Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.23824
Добавлен в вирусную базу Dr.Web:
2017-06-27
Описание добавлено:
2017-06-27
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Android.DownLoader.451.origin
Загружает из Интернета следующие детектируемые угрозы:
Android.DownLoader.451.origin
Изменения в файловой системе:
Создает следующие файлы:
/data/<Package>/####/classes.dex (deleted)
/data/<Package>/####/libsdkpaplat.sinfo
/data/<Package>/####/sdkpaplugin.jar.lock
/data/<Package>/####/tmp1624387344tmp (deleted)
/data/anr/traces.txt
<Package Folder>/.platformcache/####/classes.dex
<Package Folder>/.platformcache/####/classes.dex (deleted)
<Package Folder>/.platformcache/####/libapmeplt.so
<Package Folder>/.platformcache/####/libapmeplt.so (deleted)
<Package Folder>/.platformcache/####/libsdkpaplat.sinfo
<Package Folder>/.platformcache/####/libsdkpaplat.sinfo (deleted)
<Package Folder>/.platformcache/####/libsdkpaplat.so
<Package Folder>/.platformcache/####/libsdkpaplat.so (deleted)
<Package Folder>/.platformcache/####/tmp-1144521286tmp (deleted)
<Package Folder>/.platformcache/####/tmp-1144575049tmp (deleted)
<Package Folder>/.platformcache/####/tmp-1150415045tmp (deleted)
<Package Folder>/.platformcache/####/tmp-1221645894tmp (deleted)
<Package Folder>/.platformcache/####/tmp-123346243tmp (deleted)
<Package Folder>/.platformcache/####/tmp-1258840269tmp (deleted)
<Package Folder>/.platformcache/####/tmp-1449931994tmp (deleted)
<Package Folder>/.platformcache/####/tmp-1609566686tmp (deleted)
<Package Folder>/.platformcache/####/tmp-1628063515tmp (deleted)
<Package Folder>/.platformcache/####/tmp-1644830207tmp (deleted)
<Package Folder>/.platformcache/####/tmp-175161631tmp (deleted)
<Package Folder>/.platformcache/####/tmp-1818929336tmp (deleted)
<Package Folder>/.platformcache/####/tmp-184649730tmp
<Package Folder>/.platformcache/####/tmp-184649730tmp (deleted)
<Package Folder>/.platformcache/####/tmp-1970371604tmp (deleted)
<Package Folder>/.platformcache/####/tmp-2053214792tmp (deleted)
<Package Folder>/.platformcache/####/tmp-264589195tmp (deleted)
<Package Folder>/.platformcache/####/tmp-273887015tmp (deleted)
<Package Folder>/.platformcache/####/tmp-373018526tmp (deleted)
<Package Folder>/.platformcache/####/tmp-453591155tmp (deleted)
<Package Folder>/.platformcache/####/tmp-514390577tmp (deleted)
<Package Folder>/.platformcache/####/tmp-655271721tmp (deleted)
<Package Folder>/.platformcache/####/tmp-763603071tmp (deleted)
<Package Folder>/.platformcache/####/tmp-92944280tmp (deleted)
<Package Folder>/.platformcache/####/tmp1041174421tmp (deleted)
<Package Folder>/.platformcache/####/tmp1418977904tmp (deleted)
<Package Folder>/.platformcache/####/tmp1537614634tmp (deleted)
<Package Folder>/.platformcache/####/tmp1624387344tmp (deleted)
<Package Folder>/.platformcache/####/tmp33434634tmp (deleted)
<Package Folder>/.platformcache/####/tmp5574208tmp (deleted)
<Package Folder>/.platformcache/####/tmp560898196tmp (deleted)
<Package Folder>/.platformcache/####/tmp611232694tmp (deleted)
<Package Folder>/.platformcache/####/tmp782316650tmp (deleted)
<Package Folder>/.platformcache/main.jar
<Package Folder>/.platformcache/sdkpaplugin.jar.lock
<Package Folder>/shared_prefs/platform.xml
<Package Folder>/shared_prefs/platform.xml.bak
<SD-Card>/.<Package>/####/compVersion
<SD-Card>/.<Package>/####/verinfo.cfg
Другие:
Запускает следующие shell-скрипты:
<dexopt>
chmod 755 /data/data/com.android.ptns.da.zc.zyt.en/.platformcache/main.jar
chmod 755 /data/data/com.android.ptns.da.zc.zyt.en/.platformcache/sdkpaplugin.jar
chmod 755 <Package Folder>/.platformcache/main.jar
chmod 755 <Package Folder>/.platformcache/sdkpaplugin.jar
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK