Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.DownLoader.3311

Добавлен в вирусную базу Dr.Web: 2017-08-23

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Backdoor.433.origin
  • Android.Triada.247.origin
  • Android.Triada.248.origin
  • Android.Xiny.20
Загружает из Интернета следующие детектируемые угрозы:
  • Android.Xiny.20
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • 2####.####.33
  • a####.####.com
  • c####.####.com
  • d####.####.cn
  • f####.####.cn
  • f####.####.com
  • g####.####.cn
  • j####.####.cn
  • m####.####.com:6088
  • tala####.cn
  • ub####.####.com
  • w####.####.com
Запросы HTTP GET:
  • 2####.####.33/d.xiongjiong.com.cn/jarFile/SDKAutoUpdate/fov.jar?wsiphost...
  • d####.####.cn/jarFile/SDKAutoUpdate/fov.jar
  • f####.####.cn/focus/conf?device_type=####&height=####&dpi=####&android_i...
  • f####.####.cn/focus/st?status=####&cid=####&source=####&requestid=####
  • f####.####.com/it/u=164365065,1803363481&fm=76
  • f####.####.com/it/u=467440131,2061333951&fm=76
  • m####.####.com:6088/c/1501850166394
  • tala####.cn/m/AC046D1A6FB640A4B62BB6CF9E6F6F7B6C
  • tala####.cn/m/AC568CDF52764B53AEF1498003A3C53C70
  • tala####.cn/m/AC6ECA4EB1E9FFA399C2C3A69844DBA9A2
  • tala####.cn/n/p.cw.c
  • tala####.cn/n/p.dyd.c
  • tala####.cn/n/p.wca.c?v####
  • tala####.cn/n/s?v####
  • ub####.####.com/media/v1/0f000nSHbt3-c9mbAqvWkf.jpg
Запросы HTTP POST:
  • a####.####.com/app_logs
  • c####.####.com/show.aspx?Key=####
  • f####.####.cn/focus/atex
  • f####.####.cn/focus/req
  • g####.####.cn/m1?requestId=####&g=####&ua=####
  • g####.####.cn/y
  • j####.####.cn/e5/gg10
  • j####.####.cn/e5/l09
  • m####.####.com:6088/m/
  • m####.####.com:6088/p/1501850167314
  • m####.####.com:6088/s/
  • m####.####.com:6088/t/1501850181163
  • m####.####.com:6088/t/1501850182888
  • m####.####.com:6088/t/1501850183959
  • w####.####.com/adx.php?c=####
  • w####.####.com/adx.php?c=####&ext=####
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/30A90D56A017CCCC8870EED02AF96E3E
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/59A62A5585EA0E914FA15F4F35A0F3A8
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/Matrix
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/ddexe
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/debuggerd
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/fileWork
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/install-recovery.sh
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/pidof
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/su
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/supolicy
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/toolbox
  • <Package Folder>/app_AB197D08407ABE58681467B313839AB1/wsroot.sh
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/30A90D56A017CCCC8870EED02AF96E3E
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/E2D21C8A247099C1EBE1CA66EB4A7AB1
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/Matrix
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/ddexe
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/debuggerd
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/fileWork
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/install-recovery.sh
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/pidof
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/su
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/supolicy
  • <Package Folder>/app_FF32B902CF690CE4B2A8162621E0F346/toolbox
  • <Package Folder>/app_dex/41F1724821BBB9DBEC01F42163CC0634.jar.tmp
  • <Package Folder>/app_dex/E2951744D01880B0FE78848D69504151.jar.tmp
  • <Package Folder>/app_dex/F40F7DFD55773D5DC3A24824224B9CD1.jar.tmp
  • <Package Folder>/app_etkpwv/C47C3D71DE240CEAD2C87BC9CC0B6047.jar.tmp
  • <Package Folder>/databases/cc.db
  • <Package Folder>/databases/cc.db-journal
  • <Package Folder>/databases/downloadswc
  • <Package Folder>/databases/downloadswc-journal
  • <Package Folder>/databases/ua.db
  • <Package Folder>/databases/ua.db-journal
  • <Package Folder>/databases/vi_db_pay-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/####/EfrXMQnNLA5q51DMX0OvhQ==.new
  • <Package Folder>/files/####/dAVTQClPGcBvfpFpHEPxNQ==
  • <Package Folder>/files/####/data.dat.tmp
  • <Package Folder>/files/####/exchangeIdentity.json
  • <Package Folder>/files/####/gUQ-IRBdc7sk-1Mt
  • <Package Folder>/files/####/qNLMgecSztqHSUVC.zip
  • <Package Folder>/files/####/sQuWcsR0kf01b7TszooaAA==.new
  • <Package Folder>/files/####/sxbfuq_f.zip
  • <Package Folder>/files/.imprint
  • <Package Folder>/files/com.vik.jvz.jar
  • <Package Folder>/files/exid.dat
  • <Package Folder>/files/libexec.so
  • <Package Folder>/files/libexecmain.so
  • <Package Folder>/files/ogjbiq
  • <Package Folder>/files/paylib.jar
  • <Package Folder>/files/rdata_combdpzlpwoe.new
  • <Package Folder>/files/umeng_it.cache
  • <Package Folder>/files/yw.db
  • <Package Folder>/shared_prefs/<Package>.xml
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/Alvin2.xml
  • <Package Folder>/shared_prefs/ContextData.xml
  • <Package Folder>/shared_prefs/W_Key.xml
  • <Package Folder>/shared_prefs/fcf5cf2c4923.xml
  • <Package Folder>/shared_prefs/st.xml
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/shared_prefs/z.xml
  • <SD-Card>/.DataStorage/ContextData.xml
  • <SD-Card>/.UTSystemConfig/####/Alvin2.xml
  • <SD-Card>/Android/####/1D7127457875B467B9610F1D77275660.tmp
  • <SD-Card>/Android/####/30A90D56A017CCCC8870EED02AF96E3E.tmp
  • <SD-Card>/Android/####/41F1724821BBB9DBEC01F42163CC0634
  • <SD-Card>/Android/####/53A320D71A7FBDF058DD98969CBA1101.tmp
  • <SD-Card>/Android/####/59A62A5585EA0E914FA15F4F35A0F3A8.tmp
  • <SD-Card>/Android/####/E2951744D01880B0FE78848D69504151
  • <SD-Card>/Android/####/E2D21C8A247099C1EBE1CA66EB4A7AB1.tmp
  • <SD-Card>/Android/####/E3B33144AF2F0EDC60E6C7EE68B1DF3C.tmp
  • <SD-Card>/Android/####/F40F7DFD55773D5DC3A24824224B9CD1
  • <SD-Card>/Android/####/adv
  • <SD-Card>/Android/####/config
  • <SD-Card>/Android/####/deviceId
  • <SD-Card>/Android/####/master
  • <SD-Card>/Android/####/master.lock
  • <SD-Card>/Android/####/rpk_db
  • <SD-Card>/Android/####/sys_install
  • <SD-Card>/Android/####/t_1501850166389_E95ECC3D2E11DCAF08A56A94D961632B
  • <SD-Card>/Android/####/t_1501850166391_E95ECC3D2E11DCAF08A56A94D961632B
  • <SD-Card>/Android/####/t_1501850166393_E95ECC3D2E11DCAF08A56A94D961632B
  • <SD-Card>/Download/####/4.9fov.jar
  • <SD-Card>/Download/####/journal.tmp
  • <SD-Card>/dt/restime.dat
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/sh
  • cat /sys/block/mmcblk0/device/cid
  • chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox
  • chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
  • getprop ro.product.cpu.abi
  • ls -l /sbin/su
  • ls -l /system/bin/su
  • ls -l /system/sbin/su
  • ls -l /system/xbin/su
  • ls -l /vendor/bin/su
  • ping -c 2 -w 5 fad.dcdad.cn
  • sh
Загружает динамические библиотеки:
  • cocos2dcpp
  • libexec
  • libexecmain
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • DES
  • DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS7Padding
  • DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке