Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.31060

Добавлен в вирусную базу Dr.Web: 2017-09-29

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Xiny.20
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(GCM) <Google Host>
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) api.iqi####.com:80
  • TCP(HTTP/1.1) 2####.243.193.48:80
  • TCP(HTTP/1.1) and####.b####.qq.com:80
  • TCP(HTTP/1.1) d.xiongj####.com.####.com:80
  • TCP(HTTP/1.1) www.iqi####.com:80
  • TCP(HTTP/1.1) r.eli####.cn:80
  • TCP(HTTP/1.1) s.61ba####.com:80
  • TCP(HTTP/1.1) app.iqi####.com:80
Запросы DNS:
  • a####.u####.com
  • and####.b####.qq.com
  • api.iqi####.com
  • app.iqi####.com
  • d.xiongj####.com.cn
  • fb.u####.com
  • r.eli####.cn
  • s.61ba####.com
  • www.iqi####.com
Запросы HTTP GET:
  • d.xiongj####.com.####.com/jfile/gou.jar
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/cache/####/0e5ae4afee9002e4de7de49f09e949af.0.tmp
  • <Package Folder>/cache/####/0e5ae4afee9002e4de7de49f09e949af.1.tmp
  • <Package Folder>/cache/####/202ce3c043b56c1c04221dddbc0e9998.0.tmp
  • <Package Folder>/cache/####/202ce3c043b56c1c04221dddbc0e9998.1.tmp
  • <Package Folder>/cache/####/31b83d69370a3cd4ce93379d5a8bbd15.0.tmp
  • <Package Folder>/cache/####/31b83d69370a3cd4ce93379d5a8bbd15.1.tmp
  • <Package Folder>/cache/####/34c0f51135aad9d8f852467bf81cbcad.0.tmp
  • <Package Folder>/cache/####/34c0f51135aad9d8f852467bf81cbcad.1.tmp
  • <Package Folder>/cache/####/40ad531c6bf3753446b6bd32075bdc00.0.tmp
  • <Package Folder>/cache/####/40ad531c6bf3753446b6bd32075bdc00.1.tmp
  • <Package Folder>/cache/####/447e0035a2403148cf6495ad13b60a20.0.tmp
  • <Package Folder>/cache/####/447e0035a2403148cf6495ad13b60a20.1.tmp
  • <Package Folder>/cache/####/53ec2ec4df255b5ecead79694fc740d8.0.tmp
  • <Package Folder>/cache/####/53ec2ec4df255b5ecead79694fc740d8.1.tmp
  • <Package Folder>/cache/####/5eb64f2285e068f8d16241d9edcf1e3d.0.tmp
  • <Package Folder>/cache/####/5eb64f2285e068f8d16241d9edcf1e3d.1.tmp
  • <Package Folder>/cache/####/5fd3d3b9565a6a8d60a94f24ebfee4ca.0.tmp
  • <Package Folder>/cache/####/5fd3d3b9565a6a8d60a94f24ebfee4ca.1.tmp
  • <Package Folder>/cache/####/844431d4593007381a6ed9d28ff536e6.0.tmp
  • <Package Folder>/cache/####/844431d4593007381a6ed9d28ff536e6.1.tmp
  • <Package Folder>/cache/####/85a2c59e72e8ac20bb714a24966a0374.0.tmp
  • <Package Folder>/cache/####/85a2c59e72e8ac20bb714a24966a0374.1.tmp
  • <Package Folder>/cache/####/8bd1682af391e9db75b4f318e2b1b445.0.tmp
  • <Package Folder>/cache/####/8bd1682af391e9db75b4f318e2b1b445.1.tmp
  • <Package Folder>/cache/####/8da71e32f7dd9f6410ce509676e69db2.0.tmp
  • <Package Folder>/cache/####/8da71e32f7dd9f6410ce509676e69db2.1.tmp
  • <Package Folder>/cache/####/935b226f37ebe6fa2f5847408be4b13d.0.tmp
  • <Package Folder>/cache/####/935b226f37ebe6fa2f5847408be4b13d.1.tmp
  • <Package Folder>/cache/####/98e015fb24cb44cbd5fc9c703302bb09.0.tmp
  • <Package Folder>/cache/####/98e015fb24cb44cbd5fc9c703302bb09.1.tmp
  • <Package Folder>/cache/####/9ef80fa8d797f4adcab6094d290c479e.0.tmp
  • <Package Folder>/cache/####/9ef80fa8d797f4adcab6094d290c479e.1.tmp
  • <Package Folder>/cache/####/a3e0a5d2137553f16de87618022727eb.0.tmp
  • <Package Folder>/cache/####/a3e0a5d2137553f16de87618022727eb.1.tmp
  • <Package Folder>/cache/####/a44e46fac0e8fce6520c71d6a5a139b7.0.tmp
  • <Package Folder>/cache/####/a44e46fac0e8fce6520c71d6a5a139b7.1.tmp
  • <Package Folder>/cache/####/ab98e5e1ecd78da19d40cd77e29bcb2a.0.tmp
  • <Package Folder>/cache/####/ab98e5e1ecd78da19d40cd77e29bcb2a.1.tmp
  • <Package Folder>/cache/####/adb1570c74ef3dcac13fcd73a5e19b8b.0.tmp
  • <Package Folder>/cache/####/adb1570c74ef3dcac13fcd73a5e19b8b.1.tmp
  • <Package Folder>/cache/####/b19a00de7107aa43c9ef2515f106533b.0.tmp
  • <Package Folder>/cache/####/b19a00de7107aa43c9ef2515f106533b.1.tmp
  • <Package Folder>/cache/####/b9f8a1b5bb7b127f4e17d278f09fd7ed.0.tmp
  • <Package Folder>/cache/####/b9f8a1b5bb7b127f4e17d278f09fd7ed.1.tmp
  • <Package Folder>/cache/####/bd251a4abbb939031685cbfc9128fe05.0.tmp
  • <Package Folder>/cache/####/bd251a4abbb939031685cbfc9128fe05.1.tmp
  • <Package Folder>/cache/####/bd53fc8ced4d724b161258f36e6af351.0.tmp
  • <Package Folder>/cache/####/bd53fc8ced4d724b161258f36e6af351.1.tmp
  • <Package Folder>/cache/####/dde7ef1e3fdbba49d9f6670561f158eb.0.tmp
  • <Package Folder>/cache/####/dde7ef1e3fdbba49d9f6670561f158eb.1.tmp
  • <Package Folder>/cache/####/e4448aa4018a2bbbdf8b034c23b4dde1.0.tmp
  • <Package Folder>/cache/####/e4448aa4018a2bbbdf8b034c23b4dde1.1.tmp
  • <Package Folder>/cache/####/journal.tmp
  • <Package Folder>/databases/afinal.db
  • <Package Folder>/databases/afinal.db-journal
  • <Package Folder>/databases/bugly_db_-journal
  • <Package Folder>/databases/cc.db
  • <Package Folder>/databases/cc.db-journal
  • <Package Folder>/databases/downloadswc
  • <Package Folder>/databases/downloadswc-journal
  • <Package Folder>/databases/ua.db
  • <Package Folder>/databases/ua.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/####/exchangeIdentity.json
  • <Package Folder>/files/.imprint
  • <Package Folder>/files/exid.dat
  • <Package Folder>/files/security_info
  • <Package Folder>/files/umeng_it.cache
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
  • <Package Folder>/shared_prefs/Alvin2.xml
  • <Package Folder>/shared_prefs/AppStore.xml
  • <Package Folder>/shared_prefs/ContextData.xml
  • <Package Folder>/shared_prefs/SurfingScene_prefenrences.xml
  • <Package Folder>/shared_prefs/W_Key.xml
  • <Package Folder>/shared_prefs/a.xml
  • <Package Folder>/shared_prefs/a.xml.bak
  • <Package Folder>/shared_prefs/fb_audio_switch.xml
  • <Package Folder>/shared_prefs/feedback_push.xml
  • <Package Folder>/shared_prefs/st.xml
  • <Package Folder>/shared_prefs/umeng_feedback_conversations.xml
  • <Package Folder>/shared_prefs/umeng_feedback_user_info.xml
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/shared_prefs/umeng_message_state.xml
  • <SD-Card>/.DataStorage/ContextData.xml
  • <SD-Card>/.UTSystemConfig/####/Alvin2.xml
  • <SD-Card>/Android/####/6204E06363D16BAD68E55257CE7D1481.mp4
  • <SD-Card>/Android/####/78E8A034EA62091C951793F4136294E2
  • <SD-Card>/Android/####/924CB789480B5575034C063CBF74CBBE.mp4
  • <SD-Card>/Android/####/C1F1352A13AE11456B5619D3A6CD48D3.mp4
  • <SD-Card>/Download/####/4.8_gou.jar.tmp
  • <SD-Card>/dt/restime.dat
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/sh -c getprop ro.board.platform
  • /system/bin/sh -c type su
  • getprop ro.board.platform
Загружает динамические библиотеки:
  • Bugly
  • mgeowp
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-GCM-NoPadding
  • DES
  • RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS7Padding
  • AES-GCM-NoPadding
  • DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке