Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.24822
Добавлен в вирусную базу Dr.Web:
2017-07-13
Описание добавлено:
2017-07-13
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Android.Loki.10.origin
Android.Loki.15.origin
Загружает из Интернета следующие детектируемые угрозы:
Android.Loki.10.origin
Android.Loki.15.origin
Сетевая активность:
Подключается к:
a####.####.com
a####.####.net
a####.####.org
bidd####.####.net
d####.####.com
d####.####.net
g####.####.com
j####.####.com
j####.####.com:8888
mo####.####.com
s####.####.com
se####.####.com
sfil####.####.net
tr####.####.com
view####.com
w####.####.com
Запросы HTTP GET:
a####.####.com/fam/view.php?p=__pid####
a####.####.com/www/delivery/swfIndex.php?reqType=####&protocolVersion=##...
a####.####.net/select?type=####&ple=####&cu_smar_cors=####&smar_cors=###...
a####.####.org/op?platform=####&os_version=####&package_name=####&app_ve...
bidd####.####.net/rtb/UjpvcGVyYTpvcGVyYTpTZVF2RnM6U2VRdkZzOlNlUXZGczowNj...
d####.####.com//images/newpreloader.gif
d####.####.net/ads?t=####&p=####&pl=####&cat=####&sz=####&rnd=####&cbb=#...
g####.####.com/api/adserver/tag?AV_PUBLISHERID=####&AV_CHANNELID=####&AV...
j####.####.com/operah98324095809234/moatframe.js
j####.####.com:8888/rule?p=####
mo####.####.com/pm1/Netherlands-VpaidJS-Android-320x480-58f5ede9073ef417...
mo####.####.com/test/fingerprint_modified.js
s####.####.com/sdktmp/sdk?v=####&id=####&af=####&nv=####&dn=####&bundle=...
se####.####.com/vast/2.00/106702?VPI=####&content_page_url=####&device[o...
sfil####.####.net/http_only/way2travel/Assets/scripts/way2travel.js
tr####.####.com/track?pid=####&cid=####&r=####&cos=####&sn=####&e=####&c...
view####.com/serie/1302-19476-006/greenhouse/?e0=####&e1_trackall=####&e...
w####.####.com/ac?siteid=####&pgid=####&fmtid=####&ab=####&tgt=####&oc=#...
Изменения в файловой системе:
Создает следующие файлы:
<Package Folder>/app_Parse/installationId
<Package Folder>/app_fiverocks/events2-journal
<Package Folder>/app_indicators/indicator_d
<Package Folder>/app_indicators/indicator_p
<Package Folder>/app_sslcache/www.addroider.com.443
<Package Folder>/cache/####/4fdc600c6f5739691c70e9330340918f_parsefichv1_31.json
<Package Folder>/cache/####/applicationId
<Package Folder>/cache/####/data_0
<Package Folder>/cache/####/data_1
<Package Folder>/cache/####/data_2
<Package Folder>/cache/####/data_3
<Package Folder>/cache/####/f_000001
<Package Folder>/cache/####/f_000002
<Package Folder>/cache/####/f_000003
<Package Folder>/cache/####/f_000004
<Package Folder>/cache/####/f_000005
<Package Folder>/cache/####/f_000006
<Package Folder>/cache/####/index
<Package Folder>/cache/ApplicationCache.db-journal (deleted)
<Package Folder>/cache/ads-21542112.jar
<Package Folder>/databases/ParseOfflineStore
<Package Folder>/databases/ParseOfflineStore-journal
<Package Folder>/databases/arrkii.asa.sdk.db-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/files/ISDZcyNXkTzQhwxvstub.jar
<Package Folder>/files/SPyxcMpdtadgNhVSdynamicloader.jar
<Package Folder>/files/ahMZjZIyWHhwDbejdaemon.so
<Package Folder>/files/feRrQMsTOymdlgJdsa.jar
<Package Folder>/files/librzKXgueSDvKSXJOpbootstrap.so
<Package Folder>/shared_prefs/FBAdPrefs.xml
<Package Folder>/shared_prefs/SDKIDFA.xml
<Package Folder>/shared_prefs/ak.salvia.sdk.xml
<Package Folder>/shared_prefs/ak.salvia.sdk.xml.bak
<Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml
<Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml.bak
<Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
<Package Folder>/shared_prefs/dayupdate.xml
<Package Folder>/shared_prefs/fiverocks.xml
<Package Folder>/shared_prefs/fiverocks.xml.bak
<SD-Card>/.salvia/<Package>
<SD-Card>/.salvia/tick
Другие:
Запускает следующие shell-скрипты:
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK