Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.31081

Добавлен в вирусную базу Dr.Web: 2017-09-29

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Moplus.1
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(GCM) <Google Host>
  • TCP(HTTP/1.1) oth.eve.mdt.####.com:8080
  • TCP(HTTP/1.1) oth.str.mdt.####.com:8080
  • TCP(HTTP/1.1) www.ta####.com:80
  • TCP(HTTP/1.1) t####.c####.l####.####.com:80
  • TCP(HTTP/1.1) oc.u####.com:80
  • TCP(HTTP/1.1) t####.c####.q####.####.com:80
  • TCP(HTTP/1.1) app.qb####.com:80
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) reso####.msg.xi####.net:80
  • TCP(HTTP/1.1) 2####.205.81.155:80
  • TCP(HTTP/1.1) m.ta####.com:80
  • TCP(HTTP/1.1) pg.x####.com:80
  • TCP(HTTP/1.1) www.qb####.com:80
  • UDP(NTP) 1.cn.p####.####.org:123
  • TCP(TLS/1.0) jic.talking####.com:443
  • TCP(TLS/1.0) i####.qb####.com:443
  • TCP(TLS/1.0) app.x####.com:443
  • TCP(TLS/1.0) app.qb####.com:443
  • TCP(TLS/1.0) gm.mm####.com:443
  • TCP(TLS/1.0) bbs.qb####.com:443
  • TCP(TLS/1.0) regi####.xm####.xi####.com:443
  • TCP(TLS/1.0) z.c####.com:443
  • TCP(TLS/1.0) c.c####.com:443
  • TCP(TLS/1.0) fp.fraudme####.cn:443
  • TCP(TLS/1.0) m.ta####.com:443
  • TCP(TLS/1.0) i####.c####.com:443
  • TCP(TLS/1.0) m####.f####.com:16128
  • TCP(TLS/1.0) www.qb####.com:443
  • TCP c####.g####.ig####.com:5225
  • TCP sdk.o####.t####.####.com:5224
  • TCP 1####.206.200.2:5222
Запросы DNS:
  • 1.cn.p####.####.org
  • 7j####.c####.z0.####.com
  • LB-IM-1####.ap-sout####.elb.####.com
  • a####.u####.com
  • app.qb####.com
  • app.x####.com
  • bbs.qb####.com
  • c####.g####.ig####.com
  • c####.mm####.com
  • c-h####.g####.com
  • c.c####.com
  • fp.fraudme####.cn
  • i####.c####.com
  • i####.cn
  • i####.qb####.com
  • jic.talking####.com
  • m####.f####.com
  • m.ta####.com
  • oc.u####.com
  • oth.eve.mdt.####.com
  • oth.str.mdt.####.com
  • pg.x####.com
  • regi####.xm####.xi####.com
  • reso####.msg.xi####.net
  • s6.c####.com
  • sdk.c####.ig####.com
  • sdk.o####.i####.####.com
  • sdk.o####.p####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.net
  • www.qb####.com
  • www.ta####.com
  • z10.c####.com
Запросы HTTP GET:
  • app.qb####.com/qbmapp/api/getAppUrl.html
  • m.ta####.com/?sprefer=####
  • t####.c####.l####.####.com/config/hz-hzv3.conf
  • www.qb####.com/zaimages/data/upload/zizhi/qbmimg/borrow/images/290e43a37...
  • www.ta####.com/
Запросы HTTP POST:
  • oc.u####.com/v2/check_config_update
  • oc.u####.com/v2/get_update_time
  • pg.x####.com/api/q/a/3521668acb8d3a1a04964513d0f7eb368
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/.jiagu/libjiagu.so
  • <Package Folder>/app_jgls/.log.lock
  • <Package Folder>/app_jgls/.log.ls
  • <Package Folder>/cache/####/-1159405120-1693058923
  • <Package Folder>/cache/####/-1317398305665725031
  • <Package Folder>/cache/####/-9598292061502861638
  • <Package Folder>/cache/####/854823973938940963
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/f_000001
  • <Package Folder>/cache/####/f_000002
  • <Package Folder>/cache/####/index
  • <Package Folder>/databases/beacon_db-journal
  • <Package Folder>/databases/increment.db-journal
  • <Package Folder>/databases/mpush_app.db-journal
  • <Package Folder>/databases/pushext.db-journal
  • <Package Folder>/databases/pushg.db-journal
  • <Package Folder>/databases/pushsdk.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
  • <Package Folder>/files/####/.jg.ic
  • <Package Folder>/files/.imprint
  • <Package Folder>/files/<Package>;pushservice
  • <Package Folder>/files/Beacon_sig_1.lock
  • <Package Folder>/files/TDtcagent.db
  • <Package Folder>/files/TDtcagent.db-journal
  • <Package Folder>/files/gdaemon_20161017
  • <Package Folder>/files/init.pid
  • <Package Folder>/files/init_c.pid
  • <Package Folder>/files/mobclick_agent_cached_<Package>54
  • <Package Folder>/files/mpush_gateway_preferences_file
  • <Package Folder>/files/mpush_version_preferences_file
  • <Package Folder>/files/push.pid
  • <Package Folder>/files/run.pid
  • <Package Folder>/files/td.lock
  • <Package Folder>/files/tdata_VrM483
  • <Package Folder>/files/tdata_VrM483.jar
  • <Package Folder>/files/tdata_qNf317
  • <Package Folder>/files/tdata_qNf317.jar
  • <Package Folder>/files/tdlock.txt
  • <Package Folder>/files/umeng_it.cache
  • <Package Folder>/mobilepaysdk.zip
  • <Package Folder>/mobilepaysdk/####/back_holo_dark.png
  • <Package Folder>/mobilepaysdk/####/back_holo_light.png
  • <Package Folder>/mobilepaysdk/####/chkbtn.png
  • <Package Folder>/mobilepaysdk/####/chkbtn_cur.png
  • <Package Folder>/mobilepaysdk/####/common.css
  • <Package Folder>/mobilepaysdk/####/common.js
  • <Package Folder>/mobilepaysdk/####/cordova.js
  • <Package Folder>/mobilepaysdk/####/httpRequest.js
  • <Package Folder>/mobilepaysdk/####/jquery-2.1.1.min.js
  • <Package Folder>/mobilepaysdk/####/jquery.mobile-1.4.2.min.css
  • <Package Folder>/mobilepaysdk/####/jquery.mobile-1.4.2.min.js
  • <Package Folder>/mobilepaysdk/####/jquery.touchSwipe.min.js
  • <Package Folder>/mobilepaysdk/####/localData.js
  • <Package Folder>/mobilepaysdk/####/logo.png
  • <Package Folder>/mobilepaysdk/####/md5.js
  • <Package Folder>/mobilepaysdk/####/mobiscroll.core.js
  • <Package Folder>/mobilepaysdk/####/mobiscroll.datetime.js
  • <Package Folder>/mobilepaysdk/####/mobiscroll.scroller.css
  • <Package Folder>/mobilepaysdk/####/mobiscroll.scroller.js
  • <Package Folder>/mobilepaysdk/####/mustache.js
  • <Package Folder>/mobilepaysdk/####/pay.js
  • <Package Folder>/mobilepaysdk/####/reset.css
  • <Package Folder>/mobilepaysdk/####/spin.min.js
  • <Package Folder>/mobilepaysdk/####/style.css
  • <Package Folder>/mobilepaysdk/####/xml2json.js
  • <Package Folder>/mobilepaysdk/agreement_book.html
  • <Package Folder>/mobilepaysdk/agreement_book_fast.html
  • <Package Folder>/mobilepaysdk/bank_list.html
  • <Package Folder>/mobilepaysdk/card_manager.html
  • <Package Folder>/mobilepaysdk/card_setup.html
  • <Package Folder>/mobilepaysdk/card_setup_credit.html
  • <Package Folder>/mobilepaysdk/card_setup_debit.html
  • <Package Folder>/mobilepaysdk/card_setup_fucard.html
  • <Package Folder>/mobilepaysdk/card_setup_two.html
  • <Package Folder>/mobilepaysdk/index.html
  • <Package Folder>/mobilepaysdk/pay_pwd_setup.html
  • <Package Folder>/mobilepaysdk/payment.html
  • <Package Folder>/mobilepaysdk/result.html
  • <Package Folder>/mobilepaysdk/version.json
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/DENGTA_META.xml
  • <Package Folder>/shared_prefs/DENGTA_META.xml.bak
  • <Package Folder>/shared_prefs/TDCloudSettingsConfig0C8662BE5E88...D8.xml
  • <Package Folder>/shared_prefs/TDCloudSettingsConfig0C8662BE5E88...ml.bak
  • <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml
  • <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml.bak
  • <Package Folder>/shared_prefs/TDpref_longtime.xml
  • <Package Folder>/shared_prefs/TDpref_longtime.xml.bak
  • <Package Folder>/shared_prefs/TDpref_shorttime.xml
  • <Package Folder>/shared_prefs/TDpref_shorttime.xml.bak
  • <Package Folder>/shared_prefs/first_pref.xml
  • <Package Folder>/shared_prefs/fm_shared.xml
  • <Package Folder>/shared_prefs/fm_shared.xml.bak (deleted)
  • <Package Folder>/shared_prefs/gx_sp.xml
  • <Package Folder>/shared_prefs/mipush.xml
  • <Package Folder>/shared_prefs/mipush.xml.bak
  • <Package Folder>/shared_prefs/mipush_account.xml
  • <Package Folder>/shared_prefs/mipush_extra.xml
  • <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Pa...ml.bak
  • <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
  • <Package Folder>/shared_prefs/qianbaomu.xml
  • <Package Folder>/shared_prefs/session.xml
  • <Package Folder>/shared_prefs/sharedpref.xml
  • <Package Folder>/shared_prefs/tdid.xml
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/shared_prefs/umeng_general_config.xml.bak
  • <SD-Card>/.fraudmetrixid
  • <SD-Card>/.tcookieid
  • <SD-Card>/Android/####/.nomedia
  • <SD-Card>/Android/####/28vfanvjeades5va74z4ox0j6.tmp
  • <SD-Card>/Android/####/2zpe4os72otk2vm6spxya85et.tmp
  • <SD-Card>/Android/####/46dlcganoqcgzdjj8m3dtje2n.tmp
  • <SD-Card>/Android/####/4t9wya5vbtul6l6jzkf3934y9.tmp
  • <SD-Card>/Android/####/59w31r916mf1incwopm8tw57w.tmp
  • <SD-Card>/Android/####/5sb5cdpn4jm8bha26k3l1u3cu.tmp
  • <SD-Card>/Android/####/xeh042cao9d88bzsvohcc07h.tmp
  • <SD-Card>/libs/<Package>.db
  • <SD-Card>/libs/app.db
  • <SD-Card>/libs/com.getui.sdk.deviceId.db
  • <SD-Card>/libs/com.igexin.sdk.deviceId.db
  • <SD-Card>/libs/test.log
  • <SD-Card>/qianbaomu/####/2617939a8eb41ab0928a7c53559d9509
  • <SD-Card>/system/####/tdata_VrM483
  • <SD-Card>/system/####/tdata_qNf317
  • <SD-Card>/tencent/####/meta.dat
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /proc/cpuinfo
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • /system/bin/sh -c getprop ro.build.fingerprint
  • <Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 24811 300 0
  • chmod 700 <Package Folder>/files/gdaemon_20161017
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
  • getprop net.dns1
  • getprop ro.product.device
  • getprop ro.product.model
  • getprop ro.product.name
  • getprop ro.serialno
  • ls -l /system/bin/su
  • ls -l /system/xbin/su
  • sh <Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 24811 300 0
Загружает динамические библиотеки:
  • libjiagu
Использует следующие алгоритмы для шифрования данных:
  • AES
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • DES
  • RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 120+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2023

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А