ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.32766

Добавлен в вирусную базу Dr.Web: 2017-10-23

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Click.171.origin
  • Android.DownLoader.463.origin
  • Android.DownLoader.603.origin
  • Android.Mixi.16.origin
  • Android.Mixi.21.origin
  • Android.Xiny.73.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) rt.hm####.com:80
  • TCP(HTTP/1.1) a####.zhuo####.com:80
  • TCP(HTTP/1.1) gp.miaoxi####.com:80
  • TCP(HTTP/1.1) d3656q1####.cloudf####.net:80
  • TCP(HTTP/1.1) ilv####.com:80
  • TCP(HTTP/1.1) down####.zhuo####.com:80
  • TCP(HTTP/1.1) tretras####.com:80
  • TCP(HTTP/1.1) e####.w####.in:80
  • TCP(HTTP/1.1) newrota####.com:80
  • TCP(HTTP/1.1) www.okyes####.com:8081
  • TCP(HTTP/1.1) 45.79.2####.163:80
  • TCP(HTTP/1.1) a####.adsbt####.com:80
  • TCP(HTTP/1.1) gp.lik####.com:80
  • TCP(HTTP/1.1) api.ki####.com:80
  • TCP(HTTP/1.1) gpup####.b0.a####.com:80
  • TCP(HTTP/1.1) namet####.com:80
  • TCP(HTTP/1.1) api.bi####.com:80
  • TCP(HTTP/1.1) www.mmmmmm####.com:80
  • TCP(HTTP/1.1) a####.w####.in:80
  • TCP(HTTP/1.1) l.a####.com:80
  • TCP(HTTP/1.1) 9####.2####.xyz:80
  • TCP(HTTP/1.1) c.clm####.com:80
  • TCP(HTTP/1.1) ins####.insc####.net:80
  • TCP(HTTP/1.1) www.koapk####.com:8081
  • TCP(HTTP/1.1) c.cldl####.com:80
  • TCP(HTTP/1.1) i####.ki####.com:80
  • TCP(HTTP/1.1) pm.zhuo####.com:80
  • TCP(HTTP/1.1) c####.lab####.com:80
  • TCP(HTTP/1.1) p####.a####.com:80
  • TCP(HTTP/1.1) ns1.newspo####.hk:80
  • UDP(NTP) 2.and####.p####.####.org:123
  • TCP(TLS/1.0) f####.gst####.com:443
  • TCP(TLS/1.0) and####.cli####.go####.com:443
  • TCP(TLS/1.0) ins-####.insc####.net:443
  • TCP(TLS/1.0) f####.google####.com:443
  • TCP(TLS/1.0) 5####.edg####.net:443
  • UDP 2####.255.255.255:67
Запросы DNS:
  • 2.and####.p####.####.org
  • 9####.2####.xyz
  • a####.w####.in
  • a####.zhuo####.com
  • and####.cli####.go####.com
  • api.bi####.com
  • api.ki####.com
  • api.zhuo####.com
  • c####.lab####.com
  • c.cldl####.com
  • c.clm####.com
  • d3656q1####.cloudf####.net
  • down####.zhuo####.com
  • e####.w####.in
  • f####.google####.com
  • f####.gst####.com
  • gp.lik####.com
  • gp.miaoxi####.com
  • h####.b####.com
  • i####.ki####.com
  • ilv####.com
  • img.washing####.com
  • l.a####.com
  • li####.safessl####.com
  • namet####.com
  • newrota####.com
  • ns1.newspo####.hk
  • p####.a####.com
  • pm.zhuo####.com
  • rt.hm####.com
  • s1.ibt####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.net
  • sh.penc####.com
  • www.koapk####.com
  • www.mmmmmm####.com
  • www.okyes####.com
  • www.washing####.com
Запросы HTTP GET:
  • a####.adsbt####.com/c/245d96912e3e4930
  • a####.w####.in/interface/vsupdate_627du.php?kv=####&kc=####&kq=####&ku=#...
  • a####.zhuo####.com/Api/UnifiedAccess?PBindKey=####&data=ey####
  • a####.zhuo####.com/upload/700900CBFFFFFFE242F4EDA9C90A4E51.png
  • api.bi####.com/sdkOffer?os=####&model=####&gaid=####&imei=####&androidId...
  • api.ki####.com/click?tid=####
  • api.ki####.com/express?tid=####
  • e####.w####.in/interface/mothdnew.php?subid=####&pjid=####&uid=####&Imsi...
  • e####.w####.in/interface/sale_static_new.php?kehuid=####&xiangid=####&ch...
  • e####.w####.in/interface/shazinew.php?subid=####&pjid=####&uid=####&Imsi...
  • gp.lik####.com/cr/sv/getRltNew?eid=####&estatus=####&appkey=####&pid=###...
  • gpup####.b0.a####.com/cr/sdk/170417/goplaysdk_statistics_all_1704171.dat
  • gpup####.b0.a####.com/cr/sdk/dynV17041701D/des_dyV17041701Dj1so32.zip
  • ins####.insc####.net/sites/www.ibtimes.com/files/styles/embed/public/201...
  • ins####.insc####.net/sites/www.ibtimes.com/files/styles/md/public/2017/0...
  • ins####.insc####.net/sites/www.ibtimes.com/files/styles/md/public/2017/1...
  • ns1.newspo####.hk/v1/articles?channel=####&country=####&language=####&li...
  • p####.a####.com/img/bdar40641.png
  • tretras####.com/55K39/N-7P/Oerf/YaaPe2WRVZ5lZxs3BIiYiZ7_bHHhvSwwgn5hPHpE...
Запросы HTTP POST:
  • api.bi####.com/un
  • e####.w####.in/wapbill/geturlow.php?imsi=####&net=####&subid=####&pjid=#...
  • gp.lik####.com/cr/sv/getEPList
  • i####.ki####.com/express
  • i####.ki####.com/jar
  • i####.ki####.com/u
  • l.a####.com/pv.php
  • l.a####.com/sal.php
  • www.koapk####.com:8081/sm/sr/rt/ry
  • www.mmmmmm####.com/osp/oaen_reg.action
  • www.okyes####.com:8081/sdk/nsd.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_libs/.atmp9.jar
  • <Package Folder>/app_libs/.atmp_8.log
  • <Package Folder>/app_mdex/abc.zip
  • <Package Folder>/app_mdex/classes.dex
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/f_000001
  • <Package Folder>/cache/####/f_000002
  • <Package Folder>/cache/####/index
  • <Package Folder>/cache/intel-1566426690.txt
  • <Package Folder>/databases/bdownloaders.db-journal
  • <Package Folder>/databases/mobikokdload.db
  • <Package Folder>/databases/mobikokdload.db-journal
  • <Package Folder>/databases/my.db
  • <Package Folder>/databases/my.db-journal
  • <Package Folder>/databases/plug.dataBase
  • <Package Folder>/databases/plug.dataBase-journal
  • <Package Folder>/databases/pushsdk.db-journal
  • <Package Folder>/databases/swith1014.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/databases/xUtils_http_cookie.db-journal
  • <Package Folder>/files/####/.md
  • <Package Folder>/files/####/0A23180E5300843BC9938096D586AACF
  • <Package Folder>/files/####/304A55A114B1BB5080A05D808B97C728
  • <Package Folder>/files/####/5horsebrowser1012<System Property>46
  • <Package Folder>/files/####/<Package>12<System Property>2
  • <Package Folder>/files/####/B6BFDE86BB5639D567FA8ED996FFE5AF
  • <Package Folder>/files/####/BE9C866C5AD2146E3CCE3DBE46AE6A0F
  • <Package Folder>/files/####/C013E6B8D463D57A9E5C0493B0D1A232
  • <Package Folder>/files/####/C18AFF9E39574FE2E0A3220A8CD5BC12
  • <Package Folder>/files/####/C42BD8C1561605E66DAB63893EE6964C
  • <Package Folder>/files/####/C9B62EBE2B318036B3B8C0F70F5A3744
  • <Package Folder>/files/####/E04D09FBB9D7D7208CF16653768CC163
  • <Package Folder>/files/####/gpdu
  • <Package Folder>/files/####/ntmp20502215
  • <Package Folder>/files/####/plug_2.jar
  • <Package Folder>/files/####/plug_3.jar
  • <Package Folder>/files/####/test
  • <Package Folder>/files/1508143862392_dyV17041701Dj1so32.so
  • <Package Folder>/files/1805.jar
  • <Package Folder>/files/201708041650.apk
  • <Package Folder>/files/408.jar
  • <Package Folder>/files/421.jar
  • <Package Folder>/files/430.jar
  • <Package Folder>/files/610.jar
  • <Package Folder>/files/611.jar
  • <Package Folder>/files/617.jar
  • <Package Folder>/files/640.jar
  • <Package Folder>/files/806.jar
  • <Package Folder>/files/<System Property>112.jar
  • <Package Folder>/files/__local_ap_info_cache.json
  • <Package Folder>/files/__local_last_session.json
  • <Package Folder>/files/__local_stat_cache.json
  • <Package Folder>/files/__send_data_1508143850467
  • <Package Folder>/files/bb.jar
  • <Package Folder>/files/bb.jar (deleted)
  • <Package Folder>/files/c201708041650.apk
  • <Package Folder>/files/hftJcw46N.jar
  • <Package Folder>/files/init.pid
  • <Package Folder>/files/init_c1.pid
  • <Package Folder>/files/libcuid.so
  • <Package Folder>/files/mingsk
  • <Package Folder>/files/mobikokJarDecMd5File
  • <Package Folder>/files/mobikokJarEntityFile
  • <Package Folder>/files/push.pid
  • <Package Folder>/files/run.pid
  • <Package Folder>/files/sail747.so
  • <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
  • <Package Folder>/files/wokuai.apk
  • <Package Folder>/shared_prefs/20160121.xml
  • <Package Folder>/shared_prefs/20160121.xml.bak
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
  • <Package Folder>/shared_prefs/ActivatePreUtil.xml
  • <Package Folder>/shared_prefs/Argolisten.xml
  • <Package Folder>/shared_prefs/HETEENHAPPYFAMILYDATA.xml
  • <Package Folder>/shared_prefs/LoginPreUtil.xml
  • <Package Folder>/shared_prefs/MashupGroupSaleFile_Type_4.xml
  • <Package Folder>/shared_prefs/MobikokCache_Type_4.xml
  • <Package Folder>/shared_prefs/MobikokConfig_Type_4.xml
  • <Package Folder>/shared_prefs/MobikokConfig_Type_4.xml.bak
  • <Package Folder>/shared_prefs/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
  • <Package Folder>/shared_prefs/SpZvPrefs.xml
  • <Package Folder>/shared_prefs/WebViewSettings.xml
  • <Package Folder>/shared_prefs/ZYASDKPOIEJMFKL##@!!!.xml
  • <Package Folder>/shared_prefs/ZYASDKPOIEJMFKL##@!!!.xml.bak
  • <Package Folder>/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
  • <Package Folder>/shared_prefs/ae.xml
  • <Package Folder>/shared_prefs/device_info.xml
  • <Package Folder>/shared_prefs/duspf6030945.xml
  • <Package Folder>/shared_prefs/jihuos.xml
  • <Package Folder>/shared_prefs/settingsLog.xml
  • <Package Folder>/shared_prefs/sp_config.xml
  • <Package Folder>/shared_prefs/t_ini.xml
  • <Package Folder>/shared_prefs/userconfig.xml
  • <Package Folder>/shared_prefs/userconfig.xml.bak
  • <SD-Card>/APPMarket/####/122190031.png.tmp
  • <SD-Card>/Android/####/0545e50e0062be7579dbc25539376378.0
  • <SD-Card>/Android/####/10e655d0727bb7eaed38330ea67923e0.0
  • <SD-Card>/Android/####/1b96d620dbc85c5e934652a07039e3a9.0
  • <SD-Card>/Android/####/1fd4c21b7ca9a59a37d17e29a8a1611e.0
  • <SD-Card>/Android/####/286607a7ec722362d50233ea993fbc09.0
  • <SD-Card>/Android/####/2c5534bfe83c32bf2c8acb3fd7bfec8b.0
  • <SD-Card>/Android/####/3aa0b6009b6b49739eba0f4ad2b7ae84.0
  • <SD-Card>/Android/####/3cb5250ea30f410c3eef93a7be8b4c74.0
  • <SD-Card>/Android/####/4028dd3959e7e22711b2e15c9c23c101.0
  • <SD-Card>/Android/####/46be2c86dcba14bb3347b74ce69abe1a.0
  • <SD-Card>/Android/####/4c62c3a13f5828321bfd22027cd9121f.0
  • <SD-Card>/Android/####/53023f649fc84f11279fa0bb5c0364f1.0
  • <SD-Card>/Android/####/5e8f4a0dee9f1704ab71e91d4eeab9db.0
  • <SD-Card>/Android/####/605943c8b291a3ce6b1d0ab0be5f03a4.0
  • <SD-Card>/Android/####/64007a1f7c7e0eaef15b313ecfceefda.0
  • <SD-Card>/Android/####/724d6a9941d9b995495afa79be76a312.0
  • <SD-Card>/Android/####/7504479c6d9b7d60174eefc969733497.0
  • <SD-Card>/Android/####/7ab5dfae2f749c5e8c13b6abe9c7f624.0
  • <SD-Card>/Android/####/8f6eb841ea8761755decb15767965ee5.0
  • <SD-Card>/Android/####/98226603b9805eb553393bd36e9e7c14.0
  • <SD-Card>/Android/####/a18ae005d0b5be2dcd1dce81b6441393.0
  • <SD-Card>/Android/####/aa098d9876dc14b1e109b2285cb5b447.0
  • <SD-Card>/Android/####/b4d5d1e5accbc367e2d9dfddb6ddd5ed.0
  • <SD-Card>/Android/####/b7ed1d4faef2e01141e01fa7592e370d.0
  • <SD-Card>/Android/####/baf775ac8c74b11ce888fa184a04508e.0
  • <SD-Card>/Android/####/bd2530a3a75cf7b31038499442c5cf04.0
  • <SD-Card>/Android/####/bf3adf8a3a718942d847d145fe9b11fa.0
  • <SD-Card>/Android/####/c272784ddb7589eedad37989083ac5af.0
  • <SD-Card>/Android/####/caae62b7a71d720bbcb52bb0cb8adbf9.0
  • <SD-Card>/Android/####/d11d036e4824cb313d8b542a2e1ade4f.0
  • <SD-Card>/Android/####/d7e9f812401d293491501e8cec78ecab.0
  • <SD-Card>/Android/####/f922b4e91d8b8e49af183e28656dd201.0
  • <SD-Card>/Android/####/journal
  • <SD-Card>/Android/####/journal.tmp
  • <SD-Card>/DownloadCache/mobikokCacheFileInfos
  • <SD-Card>/LogN/####/sp
  • <SD-Card>/backups/####/.confd
  • <SD-Card>/backups/####/.confd-journal
  • <SD-Card>/backups/####/.cuid
  • <SD-Card>/backups/####/.cuid2
  • <SD-Card>/backups/####/.timestamp
  • <SD-Card>/test1508143862478
Другие:
Запускает следующие shell-скрипты:
  • .kugua
  • .kugua -c id
  • <Package Folder>/files/.play/test <Package Folder>/files/.play/ 9d051a7f5ce243ccaa3a5a10e8d24c4e
  • <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h 9d051a7f5ce243ccaa3a5a10e8d24c4e <Package Folder>/.syslib-
  • c201708041650.apk -p <Package> -c <Package>:baidu
  • chmod 0771 <Package Folder>/.syslib-
  • chmod 6777 <Package Folder>/files/c201708041650.apk
  • chmod 770 <Package Folder>/files/.play/test
  • getenforce
  • logcat -d -v time
  • ps
  • rm -f <Package Folder>/files/hftJcw46N.dex
  • rm -f <Package Folder>/files/hftJcw46N.jar
  • rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
  • rm <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s
  • sh
  • sh -c /system/usr/toolbox rm -f <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
  • sh -c /system/usr/toolbox rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
  • sh -c rm <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
  • sh -c rm -f <Package Folder>/files/hftJcw46N.dex > /dev/null 2>&1
  • sh -c rm -f <Package Folder>/files/hftJcw46N.jar > /dev/null 2>&1
  • sh -c rm -f <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s > /dev/null 2>&1
  • sh <Package Folder>/files/.play/test <Package Folder>/files/.play/ 9d051a7f5ce243ccaa3a5a10e8d24c4e
  • sh <Package Folder>/files/us.908GhK3z1XIE6J7u3B4nRKlfEI88s -h 9d051a7f5ce243ccaa3a5a10e8d24c4e <Package Folder>/.syslib-
Загружает динамические библиотеки:
  • 1508143862392_dyV17041701Dj1so32
  • com_zhuoyian_horsebrowser101
  • getuiext2
  • intel-1566426690
  • libjni-comymrefpackagesjrrbaidu
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А