Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.25192

Добавлен в вирусную базу Dr.Web: 2017-07-19

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Mixi.13.origin
  • Android.Mixi.16.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.166.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.72.origin
  • Android.Xiny.73.origin
Загружает из Интернета следующие детектируемые угрозы:
  • Android.Mixi.13.origin
  • Android.Mixi.16.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.164.origin
  • Android.Xiny.166.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.202.origin
  • Android.Xiny.72.origin
  • Android.Xiny.73.origin
Сетевая активность:
Подключается к:
  • 1####.####.85:8081
  • 4####.####.123
  • 4####.####.160
  • 4####.####.161
  • 4####.####.176
  • 4####.####.241
  • 4####.####.48
  • 4####.####.75
  • g####.####.com
  • koapk####.com
  • koapk####.com:8081
  • okyes####.com:8081
  • s####.####.com
Запросы HTTP GET:
  • 4####.####.123/admin201506/uploadApkFile/rt/20170617/N2061.data
  • 4####.####.160/admin201506/uploadApkFile/rt/20161230/ym43.data
  • 4####.####.161/admin201506/uploadApkFile/rt/20170617/N2046.data
  • 4####.####.176/admin201506/uploadApkFile/rt/20170617/N2031.data
  • 4####.####.241/admin201506/uploadApkFile/rt/20170617/N2043.data
  • 4####.####.48/admin201506/uploadApkFile/rt/20170617/N2044.data
  • 4####.####.75/admin201506/uploadApkFile/rt/20161119/dz_sd32.zip
  • g####.####.com/cr/sdk/goplaysdk_statistics.dat
  • s####.####.com/rtf/617707e8aa7253588f6f10d95b51fd48.slze
Запросы HTTP POST:
  • 1####.####.85:8081/sm/sr/run/hy
  • koapk####.com/sm/sr/ku/ky
  • koapk####.com:8081/sm/sr/rt/ry
  • okyes####.com:8081/sdk/nsd.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_DEX_OPT/02103165.dex
  • <Package Folder>/app_DEX_OPT/07926880.dex
  • <Package Folder>/app_DEX_OPT/15092358.dex
  • <Package Folder>/app_DEX_OPT/17236182.dex
  • <Package Folder>/app_DEX_OPT/26139972.dex
  • <Package Folder>/app_DEX_OPT/34943022.dex
  • <Package Folder>/app_DEX_OPT/35841466.dex
  • <Package Folder>/app_DEX_OPT/46371976.dex
  • <Package Folder>/app_DEX_OPT/47491612.dex
  • <Package Folder>/app_DEX_OPT/48251419.dex
  • <Package Folder>/app_DEX_OPT/51702879.dex
  • <Package Folder>/app_DEX_OPT/52899489.dex
  • <Package Folder>/app_DEX_OPT/53412279.dex
  • <Package Folder>/app_DEX_OPT/55585856.dex
  • <Package Folder>/app_DEX_OPT/59059616.dex
  • <Package Folder>/app_DEX_OPT/61449140.dex
  • <Package Folder>/app_DEX_OPT/65830106.dex
  • <Package Folder>/app_DEX_OPT/67598214.dex
  • <Package Folder>/app_DEX_OPT/74437266.dex
  • <Package Folder>/app_DEX_OPT/75959419.dex
  • <Package Folder>/app_DEX_OPT/80434785.dex
  • <Package Folder>/app_DEX_OPT/89302028.dex
  • <Package Folder>/app_DEX_OPT/89829072.dex
  • <Package Folder>/app_DEX_OPT/93911986.dex
  • <Package Folder>/app_DEX_OPT/97750666.dex
  • <Package Folder>/app_DEX_OPT/97868353.dex
  • <Package Folder>/com.init.env/####/debuggerd_hulu
  • <Package Folder>/com.init.env/####/delapp_ytsi_radish
  • <Package Folder>/com.init.env/####/du_iyst_hd
  • <Package Folder>/com.init.env/####/elfm
  • <Package Folder>/com.init.env/####/elfm1496217036023.zip
  • <Package Folder>/com.init.env/####/forever.sh
  • <Package Folder>/com.init.env/####/install-recovery.sh
  • <Package Folder>/com.init.env/####/kcol_ysy
  • <Package Folder>/com.init.env/####/supolicy
  • <Package Folder>/com.init.env/####/toolbox
  • <Package Folder>/com.init.env/####/toolbox1496217036046.zip
  • <Package Folder>/databases/bdownloaders.db-journal
  • <Package Folder>/databases/rtr.db
  • <Package Folder>/databases/rtr.db-journal
  • <Package Folder>/databases/swith1014.db-journal
  • <Package Folder>/files/####/02103165.apk
  • <Package Folder>/files/####/07926880.apk
  • <Package Folder>/files/####/15092358.apk
  • <Package Folder>/files/####/17236182.apk
  • <Package Folder>/files/####/26139972.apk
  • <Package Folder>/files/####/34943022.apk
  • <Package Folder>/files/####/35841466.apk
  • <Package Folder>/files/####/46371976.apk
  • <Package Folder>/files/####/47491612.apk
  • <Package Folder>/files/####/48251419.apk
  • <Package Folder>/files/####/51702879.apk
  • <Package Folder>/files/####/52899489.apk
  • <Package Folder>/files/####/53412279.apk
  • <Package Folder>/files/####/55585856.apk
  • <Package Folder>/files/####/59059616.apk
  • <Package Folder>/files/####/61449140.apk
  • <Package Folder>/files/####/65830106.apk
  • <Package Folder>/files/####/67598214.apk
  • <Package Folder>/files/####/74437266.apk
  • <Package Folder>/files/####/75959419.apk
  • <Package Folder>/files/####/80434785.apk
  • <Package Folder>/files/####/89302028.apk
  • <Package Folder>/files/####/89829072.apk
  • <Package Folder>/files/####/93911986.apk
  • <Package Folder>/files/####/97750666.apk
  • <Package Folder>/files/####/97868353.apk
  • <Package Folder>/files/####/N2023.data
  • <Package Folder>/files/####/N2025.data
  • <Package Folder>/files/####/N2026.data
  • <Package Folder>/files/####/N2029.data
  • <Package Folder>/files/####/N2030.data
  • <Package Folder>/files/####/N2031.data
  • <Package Folder>/files/####/N2040.data
  • <Package Folder>/files/####/N2043.data
  • <Package Folder>/files/####/N2044.data
  • <Package Folder>/files/####/N2045.data
  • <Package Folder>/files/####/N2046.data
  • <Package Folder>/files/####/N2048.data
  • <Package Folder>/files/####/N2050.data
  • <Package Folder>/files/####/N2051.data
  • <Package Folder>/files/####/N2058.data
  • <Package Folder>/files/####/N2061.data
  • <Package Folder>/files/####/dz_p866.data
  • <Package Folder>/files/####/dz_p868.data
  • <Package Folder>/files/####/env201707191550.data
  • <Package Folder>/files/####/gp41.data
  • <Package Folder>/files/####/p_dzpg48.data
  • <Package Folder>/files/####/p_dzsd45.data
  • <Package Folder>/files/####/p_dzwk44.data
  • <Package Folder>/files/####/rl23.data
  • <Package Folder>/files/####/rs40.data
  • <Package Folder>/files/####/ym43.data
  • <Package Folder>/files/201707191250.apk
  • <Package Folder>/files/c201707191250.apk
  • <Package Folder>/p.dz866/####/ODY2ZXhl
  • <Package Folder>/p.dz866/####/ODY2ZXhl1496217057065.zip
  • <Package Folder>/p.dz866/####/ZGV4ZXoy
  • <Package Folder>/p.dz866/####/ZGV4ZXoy1496217056234.zip
  • <Package Folder>/p.dz866/####/error
  • <Package Folder>/p.dz868/####/ODY4X2V4
  • <Package Folder>/p.dz868/####/ODY4X2V41496217048529.zip
  • <Package Folder>/p.dz868/####/ZGV4ZXoy
  • <Package Folder>/p.dz868/####/ZGV4ZXoy1496217044944.zip
  • <Package Folder>/p.dz868/####/error
  • <Package Folder>/p.dzpg48/####/ZDExMDN6
  • <Package Folder>/p.dzpg48/####/ZDExMDN61496217073438.zip
  • <Package Folder>/p.dzpg48/####/ZGV4ZXoy
  • <Package Folder>/p.dzpg48/####/ZGV4ZXoy1496217072572.zip
  • <Package Folder>/p.dzpg48/####/error
  • <Package Folder>/p.dzsd45/####/ZVhWdGFXVXpNZz09
  • <Package Folder>/p.dzsd45/####/ZVhWdGFXVXpNZz091496217056203.zip
  • <Package Folder>/p.dzsd45/####/error
  • <Package Folder>/p.dzwk44/####/ZDJsdWEyeGxNekk9
  • <Package Folder>/p.dzwk44/####/ZDJsdWEyeGxNekk91496217068353.zip
  • <Package Folder>/p.dzwk44/####/error
  • <Package Folder>/p.gp41/####/1496217076835.jar
  • <Package Folder>/p.gp41/####/834C8EAFCA3DB238A4EF547DDC644C6B
  • <Package Folder>/p.gp41/####/forever.sh
  • <Package Folder>/p.gp41/####/gpdu
  • <Package Folder>/p.gp41/####/p.gp41_preferences.xml
  • <Package Folder>/p.rl23/####/forever.sh
  • <Package Folder>/p.sr40/####/cnVuc2hlbGwy
  • <Package Folder>/p.sr40/####/cnVuc2hlbGwy1496217037924.zip
  • <Package Folder>/p.sr40/####/forever.sh
  • <Package Folder>/p.ym43/####/Wlhod1gzbDFiVjh5
  • <Package Folder>/p.ym43/####/Wlhod1gzbDFiVjh51496217049446.zip
  • <Package Folder>/p.ym43/####/forever.sh
  • <Package Folder>/shared_prefs/20160121.xml
  • <Package Folder>/shared_prefs/20160121.xml.bak
  • <Package Folder>/shared_prefs/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
  • <Package Folder>/shared_prefs/QURfUk9PVF9TREtfMjAxNzAyMDgxMA.xml
  • <Package Folder>/shared_prefs/ae.xml
  • <SD-Card>/test
Другие:
Запускает следующие shell-скрипты:
  • .kugua
  • .kugua -c id
  • <dexopt>
  • <error:2>
  • app_process /system/bin com.android.commands.pm.Pm path <Package>
  • awk {print $9}
  • c201707191250.apk -c com.example.p20170719:p20170719
  • chmod 0755 <Package Folder>/com.init.env
  • chmod 0771 /data/data/com.example.p20170719/p.gp41/.syslib-
  • chmod 0771 <Package Folder>/p.gp41/.syslib-
  • chmod 0777 <Package Folder>/com.init.env/files/elfm
  • chmod 0777 <Package Folder>/com.init.env/files/forever.sh
  • chmod 0777 <Package Folder>/com.init.env/files/toolbox
  • chmod 0777 <Package Folder>/p.dz866/files/ODY2ZXhl
  • chmod 0777 <Package Folder>/p.dz866/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dz866/files/error
  • chmod 0777 <Package Folder>/p.dz868/files/ODY4X2V4
  • chmod 0777 <Package Folder>/p.dz868/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dz868/files/error
  • chmod 0777 <Package Folder>/p.dzpg48/files/ZDExMDN6
  • chmod 0777 <Package Folder>/p.dzpg48/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzsd45/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzsd45/files/ZVhWdGFXVXpNZz09
  • chmod 0777 <Package Folder>/p.dzsd45/files/error
  • chmod 0777 <Package Folder>/p.dzwk44/files/ZDJsdWEyeGxNekk9
  • chmod 0777 <Package Folder>/p.dzwk44/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzwk44/files/error
  • chmod 0777 <Package Folder>/p.gp41/files/forever.sh
  • chmod 0777 <Package Folder>/p.rl23/files/cnVuc2hlbGwy
  • chmod 0777 <Package Folder>/p.rl23/files/forever.sh
  • chmod 0777 <Package Folder>/p.sr40/files/cnVuc2hlbGwy
  • chmod 0777 <Package Folder>/p.sr40/files/forever.sh
  • chmod 0777 <Package Folder>/p.ym43/files/Wlhod1gzbDFiVjh5
  • chmod 0777 <Package Folder>/p.ym43/files/forever.sh
  • chmod 6777 <Package Folder>/files/c201707191250.apk
  • du_iyst_hd
  • du_iyst_hd -c id
  • getenforce
  • grep 2113
  • logcat -d -v time
  • ls -l /system/bin/su
  • md5 /data/app/<Package>-1.apk
  • ps
  • sh
  • syssp -h e4e9bd1629b64d73b7c51387df1e1406 /data/data/com.example.p20170719/p.gp41/.syslib-

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 120+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2023

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А