Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.36162

Добавлен в вирусную базу Dr.Web: 2018-03-10

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.DownLoader.589.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) cdn.app.xingh####.####.com:80
  • TCP(HTTP/1.1) 47.92.1####.96:80
  • TCP(HTTP/1.1) 1####.76.224.67:80
  • TCP(HTTP/1.1) cdn.game####.org:80
  • TCP(TLS/1.0) steamco####.com:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) cdn.app.xingh####.####.com:443
  • TCP(TLS/1.0) m####.wind####.top:443
Запросы DNS:
  • api.steampo####.com
  • cdn.app.3####.top
  • cdn.app.h####.top
  • cdn.app.xingh####.cn
  • cdn.game####.org
  • cdn.img.h####.top
  • m####.wind####.top
  • steamco####.com
  • www.go####.com
Запросы HTTP GET:
  • cdn.app.xingh####.####.com/lupload/clo/he
  • cdn.app.xingh####.####.com/upload/201802/6/app/20180206153530165.apk
  • cdn.app.xingh####.####.com/upload/201802/6/img/20180206153521627.png
  • cdn.app.xingh####.####.com/upload/201803/2/img/20180302115918526.png
  • cdn.game####.org/strategy/UnknownDev
  • cdn.game####.org/strategy/base
  • cdn.game####.org/strategy/dev_root
  • cdn.game####.org/strategy/dev_root2
  • cdn.game####.org/strategy/larger4.3
  • cdn.game####.org/strategy/loss_4.3
  • cdn.game####.org/strategy/sul18
  • cdn.game####.org/strategy/symlink-adbd
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/app_0270205b-e0e1-4f82-9926-00203e9023be/Matrix
  • <Package Folder>/app_0270205b-e0e1-4f82-9926-00203e9023be/ddexe
  • <Package Folder>/app_0270205b-e0e1-4f82-9926-00203e9023be/debuggerd
  • <Package Folder>/app_0270205b-e0e1-4f82-9926-00203e9023be/fileWork
  • <Package Folder>/app_0270205b-e0e1-4f82-9926-00203e9023be/insta...ery.sh
  • <Package Folder>/app_0270205b-e0e1-4f82-9926-00203e9023be/pidof
  • <Package Folder>/app_0270205b-e0e1-4f82-9926-00203e9023be/su
  • <Package Folder>/app_0270205b-e0e1-4f82-9926-00203e9023be/supolicy
  • <Package Folder>/app_0270205b-e0e1-4f82-9926-00203e9023be/toolbox
  • <Package Folder>/app_0270205b-e0e1-4f82-9926-00203e9023be/wsroot.sh
  • <Package Folder>/app_109068ae-0bce-42f2-9630-fea12e754ee2/Matrix
  • <Package Folder>/app_109068ae-0bce-42f2-9630-fea12e754ee2/ddexe
  • <Package Folder>/app_109068ae-0bce-42f2-9630-fea12e754ee2/debuggerd
  • <Package Folder>/app_109068ae-0bce-42f2-9630-fea12e754ee2/fileWork
  • <Package Folder>/app_109068ae-0bce-42f2-9630-fea12e754ee2/insta...ery.sh
  • <Package Folder>/app_109068ae-0bce-42f2-9630-fea12e754ee2/pidof
  • <Package Folder>/app_109068ae-0bce-42f2-9630-fea12e754ee2/su
  • <Package Folder>/app_109068ae-0bce-42f2-9630-fea12e754ee2/supolicy
  • <Package Folder>/app_109068ae-0bce-42f2-9630-fea12e754ee2/toolbox
  • <Package Folder>/app_109068ae-0bce-42f2-9630-fea12e754ee2/wsroot.sh
  • <Package Folder>/app_1af487cc-9e51-4317-9f64-e3767d6d1898/Matrix
  • <Package Folder>/app_1af487cc-9e51-4317-9f64-e3767d6d1898/ddexe
