Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.26508

Добавлен в вирусную базу Dr.Web: 2017-08-07

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Click.136.origin
Сетевая активность:
Подключается к:
  • a####.####.com
  • app-co####.####.com
  • jius####.####.com
  • l####.####.cn
Запросы HTTP GET:
  • app-co####.####.com/ctr.txt
  • jius####.####.com/mp.txt
  • l####.####.cn/m/7TGVSxBZCnoDh6OCqFX-WEZO-bAZXyTeKlX8iw
Запросы HTTP POST:
  • a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/databases/dets
  • <Package Folder>/databases/dets-journal
  • <Package Folder>/files/####/0vnSyVsCqpktWZEz_kNM5XG1rM0=.xml
  • <Package Folder>/files/####/2sxZedYiqeKP-vYmCyIrpg==
  • <Package Folder>/files/####/2sxZedYiqeKP-vYmCyIrpg==-journal
  • <Package Folder>/files/####/7cL1A_JzYZ9GnAYLfGNHFA==.xml
  • <Package Folder>/files/####/APK_RUNNER_DB
  • <Package Folder>/files/####/APK_RUNNER_DB-journal
  • <Package Folder>/files/####/DkqQzF0SCDmmQrQxR-sTKhX8EIEhyVmV5BtmEA==
  • <Package Folder>/files/####/EnnOTODCzukflwS-L848H2QcuCQ=
  • <Package Folder>/files/####/OF_Leaf.mdpi.png
  • <Package Folder>/files/####/R1JeQ1tJ_ERboPuU
  • <Package Folder>/files/####/R1JeQ1tJ_ERboPuU-journal
  • <Package Folder>/files/####/THj9E3yzuJ3ov4Tfkk8tu5HrhjMmIYoN.xml
  • <Package Folder>/files/####/THj9E3yzuJ3ov4Tfkk8tu5HrhjMmIYoN.xml (deleted)
  • <Package Folder>/files/####/UIFIL-ayhXqXXRkiMwqKp6sj1o8=.xml
  • <Package Folder>/files/####/UIFIL-ayhXqXXRkiMwqKp6sj1o8=.xml (deleted)
  • <Package Folder>/files/####/UTiUqJNPkK63t8wVuRAmew==
  • <Package Folder>/files/####/UTiUqJNPkK63t8wVuRAmew==-journal
  • <Package Folder>/files/####/WabENryKJ4GjoPXuYvG7wQ==
  • <Package Folder>/files/####/WabENryKJ4GjoPXuYvG7wQ==-journal
  • <Package Folder>/files/####/X2BHG4hxYU3NCm4h
  • <Package Folder>/files/####/X2BHG4hxYU3NCm4h-journal
  • <Package Folder>/files/####/achievements.json
  • <Package Folder>/files/####/app_ext_info.prop
  • <Package Folder>/files/####/att.js
  • <Package Folder>/files/####/att_of_logo.png
  • <Package Folder>/files/####/badge.mdpi.png
  • <Package Folder>/files/####/blue_bg_gradient.png
  • <Package Folder>/files/####/blue_button.png
  • <Package Folder>/files/####/blue_button_hit.png
  • <Package Folder>/files/####/blue_line.png
  • <Package Folder>/files/####/bottom_body.png
  • <Package Folder>/files/####/button.gray.hit.mdpi.png
  • <Package Folder>/files/####/button.gray.mdpi.png
  • <Package Folder>/files/####/button.gray_price.mdpi.png
  • <Package Folder>/files/####/button.green.hit.mdpi.png
  • <Package Folder>/files/####/button.green.mdpi.png
  • <Package Folder>/files/####/button_check.mdpi.png
  • <Package Folder>/files/####/button_checked.mdpi.png
  • <Package Folder>/files/####/button_gray.mdpi.png
  • <Package Folder>/files/####/button_gray_hit.mdpi.png
  • <Package Folder>/files/####/button_orange.mdpi.png
  • <Package Folder>/files/####/button_orange_hit.mdpi.png
  • <Package Folder>/files/####/c1.r0
  • <Package Folder>/files/####/c1.r0,tmp
  • <Package Folder>/files/####/cAxY5kEtnA9aAxkcPKKnGJ7S1uc=
  • <Package Folder>/files/####/carrot.gif
  • <Package Folder>/files/####/carrot.png
  • <Package Folder>/files/####/cc1.xml
  • <Package Folder>/files/####/cell.gray.mdpi.png
  • <Package Folder>/files/####/cell_table_hit.mdpi.png
  • <Package Folder>/files/####/circles.mdpi.png
  • <Package Folder>/files/####/com.droid.snailw.apk
  • <Package Folder>/files/####/com.droid.snailw.dex
  • <Package Folder>/files/####/complete_profile.png
  • <Package Folder>/files/####/dMWNI82JonQc2MIT
  • <Package Folder>/files/####/dMWNI82JonQc2MIT-journal
  • <Package Folder>/files/####/date-format.js
  • <Package Folder>/files/####/email.json
  • <Package Folder>/files/####/f7bce820-6740-46c5-afa1-06a5c1127dd7.a
  • <Package Folder>/files/####/feint_spotlight.mdpi.png
  • <Package Folder>/files/####/find_friends.png
  • <Package Folder>/files/####/forgot_password.json
  • <Package Folder>/files/####/found_device.json
  • <Package Folder>/files/####/frame.profile.mdpi.png
  • <Package Folder>/files/####/frame.small.mdpi.png
  • <Package Folder>/files/####/frame_large.png
  • <Package Folder>/files/####/frame_small.png
  • <Package Folder>/files/####/friend_requests.json
  • <Package Folder>/files/####/friends.json
  • <Package Folder>/files/####/game.json
  • <Package Folder>/files/####/game_channel.css
  • <Package Folder>/files/####/game_channel.js
  • <Package Folder>/files/####/game_channel_features.js
  • <Package Folder>/files/####/game_channel_models.js
  • <Package Folder>/files/####/games.json
  • <Package Folder>/files/####/green_bar.png
  • <Package Folder>/files/####/gswipe.js
  • <Package Folder>/files/####/head.js
  • <Package Folder>/files/####/header_bg.mdpi.png
  • <Package Folder>/files/####/icon.achievement.gamerscore_coin.mdpi.png
  • <Package Folder>/files/####/icon.achievement.locked.mdpi.png
  • <Package Folder>/files/####/icon.achievement.mdpi.png
  • <Package Folder>/files/####/icon.achievement.unlocked.mdpi.png
  • <Package Folder>/files/####/icon.friend.mdpi.png
  • <Package Folder>/files/####/icon.friends.mdpi.png
  • <Package Folder>/files/####/icon.game.mdpi.png
  • <Package Folder>/files/####/icon.leaderboard.mdpi.png
  • <Package Folder>/files/####/icon.leaf.gray.mdpi.png
  • <Package Folder>/files/####/icon.leaf.green.mdpi.png
  • <Package Folder>/files/####/icon.leaf.white.mdpi.png
  • <Package Folder>/files/####/icon.play.mdpi.png
  • <Package Folder>/files/####/icon.search.button.mdpi.png
  • <Package Folder>/files/####/icon.search.mdpi.png
  • <Package Folder>/files/####/icon.user.female.large.mdpi.png
  • <Package Folder>/files/####/icon.user.female.mdpi.png
  • <Package Folder>/files/####/icon.user.male.large.mdpi.png
  • <Package Folder>/files/####/icon.user.male.mdpi.png
  • <Package Folder>/files/####/icon_addFriends.mdpi.png
  • <Package Folder>/files/####/icon_arrow_down.mdpi.png
  • <Package Folder>/files/####/icon_arrow_up.mdpi.png
  • <Package Folder>/files/####/icon_check.mdpi.png
  • <Package Folder>/files/####/icon_facebook_large.mdpi.png
  • <Package Folder>/files/####/icon_facebook_sm.mdpi.png
  • <Package Folder>/files/####/icon_friends_small.mdpi.png
  • <Package Folder>/files/####/icon_games_small.mdpi.png
  • <Package Folder>/files/####/icon_plus_white.mdpi.png
  • <Package Folder>/files/####/icon_wall.mdpi.png
  • <Package Folder>/files/####/icon_white_disclosure.mdpi.png
  • <Package Folder>/files/####/icon_x.mdpi.png
  • <Package Folder>/files/####/index.html
  • <Package Folder>/files/####/index.json
  • <Package Folder>/files/####/input.text.mdpi.png
  • <Package Folder>/files/####/intro.achievements.mdpi.png
  • <Package Folder>/files/####/intro.friends.mdpi.png
  • <Package Folder>/files/####/intro.games.mdpi.png
  • <Package Folder>/files/####/intro.leaderboards.mdpi.png
  • <Package Folder>/files/####/intro_bg.png
  • <Package Folder>/files/####/jhw-TgxrUk4fILK96hxKVzyZtjx_2BLfn4SuJA==
  • <Package Folder>/files/####/jquery.js
  • <Package Folder>/files/####/json2.js
  • <Package Folder>/files/####/leaderboard.json
  • <Package Folder>/files/####/leaderboards.json
  • <Package Folder>/files/####/libsnail_3.2.0.so
  • <Package Folder>/files/####/libsnail_x.so
  • <Package Folder>/files/####/loader.gif
  • <Package Folder>/files/####/loading.spinner.light.mdpi.png
  • <Package Folder>/files/####/loading.spinner.mdpi.png
  • <Package Folder>/files/####/local_game.json
  • <Package Folder>/files/####/login.json
  • <Package Folder>/files/####/logo.mdpi.png
  • <Package Folder>/files/####/logo.small.mdpi.png
  • <Package Folder>/files/####/logo_icon.mdpi.png
  • <Package Folder>/files/####/manifest.plist
  • <Package Folder>/files/####/mid_body.png
  • <Package Folder>/files/####/multiple_accounts.json
  • <Package Folder>/files/####/name.json
  • <Package Folder>/files/####/new_account.json
  • <Package Folder>/files/####/of_logo.png
  • <Package Folder>/files/####/pad.css
  • <Package Folder>/files/####/pad.js
