Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.26093

Добавлен в вирусную базу Dr.Web: 2017-08-02

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Xiny.1.origin
  • Android.Xiny.116.origin
Сетевая активность:
Подключается к:
  • 00####.com:61070
  • a####.####.com
  • a####.com
  • ad####.####.net
  • adnetwo####.####.com
  • ap####.com
  • c####.####.com
  • cl####.####.com
  • lovez####.com
  • olephe####.com
  • p####.####.com
  • s####.####.com
  • t####.####.net
  • tek####.com
  • u####.####.com
  • u####.####.com:18088
  • y####.####.com
Запросы HTTP GET:
  • a####.####.com/20170629104808-snowfox_v19d134.jar
  • a####.####.com/ajax/libs/jqueryui/1.11.2/jquery-ui.min.js
  • a####.####.com/mix/video.php?page=####
  • a####.####.com/search.php?a=####&udid=####&gaid=####&os=####&osv=####&c=...
  • a####.####.com/tracking/index/59813bdc7230e?gaid=&idfa=&andid=&imei=&aff...
  • a####.com/c/161685/564op7or-5s44-66r0-n521-5pp92n99qonn/p0142092.html?cl...
  • ad####.####.net/index.php?m=####&p=####&app_id=####&offer_id=####&andid=...
  • adnetwo####.####.com/click?pid=####&offer_id=####&sub1=####&sub2=####&su...
  • ap####.com/creatives/20151009/be72a281af4859c9d0f7c92992f344d4_480x320.j...
  • c####.####.com/jquery-1.11.1.min.js
  • cl####.####.com/tracking/click?clickid=####&trafficsource=####&offerid=#...
  • lovez####.com/js/2016071.data
  • olephe####.com/WVX29/rabg/uaWt/vai8TYs/7-3uHtgD06utRQI058UbppJD5nKa8nLtx...
  • p####.####.com/v1/ad/click?subsite_id=####&transaction_id=####&id=####&o...
  • s####.####.com/aff/ssp/click?channel=####&id=####&aoid=####&uuid=####&co...
  • t####.####.net/click/bulk?aid=####&aaid=####&pid=####&nid=####&puid=####...
  • tek####.com/lib/lib.js
  • y####.####.com/adbc?atype=####&hasGP=####&hasInsPer=####&stype=####&syst...
Запросы HTTP POST:
  • 00####.com:61070/wall/version_V2/version
  • a####.####.com/app_logs
  • c####.####.com/ad/splash/stats.html
  • u####.####.com/sdk/api/checklib
  • u####.####.com:18088/ping
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/.jiagu/libjiagu.so
  • <Package Folder>/app_process_lock/1430713961355.38
  • <Package Folder>/app_process_lock/1430713962608.39
  • <Package Folder>/app_process_lock/1430713962949.62
  • <Package Folder>/app_process_lock/1430713964203.61
  • <Package Folder>/app_process_lock/1430713964245.26
  • <Package Folder>/app_process_lock/1430713964245.26 (deleted)
  • <Package Folder>/app_process_lock/1430713966011.23
  • <Package Folder>/app_process_lock/1430713966011.23 (deleted)
  • <Package Folder>/app_process_lock/1430713970950.17
  • <Package Folder>/app_process_lock/1430713970950.17 (deleted)
  • <Package Folder>/app_process_lock/1430713971089.23
  • <Package Folder>/app_process_lock/160679751804.13
  • <Package Folder>/app_process_lock/160679751944.853
  • <Package Folder>/app_process_lock/160679751983.175
  • <Package Folder>/app_process_lock/160679752124.007
  • <Package Folder>/app_process_lock/160679752128.685
  • <Package Folder>/app_process_lock/160679752327.016
  • <Package Folder>/app_process_lock/160679752881.696
  • <Package Folder>/app_process_lock/160679752897.313
  • <Package Folder>/app_process_lock/424621413121.837
  • <Package Folder>/app_process_lock/424621413493.717
  • <Package Folder>/app_process_lock/424621413594.989
  • <Package Folder>/app_process_lock/424621413967.161
  • <Package Folder>/app_process_lock/424621413979.523
  • <Package Folder>/app_process_lock/424621413979.523 (deleted)
  • <Package Folder>/app_process_lock/424621414503.643
  • <Package Folder>/app_process_lock/424621414503.643 (deleted)
  • <Package Folder>/app_process_lock/424621415969.472
  • <Package Folder>/app_process_lock/424621415969.472 (deleted)
  • <Package Folder>/app_process_lock/424621416010.742
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/f_000001
  • <Package Folder>/cache/####/f_000002
  • <Package Folder>/cache/####/f_000003
  • <Package Folder>/cache/####/index
  • <Package Folder>/cache/-927301139
  • <Package Folder>/cache/decipher_js_funct
  • <Package Folder>/databases/android_random_db10981488
  • <Package Folder>/databases/android_random_db10981488-journal
  • <Package Folder>/databases/cc.db
  • <Package Folder>/databases/cc.db-journal
  • <Package Folder>/databases/db_snowfox.db
  • <Package Folder>/databases/db_snowfox.db-journal
  • <Package Folder>/databases/random_sdkdb_data-journal
  • <Package Folder>/databases/snowfoxad_msg.db
  • <Package Folder>/databases/snowfoxad_msg.db-journal
  • <Package Folder>/databases/tumblr_local_data.db-journal
  • <Package Folder>/databases/ua.db
  • <Package Folder>/databases/ua.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
  • <Package Folder>/databases/xUtils_http_cache.db
  • <Package Folder>/databases/xUtils_http_cache.db-journal
  • <Package Folder>/databases/xUtils_http_cookie.db
  • <Package Folder>/databases/xUtils_http_cookie.db-journal
  • <Package Folder>/databases/xUtils_http_cookie.db-journal (deleted)
  • <Package Folder>/files/####/.jg.ic
  • <Package Folder>/files/####/118799125
  • <Package Folder>/files/####/118799125.data
  • <Package Folder>/files/####/2016071.data
  • <Package Folder>/files/####/2016071.data.tmp
  • <Package Folder>/files/####/2016072.data
  • <Package Folder>/files/####/2016072.data.tmp
  • <Package Folder>/files/####/exchangeIdentity.json
  • <Package Folder>/files/####/op_ar.png
  • <Package Folder>/files/####/op_ar_de.png
  • <Package Folder>/files/.imprint
  • <Package Folder>/files/2016071.data.de
  • <Package Folder>/files/2016072.data.de
  • <Package Folder>/files/exid.dat
  • <Package Folder>/files/lib.dat
  • <Package Folder>/files/mesosphere.jar
  • <Package Folder>/files/snowfox_v19d.jar
  • <Package Folder>/files/umeng_it.cache
  • <Package Folder>/shared_prefs/<Package>.uutils.prefs.xml
  • <Package Folder>/shared_prefs/<Package>.uutils.prefs.xml (deleted)
  • <Package Folder>/shared_prefs/<Package>.uutils.prefs.xml.bak
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
  • <Package Folder>/shared_prefs/NATIVE123456_FILE.xml
  • <Package Folder>/shared_prefs/ad_show_time.xml
  • <Package Folder>/shared_prefs/com.uutils.prefs.xml
  • <Package Folder>/shared_prefs/com.uutils.prefs.xml (deleted)
  • <Package Folder>/shared_prefs/com.uutils.prefs.xml.bak
  • <Package Folder>/shared_prefs/facebook_package_info_admobi.xml
  • <Package Folder>/shared_prefs/isupdate.xml
  • <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
  • <Package Folder>/shared_prefs/market_preferences.xml
  • <Package Folder>/shared_prefs/mobnativeads_preferences.xml
  • <Package Folder>/shared_prefs/mobnativeads_preferences.xml.bak
  • <Package Folder>/shared_prefs/snowfoxprf.xml
  • <Package Folder>/shared_prefs/sp_cache.xml
  • <Package Folder>/shared_prefs/sp_cache.xml.bak
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/shared_prefs/umeng_general_config.xml.bak
  • <SD-Card>/Android/####/.nomedia
  • <SD-Card>/Android/####/03f0521abcd2b434c0fc760188896693
  • <SD-Card>/Android/####/03f0521abcd2b434c0fc760188896693.tmp
  • <SD-Card>/Android/####/083659969b68cad5c89b5560091dea34
  • <SD-Card>/Android/####/083659969b68cad5c89b5560091dea34.tmp
  • <SD-Card>/Android/####/1532ae450371bebe0c1a5530aaf8c50e
  • <SD-Card>/Android/####/1532ae450371bebe0c1a5530aaf8c50e.tmp
  • <SD-Card>/Android/####/2c39d074bdd76498a29e6a30f0225bad
  • <SD-Card>/Android/####/2c39d074bdd76498a29e6a30f0225bad.tmp
  • <SD-Card>/Android/####/531c005654ff0be77c79b8b937e5b3b3
  • <SD-Card>/Android/####/531c005654ff0be77c79b8b937e5b3b3.tmp
  • <SD-Card>/Android/####/78f870679cc9943459f681515619933e
  • <SD-Card>/Android/####/78f870679cc9943459f681515619933e.tmp
  • <SD-Card>/Android/####/a0c3dcf5ed7d306e6795ff13b3ed1d8a
  • <SD-Card>/Android/####/a0c3dcf5ed7d306e6795ff13b3ed1d8a.tmp
  • <SD-Card>/Android/####/aaa6326ec05cbf32c94fefc5a439f58f
  • <SD-Card>/Android/####/aaa6326ec05cbf32c94fefc5a439f58f.tmp
  • <SD-Card>/Android/####/dev_c013d193.txt
  • <SD-Card>/Android/####/imei.txt
  • <SD-Card>/Android/####/ua.dat
  • <SD-Card>/tumblr_video/04iMZLjy-aw.jpg.tp
  • <SD-Card>/tumblr_video/2016040.mp4.tp
  • <SD-Card>/tumblr_video/2016040.mp4.tp.tmp
  • <SD-Card>/tumblr_video/2016040.mp4.tp.tmp (deleted)
  • <SD-Card>/tumblr_video/2016040.tp
  • <SD-Card>/tumblr_video/2016040.tp.tmp
  • <SD-Card>/tumblr_video/2016040.tp.tmp (deleted)
  • <SD-Card>/tumblr_video/2016041.mp4.tp
  • <SD-Card>/tumblr_video/2016041.mp4.tp.tmp
  • <SD-Card>/tumblr_video/2016041.mp4.tp.tmp (deleted)
  • <SD-Card>/tumblr_video/2016041.tp
  • <SD-Card>/tumblr_video/2016041.tp.tmp
  • <SD-Card>/tumblr_video/2016041.tp.tmp (deleted)
  • <SD-Card>/tumblr_video/9_8wZKOliWc.jpg.tp
  • <SD-Card>/tumblr_video/B4ZEywgm3g8.jpg.tp
  • <SD-Card>/tumblr_video/IXEnw6s13Do.jpg.tp
  • <SD-Card>/tumblr_video/YnJ4Ln0IMAA.jpg.tp
  • <SD-Card>/tumblr_video/hRZAhrNebgc.jpg.tp
  • <SD-Card>/tumblr_video/p1EWIe6WqDs.jpg.tp
  • <SD-Card>/tumblr_video/vNwFX2Bg--c.jpg.tp
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • chmod 755 /data/data/com.videos.nicoffline/.jiagu/libjiagu.so
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
  • libjiagu
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS7Padding
  • AES-ECB-PKCS5Padding
  • DES
  • RSA
Использует следующие алгоритмы для расшифровки данных:
  • AES
  • AES-CBC-PKCS7Padding
  • AES-ECB-PKCS5Padding
  • DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 120+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2023

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А