Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.DownLoader.2610

Добавлен в вирусную базу Dr.Web: 2017-05-24

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
  • Android.Xiny.20
Сетевая активность:
Подключается к:
  • s####.####.com
  • d####.####.cn
  • m####.####.com
  • a####.####.com
Запросы HTTP GET:
  • m####.####.com/static/up/2017/0513/af1a95bf-6838-4d06-aebc-1607a3ccb8e4....
  • m####.####.com/static/up/2017/0523/16b87682-9808-40ee-ab4b-906f31efcc13....
  • m####.####.com/static/up/2016/0905/83b39399-254f-4fa3-9f5d-5b6e59f4e2df....
  • m####.####.com/static/up/2017/0523/527b322a-e570-48c1-b586-8fc0aac48460....
  • m####.####.com/static/up/2017/0522/c0b58b87-bf1d-4cb3-a99d-65a9b90366b2....
  • m####.####.com/static/up/2017/0523/dd82b16a-1637-42ea-a944-3c6933a03741....
  • m####.####.com/static/up/2017/0523/05f15438-914b-4c61-b8c0-a0b73e5a3942....
  • m####.####.com/static/up/2017/0523/163ef86e-c7cc-4557-8ae5-827c6da85c9e....
  • m####.####.com/static/up/2017/0513/5433bd1f-3bb8-4555-bab3-d2b8395c3398....
  • m####.####.com/static/up/2017/0511/4ecc5c20-df0e-46b7-9a0f-feac06e60d01....
  • m####.####.com/static/up/2017/0523/b7fe6328-671d-4c79-9c95-5a1c51eb19f3....
  • m####.####.com/static/up/2017/0513/f7ec0aaf-9b1b-4a70-8c62-7a02f92ab7d0....
  • m####.####.com/static/up/2017/0523/0512ef9c-0cca-466c-af83-98f9935843ec....
  • m####.####.com/static/up/2017/0519/1443e834-5933-4a28-9a85-12c2a69d7578....
  • m####.####.com/static/up/2017/0513/2de9933d-9939-47b2-9e1d-957e1d01d1dd....
  • m####.####.com/static/up/2017/0523/27b266fa-52e1-4163-be74-9d761d6367fe....
  • m####.####.com/static/up/2017/0523/0d360625-adbf-462d-8dbb-91dc18eb7a63....
  • m####.####.com/static/up/2017/0523/d10b2d53-90e1-406c-83a2-424c53b9c4e6....
  • m####.####.com/static/up/2017/0522/fa911d83-b722-45b8-9963-9ca19f65c414....
  • m####.####.com/static/up/2017/0523/9ab7feb9-960b-40a8-983d-41295f8e246b....
  • m####.####.com/Info/ReadForAPP?id=####
  • m####.####.com/static/up/2017/0523/9efa5c87-4022-4d20-b0bb-75199b790f53....
  • m####.####.com/static/up/2017/0523/d80b87e2-12de-46d9-9021-aa7f515e2830....
  • m####.####.com/static/up/2017/0523/c0ddaae8-f11d-4568-9ea5-8684be3febf1....
  • m####.####.com/static/up/2017/0324/694384b8-772c-4508-8604-8001fefbecef....
  • m####.####.com/static/up/2017/0523/21f8b4a6-bb0e-44b2-8c19-20ae71c1db14....
  • m####.####.com/static/app/zixuewushu/update.html?1495016####
  • m####.####.com/static/lib/mui/mui.min.js?2016####
  • m####.####.com/static/up/2017/0403/e61bcca1-156b-4f38-aa1a-02ecfb2197e2....
  • m####.####.com/static/up/2017/0519/d872e7bd-2316-4edb-a813-0d68ed012899....
  • m####.####.com/static/up/2017/0302/2777499f-3f91-4216-b986-c239e8fdb3ca....
  • m####.####.com/static/up/2017/0523/85858a1f-41a4-411c-b11a-5f4dbaa0c177....
  • m####.####.com/Info/ReadPageForAPP/54882
  • m####.####.com/static/up/2017/0523/53eb03f1-1650-46db-bd30-5cbc0f98ccca....
  • m####.####.com/static/up/2017/0517/6a38d819-dc52-468f-9abd-d5623a5af3d5....
  • m####.####.com/static/up/2017/0324/04a30a0e-5b9e-409e-a8f7-bd084a60d271....
  • m####.####.com/static/up/2017/0523/3d1c9d52-962f-4b48-9318-bc25e78799f2....
  • d####.####.cn/jarFile/SDKAutoUpdate/hyjwan.jar
  • m####.####.com/static/up/2017/0523/734e91ab-cc35-4286-b53e-7f29ef96855b....
  • m####.####.com/Home/IndexForAPP
  • m####.####.com/Info/ReadPageForAPP/54880
  • m####.####.com/static/up/2017/0407/cb069a06-04c0-4823-ac17-e9dc7b73c4cf....
  • m####.####.com/static/up/2017/0420/50494815-51f0-440b-8f3a-19efb424c385....
  • m####.####.com/static/up/2017/0522/e6dc5d95-d262-4dbd-b5ae-606d1fbe76fe....
  • m####.####.com/static/up/2017/0523/d53cbb2e-87a0-4f81-bd09-eb786ad6618c....
  • m####.####.com/static/up/2017/0523/e5941791-6356-48e4-91b1-9c4b3d09aca9....
  • m####.####.com/static/up/2017/0419/76df5d89-a924-4f1f-b3fc-5a413e7a9dbe....
  • m####.####.com/static/up/2017/0523/5bd37b59-98e7-41c5-a550-6ba0844cc244....
  • m####.####.com/static/up/2017/0414/1c7c1770-2fec-433c-8b75-aec37ad8000f....
  • m####.####.com/static/up/2017/0508/65e2e0e1-5ae1-4ef5-bbad-f4757d90eefb....
  • m####.####.com/static/up/2017/0522/6ba6f07f-b23b-48b1-8d58-78fad15dc5b6....
  • m####.####.com/static/up/2017/0523/341b6b76-e7bb-4378-8513-fd8f0b32bb4a....
Запросы HTTP POST:
  • s####.####.com/cw/interface!u2.action?protocol=####&version=####&cid=####
  • a####.####.com/app_logs
  • s####.####.com/cw/cp.action?requestId=####&g=####
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
  • <Package Folder>/shared_prefs/H5ED6FF72.xml.bak
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/files/.imprint
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/cache/webviewCacheChromium/f_00000a
  • <Package Folder>/shared_prefs/H5ED6FF72.xml
  • <Package Folder>/shared_prefs/a.xml
  • <Package Folder>/shared_prefs/W_Key.xml.bak
  • <Package Folder>/databases/downloadswc-journal
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/cache/webviewCacheChromium/f_000009
  • <Package Folder>/cache/webviewCacheChromium/f_000008
  • <Package Folder>/shared_prefs/pdr.xml
  • <Package Folder>/cache/webviewCacheChromium/f_000001
  • <Package Folder>/cache/webviewCacheChromium/f_000003
  • <Package Folder>/cache/webviewCacheChromium/f_000002
  • <Package Folder>/cache/webviewCacheChromium/f_000005
  • <Package Folder>/cache/webviewCacheChromium/f_000004
  • <Package Folder>/cache/webviewCacheChromium/f_000007
  • <Package Folder>/cache/webviewCacheChromium/f_000006
  • <Package Folder>/databases/downloadswc
  • <Package Folder>/shared_prefs/st.xml
  • <Package Folder>/shared_prefs/W_Key.xml
  • <Package Folder>/files/umeng_it.cache
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
  • <Package Folder>/databases/webviewCookiesChromiumPrivate.db-journal
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/cache/webviewCacheChromium/data_0
Другие:
Запускает следующие shell-скрипты:
  • <dexopt>
Может автоматически отправлять СМС-сообщения.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке