Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.23704
Добавлен в вирусную базу Dr.Web:
2017-06-24
Описание добавлено:
2017-06-24
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Загружает из Интернета следующие детектируемые угрозы:
Сетевая активность:
Подключается к:
googl####.####.net
l####.####.cn
l####.####.cn:88
m####.####.com:8066
p####.####.com:8066
r####.####.net
t####.####.com
Запросы HTTP GET:
googl####.####.net/mads/static/sdk/native/sdk-core-v40.js
l####.####.cn/t?r=####&p=####
r####.####.net/update/7.3.5
Запросы HTTP POST:
l####.####.cn/i/lv/v1/3577912485867544359?t=####
l####.####.cn:88/i/nu/v1/3577912485867544359?t=####
m####.####.com:8066/s/
p####.####.com:8066/s/
t####.####.com/member/get_mktime
Изменения в файловой системе:
Создает следующие файлы:
<Package Folder>/.snail/####/apk_install_sc_db
<Package Folder>/.snail/####/apk_install_sc_db-journal
<Package Folder>/.snail/####/apk_install_tip.db
<Package Folder>/.snail/####/apk_install_tip.db-journal
<Package Folder>/.snail/####/app_stats.db
<Package Folder>/.snail/####/app_stats.db-journal
<Package Folder>/.snail/####/app_track.db
<Package Folder>/.snail/####/app_track.db-journal
<Package Folder>/.snail/####/be0e4b3b-6a6e-4143-aa7c-8996700148d2.a
<Package Folder>/.snail/####/common_cfg.prefs
<Package Folder>/.snail/####/common_rundata.prefs
<Package Folder>/.snail/####/download.db
<Package Folder>/.snail/####/download.db-journal
<Package Folder>/.snail/####/exception
<Package Folder>/.snail/####/ext4-snail-5
<Package Folder>/.snail/####/extra
<Package Folder>/.snail/####/lconfig
<Package Folder>/.snail/####/lconfig.bak
<Package Folder>/.snail/####/libsnail_b3_f5_zip.so
<Package Folder>/.snail/####/locconfig
<Package Folder>/.snail/####/log_cfg.prefs
<Package Folder>/.snail/####/log_index.db
<Package Folder>/.snail/####/log_index.db-journal
<Package Folder>/.snail/####/log_temp.db
<Package Folder>/.snail/####/log_temp.db-journal
<Package Folder>/.snail/####/main.prefs
<Package Folder>/.snail/####/phone_dataer.prop
<Package Folder>/.snail/####/run_status.prefs
<Package Folder>/.snail/####/run_status_hb_request.gz
<Package Folder>/.snail/####/run_status_hb_response.gz
<Package Folder>/.snail/####/sconfig
<Package Folder>/.snail/####/server_req_hb_response.gz
<Package Folder>/.snail/####/statistics.db
<Package Folder>/.snail/####/statistics.db-journal
<Package Folder>/.snail/####/win_ad.db
<Package Folder>/.snail/####/win_ad.db-journal
<Package Folder>/cache/####/data_0
<Package Folder>/cache/####/data_1
<Package Folder>/cache/####/data_2
<Package Folder>/cache/####/data_3
<Package Folder>/cache/####/index
<Package Folder>/cache/ads-1792577928.jar
<Package Folder>/databases/google_analytics_v2.db-journal
<Package Folder>/databases/obapufight.sqlite
<Package Folder>/databases/obapufight.sqlite-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/files/####/.b3.f5.zip
<Package Folder>/files/####/.be0e4b3b-6a6e-4143-aa7c-8996700148d2.a.zip
<Package Folder>/files/####/4127195282787200314.a
<Package Folder>/files/####/be0e4b3b-6a6e-4143-aa7c-8996700148d2.a
<Package Folder>/files/####/be0e4b3b-6a6e-4143-aa7c-8996700148d2.a.de
<Package Folder>/files/gaClientId
<Package Folder>/files/qdcycz
<Package Folder>/shared_prefs/AmazonMobileAds.xml
<Package Folder>/shared_prefs/com.google.android.gcm.xml
<Package Folder>/shared_prefs/loader_snail.xml
<Package Folder>/shared_prefs/obapufight.xml
<SD-Card>/.system/####/phone_dataer.prop
<SD-Card>/.ups/####/4127195282787200314.atemp
<SD-Card>/.ups/####/extra
<SD-Card>/.ups/####/st-journal
Другие:
Запускает следующие shell-скрипты:
/data/data/com.voolexawn.obapecufight/.snail/files/ext4-snail-5
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
<dexopt>
sh <Package Folder>/.snail/files/ext4-snail-5
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK