Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.26581

Добавлен в вирусную базу Dr.Web: 2017-08-08

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.BackDoor.312
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • 4####.####.96
  • a####.####.com
  • a####.####.com:10039
  • a####.####.com:8700
  • ic####.####.net
  • ic####.####.net:20013
Запросы HTTP GET:
  • a####.####.com/appstore/img/6800986d221446b59068d228b6a06bf1.png
  • ic####.####.net/apk/SDK_227_R3.apk
Запросы HTTP POST:
  • 4####.####.96/cloud/security
  • a####.####.com/
  • a####.####.com:10039/
  • a####.####.com:8700/
  • ic####.####.net:20013/
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/databases/MF_CFG-journal
  • <Package Folder>/databases/MF_SQdb-journal
  • <Package Folder>/files/####/103f8791-ec72-49d4-8b36-aef78e6cd0a5.zip
  • <Package Folder>/files/####/2c62d069-6915-45ac-a11c-db987985a0bc.zip
  • <Package Folder>/files/####/2c62d069-6915-45ac-a11c-db987985a0bc.zip.temp
  • <Package Folder>/files/####/dio.d
  • <Package Folder>/files/####/liblive.so
  • <Package Folder>/files/####/look
  • <Package Folder>/files/look
  • <Package Folder>/files/part
  • <Package Folder>/files/plook
  • <Package Folder>/shared_prefs/indion.xml
  • <Package Folder>/shared_prefs/indion.xml.bak
  • <Package Folder>/shared_prefs/initdata.xml
  • <Package Folder>/shared_prefs/initdata.xml.bak
  • <SD-Card>/.1bf4a33b505944ebc0f9500d9e4f41a2
  • <SD-Card>/.4d02db8e14/####/0007be00428c4f37a1f5ee947e282cf2.dt
  • <SD-Card>/.4d02db8e14/####/002932f3e31447f7a655ff2d3e28de3e
  • <SD-Card>/.4d02db8e14/####/002932f3e31447f7a655ff2d3e28de3e.dt
  • <SD-Card>/.4d02db8e14/####/07c50f7d6ada466092c822c9a05b7a48.dt
  • <SD-Card>/.4d02db8e14/####/22b6497377914e28a441e9a99cfa4b43
  • <SD-Card>/.4d02db8e14/####/22b6497377914e28a441e9a99cfa4b43.dt
  • <SD-Card>/.4d02db8e14/####/2f60d84d43314ac199b3aedf909a9e35.dt
  • <SD-Card>/.4d02db8e14/####/2fc82ffc2a52490c96d6782bf1dbcddb.dt
  • <SD-Card>/.4d02db8e14/####/3f10237e4a3c434b8aaff77d570b8525.dt
  • <SD-Card>/.4d02db8e14/####/445d505c7fd74b5da578122166e97278
  • <SD-Card>/.4d02db8e14/####/445d505c7fd74b5da578122166e97278.dt
  • <SD-Card>/.4d02db8e14/####/5171c5e2244e4a8ab4eddb6baf769564.dt
  • <SD-Card>/.4d02db8e14/####/5788a67444a94b1690659bd30bf3382f
  • <SD-Card>/.4d02db8e14/####/62e8d8d676044507a8580727b8ffac37.dt
  • <SD-Card>/.4d02db8e14/####/6800986d221446b59068d228b6a06bf1.dt
  • <SD-Card>/.4d02db8e14/####/70d71dbccfa247eda37e3ee0ecdf0d49.dt
  • <SD-Card>/.4d02db8e14/####/9073d7776b7743d387880625705287cc
  • <SD-Card>/.4d02db8e14/####/9073d7776b7743d387880625705287cc.dt
  • <SD-Card>/.4d02db8e14/####/a1176c83dac04457ba11b88586611096.dt
  • <SD-Card>/.4d02db8e14/####/a8fdf5da289442359bfc6362288d20e7
  • <SD-Card>/.4d02db8e14/####/ad5907fcfe454752831b3950b3b67bef.dt
  • <SD-Card>/.4d02db8e14/####/b23a8a0347aa4407916fa61f1652c48a.dt
  • <SD-Card>/.4d02db8e14/####/c1199e6c8658439295b792539d13468b.dt
  • <SD-Card>/.4d02db8e14/####/c49b34a433524784ba2baf0fc2a8fbac.dt
  • <SD-Card>/.4d02db8e14/####/c93f7b0925324075babcdd8cc3759b90.dt
  • <SD-Card>/.4d02db8e14/####/com.moxy.held_r1.tmp
  • <SD-Card>/.4d02db8e14/####/db8e147b50bd448ea7cfd74fb9874c2b.dt
  • <SD-Card>/.4d02db8e14/####/dee88b27315d4efebfb16ddf01094dc1.dt
  • <SD-Card>/.4d02db8e14/####/e523ec44542442dca80f306d16178468
  • <SD-Card>/.4d02db8e14/####/e6ea058f989949ebbb93a93cfa9d3993
  • <SD-Card>/.4d02db8e14/####/f181e8cb7aa6426d86ac0069e9c75554.dt
  • <SD-Card>/.4d02db8e14/####/f665d3d1922446f2aca4a6c5d6049cc6
  • <SD-Card>/.4d02db8e14/####/f6d37d74bec04cc9b229357e68d8d3ed.dt
  • <SD-Card>/.4d02db8e14/####/f8d15633766045b7869db590474bc8a6
  • <SD-Card>/.4d02db8e14/####/f8d15633766045b7869db590474bc8a6.dt
  • <SD-Card>/.4d02db8e14/.init
  • <SD-Card>/.4d02db8e14/.sks
Другие:
Запускает следующие shell-скрипты:
  • chmod 777 <Package Folder>/files/look
  • chmod 777 <Package Folder>/files/part
  • sh
Загружает динамические библиотеки:
  • liblive
Использует следующие алгоритмы для шифрования данных:
  • DES-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
  • DES-ECB-NoPadding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке