Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.SmsSend.21301

Добавлен в вирусную базу Dr.Web: 2017-08-02

Описание добавлено:

Техническая информация

Вредоносные функции:
Отправляет СМС-сообщения:
  • 106980000360216: auto##1494913107##mpc_yxhezi_and_203316981##该短信用于360游戏注册/登录
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • a####.####.cn
  • a####.####.com
  • ad####.####.com
  • ada####.####.com
  • and####.####.com
  • c####.####.com
  • d####.####.com
  • d####.####.com:8083
  • d####.####.net
  • e####.####.cn
  • e####.####.cn:8000
  • i####.####.net
  • m####.####.cn
  • m####.####.com
  • ope####.####.cn
  • p####.####.cn
  • p####.####.com
  • s####.####.cn
  • sh####.####.com
  • w####.####.com
  • y####.####.com
Запросы HTTP GET:
  • a####.####.cn/10/popup/notice?appid=####&nonce=####&rkey=####&signid=####
  • ad####.####.com/rest/gc2?ak=####&av=####&c=####&d=####&sv=####&t=####&is...
  • and####.####.com/group/?method=####&n=####
  • i####.####.net/ac/d.php?data=####
  • m####.####.cn/list/get?product=####&source=####&version=####
  • m####.####.com/cconf?appkey=####&plat=####&apppkg=####&appver=####&netwo...
  • ope####.####.cn/index/upgrade?package=####&version=####&apk_version=####...
  • p####.####.com/t010996f12e48f5be2b.png
  • p####.####.com/t0178c548e210e9c425.png
  • s####.####.cn/ak/02522a2b2726fb0a03bb19f2d8d9524d.html?m2=####
  • sh####.####.com/160422/57b92647917cce029e2634ba82d77e69/libpatch.so
  • w####.####.com/images/v2/wan/gamezone/day/2011/10/13/wcn/img/nav_curr.png
Запросы HTTP POST:
  • a####.####.com/app_logs
  • a####.####.com/errconf
  • a####.####.com/log4
  • ada####.####.com/rest/sur?ak=####&av=####&c=####&v=####&s=####&d=####&sv...
  • c####.####.com/ad/splash/stats.html
  • c####.####.com/cdata
  • d####.####.com/dsign
  • d####.####.com:8083/
  • d####.####.net/dc/fa.sec
  • e####.####.cn/event/report/
  • e####.####.cn:8000/event/report/
  • p####.####.cn/pstat/plog.php
  • w####.####.com/api/update.do
  • y####.####.com/saveWb.json
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/.jiagu/libjiagu.so
  • <Package Folder>/app_SGLib/libsgmainso-5.1.81.so.tmp
  • <Package Folder>/app_SGLib/lock.lock
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/f_000001
  • <Package Folder>/cache/####/f_000002
  • <Package Folder>/cache/####/f_000003
  • <Package Folder>/cache/####/f_000004
  • <Package Folder>/cache/####/index
  • <Package Folder>/databases/cc.db
  • <Package Folder>/databases/cc.db-journal
  • <Package Folder>/databases/downloader.db
  • <Package Folder>/databases/downloader.db-journal
  • <Package Folder>/databases/sharesdk.db-journal
  • <Package Folder>/databases/ua.db
  • <Package Folder>/databases/ua.db-journal
  • <Package Folder>/databases/ut.db
  • <Package Folder>/databases/ut.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/####/.jg.ic
  • <Package Folder>/files/####/.mrlock
  • <Package Folder>/files/####/QHA_JSON_PERSISTER_02522a2b2726fb0a03bb19f2d8d9524d
  • <Package Folder>/files/####/Y29tLmt1a29vbC5nYW1lLmRkei5wbGF0Zm9ybS5hcHBzdHlsZQ==.tick.lock
  • <Package Folder>/files/####/exchangeIdentity.json
  • <Package Folder>/files/.imprint
  • <Package Folder>/files/.lock
  • <Package Folder>/files/.mrecord
  • <Package Folder>/files/.mrecord (deleted)
  • <Package Folder>/files/.statistics
  • <Package Folder>/files/0a231bd8575dcf72.txt
  • <Package Folder>/files/1d77ea041509fe06.lock
  • <Package Folder>/files/21c22f492aba3de8.lock
  • <Package Folder>/files/8ef9c457b3bbb403.lock
  • <Package Folder>/files/930a31b34bd52c08.lock
  • <Package Folder>/files/SGMANAGER_DATA2
  • <Package Folder>/files/SGMANAGER_DATA2.tmp
  • <Package Folder>/files/ZIM_global.db-journal (deleted)
  • <Package Folder>/files/ap.Lock
  • <Package Folder>/files/exid.dat
  • <Package Folder>/files/frameso
  • <Package Folder>/files/sp.lock
  • <Package Folder>/files/statistics.log (deleted)
  • <Package Folder>/files/umeng_it.cache
  • <Package Folder>/libs/####/libpatch
  • <Package Folder>/libs/####/libpatch1
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
  • <Package Folder>/shared_prefs/Alvin2.xml
  • <Package Folder>/shared_prefs/ContextData.xml
  • <Package Folder>/shared_prefs/Pay_config.xml
  • <Package Folder>/shared_prefs/QH_DeviceSDK.xml
  • <Package Folder>/shared_prefs/QH_SDK_M2.xml
  • <Package Folder>/shared_prefs/QH_SDK_UserData.xml
  • <Package Folder>/shared_prefs/QH_SDK_UserData.xml.bak
  • <Package Folder>/shared_prefs/QH_SDK_UserData02522a2b2726fb0a03bb19f2d8d9524d.xml
  • <Package Folder>/shared_prefs/QH_SDK_UserData02522a2b2726fb0a03bb19f2d8d9524d.xml.bak
  • <Package Folder>/shared_prefs/QH_SDK_sessionID.xml
  • <Package Folder>/shared_prefs/QH_SDK_sessionID.xml.bak
  • <Package Folder>/shared_prefs/UTCommon.xml
  • <Package Folder>/shared_prefs/UTCommon.xml.bak (deleted)
  • <Package Folder>/shared_prefs/__wk_agent_dcdau.xml
  • <Package Folder>/shared_prefs/__wk_agent_dhid.xml
  • <Package Folder>/shared_prefs/__wk_agent_event_log_a420da61430d43349800ff58fb9c64d7.xml
  • <Package Folder>/shared_prefs/__wk_agent_event_log_a420da61430d43349800ff58fb9c64d7.xml.bak
  • <Package Folder>/shared_prefs/__wk_agent_event_meta.xml
  • <Package Folder>/shared_prefs/__wk_agent_event_seq.xml
  • <Package Folder>/shared_prefs/__wk_agent_sdk_33.xml
  • <Package Folder>/shared_prefs/__wk_agent_session.xml
  • <Package Folder>/shared_prefs/__wk_agent_session.xml.bak
  • <Package Folder>/shared_prefs/ad_show_time.xml
  • <Package Folder>/shared_prefs/coolcloud_config.xml
  • <Package Folder>/shared_prefs/gamecenter_sdk_plugin_pre.xml
  • <Package Folder>/shared_prefs/gamecenter_sdk_plugin_pre.xml.bak
  • <Package Folder>/shared_prefs/iapppay_config.xml
  • <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
  • <Package Folder>/shared_prefs/kkddz.xml
  • <Package Folder>/shared_prefs/log1.xml
  • <Package Folder>/shared_prefs/log1.xml.bak
  • <Package Folder>/shared_prefs/mob_commons_1.xml
  • <Package Folder>/shared_prefs/mob_commons_1.xml.bak
  • <Package Folder>/shared_prefs/mob_sdk_exception_1.xml
  • <Package Folder>/shared_prefs/mob_sdk_exception_1.xml.bak
  • <Package Folder>/shared_prefs/notHaveNet.xml
  • <Package Folder>/shared_prefs/q_p2_plib_plugin_lib_sp.xml
  • <Package Folder>/shared_prefs/qh_login_cfg.xml
  • <Package Folder>/shared_prefs/qh_login_cfg.xml.bak
  • <Package Folder>/shared_prefs/qihoo_hosts_cfg.xml
  • <Package Folder>/shared_prefs/qihoo_hosts_cfg.xml.bak
  • <Package Folder>/shared_prefs/qihoo_https_cer_pre.xml
  • <Package Folder>/shared_prefs/qihoo_https_cer_pre.xml.bak
  • <Package Folder>/shared_prefs/qlocal_float_sdk_share_preference.xml
  • <Package Folder>/shared_prefs/sdk_1.xml
  • <Package Folder>/shared_prefs/sdk_apk_info.xml
  • <Package Folder>/shared_prefs/share_data_updatesdk.xml
  • <Package Folder>/shared_prefs/share_sdk_1.xml
  • <Package Folder>/shared_prefs/share_sdk_1.xml.bak
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/shared_prefs/userstate.xml
  • <Package Folder>/shared_prefs/webviewstatus.xml
  • <Package Folder>/shared_prefs/ywPrefsTools.xml
  • <Package Folder>/update.qh
  • <SD-Card>/.360gamecentersdk/####/137d897d5925117ffc185bcf96778884.png
  • <SD-Card>/.DataStorage/ContextData.xml
  • <SD-Card>/.DataStorage/ContextData.xml.bak (deleted)
  • <SD-Card>/.UTSystemConfig/####/Alvin2.xml
  • <SD-Card>/.com.taobao.dp/6c709c11d2d46a7b
  • <SD-Card>/.com.taobao.dp/dd7893586a493dc3
  • <SD-Card>/.com.taobao.dp/hid.dat
  • <SD-Card>/360/####/02522a2b2726fb0a03bb19f2d8d9524d
  • <SD-Card>/360/####/Y29tLmt1a29vbC5nYW1lLmRkei5wbGF0Zm9ybS5hcHBzdHlsZQ==
  • <SD-Card>/360/####/Y29tLmt1a29vbC5nYW1lLmRkei5wbGF0Zm9ybS5hcHBzdHlsZQ== (deleted)
  • <SD-Card>/360/####/dcsdid.dat
  • <SD-Card>/360/####/uIx
  • <SD-Card>/360/####/uIx (deleted)
  • <SD-Card>/360/.deviceId
  • <SD-Card>/360Download/libpatch.so
  • <SD-Card>/360Download/libpatch1.so
  • <SD-Card>/Android/####/.nomedia
  • <SD-Card>/Android/####/2srnjblqxn03998ej90uotas2.0.tmp
  • <SD-Card>/Android/####/journal.tmp
  • <SD-Card>/Mob/####/.al
  • <SD-Card>/Mob/####/.ccLock
  • <SD-Card>/Mob/####/.ccc
  • <SD-Card>/Mob/####/.dh-journal
  • <SD-Card>/Mob/####/.dhlock
  • <SD-Card>/Mob/####/.dic_lock
  • <SD-Card>/Mob/####/.duid
  • <SD-Card>/Mob/####/.globalLock
  • <SD-Card>/Mob/####/.nulal
  • <SD-Card>/Mob/####/.nulplt
  • <SD-Card>/Mob/####/.pkg_lock
  • <SD-Card>/Mob/####/.plst
  • <SD-Card>/Mob/####/.rc_lock
  • <SD-Card>/Mob/####/.usLock
  • <SD-Card>/Mob/.dk
  • <SD-Card>/kchglib.tmp
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 /data/data/com.kukool.game.ddz.platform.appstyle/.jiagu/libjiagu.so
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
  • chmod 777 /storage/emulated/0/360gamecentersdk/.cache/image
  • grep -E -v root|shell|system
  • sh
  • top -d 0 -n 1
Загружает динамические библиотеки:
  • frameso
  • game
  • lame
  • libjiagu
  • neh
  • qhsdk
  • sgmainso-5.1
  • sqlite3
  • ut_c_api
  • zimsdk
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-NoPadding
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-ECB-PKCS7Padding
  • DES-CBC-PKCS5Padding
  • RSA
  • RSA-ECB-PKCS1PADDING
  • RSA-None-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд..)
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке