ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.36891

Добавлен в вирусную базу Dr.Web: 2018-04-12

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.DownLoader.692.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) albumne####.zw####.com:80
  • TCP(HTTP/1.1) albu####.zw####.com:80
  • TCP(HTTP/1.1) d####.zw####.com:80
  • TCP(HTTP/1.1) cf.gdata####.net:80
  • TCP(HTTP/1.1) a####.sdkce####.com:80
  • TCP(SSL/3.0) api.beeke####.com:443
  • TCP(SSL/3.0) qb.bold####.net:443
  • TCP(TLS/1.0) v.sho####.com:443
  • TCP(TLS/1.0) f####.gst####.com:443
  • TCP(TLS/1.0) chimpst####.com:443
  • TCP(TLS/1.0) con####.face####.net:443
  • TCP(TLS/1.0) livese####.okascon####.com:443
  • TCP(TLS/1.0) l####.shoe####.com:443
  • TCP(TLS/1.0) sdk####.beeke####.com:443
  • TCP(TLS/1.0) c####.t####.co:443
  • TCP(TLS/1.0) tpc.googles####.com:443
  • TCP(TLS/1.0) api.beeke####.com:443
  • TCP(TLS/1.0) googl####.g.doublec####.net:443
  • TCP(TLS/1.0) product####.shopif####.com:443
  • TCP(TLS/1.0) id.b####.com:443
  • TCP(TLS/1.0) pag####.googles####.com:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) www.verbete####.nl:443
  • TCP(TLS/1.0) st####.tidio####.com:443
  • TCP(TLS/1.0) www.face####.com:443
  • TCP(TLS/1.0) a####.google####.com:443
  • TCP(TLS/1.0) cdn.sho####.co####.####.net:443
  • TCP(TLS/1.0) f####.google####.com:443
  • TCP(TLS/1.0) use.fontawe####.com:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) se####.a####.shap####.com:443
  • TCP(TLS/1.0) api.face####.com:443
  • TCP(TLS/1.0) qb.bold####.net:443
  • TCP(TLS/1.0) cdn.shopify####.com:443
  • TCP(TLS/1.0) sdk.beeke####.com:443
  • TCP(TLS/1.0) www.go####.nl:443
  • TCP(TLS/1.0) adc####.g.doublec####.net:443
Запросы DNS:
  • a####.google####.com
  • a####.sdkce####.com
  • adc####.g.doublec####.net
  • albu####.zw####.com
  • albumne####.zw####.com
  • api.beeke####.com
  • c####.t####.co
  • cdn.sho####.com
  • cdn.shopify####.com
  • cf.gdata####.net
  • chimpst####.com
  • con####.face####.net
  • d####.sdk####.com
  • d####.zw####.com
  • f####.google####.com
  • f####.gst####.com
  • file####.beeke####.com
  • g####.face####.com
  • googl####.g.doublec####.net
  • id.b####.com
  • image####.online####.net
  • l####.shoe####.com
  • livese####.okascon####.com
  • pag####.googles####.com
  • product####.shopif####.com
  • qb.bold####.net
  • rd.gdata####.net
  • ro.bold####.net
  • s####.g.doublec####.net
  • sdk####.beeke####.com
  • sdk.beeke####.com
  • se####.a####.shap####.com
  • st####.tidio####.com
  • tpc.googles####.com
  • use.fontawe####.com
  • v.sho####.com
  • www.face####.com
  • www.go####.com
  • www.go####.nl
  • www.google-####.com
  • www.googlea####.com
  • www.verbete####.nl
Запросы HTTP GET:
  • albu####.zw####.com/index.php/Home/Index/getApi?appid=####&version=####&...
  • albumne####.zw####.com/v1/album/626/picture/list
  • albumne####.zw####.com/v1/album/getAnAlbum/list/626
  • albumne####.zw####.com/v1/album/getAnAlbum/list/635
  • albumne####.zw####.com/v1/album/list?banner=####
  • albumne####.zw####.com/v1/comment/626/list
  • albumne####.zw####.com/v1/comment/635/list
  • albumne####.zw####.com/v1/user/devnum?deviceNumber=####&channelNumber=##...
  • albumne####.zw####.com/v1/vip/isVip
  • albumne####.zw####.com/v2/album/list?categoryNames=####&limit=####
  • albumne####.zw####.com/v2/album/list?limit=####
  • d####.zw####.com/image/2018/04/25139123352136c548be5ac4785987ad/2519c892...
  • d####.zw####.com/image/2018/04/3eace31d0359f185c87a5ac47898fa88/3eb1cd47...
  • d####.zw####.com/image/2018/04/6461a7b320f1e1f0c7bf5ac4788d5954/6466931d...
  • d####.zw####.com/image/2018/04/7479cbb1d294a258fed05ac478cc4e8a/747e972e...
  • d####.zw####.com/image/2018/04/7b0ecc866e1e5f8e5ed55ac478b7223b/7b13b5f3...
  • d####.zw####.com/image/2018/04/7d4f72cd1600d5d1adec5ac47843d369/7d5472b9...
  • d####.zw####.com/image/2018/04/8c9a4cfb984842e966605ac47830fdbb/8c9f4950...
  • d####.zw####.com/image/2018/04/eb43cb311804ab9a661c5ac478e953c3/eb48c314...
  • d####.zw####.com/image/2018/04/edc46d3d12b613e01ee05ac47a545484/edc97df7...
  • d####.zw####.com/image/thumb/343adbd28d34a4fc2ef95a0bf3aaea4c.webp
  • d####.zw####.com/image/thumb/56080f9b02f450c180115a97f8786d1c.webp
  • d####.zw####.com/image/thumb/5a7ef5517dcb8.webp
  • d####.zw####.com/image/thumb/64fa803481fa3eb2dece5a0bfd529b44.webp
  • d####.zw####.com/image/thumb/6a5fe3942b75223a9a7c5a042588559b.webp
  • d####.zw####.com/image/thumb/7b0039eb854936ba61545a97f88cc7e2.webp
  • d####.zw####.com/image/thumb/88eaef6dc5eeff902d605aa9f424ba95.webp
  • d####.zw####.com/image/thumb/95ef43d922206be5fc5d5a03cef65c02.webp
  • d####.zw####.com/image/thumb/a3a7cfbb3ed9507187b25a0bf3c7fd59.webp
  • d####.zw####.com/image/thumb/bddc360d56b8f5654b715a0bf91d32dd.webp
  • d####.zw####.com/image/thumb/bfad296301a31f72314e5aa9f4b0dbf2.webp
  • d####.zw####.com/image/thumb/d97c7fc807107dcfe5765a03ce2c1206.webp
  • d####.zw####.com/image/thumb/dba15a30af0425304d4c5a0bfb4592f2.webp
  • d####.zw####.com/image/thumb/e30d04220c2f66019d1b5a00378ef4c4.webp
  • d####.zw####.com/upload/2017/11/a39fd9a9b63554b724c65a0bf3dbea41/a3aae1e...
  • d####.zw####.com/upload/2017/11/a39fd9a9b63554b724c65a0bf3dbea41/a3ac323...
  • d####.zw####.com/upload/2017/11/a39fd9a9b63554b724c65a0bf3dbea41/a3ad4e8...
  • d####.zw####.com/upload/2017/11/a39fd9a9b63554b724c65a0bf3dbea41/a3ae4b7...
Запросы HTTP POST:
  • a####.sdkce####.com/
  • cf.gdata####.net/config/update
  • cf.gdata####.net/dc/sync_adr
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/0133d0848863c1380bd45ad605495121b2baa991fb365fd....0.tmp
  • /data/data/####/0803e179e65c367e5306bf4f0a6714ebfa8bc3184744f84....0.tmp
  • /data/data/####/0cf2ac36305540757543ea2a422b10a427cb87d63582711....0.tmp
  • /data/data/####/1505450608132.jar
  • /data/data/####/1505450608132.tmp
  • /data/data/####/194f8034bbb1a07c5853b8ce1451305d4cd39fe846c051a....0.tmp
  • /data/data/####/1b6b1d9886bab907e2fac6bb086e6ad5c0e33778b79e773....0.tmp
  • /data/data/####/3057d6595aab03eac71cc4cf4417474422a8c3a05a993ef....0.tmp
  • /data/data/####/31b9cc7fb47cb408d042c2a0385060f76701c3136021e8a....0.tmp
  • /data/data/####/34b7812141d6710222e0e3f7d1700fb5f47ce4e73789a00....0.tmp
  • /data/data/####/3cb56edf5ba1d4d1d1d49619dcd18653db34a99503f25a6....0.tmp
  • /data/data/####/4ef40f09a6a1f010c0f1458eebf7bf0366d06eaf24c2c8c....0.tmp
  • /data/data/####/52c8dfc36bdf0a38f50b747b9a5c4c054598ea94ff1f16b....0.tmp
  • /data/data/####/6fc81282813ac3c365e837349e3d8e755deb12a0637c495....0.tmp
  • /data/data/####/70dfa42050d403198de95bc1b25f2f79090a855c47f0b14....0.tmp
  • /data/data/####/77c9223603066ff8073a2ebc2c63e9594dd86818d273cb9....0.tmp
  • /data/data/####/7d1305691dab1a74a11f409603e80401d4379b1f81e3397....0.tmp
  • /data/data/####/7f603742d529326aa8e5a31b7e968b2edeb502ef7d819aa....0.tmp
  • /data/data/####/8046aac9a4224c2d2b16e5c91c7f5fcbecf157b617b8183....0.tmp
  • /data/data/####/829bb0f043ed8101330ea153bd707f60c8846f0c3bb370f....0.tmp
  • /data/data/####/92b658247d66b5a5342c2a2a7720d62791b4a4b63737850....0.tmp
  • /data/data/####/9bab060295d46852d1e73240e8e2036029fd1db0e56e9e8....0.tmp
  • /data/data/####/AppEventsLogger.persistedevents
  • /data/data/####/ApplicationCache.db-journal
  • /data/data/####/DataEye_Android.jar
  • /data/data/####/Ed_Ad_set.xml
  • /data/data/####/FBAdPrefs.xml
  • /data/data/####/MultiDex.lock
  • /data/data/####/SDKIDFA.xml
  • /data/data/####/admob.xml
  • /data/data/####/all_info_data.xml
  • /data/data/####/b723b1991ea389b6d1c39220a10925e1747861a0c1037b4....0.tmp
  • /data/data/####/b7bdc35888422e339d44e422e40e232cbbb0f1dac8be455....0.tmp
  • /data/data/####/c26af2cb91c61705c4d41e1e00a8581d4340518afbdcef0....0.tmp
  • /data/data/####/c6f177ab5c385827ab61c2b6bcca2f9f7487bf441b11c47....0.tmp
  • /data/data/####/cbbae3cd5b3ed1d65bd8aa54f9f38bd3a7e12deaa1d73ef....0.tmp
  • /data/data/####/cc8d12f353f63ad7ccffff4119af8b1b58d99dbd4d64c37....0.tmp
  • /data/data/####/com.channe.ladiesworld_preferences.xml
  • /data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
  • /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
  • /data/data/####/com.facebook.sdk.appEventPreferences.xml
  • /data/data/####/com.facebook.sdk.attributionTracking.xml
  • /data/data/####/d515c7e2b96ee46ddb6ada2f1995f049300daad6deeef0c....0.tmp
  • /data/data/####/d8f88dcc846ddd8e277edded76269baee1d86c26177ff24....0.tmp
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/database.xml
  • /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC095...ournal
  • /data/data/####/dataeye_database_B3524738BEC8FC87383795709AC0952E.db
  • /data/data/####/dc.B3524738BEC8FC87383795709AC0952E.preferences.xml
  • /data/data/####/dcb8ccd791916e4a16479b25f4b0d03c3204408747ed28d....0.tmp
  • /data/data/####/dd26d36d8b0c30c669a1084651ae1075c7b0ade257bb9cd....0.tmp
  • /data/data/####/f78b1f9264add4fc94e8afebff4daf9e16659ccb85fbe71....0.tmp
  • /data/data/####/f_000001
  • /data/data/####/f_000002
  • /data/data/####/f_000003
  • /data/data/####/f_000004
  • /data/data/####/f_000005
  • /data/data/####/f_000006
  • /data/data/####/glcore.jar
  • /data/data/####/glso.jar
  • /data/data/####/google_ads_flags_meta.xml
  • /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
  • /data/data/####/index
  • /data/data/####/journal.tmp
  • /data/data/####/multidex.version.xml
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/media/####/.nomedia
  • /data/media/####/2D7F07BB6125DEB407E92A22DC4AC550
  • /data/media/####/uid
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/sh
  • ls -l /sbin/su
  • ls -l /system/bin/su
  • ls -l /system/sbin/su
  • ls -l /system/xbin/su
  • ls -l /vendor/bin/su
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А