ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.34792

Добавлен в вирусную базу Dr.Web: 2017-12-01

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.SmsSpy.677.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
Запросы DNS:
  • a####.u####.com
  • gaand####.talking####.net
  • q####.qi1####.com
  • z####.wann####.com
  • zxc####.wann####.com
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/2093.dex
  • <Package Folder>/2219.dex
  • <Package Folder>/app_td-cache/tdandroidgame
  • <Package Folder>/cache/2093.dex (deleted)
  • <Package Folder>/cache/2219.dex (deleted)
  • <Package Folder>/databases/cc.db
  • <Package Folder>/databases/cc.db-journal
  • <Package Folder>/databases/qy_db_newuser-journal
  • <Package Folder>/databases/qy_db_pay-journal
  • <Package Folder>/databases/ua.db
  • <Package Folder>/databases/ua.db-journal
  • <Package Folder>/files/####/0.csb
  • <Package Folder>/files/####/0.map
  • <Package Folder>/files/####/1.csb
  • <Package Folder>/files/####/1.map
  • <Package Folder>/files/####/10.map
  • <Package Folder>/files/####/11.map
  • <Package Folder>/files/####/12.map
  • <Package Folder>/files/####/13.map
  • <Package Folder>/files/####/14.map
  • <Package Folder>/files/####/15.map
  • <Package Folder>/files/####/16.map
  • <Package Folder>/files/####/17.map
  • <Package Folder>/files/####/18.map
  • <Package Folder>/files/####/19.map
  • <Package Folder>/files/####/2.csb
  • <Package Folder>/files/####/2.map
  • <Package Folder>/files/####/20.map
  • <Package Folder>/files/####/21.map
  • <Package Folder>/files/####/22.map
  • <Package Folder>/files/####/23.map
  • <Package Folder>/files/####/24.map
  • <Package Folder>/files/####/25.map
  • <Package Folder>/files/####/26.map
  • <Package Folder>/files/####/27.map
  • <Package Folder>/files/####/28.map
  • <Package Folder>/files/####/29.map
  • <Package Folder>/files/####/3.csb
  • <Package Folder>/files/####/3.map
  • <Package Folder>/files/####/30.map
  • <Package Folder>/files/####/31.map
  • <Package Folder>/files/####/32.map
  • <Package Folder>/files/####/33.map
  • <Package Folder>/files/####/34.map
  • <Package Folder>/files/####/35.map
  • <Package Folder>/files/####/36.map
  • <Package Folder>/files/####/37.map
  • <Package Folder>/files/####/38.map
  • <Package Folder>/files/####/39.map
  • <Package Folder>/files/####/4.csb
  • <Package Folder>/files/####/4.map
  • <Package Folder>/files/####/40.map
  • <Package Folder>/files/####/41.map
  • <Package Folder>/files/####/42.map
  • <Package Folder>/files/####/43.map
  • <Package Folder>/files/####/44.map
  • <Package Folder>/files/####/45.map
  • <Package Folder>/files/####/46.map
  • <Package Folder>/files/####/47.map
  • <Package Folder>/files/####/48.map
  • <Package Folder>/files/####/49.map
  • <Package Folder>/files/####/5.csb
  • <Package Folder>/files/####/5.map
  • <Package Folder>/files/####/50.map
  • <Package Folder>/files/####/51.map
  • <Package Folder>/files/####/52.map
  • <Package Folder>/files/####/53.map
  • <Package Folder>/files/####/6.csb
  • <Package Folder>/files/####/6.map
  • <Package Folder>/files/####/7.csb
  • <Package Folder>/files/####/7.map
  • <Package Folder>/files/####/8.csb
  • <Package Folder>/files/####/8.map
  • <Package Folder>/files/####/9.map
  • <Package Folder>/files/####/BarrierItem.csb
  • <Package Folder>/files/####/BarrierPage_0.csb
  • <Package Folder>/files/####/BarrierPage_1.csb
  • <Package Folder>/files/####/animalfly.ogg
  • <Package Folder>/files/####/animalhurt.ogg
  • <Package Folder>/files/####/appear.ogg
  • <Package Folder>/files/####/background1.ogg
  • <Package Folder>/files/####/background2.ogg
  • <Package Folder>/files/####/barrier.plist
  • <Package Folder>/files/####/barrier.png
  • <Package Folder>/files/####/barrier_bg_1.jpg
  • <Package Folder>/files/####/barrier_bg_2.jpg
  • <Package Folder>/files/####/barrier_number.png
  • <Package Folder>/files/####/base.plist
  • <Package Folder>/files/####/base.png
  • <Package Folder>/files/####/bg.plist
  • <Package Folder>/files/####/bg.png
  • <Package Folder>/files/####/blast.csb
  • <Package Folder>/files/####/blast.ogg
  • <Package Folder>/files/####/blast.plist
  • <Package Folder>/files/####/blast.png
  • <Package Folder>/files/####/checkin.srt
  • <Package Folder>/files/####/checkinLayer.csb
  • <Package Folder>/files/####/checkin_number.png
  • <Package Folder>/files/####/cheer.ogg
  • <Package Folder>/files/####/chibang.csb
  • <Package Folder>/files/####/ditufubiao.ExportJson
  • <Package Folder>/files/####/ditufubiao0.plist
  • <Package Folder>/files/####/ditufubiao0.png
  • <Package Folder>/files/####/effect_weak.png
  • <Package Folder>/files/####/exchangeIdentity.json
  • <Package Folder>/files/####/go.ogg
  • <Package Folder>/files/####/guide.plist
  • <Package Folder>/files/####/guide.png
  • <Package Folder>/files/####/guide_0.csb
  • <Package Folder>/files/####/guide_1.csb
  • <Package Folder>/files/####/guide_2.csb
  • <Package Folder>/files/####/header.plist
  • <Package Folder>/files/####/header.png
  • <Package Folder>/files/####/hongbao.csb
  • <Package Folder>/files/####/hongbao.plist
  • <Package Folder>/files/####/hongbao.png
  • <Package Folder>/files/####/hongbao_cakan.png
  • <Package Folder>/files/####/j0.csb
  • <Package Folder>/files/####/j1.csb
  • <Package Folder>/files/####/j2.csb
  • <Package Folder>/files/####/j3.csb
  • <Package Folder>/files/####/j4.csb
  • <Package Folder>/files/####/libmiguED.so
  • <Package Folder>/files/####/light.png
  • <Package Folder>/files/####/login_bg.jpg
  • <Package Folder>/files/####/logo.png
  • <Package Folder>/files/####/lottery.srt
  • <Package Folder>/files/####/luxury_img.png
  • <Package Folder>/files/####/main_bg.jpg
  • <Package Folder>/files/####/menuout.ogg
  • <Package Folder>/files/####/missioncomplete.ogg
  • <Package Folder>/files/####/mistake.ogg
  • <Package Folder>/files/####/moles.plist
  • <Package Folder>/files/####/moles.png
  • <Package Folder>/files/####/number_hongbao1.png
  • <Package Folder>/files/####/number_hongbao2.png
  • <Package Folder>/files/####/number_white.png
  • <Package Folder>/files/####/number_yellow.png
  • <Package Folder>/files/####/okey.ogg
  • <Package Folder>/files/####/packTexture.bat
  • <Package Folder>/files/####/particle_texture.png
  • <Package Folder>/files/####/paypoint.srt
  • <Package Folder>/files/####/pressbutton.ogg
  • <Package Folder>/files/####/ready.ogg
  • <Package Folder>/files/####/shop.plist
  • <Package Folder>/files/####/shop.png
  • <Package Folder>/files/####/sogou
  • <Package Folder>/files/####/starblast.ogg
  • <Package Folder>/files/####/starblast.plist
  • <Package Folder>/files/####/starget.ogg
  • <Package Folder>/files/####/stoneblast.ogg
  • <Package Folder>/files/####/stonehit.ogg
  • <Package Folder>/files/####/text.plist
  • <Package Folder>/files/####/text.png
  • <Package Folder>/files/####/timewarning.ogg
  • <Package Folder>/files/####/useboom.ogg
  • <Package Folder>/files/####/victory_number.png
  • <Package Folder>/files/####/win star1.plist
  • <Package Folder>/files/####/win.ExportJson
  • <Package Folder>/files/####/win0.plist
  • <Package Folder>/files/####/win0.png
  • <Package Folder>/files/####/yinhui.plist
  • <Package Folder>/files/####/yinhui.png
  • <Package Folder>/files/MiguPay.Sdk30.Lib_12003033_2ef7e474df934...02.cod
  • <Package Folder>/files/MiguPay.Sdk30.Lib_12003033_2ef7e474df934...02.dat
  • <Package Folder>/files/PaySDK-1.2.13.16-UR_yx.jar
  • <Package Folder>/files/PaySDK-1.2.13.16-UR_yx.zip
  • <Package Folder>/files/exid.dat
  • <Package Folder>/files/getprop
  • <Package Folder>/files/libmgRun_04.22.09_01.so
  • <Package Folder>/files/mgAS.dat
  • <Package Folder>/files/mgSS.dat
  • <Package Folder>/files/mgid.dat
  • <Package Folder>/files/pid
  • <Package Folder>/files/process.jar
  • <Package Folder>/files/process.zip
  • <Package Folder>/files/umeng_it.cache
  • <Package Folder>/shared_prefs/3cff577985556567209c8fa8131303f63...le.xml
  • <Package Folder>/shared_prefs/pref_file.xml
  • <Package Folder>/shared_prefs/td_pefercen_profile.xml
  • <Package Folder>/shared_prefs/tdid.xml
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/shared_prefs/unknown.xml
  • <SD-Card>/.Systemp/device
  • <SD-Card>/.tcookieid
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/sh
  • app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.tencent.mm.f.s.a
  • cat /sys/block/mmcblk0/device/cid
  • chmod 777 <Package Folder>/lib/process
  • dd if=<Package Folder>/lib/libprocess.so of=<Package Folder>/lib/process
  • getprop
  • ls -l /sbin/su
  • ls -l /system/bin/su
  • ls -l /system/sbin/su
  • ls -l /system/xbin/su
  • ls -l /vendor/bin/su
  • ps | grep <Package>
  • sh
Загружает динамические библиотеки:
  • cocos2dcpp
  • libtools
  • libzxvps
  • megjb
  • process
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А