Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.31368

Добавлен в вирусную базу Dr.Web: 2017-10-02

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.DownLoader.589.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(GCM) <Google Host>
  • TCP(HTTP/1.1) 52.52.2####.56:80
  • TCP(HTTP/1.1) go.hotw####.top:80
  • TCP(HTTP/1.1) pg.x####.com:80
  • TCP(HTTP/1.1) ads.ne####.ak####.net:80
  • TCP(HTTP/1.1) ads.m####.com:80
  • TCP(HTTP/1.1) 1####.76.224.67:80
  • TCP(HTTP/1.1) www.tinyp####.net:80
  • TCP(HTTP/1.1) ads.mp.m####.mobi:80
  • TCP(HTTP/1.1) cdnyxzf####.b0.a####.com:80
  • TCP(HTTP/1.1) cdn.game####.org:80
  • UDP(NTP) p####.ntp.org:123
  • TCP(TLS/1.0) gv1.x####.com:443
  • TCP(TLS/1.0) t2.chartb####.com:443
  • TCP(TLS/1.0) and####.cli####.go####.com:443
  • TCP(TLS/1.0) ws.tapjo####.com:443
  • TCP(TLS/1.0) l####.chartb####.com:443
  • TCP(TLS/1.0) v3.chartb####.com:443
  • TCP(TLS/1.0) ads.ne####.ak####.net:443
  • TCP(TLS/1.0) placem####.ta####.com:443
  • TCP(TLS/1.0) rpc.ta####.com:443
  • TCP(TLS/1.0) con####.ta####.com:443
  • TCP(TLS/1.0) a3.chartb####.com:443
Запросы DNS:
  • a3.chartb####.com
  • ads.m####.com
  • ads.mp.m####.mobi
  • ads.ne####.com
  • and####.cli####.go####.com
  • cdn.app.kac####.cn
  • cdn.game####.org
  • con####.ta####.com
  • con####.ta####.com
  • go.hotw####.top
  • gv1.x####.com
  • i####.cn.com
  • l####.chartb####.com
  • p####.ntp.org
  • pg.x####.com
  • placem####.ta####.com
  • rpc.ta####.com
  • t2.chartb####.com
  • v3.chartb####.com
  • ws.tapjo####.com
  • www.tinyp####.net
Запросы HTTP GET:
  • ads.mp.m####.mobi/getAd?dm=####&dv=####&ua=####&mmdid=####&density=####&...
  • cdn.game####.org/strategy/UnknownDev
  • cdn.game####.org/strategy/base
  • cdn.game####.org/strategy/dev_root
  • cdn.game####.org/strategy/dev_root2
  • cdn.game####.org/strategy/larger4.3
  • cdn.game####.org/strategy/loss_4.3
  • cdn.game####.org/strategy/sul18
  • cdn.game####.org/strategy/symlink-adbd
Запросы HTTP POST:
  • ads.ne####.ak####.net/admax/sdk/playlist/1
  • go.hotw####.top/jzbdt/har/qg
  • go.hotw####.top/jzbdt/op/nr
  • go.hotw####.top/jzbdt/zfyei/zywbi/vc
  • go.hotw####.top/sdf/pm
  • pg.x####.com/api/q/a/3521668acb8d3a1a04964513d0f7eb368
  • pg.x####.com/api/statis/3521668acb8d3a1a04964513d0f7eb368/game-6123C422D...
