Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.Sprovider.47

Добавлен в вирусную базу Dr.Web: 2018-02-28

Описание добавлено: 2018-02-28

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Sprovider.12

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) www.geopl####.net:80
TCP(HTTP/1.1) s####.u####.u####.com:80
TCP(HTTP/1.1) img.u####.com:80
TCP(HTTP/1.1) www.secret-####.com:80
TCP(HTTP/1.1) adma####.u####.u####.com:80
TCP(HTTP/1.1) exp.pmt####.com:9090
TCP(HTTP/1.1) pi####.qq.com:80
TCP(TLS/1.0) 2####.58.211.110:443

Запросы DNS:

a####.u####.com
adma####.u####.u####.com
c####.u####.u####.com
exp.pmt####.com
img.u####.com
pi####.qq.com
s####.u####.u####.com
www.geopl####.net
www.secret-####.com

Запросы HTTP GET:

adma####.u####.u####.com/index.php?timestamp=####&device_id=####&android...
exp.pmt####.com:9090/sdkcp/push_msgcp_new.jsp?Imsi=####&Imei=####&cpid=#...
exp.pmt####.com:9090/sdkcp/sale_static_newcp.jsp?Subid=####&cpid=####&Pj...
exp.pmt####.com:9090/sdkcp/user_visit_appcp.jsp?Subid=####&cpid=####&Pji...
img.u####.com/s/uae/g/09/ad/material/image/201605/7fb1dd337ad1908a667941...
img.u####.com/s/uae/g/09/ad/material/image/201605/cb18739da432618bc4b5cf...
img.u####.com/s/uae/g/09/ad/material/image/201606/646df2fbe4807926f0645e...
img.u####.com/s/uae/g/09/ad/material/image/201609/34adb369e0b73d8a86dc28...
img.u####.com/s/uae/g/09/ad/material/image/201703/639ba8d691554897ad623a...
s####.u####.u####.com//index.php/index.php?adtype=####&format_type=####&...
s####.u####.u####.com/log/client2.log?&content####
s####.u####.u####.com/log/client3.log?&content####
www.geopl####.net/json.gp

Запросы HTTP POST:

a####.u####.com/app_logs
pi####.qq.com/mstat/report/?index=####
www.secret-####.com/api/app/cplist
www.secret-####.com/api/phone/applist
www.secret-####.com/api/phone/info
www.secret-####.com/api/phone/switch
www.secret-####.com/api/product/active
www.secret-####.com/api/product/installed
www.secret-####.com/client/register

Изменения в файловой системе:

Создает следующие файлы:

/system/app/com.secret.master.apk
<Package Folder>/databases/adsdkfiledownload.db-journal
<Package Folder>/databases/app.db-journal
<Package Folder>/databases/pri_tencent_analysis.db-journal
<Package Folder>/databases/tencent_analysis.db
<Package Folder>/databases/tencent_analysis.db-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/xUtils.db-journal
<Package Folder>/files/####/exchangeIdentity.json
<Package Folder>/files/.imprint
<Package Folder>/files/.jiagu.ls
<Package Folder>/files/.masterkey
<Package Folder>/files/.stat6.sdi
<Package Folder>/files/libjiagu.so
<Package Folder>/files/umeng_it.cache
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/USER_INFO.xml
<Package Folder>/shared_prefs/myActivityName.xml
<Package Folder>/shared_prefs/umeng_general_config.xml
<SD-Card>/Android/####/34adb369e0b73d8a86dc285c26368123.png
<SD-Card>/Android/####/639ba8d691554897ad623ab6342d09d1.jpg
<SD-Card>/Android/####/646df2fbe4807926f0645e694a8e3c5f.gif
<SD-Card>/Android/####/7fb1dd337ad1908a667941f2d176207f.gif
<SD-Card>/Android/####/cb18739da432618bc4b5cf520afb0030.gif
<SD-Card>/Tencent/####/.mid.txt

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
chmod -R 777 /system/app/com.secret.master.apk
chmod 777 /data/app/<Package>-1.apk
cp -f /data/app/<Package>-1.apk /system/app/com.secret.master.apk
sh
su

Загружает динамические библиотеки:

MtaNativeCrash
libjiagu
uninstall-jni

Использует повышенные привилегии.

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play