ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.36144

Добавлен в вирусную базу Dr.Web: 2018-03-09

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.DownLoader.3422
  • Android.DownLoader.657.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) 1####.213.69.195:80
  • TCP(HTTP/1.1) 47.92.1####.96:80
  • TCP(HTTP/1.1) d14uy7w####.cloudf####.net:80
  • TCP(HTTP/1.1) 1####.76.224.67:80
  • TCP(HTTP/1.1) cdn.img.h####.####.com:80
  • TCP(HTTP/1.1) cdn.game####.org:80
  • TCP(TLS/1.0) x####.l####.top:443
Запросы DNS:
  • cdn.app.h####.top
  • cdn.game####.org
  • cdn.img.h####.top
  • d14uy7w####.cloudf####.net
  • dc.7w####.com
  • www.7w####.com
  • x####.l####.top
Запросы HTTP GET:
  • cdn.game####.org/strategy/UnknownDev
  • cdn.game####.org/strategy/base
  • cdn.game####.org/strategy/dev_root
  • cdn.game####.org/strategy/dev_root2
  • cdn.game####.org/strategy/larger4.3
  • cdn.game####.org/strategy/loss_4.3
  • cdn.game####.org/strategy/sul18
  • cdn.game####.org/strategy/symlink-adbd
  • cdn.img.h####.####.com/upload/201803/2/app/20180302115922054.apk
  • cdn.img.h####.####.com/upload/201803/2/img/20180302115918526.png
  • d14uy7w####.cloudf####.net/download/key
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/.jiagu/libjiagu.so
  • <Package Folder>/app_39db0061-8815-40ad-b420-06dcc3f92d82/6d76f...26.jar
  • <Package Folder>/app_42ce9a98-eb7c-41ab-b753-336c5afd84b0/Matrix
  • <Package Folder>/app_42ce9a98-eb7c-41ab-b753-336c5afd84b0/ddexe
  • <Package Folder>/app_42ce9a98-eb7c-41ab-b753-336c5afd84b0/debuggerd
  • <Package Folder>/app_42ce9a98-eb7c-41ab-b753-336c5afd84b0/fileWork
  • <Package Folder>/app_42ce9a98-eb7c-41ab-b753-336c5afd84b0/insta...ery.sh
  • <Package Folder>/app_42ce9a98-eb7c-41ab-b753-336c5afd84b0/pidof
  • <Package Folder>/app_42ce9a98-eb7c-41ab-b753-336c5afd84b0/su
  • <Package Folder>/app_42ce9a98-eb7c-41ab-b753-336c5afd84b0/supolicy
  • <Package Folder>/app_42ce9a98-eb7c-41ab-b753-336c5afd84b0/toolbox
  • <Package Folder>/app_42ce9a98-eb7c-41ab-b753-336c5afd84b0/wsroot.sh
  • <Package Folder>/app_468a2053-e254-4f5f-baeb-736ed699c21a/Matrix
  • <Package Folder>/app_468a2053-e254-4f5f-baeb-736ed699c21a/ddexe
  • <Package Folder>/app_468a2053-e254-4f5f-baeb-736ed699c21a/debuggerd
  • <Package Folder>/app_468a2053-e254-4f5f-baeb-736ed699c21a/fileWork
  • <Package Folder>/app_468a2053-e254-4f5f-baeb-736ed699c21a/insta...ery.sh
  • <Package Folder>/app_468a2053-e254-4f5f-baeb-736ed699c21a/pidof
  • <Package Folder>/app_468a2053-e254-4f5f-baeb-736ed699c21a/su
  • <Package Folder>/app_468a2053-e254-4f5f-baeb-736ed699c21a/supolicy
  • <Package Folder>/app_468a2053-e254-4f5f-baeb-736ed699c21a/toolbox
  • <Package Folder>/app_468a2053-e254-4f5f-baeb-736ed699c21a/wsroot.sh
  • <Package Folder>/app_8f3d49fc-12c2-4974-bac7-ac845eb0111b/Matrix
  • <Package Folder>/app_8f3d49fc-12c2-4974-bac7-ac845eb0111b/ddexe
  • <Package Folder>/app_8f3d49fc-12c2-4974-bac7-ac845eb0111b/debuggerd
  • <Package Folder>/app_8f3d49fc-12c2-4974-bac7-ac845eb0111b/fileWork
  • <Package Folder>/app_8f3d49fc-12c2-4974-bac7-ac845eb0111b/insta...ery.sh
  • <Package Folder>/app_8f3d49fc-12c2-4974-bac7-ac845eb0111b/pidof
  • <Package Folder>/app_8f3d49fc-12c2-4974-bac7-ac845eb0111b/su
  • <Package Folder>/app_8f3d49fc-12c2-4974-bac7-ac845eb0111b/supolicy
  • <Package Folder>/app_8f3d49fc-12c2-4974-bac7-ac845eb0111b/toolbox
  • <Package Folder>/app_8f3d49fc-12c2-4974-bac7-ac845eb0111b/wsroot.sh
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/Matrix
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/ddexe
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/debuggerd
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/device.db
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/fileWork
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/insta...ery.sh
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/pidof
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/root3
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/su
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/supolicy
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/toolbox
  • <Package Folder>/app_b272538f-703f-443a-89f7-5166f3ab7300/wsroot.sh
  • <Package Folder>/app_bb9c21f7-020c-454b-876d-8b0a6a389107/Matrix
  • <Package Folder>/app_bb9c21f7-020c-454b-876d-8b0a6a389107/ddexe
  • <Package Folder>/app_bb9c21f7-020c-454b-876d-8b0a6a389107/debuggerd
  • <Package Folder>/app_bb9c21f7-020c-454b-876d-8b0a6a389107/fileWork
  • <Package Folder>/app_bb9c21f7-020c-454b-876d-8b0a6a389107/insta...ery.sh
  • <Package Folder>/app_bb9c21f7-020c-454b-876d-8b0a6a389107/pidof
  • <Package Folder>/app_bb9c21f7-020c-454b-876d-8b0a6a389107/su
  • <Package Folder>/app_bb9c21f7-020c-454b-876d-8b0a6a389107/supolicy
  • <Package Folder>/app_bb9c21f7-020c-454b-876d-8b0a6a389107/toolbox
  • <Package Folder>/app_bb9c21f7-020c-454b-876d-8b0a6a389107/wsroot.sh
  • <Package Folder>/app_cb138851-9a1d-4cdd-a066-c693ede295d7/Matrix
  • <Package Folder>/app_cb138851-9a1d-4cdd-a066-c693ede295d7/ddexe
  • <Package Folder>/app_cb138851-9a1d-4cdd-a066-c693ede295d7/debuggerd
  • <Package Folder>/app_cb138851-9a1d-4cdd-a066-c693ede295d7/fileWork
  • <Package Folder>/app_cb138851-9a1d-4cdd-a066-c693ede295d7/insta...ery.sh
  • <Package Folder>/app_cb138851-9a1d-4cdd-a066-c693ede295d7/pidof
  • <Package Folder>/app_cb138851-9a1d-4cdd-a066-c693ede295d7/su
  • <Package Folder>/app_cb138851-9a1d-4cdd-a066-c693ede295d7/supolicy
  • <Package Folder>/app_cb138851-9a1d-4cdd-a066-c693ede295d7/toolbox
  • <Package Folder>/app_cb138851-9a1d-4cdd-a066-c693ede295d7/wsroot.sh
  • <Package Folder>/app_priv_res/5d9bb2a0-ebb7-45c1-99c0-55f8460f2776
  • <Package Folder>/app_subox/1740c449fc10be62df60ba0f18696c9f
  • <Package Folder>/app_subox/32edd79a240b5f1e461d069caab1ec3e
  • <Package Folder>/app_subox/8b6f263391259b7a8e5f58ee71852ca8
  • <Package Folder>/app_subox/b0141e478b25af7c40a8cca8de6c4708
  • <Package Folder>/app_subox/b18a021d11a3004d25017230b681476b
  • <Package Folder>/app_subox/c61913b615fb6224701377a119081f36
  • <Package Folder>/app_subox_download/0876d15b-62bc-44b5-9ff8-976cce93fb60
  • <Package Folder>/app_subox_download/102486d3-dfe1-4aa6-b35b-e0e308bbe924
  • <Package Folder>/app_subox_download/19fb8d87-c418-4022-8efa-f482c12ca11b
  • <Package Folder>/app_subox_download/44f3031d-7b6d-42b3-99f8-74fab1a2ad7a
  • <Package Folder>/app_subox_download/7b57a3c1-a671-4b6d-b404-417bdc3958c3
  • <Package Folder>/app_subox_download/da0c0088-7939-49f9-9aaa-907d6e8ac7a6
  • <Package Folder>/app_subox_download/e0dba827-7ec0-4f0c-b462-a9c68b9456e6
  • <Package Folder>/app_subox_download/f9202932-1cbd-4256-b827-c53a49e17e65
  • <Package Folder>/databases/LOCAL_CACHE
  • <Package Folder>/databases/LOCAL_CACHE-journal
  • <Package Folder>/databases/LocalCache.sqlite3
  • <Package Folder>/databases/t_u.db-journal
  • <Package Folder>/files/####/.jg.ic
  • <Package Folder>/files/####/CommonAgent.js
  • <Package Folder>/files/####/CommonAgentOption.js
  • <Package Folder>/files/####/DataTransfer.js
  • <Package Folder>/files/####/DataTransferOption.js
  • <Package Folder>/files/####/HttpClient.js
  • <Package Folder>/files/####/HttpOption.js
  • <Package Folder>/files/####/SwitchOption.js
  • <Package Folder>/files/####/Version.js
  • <Package Folder>/files/####/add.png
  • <Package Folder>/files/####/address.css
  • <Package Folder>/files/####/alert.js
  • <Package Folder>/files/####/arr_d.png
  • <Package Folder>/files/####/arr_l.png
  • <Package Folder>/files/####/arr_u.png
  • <Package Folder>/files/####/arrow.png
  • <Package Folder>/files/####/arrow_r.png
  • <Package Folder>/files/####/as.png
  • <Package Folder>/files/####/base.css
  • <Package Folder>/files/####/close.png
  • <Package Folder>/files/####/common.css
  • <Package Folder>/files/####/common.js
  • <Package Folder>/files/####/cordova.js
  • <Package Folder>/files/####/cordovaDebug.js
  • <Package Folder>/files/####/cordova_plugins.js
  • <Package Folder>/files/####/cordova_plugins_v0.js
  • <Package Folder>/files/####/default_img.png
  • <Package Folder>/files/####/dialog.png
  • <Package Folder>/files/####/dot.png
  • <Package Folder>/files/####/gdTag.png
  • <Package Folder>/files/####/icon.png
  • <Package Folder>/files/####/idangerous.swiper-2.0.min.js
  • <Package Folder>/files/####/index_android.htm
  • <Package Folder>/files/####/index_ios.htm
  • <Package Folder>/files/####/iq.css
  • <Package Folder>/files/####/iq.js
  • <Package Folder>/files/####/iscroll.js
  • <Package Folder>/files/####/jquery-2.0.2.min.js
  • <Package Folder>/files/####/jquery.btmMenu.js
  • <Package Folder>/files/####/jquery.lazyload.js
  • <Package Folder>/files/####/jquery.wapMobile.js
  • <Package Folder>/files/####/jquery.wtBox.js
  • <Package Folder>/files/####/list.css
  • <Package Folder>/files/####/list.htm
  • <Package Folder>/files/####/list.js
  • <Package Folder>/files/####/list_android.htm
  • <Package Folder>/files/####/list_ios.htm
  • <Package Folder>/files/####/loading_b.png
  • <Package Folder>/files/####/loading_m.png
  • <Package Folder>/files/####/loading_s.png
  • <Package Folder>/files/####/menu.png
  • <Package Folder>/files/####/minus.png
  • <Package Folder>/files/####/no.png
  • <Package Folder>/files/####/off.png
  • <Package Folder>/files/####/on.png
  • <Package Folder>/files/####/qa.css
  • <Package Folder>/files/####/qa.js
  • <Package Folder>/files/####/qa_android.htm
  • <Package Folder>/files/####/qa_ios.htm
  • <Package Folder>/files/####/sc.png
  • <Package Folder>/files/####/sec.css
  • <Package Folder>/files/####/sec.htm
  • <Package Folder>/files/####/sec.js
  • <Package Folder>/files/####/shadow.png
  • <Package Folder>/files/####/share.png
  • <Package Folder>/files/####/shareIcn.png
  • <Package Folder>/files/####/shop.css
  • <Package Folder>/files/####/shop.js
  • <Package Folder>/files/####/slideRefresh.js
  • <Package Folder>/files/####/star.png
  • <Package Folder>/files/####/switcher.js
  • <Package Folder>/files/####/tag.png
  • <Package Folder>/files/####/tips_0.png
  • <Package Folder>/files/####/tips_1.png
  • <Package Folder>/files/####/wb.png
  • <Package Folder>/files/####/wd.png
  • <Package Folder>/files/####/wenbei.png
  • <Package Folder>/files/####/wendou.png
  • <Package Folder>/files/####/widget.js
  • <Package Folder>/files/####/xinshou.css
  • <Package Folder>/files/####/xinshou.js
  • <Package Folder>/files/####/xw.png
  • <Package Folder>/files/####/xw_0.png
  • <Package Folder>/files/####/xw_1.png
  • <Package Folder>/files/####/xw_2.png
  • <Package Folder>/files/####/xw_final.png
  • <Package Folder>/files/####/yes.png
  • <Package Folder>/files/6.jar
  • <Package Folder>/files/SUBOXLOG_
  • <Package Folder>/files/config.json
  • <Package Folder>/files/localZip.zip
  • <Package Folder>/files/local_bt_data.json
  • <Package Folder>/files/local_bt_ev.json
  • <Package Folder>/files/local_bt_ex.json
  • <Package Folder>/files/local_bt_pr.json
  • <Package Folder>/files/local_bt_sc.json
  • <Package Folder>/files/local_bt_share.json
  • <Package Folder>/files/local_bt_uid.json
  • <Package Folder>/files/version_android.json
  • <Package Folder>/files/version_ios.json
  • <Package Folder>/files/vjv_android.json
  • <Package Folder>/files/vjv_ios.json
  • <Package Folder>/shared_prefs/12b4595813f48775b089bc59c0f97152.xml
  • <Package Folder>/shared_prefs/5711933652ef69348ef699151bafab78.xml
  • <Package Folder>/shared_prefs/6505d1017b370a9fd3701fb595a82e03.xml
  • <Package Folder>/shared_prefs/UMS_SETTING.xml
  • <Package Folder>/shared_prefs/com.iflytek.msc.xml
  • <Package Folder>/shared_prefs/kr.xml
  • <Package Folder>/shared_prefs/ottt.c.mb.hn.xml
  • <Package Folder>/shared_prefs/update.auto.recorder.xml
  • <Package Folder>/shared_prefs/userredrcd.xml
  • <SD-Card>/Android/####/.nomedia
  • <SD-Card>/Android/####/36d232106d7c2b69032dea15907c146d.apk
  • <SD-Card>/Android/####/7ec75f79063cf
  • <SD-Card>/Android/####/b.tmp
  • <SD-Card>/iflyworkdir_test
  • <SD-Card>/iflyworkdir_test (deleted)
  • <SD-Card>/msc/####/u.data
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
  • chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/36d232106d7c2b69032dea15907c146d.apk
  • chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
  • chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
  • sh
Загружает динамические библиотеки:
  • libjiagu
  • msc
Использует следующие алгоритмы для расшифровки данных:
  • DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А