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_30a58fcd-0bf6-4f18-852a-fa6bc0150f94/Matrix
  • <Package Folder>/app_30a58fcd-0bf6-4f18-852a-fa6bc0150f94/ddexe
  • <Package Folder>/app_30a58fcd-0bf6-4f18-852a-fa6bc0150f94/debuggerd
  • <Package Folder>/app_30a58fcd-0bf6-4f18-852a-fa6bc0150f94/fileWork
  • <Package Folder>/app_30a58fcd-0bf6-4f18-852a-fa6bc0150f94/insta...ery.sh
  • <Package Folder>/app_30a58fcd-0bf6-4f18-852a-fa6bc0150f94/pidof
  • <Package Folder>/app_30a58fcd-0bf6-4f18-852a-fa6bc0150f94/su
  • <Package Folder>/app_30a58fcd-0bf6-4f18-852a-fa6bc0150f94/supolicy
  • <Package Folder>/app_30a58fcd-0bf6-4f18-852a-fa6bc0150f94/toolbox
  • <Package Folder>/app_30a58fcd-0bf6-4f18-852a-fa6bc0150f94/wsroot.sh
  • <Package Folder>/app_89034333-bc17-409b-9c5b-294641fd927a/Matrix
  • <Package Folder>/app_89034333-bc17-409b-9c5b-294641fd927a/ddexe
  • <Package Folder>/app_89034333-bc17-409b-9c5b-294641fd927a/debuggerd
  • <Package Folder>/app_89034333-bc17-409b-9c5b-294641fd927a/fileWork
  • <Package Folder>/app_89034333-bc17-409b-9c5b-294641fd927a/insta...ery.sh
  • <Package Folder>/app_89034333-bc17-409b-9c5b-294641fd927a/pidof
  • <Package Folder>/app_89034333-bc17-409b-9c5b-294641fd927a/su
  • <Package Folder>/app_89034333-bc17-409b-9c5b-294641fd927a/supolicy
  • <Package Folder>/app_89034333-bc17-409b-9c5b-294641fd927a/toolbox
  • <Package Folder>/app_89034333-bc17-409b-9c5b-294641fd927a/wsroot.sh
  • <Package Folder>/app_9ce14bc3-cb36-4ed5-ab08-8b521f6975d6/Matrix
  • <Package Folder>/app_9ce14bc3-cb36-4ed5-ab08-8b521f6975d6/ddexe
  • <Package Folder>/app_9ce14bc3-cb36-4ed5-ab08-8b521f6975d6/debuggerd
  • <Package Folder>/app_9ce14bc3-cb36-4ed5-ab08-8b521f6975d6/fileWork
  • <Package Folder>/app_9ce14bc3-cb36-4ed5-ab08-8b521f6975d6/insta...ery.sh
  • <Package Folder>/app_9ce14bc3-cb36-4ed5-ab08-8b521f6975d6/pidof
  • <Package Folder>/app_9ce14bc3-cb36-4ed5-ab08-8b521f6975d6/su
  • <Package Folder>/app_9ce14bc3-cb36-4ed5-ab08-8b521f6975d6/supolicy
  • <Package Folder>/app_9ce14bc3-cb36-4ed5-ab08-8b521f6975d6/toolbox
  • <Package Folder>/app_9ce14bc3-cb36-4ed5-ab08-8b521f6975d6/wsroot.sh
  • <Package Folder>/app_bb5dc1cd-ce80-4c27-b82f-4faa15ba3e4a/Matrix
  • <Package Folder>/app_bb5dc1cd-ce80-4c27-b82f-4faa15ba3e4a/ddexe
  • <Package Folder>/app_bb5dc1cd-ce80-4c27-b82f-4faa15ba3e4a/debuggerd
  • <Package Folder>/app_bb5dc1cd-ce80-4c27-b82f-4faa15ba3e4a/fileWork
  • <Package Folder>/app_bb5dc1cd-ce80-4c27-b82f-4faa15ba3e4a/insta...ery.sh
  • <Package Folder>/app_bb5dc1cd-ce80-4c27-b82f-4faa15ba3e4a/pidof
  • <Package Folder>/app_bb5dc1cd-ce80-4c27-b82f-4faa15ba3e4a/su
  • <Package Folder>/app_bb5dc1cd-ce80-4c27-b82f-4faa15ba3e4a/supolicy
  • <Package Folder>/app_bb5dc1cd-ce80-4c27-b82f-4faa15ba3e4a/toolbox
  • <Package Folder>/app_bb5dc1cd-ce80-4c27-b82f-4faa15ba3e4a/wsroot.sh
  • <Package Folder>/app_d2ef9db4-26db-40e6-920c-66724f81be6b/Matrix
  • <Package Folder>/app_d2ef9db4-26db-40e6-920c-66724f81be6b/ddexe
  • <Package Folder>/app_d2ef9db4-26db-40e6-920c-66724f81be6b/debuggerd
  • <Package Folder>/app_d2ef9db4-26db-40e6-920c-66724f81be6b/fileWork
  • <Package Folder>/app_d2ef9db4-26db-40e6-920c-66724f81be6b/insta...ery.sh
  • <Package Folder>/app_d2ef9db4-26db-40e6-920c-66724f81be6b/pidof
  • <Package Folder>/app_d2ef9db4-26db-40e6-920c-66724f81be6b/su
  • <Package Folder>/app_d2ef9db4-26db-40e6-920c-66724f81be6b/supolicy
  • <Package Folder>/app_d2ef9db4-26db-40e6-920c-66724f81be6b/toolbox
  • <Package Folder>/app_d2ef9db4-26db-40e6-920c-66724f81be6b/wsroot.sh
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/Matrix
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/ddexe
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/debuggerd
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/device.db
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/fileWork
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/insta...ery.sh
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/pidof
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/root3
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/su
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/supolicy
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/toolbox
  • <Package Folder>/app_e932d03b-2de8-462f-9e37-fc978e234bb3/wsroot.sh
  • <Package Folder>/app_eefe4300-5237-4fba-9ba2-fd1525b4a74f/checker.jar
  • <Package Folder>/app_fiverocks/events2-journal
  • <Package Folder>/app_fiverocks/install
  • <Package Folder>/app_fiverocks/usages-journal
  • <Package Folder>/app_plugin_download/203c678b-a0a0-48a3-b9b7-2fae08f03310
  • <Package Folder>/app_plugin_download/2866686d-0eaa-479f-b3f0-095c1a81dcbd
  • <Package Folder>/app_subox/1740c449fc10be62df60ba0f18696c9f
  • <Package Folder>/app_subox/32edd79a240b5f1e461d069caab1ec3e
  • <Package Folder>/app_subox/8b6f263391259b7a8e5f58ee71852ca8
  • <Package Folder>/app_subox/b0141e478b25af7c40a8cca8de6c4708
  • <Package Folder>/app_subox/b18a021d11a3004d25017230b681476b
  • <Package Folder>/app_subox/c61913b615fb6224701377a119081f36
  • <Package Folder>/app_subox_download/0d77c5e0-31bd-4d86-a969-76213b3cb92e
  • <Package Folder>/app_subox_download/3f8ae904-37e2-4f88-89ad-9cceebb25203
  • <Package Folder>/app_subox_download/3fbf0705-7779-4aa7-9efb-6f412fe6954a
  • <Package Folder>/app_subox_download/7aad8a87-996e-454e-9fe8-a08a29f82e78
  • <Package Folder>/app_subox_download/89fd4728-2475-453f-922e-a32959ccebc7
  • <Package Folder>/app_subox_download/954d06e2-9a6d-41b4-99a9-b9b2385b8a43
  • <Package Folder>/app_subox_download/9a6d81b7-0152-4883-bf9d-06dba4da04e9
  • <Package Folder>/app_subox_download/da8bda1d-f821-4c5e-9719-7d7e3c158e9c
  • <Package Folder>/cache/####/cb_previous_session_info
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/index
  • <Package Folder>/cache/1468357373244.jar
  • <Package Folder>/cache/1468357373244.tmp
  • <Package Folder>/cache/ApplicationCache.db-journal (deleted)
  • <Package Folder>/databases/t_u.db-journal
  • <Package Folder>/databases/talkingdata_app.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
  • <Package Folder>/files/####/handshake.json
  • <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_J...5Q_216
  • <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
  • <Package Folder>/files/.yflurrydatasenderblock.72cf172c-3753-49...14ce88
  • <Package Folder>/files/.yflurrydatasenderblock.b10952c0-f02f-42...7385b5
  • <Package Folder>/files/.yflurryreport.-b4e4a5a312bd64f
  • <Package Folder>/files/SUBOXLOG_
  • <Package Folder>/files/ft.jar
  • <Package Folder>/files/qa.jar
  • <Package Folder>/files/talkingdata_app_process_preferences_file
  • <Package Folder>/files/talkingdata_app_version_preferences_file
  • <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
  • <Package Folder>/shared_prefs/SHARED_PRENFERENCE_LOCAL_ADDRESS.xml
  • <Package Folder>/shared_prefs/SHARED_PRENFERENCE_LOCAL_ADDRESS.xml.bak
  • <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml
  • <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml.bak
  • <Package Folder>/shared_prefs/cbPrefs.xml
  • <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
  • <Package Folder>/shared_prefs/com.google.android.gms.measuremen...ml.bak
  • <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
  • <Package Folder>/shared_prefs/fiverocks.xml
  • <Package Folder>/shared_prefs/fiverocks.xml.bak
  • <Package Folder>/shared_prefs/kr.xml
  • <Package Folder>/shared_prefs/kr.xml.bak
  • <Package Folder>/shared_prefs/pref_file.xml
  • <Package Folder>/shared_prefs/pref_file.xml.bak
  • <Package Folder>/shared_prefs/qsb.xml
  • <Package Folder>/shared_prefs/sfe.xml
  • <Package Folder>/shared_prefs/sfe.xml.bak (deleted)
  • <Package Folder>/shared_prefs/subox.xml
  • <Package Folder>/shared_prefs/td_pefercen_profile.xml
  • <Package Folder>/shared_prefs/td_pefercen_profile.xml.bak
  • <Package Folder>/shared_prefs/tdid.xml
  • <Package Folder>/shared_prefs/tjcPrefrences.xml
  • <Package Folder>/shared_prefs/wv.xml
  • <Package Folder>/shared_prefs/wv.xml.bak
  • <SD-Card>/.chartboost/####/519f2bdc16ba47326a000006.114.png.tmp
  • <SD-Card>/.chartboost/####/579086f1f6cd45758ca43c39.57.png
  • <SD-Card>/.chartboost/####/579086f1f6cd45758ca43c39.57.png.tmp
  • <SD-Card>/.chartboost/####/5940aa0104b016076b04b6f3.json
  • <SD-Card>/.chartboost/####/59b3326943150f0fe06a86e4.json
  • <SD-Card>/.chartboost/####/59c387240179030d35ae3204.114.png.tmp
  • <SD-Card>/.chartboost/####/59c5a31efc870d0d3bf20597_568-1506124574.mp4.tmp
  • <SD-Card>/.chartboost/####/59d00742fc870d0d31f23185_320-1506805570.mp4
  • <SD-Card>/.chartboost/####/59d00742fc870d0d31f23185_320-1506805570.mp4.tmp
  • <SD-Card>/.chartboost/####/6cc5e7e14695645adc6d467b90316f91e17b...eg.tmp
  • <SD-Card>/.chartboost/####/768x1024.png.tmp
  • <SD-Card>/.chartboost/####/download.png.tmp
  • <SD-Card>/.chartboost/####/e1a830e8167b42f49d3cd61f6eb13d5897eb...eg.tmp
  • <SD-Card>/.chartboost/####/f1bb8aa1ccff9ba0ab83e792188ca6416ae8...eg.tmp
  • <SD-Card>/.chartboost/####/playfree.png.tmp
  • <SD-Card>/.chartboost/####/replay_white_small.png.tmp
  • <SD-Card>/.chartboost/####/static-diablo--319259138.tmp
  • <SD-Card>/.chartboost/####/video-486x864.png.tmp
  • <SD-Card>/.chartboost/####/video-864x486.png.tmp
  • <SD-Card>/.chartboost/####/video-olympus-with-elcapitan-hudon-1...24.tmp
  • <SD-Card>/.chartboost/####/watch_button.png.tmp
  • <SD-Card>/.chartboost/####/webview-30x30.png
  • <SD-Card>/.chartboost/####/webview-30x30.png.tmp
  • <SD-Card>/.tcookieid
  • <SD-Card>/Android/####/V2.8.3.txt
Другие:
Запускает следующие shell-скрипты:
  • chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
  • chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
  • sh
Загружает динамические библиотеки:
  • _jxhbz41
  • game
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • DES
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 120+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2023

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А