Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.25190

Добавлен в вирусную базу Dr.Web: 2017-07-19

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Mixi.13.origin
  • Android.Mixi.16.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.166.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.72.origin
  • Android.Xiny.73.origin
Загружает из Интернета следующие детектируемые угрозы:
  • Android.Mixi.13.origin
  • Android.Mixi.16.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.166.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.72.origin
  • Android.Xiny.73.origin
Сетевая активность:
Подключается к:
  • 1####.####.85:8081
  • 4####.####.123
  • 4####.####.160
  • 4####.####.161
  • 4####.####.176
  • 4####.####.241
  • 4####.####.48
  • 4####.####.75
  • g####.####.com
  • koapk####.com
  • koapk####.com:8081
  • s####.####.com
Запросы HTTP GET:
  • 4####.####.123/admin201506/uploadApkFile/rt/20170617/N2045.data
  • 4####.####.160/admin201506/uploadApkFile/rt/20170617/N2031.data
  • 4####.####.161/admin201506/uploadApkFile/rt/20170617/N2023.data
  • 4####.####.176/admin201506/uploadApkFile/rt/20170617/N2030.data
  • 4####.####.241/admin201506/uploadApkFile/rt/20161119/dz_sd32.zip
  • 4####.####.48/admin201506/uploadApkFile/rt/20170617/N2043.data
  • 4####.####.75/admin201506/uploadApkFile/rt/20170617/N2048.data
  • g####.####.com/cr/sdk/goplaysdk_statistics.dat
  • s####.####.com/rtf/617707e8aa7253588f6f10d95b51fd48.slze
Запросы HTTP POST:
  • 1####.####.85:8081/sm/sr/run/hy
  • koapk####.com/sm/sr/ku/ky
  • koapk####.com:8081/sm/sr/rt/ry
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_DEX_OPT/02503864.dex
  • <Package Folder>/app_DEX_OPT/17999920.dex
  • <Package Folder>/app_DEX_OPT/20858904.dex
  • <Package Folder>/app_DEX_OPT/27383694.dex
  • <Package Folder>/app_DEX_OPT/30738362.dex
  • <Package Folder>/app_DEX_OPT/31483035.dex
  • <Package Folder>/app_DEX_OPT/39188772.dex
  • <Package Folder>/app_DEX_OPT/40122136.dex
  • <Package Folder>/app_DEX_OPT/44914374.dex
  • <Package Folder>/app_DEX_OPT/53956942.dex
  • <Package Folder>/app_DEX_OPT/54008606.dex
  • <Package Folder>/app_DEX_OPT/64092161.dex
  • <Package Folder>/app_DEX_OPT/70861365.dex
  • <Package Folder>/app_DEX_OPT/75606181.dex
  • <Package Folder>/app_DEX_OPT/76807017.dex
  • <Package Folder>/app_DEX_OPT/77076629.dex
  • <Package Folder>/app_DEX_OPT/78836772.dex
  • <Package Folder>/app_DEX_OPT/83311918.dex
  • <Package Folder>/app_DEX_OPT/85368111.dex
  • <Package Folder>/app_DEX_OPT/87193742.dex
  • <Package Folder>/app_DEX_OPT/89106221.dex
  • <Package Folder>/app_DEX_OPT/89866775.dex
  • <Package Folder>/app_DEX_OPT/90594678.dex
  • <Package Folder>/app_DEX_OPT/91745558.dex
  • <Package Folder>/app_DEX_OPT/92768399.dex
  • <Package Folder>/app_DEX_OPT/97444472.dex
  • <Package Folder>/com.init.env/####/debuggerd_hulu
  • <Package Folder>/com.init.env/####/delapp_ytsi_radish
  • <Package Folder>/com.init.env/####/du_iyst_hd
  • <Package Folder>/com.init.env/####/elfm
  • <Package Folder>/com.init.env/####/elfm1496215289790.zip
  • <Package Folder>/com.init.env/####/forever.sh
  • <Package Folder>/com.init.env/####/install-recovery.sh
  • <Package Folder>/com.init.env/####/kcol_ysy
  • <Package Folder>/com.init.env/####/supolicy
  • <Package Folder>/com.init.env/####/toolbox
  • <Package Folder>/com.init.env/####/toolbox1496215289814.zip
  • <Package Folder>/databases/bdownloaders.db-journal
  • <Package Folder>/databases/rtr.db
  • <Package Folder>/databases/rtr.db-journal
  • <Package Folder>/databases/swith1014.db-journal
  • <Package Folder>/files/####/02503864.apk
  • <Package Folder>/files/####/17999920.apk
  • <Package Folder>/files/####/20858904.apk
  • <Package Folder>/files/####/27383694.apk
  • <Package Folder>/files/####/30738362.apk
  • <Package Folder>/files/####/31483035.apk
  • <Package Folder>/files/####/39188772.apk
  • <Package Folder>/files/####/40122136.apk
  • <Package Folder>/files/####/44914374.apk
  • <Package Folder>/files/####/53956942.apk
  • <Package Folder>/files/####/54008606.apk
  • <Package Folder>/files/####/64092161.apk
  • <Package Folder>/files/####/70861365.apk
  • <Package Folder>/files/####/75606181.apk
  • <Package Folder>/files/####/76807017.apk
  • <Package Folder>/files/####/77076629.apk
  • <Package Folder>/files/####/78836772.apk
  • <Package Folder>/files/####/83311918.apk
  • <Package Folder>/files/####/85368111.apk
  • <Package Folder>/files/####/87193742.apk
  • <Package Folder>/files/####/89106221.apk
  • <Package Folder>/files/####/89866775.apk
  • <Package Folder>/files/####/90594678.apk
  • <Package Folder>/files/####/91745558.apk
  • <Package Folder>/files/####/92768399.apk
  • <Package Folder>/files/####/97444472.apk
  • <Package Folder>/files/####/N2023.data
  • <Package Folder>/files/####/N2025.data
  • <Package Folder>/files/####/N2026.data
  • <Package Folder>/files/####/N2029.data
  • <Package Folder>/files/####/N2030.data
  • <Package Folder>/files/####/N2031.data
  • <Package Folder>/files/####/N2040.data
  • <Package Folder>/files/####/N2043.data
  • <Package Folder>/files/####/N2044.data
  • <Package Folder>/files/####/N2045.data
  • <Package Folder>/files/####/N2046.data
  • <Package Folder>/files/####/N2048.data
  • <Package Folder>/files/####/N2050.data
  • <Package Folder>/files/####/N2051.data
  • <Package Folder>/files/####/N2058.data
  • <Package Folder>/files/####/N2061.data
  • <Package Folder>/files/####/dz_p866.data
  • <Package Folder>/files/####/dz_p868.data
  • <Package Folder>/files/####/env201707191550.data
  • <Package Folder>/files/####/gp41.data
  • <Package Folder>/files/####/p_dzpg48.data
  • <Package Folder>/files/####/p_dzsd45.data
  • <Package Folder>/files/####/p_dzwk44.data
  • <Package Folder>/files/####/rl23.data
  • <Package Folder>/files/####/rs40.data
  • <Package Folder>/files/####/ym43.data
  • <Package Folder>/files/201707191250.apk
  • <Package Folder>/files/c201707191250.apk
  • <Package Folder>/p.dz866/####/ODY2ZXhl
  • <Package Folder>/p.dz866/####/ODY2ZXhl1496215305765.zip
  • <Package Folder>/p.dz866/####/ZGV4ZXoy
  • <Package Folder>/p.dz866/####/ZGV4ZXoy1496215305137.zip
  • <Package Folder>/p.dz866/####/error
  • <Package Folder>/p.dz868/####/ODY4X2V4
  • <Package Folder>/p.dz868/####/ODY4X2V41496215295133.zip
  • <Package Folder>/p.dz868/####/ZGV4ZXoy
  • <Package Folder>/p.dz868/####/ZGV4ZXoy1496215294502.zip
  • <Package Folder>/p.dz868/####/error
  • <Package Folder>/p.dzpg48/####/ZDExMDN6
  • <Package Folder>/p.dzpg48/####/ZDExMDN61496215303229.zip
  • <Package Folder>/p.dzpg48/####/error
  • <Package Folder>/p.dzsd45/####/ZGV4ZXoy
  • <Package Folder>/p.dzsd45/####/ZGV4ZXoy1496215298871.zip
  • <Package Folder>/p.dzsd45/####/ZVhWdGFXVXpNZz09
  • <Package Folder>/p.dzsd45/####/ZVhWdGFXVXpNZz091496215299509.zip
  • <Package Folder>/p.dzsd45/####/error
  • <Package Folder>/p.dzwk44/####/ZDJsdWEyeGxNekk9
  • <Package Folder>/p.dzwk44/####/ZDJsdWEyeGxNekk91496215297292.zip
  • <Package Folder>/p.dzwk44/####/error
  • <Package Folder>/p.gp41/####/1496215313190.jar
  • <Package Folder>/p.gp41/####/834C8EAFCA3DB238A4EF547DDC644C6B
  • <Package Folder>/p.gp41/####/forever.sh
  • <Package Folder>/p.gp41/####/gpdu
  • <Package Folder>/p.gp41/####/p.gp41_preferences.xml
  • <Package Folder>/p.rl23/####/cnVuc2hlbGwy
  • <Package Folder>/p.rl23/####/cnVuc2hlbGwy1496215291864.zip
  • <Package Folder>/p.rl23/####/forever.sh
  • <Package Folder>/p.sr40/####/cnVuc2hlbGwy
  • <Package Folder>/p.sr40/####/cnVuc2hlbGwy1496215291317.zip
  • <Package Folder>/p.sr40/####/forever.sh
  • <Package Folder>/p.ym43/####/Wlhod1gzbDFiVjh5
  • <Package Folder>/p.ym43/####/Wlhod1gzbDFiVjh51496215300165.zip
  • <Package Folder>/p.ym43/####/forever.sh
  • <Package Folder>/shared_prefs/20160121.xml
  • <Package Folder>/shared_prefs/20160121.xml.bak
  • <Package Folder>/shared_prefs/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
  • <Package Folder>/shared_prefs/QURfUk9PVF9TREtfMjAxNzAyMDgxMA.xml
  • <Package Folder>/shared_prefs/ae.xml
Другие:
Запускает следующие shell-скрипты:
  • .kugua
  • .kugua -c id
  • <dexopt>
  • <error:2>
  • app_process /system/bin com.android.commands.pm.Pm path <Package>
  • awk {print $9}
  • c201707191250.apk -c com.example.p20170719:p20170719
  • chmod 0755 <Package Folder>/com.init.env
  • chmod 0771 /data/data/com.example.p20170719/p.gp41/.syslib-
  • chmod 0771 <Package Folder>/p.gp41/.syslib-
  • chmod 0777 <Package Folder>/com.init.env/files/elfm
  • chmod 0777 <Package Folder>/com.init.env/files/forever.sh
  • chmod 0777 <Package Folder>/com.init.env/files/toolbox
  • chmod 0777 <Package Folder>/p.dz866/files/ODY2ZXhl
  • chmod 0777 <Package Folder>/p.dz866/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dz866/files/error
  • chmod 0777 <Package Folder>/p.dz868/files/ODY4X2V4
  • chmod 0777 <Package Folder>/p.dz868/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dz868/files/error
  • chmod 0777 <Package Folder>/p.dzpg48/files/ZDExMDN6
  • chmod 0777 <Package Folder>/p.dzpg48/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzpg48/files/error
  • chmod 0777 <Package Folder>/p.dzsd45/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzsd45/files/ZVhWdGFXVXpNZz09
  • chmod 0777 <Package Folder>/p.dzsd45/files/error
  • chmod 0777 <Package Folder>/p.dzwk44/files/ZDJsdWEyeGxNekk9
  • chmod 0777 <Package Folder>/p.dzwk44/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzwk44/files/error
  • chmod 0777 <Package Folder>/p.gp41/files/forever.sh
  • chmod 0777 <Package Folder>/p.rl23/files/cnVuc2hlbGwy
  • chmod 0777 <Package Folder>/p.rl23/files/forever.sh
  • chmod 0777 <Package Folder>/p.sr40/files/cnVuc2hlbGwy
  • chmod 0777 <Package Folder>/p.sr40/files/forever.sh
  • chmod 0777 <Package Folder>/p.ym43/files/Wlhod1gzbDFiVjh5
  • chmod 0777 <Package Folder>/p.ym43/files/forever.sh
  • chmod 6777 <Package Folder>/files/c201707191250.apk
  • du_iyst_hd
  • du_iyst_hd -c id
  • getenforce
  • grep 2287
  • logcat -d -v time
  • ls -l /system/bin/su
  • md5 /data/app/<Package>-1.apk
  • ps
  • sh
  • syssp -h e4e9bd1629b64d73b7c51387df1e1406 /data/data/com.example.p20170719/p.gp41/.syslib-

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке