ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.22935

Добавлен в вирусную базу Dr.Web: 2017-06-10

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Mixi.13.origin
  • Android.Mixi.16.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.166.origin
  • Android.Xiny.72.origin
  • Android.Xiny.73.origin
Загружает из Интернета следующие детектируемые угрозы:
  • Android.Mixi.13.origin
  • Android.Mixi.16.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.166.origin
  • Android.Xiny.72.origin
  • Android.Xiny.73.origin
Сетевая активность:
Подключается к:
  • 4####.####.123
  • 4####.####.126
  • 4####.####.160
  • 4####.####.161
  • 4####.####.176
  • 4####.####.230
  • 4####.####.48
  • 4####.####.75
  • g####.####.com
  • s####.####.com
  • we####.com
  • we####.com:8081
Запросы HTTP GET:
  • 4####.####.123/admin201506/uploadApkFile/rt/20170113/p_dzwk44.data
  • 4####.####.126/admin201506/uploadApkFile/rt/20170113/ge58.data
  • 4####.####.160/admin201506/uploadApkFile/rt/20170113/gp41.data
  • 4####.####.161/admin201506/uploadApkFile/rt/20170113/rl23.data
  • 4####.####.176/admin201506/uploadApkFile/rt/20170113/ge61.data
  • 4####.####.230/admin201506/uploadApkFile/rt/20170113/p_dzpg48.data
  • 4####.####.48/admin201506/uploadApkFile/rt/20161119/dz_wk32.zip
  • 4####.####.75/admin201506/uploadApkFile/rt/20170113/ge31.data
  • g####.####.com/cr/sv/getRltNew?eid=####&estatus=####&appkey=####&pid=###...
  • s####.####.com/rtf/180562885f3e4c613c5e9844caef22755.slze
Запросы HTTP POST:
  • we####.com/sm/sr/ku/ky
  • we####.com:8081/sm/sr/rt/ry
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_DEX_OPT/06254396.dex
  • <Package Folder>/app_DEX_OPT/07194479.dex
  • <Package Folder>/app_DEX_OPT/13770099.dex
  • <Package Folder>/app_DEX_OPT/29359722.dex
  • <Package Folder>/app_DEX_OPT/29844892.dex
  • <Package Folder>/app_DEX_OPT/30536636.dex
  • <Package Folder>/app_DEX_OPT/30750285.dex
  • <Package Folder>/app_DEX_OPT/43794512.dex
  • <Package Folder>/app_DEX_OPT/49616768.dex
  • <Package Folder>/app_DEX_OPT/59672925.dex
  • <Package Folder>/app_DEX_OPT/60110731.dex
  • <Package Folder>/app_DEX_OPT/60579419.dex
  • <Package Folder>/app_DEX_OPT/66947064.dex
  • <Package Folder>/app_DEX_OPT/69014633.dex
  • <Package Folder>/app_DEX_OPT/73904554.dex
  • <Package Folder>/app_DEX_OPT/74068583.dex
  • <Package Folder>/app_DEX_OPT/79497299.dex
  • <Package Folder>/app_DEX_OPT/79650220.dex
  • <Package Folder>/app_DEX_OPT/84707664.dex
  • <Package Folder>/app_DEX_OPT/90994548.dex
  • <Package Folder>/app_DEX_OPT/97502233.dex
  • <Package Folder>/com.init.env/####/debuggerd_hulu
  • <Package Folder>/com.init.env/####/elfm
  • <Package Folder>/com.init.env/####/elfm1496231856975.zip
  • <Package Folder>/com.init.env/####/forever.sh
  • <Package Folder>/com.init.env/####/install-recovery.sh
  • <Package Folder>/com.init.env/####/kcol_ysy
  • <Package Folder>/com.init.env/####/schedtop_bely_radish
  • <Package Folder>/com.init.env/####/supolicy
  • <Package Folder>/com.init.env/####/toolbox
  • <Package Folder>/com.init.env/####/toolbox1496231857140.zip
  • <Package Folder>/com.init.env/####/uart_yble_hd
  • <Package Folder>/databases/rtr.db
  • <Package Folder>/databases/rtr.db-journal
  • <Package Folder>/files/####/06254396.apk
  • <Package Folder>/files/####/07194479.apk
  • <Package Folder>/files/####/13770099.apk
  • <Package Folder>/files/####/29359722.apk
  • <Package Folder>/files/####/29844892.apk
  • <Package Folder>/files/####/30536636.apk
  • <Package Folder>/files/####/30750285.apk
  • <Package Folder>/files/####/43794512.apk
  • <Package Folder>/files/####/49616768.apk
  • <Package Folder>/files/####/59672925.apk
  • <Package Folder>/files/####/60110731.apk
  • <Package Folder>/files/####/60579419.apk
  • <Package Folder>/files/####/66947064.apk
  • <Package Folder>/files/####/69014633.apk
  • <Package Folder>/files/####/73904554.apk
  • <Package Folder>/files/####/74068583.apk
  • <Package Folder>/files/####/79497299.apk
  • <Package Folder>/files/####/79650220.apk
  • <Package Folder>/files/####/84707664.apk
  • <Package Folder>/files/####/90994548.apk
  • <Package Folder>/files/####/97502233.apk
  • <Package Folder>/files/####/dz_p866.data
  • <Package Folder>/files/####/env201704121250.data
  • <Package Folder>/files/####/ge23.data
  • <Package Folder>/files/####/ge25.data
  • <Package Folder>/files/####/ge29.data
  • <Package Folder>/files/####/ge30.data
  • <Package Folder>/files/####/ge31.data
  • <Package Folder>/files/####/ge43.data
  • <Package Folder>/files/####/ge44.data
  • <Package Folder>/files/####/ge46.data
  • <Package Folder>/files/####/ge48.data
  • <Package Folder>/files/####/ge51.data
  • <Package Folder>/files/####/ge58.data
  • <Package Folder>/files/####/ge61.data
  • <Package Folder>/files/####/gp41.data
  • <Package Folder>/files/####/p_dzpg48.data
  • <Package Folder>/files/####/p_dzsd45.data
  • <Package Folder>/files/####/p_dzwk44.data
  • <Package Folder>/files/####/rl23.data
  • <Package Folder>/files/####/rs40.data
  • <Package Folder>/files/####/ym43.data
  • <Package Folder>/files/201706101750.apk
  • <Package Folder>/files/c201706101750.apk
  • <Package Folder>/p.dz866/####/ODY2ZXhl
  • <Package Folder>/p.dz866/####/ODY2ZXhl1496231870762.zip
  • <Package Folder>/p.dz866/####/error
  • <Package Folder>/p.dzpg48/####/ZDExMDN6
  • <Package Folder>/p.dzpg48/####/ZDExMDN61496231866983.zip
  • <Package Folder>/p.dzpg48/####/error
  • <Package Folder>/p.dzsd45/####/ZGV4ZXoy
  • <Package Folder>/p.dzsd45/####/ZGV4ZXoy1496231863297.zip
  • <Package Folder>/p.dzsd45/####/ZVhWdGFXVXpNZz09
  • <Package Folder>/p.dzsd45/####/ZVhWdGFXVXpNZz091496231863809.zip
  • <Package Folder>/p.dzsd45/####/error
  • <Package Folder>/p.dzwk44/####/ZDJsdWEyeGxNekk9
  • <Package Folder>/p.dzwk44/####/ZDJsdWEyeGxNekk91496231885910.zip
  • <Package Folder>/p.dzwk44/####/error
  • <Package Folder>/p.gp41/####/.md
  • <Package Folder>/p.gp41/####/1489ACE5DD2C3FC346A4B1D3C2022642
  • <Package Folder>/p.gp41/####/1496231900371.jar
  • <Package Folder>/p.gp41/####/1805.jar
  • <Package Folder>/p.gp41/####/2A63DF2C983CE370A9205B913A7F4B45
  • <Package Folder>/p.gp41/####/3C009D66CAABD433CCD1D841E6AF0BF3
  • <Package Folder>/p.gp41/####/408.jar
  • <Package Folder>/p.gp41/####/421.jar
  • <Package Folder>/p.gp41/####/430.jar
  • <Package Folder>/p.gp41/####/4AB712239B2BDBC7C0FFCE3039D3C027
  • <Package Folder>/p.gp41/####/610.jar
  • <Package Folder>/p.gp41/####/611.jar
  • <Package Folder>/p.gp41/####/617.jar
  • <Package Folder>/p.gp41/####/640.jar
  • <Package Folder>/p.gp41/####/806.jar
  • <Package Folder>/p.gp41/####/834C8EAFCA3DB238A4EF547DDC644C6B
  • <Package Folder>/p.gp41/####/9736F0C22830D365D59E26ABED4AF856
  • <Package Folder>/p.gp41/####/A148B677DB524630C21ECA13C2D9E225
  • <Package Folder>/p.gp41/####/B11C222F5B18FADD2FFA4C70E35F4AC8
  • <Package Folder>/p.gp41/####/E8EE0B0E8C98EFCC1566F520B5CF12B0
  • <Package Folder>/p.gp41/####/forever.sh
  • <Package Folder>/p.gp41/####/gpdu
  • <Package Folder>/p.gp41/####/p.gp41_preferences.xml
  • <Package Folder>/p.gp41/####/p.gp41_preferences.xml.bak
  • <Package Folder>/p.gp41/####/test
  • <Package Folder>/p.rl23/####/forever.sh
  • <Package Folder>/p.sr40/####/cnVuc2hlbGwy
  • <Package Folder>/p.sr40/####/cnVuc2hlbGwy1496231857893.zip
  • <Package Folder>/p.sr40/####/forever.sh
  • <Package Folder>/p.ym43/####/Wlhod1gzbDFiVjh5
  • <Package Folder>/p.ym43/####/Wlhod1gzbDFiVjh51496231876735.zip
  • <Package Folder>/p.ym43/####/forever.sh
  • <Package Folder>/shared_prefs/20160121.xml
  • <Package Folder>/shared_prefs/20160121.xml.bak
  • <Package Folder>/shared_prefs/20160121.xml.bak (deleted)
  • <Package Folder>/shared_prefs/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
  • <Package Folder>/shared_prefs/QURfUk9PVF9TREtfMjAxNzAyMDgxMA.xml
Другие:
Запускает следующие shell-скрипты:
  • .hulu
  • .hulu -c id
  • /data/data/com.menting.wallp/p.gp41/files/.play/test /data/data/com.menting.wallp/p.gp41/files/.play/ e4e9bd1629b64d73b7c51387df1e1406
  • <dexopt>
  • c201706101750.apk -c com.menting.wallp
  • chmod 0755 <Package Folder>/com.init.env
  • chmod 0771 /data/data/com.menting.wallp/p.gp41/.syslib-
  • chmod 0771 <Package Folder>/p.gp41/.syslib-
  • chmod 0777 <Package Folder>/com.init.env/files/elfm
  • chmod 0777 <Package Folder>/com.init.env/files/forever.sh
  • chmod 0777 <Package Folder>/com.init.env/files/toolbox
  • chmod 0777 <Package Folder>/p.dz866/files/ODY2ZXhl
  • chmod 0777 <Package Folder>/p.dz866/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dz866/files/error
  • chmod 0777 <Package Folder>/p.dzpg48/files/ZDExMDN6
  • chmod 0777 <Package Folder>/p.dzpg48/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzpg48/files/error
  • chmod 0777 <Package Folder>/p.dzsd45/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzsd45/files/ZVhWdGFXVXpNZz09
  • chmod 0777 <Package Folder>/p.dzsd45/files/error
  • chmod 0777 <Package Folder>/p.dzwk44/files/ZDJsdWEyeGxNekk9
  • chmod 0777 <Package Folder>/p.dzwk44/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzwk44/files/error
  • chmod 0777 <Package Folder>/p.gp41/files/forever.sh
  • chmod 0777 <Package Folder>/p.rl23/files/cnVuc2hlbGwy
  • chmod 0777 <Package Folder>/p.rl23/files/forever.sh
  • chmod 0777 <Package Folder>/p.sr40/files/cnVuc2hlbGwy
  • chmod 0777 <Package Folder>/p.sr40/files/forever.sh
  • chmod 0777 <Package Folder>/p.ym43/files/Wlhod1gzbDFiVjh5
  • chmod 0777 <Package Folder>/p.ym43/files/forever.sh
  • chmod 6777 <Package Folder>/files/c201706101750.apk
  • chmod 770 /data/data/com.menting.wallp/p.gp41/files/.play/test
  • chmod 770 <Package Folder>/p.gp41/files/.play/test
  • getenforce
  • logcat -d -v time
  • ls -l /system/bin/su
  • ps
  • sh
  • sh <Package Folder>/p.gp41/files/.play/test <Package Folder>/p.gp41/files/.play/ e4e9bd1629b64d73b7c51387df1e1406
  • syssp -h e4e9bd1629b64d73b7c51387df1e1406 /data/data/com.menting.wallp/p.gp41/.syslib-
  • uart_yble_hd
  • uart_yble_hd -c id

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А