Adware.Dowgin.1282

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Dowgin.14.origin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/5013512z.jar
/data/data/####/5014825z.jar
/data/data/####/5015895z.jar
/data/data/####/5017071z.jar
/data/data/####/5018287z.jar
/data/data/####/5019862z.jar
/data/data/####/5021043z.jar
/data/data/####/5022142z.jar
/data/data/####/5023274z.jar
/data/data/####/5024422z.jar
/data/data/####/5025669z.jar
/data/data/####/5026842z.jar
/data/data/####/5027967z.jar
/data/data/####/5029093z.jar
/data/data/####/5030182z.jar
/data/data/####/5031201z.jar
/data/data/####/5032306z.jar
/data/data/####/5033318z.jar
/data/data/####/5034376z.jar
/data/data/####/5035598z.jar
/data/data/####/5036786z.jar
/data/data/####/5037877z.jar
/data/data/####/5038983z.jar
/data/data/####/5039996z.jar
/data/data/####/5041131z.jar
/data/data/####/5042323z.jar
/data/data/####/5043511z.jar
/data/data/####/5044558z.jar
/data/data/####/5045682z.jar
/data/data/####/5046712z.jar
/data/data/####/5047742z.jar
/data/data/####/5048745z.jar
/data/data/####/5049720z.jar
/data/data/####/5050827z.jar
/data/data/####/5051834z.jar
/data/data/####/5052869z.jar
/data/data/####/5053932z.jar
/data/data/####/5055116z.jar
/data/data/####/5056311z.jar
/data/data/####/5057408z.jar
/data/data/####/5058533z.jar
/data/data/####/5059689z.jar
/data/data/####/5060872z.jar
/data/data/####/5061952z.jar
/data/data/####/5063023z.jar
/data/data/####/5064051z.jar
/data/data/####/5065106z.jar
/data/data/####/5066200z.jar
/data/data/####/5067254z.jar
/data/data/####/5068301z.jar
/data/data/####/5069362z.jar
/data/data/####/5070493z.jar
/data/data/####/5071469z.jar
/data/data/####/5072664z.jar
/data/data/####/5073963z.jar
/data/data/####/5075093z.jar
/data/data/####/5076205z.jar
/data/data/####/5077494z.jar
/data/data/####/5078618z.jar
/data/data/####/5079790z.jar
/data/data/####/5081088z.jar
/data/data/####/5082254z.jar
/data/data/####/5083383z.jar
/data/data/####/56b9f.xml
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/libjiagu.so

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu.so

Загружает динамические библиотеки:

libjiagu
main

Использует следующие алгоритмы для шифрования данных:

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android