Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.35639

Добавлен в вирусную базу Dr.Web: 2018-01-25

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.DownLoader.589.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) 52.52.2####.56:80
  • TCP(HTTP/1.1) go.hotw####.top:80
  • TCP(HTTP/1.1) cdn.app.kac####.####.com:80
  • TCP(HTTP/1.1) a.appj####.com:80
  • TCP(HTTP/1.1) 1####.76.224.67:80
  • TCP(HTTP/1.1) app.app####.url.tw:80
  • TCP(HTTP/1.1) cdn.game####.org:80
  • TCP(TLS/1.0) st####.suiyue####.com.####.com:443
Запросы DNS:
  • a.appj####.com
  • app.app####.url.tw
  • cdn.app.kac####.cn
  • cdn.game####.org
  • cdn.img.h####.top
  • go.hotw####.top
  • st####.suiyue####.com
Запросы HTTP GET:
  • app.app####.url.tw/APP/AD/ad_s02.ini
  • app.app####.url.tw/APP/AppStar/images/144/icon_c13.png
  • app.app####.url.tw/APP/AppStar/images/144/icon_c19.png
  • app.app####.url.tw/APP/AppStar/images/144/icon_c21.png
  • app.app####.url.tw/APP/AppStar/images/144/icon_c22.png
  • app.app####.url.tw/APP/AppStar/images/144/icon_c23.png
  • app.app####.url.tw/APP/Config/config2.ini
  • app.app####.url.tw/APP/Game/images/144/icon_g01k.png
  • app.app####.url.tw/APP/Game/images/144/icon_g02k.png
  • app.app####.url.tw/APP/Game/images/144/icon_g03k_new.png
  • app.app####.url.tw/APP/images/144/icon_c04.png
  • app.app####.url.tw/APP/images/144/icon_c05.png
  • app.app####.url.tw/APP/images/144/icon_c07.png
  • app.app####.url.tw/APP/images/144/icon_c09.png
  • app.app####.url.tw/APP/images/144/icon_c10.png
  • app.app####.url.tw/APP/images/144/icon_c11.png
  • app.app####.url.tw/APP/images/144/icon_c12.png
  • app.app####.url.tw/APP/images/144/icon_c14.png
  • app.app####.url.tw/APP/images/144/icon_c15.png
  • app.app####.url.tw/APP/images/144/icon_c16.png
  • app.app####.url.tw/APP/images/144/icon_c18.png
  • app.app####.url.tw/APP/images/144/icon_c20_new.png
  • app.app####.url.tw/APP/images/144/icon_c25.png
  • app.app####.url.tw/APP/images/144/icon_s02.png
  • app.app####.url.tw/APP/jj_apps_card_en.ini
  • app.app####.url.tw/APP/notify/jj_apps_card_en.ini
  • app.app####.url.tw/APP/sean/images/144/icon_g01_new.png
  • cdn.app.kac####.####.com/sfile/201711/16/all/cp_V2.8.3.txt
  • cdn.app.kac####.####.com/upload/201711/30/img/20171130182651140.png
  • cdn.game####.org/strategy/UnknownDev
  • cdn.game####.org/strategy/base
  • cdn.game####.org/strategy/dev_root
  • cdn.game####.org/strategy/dev_root2
  • cdn.game####.org/strategy/larger4.3
  • cdn.game####.org/strategy/loss_4.3
  • cdn.game####.org/strategy/sul18
  • cdn.game####.org/strategy/symlink-adbd
Запросы HTTP POST:
  • a.appj####.com/ad-service/ad/mark
  • go.hotw####.top/hadat/ewues/diqe
  • go.hotw####.top/hadat/klksj/st
  • go.hotw####.top/jzbdt/ifdsj/un
  • go.hotw####.top/jzbdt/nsgzn/zrwwd
  • go.hotw####.top/jzbdt/w/jb/czekz
  • go.hotw####.top/sdf/cv
  • go.hotw####.top/sdf/tmf
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/.jiagu/libjiagu.so
  • <Package Folder>/app_1b96cd65-4728-4cfe-b90c-4cb989eb6d51/Matrix
  • <Package Folder>/app_1b96cd65-4728-4cfe-b90c-4cb989eb6d51/ddexe
  • <Package Folder>/app_1b96cd65-4728-4cfe-b90c-4cb989eb6d51/debuggerd
  • <Package Folder>/app_1b96cd65-4728-4cfe-b90c-4cb989eb6d51/fileWork
  • <Package Folder>/app_1b96cd65-4728-4cfe-b90c-4cb989eb6d51/insta...ery.sh
  • <Package Folder>/app_1b96cd65-4728-4cfe-b90c-4cb989eb6d51/pidof
  • <Package Folder>/app_1b96cd65-4728-4cfe-b90c-4cb989eb6d51/su
  • <Package Folder>/app_1b96cd65-4728-4cfe-b90c-4cb989eb6d51/supolicy
  • <Package Folder>/app_1b96cd65-4728-4cfe-b90c-4cb989eb6d51/toolbox
  • <Package Folder>/app_1b96cd65-4728-4cfe-b90c-4cb989eb6d51/wsroot.sh
  • <Package Folder>/app_23788462-f446-459e-8a8e-1dcc815ba9ce/Matrix
  • <Package Folder>/app_23788462-f446-459e-8a8e-1dcc815ba9ce/ddexe
  • <Package Folder>/app_23788462-f446-459e-8a8e-1dcc815ba9ce/debuggerd
  • <Package Folder>/app_23788462-f446-459e-8a8e-1dcc815ba9ce/fileWork
  • <Package Folder>/app_23788462-f446-459e-8a8e-1dcc815ba9ce/insta...ery.sh
  • <Package Folder>/app_23788462-f446-459e-8a8e-1dcc815ba9ce/pidof
  • <Package Folder>/app_23788462-f446-459e-8a8e-1dcc815ba9ce/su
  • <Package Folder>/app_23788462-f446-459e-8a8e-1dcc815ba9ce/supolicy
  • <Package Folder>/app_23788462-f446-459e-8a8e-1dcc815ba9ce/toolbox
  • <Package Folder>/app_23788462-f446-459e-8a8e-1dcc815ba9ce/wsroot.sh
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/Matrix
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/ddexe
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/debuggerd
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/device.db
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/fileWork
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/insta...ery.sh
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/pidof
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/root3
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/su
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/supolicy
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/toolbox
  • <Package Folder>/app_30dcd1b7-4900-4a49-9d81-381455d51eb8/wsroot.sh
  • <Package Folder>/app_47825d76-b648-4e22-906d-164742305fbf/Matrix
  • <Package Folder>/app_47825d76-b648-4e22-906d-164742305fbf/ddexe
  • <Package Folder>/app_47825d76-b648-4e22-906d-164742305fbf/debuggerd
  • <Package Folder>/app_47825d76-b648-4e22-906d-164742305fbf/fileWork
  • <Package Folder>/app_47825d76-b648-4e22-906d-164742305fbf/insta...ery.sh
  • <Package Folder>/app_47825d76-b648-4e22-906d-164742305fbf/pidof
  • <Package Folder>/app_47825d76-b648-4e22-906d-164742305fbf/su
  • <Package Folder>/app_47825d76-b648-4e22-906d-164742305fbf/supolicy
  • <Package Folder>/app_47825d76-b648-4e22-906d-164742305fbf/toolbox
  • <Package Folder>/app_47825d76-b648-4e22-906d-164742305fbf/wsroot.sh
  • <Package Folder>/app_4a58bc5e-fb31-46ff-a749-bf67374c50db/Matrix
  • <Package Folder>/app_4a58bc5e-fb31-46ff-a749-bf67374c50db/ddexe
  • <Package Folder>/app_4a58bc5e-fb31-46ff-a749-bf67374c50db/debuggerd
  • <Package Folder>/app_4a58bc5e-fb31-46ff-a749-bf67374c50db/fileWork
  • <Package Folder>/app_4a58bc5e-fb31-46ff-a749-bf67374c50db/insta...ery.sh
  • <Package Folder>/app_4a58bc5e-fb31-46ff-a749-bf67374c50db/pidof
  • <Package Folder>/app_4a58bc5e-fb31-46ff-a749-bf67374c50db/su
  • <Package Folder>/app_4a58bc5e-fb31-46ff-a749-bf67374c50db/supolicy
  • <Package Folder>/app_4a58bc5e-fb31-46ff-a749-bf67374c50db/toolbox
  • <Package Folder>/app_4a58bc5e-fb31-46ff-a749-bf67374c50db/wsroot.sh
  • <Package Folder>/app_72fe2a3e-1060-4ca3-88fd-363bc7ac5be1/checker.jar
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/Matrix
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/ddexe
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/debuggerd
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/device.db
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/fileWork
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/insta...ery.sh
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/pidof
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/root3
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/su
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/supolicy
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/toolbox
  • <Package Folder>/app_7cecdcfa-6c63-4d50-8530-10c5a9e83369/wsroot.sh
  • <Package Folder>/app_7eb24666-f686-498b-bbe2-405e3222a431/Matrix
  • <Package Folder>/app_7eb24666-f686-498b-bbe2-405e3222a431/ddexe
  • <Package Folder>/app_7eb24666-f686-498b-bbe2-405e3222a431/debuggerd
  • <Package Folder>/app_7eb24666-f686-498b-bbe2-405e3222a431/fileWork
  • <Package Folder>/app_7eb24666-f686-498b-bbe2-405e3222a431/insta...ery.sh
  • <Package Folder>/app_7eb24666-f686-498b-bbe2-405e3222a431/pidof
  • <Package Folder>/app_7eb24666-f686-498b-bbe2-405e3222a431/su
  • <Package Folder>/app_7eb24666-f686-498b-bbe2-405e3222a431/supolicy
  • <Package Folder>/app_7eb24666-f686-498b-bbe2-405e3222a431/toolbox
  • <Package Folder>/app_7eb24666-f686-498b-bbe2-405e3222a431/wsroot.sh
  • <Package Folder>/app_92b00a94-a3e5-4279-9dc5-f35e5e834ea7/Matrix
  • <Package Folder>/app_92b00a94-a3e5-4279-9dc5-f35e5e834ea7/ddexe
  • <Package Folder>/app_92b00a94-a3e5-4279-9dc5-f35e5e834ea7/debuggerd
  • <Package Folder>/app_92b00a94-a3e5-4279-9dc5-f35e5e834ea7/fileWork
  • <Package Folder>/app_92b00a94-a3e5-4279-9dc5-f35e5e834ea7/insta...ery.sh
  • <Package Folder>/app_92b00a94-a3e5-4279-9dc5-f35e5e834ea7/pidof
  • <Package Folder>/app_92b00a94-a3e5-4279-9dc5-f35e5e834ea7/su
  • <Package Folder>/app_92b00a94-a3e5-4279-9dc5-f35e5e834ea7/supolicy
  • <Package Folder>/app_92b00a94-a3e5-4279-9dc5-f35e5e834ea7/toolbox
  • <Package Folder>/app_92b00a94-a3e5-4279-9dc5-f35e5e834ea7/wsroot.sh
  • <Package Folder>/app_94569608-c8ad-472a-9dd5-1c854d3d95c4/Matrix
  • <Package Folder>/app_94569608-c8ad-472a-9dd5-1c854d3d95c4/ddexe
  • <Package Folder>/app_94569608-c8ad-472a-9dd5-1c854d3d95c4/debuggerd
  • <Package Folder>/app_94569608-c8ad-472a-9dd5-1c854d3d95c4/fileWork
  • <Package Folder>/app_94569608-c8ad-472a-9dd5-1c854d3d95c4/insta...ery.sh
  • <Package Folder>/app_94569608-c8ad-472a-9dd5-1c854d3d95c4/pidof
  • <Package Folder>/app_94569608-c8ad-472a-9dd5-1c854d3d95c4/su
  • <Package Folder>/app_94569608-c8ad-472a-9dd5-1c854d3d95c4/supolicy
  • <Package Folder>/app_94569608-c8ad-472a-9dd5-1c854d3d95c4/toolbox
  • <Package Folder>/app_94569608-c8ad-472a-9dd5-1c854d3d95c4/wsroot.sh
  • <Package Folder>/app_a6353439-1985-469a-9642-ddf18c3d447e/checker.jar
  • <Package Folder>/app_b9858a92-d059-43fe-886a-dbbe2602dfea/Matrix
  • <Package Folder>/app_b9858a92-d059-43fe-886a-dbbe2602dfea/ddexe
  • <Package Folder>/app_b9858a92-d059-43fe-886a-dbbe2602dfea/debuggerd
  • <Package Folder>/app_b9858a92-d059-43fe-886a-dbbe2602dfea/fileWork
  • <Package Folder>/app_b9858a92-d059-43fe-886a-dbbe2602dfea/insta...ery.sh
  • <Package Folder>/app_b9858a92-d059-43fe-886a-dbbe2602dfea/pidof
  • <Package Folder>/app_b9858a92-d059-43fe-886a-dbbe2602dfea/su
  • <Package Folder>/app_b9858a92-d059-43fe-886a-dbbe2602dfea/supolicy
  • <Package Folder>/app_b9858a92-d059-43fe-886a-dbbe2602dfea/toolbox
  • <Package Folder>/app_b9858a92-d059-43fe-886a-dbbe2602dfea/wsroot.sh
  • <Package Folder>/app_d57938b5-238e-48fc-9c3a-12474089c82a/Matrix
  • <Package Folder>/app_d57938b5-238e-48fc-9c3a-12474089c82a/ddexe
  • <Package Folder>/app_d57938b5-238e-48fc-9c3a-12474089c82a/debuggerd
  • <Package Folder>/app_d57938b5-238e-48fc-9c3a-12474089c82a/fileWork
  • <Package Folder>/app_d57938b5-238e-48fc-9c3a-12474089c82a/insta...ery.sh
  • <Package Folder>/app_d57938b5-238e-48fc-9c3a-12474089c82a/pidof
  • <Package Folder>/app_d57938b5-238e-48fc-9c3a-12474089c82a/su
  • <Package Folder>/app_d57938b5-238e-48fc-9c3a-12474089c82a/supolicy
  • <Package Folder>/app_d57938b5-238e-48fc-9c3a-12474089c82a/toolbox
  • <Package Folder>/app_d57938b5-238e-48fc-9c3a-12474089c82a/wsroot.sh
  • <Package Folder>/app_jgls/.log.lock
  • <Package Folder>/app_jgls/.log.ls
  • <Package Folder>/app_myappbar/icon_c04.png
  • <Package Folder>/app_myappbar/icon_c05.png
  • <Package Folder>/app_myappbar/icon_c07.png
  • <Package Folder>/app_myappbar/icon_c09.png
  • <Package Folder>/app_myappbar/icon_c10.png
  • <Package Folder>/app_myappbar/icon_c11.png
  • <Package Folder>/app_myappbar/icon_c12.png
  • <Package Folder>/app_myappbar/icon_c13.png
  • <Package Folder>/app_myappbar/icon_c14.png
  • <Package Folder>/app_myappbar/icon_c15.png
  • <Package Folder>/app_myappbar/icon_c16.png
  • <Package Folder>/app_myappbar/icon_c18.png
  • <Package Folder>/app_myappbar/icon_c19.png
  • <Package Folder>/app_myappbar/icon_c20_new.png
  • <Package Folder>/app_myappbar/icon_c21.png
  • <Package Folder>/app_myappbar/icon_c22.png
  • <Package Folder>/app_myappbar/icon_c23.png
  • <Package Folder>/app_myappbar/icon_c25.png
  • <Package Folder>/app_myappbar/icon_g01_new.png
  • <Package Folder>/app_myappbar/icon_g01k.png
  • <Package Folder>/app_myappbar/icon_g02k.png
  • <Package Folder>/app_myappbar/icon_g03k_new.png
  • <Package Folder>/app_myappbar/icon_s02.png
  • <Package Folder>/app_myappbar/jj_apps_card_en.ini
  • <Package Folder>/app_plugin_download/573df3b4-235b-46dd-a43d-c6ee05834ab5
  • <Package Folder>/app_plugin_download/67eb77c0-ac36-45ef-b066-4b48fe006021
  • <Package Folder>/app_plugin_download/938f4569-c458-4087-aab6-fb5cd94ba56d
  • <Package Folder>/app_plugin_download/db173cbd-82f1-47a6-986b-94648d3bd5b5
  • <Package Folder>/app_subox/1740c449fc10be62df60ba0f18696c9f
  • <Package Folder>/app_subox/32edd79a240b5f1e461d069caab1ec3e
  • <Package Folder>/app_subox/8b6f263391259b7a8e5f58ee71852ca8
  • <Package Folder>/app_subox/b0141e478b25af7c40a8cca8de6c4708
  • <Package Folder>/app_subox/b18a021d11a3004d25017230b681476b
  • <Package Folder>/app_subox/c61913b615fb6224701377a119081f36
  • <Package Folder>/app_subox_download/0f225ccc-1604-4c20-81dc-a6d2cbd9537a
  • <Package Folder>/app_subox_download/497e7f69-0eb6-4bd0-a8cf-2b04db73284a
  • <Package Folder>/app_subox_download/51113eb1-c1f6-4ea6-bc18-4d83f19b71b0
  • <Package Folder>/app_subox_download/6a45356a-11a0-4a94-97b8-83734c64a7b2
  • <Package Folder>/app_subox_download/832d05b7-4e69-4933-bef0-0ef9fee9802f
  • <Package Folder>/app_subox_download/832fd011-64a5-4717-8d9b-902d8031a7ac
  • <Package Folder>/app_subox_download/853ce667-5e77-4008-8aac-1eda32484d24
  • <Package Folder>/app_subox_download/a1b56466-aa66-4b26-a19b-887bda63b1ff
  • <Package Folder>/app_subox_download/b67e99e8-a6ae-4eef-a06d-63f9b3fbc771
  • <Package Folder>/app_subox_download/bc7d574f-c825-48b1-ae03-7fb92e1d122d
  • <Package Folder>/app_subox_download/c70d34a7-ca11-4cbc-b2b6-d012efba33cf
  • <Package Folder>/app_subox_download/e779f04e-314c-4049-a546-73c2588672b8
  • <Package Folder>/app_subox_download/f2fd82d1-5807-4940-8ace-634b8bd98a00
  • <Package Folder>/app_subox_download/fa0f30ea-f96d-49d4-823e-f364d375663d
  • <Package Folder>/app_subox_download/ff7ce82e-113e-451b-922b-ed09219a22bd
  • <Package Folder>/cache/ads889106395.jar
  • <Package Folder>/databases/t_u.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/####/.jg.ic
  • <Package Folder>/files/SUBOXLOG_
  • <Package Folder>/files/el.jar
  • <Package Folder>/files/va.jar
  • <Package Folder>/shared_prefs/desk.xml
  • <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
  • <Package Folder>/shared_prefs/kr.xml
  • <Package Folder>/shared_prefs/qsb.xml
  • <Package Folder>/shared_prefs/s02.xml
  • <Package Folder>/shared_prefs/sfe.xml
  • <Package Folder>/shared_prefs/subox.xml
  • <Package Folder>/shared_prefs/wv.xml
  • <SD-Card>/Android/####/V2.8.3.txt
  • <SD-Card>/Android/####/b.tmp
  • <SD-Card>/Android/####/b08ffbe76bc53
Другие:
Запускает следующие shell-скрипты:
  • chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
  • chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
  • sh
Загружает динамические библиотеки:
  • _gjm852
  • _v830
  • libjiagu
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 120+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2023

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А