  • <Package Folder>/files/####/password.json
  • <Package Folder>/files/####/phone.css
  • <Package Folder>/files/####/phone.js
  • <Package Folder>/files/####/price_box.png
  • <Package Folder>/files/####/profile.css
  • <Package Folder>/files/####/profile.js
  • <Package Folder>/files/####/profile.json
  • <Package Folder>/files/####/profile_configuration.css
  • <Package Folder>/files/####/profile_configuration.js
  • <Package Folder>/files/####/profile_configuration.json
  • <Package Folder>/files/####/profile_secure.css
  • <Package Folder>/files/####/profile_secure.js
  • <Package Folder>/files/####/profile_secure.json
  • <Package Folder>/files/####/qnG96z7wVbCq8DNP.xml
  • <Package Folder>/files/####/remove_account.json
  • <Package Folder>/files/####/replay.mdpi.png
  • <Package Folder>/files/####/secure.json
  • <Package Folder>/files/####/smallFrame.mdpi.png
  • <Package Folder>/files/####/space.dark.mdpi.png
  • <Package Folder>/files/####/space.grid.mdpi.png
  • <Package Folder>/files/####/space.light.mdpi.png
  • <Package Folder>/files/####/statusBubble_Landscape.mdpi.png
  • <Package Folder>/files/####/statusBubble_Landscape_Hit.mdpi.png
  • <Package Folder>/files/####/statusBubble_Portrait.mdpi.png
  • <Package Folder>/files/####/statusBubble_Portrait_Hit.mdpi.png
  • <Package Folder>/files/####/statusupdate.css
  • <Package Folder>/files/####/statusupdate.js
  • <Package Folder>/files/####/statusupdate.json
  • <Package Folder>/files/####/tYDDNm8S8PJmBHVCxbe9QVp4nLOjmMYU
  • <Package Folder>/files/####/tab.active_indicator.mdpi.png
  • <Package Folder>/files/####/tab.bg.mdpi.png
  • <Package Folder>/files/####/tab.bg_hit.mdpi.png
  • <Package Folder>/files/####/tab.divider.mdpi.png
  • <Package Folder>/files/####/template.js
  • <Package Folder>/files/####/textField_Large.mdpi.png
  • <Package Folder>/files/####/textarea_bg.png
  • <Package Folder>/files/####/top_body.png
  • <Package Folder>/files/####/tos.json
  • <Package Folder>/files/####/trailer.mdpi.png
  • <Package Folder>/files/####/underscore.js
  • <Package Folder>/files/####/user.css
  • <Package Folder>/files/####/user.js
  • <Package Folder>/files/####/user.json
  • <Package Folder>/files/####/user_search.json
  • <Package Folder>/files/####/w1xAeIXT1JCW-sLgXThxq8XC4UE=.xml
  • <Package Folder>/files/####/w1xAeIXT1JCW-sLgXThxq8XC4UE=.xml (deleted)
  • <Package Folder>/files/####/webui-action.js
  • <Package Folder>/files/####/webui-analytics.js
  • <Package Folder>/files/####/webui-api.js
  • <Package Folder>/files/####/webui-core.js
  • <Package Folder>/files/####/webui-helper.js
  • <Package Folder>/files/####/webui-touch.js
  • <Package Folder>/files/####/webui.css
  • <Package Folder>/files/####/webui.js
  • <Package Folder>/files/####/webui3.css
  • <Package Folder>/files/####/whiteDisclosure.mdpi.png
  • <Package Folder>/files/####/white_left_gradient.png
  • <Package Folder>/files/####/white_right_gradient.png
  • <Package Folder>/files/####/xIlUQXeyJzvCZBYUCn52uQ==
  • <Package Folder>/files/####/xIlUQXeyJzvCZBYUCn52uQ==-journal
  • <Package Folder>/files/ext4-snail-5
  • <Package Folder>/files/of_prefs
  • <Package Folder>/shared_prefs/<Package>.xml
  • <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
  • <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
  • <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
  • <SD-Card>/.system/####/EnnOTODCzukflwS-L848H2QcuCQ=
  • <SD-Card>/openfeint/####/manifest.db
  • <SD-Card>/openfeint/####/manifest.db-journal
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • <Package Folder>/files/ext4-snail-5
  • sh <Package Folder>/files/ext4-snail-5
Загружает динамические библиотеки:
  • libsnail_3.2.0
  • libsnail_c5093610-1ddd-4805-9033-5220f8b6896c
  • mono
  • unity
Использует следующие алгоритмы для шифрования данных:
  • PBEWithSHA256And256BitAES-CBC-BC
Использует следующие алгоритмы для расшифровки данных:
  • PBEWithSHA256And256BitAES-CBC-BC
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке