ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.26520

Добавлен в вирусную базу Dr.Web: 2017-08-08

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Mixi.13.origin
  • Android.Mixi.16.origin
  • Android.Xiny.164.origin
  • Android.Xiny.166.origin
  • Android.Xiny.202.origin
  • Android.Xiny.72.origin
  • Android.Xiny.73.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
  • 4####.####.123
  • 4####.####.142
  • 4####.####.160
  • 4####.####.161
  • 4####.####.176
  • 4####.####.241
  • 4####.####.48
  • 4####.####.75
  • g####.####.com
  • koapk####.com
  • koapk####.com:8081
  • okyes####.com:8081
  • s####.####.com
Запросы HTTP GET:
  • 4####.####.123/admin201506/uploadApkFile/rt/20170617/N2026.data
  • 4####.####.142/admin201506/uploadApkFile/20170720/719171240.png
  • 4####.####.160/admin201506/uploadApkFile/rt/20161230/ym43.data
  • 4####.####.161/admin201506/uploadApkFile/rt/20161119/dz_wk32.zip
  • 4####.####.176/admin201506/uploadApkFile/rt/20170805/rs23.data
  • 4####.####.241/admin201506/uploadApkFile/rt/20170617/N2061.data
  • 4####.####.48/admin201506/uploadApkFile/rt/20170113/gp41.data
  • 4####.####.75/admin201506/uploadApkFile/rt/20170617/N2023.data
  • g####.####.com/cr/sv/getRltNew?eid=####&estatus=####&appkey=####&pid=###...
  • s####.####.com/rtf/6106c835e4d5906917109492ee4c4578.slze
Запросы HTTP POST:
  • koapk####.com/sm/sr/run/hy
  • koapk####.com:8081/sm/sr/rt/ry
  • okyes####.com:8081/sdk/nsd.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_DEX_OPT/0143468.dex
  • <Package Folder>/app_DEX_OPT/05070929.dex
  • <Package Folder>/app_DEX_OPT/10301551.dex
  • <Package Folder>/app_DEX_OPT/18581449.dex
  • <Package Folder>/app_DEX_OPT/24655813.dex
  • <Package Folder>/app_DEX_OPT/25679807.dex
  • <Package Folder>/app_DEX_OPT/27998674.dex
  • <Package Folder>/app_DEX_OPT/29749327.dex
  • <Package Folder>/app_DEX_OPT/41751833.dex
  • <Package Folder>/app_DEX_OPT/42093387.dex
  • <Package Folder>/app_DEX_OPT/42265271.dex
  • <Package Folder>/app_DEX_OPT/44021024.dex
  • <Package Folder>/app_DEX_OPT/48142583.dex
  • <Package Folder>/app_DEX_OPT/48962883.dex
  • <Package Folder>/app_DEX_OPT/55041525.dex
  • <Package Folder>/app_DEX_OPT/61832400.dex
  • <Package Folder>/app_DEX_OPT/65915443.dex
  • <Package Folder>/app_DEX_OPT/67630027.dex
  • <Package Folder>/app_DEX_OPT/68427894.dex
  • <Package Folder>/app_DEX_OPT/73797181.dex
  • <Package Folder>/app_DEX_OPT/77538369.dex
  • <Package Folder>/app_DEX_OPT/79670104.dex
  • <Package Folder>/app_DEX_OPT/85044663.dex
  • <Package Folder>/app_DEX_OPT/89969300.dex
  • <Package Folder>/app_DEX_OPT/91355106.dex
  • <Package Folder>/app_DEX_OPT/95597632.dex
  • <Package Folder>/com.init.env/####/debuggerd_hulu
  • <Package Folder>/com.init.env/####/dex2oat_eigw_radish
  • <Package Folder>/com.init.env/####/elfm
  • <Package Folder>/com.init.env/####/elfm1501849929986.zip
  • <Package Folder>/com.init.env/####/forever.sh
  • <Package Folder>/com.init.env/####/hw_wegi_hd
  • <Package Folder>/com.init.env/####/install-recovery.sh
  • <Package Folder>/com.init.env/####/kcol_ysy
  • <Package Folder>/com.init.env/####/supolicy
  • <Package Folder>/com.init.env/####/toolbox
  • <Package Folder>/com.init.env/####/toolbox1501849930122.zip
  • <Package Folder>/databases/bdownloaders.db-journal
  • <Package Folder>/databases/rtr.db
  • <Package Folder>/databases/rtr.db-journal
  • <Package Folder>/databases/swith1014.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/####/0143468.apk
  • <Package Folder>/files/####/05070929.apk
  • <Package Folder>/files/####/10301551.apk
  • <Package Folder>/files/####/18581449.apk
  • <Package Folder>/files/####/24655813.apk
  • <Package Folder>/files/####/25679807.apk
  • <Package Folder>/files/####/27998674.apk
  • <Package Folder>/files/####/29749327.apk
  • <Package Folder>/files/####/41751833.apk
  • <Package Folder>/files/####/42093387.apk
  • <Package Folder>/files/####/42265271.apk
  • <Package Folder>/files/####/44021024.apk
  • <Package Folder>/files/####/48142583.apk
  • <Package Folder>/files/####/48962883.apk
  • <Package Folder>/files/####/55041525.apk
  • <Package Folder>/files/####/61832400.apk
  • <Package Folder>/files/####/65915443.apk
  • <Package Folder>/files/####/67630027.apk
  • <Package Folder>/files/####/68427894.apk
  • <Package Folder>/files/####/73797181.apk
  • <Package Folder>/files/####/77538369.apk
  • <Package Folder>/files/####/79670104.apk
  • <Package Folder>/files/####/85044663.apk
  • <Package Folder>/files/####/89969300.apk
  • <Package Folder>/files/####/91355106.apk
  • <Package Folder>/files/####/95597632.apk
  • <Package Folder>/files/####/N2023.data
  • <Package Folder>/files/####/N2025.data
  • <Package Folder>/files/####/N2026.data
  • <Package Folder>/files/####/N2029.data
  • <Package Folder>/files/####/N2030.data
  • <Package Folder>/files/####/N2031.data
  • <Package Folder>/files/####/N2040.data
  • <Package Folder>/files/####/N2043.data
  • <Package Folder>/files/####/N2044.data
  • <Package Folder>/files/####/N2045.data
  • <Package Folder>/files/####/N2046.data
  • <Package Folder>/files/####/N2048.data
  • <Package Folder>/files/####/N2050.data
  • <Package Folder>/files/####/N2051.data
  • <Package Folder>/files/####/N2058.data
  • <Package Folder>/files/####/N2061.data
  • <Package Folder>/files/####/dz_p866.data
  • <Package Folder>/files/####/dz_p868.data
  • <Package Folder>/files/####/env201708071550.data
  • <Package Folder>/files/####/gp41.data
  • <Package Folder>/files/####/p_dzpg48.data
  • <Package Folder>/files/####/p_dzsd45.data
  • <Package Folder>/files/####/p_dzwk44.data
  • <Package Folder>/files/####/rs23.data
  • <Package Folder>/files/####/rs40.data
  • <Package Folder>/files/####/ym43.data
  • <Package Folder>/files/201708061350.apk
  • <Package Folder>/files/c201708061350.apk
  • <Package Folder>/p.dz866/####/ODY2ZXhl
  • <Package Folder>/p.dz866/####/ODY2ZXhl1501849962887.zip
  • <Package Folder>/p.dz866/####/error
  • <Package Folder>/p.dz868/####/ODY4X2V4
  • <Package Folder>/p.dz868/####/ODY4X2V41501849952188.zip
  • <Package Folder>/p.dz868/####/error
  • <Package Folder>/p.dzpg48/####/ZDExMDN6
  • <Package Folder>/p.dzpg48/####/ZDExMDN61501849969463.zip
  • <Package Folder>/p.dzpg48/####/error
  • <Package Folder>/p.dzsd45/####/ZGV4ZXoy
  • <Package Folder>/p.dzsd45/####/ZGV4ZXoy1501849943796.zip
  • <Package Folder>/p.dzsd45/####/ZVhWdGFXVXpNZz09
  • <Package Folder>/p.dzsd45/####/ZVhWdGFXVXpNZz091501849944710.zip
  • <Package Folder>/p.dzsd45/####/error
  • <Package Folder>/p.dzwk44/####/ZDJsdWEyeGxNekk9
  • <Package Folder>/p.dzwk44/####/ZDJsdWEyeGxNekk91501849957509.zip
  • <Package Folder>/p.dzwk44/####/error
  • <Package Folder>/p.gp41/####/.md
  • <Package Folder>/p.gp41/####/1489ACE5DD2C3FC346A4B1D3C2022642
  • <Package Folder>/p.gp41/####/1501849976974.jar
  • <Package Folder>/p.gp41/####/1805.jar
  • <Package Folder>/p.gp41/####/2A63DF2C983CE370A9205B913A7F4B45
  • <Package Folder>/p.gp41/####/3C009D66CAABD433CCD1D841E6AF0BF3
  • <Package Folder>/p.gp41/####/408.jar
  • <Package Folder>/p.gp41/####/421.jar
  • <Package Folder>/p.gp41/####/430.jar
  • <Package Folder>/p.gp41/####/4AB712239B2BDBC7C0FFCE3039D3C027
  • <Package Folder>/p.gp41/####/610.jar
  • <Package Folder>/p.gp41/####/611.jar
  • <Package Folder>/p.gp41/####/617.jar
  • <Package Folder>/p.gp41/####/640.jar
  • <Package Folder>/p.gp41/####/806.jar
  • <Package Folder>/p.gp41/####/834C8EAFCA3DB238A4EF547DDC644C6B
  • <Package Folder>/p.gp41/####/9736F0C22830D365D59E26ABED4AF856
  • <Package Folder>/p.gp41/####/A148B677DB524630C21ECA13C2D9E225
  • <Package Folder>/p.gp41/####/B11C222F5B18FADD2FFA4C70E35F4AC8
  • <Package Folder>/p.gp41/####/E8EE0B0E8C98EFCC1566F520B5CF12B0
  • <Package Folder>/p.gp41/####/forever.sh
  • <Package Folder>/p.gp41/####/gpdu
  • <Package Folder>/p.gp41/####/p.gp41_preferences.xml
  • <Package Folder>/p.gp41/####/test
  • <Package Folder>/p.rl23/####/forever.sh
  • <Package Folder>/p.sr40/####/cnVuc2hlbGwy
  • <Package Folder>/p.sr40/####/cnVuc2hlbGwy1501849930578.zip
  • <Package Folder>/p.sr40/####/forever.sh
  • <Package Folder>/p.ym43/####/Wlhod1gzbDFiVjh5
  • <Package Folder>/p.ym43/####/Wlhod1gzbDFiVjh51501849937691.zip
  • <Package Folder>/p.ym43/####/forever.sh
  • <Package Folder>/shared_prefs/20160121.xml
  • <Package Folder>/shared_prefs/20160121.xml.bak
  • <Package Folder>/shared_prefs/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
  • <Package Folder>/shared_prefs/QURfUk9PVF9TREtfMjAxNzAyMDgxMA.xml
  • <Package Folder>/shared_prefs/ae.xml
  • <SD-Card>/APPMarket/####/400190604.jpg.tmp
  • <SD-Card>/APPMarket/####/719171240.png
  • <SD-Card>/APPMarket/####/719171240.png.tmp
  • <SD-Card>/test1501849929736
Другие:
Запускает следующие shell-скрипты:
  • .kugua
  • .kugua -c id
  • <Package Folder>/p.gp41/files/.play/test <Package Folder>/p.gp41/files/.play/ e4e9bd1629b64d73b7c51387df1e1406
  • <error:2>
  • c201708061350.apk -p <Package> -c <Package>:a
  • chmod 0755 <Package Folder>/com.init.env
  • chmod 0771 <Package Folder>/p.gp41/.syslib-
  • chmod 0777 <Package Folder>/com.init.env/files/elfm
  • chmod 0777 <Package Folder>/com.init.env/files/forever.sh
  • chmod 0777 <Package Folder>/com.init.env/files/toolbox
  • chmod 0777 <Package Folder>/p.dz866/files/ODY2ZXhl
  • chmod 0777 <Package Folder>/p.dz866/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dz866/files/error
  • chmod 0777 <Package Folder>/p.dz868/files/ODY4X2V4
  • chmod 0777 <Package Folder>/p.dz868/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dz868/files/error
  • chmod 0777 <Package Folder>/p.dzpg48/files/ZDExMDN6
  • chmod 0777 <Package Folder>/p.dzpg48/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzpg48/files/error
  • chmod 0777 <Package Folder>/p.dzsd45/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzsd45/files/ZVhWdGFXVXpNZz09
  • chmod 0777 <Package Folder>/p.dzsd45/files/error
  • chmod 0777 <Package Folder>/p.dzwk44/files/ZDJsdWEyeGxNekk9
  • chmod 0777 <Package Folder>/p.dzwk44/files/ZGV4ZXoy
  • chmod 0777 <Package Folder>/p.dzwk44/files/error
  • chmod 0777 <Package Folder>/p.gp41/files/forever.sh
  • chmod 0777 <Package Folder>/p.rl23/files/cnVuc2hlbGwy
  • chmod 0777 <Package Folder>/p.rl23/files/forever.sh
  • chmod 0777 <Package Folder>/p.sr40/files/cnVuc2hlbGwy
  • chmod 0777 <Package Folder>/p.sr40/files/forever.sh
  • chmod 0777 <Package Folder>/p.ym43/files/Wlhod1gzbDFiVjh5
  • chmod 0777 <Package Folder>/p.ym43/files/forever.sh
  • chmod 6777 <Package Folder>/files/c201708061350.apk
  • chmod 770 <Package Folder>/p.gp41/files/.play/test
  • getenforce
  • hw_wegi_hd
  • hw_wegi_hd -c id
  • logcat -d -v time
  • ls -l /system/bin/su
  • ps
  • sh
  • sh <Package Folder>/p.gp41/files/.play/test <Package Folder>/p.gp41/files/.play/ e4e9bd1629b64d73b7c51387df1e1406
  • syssp -h e4e9bd1629b64d73b7c51387df1e1406 <Package Folder>/p.gp41/.syslib-
Загружает динамические библиотеки:
  • a.a
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
Использует права администратора.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А