Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Dowgin.928

Добавлен в вирусную базу Dr.Web: 2018-04-26

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Adware.Dowgin.14.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • UDP(DNS) 1####.76.76.76:53
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) pcvid####.t####.m####.####.COm:80
  • TCP(HTTP/1.1) ap####.v0.m####.com:80
  • TCP(HTTP/1.1) g####.hun####.com:80
  • TCP(HTTP/1.1) pl####.log.hun####.com:80
  • TCP(HTTP/1.1) ti####.c####.l####.####.com:80
  • TCP(HTTP/1.1) www.qchann####.cn:80
  • TCP(HTTP/1.1) apilo####.a####.com:80
  • TCP(HTTP/1.1) videoc####.api.hun####.com:80
  • TCP(HTTP/1.1) d####.t####.m####.com:80
  • TCP(HTTP/1.1) 1####.h####.i####.tv:80
  • TCP(HTTP/1.1) t####.c####.q####.####.com:80
  • TCP(HTTP/1.1) v2.log.hun####.com:80
  • TCP(HTTP/1.1) pcvid####.m####.com.####.net:80
  • TCP(HTTP/1.1) log.v2.hun####.com:80
  • TCP(HTTP/1.1) c-h####.g####.com:80
  • TCP(HTTP/1.1) bc.g####.gosu####.COm:80
  • TCP(HTTP/1.1) 4####.h####.com.####.com:80
  • TCP(HTTP/1.1) mo####.api.hun####.com:80
  • TCP(HTTP/1.1) com####.hun####.com:80
  • TCP(HTTP/1.1) mo####.log.hun####.com:80
  • TCP(HTTP/1.1) m####.api.m####.com:80
  • TCP(HTTP/1.1) x.da.hun####.com:80
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) s.wagbr####.alibaba####.com:80
  • TCP(HTTP/1.1) v1.p####.log.####.com:80
  • TCP(HTTP/1.1) sdk-ope####.g####.com:80
  • TCP(HTTP/1.1) m.i####.com:80
  • TCP(HTTP/1.1) s####.t####.i####.tv:80
  • TCP(HTTP/1.1) log.da.hun####.com:80
  • TCP(HTTP/1.1) e####.h####.com.####.com:80
  • TCP(HTTP/1.1) rc.mpp.hun####.com:80
  • TCP(HTTP/1.1) i5.hun####.com:80
  • TCP(TLS/1.0) and####.cli####.go####.com:443
  • TCP sdk.o####.t####.####.com:5224
  • TCP 42.62.1####.43:5227
  • TCP t####.nz.ig####.com:5224
Запросы DNS:
  • 0####.h####.com
  • 1####.h####.com
  • 2####.h####.com
  • 3####.h####.com
  • 4####.h####.com
  • 7j####.c####.z0.####.com
  • PCviD####.T####.M####.coM
  • PcVID####.T####.m####.cOM
  • PcVId####.T####.m####.COm
  • PcVId####.T####.m####.coM
  • Pcvid####.T####.m####.COm
  • a####.u####.com
  • and####.cli####.go####.com
  • ap####.v0.m####.com
  • api####.a####.com
  • apm.log.hun####.com
  • au.u####.co
  • au.u####.com
  • av####.h####.com
  • c-h####.g####.com
  • com####.hun####.com
  • d####.t####.m####.com
  • e####.h####.com
  • g####.hun####.com
  • i5.hun####.com
  • log.da.hun####.com
  • log.v2.hun####.com
  • m####.api.m####.com
  • m.i####.com
  • mo####.api.hun####.com
  • mo####.log.hun####.com
  • pcvid####.t####.m####.CoM
  • pl####.log.hun####.com
  • rc.mpp.hun####.com
  • s####.t####.i####.tv
  • sdk-ope####.g####.com
  • sdk.c####.ig####.com
  • sdk.o####.i####.####.com
  • sdk.o####.t####.####.com
  • t####.nz.ig####.com
  • v1.p####.log.####.com
  • v2.log.hun####.com
  • v2.res.log.####.com
  • videoc####.api.hun####.com
  • www.qchann####.cn
  • x.da.hun####.com
Запросы HTTP GET:
  • 1####.h####.i####.tv/preview/cms_icon/2018/01/20180110093838843.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180410114559712.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180410115037229.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180418102013753.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180419154629739.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180420154439034.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180420205519930.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180420232125420.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180424175125218.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180425103214272.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180425181445947.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180425181506404.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180425181640614.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180426095259642.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180426182309393.gif
  • 1####.h####.i####.tv/preview/cms_icon/2018/04/20180426182705619.jpg
  • 1####.h####.i####.tv/preview/sp_images/2018/dongman/323516/4355773/20180...
  • 1####.h####.i####.tv/preview/sp_images/2018/dongman/323597/4361501/20180...
  • 1####.h####.i####.tv/preview/sp_images/2018/yuanchuang/320206/4366319/20...
  • 1####.h####.i####.tv/preview/sp_images/2018/yuanchuang/320206/4366320/20...
  • 1####.h####.i####.tv/preview/sp_images/2018/yuanchuang/320206/4368406/20...
  • 1####.h####.i####.tv/preview/sp_images/2018/yuanchuang/320206/4368407/20...
  • 1####.h####.i####.tv/preview/sp_images/2018/yuanchuang/320206/4368408/20...
  • 1####.h####.i####.tv/preview/sp_images/2018/yuanchuang/320206/4368409/20...
  • 1####.h####.i####.tv/preview/sp_images/2018/yuanchuang/320206/4368411/20...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322562/4322288/201803...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322562/4334034/201803...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322562/4341637/201804...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322562/4348944/201804...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322562/4358204/201804...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322562/4367889/201804...
  • 1####.h####.i####.tv/s1/2015/livetest/new-20160225.png
  • 1####.h####.i####.tv/s1/2016/yuanxiao/vip_v_icon.png
  • 4####.h####.com.####.com/preview/cms_icon/2018/04/20180415153748708.jpg
  • 4####.h####.com.####.com/preview/cms_icon/2018/04/20180417112655215.jpg
  • 4####.h####.com.####.com/preview/cms_icon/2018/04/20180418103901469.jpg
  • 4####.h####.com.####.com/preview/cms_icon/2018/04/20180425105601708.jpg
  • 4####.h####.com.####.com/preview/cms_icon/2018/04/20180425181431489.jpg
  • 4####.h####.com.####.com/preview/cms_icon/2018/04/20180426110033149.jpg
  • 4####.h####.com.####.com/preview/cms_icon/2018/04/20180426163340126.jpg
  • ap####.v0.m####.com/buffer.php?td=####&net=####&suuid=####&istry=####&av...
  • ap####.v0.m####.com/hb.php?ht=####&net=####&istry=####&aver=####&time=##...
  • ap####.v0.m####.com/hb.php?ht=####&net=####&suuid=####&istry=####&aver=#...
  • ap####.v0.m####.com/pv.php?cpn=####&nt=####&sid=####&did=####&fpn=####&c...
  • bc.g####.gosu####.COm/c1/2018/04/17_0/57BFAA05569686ED485B3E0293283245_2...
  • bc.g####.gosu####.COm/c1/2018/04/20_0/242D2BCEBE937FEB1D2577CB39BA00D1_2...
  • bc.g####.gosu####.COm/c1/2018/04/26_0/8061E68601059DECE4FEF5600F9F05DF_2...
  • com####.hun####.com/comment/read?uid=####&pageCount=####&osVersion=####&...
  • com####.hun####.com/mobile_comment/top?uid=####&osVersion=####&ticket=##...
  • d####.t####.m####.com/vod.do?arange=####&fid=####&gsid=####&pm=####&svri...
  • d####.t####.m####.com/vod.do?arange=####&fid=####&gsid=####&pm=####&ver=...
  • d####.t####.m####.com/vod.do?fid=####&gsid=####&pm=####&svrip=####&ver=#...
  • d####.t####.m####.com/vod.do?fid=####&gsid=####&pm=####&ver=####&chk=####
  • e####.h####.com.####.com/0/8c5a31e7/b6tpo1n6jlt7t174jptg?x-oss-process=#...
  • e####.h####.com.####.com/2/mava2_AKFQ4WHcFZu41fQ1fDEwkc9YZf88qRWT.jpg
  • e####.h####.com.####.com/2/mava2_lrvxgsJHJFUUxKdGfNgllk85XAIIkpLz.jpg
  • e####.h####.com.####.com/2/mava2_rGglpeAfOM0TF4bk7iFFVdFnI0pDGQQ5.jpg
  • e####.h####.com.####.com/2/mava2_u5Z6wdyUkWlHscqgA3rLp1ORp9xtOYHu.jpg
  • e####.h####.com.####.com/5/3c98a5de/WOTwzpzZyWKepHFg?x-oss-process=####
  • e####.h####.com.####.com/5/58453fdb/b6ughoun9l2095ente6g?x-oss-process=#...
  • e####.h####.com.####.com/5/8f442264/b84otqmn9l25ahbni05g?x-oss-process=#...
  • e####.h####.com.####.com/6/4a45db17/bb422pmn9l25cmpl66v0?x-oss-process=#...
  • e####.h####.com.####.com/6/f775e773/WOUhjpzZyWKezBUn?x-oss-process=####
  • e####.h####.com.####.com/LyqWZdbUywUjXuZylXPiXxQhxN16op.jpg?x-oss-proces...
  • g####.hun####.com/mobile/distribute.do?deviceid=####
  • i5.hun####.com/preview/cms_icon/2018/04/20180408090607512.gif
  • i5.hun####.com/preview/cms_icon/2018/04/20180413155205440.jpg
  • i5.hun####.com/preview/cms_icon/2018/04/20180420100714285.jpg
  • i5.hun####.com/preview/sp_images/2017/dianying/306413/4140235/2017102010...
  • i5.hun####.com/s1/2016/yuanxiao/icon/lianzai.png
  • i5.hun####.com/s1/2016/yuanxiao/icon/mianfeibo.png
  • i5.hun####.com/s1/2016/yuanxiao/icon/vipmian.png
  • i5.hun####.com/s1/2016/yuanxiao/icon/yugao.png
  • log.da.hun####.com/info.php?f=####&ex=####&e=####&b=####&c=####&mod=####...
  • m.i####.com/cfg/appkey-75071557860d6b8a
  • mo####.api.hun####.com/channel/getDetail?uid=####&osVersion=####&ticket=...
  • mo####.api.hun####.com/channel/getList?uid=####&osVersion=####&ticket=##...
  • mo####.api.hun####.com/mobile/getCategorys?uid=####&osVersion=####&ticke...
  • mo####.api.hun####.com/mobile/getRsaKey?userId=####&osVersion=####&seqId...
  • mo####.api.hun####.com/mobile/iconLink?uid=####&osVersion=####&ticket=##...
  • mo####.api.hun####.com/mobile/loadimage?uid=####&osVersion=####&ticket=#...
  • mo####.api.hun####.com/mobile/uip?uid=####&osVersion=####&ticket=####&ap...
  • mo####.api.hun####.com/mobile/update
  • mo####.api.hun####.com/user/payConfig?uid=####&osVersion=####&ticket=###...
  • mo####.api.hun####.com/v1/config/play?chip=####&mp_version=####&os=####&...
  • mo####.api.hun####.com/v2/video/getMultiplyList?uid=####&pageCount=####&...
  • mo####.api.hun####.com/v2/video/getShortList?uid=####&osVersion=####&tic...
  • mo####.api.hun####.com/v5/video/getVideoInfo?uid=####&osVersion=####&tic...
  • mo####.api.hun####.com/v6/video/getSource?uid=####&osVersion=####&ticket...
  • mo####.api.hun####.com/video/getSupport?uid=####&osVersion=####&ticket=#...
  • pcvid####.m####.com.####.net/c1/2018/04/26_0/86750336D80E2E092E89A78CCF3...
  • pcvid####.t####.m####.####.COm/c1/2018/04/26_0/8061E68601059DECE4FEF5600...
  • pl####.log.hun####.com/log.gif?args=####
  • pl####.log.hun####.com/playerQuality.gif?chip=####&first_frame_time=####...
  • rc.mpp.hun####.com/mobile/v1/cms/alike?uid=####&osVersion=####&ticket=##...
  • rc.mpp.hun####.com/mobile/v1/cms?uid=####&osVersion=####&ticket=####&app...
  • rc.mpp.hun####.com/mobile/v2/hotline?uid=####&osVersion=####&ticket=####...
  • s####.t####.i####.tv/play/offline.do?url=http://pcvideogs.titan.mgtv.com...
  • s####.t####.i####.tv/play/start.do?url=http://pcvideogs.titan.mgtv.com/c...
  • s####.t####.i####.tv/play/start.do?url=http://pcvideows.titan.mgtv.com/c...
  • s####.t####.i####.tv/play/start.do?url=http://pcvideoyf.titan.mgtv.com/c...
  • t####.c####.q####.####.com/tdata_gCF347
  • t####.c####.q####.####.com/tdata_wkF366
  • ti####.c####.l####.####.com/config/hz-bjv4.conf
  • v1.p####.log.####.com/info.php?f=0&ex=&e=&b=1&c=1&mod=<System Property>&...
  • v2.log.hun####.com/info.php?f=0&ex=&e=&b=1&c=1&mod=<System Property>&a=0...
  • v2.log.hun####.com/info.php?f=0&ex=&e=&b=1&c=1&mod=<System Property>&a=3...
  • v2.log.hun####.com/info.php?f=0&ex=&e=105000&b=1&c=1&mod=<System Propert...
  • videoc####.api.hun####.com/addPlayCount.php?uid=####&osVersion=####&tick...
Запросы HTTP POST:
  • a####.u####.com/app_logs
  • apilo####.a####.com/v3/log/init
  • c-h####.g####.com/api.php?format=####&t=####
  • log.da.hun####.com/v1/t
  • log.v2.hun####.com/dispatcher.do
  • m####.api.m####.com/mpns/parseLog
  • m.i####.com/rec/se?_iwt_t=####&sv=####
  • mo####.log.hun####.com/data.cgi
  • mo####.log.hun####.com/dispatcher.do
  • pl####.log.hun####.com/v1.gif
  • s.wagbr####.alibaba####.com/api/check_app_update
  • sdk-ope####.g####.com/api.php?format=####&t=####
  • www.qchann####.cn/center/adj
  • www.qchann####.cn/center/adj?appkey=####
  • x.da.hun####.com/json/app/boot
  • x.da.hun####.com/video/player
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/20046f0f6f80b38f892986c3c06e03cex.jar
  • /data/data/####/ImgoPad-journal
  • /data/data/####/LOG_CACHE.xml
  • /data/data/####/MATSharedPreferences.xml
  • /data/data/####/MGTVCommon.xml
  • /data/data/####/MV3Plugin.ini
  • /data/data/####/MV3Plugin_Default.ini
  • /data/data/####/QT.xml
  • /data/data/####/_ire-journal
  • /data/data/####/arch.xml
  • /data/data/####/cn.com.mma.mobile.tracking.other.xml
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/gdaemon_20161017
  • /data/data/####/gx_sp.xml
  • /data/data/####/increment.db-journal
  • /data/data/####/index
  • /data/data/####/init.pid
  • /data/data/####/last_know_location.xml
  • /data/data/####/libjiagu124132796.so
  • /data/data/####/mgsdk.xml
  • /data/data/####/mgsdk.xml.bak
  • /data/data/####/multidex.version.xml
  • /data/data/####/playinfo.db
  • /data/data/####/playinfo.db-journal
  • /data/data/####/push.pid
  • /data/data/####/pushext.db-journal
  • /data/data/####/pushg.db-journal
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/qtsession.xml
  • /data/data/####/run.pid
  • /data/data/####/tdata_gCF347.jar
  • /data/data/####/tdata_gCF347.tmp
  • /data/data/####/tdata_wkF366.jar
  • /data/data/####/tdata_wkF366.tmp
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/webview.db-journal
  • /data/data/####/zd54012d5.xml
  • /data/media/####/.nomedia
  • /data/media/####/00be610a805f1af51dda1d53b911c2d1
  • /data/media/####/043abbb29de80113f8d4a795cddbc1fc
  • /data/media/####/184ggaejlk2ykpudk4vs9hrwd.tmp
  • /data/media/####/19kck07adkli9wntvcan37bbv.tmp
  • /data/media/####/1_log.txt
  • /data/media/####/1uvzocfzv0x4m7yl6cssviieo.tmp
  • /data/media/####/21qlmryv8rdt3rekkpw57sicx.tmp
  • /data/media/####/231dsiy4rbrh1uh1ycv710k8u.tmp
  • /data/media/####/25oiaksmybs3yy1uh729qy8uk.tmp
  • /data/media/####/27etul2cz2ga500q8j4klj01h.tmp
  • /data/media/####/2aougkaio7d19odi61a8xoxz8.tmp
  • /data/media/####/2jj7pejv2zrc7dp1ejo6k8nmx.tmp
  • /data/media/####/2xpl096bdvn4p1c04urmcn7gc.tmp
  • /data/media/####/2zqnry7do0ook6j548ho7mirl.tmp
  • /data/media/####/31km21njxvy53kx75e1iqkr4l.tmp
  • /data/media/####/36ei7wie9q4oe58wcftf1wboi.tmp
  • /data/media/####/38gjawsfgll6wr17rb6w2a3xs.tmp
  • /data/media/####/39dbll9i34u007qgoacvjmqnx.tmp
  • /data/media/####/3da6i8jwfbmi7plvumscx28w0.tmp
  • /data/media/####/3ky8j7c23fegki46dlx0h9vqs.tmp
  • /data/media/####/40bsv83x6lswu2tmizexsf4c3.tmp
  • /data/media/####/45m6paely9dtl8lmh4loh05xm.tmp
  • /data/media/####/4am5vm556ohkj17d0lgftacdj.tmp
  • /data/media/####/4bv5cqn9625d3jssbnzfwrxqe.tmp
  • /data/media/####/4dxlakdfe6uenilpjngfltf8q.tmp
  • /data/media/####/4fn1z8gf3v2nwyyznngvungmj.tmp
  • /data/media/####/4grdk1l9mtji0z8ypvnduh4ks.tmp
  • /data/media/####/4ihdm89np5v5kjuhpxxvg4nm0.tmp
  • /data/media/####/4qfasq35voaqqnxbzqzt6qgaq.tmp
  • /data/media/####/4swkr2ivmdfj4tz7wr0egbre0.tmp
  • /data/media/####/4vkmblub513ql56x2oauo31hp.tmp
  • /data/media/####/4whqj3dx7iq3o93b0hbdoo971.tmp
  • /data/media/####/4yh7a885r9l39chbs654j3mdj.tmp
  • /data/media/####/4z1gtcq3bqyd3kqi7o73dqblm.tmp
  • /data/media/####/4z2ycrykgy3feczboux8eamr1.tmp
  • /data/media/####/518rgjnk6ff8o7wbmck0zn1u.tmp
  • /data/media/####/54g56n5ef9w3qs2lb8ahhkepp.tmp
  • /data/media/####/566xtc7uvspukakf4v79lbjnk.tmp
  • /data/media/####/5912pdbf5ql5w117np633pz5w.tmp
  • /data/media/####/5i0jgyou7y1jrx0krccc6khpw.tmp
  • /data/media/####/5k96jn39n55sph6y7donke6rq.tmp
  • /data/media/####/5mytbfjo3iriet8h3cvuzoaif.tmp
  • /data/media/####/5v9v7tr014zuiqu59q5jlwnmt.tmp
  • /data/media/####/5xjeaih4hd5q5yf5t715q0b0x.tmp
  • /data/media/####/64ls45l0tf9jzt7ay7duy1505.tmp
  • /data/media/####/65b35p6soar5d69u8yn4zmtf2.tmp
  • /data/media/####/65qfip63bdj1oqmydj0y158en.tmp
  • /data/media/####/6acilc29fk7b4tglgxe3rbqwa.tmp
  • /data/media/####/6bol8sa058gxdgdya6sdocbyd.tmp
  • /data/media/####/6glrhhf9vrt1xde2wfw4g7lob.tmp
  • /data/media/####/6pvs65db1waoguk648p2tsaxi.tmp
  • /data/media/####/77154c1e3n5d5d46rf4dtd1ko.tmp
  • /data/media/####/77zqe4fg1atzb520sif1bvp9d.tmp
  • /data/media/####/7ao34fpcm869xxfgyhb1spu7i.tmp
  • /data/media/####/7gg9gzxtzawhuzc4qg4dgqpgs.tmp
  • /data/media/####/7gxeqa54t7cx7d8xzs9o04xnr.tmp
  • /data/media/####/8662cd4ca63cd2a0b84af7c4f61baa39
  • /data/media/####/9e2c62fbd12c2ae5cb3557259ca0ceed
  • /data/media/####/AN.csv-20180426154725
  • /data/media/####/APITimeMark.txt
  • /data/media/####/TruthInfo.csv-1524757646801
  • /data/media/####/UA.csv-20180426154726
  • /data/media/####/UnicomTrafficFree.log
  • /data/media/####/apge.csv-20180426154730
  • /data/media/####/apge.csv-20180426154736
  • /data/media/####/apge.csv-20180426154738
  • /data/media/####/apge.csv-20180426154750
  • /data/media/####/apge.csv-20180426154758
  • /data/media/####/apge.csv-20180426154812
  • /data/media/####/apge.csv-20180426154816
  • /data/media/####/app.db
  • /data/media/####/caf2748161ec1214c6a06d55b448bccc
  • /data/media/####/com.airsky.tv.mobiletv.db
  • /data/media/####/com.getui.sdk.deviceId.db
  • /data/media/####/com.igexin.sdk.deviceId.db
  • /data/media/####/d51144ea0156497cc69466745fba0cfa
  • /data/media/####/journal
  • /data/media/####/journal.tmp
  • /data/media/####/naa3o8h4g4a0ujhl11sbgaqn.tmp
  • /data/media/####/qt.csv.1524757644707.txt
  • /data/media/####/re6lp3k16kbcnlr76txy461u.tmp
  • /data/media/####/tdata_gCF347
  • /data/media/####/tdata_wkF366
  • /data/media/####/test.log
  • /data/media/####/uuid
  • /data/media/####/wa3h5wvo10zretax7c8c7yyx.tmp
  • /data/media/####/xji00yhii24pn2ah4zbarnz3.tmp
  • /data/media/####/yj5f6sqn0w93qd1xgawf18y.tmp
Другие:
Запускает следующие shell-скрипты:
  • <Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 25216 300 0
  • cat /proc/cpuinfo
  • chmod 700 <Package Folder>/files/gdaemon_20161017
  • chmod 755 <Package Folder>/.jiagu/libjiagu124132796.so
  • sh <Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 25216 300 0
Загружает динамические библиотеки:
  • CdnAuth
  • bspatch
  • libjiagu124132796
  • mresearch
  • mv3_common
  • mv3_jni
  • mv3_jni_4
  • mv3_mpplat
  • mv3_platform
  • mv3_playerbase
Использует следующие алгоритмы для шифрования данных:
  • AES-CFB-NoPadding
  • AES-ECB-PKCS5Padding
  • DES
  • DES-CBC-PKCS5Padding
  • RSA-ECB-PKCS1Padding
  • RSA-NONE-OAEPWithSHA1AndMGF1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CFB-NoPadding
  • DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке