ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.32836

Добавлен в вирусную базу Dr.Web: 2017-10-24

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Backdoor.336.origin
  • Android.SmsBot.612.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) r.le####.com:80
  • TCP(HTTP/1.1) t####.lin####.com:80
  • TCP(HTTP/1.1) api.uyt####.com:80
  • TCP(HTTP/1.1) ads.apio####.com:80
  • TCP(HTTP/1.1) off####.net:80
  • TCP(HTTP/1.1) xml.v####.com:80
  • TCP(HTTP/1.1) 50h6####.top:80
  • TCP(HTTP/1.1) ip####.io:80
  • TCP(HTTP/1.1) eed.ta####.com:80
  • TCP(HTTP/1.1) xml.adse####.com:80
  • TCP(HTTP/1.1) d####.smyk####.com:80
  • TCP(HTTP/1.1) 0c1e####.cdn.uc####.####.cn:80
  • TCP(HTTP/1.1) ogranic####.com:80
  • TCP(HTTP/1.1) monet####.sm4####.com:80
  • TCP(HTTP/1.1) xml.p####.com:80
  • TCP(HTTP/1.1) api.gad####.com:80
  • TCP(HTTP/1.1) g.i####.com:80
  • TCP(HTTP/1.1) offer####.online:80
  • TCP(HTTP/1.1) www.technol####.co.uk:80
  • TCP(HTTP/1.1) p####.yr####.com:80
  • TCP(HTTP/1.1) se####.ve####.com:80
  • TCP(HTTP/1.1) entio####.info:80
  • TCP(HTTP/1.1) tra####.tc-cl####.com:80
  • TCP(HTTP/1.1) t.e####.com:80
  • TCP(HTTP/1.1) m.aedx####.com:80
  • TCP(HTTP/1.1) pop####.net:80
  • TCP(HTTP/1.1) piet2e####.com:80
  • TCP(HTTP/1.1) pr####.com:80
  • TCP(HTTP/1.1) pha####.info:80
  • TCP(HTTP/1.1) knowp####.com:80
  • TCP(HTTP/1.1) syndica####.exdy####.com:80
  • TCP(HTTP/1.1) xml.active####.com:80
  • TCP(HTTP/1.1) www.adexcha####.com:80
  • TCP(HTTP/1.1) nation####.info:80
  • TCP(TLS/1.0) syndica####.ex####.com:443
  • TCP(TLS/1.0) p####.le####.com:443
  • TCP(TLS/1.0) c####.cloudf####.com:443
  • TCP(TLS/1.0) a####.gold:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) trac####.le####.com:443
  • TCP(TLS/1.0) f####.google####.com:443
Запросы DNS:
  • 50h6####.top
  • a####.gold
  • ads.apio####.com
  • ai.tapxch####.com
  • api.gad####.com
  • api.uyt####.com
  • c####.cloudf####.com
  • cloud-s####.com
  • d####.smyk####.com
  • eed.ta####.com
  • entio####.info
  • f####.google####.com
  • g.i####.com
  • ip####.io
  • j####.525####.com
  • knowp####.com
  • m.aedx####.com
  • monet####.sm4####.com
  • mt####.go####.com
  • nation####.info
  • off####.net
  • offer####.online
  • ogranic####.com
  • p####.le####.com
  • p####.yr####.com
  • pha####.info
  • piet2e####.com
  • pop####.net
  • pr####.com
  • r.le####.com
  • se####.ve####.com
  • syndica####.ex####.com
  • syndica####.exdy####.com
  • t####.lin####.com
  • t.e####.com
  • tra####.tc-cl####.com
  • trac####.le####.com
  • www.adexcha####.com
  • www.go####.com
  • www.gst####.com
  • www.ray####.com
  • www.technol####.co.uk
  • xml.active####.com
  • xml.adse####.com
  • xml.p####.com
  • xml.v####.com
Запросы HTTP GET:
  • ads.apio####.com/pull/top_offer?gaid=####&id=####
  • monet####.sm4####.com/?utm_medium=####&utm_campaign=####&cid=####
  • monet####.sm4####.com/?utm_term=####&clickverify=####&utm_content=####
  • monet####.sm4####.com/proc.php?72ab35a####
  • off####.net/out?zoneId=####&sId=####
  • ogranic####.com/go/31674/37?subid=####
  • se####.ve####.com/redirect?feed=####&auth=####&query=####
  • syndica####.exdy####.com/splash.php?idzone=####&type=####&sub=####
  • t####.lin####.com/click?cid=####&s1=####&s2=####
  • t####.lin####.com/reclick?tid=####&type=####&res=####
  • www.adexcha####.com/jump/next.php?r=####&sub1=####
  • www.adexcha####.com/jump/next.php?stamat=####&cbrandom=####&cbtitle=####...
  • xml.active####.com/click?i=####
  • xml.adse####.com/redirect?feed=####&auth=####&subid=####
  • xml.p####.com/click?i=####
  • xml.v####.com/redirect?feed=####&auth=####&query=####
Запросы HTTP POST:
  • api.gad####.com/myservercb/api/1800
  • api.gad####.com/oversea_adjust_and_download_write_redis/notify/download/...
  • g.i####.com/pilot/api/300102
  • m.aedx####.com/errorview/api/601
  • m.aedx####.com/smartview/api/920
  • off####.net/pass
  • t.e####.com/ggview/rsddateindex
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/index
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
  • <Package Folder>/files/####/.catr.apk
  • <Package Folder>/files/####/.center.tapk
  • <Package Folder>/files/####/.client
  • <Package Folder>/files/####/.dg
  • <Package Folder>/files/####/.dico.apk
  • <Package Folder>/files/####/.dlme.apk
  • <Package Folder>/files/####/.dlsb.apk
  • <Package Folder>/files/####/.dsmt.apk
  • <Package Folder>/files/####/.e0.data
  • <Package Folder>/files/####/.ir
  • <Package Folder>/files/####/.rshs
  • <Package Folder>/files/####/.service
  • <Package Folder>/files/####/.ukd
  • <Package Folder>/files/####/.uks
  • <Package Folder>/files/####/.uok
  • <Package Folder>/files/####/5f79d63143102423ac148986c2ae37a0.da...leted)
  • <Package Folder>/files/####/5f79d63143102423ac148986c2ae37a0.data.temp
  • <Package Folder>/files/####/a.xml
  • <Package Folder>/files/####/b.png
  • <Package Folder>/files/####/boy
  • <Package Folder>/files/####/busybox
  • <Package Folder>/files/####/checkFile0
  • <Package Folder>/files/####/checkFile13
  • <Package Folder>/files/####/checkFile3
  • <Package Folder>/files/####/checkFile5
  • <Package Folder>/files/####/checkFile7
  • <Package Folder>/files/####/checkFile9
  • <Package Folder>/files/####/ex0
  • <Package Folder>/files/####/mkdevsh
  • <Package Folder>/files/####/myshell
  • <Package Folder>/files/####/post.sh
  • <Package Folder>/files/####/postroot.sh
  • <Package Folder>/files/####/r1
  • <Package Folder>/files/####/r2
  • <Package Folder>/files/####/r3
  • <Package Folder>/files/####/r4
  • <Package Folder>/files/####/rsh
  • <Package Folder>/files/####/rt8
  • <Package Folder>/files/####/supolicy
  • <Package Folder>/files/5f79d63143102423ac148986c2ae37a0.data
  • <Package Folder>/files/sdk.dex
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/<Package>_preferences.xml (deleted)
  • <Package Folder>/shared_prefs/share_data.xml
  • <SD-Card>/.windy/49f19b1b089f018a1792a4c581f93d58.tmp
  • <SD-Card>/.windy/508e8558f784e3a21d3368e4763e2693.tmp
  • <SD-Card>/.windy/65288c96bb8cefd3d531a278a6ac5862.tmp
  • <SD-Card>/.windy/d2c2edbfd23c0e2279a83417a7e3c0db.tmp
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/sh ./mkdevsh
  • /system/bin/sh <Package Folder>/files/.snow/.zip/rsh
  • <Package Folder>/files/.snow/exp <Package Folder>/files/.snow <Package Folder>/files/.work
  • app_process /system/bin com.android.commands.pm.Pm disable com.android.tools.receiver
  • app_process /system/bin com.android.commands.pm.Pm disable com.android.upon.hash
  • app_process /system/bin com.android.commands.pm.Pm disable com.master.main.yaogirl.longe.wei
  • app_process /system/bin com.android.commands.pm.Pm disable com.qiu.qing.bing.shuo.tu
  • app_process /system/bin com.android.commands.pm.Pm disable com.setting.dysdtool
  • app_process /system/bin com.android.commands.pm.Pm disable com.slave.wuw.yiyi.ranran.fang
  • app_process /system/bin com.android.commands.pm.Pm enable com.android.tools.receiver
  • app_process /system/bin com.android.commands.pm.Pm enable com.android.upon.hash
  • app_process /system/bin com.android.commands.pm.Pm enable com.master.main.yaogirl.longe.wei
  • app_process /system/bin com.android.commands.pm.Pm enable com.qiu.qing.bing.shuo.tu
  • app_process /system/bin com.android.commands.pm.Pm enable com.setting.dysdtool
  • app_process /system/bin com.android.commands.pm.Pm enable com.slave.wuw.yiyi.ranran.fang
  • chcon u:object_r:system_file:s0 /system/xbin/supolicy
  • chmod 777 <Package Folder>/files/.snow/.catr.apk
  • chmod 777 <Package Folder>/files/.snow/.client
  • chmod 777 <Package Folder>/files/.snow/.dg
  • chmod 777 <Package Folder>/files/.snow/.rshs
  • chmod 777 <Package Folder>/files/.snow/.service
  • chmod 777 <Package Folder>/files/.snow/.ukd
  • chmod 777 <Package Folder>/files/.snow/.uks
  • chmod 777 <Package Folder>/files/.snow/.uok
  • chmod 777 <Package Folder>/files/.snow/.zip/
  • chmod 777 <Package Folder>/files/.snow/.zip/boy
  • chmod 777 <Package Folder>/files/.snow/.zip/mkdevsh
  • chmod 777 <Package Folder>/files/.snow/.zip/post.sh
  • chmod 777 <Package Folder>/files/.snow/.zip/r1
  • chmod 777 <Package Folder>/files/.snow/.zip/r2
  • chmod 777 <Package Folder>/files/.snow/.zip/r3
  • chmod 777 <Package Folder>/files/.snow/.zip/r4
  • chmod 777 <Package Folder>/files/.snow/.zip/rsh
  • chmod 777 <Package Folder>/files/.snow/.zip/rt8
  • chmod 777 <Package Folder>/files/.snow/a.xml
  • chmod 777 <Package Folder>/files/.snow/b.png
  • chmod 777 <Package Folder>/files/.snow/busybox
  • chmod 777 <Package Folder>/files/.snow/ex0
  • chmod 777 <Package Folder>/files/.snow/myshell
  • chmod 777 <Package Folder>/files/.snow/supolicy
  • chmod 777 <Package Folder>/files/.work/postroot.sh
  • chown 0.0 /system/app/Linkcai.apk
  • chown 0:0 /system/app/Dingps.apk
  • chown 0:0 /system/app/Linkcai.apk
  • chown 0:0 /system/app/oneshs.apk
  • chown 0:0 /system/bin/.author
  • df /system
  • mount -o remount ro /system
  • mount -o remount rw /system
  • mount -o remount,ro /system
  • mount -o remount,rw /system
  • mount -ro remount ro /system
  • mount -wo remount rw /system
  • mount -wo remount,rw /system
  • sh
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А