Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.23724
Добавлен в вирусную базу Dr.Web:
2017-06-24
Описание добавлено:
2017-06-24
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Android.Xiny.20
Android.Xiny.53.origin
Загружает из Интернета следующие детектируемые угрозы:
Android.Xiny.20
Android.Xiny.53.origin
Сетевая активность:
Подключается к:
2####.####.183
2####.####.183:8000
a####.####.com
apptr####.com
b####.####.com
b####.com
clinkad####.com
d####.####.com
i####.####.com
j####.####.com
m####.####.com
p####.####.com
r####.####.com
startap####.com
t####.####.com
trackme####.com
y####.####.com
Запросы HTTP GET:
2####.####.183/stats4/xray_scanner/com.body.cameraapptvxz.json?sn=####&p...
2####.####.183:8000/stats4/xray_scanner/com.body.cameraapptvxz.json?sn=#...
a####.####.com/fd/ls/l?IG=####&CID=####&TYPE=####&DATA=####
apptr####.com/dir/redirect?c=####&offerId=####&affid=####&cid=####&affsu...
b####.####.com/download//jarFile/SDKAutoUpdate/test29.tar.gz
b####.com/rms/rms%20answers%20Shared%20BingCore$fadeAnimation/cj,nj/8c49...
clinkad####.com/tracking?camp=####&pubid=####&sid=####&subpubid=####&ind...
d####.####.com/image/fetch/f_auto,q_80,w_124,h_124/http%3A%2F%2Flh3.goog...
i####.####.com/InApp/resources/info_l.png
j####.####.com/?s1=####&noaudio=####&noalert=####&noexit=####&nodl=####&...
m####.####.com/dir/click?c=####&offerid=####&index=####&affid=####&affsu...
p####.####.com/v1/ad/click?subsite_id=####&transaction_id=####&id=####&o...
r####.####.com/?r=####&l=####&p=####&c=####
r####.####.com/tracking/adImpression?d=####&position=####&clientSessionI...
startap####.com/1.4/getadsmetadata?productId=####&os=####&sdkVersion=###...
t####.####.com/c/oX-I3OV979UQw5xYQkBD6Zesi_2wdCIebOYExwhKuS0/CF?subid1=#...
t####.####.com/tracking?tid=####&gaid=####&idfa=####&andid=####&imei=###...
trackme####.com/r/297cb37a-58ea-11e7-bb30-11419a7f1c2f/0/
Запросы HTTP POST:
Изменения в файловой системе:
Создает следующие файлы:
<Package Folder>/.jiagu/libjiagu.so
<Package Folder>/app_jgls/.log.lock
<Package Folder>/app_jgls/.log.ls
<Package Folder>/cache/####/data_0
<Package Folder>/cache/####/data_1
<Package Folder>/cache/####/data_2
<Package Folder>/cache/####/data_3
<Package Folder>/cache/####/f_000001
<Package Folder>/cache/####/f_000002
<Package Folder>/cache/####/f_000003
<Package Folder>/cache/####/f_000004
<Package Folder>/cache/####/f_000005
<Package Folder>/cache/####/index
<Package Folder>/databases/lcdownloads
<Package Folder>/databases/lcdownloads-journal
<Package Folder>/databases/ldownloads
<Package Folder>/databases/ldownloads-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
<Package Folder>/files/####/.jg.ic
<Package Folder>/files/StartappMetadata
<Package Folder>/files/shared_prefs_sdk_ad_prefs
<Package Folder>/shared_prefs/L_Key.xml
<Package Folder>/shared_prefs/L_Key.xml.bak
<Package Folder>/shared_prefs/MCSSC.xml
<Package Folder>/shared_prefs/com.startapp.android.publish.CookiePrefsFile.xml
<Package Folder>/shared_prefs/com.startapp.android.publish.CookiePrefsFile.xml.bak
<Package Folder>/shared_prefs/com.startapp.android.publish.xml
<Package Folder>/shared_prefs/com.startapp.android.publish.xml.bak
<Package Folder>/shared_prefs/ki.xml
<Package Folder>/shared_prefs/l_cp_st.xml
<Package Folder>/shared_prefs/ljk.xml
<Package Folder>/shared_prefs/new_l_req_st.xml
<Package Folder>/shared_prefs/upg_jar_root.xml
<Package Folder>/shared_prefs/upg_jar_version.xml
<Package Folder>/shared_prefs/upja_r.xml
<SD-Card>/Android/####/IM.DAT
<SD-Card>/Android/####/ljk.dat
<SD-Card>/Download/####/jar_dex.tar.gz
<SD-Card>/Download/####/test.jar
<SD-Card>/Download/####/u.dat
<SD-Card>/ljk/####/reqt.dat
<SD-Card>/ljk/####/spt.dat
<SD-Card>/ljk/####/time.dat
Другие:
Запускает следующие shell-скрипты:
<dexopt>
chmod 755 /data/data/com.body.cameraapptvxz/.jiagu/libjiagu.so
chmod 755 <Package Folder>/.jiagu/libjiagu.so
Использует специальную библиотеку для скрытия исполняемого байткода.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK