ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.28345

Добавлен в вирусную базу Dr.Web: 2017-08-31

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(GCM) <Google Host>
  • TCP(HTTP/1.1) 52.52.2####.56:80
  • TCP(HTTP/1.1) go.hotw####.top:80
  • TCP(HTTP/1.1) cdnappl####.b0.a####.com:80
  • TCP(HTTP/1.1) aag.yahoo####.jp:80
  • TCP(HTTP/1.1) se####.a####.communi####.net:80
  • TCP(HTTP/1.1) cdnimgl####.b0.a####.com:80
  • TCP(HTTP/1.1) a.appj####.com:80
  • TCP(HTTP/1.1) cdn.game####.org:80
  • TCP(HTTP/1.1) 1####.76.224.67:80
  • TCP(HTTP/1.1) cdnyxzf####.b0.a####.com:80
  • TCP(TLS/1.0) ac####.adz####.com:443
  • TCP(TLS/1.0) api.critter####.com:443
Запросы DNS:
  • a.appj####.com
  • aag.yahoo####.jp
  • ac####.adz####.com
  • api.critter####.com
  • cdn.app.kac####.cn
  • cdn.app.qqy####.cn
  • cdn.game####.org
  • cdn.img.qqy####.cn
  • go.hotw####.top
  • se####.a####.communi####.net
Запросы HTTP GET:
  • aag.yahoo####.jp/v1/ads/lookup?f=####&apos=####&appli_id=####&appid=####...
  • cdn.game####.org/strategy/UnknownDev
  • cdn.game####.org/strategy/base
  • cdn.game####.org/strategy/dev_root
  • cdn.game####.org/strategy/dev_root2
  • cdn.game####.org/strategy/larger4.3
  • cdn.game####.org/strategy/loss_4.3
  • cdn.game####.org/strategy/sul18
  • cdn.game####.org/strategy/symlink-adbd
  • se####.a####.communi####.net/selene.xml
Запросы HTTP POST:
  • a.appj####.com/ad-service/ad/mark
  • go.hotw####.top/hadat/busk/gzsh
  • go.hotw####.top/hadat/gaye/z
  • go.hotw####.top/hadat/q/owb
  • go.hotw####.top/jzbdt/d/wiqi/ez
  • go.hotw####.top/jzbdt/icvw/oxwnj
  • go.hotw####.top/jzbdt/koypi/xuea/t
  • go.hotw####.top/jzbdt/xyrg/fcwnc
  • go.hotw####.top/sdf/m
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/.jiagu/libjiagu.so
  • <Package Folder>/app_49cc38c6-c1e3-45e1-8db0-8a8314b7b2fa/Matrix
  • <Package Folder>/app_49cc38c6-c1e3-45e1-8db0-8a8314b7b2fa/ddexe
  • <Package Folder>/app_49cc38c6-c1e3-45e1-8db0-8a8314b7b2fa/debuggerd
  • <Package Folder>/app_49cc38c6-c1e3-45e1-8db0-8a8314b7b2fa/fileWork
  • <Package Folder>/app_49cc38c6-c1e3-45e1-8db0-8a8314b7b2fa/insta...ery.sh
  • <Package Folder>/app_49cc38c6-c1e3-45e1-8db0-8a8314b7b2fa/pidof
  • <Package Folder>/app_49cc38c6-c1e3-45e1-8db0-8a8314b7b2fa/su
  • <Package Folder>/app_49cc38c6-c1e3-45e1-8db0-8a8314b7b2fa/supolicy
  • <Package Folder>/app_49cc38c6-c1e3-45e1-8db0-8a8314b7b2fa/toolbox
  • <Package Folder>/app_49cc38c6-c1e3-45e1-8db0-8a8314b7b2fa/wsroot.sh
  • <Package Folder>/app_52076ef2-9fcc-48bc-956f-bddf32dd972e/Matrix
  • <Package Folder>/app_52076ef2-9fcc-48bc-956f-bddf32dd972e/ddexe
  • <Package Folder>/app_52076ef2-9fcc-48bc-956f-bddf32dd972e/debuggerd
  • <Package Folder>/app_52076ef2-9fcc-48bc-956f-bddf32dd972e/fileWork
  • <Package Folder>/app_52076ef2-9fcc-48bc-956f-bddf32dd972e/insta...ery.sh
  • <Package Folder>/app_52076ef2-9fcc-48bc-956f-bddf32dd972e/pidof
  • <Package Folder>/app_52076ef2-9fcc-48bc-956f-bddf32dd972e/su
  • <Package Folder>/app_52076ef2-9fcc-48bc-956f-bddf32dd972e/supolicy
  • <Package Folder>/app_52076ef2-9fcc-48bc-956f-bddf32dd972e/toolbox
  • <Package Folder>/app_52076ef2-9fcc-48bc-956f-bddf32dd972e/wsroot.sh
  • <Package Folder>/app_525d4d89-0867-4bc8-a9f3-1e9a013a23b0/Matrix
  • <Package Folder>/app_525d4d89-0867-4bc8-a9f3-1e9a013a23b0/ddexe
  • <Package Folder>/app_525d4d89-0867-4bc8-a9f3-1e9a013a23b0/debuggerd
  • <Package Folder>/app_525d4d89-0867-4bc8-a9f3-1e9a013a23b0/fileWork
  • <Package Folder>/app_525d4d89-0867-4bc8-a9f3-1e9a013a23b0/insta...ery.sh
  • <Package Folder>/app_525d4d89-0867-4bc8-a9f3-1e9a013a23b0/pidof
  • <Package Folder>/app_525d4d89-0867-4bc8-a9f3-1e9a013a23b0/su
  • <Package Folder>/app_525d4d89-0867-4bc8-a9f3-1e9a013a23b0/supolicy
  • <Package Folder>/app_525d4d89-0867-4bc8-a9f3-1e9a013a23b0/toolbox
  • <Package Folder>/app_525d4d89-0867-4bc8-a9f3-1e9a013a23b0/wsroot.sh
  • <Package Folder>/app_8225c4df-df7a-4e6e-8f72-de76f4161666/Matrix
  • <Package Folder>/app_8225c4df-df7a-4e6e-8f72-de76f4161666/ddexe
  • <Package Folder>/app_8225c4df-df7a-4e6e-8f72-de76f4161666/debuggerd
  • <Package Folder>/app_8225c4df-df7a-4e6e-8f72-de76f4161666/fileWork
  • <Package Folder>/app_8225c4df-df7a-4e6e-8f72-de76f4161666/insta...ery.sh
  • <Package Folder>/app_8225c4df-df7a-4e6e-8f72-de76f4161666/pidof
  • <Package Folder>/app_8225c4df-df7a-4e6e-8f72-de76f4161666/su
  • <Package Folder>/app_8225c4df-df7a-4e6e-8f72-de76f4161666/supolicy
  • <Package Folder>/app_8225c4df-df7a-4e6e-8f72-de76f4161666/toolbox
  • <Package Folder>/app_8225c4df-df7a-4e6e-8f72-de76f4161666/wsroot.sh
  • <Package Folder>/app_dd6cc2f6-5947-4b37-ae44-99819eeb40dd/Matrix
  • <Package Folder>/app_dd6cc2f6-5947-4b37-ae44-99819eeb40dd/ddexe
  • <Package Folder>/app_dd6cc2f6-5947-4b37-ae44-99819eeb40dd/debuggerd
  • <Package Folder>/app_dd6cc2f6-5947-4b37-ae44-99819eeb40dd/fileWork
  • <Package Folder>/app_dd6cc2f6-5947-4b37-ae44-99819eeb40dd/insta...ery.sh
  • <Package Folder>/app_dd6cc2f6-5947-4b37-ae44-99819eeb40dd/pidof
  • <Package Folder>/app_dd6cc2f6-5947-4b37-ae44-99819eeb40dd/su
  • <Package Folder>/app_dd6cc2f6-5947-4b37-ae44-99819eeb40dd/supolicy
  • <Package Folder>/app_dd6cc2f6-5947-4b37-ae44-99819eeb40dd/toolbox
  • <Package Folder>/app_dd6cc2f6-5947-4b37-ae44-99819eeb40dd/wsroot.sh
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/Matrix
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/ddexe
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/debuggerd
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/device.db
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/fileWork
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/insta...ery.sh
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/pidof
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/root3
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/su
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/supolicy
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/toolbox
  • <Package Folder>/app_ddec8800-74ac-44f8-b8a7-2e8c5fa98d6d/wsroot.sh
  • <Package Folder>/app_fb5679d5-7388-405c-8f2d-81949bbb4a0a/checker.jar
  • <Package Folder>/app_jgls/.log.lock
  • <Package Folder>/app_jgls/.log.ls
  • <Package Folder>/app_plugin_download/1d2b01a6-ac44-42e9-9c37-1d4d216a1fb6
  • <Package Folder>/app_plugin_download/b272334b-6a3f-48c7-9961-2598bbe0b070
  • <Package Folder>/app_subox/1740c449fc10be62df60ba0f18696c9f
  • <Package Folder>/app_subox/32edd79a240b5f1e461d069caab1ec3e
  • <Package Folder>/app_subox/8b6f263391259b7a8e5f58ee71852ca8
  • <Package Folder>/app_subox/b0141e478b25af7c40a8cca8de6c4708
  • <Package Folder>/app_subox/b18a021d11a3004d25017230b681476b
  • <Package Folder>/app_subox/c61913b615fb6224701377a119081f36
  • <Package Folder>/app_subox_download/14281715-e4fc-456d-aad7-693514f72d98
  • <Package Folder>/app_subox_download/143b63cd-ab8c-4bb8-999d-dba6d39c0c9e
  • <Package Folder>/app_subox_download/3faa7e13-f148-4dfb-ba2c-1564677b0fff
  • <Package Folder>/app_subox_download/7fa64208-010f-4df7-ad6d-284542e5212d
  • <Package Folder>/app_subox_download/9f5338d3-d4be-41bb-a235-9a27a6672805
  • <Package Folder>/app_subox_download/b7043026-d0ce-4535-a847-ae2cedac5f05
  • <Package Folder>/app_subox_download/ce3f80ff-6141-421f-a50c-403a870333f7
  • <Package Folder>/app_subox_download/d3657306-b219-42aa-b259-4bd473e8f0c3
  • <Package Folder>/databases/partytrack
  • <Package Folder>/databases/partytrack-journal
  • <Package Folder>/databases/selene-journal
  • <Package Folder>/databases/t_u.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/####/.jg.ic
  • <Package Folder>/files/.FlurrySenderIndex.info.Data_GDD38TK3XWN...G5_150
  • <Package Folder>/files/.flurryagent.-6fdc6048
  • <Package Folder>/files/.flurrydatasenderblock.2ffdf15d-e076-442...a09ee7
  • <Package Folder>/files/.flurrydatasenderblock.330a6e19-6c9e-44b...e782e0
  • <Package Folder>/files/.flurrydatasenderblock.83efb477-4745-422...1e461e
  • <Package Folder>/files/.flurrydatasenderblock.c2b0f731-ebfe-4f7...15e1d6
  • <Package Folder>/files/SUBOXLOG_
  • <Package Folder>/files/mm.jar
  • <Package Folder>/files/partytrack.collector_js
  • <Package Folder>/files/partytrack.collector_js_version
  • <Package Folder>/files/partytrack.uuid
  • <Package Folder>/files/selene.xml
  • <Package Folder>/files/yc.jar
  • <Package Folder>/shared_prefs/com.crittercism.crashes.xml
  • <Package Folder>/shared_prefs/com.crittercism.exceptions.xml
  • <Package Folder>/shared_prefs/com.crittercism.loads.xml
  • <Package Folder>/shared_prefs/com.crittercism.prefs.xml
  • <Package Folder>/shared_prefs/com.crittercism.prefs.xml.bak
  • <Package Folder>/shared_prefs/desk.xml
  • <Package Folder>/shared_prefs/dsi.xml
  • <Package Folder>/shared_prefs/flurry_data_sender_preferences.xml
  • <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
  • <Package Folder>/shared_prefs/kr.xml
  • <Package Folder>/shared_prefs/kr.xml (deleted)
  • <Package Folder>/shared_prefs/kr.xml.bak
  • <Package Folder>/shared_prefs/selene_referrer_pref.xml
  • <Package Folder>/shared_prefs/sfe.xml
  • <Package Folder>/shared_prefs/sfe.xml.bak
  • <Package Folder>/shared_prefs/subox.xml
  • <Package Folder>/shared_prefs/wv.xml
  • <Package Folder>/shared_prefs/wv.xml.bak
  • <SD-Card>/Android/####/29832d3a8261f82c1572f612f0cd2832.apk
  • <SD-Card>/Android/####/964d5bad28460
  • <SD-Card>/Android/####/V2.8.2.txt
  • <SD-Card>/Android/####/b.tmp
  • <SD-Card>/Android/####/ea188fa8493cf
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
  • chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/29832d3a8261f82c1572f612f0cd2832.apk
  • chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
  • chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
  • sh
  • sh -c echo $PATH
Загружает динамические библиотеки:
  • _oed801
  • libjiagu
Использует следующие алгоритмы для расшифровки данных:
  • DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А