Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.24624

Добавлен в вирусную базу Dr.Web: 2017-07-10

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.HiddenAds.76.origin
Загружает из Интернета следующие детектируемые угрозы:
  • Android.HiddenAds.76.origin
Сетевая активность:
Подключается к:
  • a####.####.com
  • b####.com
  • chu####.biz
  • ilove####.com
  • rib####.com
  • rib####.com:8181
  • t####.####.com
Запросы HTTP GET:
  • a####.####.com/c/da57dc555e50572d
  • b####.com/
  • chu####.biz/t5/111/1497931393x2728265315.jpg
  • ilove####.com/nl/sexdrive/?affl=####
  • t####.####.com/ck.php?line_item_id=####&site=####&xxx=####
Запросы HTTP POST:
  • a####.####.com/project/adjarupdate/adupdate.php/ServicesEngine/DataServi...
  • rib####.com/api/v1/ad_message
  • rib####.com:8181/api/v1/register
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/databases/download_file.db-journal
  • <Package Folder>/databases/kdl.db-journal
  • <Package Folder>/databases/kmob.db-journal
  • <Package Folder>/databases/log.db
  • <Package Folder>/databases/log.db-journal
  • <Package Folder>/databases/plug.dataBase
  • <Package Folder>/databases/plug.dataBase-journal
  • <Package Folder>/databases/process_frame.db-journal
  • <Package Folder>/databases/sklead.dataBase
  • <Package Folder>/databases/sklead.dataBase-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/you1.db
  • <Package Folder>/databases/you1.db-journal
  • <Package Folder>/files/####/KmobAdSdk.jar
  • <Package Folder>/files/####/aa.jar
  • <Package Folder>/files/####/cc.jar
  • <Package Folder>/files/####/uuid1.data
  • <Package Folder>/files/####/uuid2.data
  • <Package Folder>/files/.uuid3.data
  • <Package Folder>/files/SdPlatform.dex
  • <Package Folder>/files/SdPlatform.jar
  • <Package Folder>/files/SdPlatform.odex
  • <Package Folder>/files/apkseparate.DoubleBackUpDB.db
  • <Package Folder>/files/apkseparate.DoubleBackUpDB.db-journal
  • <Package Folder>/files/apkseparate.DoubleBackUpDB.db.one_day
  • <Package Folder>/files/decSdPlatform.jar
  • <Package Folder>/files/dn_config.db
  • <Package Folder>/files/dn_config.db-journal
  • <Package Folder>/files/grouppad.DoubleBackUpDB.db
  • <Package Folder>/files/grouppad.DoubleBackUpDB.db-journal
  • <Package Folder>/files/grouppad.DoubleBackUpDB.db.one_day
  • <Package Folder>/files/update_day.ini
  • <Package Folder>/shared_prefs/KmobAdpf.xml
  • <Package Folder>/shared_prefs/Preference.xml
  • <Package Folder>/shared_prefs/SSPPrefe.xml
  • <Package Folder>/shared_prefs/SSPPrefe.xml.bak
  • <Package Folder>/shared_prefs/count.xml
  • <Package Folder>/shared_prefs/kokId.xml
  • <Package Folder>/shared_prefs/sp_url.xml
  • <Package Folder>/shared_prefs/userAgentSp.xml
  • <Package Folder>/shared_prefs/youPreferences.xml
  • <Package Folder>/shared_prefs/youPreferences.xml.bak
  • <SD-Card>/.Android/####/SdPlatform.jar
  • <SD-Card>/.Android/####/dn_config.db
  • <SD-Card>/.Android/####/dn_config.db-journal
  • <SD-Card>/.Android/####/update_day.ini
  • <SD-Card>/.Android/uuid1.data
  • <SD-Card>/.systemconfig/uuid2.data
  • <SD-Card>/.uuid3.data
  • <SD-Card>/Android/####/-1572559898.tmp
  • <SD-Card>/Android/####/-1814020968.tmp
  • <SD-Card>/Android/####/.nomedia
  • <SD-Card>/Android/####/1244302078.tmp
  • <SD-Card>/Android/####/1612885655.tmp
  • <SD-Card>/Android/####/1682200855.tmp
  • <SD-Card>/Android/####/2086083932.tmp
  • <SD-Card>/Android/####/486789753.tmp
  • <SD-Card>/sc/####/<Package>10.0.0apkseparate.DoubleBackUpDB.db
  • <SD-Card>/sc/####/<Package>10.0.0apkseparate.DoubleBackUpDB.db-journal
  • <SD-Card>/sc/####/<Package>10.0.0apkseparate.DoubleBackUpDB.db.one_day
  • <SD-Card>/sc/####/<Package>10.0.0grouppad.DoubleBackUpDB.db
  • <SD-Card>/sc/####/<Package>10.0.0grouppad.DoubleBackUpDB.db-journal
  • <SD-Card>/sc/####/<Package>10.0.0grouppad.DoubleBackUpDB.db.one_day
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/app_process /system/bin com.dn.feature.common.DamnedGod 2113 com.android.hoyh 123456 nullaa
  • <dexopt>
  • cat /sys/class/net/wlan0/address
  • com.android.cryptmsn

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 120+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2023

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А