Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.MobiDash.230

Добавлен в вирусную базу Dr.Web: 2017-12-13

Описание добавлено: 2017-12-13

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.2.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ssl-l####.com:80
TCP(HTTP/1.1) apto####.ru:80
TCP(HTTP/1.1) st####.ho####.com:80
TCP(HTTP/1.1) gra####.ho####.com:12080
TCP(HTTP/1.1) iwv.awesome####.com:80
TCP(HTTP/1.1) lp.youwant####.com:80
TCP(HTTP/1.1) a9.securel####.com:80
TCP(HTTP/1.1) secure####.com:80
TCP(TLS/1.0) v####.ho####.com:443
TCP(TLS/1.0) st####.ho####.com:443
TCP(TLS/1.0) djjcyqv####.cloudf####.net:443
TCP(TLS/1.0) insi####.ho####.com:443
TCP(TLS/1.0) sc####.ho####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) js-a####.newr####.com:443

Запросы DNS:

a9.securel####.com
apto####.ru
djjcyqv####.cloudf####.net
f####.google####.com
gra####.ho####.com
insi####.ho####.com
iwv.awesome####.com
js-a####.newr####.com
lp.youwant####.com
sc####.ho####.com
secure####.com
ssl-l####.com
st####.ho####.com
v####.ho####.com

Запросы HTTP GET:

a9.securel####.com/t/lj3d1nkz385gywsqgbw2cr5wg1/?s1=####&s2=####
apto####.ru/1/m8kxsR?utm_source=####&utm_term=####
iwv.awesome####.com/offer/h1zd1ljzfAzdkmrAfAyt4mjsg2ztc41/?s1=####&s2=##...
lp.youwant####.com/bundles/3c373f3f/fonts/ProximaNovaBlack/ProximaNovaBl...
lp.youwant####.com/bundles/3c373f3f/fonts/ProximaNovaBold/ProximaNovaBol...
lp.youwant####.com/bundles/3c373f3f/fonts/ProximaNovaRegular/ProximaNova...
lp.youwant####.com/bundles/3c373f3f/images/sponsor-close-icon.png
lp.youwant####.com/bundles/3c373f3f/images/woolworths/basket.png
lp.youwant####.com/bundles/3c373f3f/images/woolworths/invalid.png
lp.youwant####.com/bundles/3c373f3f/images/woolworths/menu.png
lp.youwant####.com/bundles/common.css?v=####
lp.youwant####.com/bundles/common.js?v=####
lp.youwant####.com/bundles/voucher.js?v=####
lp.youwant####.com/bundles/voucher_brand_aldi.css?v=####
lp.youwant####.com/bundles/voucher_color_white.css?v=####
lp.youwant####.com/bundles/voucher_extra_empty.css?v=####
lp.youwant####.com/bundles/voucher_layout_layout-products.css?v=####
lp.youwant####.com/bundles/voucher_main_style.css?v=####
lp.youwant####.com/nl/aldi?networkid=####&optinfo=####&publisher=####&pr...
lp.youwant####.com/sponsor?externalId=####
lp.youwant####.com/uploads/landings/359/main/1_31f41a057b2ffb665be956033...
lp.youwant####.com/uploads/landings/359/main/3_fc220600f912a1026a96697a1...
lp.youwant####.com/uploads/landings/359/main/4_fc220600f912a1026a96697a1...
st####.ho####.com/c/hotjar-689984.js?sv=####

Запросы HTTP POST:

gra####.ho####.com:12080/gelf

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_app_apk/lpggadjym.dat.jar
<Package Folder>/app_database/####/http_lp.youwant2win.com_0.lo...ournal
<Package Folder>/app_database/ApplicationCache.db-journal
<Package Folder>/app_database/ApplicationCache.db-journal (deleted)
<Package Folder>/app_database/CachedGeoposition.db
<Package Folder>/app_database/CachedGeoposition.db-journal
<Package Folder>/cache/####/data_0
<Package Folder>/cache/####/data_1
<Package Folder>/cache/####/data_2
<Package Folder>/cache/####/data_3
<Package Folder>/cache/####/f_000001
<Package Folder>/cache/####/f_000002
<Package Folder>/cache/####/f_000003
<Package Folder>/cache/####/f_000004
<Package Folder>/cache/####/f_000005
<Package Folder>/cache/####/f_000006
<Package Folder>/cache/####/f_000007
<Package Folder>/cache/####/index
<Package Folder>/code_cache/####/MultiDex.lock
<Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1133293.zip
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/files/vnOlARKAC
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/multidex.version.xml

Другие:

Загружает динамические библиотеки:

vnOlARKAC

Использует права администратора.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play