  • <Package Folder>/app_1af487cc-9e51-4317-9f64-e3767d6d1898/debuggerd
  • <Package Folder>/app_1af487cc-9e51-4317-9f64-e3767d6d1898/fileWork
  • <Package Folder>/app_1af487cc-9e51-4317-9f64-e3767d6d1898/insta...ery.sh
  • <Package Folder>/app_1af487cc-9e51-4317-9f64-e3767d6d1898/pidof
  • <Package Folder>/app_1af487cc-9e51-4317-9f64-e3767d6d1898/su
  • <Package Folder>/app_1af487cc-9e51-4317-9f64-e3767d6d1898/supolicy
  • <Package Folder>/app_1af487cc-9e51-4317-9f64-e3767d6d1898/toolbox
  • <Package Folder>/app_1af487cc-9e51-4317-9f64-e3767d6d1898/wsroot.sh
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/Matrix
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/ddexe
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/debuggerd
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/device.db
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/fileWork
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/insta...ery.sh
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/pidof
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/root3
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/su
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/supolicy
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/toolbox
  • <Package Folder>/app_2d61d817-9f5b-48dd-ab36-c773ac4debba/wsroot.sh
  • <Package Folder>/app_30287374-b96a-445b-a3ff-adccea5f7b15/Matrix
  • <Package Folder>/app_30287374-b96a-445b-a3ff-adccea5f7b15/ddexe
  • <Package Folder>/app_30287374-b96a-445b-a3ff-adccea5f7b15/debuggerd
  • <Package Folder>/app_30287374-b96a-445b-a3ff-adccea5f7b15/fileWork
  • <Package Folder>/app_30287374-b96a-445b-a3ff-adccea5f7b15/insta...ery.sh
  • <Package Folder>/app_30287374-b96a-445b-a3ff-adccea5f7b15/pidof
  • <Package Folder>/app_30287374-b96a-445b-a3ff-adccea5f7b15/su
  • <Package Folder>/app_30287374-b96a-445b-a3ff-adccea5f7b15/supolicy
  • <Package Folder>/app_30287374-b96a-445b-a3ff-adccea5f7b15/toolbox
  • <Package Folder>/app_30287374-b96a-445b-a3ff-adccea5f7b15/wsroot.sh
  • <Package Folder>/app_35889d8b-9077-4beb-99e1-187894f63ddd/Matrix
  • <Package Folder>/app_35889d8b-9077-4beb-99e1-187894f63ddd/ddexe
  • <Package Folder>/app_35889d8b-9077-4beb-99e1-187894f63ddd/debuggerd
  • <Package Folder>/app_35889d8b-9077-4beb-99e1-187894f63ddd/fileWork
  • <Package Folder>/app_35889d8b-9077-4beb-99e1-187894f63ddd/insta...ery.sh
  • <Package Folder>/app_35889d8b-9077-4beb-99e1-187894f63ddd/pidof
  • <Package Folder>/app_35889d8b-9077-4beb-99e1-187894f63ddd/su
  • <Package Folder>/app_35889d8b-9077-4beb-99e1-187894f63ddd/supolicy
  • <Package Folder>/app_35889d8b-9077-4beb-99e1-187894f63ddd/toolbox
  • <Package Folder>/app_35889d8b-9077-4beb-99e1-187894f63ddd/wsroot.sh
  • <Package Folder>/app_3afb2313-cdb9-4ca2-87e1-08b13e6ca09f/Matrix
  • <Package Folder>/app_3afb2313-cdb9-4ca2-87e1-08b13e6ca09f/ddexe
  • <Package Folder>/app_3afb2313-cdb9-4ca2-87e1-08b13e6ca09f/debuggerd
  • <Package Folder>/app_3afb2313-cdb9-4ca2-87e1-08b13e6ca09f/fileWork
  • <Package Folder>/app_3afb2313-cdb9-4ca2-87e1-08b13e6ca09f/insta...ery.sh
  • <Package Folder>/app_3afb2313-cdb9-4ca2-87e1-08b13e6ca09f/pidof
  • <Package Folder>/app_3afb2313-cdb9-4ca2-87e1-08b13e6ca09f/su
  • <Package Folder>/app_3afb2313-cdb9-4ca2-87e1-08b13e6ca09f/supolicy
  • <Package Folder>/app_3afb2313-cdb9-4ca2-87e1-08b13e6ca09f/toolbox
  • <Package Folder>/app_3afb2313-cdb9-4ca2-87e1-08b13e6ca09f/wsroot.sh
  • <Package Folder>/app_3c57f357-6403-45b3-9ed4-7c549c519642/6969c...54cd69
  • <Package Folder>/app_3c57f357-6403-45b3-9ed4-7c549c519642/fe89b...05.jar
  • <Package Folder>/app_3cfab85e-c4ba-4405-956c-cff0f2541fc1/Matrix
  • <Package Folder>/app_3cfab85e-c4ba-4405-956c-cff0f2541fc1/ddexe
  • <Package Folder>/app_3cfab85e-c4ba-4405-956c-cff0f2541fc1/debuggerd
  • <Package Folder>/app_3cfab85e-c4ba-4405-956c-cff0f2541fc1/fileWork
  • <Package Folder>/app_3cfab85e-c4ba-4405-956c-cff0f2541fc1/insta...ery.sh
  • <Package Folder>/app_3cfab85e-c4ba-4405-956c-cff0f2541fc1/pidof
  • <Package Folder>/app_3cfab85e-c4ba-4405-956c-cff0f2541fc1/su
  • <Package Folder>/app_3cfab85e-c4ba-4405-956c-cff0f2541fc1/supolicy
  • <Package Folder>/app_3cfab85e-c4ba-4405-956c-cff0f2541fc1/toolbox
  • <Package Folder>/app_3cfab85e-c4ba-4405-956c-cff0f2541fc1/wsroot.sh
  • <Package Folder>/app_46180e93-eab6-48b8-b60c-038973067367/Matrix
  • <Package Folder>/app_46180e93-eab6-48b8-b60c-038973067367/ddexe
  • <Package Folder>/app_46180e93-eab6-48b8-b60c-038973067367/debuggerd
  • <Package Folder>/app_46180e93-eab6-48b8-b60c-038973067367/fileWork
  • <Package Folder>/app_46180e93-eab6-48b8-b60c-038973067367/insta...ery.sh
  • <Package Folder>/app_46180e93-eab6-48b8-b60c-038973067367/pidof
  • <Package Folder>/app_46180e93-eab6-48b8-b60c-038973067367/su
  • <Package Folder>/app_46180e93-eab6-48b8-b60c-038973067367/supolicy
  • <Package Folder>/app_46180e93-eab6-48b8-b60c-038973067367/toolbox
  • <Package Folder>/app_46180e93-eab6-48b8-b60c-038973067367/wsroot.sh
  • <Package Folder>/app_6009d65e-c8e7-4052-ac77-f825d06fe978/Matrix
  • <Package Folder>/app_6009d65e-c8e7-4052-ac77-f825d06fe978/ddexe
  • <Package Folder>/app_6009d65e-c8e7-4052-ac77-f825d06fe978/debuggerd
  • <Package Folder>/app_6009d65e-c8e7-4052-ac77-f825d06fe978/fileWork
  • <Package Folder>/app_6009d65e-c8e7-4052-ac77-f825d06fe978/insta...ery.sh
  • <Package Folder>/app_6009d65e-c8e7-4052-ac77-f825d06fe978/pidof
  • <Package Folder>/app_6009d65e-c8e7-4052-ac77-f825d06fe978/su
  • <Package Folder>/app_6009d65e-c8e7-4052-ac77-f825d06fe978/supolicy
  • <Package Folder>/app_6009d65e-c8e7-4052-ac77-f825d06fe978/toolbox
  • <Package Folder>/app_6009d65e-c8e7-4052-ac77-f825d06fe978/wsroot.sh
  • <Package Folder>/app_61979fb0-1f80-4309-8d56-aea4e2802a50/Matrix
  • <Package Folder>/app_61979fb0-1f80-4309-8d56-aea4e2802a50/ddexe
  • <Package Folder>/app_61979fb0-1f80-4309-8d56-aea4e2802a50/debuggerd
  • <Package Folder>/app_61979fb0-1f80-4309-8d56-aea4e2802a50/fileWork
  • <Package Folder>/app_61979fb0-1f80-4309-8d56-aea4e2802a50/insta...ery.sh
  • <Package Folder>/app_61979fb0-1f80-4309-8d56-aea4e2802a50/pidof
  • <Package Folder>/app_61979fb0-1f80-4309-8d56-aea4e2802a50/su
  • <Package Folder>/app_61979fb0-1f80-4309-8d56-aea4e2802a50/supolicy
  • <Package Folder>/app_61979fb0-1f80-4309-8d56-aea4e2802a50/toolbox
  • <Package Folder>/app_61979fb0-1f80-4309-8d56-aea4e2802a50/wsroot.sh
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/Matrix
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/ddexe
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/debuggerd
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/device.db
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/fileWork
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/insta...ery.sh
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/pidof
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/root3
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/su
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/supolicy
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/toolbox
  • <Package Folder>/app_6356d9d3-4103-44be-965e-d65fdf174121/wsroot.sh
  • <Package Folder>/app_6522cc91-fdad-4161-ab58-131b96b48be7/Matrix
  • <Package Folder>/app_6522cc91-fdad-4161-ab58-131b96b48be7/ddexe
  • <Package Folder>/app_6522cc91-fdad-4161-ab58-131b96b48be7/debuggerd
  • <Package Folder>/app_6522cc91-fdad-4161-ab58-131b96b48be7/fileWork
  • <Package Folder>/app_6522cc91-fdad-4161-ab58-131b96b48be7/insta...ery.sh
  • <Package Folder>/app_6522cc91-fdad-4161-ab58-131b96b48be7/pidof
  • <Package Folder>/app_6522cc91-fdad-4161-ab58-131b96b48be7/su
  • <Package Folder>/app_6522cc91-fdad-4161-ab58-131b96b48be7/supolicy
  • <Package Folder>/app_6522cc91-fdad-4161-ab58-131b96b48be7/toolbox
  • <Package Folder>/app_6522cc91-fdad-4161-ab58-131b96b48be7/wsroot.sh
  • <Package Folder>/app_65370439-f0ad-4c83-bb51-fb417f410eda/Matrix
  • <Package Folder>/app_65370439-f0ad-4c83-bb51-fb417f410eda/ddexe
  • <Package Folder>/app_65370439-f0ad-4c83-bb51-fb417f410eda/debuggerd
  • <Package Folder>/app_65370439-f0ad-4c83-bb51-fb417f410eda/fileWork
  • <Package Folder>/app_65370439-f0ad-4c83-bb51-fb417f410eda/insta...ery.sh
  • <Package Folder>/app_65370439-f0ad-4c83-bb51-fb417f410eda/pidof
  • <Package Folder>/app_65370439-f0ad-4c83-bb51-fb417f410eda/su
  • <Package Folder>/app_65370439-f0ad-4c83-bb51-fb417f410eda/supolicy
  • <Package Folder>/app_65370439-f0ad-4c83-bb51-fb417f410eda/toolbox
  • <Package Folder>/app_65370439-f0ad-4c83-bb51-fb417f410eda/wsroot.sh
  • <Package Folder>/app_67f29aae-5fee-41e2-848e-36cfcbb1ddab/Matrix
  • <Package Folder>/app_67f29aae-5fee-41e2-848e-36cfcbb1ddab/ddexe
  • <Package Folder>/app_67f29aae-5fee-41e2-848e-36cfcbb1ddab/debuggerd
  • <Package Folder>/app_67f29aae-5fee-41e2-848e-36cfcbb1ddab/fileWork
  • <Package Folder>/app_67f29aae-5fee-41e2-848e-36cfcbb1ddab/insta...ery.sh
  • <Package Folder>/app_67f29aae-5fee-41e2-848e-36cfcbb1ddab/pidof
  • <Package Folder>/app_67f29aae-5fee-41e2-848e-36cfcbb1ddab/su
  • <Package Folder>/app_67f29aae-5fee-41e2-848e-36cfcbb1ddab/supolicy
  • <Package Folder>/app_67f29aae-5fee-41e2-848e-36cfcbb1ddab/toolbox
  • <Package Folder>/app_67f29aae-5fee-41e2-848e-36cfcbb1ddab/wsroot.sh
  • <Package Folder>/app_6b432716-9efc-494a-8130-29d034c4908b/Matrix
  • <Package Folder>/app_6b432716-9efc-494a-8130-29d034c4908b/ddexe
  • <Package Folder>/app_6b432716-9efc-494a-8130-29d034c4908b/debuggerd
  • <Package Folder>/app_6b432716-9efc-494a-8130-29d034c4908b/fileWork
  • <Package Folder>/app_6b432716-9efc-494a-8130-29d034c4908b/insta...ery.sh
  • <Package Folder>/app_6b432716-9efc-494a-8130-29d034c4908b/pidof
  • <Package Folder>/app_6b432716-9efc-494a-8130-29d034c4908b/su
  • <Package Folder>/app_6b432716-9efc-494a-8130-29d034c4908b/supolicy
  • <Package Folder>/app_6b432716-9efc-494a-8130-29d034c4908b/toolbox
  • <Package Folder>/app_6b432716-9efc-494a-8130-29d034c4908b/wsroot.sh
  • <Package Folder>/app_884b313e-c54d-4f0b-be13-a08db51af0c3/382c3...f952f1
  • <Package Folder>/app_884b313e-c54d-4f0b-be13-a08db51af0c3/c6d78...54.jar
  • <Package Folder>/app_ac7eabdf-f29d-4143-baee-e8725df8f8e7/9b618...9e.jar
  • <Package Folder>/app_ac7eabdf-f29d-4143-baee-e8725df8f8e7/e911f...cb497a
  • <Package Folder>/app_add9b206-b529-43f6-8e9f-2549560beca8/Matrix
  • <Package Folder>/app_add9b206-b529-43f6-8e9f-2549560beca8/ddexe
  • <Package Folder>/app_add9b206-b529-43f6-8e9f-2549560beca8/debuggerd
  • <Package Folder>/app_add9b206-b529-43f6-8e9f-2549560beca8/fileWork
  • <Package Folder>/app_add9b206-b529-43f6-8e9f-2549560beca8/insta...ery.sh
  • <Package Folder>/app_add9b206-b529-43f6-8e9f-2549560beca8/pidof
  • <Package Folder>/app_add9b206-b529-43f6-8e9f-2549560beca8/su
  • <Package Folder>/app_add9b206-b529-43f6-8e9f-2549560beca8/supolicy
  • <Package Folder>/app_add9b206-b529-43f6-8e9f-2549560beca8/toolbox
  • <Package Folder>/app_add9b206-b529-43f6-8e9f-2549560beca8/wsroot.sh
  • <Package Folder>/app_af5a8ffe-661a-4136-9dee-2c79c20c1782/44d1d...73.jar
  • <Package Folder>/app_af5a8ffe-661a-4136-9dee-2c79c20c1782/90b9a...cb3cd0
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/Matrix
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/ddexe
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/debuggerd
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/device.db
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/fileWork
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/insta...ery.sh
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/pidof
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/root3
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/su
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/supolicy
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/toolbox
  • <Package Folder>/app_b37156c8-8807-4024-b94b-b93445ff8462/wsroot.sh
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/Matrix
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/ddexe
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/debuggerd
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/device.db
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/fileWork
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/insta...ery.sh
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/pidof
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/root3
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/su
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/supolicy
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/toolbox
  • <Package Folder>/app_d342d48d-11e0-4e4d-8439-f4c0514efa4d/wsroot.sh
  • <Package Folder>/app_dbc77beb-930c-4e30-aa6e-34d5ec30ea49/Matrix
  • <Package Folder>/app_dbc77beb-930c-4e30-aa6e-34d5ec30ea49/ddexe
  • <Package Folder>/app_dbc77beb-930c-4e30-aa6e-34d5ec30ea49/debuggerd
  • <Package Folder>/app_dbc77beb-930c-4e30-aa6e-34d5ec30ea49/fileWork
  • <Package Folder>/app_dbc77beb-930c-4e30-aa6e-34d5ec30ea49/insta...ery.sh
  • <Package Folder>/app_dbc77beb-930c-4e30-aa6e-34d5ec30ea49/pidof
  • <Package Folder>/app_dbc77beb-930c-4e30-aa6e-34d5ec30ea49/su
  • <Package Folder>/app_dbc77beb-930c-4e30-aa6e-34d5ec30ea49/supolicy
  • <Package Folder>/app_dbc77beb-930c-4e30-aa6e-34d5ec30ea49/toolbox
  • <Package Folder>/app_dbc77beb-930c-4e30-aa6e-34d5ec30ea49/wsroot.sh
  • <Package Folder>/app_e2295df5-0b09-4372-a5b5-100bc05e1d52/Matrix
  • <Package Folder>/app_e2295df5-0b09-4372-a5b5-100bc05e1d52/ddexe
  • <Package Folder>/app_e2295df5-0b09-4372-a5b5-100bc05e1d52/debuggerd
  • <Package Folder>/app_e2295df5-0b09-4372-a5b5-100bc05e1d52/fileWork
  • <Package Folder>/app_e2295df5-0b09-4372-a5b5-100bc05e1d52/insta...ery.sh
  • <Package Folder>/app_e2295df5-0b09-4372-a5b5-100bc05e1d52/pidof
  • <Package Folder>/app_e2295df5-0b09-4372-a5b5-100bc05e1d52/su
  • <Package Folder>/app_e2295df5-0b09-4372-a5b5-100bc05e1d52/supolicy
  • <Package Folder>/app_e2295df5-0b09-4372-a5b5-100bc05e1d52/toolbox
  • <Package Folder>/app_e2295df5-0b09-4372-a5b5-100bc05e1d52/wsroot.sh
  • <Package Folder>/app_e28af820-70da-47d8-9fbc-871ff4ab8541/Matrix
  • <Package Folder>/app_e28af820-70da-47d8-9fbc-871ff4ab8541/ddexe
  • <Package Folder>/app_e28af820-70da-47d8-9fbc-871ff4ab8541/debuggerd
  • <Package Folder>/app_e28af820-70da-47d8-9fbc-871ff4ab8541/fileWork
  • <Package Folder>/app_e28af820-70da-47d8-9fbc-871ff4ab8541/insta...ery.sh
  • <Package Folder>/app_e28af820-70da-47d8-9fbc-871ff4ab8541/pidof
  • <Package Folder>/app_e28af820-70da-47d8-9fbc-871ff4ab8541/su
  • <Package Folder>/app_e28af820-70da-47d8-9fbc-871ff4ab8541/supolicy
  • <Package Folder>/app_e28af820-70da-47d8-9fbc-871ff4ab8541/toolbox
  • <Package Folder>/app_e28af820-70da-47d8-9fbc-871ff4ab8541/wsroot.sh
  • <Package Folder>/app_e9989a3f-a90d-4ab5-ae44-c59db2b88bb8/Matrix
  • <Package Folder>/app_e9989a3f-a90d-4ab5-ae44-c59db2b88bb8/ddexe
  • <Package Folder>/app_e9989a3f-a90d-4ab5-ae44-c59db2b88bb8/debuggerd
  • <Package Folder>/app_e9989a3f-a90d-4ab5-ae44-c59db2b88bb8/fileWork
  • <Package Folder>/app_e9989a3f-a90d-4ab5-ae44-c59db2b88bb8/insta...ery.sh
  • <Package Folder>/app_e9989a3f-a90d-4ab5-ae44-c59db2b88bb8/pidof
  • <Package Folder>/app_e9989a3f-a90d-4ab5-ae44-c59db2b88bb8/su
  • <Package Folder>/app_e9989a3f-a90d-4ab5-ae44-c59db2b88bb8/supolicy
  • <Package Folder>/app_e9989a3f-a90d-4ab5-ae44-c59db2b88bb8/toolbox
  • <Package Folder>/app_e9989a3f-a90d-4ab5-ae44-c59db2b88bb8/wsroot.sh
  • <Package Folder>/app_f8aac205-8d96-4281-81dc-3127c46ac74b/Matrix
  • <Package Folder>/app_f8aac205-8d96-4281-81dc-3127c46ac74b/ddexe
  • <Package Folder>/app_f8aac205-8d96-4281-81dc-3127c46ac74b/debuggerd
  • <Package Folder>/app_f8aac205-8d96-4281-81dc-3127c46ac74b/fileWork
  • <Package Folder>/app_f8aac205-8d96-4281-81dc-3127c46ac74b/insta...ery.sh
  • <Package Folder>/app_f8aac205-8d96-4281-81dc-3127c46ac74b/pidof
  • <Package Folder>/app_f8aac205-8d96-4281-81dc-3127c46ac74b/su
  • <Package Folder>/app_f8aac205-8d96-4281-81dc-3127c46ac74b/supolicy
  • <Package Folder>/app_f8aac205-8d96-4281-81dc-3127c46ac74b/toolbox
  • <Package Folder>/app_f8aac205-8d96-4281-81dc-3127c46ac74b/wsroot.sh
  • <Package Folder>/app_subox/1740c449fc10be62df60ba0f18696c9f
  • <Package Folder>/app_subox/32edd79a240b5f1e461d069caab1ec3e
  • <Package Folder>/app_subox/8b6f263391259b7a8e5f58ee71852ca8
  • <Package Folder>/app_subox/b0141e478b25af7c40a8cca8de6c4708
  • <Package Folder>/app_subox/b18a021d11a3004d25017230b681476b
  • <Package Folder>/app_subox/c61913b615fb6224701377a119081f36
  • <Package Folder>/app_subox_download/016e381c-d211-4f5b-ac0c-103a9ac971d3
  • <Package Folder>/app_subox_download/09a42106-2399-4a5b-80a8-dd3168b43a01
  • <Package Folder>/app_subox_download/0a824b2a-5f8e-4c1d-a2b1-083544084199
  • <Package Folder>/app_subox_download/0b263663-06c8-4ef7-9c15-276ef2e84afd
  • <Package Folder>/app_subox_download/0b49add2-bb39-4875-b57d-11d3fd3d7aa8
  • <Package Folder>/app_subox_download/17ecc560-e903-483d-9491-a2c5c3ff2e33
  • <Package Folder>/app_subox_download/18f76ad6-8cef-43d8-b436-877de99989f1
  • <Package Folder>/app_subox_download/1b76c9c8-0ceb-4416-b869-4a3060ec6140
  • <Package Folder>/app_subox_download/27ee0d99-f9c5-48ba-9e2c-c4e4395fe4d5
  • <Package Folder>/app_subox_download/2cc0df21-690c-4bd7-9a40-a95be8fffa4f
  • <Package Folder>/app_subox_download/34622f6b-d948-4050-b2de-c4da3ae72e9d
  • <Package Folder>/app_subox_download/36ae13e2-4f46-4ee3-aaf7-322d12f03995
  • <Package Folder>/app_subox_download/49353b2e-1a37-41bd-a483-73b4666cb715
  • <Package Folder>/app_subox_download/5551b5c7-f349-4dec-b966-5b3a3289f423
  • <Package Folder>/app_subox_download/6043c5cb-8d1a-417d-aa5c-f2f36786acc5
  • <Package Folder>/app_subox_download/687a9aaf-239a-43a0-bb0d-5db3d54be6c2
  • <Package Folder>/app_subox_download/6a9720c2-ddb6-4057-8aeb-6e218963cd67
  • <Package Folder>/app_subox_download/6b6edaeb-23a1-48ea-82a5-7e137ee95e43
  • <Package Folder>/app_subox_download/7ef88689-5ce8-4172-bad7-62a99aef5a37
  • <Package Folder>/app_subox_download/8103d952-081d-4340-b722-0d3675daa12f
  • <Package Folder>/app_subox_download/8d9d0a11-218b-4899-8377-a61f338e2c7c
  • <Package Folder>/app_subox_download/9e601aed-a665-4d47-84e7-d626de2ba334
  • <Package Folder>/app_subox_download/a6ed3f7a-2986-4109-a024-6a030f5ef30f
  • <Package Folder>/app_subox_download/a74e1a2e-78af-4284-875a-410ce2cdb758
  • <Package Folder>/app_subox_download/ab349223-f384-45f3-be61-3070b717160a
  • <Package Folder>/app_subox_download/bad36331-1340-47a5-9b62-f727e0fa1f26
  • <Package Folder>/app_subox_download/c7544228-a10f-44bb-b798-924813f2683a
  • <Package Folder>/app_subox_download/d80d5620-cb4f-465d-9c8c-f3b30eaf2ab0
  • <Package Folder>/app_subox_download/df0197a8-2011-47fc-827b-52f38329a1b4
  • <Package Folder>/app_subox_download/e5152047-de66-4415-988a-a991928cc5a8
  • <Package Folder>/app_subox_download/f78427d4-2053-4d2b-8b7f-9f325805998c
  • <Package Folder>/app_subox_download/f97efaa8-b90c-491a-8f9d-2cc3a3908178
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/index
  • <Package Folder>/cache/V2.9.6.txt
  • <Package Folder>/cache/V2.9.7.txt
  • <Package Folder>/databases/SteamLocal.db-journal
  • <Package Folder>/databases/t_u.db-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/SUBOXLOG_
  • <Package Folder>/files/fm.jar
  • <Package Folder>/files/hl.jar
  • <Package Folder>/files/jb.jar
  • <Package Folder>/files/lf.jar
  • <Package Folder>/files/ls.jar
  • <Package Folder>/files/mq.jar
  • <Package Folder>/files/or.jar
  • <Package Folder>/files/uk.jar
  • <Package Folder>/shared_prefs/MainActivity.xml
  • <Package Folder>/shared_prefs/count.xml
  • <Package Folder>/shared_prefs/kr.xml
  • <Package Folder>/shared_prefs/kr.xml (deleted)
  • <Package Folder>/shared_prefs/kr.xml.bak
  • <Package Folder>/shared_prefs/kr.xml.bak (deleted)
  • <Package Folder>/shared_prefs/vbz.xml
  • <SD-Card>/Android/####/.nomedia
  • <SD-Card>/Android/####/0f5e8ff3754d7af7d7a3999f86f8a79f.apk
  • <SD-Card>/Android/####/283944181e4a5
  • <SD-Card>/Android/####/7ec75f79063cf
  • <SD-Card>/Android/####/b.tmp
Другие:
Запускает следующие shell-скрипты:
  • chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/0f5e8ff3754d7af7d7a3999f86f8a79f.apk
  • chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
  • chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
  • sh
Использует следующие алгоритмы для расшифровки данных:
  • DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке