Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.24179
Добавлен в вирусную базу Dr.Web:
2017-07-06
Описание добавлено:
2017-07-07
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Загружает из Интернета следующие детектируемые угрозы:
Сетевая активность:
Подключается к:
a####.####.org
and####.####.com
h####.####.com
s####.####.com
s####.####.com:90
wallp####.####.org
Запросы HTTP GET:
a####.####.org/pic/v2/gallery/111x185/fentezi-korabli-40451.jpg
s####.####.com/upload/google_u.action?cid=####
s####.####.com:90/upload/google_r.action?a=####&b=####&c=####&d=####
wallp####.####.org/gallery/tag=funny/1
Запросы HTTP POST:
and####.####.com/rqd/async
h####.####.com/app.gif
Изменения в файловой системе:
Создает следующие файлы:
<Package Folder>/databases/bugly_db_legu-journal
<Package Folder>/databases/download.db-journal
<Package Folder>/databases/system.db-journal
<Package Folder>/files/####/592E656C01F1-0001-083E-8F513FCAD4E9BeginSession.cls_temp
<Package Folder>/files/####/592E656C01F1-0001-083E-8F513FCAD4E9SessionApp.cls_temp
<Package Folder>/files/####/592E656C01F1-0001-083E-8F513FCAD4E9SessionDevice.cls_temp
<Package Folder>/files/####/592E656C01F1-0001-083E-8F513FCAD4E9SessionOS.cls_temp
<Package Folder>/files/####/com.crashlytics.settings.json
<Package Folder>/files/####/initialization_marker
<Package Folder>/files/####/sa_86d0cc86-15e3-401c-ab79-751d75a27238_1496212844619.tap
<Package Folder>/files/####/sa_d4789047-e0c0-4564-aece-1379d9336ce3_1496212846222.tap
<Package Folder>/files/####/session_analytics.tap
<Package Folder>/files/####/session_analytics.tap.tmp
<Package Folder>/files/__local_ap_info_cache.json
<Package Folder>/files/__local_stat_cache.json
<Package Folder>/files/local_crash_lock (deleted)
<Package Folder>/files/native_record_lock (deleted)
<Package Folder>/files/security_info
<Package Folder>/mix.dex
<Package Folder>/shared_prefs/CON_STATUS.xml
<Package Folder>/shared_prefs/DEVICE_STATUS.xml
<Package Folder>/shared_prefs/NotificationVariables.xml
<Package Folder>/shared_prefs/NotificationVariables.xml.bak
<Package Folder>/shared_prefs/SCREEN_STATUS.xml
<Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
<Package Folder>/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
<Package Folder>/shared_prefs/abcd.xml
<Package Folder>/shared_prefs/admin_cout.xml
<Package Folder>/shared_prefs/admin_time.xml
<Package Folder>/shared_prefs/com.crashlytics.prefs.xml
<Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
<Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;a.a.a.a.m.xml
<Package Folder>/shared_prefs/tube_sharedprefer_xml.xml
<Package Folder>/tx_shell/libshella-2.7.2.0.so
<SD-Card>/Android/####/.nomedia
<SD-Card>/Android/####/1e3y5ow0hdch4v05uhgvd59nk0.tmp
<SD-Card>/Android/####/1iuye3lu15xpru0thzu2itm720
<SD-Card>/Android/####/1iuye3lu15xpru0thzu2itm720.tmp
<SD-Card>/Android/####/1lhoa2go4h6elh7kp08larrtl0
<SD-Card>/Android/####/1lhoa2go4h6elh7kp08larrtl0.tmp
<SD-Card>/Android/####/24yifrnper5syr1uvhvmqmse20.tmp
<SD-Card>/Android/####/3qb5gh2zmqc5w25dv48oovrcp0.tmp
<SD-Card>/Android/####/4g18waazs8piwl4awitadtrim0
<SD-Card>/Android/####/4g18waazs8piwl4awitadtrim0.tmp
<SD-Card>/Android/####/63h0y78tbrj0jtwx9454hfec20.tmp
<SD-Card>/Android/####/6my739u9298h9rqcck0acayb60
<SD-Card>/Android/####/6my739u9298h9rqcck0acayb60.tmp
<SD-Card>/Android/####/6vvqdr88zlafdoj92hbome8us0.tmp
<SD-Card>/Android/####/70008pc2jiizd89t1qwq38r7x0.tmp
<SD-Card>/Android/####/75wbcak4ndpwposqvpu9uave00
<SD-Card>/Android/####/75wbcak4ndpwposqvpu9uave00.tmp
<SD-Card>/Android/####/76v0r2v9oniyztgwsuntb29b0
<SD-Card>/Android/####/76v0r2v9oniyztgwsuntb29b0.tmp
<SD-Card>/Android/####/dzg9uju72m29777gamgilab60.tmp
<SD-Card>/Android/####/journal.tmp
<SD-Card>/baidu/.cuid
Другие:
Запускает следующие shell-скрипты:
/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<dexopt>
chmod 700 /data/data/com.ccx.wallpape/tx_shell/libshella-2.7.2.0.so
chmod 700 <Package Folder>/tx_shell/libshella-2.7.2.0.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
Использует специальную библиотеку для скрытия исполняемого байткода.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK