Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.25227
Добавлен в вирусную базу Dr.Web:
2017-07-19
Описание добавлено:
2017-07-20
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Загружает из Интернета следующие детектируемые угрозы:
Сетевая активность:
Подключается к:
aexcep####.####.com:8012
and####.####.com
f####.####.com
g####.com
google-####.com
ma####.####.com
pag####.####.com
s####.####.com
s####.####.com:90
Запросы HTTP GET:
f####.####.com/log/c/fx.php?×tamp=####
g####.com/scripts/config.js
google-####.com/collect?v=####&_v=####&a=####&t=####&_s=####&dl=####&ul=...
ma####.####.com/font-awesome/4.3.0/css/font-awesome.min.css
pag####.####.com/pagead/js/r20170712/r20170110/show_ads_impl.js
s####.####.com/n/line_it/thirdparty/loader.min.js
s####.####.com/upload/google_u.action?cid=####
s####.####.com:90/upload/google_r.action?a=####&b=####&c=####&d=####
Запросы HTTP POST:
aexcep####.####.com:8012/rqd/async
and####.####.com/rqd/async
Изменения в файловой системе:
Создает следующие файлы:
<Package Folder>/cache/####/data_0
<Package Folder>/cache/####/data_1
<Package Folder>/cache/####/data_2
<Package Folder>/cache/####/data_3
<Package Folder>/cache/####/f_000001
<Package Folder>/cache/####/f_000002
<Package Folder>/cache/####/f_000003
<Package Folder>/cache/####/f_000004
<Package Folder>/cache/####/f_000005
<Package Folder>/cache/####/f_000006
<Package Folder>/cache/####/f_000007
<Package Folder>/cache/####/f_000008
<Package Folder>/cache/####/f_000009
<Package Folder>/cache/####/f_00000a
<Package Folder>/cache/####/f_00000b
<Package Folder>/cache/####/f_00000c
<Package Folder>/cache/####/f_00000d
<Package Folder>/cache/####/f_00000e
<Package Folder>/cache/####/f_00000f
<Package Folder>/cache/####/f_000010
<Package Folder>/cache/####/f_000011
<Package Folder>/cache/####/f_000012
<Package Folder>/cache/####/f_000013
<Package Folder>/cache/####/index
<Package Folder>/databases/bugly_db_legu-journal
<Package Folder>/databases/system.db-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
<Package Folder>/files/####/592E656C038F-0001-0836-FF174E0D06D9BeginSession.cls_temp
<Package Folder>/files/####/592E656C038F-0001-0836-FF174E0D06D9SessionApp.cls_temp
<Package Folder>/files/####/592E656C038F-0001-0836-FF174E0D06D9SessionDevice.cls_temp
<Package Folder>/files/####/592E656C038F-0001-0836-FF174E0D06D9SessionOS.cls_temp
<Package Folder>/files/####/com.crashlytics.settings.json
<Package Folder>/files/####/initialization_marker
<Package Folder>/files/####/sa_b08215cf-30a2-4fd9-bc8a-8d184020f01c_1496212845782.tap
<Package Folder>/files/####/sa_f35fef06-681a-4877-b74b-6e3d2d22389b_1496212845318.tap
<Package Folder>/files/####/session_analytics.tap
<Package Folder>/files/####/session_analytics.tap.tmp
<Package Folder>/files/local_crash_lock
<Package Folder>/files/local_crash_lock (deleted)
<Package Folder>/files/native_record_lock (deleted)
<Package Folder>/files/security_info
<Package Folder>/mix.dex
<Package Folder>/shared_prefs/CON_STATUS.xml
<Package Folder>/shared_prefs/DEVICE_STATUS.xml
<Package Folder>/shared_prefs/NotificationVariables.xml
<Package Folder>/shared_prefs/NotificationVariables.xml.bak
<Package Folder>/shared_prefs/SCREEN_STATUS.xml
<Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
<Package Folder>/shared_prefs/abcd.xml
<Package Folder>/shared_prefs/admin_cout.xml
<Package Folder>/shared_prefs/admin_time.xml
<Package Folder>/shared_prefs/com.crashlytics.prefs.xml
<Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
<Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;a.a.a.a.u.xml
<Package Folder>/tx_shell/libshella-2.7.2.0.so
Другие:
Запускает следующие shell-скрипты:
/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<dexopt>
chmod 700 /data/data/com.xlc.search/tx_shell/libshella-2.7.2.0.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
Использует специальную библиотеку для скрытия исполняемого байткода.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK