prefs/dmp.xml
/data/data/####/files/psneuter.script
/data/data/####/loader
/data/data/####/shared_prefs/dmp.xml.bak
Присваивает атрибут 'исполняемый' для следующих файлов:
/data/data/####/files/mexec
/data/data/####/files/install-recovery.sh
/data/data/####/files/onekeyrootseckill.sh
/data/data/####/files/99SuperSUDaemon
/data/data/####/files/mexec4
/data/data/####/files/mexec2
/data/data/####/files/mexec3
/data/data/####/files/root.sh
/data/data/####/files/su
/data/data/####/files/realroot
/data/data/####/files/busybox
/data/data/####/files/ipm
Другие:
Запускает следующие shell-скрипты:
sh /data/data/####/files/mexec4 =abcdefg= /data/data/####/files -r
/data/data/####/files/realroot al1s7jBFNtn9faBmC0Jb9A9Ns1GZSg== /system/bin/sh /data/data/####/files/psneuter.script
chmod 777 /data/data/####/files/mexec3
/data/data/####/files/realroot HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh /data/data/####/files/psneuter.script
chmod 777 /data/data/####/files/install-recovery.sh
chmod 777 /data/data/####/files/realroot
sh /data/data/####/files/realroot f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh /data/data/####/files/psneuter.script
/system/bin/sh -c type su
sh /data/data/####/files/mexec2 =abcdefg= /data/data/####/files -r
/system/bin/sh -c getprop ro.board.platform
chmod 777 /data/data/####/files/mexec
chmod 777 /data/data/####/files/99SuperSUDaemon
chmod 777 /data/data/####/files/root.sh
chmod 777 /data/data/####/files/mexec2
sh /data/data/####/files/realroot al1s7jBFNtn9faBmC0Jb9A9Ns1GZSg== /system/bin/sh /data/data/####/files/psneuter.script
/data/data/####/files/mexec =abcdefg= /data/data/####/files -r
chmod 777 /data/data/####/files/mexec4
/data/data/####/files/mexec4 =abcdefg= /data/data/####/files -r
sh /data/data/####/files/realroot HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /system/bin/sh /data/data/####/files/psneuter.script
chmod 0777 /data/data/####/files/psneuter.script
/data/data/####/files/realroot f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /system/bin/sh /data/data/####/files/psneuter.script
chmod 755 /data/data/####/files/libjiagu.so
chmod 777 /data/data/####/files/su
sh /data/data/####/files/mexec =abcdefg= /data/data/####/files -r
chmod 777 /data/data/####/files/onekeyrootseckill.sh
chmod 777 /data/data/####/files/busy
sh /data/data/####/files/mexec3 =abcdefg= /data/data/####/files -r
chmod 777 /data/data/####/files/ipm
/data/data/####/files/mexec3 =abcdefg= /data/data/####/files -r
<error:2>
getprop ro.board.platform
/data/data/####/files/mexec2 =abcdefg= /data/data/####/files -r
chmod 777 /data/data/####/files/busybox
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK