Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.DownLoader.2610
Добавлен в вирусную базу Dr.Web:
2017-05-24
Описание добавлено:
2017-05-24
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Загружает из Интернета следующие детектируемые угрозы:
Сетевая активность:
Подключается к:
s####.####.com
d####.####.cn
m####.####.com
a####.####.com
Запросы HTTP GET:
m####.####.com/static/up/2017/0513/af1a95bf-6838-4d06-aebc-1607a3ccb8e4....
m####.####.com/static/up/2017/0523/16b87682-9808-40ee-ab4b-906f31efcc13....
m####.####.com/static/up/2016/0905/83b39399-254f-4fa3-9f5d-5b6e59f4e2df....
m####.####.com/static/up/2017/0523/527b322a-e570-48c1-b586-8fc0aac48460....
m####.####.com/static/up/2017/0522/c0b58b87-bf1d-4cb3-a99d-65a9b90366b2....
m####.####.com/static/up/2017/0523/dd82b16a-1637-42ea-a944-3c6933a03741....
m####.####.com/static/up/2017/0523/05f15438-914b-4c61-b8c0-a0b73e5a3942....
m####.####.com/static/up/2017/0523/163ef86e-c7cc-4557-8ae5-827c6da85c9e....
m####.####.com/static/up/2017/0513/5433bd1f-3bb8-4555-bab3-d2b8395c3398....
m####.####.com/static/up/2017/0511/4ecc5c20-df0e-46b7-9a0f-feac06e60d01....
m####.####.com/static/up/2017/0523/b7fe6328-671d-4c79-9c95-5a1c51eb19f3....
m####.####.com/static/up/2017/0513/f7ec0aaf-9b1b-4a70-8c62-7a02f92ab7d0....
m####.####.com/static/up/2017/0523/0512ef9c-0cca-466c-af83-98f9935843ec....
m####.####.com/static/up/2017/0519/1443e834-5933-4a28-9a85-12c2a69d7578....
m####.####.com/static/up/2017/0513/2de9933d-9939-47b2-9e1d-957e1d01d1dd....
m####.####.com/static/up/2017/0523/27b266fa-52e1-4163-be74-9d761d6367fe....
m####.####.com/static/up/2017/0523/0d360625-adbf-462d-8dbb-91dc18eb7a63....
m####.####.com/static/up/2017/0523/d10b2d53-90e1-406c-83a2-424c53b9c4e6....
m####.####.com/static/up/2017/0522/fa911d83-b722-45b8-9963-9ca19f65c414....
m####.####.com/static/up/2017/0523/9ab7feb9-960b-40a8-983d-41295f8e246b....
m####.####.com/Info/ReadForAPP?id=####
m####.####.com/static/up/2017/0523/9efa5c87-4022-4d20-b0bb-75199b790f53....
m####.####.com/static/up/2017/0523/d80b87e2-12de-46d9-9021-aa7f515e2830....
m####.####.com/static/up/2017/0523/c0ddaae8-f11d-4568-9ea5-8684be3febf1....
m####.####.com/static/up/2017/0324/694384b8-772c-4508-8604-8001fefbecef....
m####.####.com/static/up/2017/0523/21f8b4a6-bb0e-44b2-8c19-20ae71c1db14....
m####.####.com/static/app/zixuewushu/update.html?1495016####
m####.####.com/static/lib/mui/mui.min.js?2016####
m####.####.com/static/up/2017/0403/e61bcca1-156b-4f38-aa1a-02ecfb2197e2....
m####.####.com/static/up/2017/0519/d872e7bd-2316-4edb-a813-0d68ed012899....
m####.####.com/static/up/2017/0302/2777499f-3f91-4216-b986-c239e8fdb3ca....
m####.####.com/static/up/2017/0523/85858a1f-41a4-411c-b11a-5f4dbaa0c177....
m####.####.com/Info/ReadPageForAPP/54882
m####.####.com/static/up/2017/0523/53eb03f1-1650-46db-bd30-5cbc0f98ccca....
m####.####.com/static/up/2017/0517/6a38d819-dc52-468f-9abd-d5623a5af3d5....
m####.####.com/static/up/2017/0324/04a30a0e-5b9e-409e-a8f7-bd084a60d271....
m####.####.com/static/up/2017/0523/3d1c9d52-962f-4b48-9318-bc25e78799f2....
d####.####.cn/jarFile/SDKAutoUpdate/hyjwan.jar
m####.####.com/static/up/2017/0523/734e91ab-cc35-4286-b53e-7f29ef96855b....
m####.####.com/Home/IndexForAPP
m####.####.com/Info/ReadPageForAPP/54880
m####.####.com/static/up/2017/0407/cb069a06-04c0-4823-ac17-e9dc7b73c4cf....
m####.####.com/static/up/2017/0420/50494815-51f0-440b-8f3a-19efb424c385....
m####.####.com/static/up/2017/0522/e6dc5d95-d262-4dbd-b5ae-606d1fbe76fe....
m####.####.com/static/up/2017/0523/d53cbb2e-87a0-4f81-bd09-eb786ad6618c....
m####.####.com/static/up/2017/0523/e5941791-6356-48e4-91b1-9c4b3d09aca9....
m####.####.com/static/up/2017/0419/76df5d89-a924-4f1f-b3fc-5a413e7a9dbe....
m####.####.com/static/up/2017/0523/5bd37b59-98e7-41c5-a550-6ba0844cc244....
m####.####.com/static/up/2017/0414/1c7c1770-2fec-433c-8b75-aec37ad8000f....
m####.####.com/static/up/2017/0508/65e2e0e1-5ae1-4ef5-bbad-f4757d90eefb....
m####.####.com/static/up/2017/0522/6ba6f07f-b23b-48b1-8d58-78fad15dc5b6....
m####.####.com/static/up/2017/0523/341b6b76-e7bb-4378-8513-fd8f0b32bb4a....
Запросы HTTP POST:
s####.####.com/cw/interface!u2.action?protocol=####&version=####&cid=####
a####.####.com/app_logs
s####.####.com/cw/cp.action?requestId=####&g=####
Изменения в файловой системе:
Создает следующие файлы:
<Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
<Package Folder>/shared_prefs/H5ED6FF72.xml.bak
<Package Folder>/shared_prefs/umeng_general_config.xml
<Package Folder>/files/.imprint
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/cache/webviewCacheChromium/f_00000a
<Package Folder>/shared_prefs/H5ED6FF72.xml
<Package Folder>/shared_prefs/a.xml
<Package Folder>/shared_prefs/W_Key.xml.bak
<Package Folder>/databases/downloadswc-journal
<Package Folder>/cache/webviewCacheChromium/index
<Package Folder>/cache/webviewCacheChromium/f_000009
<Package Folder>/cache/webviewCacheChromium/f_000008
<Package Folder>/shared_prefs/pdr.xml
<Package Folder>/cache/webviewCacheChromium/f_000001
<Package Folder>/cache/webviewCacheChromium/f_000003
<Package Folder>/cache/webviewCacheChromium/f_000002
<Package Folder>/cache/webviewCacheChromium/f_000005
<Package Folder>/cache/webviewCacheChromium/f_000004
<Package Folder>/cache/webviewCacheChromium/f_000007
<Package Folder>/cache/webviewCacheChromium/f_000006
<Package Folder>/databases/downloadswc
<Package Folder>/shared_prefs/st.xml
<Package Folder>/shared_prefs/W_Key.xml
<Package Folder>/files/umeng_it.cache
<Package Folder>/cache/webviewCacheChromium/data_3
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/databases/webviewCookiesChromiumPrivate.db-journal
<Package Folder>/cache/webviewCacheChromium/data_2
<Package Folder>/cache/webviewCacheChromium/data_1
<Package Folder>/cache/webviewCacheChromium/data_0
Другие:
Запускает следующие shell-скрипты:
Может автоматически отправлять СМС-сообщения.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK