Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.Triada.932

Добавлен в вирусную базу Dr.Web: 2018-04-28

Описание добавлено: 2018-04-28

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.248.origin
Android.Triada.309
Android.Triada.373.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) aexcep####.b####.qq.com:8012
TCP(HTTP/1.1) 1####.23.222.114:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) f####.com:9494
TCP(HTTP/1.1) api.s####.mob.com:80
TCP(TLS/1.0) 1####.217.17.110:443
TCP(TLS/1.0) and####.cli####.go####.com:443

Запросы DNS:

a####.u####.com
aexcep####.b####.qq.com
and####.b####.qq.com
and####.cli####.go####.com
api.s####.mob.com
f####.com
mt####.go####.com

Запросы HTTP GET:

1####.23.222.114/Uploads/2018-04-05/5ac572cf0414f.jpg
f####.com:9494/
f####.com:9494/Upload/file/2018-04-04/5ac42e57c0943.png
f####.com:9494/Upload/file/2018-04-04/5ac4d041bf8f0.png
f####.com:9494/Upload/file/2018-04-04/5ac4d3f189815.png
f####.com:9494/Upload/file/2018-04-04/5ac4d7007920c.png
f####.com:9494/Upload/file/2018-04-05/5ac56f09216cd.png
f####.com:9494/tpl/Home/Public/css/form.css
f####.com:9494/tpl/Home/Public/css/header_public.css
f####.com:9494/tpl/Home/Public/css/layer.css
f####.com:9494/tpl/Home/Public/css/my.css
f####.com:9494/tpl/Home/Public/css/public.css
f####.com:9494/tpl/Home/Public/css/wallet.css
f####.com:9494/tpl/Home/Public/iconfont/iconfont.css
f####.com:9494/tpl/Home/Public/images/index/index.png
f####.com:9494/tpl/Home/Public/images/index/my.png
f####.com:9494/tpl/Home/Public/images/index/wallet_cur.png
f####.com:9494/tpl/Home/Public/js/common.js
f####.com:9494/tpl/Home/Public/js/ctocode.cover/dialog.cover.css
f####.com:9494/tpl/Home/Public/js/ctocode.cover/dialog.cover.js
f####.com:9494/tpl/Home/Public/js/jquery-1.11.3.js
f####.com:9494/tpl/Home/Public/plugins/fastclick.js
f####.com:9494/tpl/Home/Public/plugins/layer.js
f####.com:9494/tpl/Home/Public/plugins/need/layer.css?2####
f####.com:9494/tpl/Home/images/5kexing.png

Запросы HTTP POST:

1####.23.222.114/index.php/Admin/Port/getAdDown?avlVersions=####&avlSyst...
1####.23.222.114/index.php/Admin/Port/getAdRoasting?avlVersions=####&avl...
1####.23.222.114/index.php/Admin/Port/getAdTail?avlVersions=####&avlSyst...
1####.23.222.114/index.php/Admin/Port/getVersion?avlVersions=####&avlSys...
a####.u####.com/app_logs
aexcep####.b####.qq.com:8012/rqd/async
and####.b####.qq.com/rqd/async
api.s####.mob.com/conf4
api.s####.mob.com/conn
api.s####.mob.com/data2
api.s####.mob.com/log4
api.s####.mob.com/snsconf

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/1af5eb18b86c7eaad49da32ef57a30d5d12738e1ec6e059....0.tmp
/data/data/####/S2liZNO_c1gryyCmZsUBEA==
/data/data/####/bbgYCf2fC__q-9kZ6306xA==.new
/data/data/####/bugly_db_legu-journal
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/d3997c430915658ec73140452caa3a5c6c03ea9393795ea....0.tmp
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/index
/data/data/####/journal.tmp
/data/data/####/kBffSP6D-gg8Qzoh36riXg==.new
/data/data/####/libnfix.so
/data/data/####/libshella-2.10.7.1.so
/data/data/####/libufix.so
/data/data/####/local_crash_lock
/data/data/####/mix.dex
/data/data/####/native_record_lock
/data/data/####/public_sp.xml
/data/data/####/rdata_comejgmfjkm.new
/data/data/####/security_info
/data/data/####/share_sdk_0.xml
/data/data/####/sharesdk.db-journal
/data/data/####/shzdvg_f.zip
/data/data/####/u6X0jGoauf1uG8rr.zip
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/v57eMlEzC197OUZY
/data/data/####/w1I6y33XjE3T4pplX-gfEw==
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/.ba
/data/media/####/.dk

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.10.7.1.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime

Загружает динамические библиотеки:

Bugly
libnfix
libshella-2.10.7.1
libufix
nfix
ufix

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS7Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
desede-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-NoPadding
AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play