ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.34825

Добавлен в вирусную базу Dr.Web: 2017-12-01

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Loki.15.origin
  • Android.Loki.46.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) www.copious####.com:80
  • TCP(HTTP/1.1) brusm####.go2c####.org:80
  • TCP(HTTP/1.1) appromo####.trac####.adnova####.com:80
  • TCP(HTTP/1.1) star####.go2c####.org:80
  • TCP(HTTP/1.1) down####.uni####.info:80
  • TCP(HTTP/1.1) st####.per####.ly:80
  • TCP(HTTP/1.1) atracki####.appf####.com:80
  • TCP(HTTP/1.1) trac####.suma####.com:80
  • TCP(HTTP/1.1) j.bay####.com:8888
  • TCP(HTTP/1.1) a####.bay####.com:80
  • TCP(HTTP/1.1) t####.hxc####.com:80
  • TCP(HTTP/1.1) api.t####.tech:80
  • TCP(HTTP/1.1) dsa.startap####.edg####.net:80
  • TCP(HTTP/1.1) ak.icec####.org:80
  • TCP(TLS/1.0) lh3.googleu####.com:443
  • TCP(TLS/1.0) perso####.click:443
  • TCP(TLS/1.0) app####.hs.l####.net:443
  • TCP(TLS/1.0) cl####.dis####.io:443
  • TCP(TLS/1.0) ssl.google-####.com:443
  • TCP(TLS/1.0) onesi####.com:443
  • TCP(TLS/1.0) 18####.measure####.com:443
  • TCP(TLS/1.0) gl####.app####.com:443
  • TCP(TLS/1.0) apigate####.herok####.com:443
  • TCP(TLS/1.0) 1####.217.17.78:443
  • TCP(TLS/1.0) app.appsf####.com:443
  • TCP(TLS/1.0) i.y####.com:443
  • TCP(TLS/1.0) sett####.crashly####.com:443
  • TCP(TLS/1.0) a####.app####.com:443
Запросы DNS:
  • 18####.measure####.com
  • a####.app####.com
  • a####.bay####.com
  • activeo####.appromo####.com
  • ak.icec####.org
  • api.t####.tech
  • apigate####.herok####.com
  • app####.hs.l####.net
  • app.appsf####.com
  • atracki####.appf####.com
  • brusm####.go2c####.org
  • c####.startap####.com
  • cl####.dis####.io
  • down####.uni####.info
  • gl####.app####.com
  • i.y####.com
  • j.bay####.com
  • lh3.googleu####.com
  • onesi####.com
  • perso####.click
  • sett####.crashly####.com
  • ssl.google-####.com
  • st####.per####.ly
  • star####.go2c####.org
  • t####.hxc####.com
  • trac####.suma####.com
  • www.copious####.com
Запросы HTTP GET:
  • dsa.startap####.edg####.net/tracking/adClick?d=IAAAAAAgAAA6X1tPSEVFW15dU...
  • dsa.startap####.edg####.net/tracking/adClick?d=IAAAAAAgAAA6X1tPSEVFW15dX...
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_indicators/indicator_d
  • <Package Folder>/app_indicators/indicator_p
  • <Package Folder>/cache/####/087ab1186496f6710a0ed5f22a1738e3.0.tmp
  • <Package Folder>/cache/####/087ab1186496f6710a0ed5f22a1738e3.1.tmp
  • <Package Folder>/cache/####/0f5937b4a16d062101cfb5378d4931d8.0.tmp
  • <Package Folder>/cache/####/0f5937b4a16d062101cfb5378d4931d8.1.tmp
  • <Package Folder>/cache/####/18a2133d460cde60c5d04427f04c5fc2.0.tmp
  • <Package Folder>/cache/####/18a2133d460cde60c5d04427f04c5fc2.1.tmp
  • <Package Folder>/cache/####/1a2b5ac754f741d70af6c99b225e3bf9.0.tmp
  • <Package Folder>/cache/####/1a2b5ac754f741d70af6c99b225e3bf9.1.tmp
  • <Package Folder>/cache/####/1f215e2efa1b62328b82e7e6cb20643d.0.tmp
  • <Package Folder>/cache/####/1f215e2efa1b62328b82e7e6cb20643d.1.tmp
  • <Package Folder>/cache/####/3445bc6cfaca5c6db4004aaa5d22ce88.0.tmp
  • <Package Folder>/cache/####/3445bc6cfaca5c6db4004aaa5d22ce88.1.tmp
  • <Package Folder>/cache/####/344801bf332f20dce4bc268f38c6f368.0.tmp
  • <Package Folder>/cache/####/344801bf332f20dce4bc268f38c6f368.1.tmp
  • <Package Folder>/cache/####/3f2b52b31b76b5ffe68926097fb15e6e.0.tmp
  • <Package Folder>/cache/####/3f2b52b31b76b5ffe68926097fb15e6e.1.tmp
  • <Package Folder>/cache/####/4c4bda37a1e8723d2f99ec7cea958128.0.tmp
  • <Package Folder>/cache/####/4c4bda37a1e8723d2f99ec7cea958128.1.tmp
  • <Package Folder>/cache/####/506ef13e68bc2553075ab72b344743e4.0.tmp
  • <Package Folder>/cache/####/506ef13e68bc2553075ab72b344743e4.1.tmp
  • <Package Folder>/cache/####/53efeea2b40b6b637811ec1a2d87b81c.0.tmp
  • <Package Folder>/cache/####/53efeea2b40b6b637811ec1a2d87b81c.1.tmp
  • <Package Folder>/cache/####/5ccc7598bb966c6bbd2400355ae07913.0.tmp
  • <Package Folder>/cache/####/5ccc7598bb966c6bbd2400355ae07913.1.tmp
  • <Package Folder>/cache/####/67f697a1a914f877b96cab10060e193b.0.tmp
  • <Package Folder>/cache/####/67f697a1a914f877b96cab10060e193b.1.tmp
  • <Package Folder>/cache/####/73002c98eed215d4a3d4e90048ab6f1a.0.tmp
  • <Package Folder>/cache/####/73002c98eed215d4a3d4e90048ab6f1a.1.tmp
  • <Package Folder>/cache/####/7d3f539d89d685f83337a52124a40e79.0.tmp
  • <Package Folder>/cache/####/7d3f539d89d685f83337a52124a40e79.1.tmp
  • <Package Folder>/cache/####/8082712bc34b58833da522f0fceec04d.0.tmp
  • <Package Folder>/cache/####/8082712bc34b58833da522f0fceec04d.1.tmp
  • <Package Folder>/cache/####/8b2fd54d8f467f784fc92f84db58296e.0.tmp
  • <Package Folder>/cache/####/8b2fd54d8f467f784fc92f84db58296e.1.tmp
  • <Package Folder>/cache/####/97014abebe1f8c24bb44dff5519478fc.0.tmp
  • <Package Folder>/cache/####/97014abebe1f8c24bb44dff5519478fc.1.tmp
  • <Package Folder>/cache/####/9eefd9830f09cef83104fac262758e12.0.tmp
  • <Package Folder>/cache/####/9eefd9830f09cef83104fac262758e12.1.tmp
  • <Package Folder>/cache/####/a0a0adb3566b11dc50a932128366e9b7.0.tmp
  • <Package Folder>/cache/####/a0a0adb3566b11dc50a932128366e9b7.1.tmp
  • <Package Folder>/cache/####/a4fca1f738c3f0b9e1fea6bdb80c1a03.0.tmp
  • <Package Folder>/cache/####/a4fca1f738c3f0b9e1fea6bdb80c1a03.1.tmp
  • <Package Folder>/cache/####/aea7f40bd945ea1308e15891adbcd0e1.0.tmp
  • <Package Folder>/cache/####/aea7f40bd945ea1308e15891adbcd0e1.1.tmp
  • <Package Folder>/cache/####/afec3b31a1fbd2e16d96a65701dd0166.0.tmp
  • <Package Folder>/cache/####/afec3b31a1fbd2e16d96a65701dd0166.1.tmp
  • <Package Folder>/cache/####/b06a475f237bc2516f83ce23f5d9d2ab.0.tmp
  • <Package Folder>/cache/####/b06a475f237bc2516f83ce23f5d9d2ab.1.tmp
  • <Package Folder>/cache/####/b29e9aeea1983daea84d2df8c8b9cb0d.0.tmp
  • <Package Folder>/cache/####/b29e9aeea1983daea84d2df8c8b9cb0d.1.tmp
  • <Package Folder>/cache/####/b6f7dcda7a6bdcf5b4fe2bd72c21c78e.0.tmp
  • <Package Folder>/cache/####/b6f7dcda7a6bdcf5b4fe2bd72c21c78e.1.tmp
  • <Package Folder>/cache/####/c88b075e345b69d115e4947223543098.0.tmp
  • <Package Folder>/cache/####/c88b075e345b69d115e4947223543098.1.tmp
  • <Package Folder>/cache/####/cc248d36ac22907eda36cd30eae07a0b.0.tmp
  • <Package Folder>/cache/####/cc248d36ac22907eda36cd30eae07a0b.1.tmp
  • <Package Folder>/cache/####/cf4795419b73979937a82cb55803c0a3.0.tmp
  • <Package Folder>/cache/####/cf4795419b73979937a82cb55803c0a3.1.tmp
  • <Package Folder>/cache/####/d141500014f208f969965b56ef282936.0.tmp
  • <Package Folder>/cache/####/d141500014f208f969965b56ef282936.1.tmp
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/dc9dbec4970847ffcd67dc040a542eff.0.tmp
  • <Package Folder>/cache/####/dc9dbec4970847ffcd67dc040a542eff.1.tmp
  • <Package Folder>/cache/####/e62a99d33ddcecceea2bf5162030cfb3.0.tmp
  • <Package Folder>/cache/####/e62a99d33ddcecceea2bf5162030cfb3.1.tmp
  • <Package Folder>/cache/####/e8d96b729b636f0fd0ee66b4f0e677ec.0.tmp
  • <Package Folder>/cache/####/e8d96b729b636f0fd0ee66b4f0e677ec.1.tmp
  • <Package Folder>/cache/####/f0dd6aee3ceef116ab156ed589b4da9e.0.tmp
  • <Package Folder>/cache/####/f0dd6aee3ceef116ab156ed589b4da9e.1.tmp
  • <Package Folder>/cache/####/f394b703286834ab7d3533f82dbff225.0.tmp
  • <Package Folder>/cache/####/f394b703286834ab7d3533f82dbff225.1.tmp
  • <Package Folder>/cache/####/f8918fa598a176d1e2a8bff33b83b25f.0.tmp
  • <Package Folder>/cache/####/f8918fa598a176d1e2a8bff33b83b25f.1.tmp
  • <Package Folder>/cache/####/f_000001
  • <Package Folder>/cache/####/index
  • <Package Folder>/cache/####/journal.tmp
  • <Package Folder>/cache/1470286953684.jar
  • <Package Folder>/cache/1470286953684.tmp
  • <Package Folder>/databases/OneSignal.db-journal
  • <Package Folder>/databases/arrkii.asa.sdk.db-journal
  • <Package Folder>/databases/google_analytics_v4.db-journal
  • <Package Folder>/databases/google_tagmanager.db
  • <Package Folder>/databases/google_tagmanager.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/####/5A0D7D4D019A-0001-0817-381B1DD400DE...s_temp
  • <Package Folder>/files/####/5A0D7D4D036E-0001-0843-381B1DD400DE...s_temp
  • <Package Folder>/files/####/5A0D7D4E00A9-0001-0871-381B1DD400DE...s_temp
  • <Package Folder>/files/####/com.crashlytics.settings.json
  • <Package Folder>/files/####/initialization_marker
  • <Package Folder>/files/####/sa_190a2839-852f-45a7-82b9-b48ef7c6...05.tap
  • <Package Folder>/files/####/session_analytics.tap
  • <Package Folder>/files/####/session_analytics.tap (deleted)
  • <Package Folder>/files/####/session_analytics.tap.tmp
  • <Package Folder>/files/ISDZcyNXkTzQhwxvstub.jar
  • <Package Folder>/files/QtdnacFUwPFxBuApdynamicloader.jar
  • <Package Folder>/files/ahMZjZIyWHhwDbejdaemon.so
  • <Package Folder>/files/feRrQMsTOymdlgJdsa.jar
  • <Package Folder>/files/gaClientId
  • <Package Folder>/files/librzKXgueSDvKSXJOpbootstrap.so
  • <Package Folder>/shared_prefs/<Package>.appirater.xml
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/OneSignal.xml
  • <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
  • <Package Folder>/shared_prefs/ak.salvia.sdk.xml
  • <Package Folder>/shared_prefs/com.arrkii.module.offerprobe.xml
  • <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
  • <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answe...gs.xml
  • <Package Folder>/shared_prefs/com.google.android.gms.analytics....leted)
  • <Package Folder>/shared_prefs/com.google.android.gms.analytics.prefs.xml
  • <Package Folder>/shared_prefs/dayupdate.xml
  • <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.f...ng.xml
  • <SD-Card>/.salvia/####/-1523921961.temp
  • <SD-Card>/.salvia/####/-172007293.temp
  • <SD-Card>/.salvia/####/1278049253.temp
  • <SD-Card>/.salvia/####/1644728081.temp
  • <SD-Card>/.salvia/####/951224641.temp
  • <SD-Card>/.salvia/<Package>
  • <SD-Card>/.salvia/tick
  • <SD-Card>/Android/####/.nomedia
  • <SD-Card>/Android/####/journal.tmp
Другие:
Загружает динамические библиотеки:
  • ahMZjZIyWHhwDbejdaemon
  • librzKXgueSDvKSXJOpbootstrap
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А