Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.DownLoader.2651

Добавлен в вирусную базу Dr.Web: 2017-05-29

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
  • Android.Xiny.20
Сетевая активность:
Подключается к:
  • d####.####.cn
  • q####.####.cn
  • s####.####.cn
  • m####.####.cn
Запросы HTTP GET:
  • d####.####.cn/jarFile/SDKAutoUpdate/ber.jar
  • s####.####.cn/t?r=####&p=####
  • m####.####.cn/m/KZtxGOOx7dPJ31tMK1yIpIPi6wzw*bap5gKgyA
Запросы HTTP POST:
  • q####.####.cn/cw/interface!u2.action?protocol=####&version=####&cid=####
  • s####.####.cn/g?r=####
  • s####.####.cn/w
  • q####.####.cn/cw/cp.action?requestId=####&g=####
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/u6VSjxz-w3U=/nkfjryfCunHLFihmMzLd669HupPDpCkTJdLMlw==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/27zS238CvcQCnmr8_j2hXA==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/656b3eWHqNgCrz70ejuIdQ==.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/Kbs3XetlM2SXICbdG56LqA==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/gSqpfoID8DoEsiD2YTYJRC-YSa0goY0gvpBkXQfLazU=.xml
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/-WlMEGMeHMbVn-QMOptTXLurFEE=-journal
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/Kbs3XetlM2SXICbdG56LqA==-journal
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/oJPm9ipZBwdfCRI69rFQo5qbcz5xwmDGmmB_fHVzEII=.new
  • <Package Folder>/files/uu_data/Gj9FCFCVDMZEpfFyXo2emNlosUY=/data.dat.tmp
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/I9PY9Bfo9OQy4W58-journal
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/4UXG7oGA-Y1QEyc_eYpAX7qUdxo=.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/WWd6QnEQRlxbVk4I.zip
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/u6VSjxz-w3U=/KnYofbnAhLaX2h9QIeiL5K1mS8X6G1s5VxChKw==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/cFXebIrzMCnce-PbbOzhHs7TnSQ=.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/G3wN5TAX0UITIDzU3g3JwgeDoVYYcIm8.xml
  • <Package Folder>/databases/ua.db
  • <Package Folder>/databases/downloadswc
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/PT62goNasKVqr0tUP1UeJg==-journal
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/WmZ5FnATRwpbAhEL.dex
  • <Package Folder>/databases/cc.db
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/WWd6QnEQRlxbVk4I.dex
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/PT62goNasKVqr0tUP1UeJg==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/u6VSjxz-w3U=/libs/libtt_3bd97f78-17f1-483e-b742-a9e6e94fdece.so
  • <Package Folder>/files/a.jar
  • <Package Folder>/files/9OHCGdJqBnmILQHm640XPw==/mnuX-RyZX67NMG7w5O3rPLsdfHo=
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/-WlMEGMeHMbVn-QMOptTXLurFEE=
  • <Package Folder>/files/uu_data/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/Q6SoI48vGt6E7NJX.zip
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/apGM65HOwaSP9qcb-journal
  • <Package Folder>/files/uu_data/qTuelyNFFcSVzDnZKv_4db-J9S9mNICE/runner_info.prop
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/pldkf6DzbP-SDwBeeImC_oX9aIjkATXarR2x7Q==.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/TIpOTAhZHVuavVDj/FKSO-PTG-6bHG6iKfVdjtUdNFkk=
  • <Package Folder>/shared_prefs/a.xml.bak
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/nU5JeVMdYMNsTYKRH9ZpqHFbjuxpiZvn.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/aO4B_vpFEVi2L9NpESk0JOh07Os=.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/QsWnXGzdepfnm7BtNHfpmg==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/taqV8ikBAoOIXbuclM-4WEMp_6Y=-journal
  • <Package Folder>/shared_prefs/st.xml
  • <Package Folder>/files/uu_data/zImbgVVxT9gLotLoQo92Uf2GrgA=.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/rYqszvIxWVPhoMGt-journal
  • <Package Folder>/code-7189532/KPNpcOu1mcv5eEVT
  • <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/_PBlfb8fc2gUijYm-journal
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/j1FBI_eDeBFw-aB8.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/WmZ5FnATRwpbAhEL.zip
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/rYqszvIxWVPhoMGt
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/lLU5y3boqlj5umv6-TH5HSKvY2nSTkjjz3JaNzAJjlQ=.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/BRjwlSHO2oQ=/JCYJQ-OOoEM3wZjZoLrWUQ==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/jkFezYeSJ2OQr960pyCGjZuiZdeAWp7X31oRyg==.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/lib/libtpgjni.so
  • <Package Folder>/databases/ua.db-journal
  • <Package Folder>/files/uu_data/qTuelyNFFcSVzDnZKv_4db-J9S9mNICE/runner_info.prop.new
  • <Package Folder>/files/uu_data/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/F4QcGqYUmtjt7nid8zzSqX68EgU=
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/-ckae_D8wafGh4oHySpUtH-MIaqCYu-CsIeW-g==.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/aAkaNlu8V1xDBQxOZ7WQKN9TXL0=.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/CJI0bskW6_bPEiRJ7x-E9iNtU9_GbcUE_uVQHw==.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/PVAEU9Rly9_ah_reSL01t5-tGoY=.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/RX8PV7Fzv4aO-HAFJX8yGA==-journal
  • <Package Folder>/files/uu_data/zImbgVVxT9gLotLoQo92Uf2GrgA=
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/I9PY9Bfo9OQy4W58
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/arekvX4lfBPlk_Pn7jc7oIDfEHm0ZJJGoXQSxA==.xml
  • <Package Folder>/shared_prefs/a.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/taUH-ikB5BbpGcPxStr-GenhBufgdrN9.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/app_hPchXgqu4bHIS1m8_/HYSiFtlkuHGFDiEwagAEcQ==/uXhtijwoAwbLUWgGj2d9VJKzTfjSD6Ul
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/MpJNz86z_Dnu5Fmj/dh-o5MsqXMQCHBJBZh-ahcZpWgokQVcWWhBwXA==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/u6VSjxz-w3U=/8hh3_g_s5s3baE_zit8MjhU4IgJaUO2HPrf3ag==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/QrwGC9TVwWZTdNGB3bsSfDRzXfIcAH3-gFbXXA==.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/rteFMdh6psyiKtZ3tm7QqNi-MgNoLF4XAHYCtg==.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/ag3JULiikxkt53bLUgiHPQ==/Pq7igUIPOxy9Tf6ixbMTofX9Bqvaw-lp
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/vR48I2IAv5GNfwRrMoe0zA==/daemon_exe
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/h2f5GT24aluL9mU3B7qXuIsMPI8T_npN.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/NgOrZpol79RfIlGDsAEtDimKutyQ_DWe_Mohxg==.xml
  • <Package Folder>/databases/cc.db-journal
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/QT60JbNthl9TXbA3zG1rOVunLJcRi5B3.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/mzR69ioG-EOxamlf/niq6Udbkddh1HBz2USC1PkMTgtRpCkbXv5ykDg==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/NbDg_94yJ_zEWlP84271cHUjfJ8=.new
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/D5oBCDtqlY5fHT4_W3I6hgaQnauuMXKeSfAD2Q==.xml
  • <Package Folder>/files/uu_data/qTuelyNFFcSVzDnZKv_4db-J9S9mNICE/U3Y8l64LPEV967D0o3uR7kRYuG8=
  • <Package Folder>/files/uu_data/TzxVa9cImSXWY3-DX1e7lhQh2-o=
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/6Vga7Wmi3DweRLQvkIgUFcBBjHg=.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/CclHaVfSfvcrYKC_DAe4MqgTZqQ=-journal
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/abeeVY-sxrT_5Jvt/lib/libtt.so
  • <Package Folder>/databases/downloadswc-journal
  • <Package Folder>/shared_prefs/W_Key.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/s83J0G1FWmBBJVTMvnRkSjYFClAZl_pv.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/BRjwlSHO2oQ=/UWASVq0HHXFJYqXtA3e6hA==/ee7a977a-c49a-4d8c-a5a4-fed785788fae.a
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/WxxA5TjwQoqaysJng15ZI0mJDJa_sIMf.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/HYSiFtlkuHGFDiEwagAEcQ==/3U3DZ1Lq-y5BW2qtBYZf4w==.new
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/UcCmyFavw9ANGIkl/IoxEOg8aSxkHwlQA.new
  • <Package Folder>/shared_prefs/umeng_general_config.xml.bak
  • <Package Folder>/files/uu_data/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/e77DEMA7B7Csg5vqZqZvHg==
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/Rx5MmlgW-7BfuUsPcMp-tQ==.xml
  • <Package Folder>/files/uu_data/DsWAH7HH4-WM6CZkSa5RgXCG2Nc=/zHgellpE-gd_6XqSWjp4Q1CEjDFCSUuM
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/Xm_yTT52TelQf7XGG9OqQw==/20BdQqfRsHH1CQPqGU-zN5fasXk=.xml
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/taqV8ikBAoOIXbuclM-4WEMp_6Y=
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/RwR-jYJzNcY=/ag3JULiikxkt53bLUgiHPQ==/Pq7igUIPOxy9Tf6ixbMTofX9Bqvaw-lp.old
  • <Package Folder>/files/uu_data/VTcJhWmfUI6zvrYHQ0kO63_GpIHWtI2t/IL2msjinFbNh3jOA/uYkLG6EgdSg35Vp7/27zS238CvcQCnmr8_j2hXA==-journal
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • sh ./daemon_exe com.eoe.wifishare.wu
  • sh <Package Folder>/code-7189532/KPNpcOu1mcv5eEVT <Package> com.eoe.wifishare.bxmsdq.a.e.a /storage/emulated/0/.system/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • ./daemon_exe com.eoe.wifishare.wu
  • /data/data/####/code-7189532/KPNpcOu1mcv5eEVT #### com.eoe.wifishare.bxmsdq.a.e.a /storage/emulated/0/.system/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • <dexopt>
Может автоматически отправлять СМС-сообщения.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке