ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.22943

Добавлен в вирусную базу Dr.Web: 2017-06-10

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Mixi.13.origin
  • Android.Mixi.16.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.166.origin
  • Android.Xiny.72.origin
  • Android.Xiny.73.origin
Загружает из Интернета следующие детектируемые угрозы:
  • Android.Mixi.13.origin
  • Android.Mixi.16.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.165.origin
  • Android.Xiny.166.origin
  • Android.Xiny.72.origin
  • Android.Xiny.73.origin
Сетевая активность:
Подключается к:
  • 4####.####.123
  • 4####.####.126
  • 4####.####.160
  • 4####.####.161
  • 4####.####.176
  • 4####.####.230
  • 4####.####.241
  • 4####.####.48
  • 4####.####.75
  • g####.####.com
  • s####.####.com
  • we####.com
  • we####.com:8081
Запросы HTTP GET:
  • 4####.####.123/admin201506/uploadApkFile/rt/20170113/ge46.data
  • 4####.####.126/admin201506/uploadApkFile/rt/20161230/ym43.data
  • 4####.####.160/admin201506/uploadApkFile/rt/20161119/dz_wk32.zip
  • 4####.####.161/admin201506/uploadApkFile/rt/20170113/ge48.data
  • 4####.####.176/admin201506/uploadApkFile/rt/20170113/ge45.data
  • 4####.####.230/admin201506/uploadApkFile/rt/20170405/dz_p866.data
  • 4####.####.241/admin201506/uploadApkFile/rt/20170113/ge30.data
  • 4####.####.48/admin201506/uploadApkFile/rt/20170113/gp41.data
  • 4####.####.75/admin201506/uploadApkFile/rt/20170113/ge31.data
  • g####.####.com/cr/sv/getRltNew?eid=####&estatus=####&appkey=####&pid=###...
  • s####.####.com/rtf/6408c259f823e8db8ced83ef353a06b4.slze
Запросы HTTP POST:
  • we####.com/sm/sr/ku/ky
  • we####.com:8081/sm/sr/rt/ry
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_DEX_OPT/09700416.dex
  • <Package Folder>/app_DEX_OPT/13833021.dex
  • <Package Folder>/app_DEX_OPT/15824793.dex
  • <Package Folder>/app_DEX_OPT/20658756.dex
  • <Package Folder>/app_DEX_OPT/24170434.dex
  • <Package Folder>/app_DEX_OPT/24820231.dex
  • <Package Folder>/app_DEX_OPT/29042040.dex
  • <Package Folder>/app_DEX_OPT/31555728.dex
  • <Package Folder>/app_DEX_OPT/36827491.dex
  • <Package Folder>/app_DEX_OPT/37927455.dex
  • <Package Folder>/app_DEX_OPT/49306888.dex
  • <Package Folder>/app_DEX_OPT/51920165.dex
  • <Package Folder>/app_DEX_OPT/56459433.dex
  • <Package Folder>/app_DEX_OPT/63196210.dex
  • <Package Folder>/app_DEX_OPT/65746502.dex
  • <Package Folder>/app_DEX_OPT/69728662.dex
  • <Package Folder>/app_DEX_OPT/71088852.dex
  • <Package Folder>/app_DEX_OPT/71587444.dex
  • <Package Folder>/app_DEX_OPT/78145985.dex
  • <Package Folder>/app_DEX_OPT/82386008.dex
  • <Package Folder>/app_DEX_OPT/83896815.dex
  • <Package Folder>/app_DEX_OPT/91616977.dex
  • <Package Folder>/app_DEX_OPT/99660264.dex
  • <Package Folder>/com.init.env/####/debuggerd_hulu
  • <Package Folder>/com.init.env/####/elfm
  • <Package Folder>/com.init.env/####/elfm1496217034434.zip
  • <Package Folder>/com.init.env/####/forever.sh
  • <Package Folder>/com.init.env/####/install-recovery.sh
  • <Package Folder>/com.init.env/####/kcol_ysy
  • <Package Folder>/com.init.env/####/schedtop_bely_radish
  • <Package Folder>/com.init.env/####/supolicy
  • <Package Folder>/com.init.env/####/toolbox
  • <Package Folder>/com.init.env/####/toolbox1496217034582.zip
  • <Package Folder>/com.init.env/####/uart_yble_hd
  • <Package Folder>/databases/rtr.db
  • <Package Folder>/databases/rtr.db-journal
  • <Package Folder>/files/####/09700416.apk
  • <Package Folder>/files/####/13833021.apk
  • <Package Folder>/files/####/15824793.apk
  • <Package Folder>/files/####/20658756.apk
  • <Package Folder>/files/####/24170434.apk
  • <Package Folder>/files/####/24820231.apk
  • <Package Folder>/files/####/29042040.apk
  • <Package Folder>/files/####/31555728.apk
  • <Package Folder>/files/####/36827491.apk
  • <Package Folder>/files/####/37927455.apk
  • <Package Folder>/files/####/49306888.apk
  • <Package Folder>/files/####/51920165.apk
  • <Package Folder>/files/####/56459433.apk
  • <Package Folder>/files/####/63196210.apk
  • <Package Folder>/files/####/65746502.apk
  • <Package Folder>/files/####/69728662.apk
  • <Package Folder>/files/####/71088852.apk
  • <Package Folder>/files/####/71587444.apk
  • <Package Folder>/files/####/78145985.apk
  • <Package Folder>/files/####/82386008.apk
  • <Package Folder>/files/####/83896815.apk
  • <Package Folder>/files/####/91616977.apk
  • <Package Folder>/files/####/99660264.apk
  • <Package Folder>/files/####/dz_p866.data
  • <Package Folder>/files/####/dz_p868.data
  • <Package Folder>/files/####/env201704121250.data
  • <Package Folder>/files/####/ge23.data
  • <Package Folder>/files/####/ge25.data
  • <Package Folder>/files/####/ge29.data
  • <Package Folder>/files/####/ge30.data
  • <Package Folder>/files/####/ge31.data
  • <Package Folder>/files/####/ge40.data
  • <Package Folder>/files/####/ge43.data
  • <Package Folder>/files/####/ge45.data
  • <Package Folder>/files/####/ge46.data
  • <Package Folder>/files/####/ge48.data
  • <Package Folder>/files/####/ge50.data
  • <Package Folder>/files/####/ge51.data
  • <Package Folder>/files/####/ge61.data
  • <Package Folder>/files/####/gp41.data
  • <Package Folder>/files/####/p_dzpg48.data
  • <Package Folder>/files/####/p_dzsd45.data
  • <Package Folder>/files/####/p_dzwk44.data
  • <Package Folder>/files/####/rl23.data
  • <Package Folder>/files/####/rs40.data
  • <Package Folder>/files/####/ym43.data
  • <Package Folder>/files/201706101950.apk
  • <Package Folder>/files/c201706101950.apk
  • <Package Folder>/p.dz866/####/ODY2ZXhl
  • <Package Folder>/p.dz866/####/ODY2ZXhl1496217047128.zip
  • <Package Folder>/p.dz866/####/error
  • <Package Folder>/p.dz868/####/ODY4X2V4
  • <Package Folder>/p.dz868/####/ODY4X2V41496217061193.zip
  • <Package Folder>/p.dz868/####/error
  • <Package Folder>/p.dzpg48/####/ZDExMDN6
  • <Package Folder>/p.dzpg48/####/ZDExMDN61496217057927.zip
  • <Package Folder>/p.dzpg48/####/error
  • <Package Folder>/p.dzsd45/####/ZGV4ZXoy
  • <Package Folder>/p.dzsd45/####/ZGV4ZXoy1496217038214.zip
  • <Package Folder>/p.dzsd45/####/ZVhWdGFXVXpNZz09
  • <Package Folder>/p.dzsd45/####/ZVhWdGFXVXpNZz091496217038835.zip
  • <Package Folder>/p.dzsd45/####/error
  • <Package Folder>/p.dzwk44/####/ZDJsdWEyeGxNekk9
  • <Package Folder>/p.dzwk44/####/ZDJsdWEyeGxNekk91496217052438.zip
  • <Package Folder>/p.dzwk44/####/error
  • <Package Folder>/p.gp41/####/.md
  • <Package Folder>/p.gp41/####/1489ACE5DD2C3FC346A4B1D3C2022642
  • <Package Folder>/p.gp41/####/1496217069243.jar
  • <Package Folder>/p.gp41/####/1805.jar
  • <Package Folder>/p.gp41/####/2A63DF2C983CE370A9205B913A7F4B45
  • <Package Folder>/p.gp41/####/3C009D66CAABD433CCD1D841E6AF0BF3
  • <Package Folder>/p.gp41/####/408.jar
  • <Package Folder>/p.gp41/####/421.jar
  • <Package Folder>/p.gp41/####/430.jar
  • <Package Folder>/p.gp41/####/4AB712239B2BDBC7C0FFCE3039D3C027
  • <Package Folder>/p.gp41/####/610.jar
  • <Package Folder>/p.gp41/####/611.jar
  • <Package Folder>/p.gp41/####/617.jar
  • <Package Folder>/p.gp41/####/640.jar
  • <Package Folder>/p.gp41/####/806.jar
  • <Package Folder>/p.gp41/####/834C8EAFCA3DB238A4EF547DDC644C6B
  • <Package Folder>/p.gp41/####/9736F0C22830D365D59E26ABED4AF856
  • <Package Folder>/p.gp41/####/A148B677DB524630C21ECA13C2D9E225
  • <Package Folder>/p.gp41/####/B11C222F5B18FADD2FFA4C70E35F4AC8
  • <Package Folder>/p.gp41/####/E8EE0B0E8C98EFCC1566F520B5CF12B0
  • <Package Folder>/p.gp41/####/forever.sh
  • <Package Folder>/p.gp41/####/gpdu
  • <Package Folder>/p.gp41/####/p.gp41_preferences.xml
  • <Package Folder>/p.gp41/####/p.gp41_preferences.xml.bak
  • <Package Folder>/p.gp41/####/p.gp41_preferences.xml.bak (deleted)
  • <Package Folder>/p.gp41/####/test
  • <Package Folder>/p.rl23/####/forever.sh
  • <Package Folder>/p.sr40/####/cnVuc2hlbGwy
  • <Package Folder>/p.sr40/####/cnVuc2hlbGwy1496217035353.zip
  • <Package Folder>/p.sr40/####/forever.sh
  • <Package Folder>/p.ym43/####/Wlhod1gzbDFiVjh5
  • <Package Folder>/p.ym43/####/Wlhod1gzbDFiVjh51496217042498.zip
  • <Package Folder>/p.ym43/####/forever.sh
  • <Package Folder>/shared_prefs/20160121.xml
  • <Package Folder>/shared_prefs/20160121.xml.bak
  • <Package Folder>/shared_prefs/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
  • <Package Folder>/shared_prefs/QURfUk9PVF9TREtfMjAxNzAyMDgxMA.xml
Другие:
Запускает следующие shell-скрипты:
  • .hulu
  • .hulu -c id
  • /data/data/com.menting.wallp/p.gp41/files/.play/test /data/data/com.menting.wallp/p.gp41/files/.play/ e4e9bd1629b64d73b7c51387df1e1406
  • <dexopt>
  • <error:2>
  • c201706101950.apk -c com.menting.wallp
  • chmod 0755 <Package Folder>/com.init.env
  • chmod 0771 /data/data/com.menting.wallp/p.gp41/.syslib-
  • chmod 0771 <Package Folder>/p.gp41/.syslib-
  • chmod 0777 <Package Folder>/com.init.env/files/elfm
  • chmod 0777 <Package Folder>/com.init.env/files/forever.sh
  • chmod 0777 <Package Folder>/com.init.env/files/toolbox
  • chmod 0777 <Package Folder>/p.dz866/files/ODY2ZXhl
  • chmod 0777 <Package Folder>/p.dz866/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dz866/files/error
  • chmod 0777 <Package Folder>/p.dz868/files/ODY4X2V4
  • chmod 0777 <Package Folder>/p.dz868/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dz868/files/error
  • chmod 0777 <Package Folder>/p.dzpg48/files/ZDExMDN6
  • chmod 0777 <Package Folder>/p.dzpg48/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzpg48/files/error
  • chmod 0777 <Package Folder>/p.dzsd45/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzsd45/files/ZVhWdGFXVXpNZz09
  • chmod 0777 <Package Folder>/p.dzsd45/files/error
  • chmod 0777 <Package Folder>/p.dzwk44/files/ZDJsdWEyeGxNekk9
  • chmod 0777 <Package Folder>/p.dzwk44/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzwk44/files/error
  • chmod 0777 <Package Folder>/p.gp41/files/forever.sh
  • chmod 0777 <Package Folder>/p.rl23/files/cnVuc2hlbGwy
  • chmod 0777 <Package Folder>/p.rl23/files/forever.sh
  • chmod 0777 <Package Folder>/p.sr40/files/cnVuc2hlbGwy
  • chmod 0777 <Package Folder>/p.sr40/files/forever.sh
  • chmod 0777 <Package Folder>/p.ym43/files/Wlhod1gzbDFiVjh5
  • chmod 0777 <Package Folder>/p.ym43/files/forever.sh
  • chmod 6777 <Package Folder>/files/c201706101950.apk
  • chmod 770 /data/data/com.menting.wallp/p.gp41/files/.play/test
  • chmod 770 <Package Folder>/p.gp41/files/.play/test
  • getenforce
  • logcat -d -v time
  • ls -l /system/bin/su
  • ps
  • sh
  • sh <Package Folder>/p.gp41/files/.play/test <Package Folder>/p.gp41/files/.play/ e4e9bd1629b64d73b7c51387df1e1406
  • syssp -h e4e9bd1629b64d73b7c51387df1e1406 /data/data/com.menting.wallp/p.gp41/.syslib-
  • uart_yble_hd
  • uart_yble_hd -c id

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А