Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.MobiDash.971
Добавлен в вирусную базу Dr.Web:
2018-04-13
Описание добавлено:
2018-04-13
Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
Android.MobiDash.2.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) m####.space:80
TCP(HTTP/1.1) livesoc####.com:80
TCP(TLS/1.0) mobilep####.pass####.ya####.net:443
TCP(TLS/1.0) re####.appmet####.ya####.net:443
TCP(TLS/1.0) sta####.mo####.ya####.net:443
TCP(TLS/1.0) ssl.google-####.com:443
TCP(TLS/1.0) a####.app####.com:443
TCP(TLS/1.0) appne####.akam####.net.####.net:443
Запросы DNS:
a####.app####.com
appne####.akam####.net
cdn.livesoc####.com
certifi####.mo####.ya####.net
livesoc####.com
m####.space
re####.appmet####.ya####.net
ssl.google-####.com
sta####.mo####.ya####.net
Запросы HTTP GET:
livesoc####.com/images/flags/48/europe.png
livesoc####.com/images/flags/48/france.png
livesoc####.com/images/flags/48/germany.png
livesoc####.com/images/flags/48/mexico.png
livesoc####.com/images/flags/48/portugal.png
livesoc####.com/images/flags/48/spain.png
livesoc####.com/images/flags/48/united-states.png
livesoc####.com/images/flags/48/world.png
livesoc####.com/images/teams/canada/logos/whitecaps.png
livesoc####.com/images/teams/france/logos/angers.png
livesoc####.com/images/teams/france/logos/nice.png
livesoc####.com/images/teams/germany/logos/fc-augsburg.gif
livesoc####.com/images/teams/germany/logos/vfl-wolfsburg.gif
livesoc####.com/images/teams/mexico/logos/atlas.png
livesoc####.com/images/teams/mexico/logos/guadalajara.png
livesoc####.com/images/teams/mexico/logos/queretaro-fc.gif
livesoc####.com/images/teams/mexico/logos/tijuana.png
livesoc####.com/images/teams/portugal/logos/pacos-de-ferreira.png
livesoc####.com/images/teams/portugal/logos/sporting-braga.png
livesoc####.com/images/teams/spain/logos/girona-fc.gif
livesoc####.com/images/teams/spain/logos/real-betis.png
livesoc####.com/images/teams/united-states/logos/los-angeles-fc.png
livesoc####.com/images/teams/united-states/logos/orlando-city.png
livesoc####.com/images/teams/united-states/logos/philadelphia-union.png
livesoc####.com/mobile/api/match/2967413/the-locker-room/
livesoc####.com/mobile/api/matches
Запросы HTTP POST:
Изменения в файловой системе:
Создает следующие файлы:
/data/data/####/17f7c7b8a67ffeaf8f44deaf6ece5e5f.0.tmp
/data/data/####/17f7c7b8a67ffeaf8f44deaf6ece5e5f.1.tmp
/data/data/####/209faa654c3a714cfc19da543c3f3ad9.0.tmp
/data/data/####/209faa654c3a714cfc19da543c3f3ad9.1.tmp
/data/data/####/3d9748369083419290948d550cfe4d31.0.tmp
/data/data/####/3d9748369083419290948d550cfe4d31.1.tmp
/data/data/####/3f4ada2eb9ea59cd6d42cb8e8f130e90.0.tmp
/data/data/####/3f4ada2eb9ea59cd6d42cb8e8f130e90.1
/data/data/####/6f4ca07f66a5d7b05260e73759b7f703.0.tmp
/data/data/####/6f4ca07f66a5d7b05260e73759b7f703.1.tmp
/data/data/####/74e6394f5b7169c0d9a7cfcfbfa8329b.0.tmp
/data/data/####/74e6394f5b7169c0d9a7cfcfbfa8329b.1.tmp
/data/data/####/75e13b404b1515e8d2dbb28f2377e014.0.tmp
/data/data/####/75e13b404b1515e8d2dbb28f2377e014.1.tmp
/data/data/####/768b6ec5065dfae693a471e9922ea516.0
/data/data/####/768b6ec5065dfae693a471e9922ea516.1
/data/data/####/83fcd4ad72d708d9eec54b6b70a2c6f3.0.tmp
/data/data/####/83fcd4ad72d708d9eec54b6b70a2c6f3.1.tmp
/data/data/####/WWsDtpOQh
/data/data/####/ab6091dac83f1e422da699730d7efc8b.0.tmp
/data/data/####/ab6091dac83f1e422da699730d7efc8b.1.tmp
/data/data/####/b0cd821e4e87695537d3d4b4da86de02.0.tmp
/data/data/####/b0cd821e4e87695537d3d4b4da86de02.1.tmp
/data/data/####/b5c8335116241362507ac43c6e2c8a77.0
/data/data/####/b5c8335116241362507ac43c6e2c8a77.1
/data/data/####/bd7984f5bee559dccde1113d0e2337b1.0.tmp
/data/data/####/bd7984f5bee559dccde1113d0e2337b1.1.tmp
/data/data/####/c25a1e61dc32066e51bd14e8782cd866.0.tmp
/data/data/####/c25a1e61dc32066e51bd14e8782cd866.1.tmp
/data/data/####/c8c4954e75ea01c4f6f7247cf9a4e352.0.tmp
/data/data/####/c8c4954e75ea01c4f6f7247cf9a4e352.1.tmp
/data/data/####/com.google.android.gms.analytics.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.yandex.metrica.configuration.xml
/data/data/####/credentials.dat
/data/data/####/d3abe7c950e69fdd27a236a0ebf0e507.0.tmp
/data/data/####/d3abe7c950e69fdd27a236a0ebf0e507.1.tmp
/data/data/####/d5b090cd15570278d7e42fe06d43f644.0.tmp
/data/data/####/d5b090cd15570278d7e42fe06d43f644.1.tmp
/data/data/####/db_metrica_make.footballlive_13-journal
/data/data/####/db_metrica_make.footballlive_20799a27-fa80-4b36...ournal
/data/data/####/db_metrica_make.footballlive_f6fa2bbf-d8fa-4618...ournal
/data/data/####/dda57117b9dfa499db9581701c3544b5.0.tmp
/data/data/####/dda57117b9dfa499db9581701c3544b5.1
/data/data/####/e0806dd913194c3a6516f036afb47da7.0.tmp
/data/data/####/e0806dd913194c3a6516f036afb47da7.1.tmp
/data/data/####/ea672dc0831eb3a33b681ead3f539f36.0.tmp
/data/data/####/ea672dc0831eb3a33b681ead3f539f36.1.tmp
/data/data/####/eb2bd2b3109b4eea91fba7bb7c7989e6.0.tmp
/data/data/####/eb2bd2b3109b4eea91fba7bb7c7989e6.1.tmp
/data/data/####/f0d42f56e09a9526d30e2b1d6f6a7e20.0.tmp
/data/data/####/f0d42f56e09a9526d30e2b1d6f6a7e20.1.tmp
/data/data/####/f5ef19cc65fd2eee08bc2de4718b3b6d.0.tmp
/data/data/####/f5ef19cc65fd2eee08bc2de4718b3b6d.1.tmp
/data/data/####/f99b6621d53408711ee5748dbd4dd40a.0.tmp
/data/data/####/f99b6621d53408711ee5748dbd4dd40a.1.tmp
/data/data/####/footballlive.dat.jar
/data/data/####/gaClientId
/data/data/####/google_analytics_v4.db-journal
/data/data/####/journal.tmp
/data/data/####/make.footballlive-1.apk.classes594841129.zip
/data/data/####/make.footballlive_boundentrypreferences.xml
/data/data/####/make.footballlive_migrationpreferences.xml
/data/data/####/make.footballlive_preferences.xml
/data/data/####/make.footballlive_servertimeoffset.xml
/data/data/####/make.footballlive_startupserviceinfopreferences.xml
/data/data/####/metrica_client_data.db
/data/data/####/metrica_client_data.db-journal
/data/data/####/metrica_client_data.db.lock
/data/data/####/metrica_data.db-journal
/data/data/####/multidex.version.xml
Другие:
Загружает динамические библиотеки:
Использует права администратора.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK