Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.MobiDash.253

Добавлен в вирусную базу Dr.Web: 2017-12-15

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.MobiDash.2.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) ipv6-wi####.appl####.com.####.net:80
  • TCP(HTTP/1.1) a####.co.uk:80
  • TCP(HTTP/1.1) a40.rac####.com.####.net:80
  • TCP(HTTP/1.1) ads.feeling####.com:8080
  • TCP(HTTP/1.1) m####.a####.com:80
  • TCP(HTTP/1.1) a53.rac####.com.####.net:80
  • TCP(HTTP/1.1) cou####.feeling####.com:80
  • TCP(HTTP/1.1) down####.wild####.appl####.####.net:80
  • TCP(HTTP/1.1) api.vu####.com.####.net:80
  • TCP(HTTP/1.1) a87.rac####.com.####.net:80
  • TCP(TLS/1.0) l####.chartb####.com:443
  • TCP(TLS/1.0) api.sponso####.com:443
  • TCP(TLS/1.0) cdn.vu####.com.####.net:443
  • TCP(TLS/1.0) a3.chartb####.com:443
  • TCP(TLS/1.0) ser####.sponso####.com:443
  • TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
  • 0ea7ce1####.r87.cf2.####.com
  • 85255de####.r53.cf2.####.com
  • a####.co.uk
  • a####.u####.co
  • a####.u####.com
  • a.appl####.com
  • a3.chartb####.com
  • ads.feeling####.com
  • api.sponso####.com
  • api.vu####.com
  • as####.appl####.com
  • cd####.vu####.com
  • cou####.feeling####.com
  • d.appl####.com
  • ed7fe2b####.r40.cf2.####.com
  • img.appl####.com
  • l####.chartb####.com
  • m####.a####.com
  • ser####.sponso####.com
Запросы HTTP GET:
  • a####.co.uk/API/androidevent.php?oursecret=####&udid=####&androidID=####...
  • ads.feeling####.com:8080/ads-server/felad?pname=####
  • cou####.feeling####.com/i?app_key=####&device_id=####&timestamp=####&end...
  • cou####.feeling####.com/i?app_key=####&device_id=####&timestamp=####&eve...
  • cou####.feeling####.com/i?app_key=####&device_id=####&timestamp=####&sdk...
  • cou####.feeling####.com/i?app_key=####&device_id=####&timestamp=####&ses...
  • down####.wild####.appl####.####.net/1474603540_512x512_opt_v1.png
  • down####.wild####.appl####.####.net/Star_Sprite.png
  • down####.wild####.appl####.####.net/jquery-1.9.1.min.js
  • down####.wild####.appl####.####.net/jquery.knob.js
  • down####.wild####.appl####.####.net/spinner4.gif
  • ipv6-wi####.appl####.com.####.net/2.0/ad?cpu_speed=####&os=####&platform...
  • m####.a####.com/sdk-core-v40.js
Запросы HTTP POST:
  • ads.feeling####.com:8080/ads-server/loadBannerads
  • ads.feeling####.com:8080/ads-server/submitActiveUser
  • api.vu####.com.####.net/api/v1/requestAd
  • api.vu####.com.####.net/api/v1/sessionStart
  • ipv6-wi####.appl####.com.####.net/device?api_key=####
  • ipv6-wi####.appl####.com.####.net/device?device_####
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_app_apk/zombiediary2.dat.jar
  • <Package Folder>/app_sslcache/a3.chartboost.com.443
  • <Package Folder>/app_sslcache/live.chartboost.com.443
  • <Package Folder>/cache/####/1474603540_512x512_opt_v1.png
  • <Package Folder>/cache/####/Star_Sprite.png
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/f_000001
  • <Package Folder>/cache/####/index
  • <Package Folder>/cache/####/jquery-1.9.1.min.js
  • <Package Folder>/cache/####/jquery.knob.js
  • <Package Folder>/cache/####/spinner4.gif
  • <Package Folder>/cache/ads1767476823.jar
  • <Package Folder>/cache/music_battle.mp3
  • <Package Folder>/cache/music_game_lose.mp3
  • <Package Folder>/cache/music_game_win.mp3
  • <Package Folder>/cache/music_menu.mp3
  • <Package Folder>/cache/music_reels_spin.mp3
  • <Package Folder>/cache/music_reels_spin_2.mp3
  • <Package Folder>/cache/sounds_ability_airstrike.ogg
  • <Package Folder>/cache/sounds_ability_hp.ogg
  • <Package Folder>/cache/sounds_ability_power.ogg
  • <Package Folder>/cache/sounds_ability_shield.ogg
  • <Package Folder>/cache/sounds_ability_speed.ogg
  • <Package Folder>/cache/sounds_ak47.ogg
  • <Package Folder>/cache/sounds_axe.ogg
  • <Package Folder>/cache/sounds_bat.ogg
  • <Package Folder>/cache/sounds_block.ogg
  • <Package Folder>/cache/sounds_bn_pressed.ogg
  • <Package Folder>/cache/sounds_board_open.ogg
  • <Package Folder>/cache/sounds_bomb_4.ogg
  • <Package Folder>/cache/sounds_bomb_5.ogg
  • <Package Folder>/cache/sounds_bt_task.ogg
  • <Package Folder>/cache/sounds_bubble.ogg
  • <Package Folder>/cache/sounds_buy_bullet_1.ogg
  • <Package Folder>/cache/sounds_coin_added.ogg
  • <Package Folder>/cache/sounds_coin_fly.ogg
  • <Package Folder>/cache/sounds_colt_anaconda.ogg
  • <Package Folder>/cache/sounds_death_soldier_1.ogg
  • <Package Folder>/cache/sounds_death_soldier_2.ogg
  • <Package Folder>/cache/sounds_death_soldier_3.ogg
  • <Package Folder>/cache/sounds_death_soldier_4.ogg
  • <Package Folder>/cache/sounds_death_soldier_5.ogg
  • <Package Folder>/cache/sounds_desert_eagle.ogg
  • <Package Folder>/cache/sounds_electricity.ogg
  • <Package Folder>/cache/sounds_final_star.ogg
  • <Package Folder>/cache/sounds_flamethrower_2.ogg
  • <Package Folder>/cache/sounds_fly_in.ogg
  • <Package Folder>/cache/sounds_freezer.ogg
  • <Package Folder>/cache/sounds_gift_unlocked.ogg
  • <Package Folder>/cache/sounds_gift_unlocked_1.ogg
  • <Package Folder>/cache/sounds_helicopter_fly.ogg
  • <Package Folder>/cache/sounds_hurt_soldier_1.ogg
  • <Package Folder>/cache/sounds_hurt_soldier_3.ogg
  • <Package Folder>/cache/sounds_item_appear.ogg
  • <Package Folder>/cache/sounds_item_hit.ogg
  • <Package Folder>/cache/sounds_jewels_combine.ogg
  • <Package Folder>/cache/sounds_laser.ogg
  • <Package Folder>/cache/sounds_lose_life.ogg
  • <Package Folder>/cache/sounds_m134.ogg
  • <Package Folder>/cache/sounds_m16.ogg
  • <Package Folder>/cache/sounds_m4.ogg
  • <Package Folder>/cache/sounds_mech_10.ogg
  • <Package Folder>/cache/sounds_mech_2.ogg
  • <Package Folder>/cache/sounds_mech_7.ogg
  • <Package Folder>/cache/sounds_mech_fly.ogg
  • <Package Folder>/cache/sounds_mech_getup.ogg
  • <Package Folder>/cache/sounds_mech_walk_1.ogg
  • <Package Folder>/cache/sounds_mech_walk_2.ogg
  • <Package Folder>/cache/sounds_mech_walk_3.ogg
  • <Package Folder>/cache/sounds_mech_walk_4.ogg
  • <Package Folder>/cache/sounds_milkor_mgl.ogg
  • <Package Folder>/cache/sounds_mission_appear.ogg
  • <Package Folder>/cache/sounds_p90.ogg
  • <Package Folder>/cache/sounds_pistol.ogg
  • <Package Folder>/cache/sounds_potion.ogg
  • <Package Folder>/cache/sounds_rifle.ogg
  • <Package Folder>/cache/sounds_rocket.ogg
  • <Package Folder>/cache/sounds_save_game.ogg
  • <Package Folder>/cache/sounds_saw.ogg
  • <Package Folder>/cache/sounds_shoot_energy.ogg
  • <Package Folder>/cache/sounds_sniper.ogg
  • <Package Folder>/cache/sounds_sonic_1.ogg
  • <Package Folder>/cache/sounds_spin_out.ogg
  • <Package Folder>/cache/sounds_spin_win.ogg
  • <Package Folder>/cache/sounds_sword.ogg
  • <Package Folder>/cache/sounds_tab.ogg
  • <Package Folder>/cache/sounds_talk_soldier_1.ogg
  • <Package Folder>/cache/sounds_talk_soldier_2.ogg
  • <Package Folder>/cache/sounds_talk_soldier_3.ogg
  • <Package Folder>/cache/sounds_talk_soldier_4.ogg
  • <Package Folder>/cache/sounds_talk_soldier_5.ogg
  • <Package Folder>/cache/sounds_talk_soldier_6.ogg
  • <Package Folder>/cache/sounds_talk_soldier_7.ogg
  • <Package Folder>/cache/sounds_time_warning.ogg
  • <Package Folder>/cache/sounds_unlock.ogg
  • <Package Folder>/cache/sounds_upgrade_gun.ogg
  • <Package Folder>/cache/sounds_uzi.ogg
  • <Package Folder>/cache/sounds_zombie_die0.ogg
  • <Package Folder>/cache/sounds_zombie_die1.ogg
  • <Package Folder>/cache/sounds_zombie_die2.ogg
  • <Package Folder>/cache/sounds_zombie_die3.ogg
  • <Package Folder>/code_cache/####/MultiDex.lock
  • <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-10...75.zip
  • <Package Folder>/databases/####/http_media.admob.com_0.localsto...ournal
  • <Package Folder>/databases/countly
  • <Package Folder>/databases/countly-journal
  • <Package Folder>/databases/purchase.db
  • <Package Folder>/databases/purchase.db-journal
  • <Package Folder>/databases/webview.db
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webview.db-shm
  • <Package Folder>/databases/webview.db-shm (deleted)
  • <Package Folder>/databases/webview.db-wal
  • <Package Folder>/databases/webview.db-wal (deleted)
  • <Package Folder>/databases/webviewCookiesChromium.db
  • <Package Folder>/databases/webviewCookiesChromiumPrivate.db
  • <Package Folder>/ezjoy_game.data
  • <Package Folder>/files/mobclick_agent_cached_<Package>
  • <Package Folder>/files/vOGbbZavD
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/AdXPrefrences.xml
  • <Package Folder>/shared_prefs/GameApp.xml
  • <Package Folder>/shared_prefs/SponsorPayAdvertiserState.xml
  • <Package Folder>/shared_prefs/SponsorPayPublisherState.xml
  • <Package Folder>/shared_prefs/VUNGLE_PUB_APP_INFO.xml
  • <Package Folder>/shared_prefs/cbPrefs.xml
  • <Package Folder>/shared_prefs/com.applovin.sdk.1.xml
  • <Package Folder>/shared_prefs/com.sponsorpay.sdk.android.publis...ty.xml
  • <Package Folder>/shared_prefs/game_ad_version_preference.xml
  • <Package Folder>/shared_prefs/game_state_file.xml
  • <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
  • <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
  • <Package Folder>/shared_prefs/multidex.version.xml
  • <Package Folder>/shared_prefs/openudid_prefs.xml
  • <SD-Card>/.gameAd/####/banner_ad_ew_en.jpg
  • <SD-Card>/.gameAd/####/com.feelingtouch.empirewar.png
  • <SD-Card>/.gameAd/####/com.feelingtouch.zf3d.png
  • <SD-Card>/.gameAd/com.feelingtouch.zf3d_LANDSCAPE.jpg
  • <SD-Card>/Android/####/.nomedia
  • <SD-Card>/Android/####/26857f6d76862dd89d4f2394a50582e6def7f502.png
  • <SD-Card>/Android/####/7e265867124e773e7ee5144c9e05b36f20fe43bc.png
  • <SD-Card>/Android/####/HC_Landscape_Free_Slots_Casino_30Sec_EN_...Q2.mp4
  • <SD-Card>/Android/####/a3bf3e9859b3cbad5560e72c736c82ed3a1eb4fa.png
  • <SD-Card>/Android/####/app_icon.jpg
  • <SD-Card>/Android/####/app_store.gif
  • <SD-Card>/Android/####/download_arrow.png
  • <SD-Card>/Android/####/exit_button_light.png
  • <SD-Card>/Android/####/exit_button_pressed.png
  • <SD-Card>/Android/####/expire
  • <SD-Card>/Android/####/index.html
  • <SD-Card>/Android/####/landscape.jpg
  • <SD-Card>/Android/####/last_request
  • <SD-Card>/Android/####/portrait.jpg
  • <SD-Card>/Android/####/post_59edf063aa6916b548002640-1.zip
  • <SD-Card>/Android/####/postroll-script.js
  • <SD-Card>/Android/####/postroll-style.css
  • <SD-Card>/Android/####/privacy_button_extension_light_mode.png
  • <SD-Card>/Android/####/privacy_button_light_mode.png
  • <SD-Card>/Android/####/star_empty.png
  • <SD-Card>/Android/####/star_full.png
  • <SD-Card>/Android/####/star_half.png
  • <SD-Card>/Android/####/vungle_logo_light.png
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /proc/cpuinfo
Загружает динамические библиотеки:
  • ezjoygame
  • vOGbbZavD
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке