ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.26505

Добавлен в вирусную базу Dr.Web: 2017-08-07

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Triada.247.origin
  • Android.Triada.248.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • 1####.####.1
  • 1####.####.190:8088
  • 1####.####.1:8088
  • 1####.####.88
  • 1####.####.88:8999
  • 6####.####.140
  • a####.####.com
  • i####.####.com
  • l####.####.com
  • res####.####.com
Запросы HTTP GET:
  • 1####.####.190:8088/sdkserver/adData/adInfo/sdk/1501432303194.jar
  • 1####.####.88/catServer/upload/images/81da7931-6152-47ed-8581-f26781780b...
  • 6####.####.140/ando/i/mon?k=####&d=####
  • i####.####.com/ando-res/ads/black/640x270.png
  • res####.####.com/v3/ip?key=####
Запросы HTTP POST:
  • 1####.####.1/sdkserver/v2/addSdk
  • 1####.####.1:8088/sdkserver/v2/appActive
  • 1####.####.88:8999/catServer/recommend!status.action
  • a####.####.com/app_logs
  • l####.####.com/sdk.php
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/cache/####/00582cc4f4e9a38eb429283f9d5c9332c8dc801bfcb89e13299af53eea8170d2.0.tmp
  • <Package Folder>/cache/####/0227c0005fd90e87919ca9e1c36743640062ec01a9c24c517dec7c80a84534e4.0.tmp
  • <Package Folder>/cache/####/056e8f7b36c4fb0f11acbb07988aee0106918f6ad06dc17d562d161aa59edfb1.0
  • <Package Folder>/cache/####/0a6527013df727a1c60c80cc05665969030acfb0cbc4b38e3bbff4e45d01d164.0.tmp
  • <Package Folder>/cache/####/1620e5071130b02e3a99f795ef7c7130c477ca04e48fd1fcb839c59d9473b4f7.0.tmp
  • <Package Folder>/cache/####/16c59c26be623719f3f1f4f2e571e4af34ced2afd4df2ce372129b218e364d95.0.tmp
  • <Package Folder>/cache/####/1799ad83db351a8de906409e322f6042224ad1b8df57698089377ed7fc318fe3.0.tmp
  • <Package Folder>/cache/####/19095fe735982cc8a543c2ad9c740eeb04ce18fb55910424abf391f9896f8ada.0.tmp
  • <Package Folder>/cache/####/195145bc9e10b6807d312a1b386d880a28e414abaf69009b9c10afd4e5ee565d.0.tmp
  • <Package Folder>/cache/####/2a1c335514d38c3c62d5c96eba7735fdf3a07fb166a8f8dcdf35c4a97eee3f1d.0.tmp
  • <Package Folder>/cache/####/469038c4c1db42f7b2faf63f8f04b9a8834badf6bbe795297fdb4d4866f9420d.0.tmp
  • <Package Folder>/cache/####/52d5cfa6503b7fb46fc4961f2b72f9b9adf65f6f14d59e55f0cb7d43f4ea82ec.0.tmp
  • <Package Folder>/cache/####/65f0854e790a0f39ce76b6d6ac8382d036e4306695b927bd0f9c623d89aed2cb.0.tmp
  • <Package Folder>/cache/####/6b344d221f5428cdb69fc7c87cb01c532f0298c42ac43fa28bc685947b695e45.0.tmp
  • <Package Folder>/cache/####/75fe8c30f121248139e00893a0723b2438922df355d0f20788b4d5f4142990ea.0.tmp
  • <Package Folder>/cache/####/7f9322b79c970cb7bae53e1b777567ba7fd9044bb8382a7318cc053d241dc23a.0.tmp
  • <Package Folder>/cache/####/890caefa1437d591be56f5dd8c104d00ece081f1bfaa47d7b01c723beaa54970.0.tmp
  • <Package Folder>/cache/####/9b484806806ffa6e1212e343d49429d4bcd860042a5e7d9e52dfd0e364fbef59.0.tmp
  • <Package Folder>/cache/####/9e526a2ef61dc36f4444aba0fe47f048fe9fd21001187ea2a13dcc970cb9ff2a.0.tmp
  • <Package Folder>/cache/####/a52990ff08ef72655b97fccdb0cf7b1804649f68dc30314637370837ac3a885b.0.tmp
  • <Package Folder>/cache/####/a990adc6e9679d05b21e295633228158f2d717d9129c49c2d61cf691f39ee997.0.tmp
  • <Package Folder>/cache/####/b27f04bf4a5dc547d1864632c1360099c394627a975a6a4d982a7bbe1a640334.0.tmp
  • <Package Folder>/cache/####/cbdae05b710623d3ec8dd57c2169b9b7a08f9a1627a2b4e9ea6d1dccb2798ff1.0.tmp
  • <Package Folder>/cache/####/cfae591aaa796800d98d57ec3d030d73d8cd8354036f7c7b6cd3da415186e56e.0.tmp
  • <Package Folder>/cache/####/d06b2202b57cdd6ad0d6b268b1c09c8103a6232b4c10eedeffe317628bdf4aca.0.tmp
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/e3a405223139f066bdd26b2021d23d558ac8fe9ed960b46e7ee3605ef989eb10.0.tmp
  • <Package Folder>/cache/####/e818ec82b76bf58f28f2d98964edb5c45389b00a8b1a2742124eb51dad9b161e.0.tmp
  • <Package Folder>/cache/####/ef97a98b8cbd76a0c8d44b46f6676308f3ce4c38ea84f5ca39b542dd905df94d.0.tmp
  • <Package Folder>/cache/####/f_000001
  • <Package Folder>/cache/####/f_000002
  • <Package Folder>/cache/####/f_000003
  • <Package Folder>/cache/####/f_000004
  • <Package Folder>/cache/####/f_000005
  • <Package Folder>/cache/####/f_000006
  • <Package Folder>/cache/####/f_000007
  • <Package Folder>/cache/####/ff00a59c097ce3cfd303f86fa6705e8f06dbbeb9667c9f1982a7b130696011d9.0.tmp
  • <Package Folder>/cache/####/index
  • <Package Folder>/cache/####/journal.tmp
  • <Package Folder>/code-3144750/OV7My241398KFRlZ
  • <Package Folder>/databases/XGbZrxr0Ugj6S3CDvZasM3nMoItfofT7NKKTfTtRm6A=_34BSyZL39iGB9YYIwSscVcFKUJU=
  • <Package Folder>/databases/XGbZrxr0Ugj6S3CDvZasM3nMoItfofT7NKKTfTtRm6A=_34BSyZL39iGB9YYIwSscVcFKUJU=-journal
  • <Package Folder>/databases/XGbZrxr0Ugj6S3CDvZasM3nMoItfofT7NKKTfTtRm6A=_6Kz-eE6d6l7kTdLgJ8r1TQ==
  • <Package Folder>/databases/XGbZrxr0Ugj6S3CDvZasM3nMoItfofT7NKKTfTtRm6A=_6Kz-eE6d6l7kTdLgJ8r1TQ==-journal
  • <Package Folder>/databases/XGbZrxr0Ugj6S3CDvZasM3nMoItfofT7NKKTfTtRm6A=_E2UNg5g49J2xaFTKcqHe6A==
  • <Package Folder>/databases/XGbZrxr0Ugj6S3CDvZasM3nMoItfofT7NKKTfTtRm6A=_E2UNg5g49J2xaFTKcqHe6A==-journal
  • <Package Folder>/databases/XGbZrxr0Ugj6S3CDvZasM3nMoItfofT7NKKTfTtRm6A=_eHMV8l3HPHA1CcKK
  • <Package Folder>/databases/XGbZrxr0Ugj6S3CDvZasM3nMoItfofT7NKKTfTtRm6A=_eHMV8l3HPHA1CcKK-journal
  • <Package Folder>/databases/XGbZrxr0Ugj6S3CDvZasM3nMoItfofT7NKKTfTtRm6A=_qwpwLdwN1P0=-journal
  • <Package Folder>/databases/cc.db
  • <Package Folder>/databases/cc.db-journal
  • <Package Folder>/databases/download.db-journal
  • <Package Folder>/databases/ua.db
  • <Package Folder>/databases/ua.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
  • <Package Folder>/files/####/01qyeJCL7Avv2toPJA3ICjpPDPjUAp7J.new
  • <Package Folder>/files/####/05ea4716-b65e-4f16-94ba-6e37837fc896.pic.temp
  • <Package Folder>/files/####/077ce948-071e-47b3-91a6-3ccd3fba5df7.pic.temp
  • <Package Folder>/files/####/0WlhtfnjVgp2BSio.zip
  • <Package Folder>/files/####/0xSKJUkgLwWLADxNUFbZjwHi4U-lCxW1.new
  • <Package Folder>/files/####/3XHGhTVS_mfNuA9XJz9hswFJW_g=.new
  • <Package Folder>/files/####/40CffEF8JfC5MJYwQDkAexF_-WatFdCO.new
  • <Package Folder>/files/####/4f2CdI-oIsKU5YuNMPXvg0m_0x4=.new
  • <Package Folder>/files/####/547ff22f-e657-46b7-8b37-874b52a72623.pic
  • <Package Folder>/files/####/5KuO6aP_t8wWBjdKl8zz_kduO5ylunJjt12rPg==.new
  • <Package Folder>/files/####/64557be8-6121-4e73-ae7e-5deb5cbf1046.pic.temp
  • <Package Folder>/files/####/786eb06a-94f6-4f90-8fd8-aab4a17b20e2.pic.temp
  • <Package Folder>/files/####/7RDDWfLNhpZNS_mx5tV0virxN71dBZGcAQzBLMmunJo=.new
  • <Package Folder>/files/####/86e0510b-662b-4aee-8b1a-f7ca86bb1aae.pic.temp
  • <Package Folder>/files/####/90_rpEvDvWqn7f_-.new
  • <Package Folder>/files/####/959cc2ca-0c0d-444c-9ac7-3b687e3d4427.pic.temp
  • <Package Folder>/files/####/AVPBi795FYhmuVtM_CtGmg==.new
  • <Package Folder>/files/####/D3pyU8EGr3ZePVpw
  • <Package Folder>/files/####/D3pyU8EGr3ZePVpw.temp
  • <Package Folder>/files/####/D4K8ZEUaVatPr353QE50EBsYO0501jwV.new
  • <Package Folder>/files/####/G4hskoX5ZJ-SItFh3r82cb5jFj_6JpgJ.new
  • <Package Folder>/files/####/HZK4AW_Fm96dngX1PsBYamfTwrQ=
  • <Package Folder>/files/####/H_t4lqWxt2UHp1rwJJAJA29dB3xx3NtAKn5cUg==.new
  • <Package Folder>/files/####/HonasbibWvgEwNERZzSI_tMtebXfo-jNHDnMVDyvMXA=.new
  • <Package Folder>/files/####/UNPYuN5inVGlBkGUHqtaDg==
  • <Package Folder>/files/####/UNPYuN5inVGlBkGUHqtaDg==.new
  • <Package Folder>/files/####/Uj_hXDnBHAE64grrPaGfrGzUSmG46ktmOr3-HMeumNs=.new
  • <Package Folder>/files/####/XsLCYPQZcxuKGoCc6Hs6SYKeTeA8O4ke.new
  • <Package Folder>/files/####/ZOw7fflL91xopaQID6tcHJ-VWeo=.new
  • <Package Folder>/files/####/exchangeIdentity.json
  • <Package Folder>/files/####/f360e9c2-a50d-4831-bec6-17b04ebf76f7.pic
  • <Package Folder>/files/####/gr9Z-HG1eLAjzuwsSSbtv5vniwgfhl6g756-Mg==.new
  • <Package Folder>/files/####/gvthDKzyQenis3up6W4zfCGPXJ7NsiDY.new
  • <Package Folder>/files/####/he3EGGMU2qlPKce7THE039KdXRLqxX6ShqF2Rr-5eMI=.new
  • <Package Folder>/files/####/j1CtV8k6BEaQwwud9Al5KcFoFY8YJG5I
  • <Package Folder>/files/####/j1CtV8k6BEaQwwud9Al5KcFoFY8YJG5I.new
  • <Package Folder>/files/####/jKGe5cnBoJmOsoBJ-UASrQ==
  • <Package Folder>/files/####/lQv2yBYrdeb08-mZb6tAWg==
  • <Package Folder>/files/####/lQv2yBYrdeb08-mZb6tAWg==.new
  • <Package Folder>/files/####/n0hfizZl3Lr2XqWzk6uYd95yS0g=.new
  • <Package Folder>/files/####/qPs-iXdI-nwbP-z6XqUq5ZGN9OI=
  • <Package Folder>/files/####/runner_info.prop.new
  • <Package Folder>/files/####/txdcxq_f.zip
  • <Package Folder>/files/####/vrBbjE3UQq3hnpX75a2_iA==
  • <Package Folder>/files/.imprint
  • <Package Folder>/files/exid.dat
  • <Package Folder>/files/patch.jar
  • <Package Folder>/files/rdata_comandroidsupport.new
  • <Package Folder>/files/umeng_it.cache
  • <Package Folder>/shared_prefs/share_data.xml
  • <Package Folder>/shared_prefs/share_data.xml.bak
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <SD-Card>/.armsd/####/599b463c-bd9f-4714-95c1-27cf66de698e.res
  • <SD-Card>/.armsd/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
  • <SD-Card>/.armsd/####/6f90ad22-f5ea-43fa-986a-d6533e0a60a1.res
  • <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
  • <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
  • <SD-Card>/.armsd/####/MP8MtaBuguN9jnuSwtN1kQ==
  • <SD-Card>/.armsd/####/c4d757e8-c48b-44da-84dc-66932b3780b3.res
  • <SD-Card>/.armsd/####/e28d6995-b5ef-47a7-a009-f8239e6a3ab0.res
  • <SD-Card>/.armsd/####/r_pkDgN4OhnkSa0D
  • <SD-Card>/.env/.uunique
  • <SD-Card>/.env/.uunique.new
Другие:
Запускает следующие shell-скрипты:
  • <Package Folder>/code-3144750/OV7My241398KFRlZ -p <Package> -c com.android.support.vajdxa.hi.hi.pw.c -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
  • <error:2>
  • sh <Package Folder>/code-3144750/OV7My241398KFRlZ -p <Package> -c com.android.support.vajdxa.hi.hi.pw.c -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS7Padding
  • RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS7Padding
  • RSA-ECB-PKCS1Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А