Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Dowgin.1948

Добавлен в вирусную базу Dr.Web: 2018-06-10

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Adware.Dowgin.14.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • UDP(DNS) 1####.76.76.76:53
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) apilo####.a####.com:80
  • TCP(HTTP/1.1) x####.tc.qq.com:80
  • TCP(HTTP/1.1) ap####.v0.m####.com:80
  • TCP(HTTP/1.1) imgal####.res.m####.com:80
  • TCP(HTTP/1.1) g####.hun####.com:80
  • TCP(HTTP/1.1) pddm####.pindu####.com:80
  • TCP(HTTP/1.1) s####.tc.qq.com:80
  • TCP(HTTP/1.1) at.pindu####.com:80
  • TCP(HTTP/1.1) 1####.h####.i####.tv:80
  • TCP(HTTP/1.1) t####.c####.q####.####.com:80
  • TCP(HTTP/1.1) v2.log.hun####.com:80
  • TCP(HTTP/1.1) www.qchann####.cn:80
  • TCP(HTTP/1.1) ping####.qq.com:80
  • TCP(HTTP/1.1) sdk.o####.p####.####.com:80
  • TCP(HTTP/1.1) log.v2.hun####.com:80
  • TCP(HTTP/1.1) hun####.m.cn.####.com:80
  • TCP(HTTP/1.1) bc.g####.gosu####.COm:80
  • TCP(HTTP/1.1) log.da.hun####.com:80
  • TCP(HTTP/1.1) m.i####.com:80
  • TCP(HTTP/1.1) isds####.qq.com:80
  • TCP(HTTP/1.1) mo####.api.hun####.com:80
  • TCP(HTTP/1.1) com####.hun####.com:80
  • TCP(HTTP/1.1) mo####.log.hun####.com:80
  • TCP(HTTP/1.1) m####.api.m####.com:80
  • TCP(HTTP/1.1) x.da.hun####.com:80
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) videoc####.api.hun####.com:80
  • TCP(HTTP/1.1) 1####.185.150.117:80
  • TCP(HTTP/1.1) a.a####.qq.com:80
  • TCP(HTTP/1.1) e####.h####.com.####.com:80
  • TCP(HTTP/1.1) rc.mpp.hun####.com:80
  • TCP(HTTP/1.1) y.da.hun####.com:80
  • TCP(TLS/1.0) at.pindu####.com:443
  • TCP(TLS/1.0) m####.pindu####.com.####.com:443
  • TCP(TLS/1.0) ma####.pindu####.com:443
  • TCP(TLS/1.0) m.pindu####.com:443
  • TCP sdk.o####.t####.####.com:5224
  • TCP s.wagbr####.alibaba####.com:80
  • TCP 42.62.1####.43:5224
  • TCP t####.nz.ig####.com:5224
Запросы DNS:
  • 0####.h####.com
  • 1####.h####.com
  • 2####.h####.com
  • 3####.h####.com
  • 3####.qq.com
  • 4####.h####.com
  • 7j####.c####.z0.####.com
  • PcVId####.T####.m####.COm
  • a####.u####.com
  • a.a####.qq.com
  • ap####.v0.m####.com
  • api####.a####.com
  • at.pindu####.com
  • au.u####.co
  • au.u####.com
  • av####.h####.com
  • com####.hun####.com
  • e####.h####.com
  • err.da.hun####.com
  • g####.hun####.com
  • hun####.m.cn.####.com
  • i5.hun####.com
  • imgal####.res.m####.com
  • isds####.qq.com
  • log.da.hun####.com
  • log.v2.hun####.com
  • m####.api.m####.com
  • m####.pindu####.com
  • m.i####.com
  • m.pindu####.com
  • ma####.pindu####.com
  • mo####.api.hun####.com
  • mo####.log.hun####.com
  • pddm####.pindu####.com
  • ping####.qq.com
  • pp.m####.com
  • rc.mpp.hun####.com
  • sdk.c####.ig####.com
  • sdk.o####.i####.####.com
  • sdk.o####.p####.####.com
  • sdk.o####.t####.####.com
  • t####.nz.ig####.com
  • v2.log.hun####.com
  • v2.res.log.####.com
  • videoc####.api.hun####.com
  • www.qchann####.cn
  • x.da.hun####.com
  • y.da.hun####.com
Запросы HTTP GET:
  • 1####.h####.i####.tv/preview/cms_icon/2018/06/20180608092641450.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/06/20180608120339967.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/06/20180608213819366.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/06/20180608220850591.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/06/20180609115240947.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/06/20180609141540540.gif
  • 1####.h####.i####.tv/preview/cms_icon/2018/06/20180609210942320.jpg
  • 1####.h####.i####.tv/preview/cms_icon/2018/06/20180609230203857.jpg
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322712/4372558/201804...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322712/4378652/201805...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322712/4387532/201805...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322712/4397171/201805...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322712/4406551/201805...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322712/4415974/201806...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322712/4425233/201806...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322865/4424606/201806...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322865/4424635/201806...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322865/4424669/201806...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322865/4424689/201806...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322865/4424690/201806...
  • 1####.h####.i####.tv/preview/sp_images/2018/zongyi/322865/4424704/201806...
  • 1####.h####.i####.tv/s1/2015/livetest/new-20160225.png
  • 1####.h####.i####.tv/s1/2016/yuanxiao/icon/zhizhi.png
  • a.a####.qq.com/o/ajax/log/ActionLog?page=####&fromcase=####&type=####&id...
  • a.a####.qq.com/o/res/dist/js/tcss.min.js
  • a.a####.qq.com/o/res/micro/myapp-logo.png
  • a.a####.qq.com/o/simple.jsp?pkgname=####
  • ap####.v0.m####.com/buffer.php?td=####&net=####&istry=####&aver=####&tim...
  • ap####.v0.m####.com/pv.php?cpn=####&nt=####&sid=####&did=####&fpn=####&c...
  • ap####.v0.m####.com/pv.php?cpn=56&nt=4&sid=b29ad571-42c4-4cf0-a7b7-1ee95...
  • at.pindu####.com/v?adroidid=####&os=####&ip=####&timestamp=####&imei=###...
  • bc.g####.gosu####.COm/pb/2018/05/13/1361/44EB716E12C2ADA870BC03FD105DB2C...
  • com####.hun####.com/comment/read?uid=####&pageCount=####&osVersion=####&...
  • com####.hun####.com/mobile_comment/top?uid=####&osVersion=####&ticket=##...
  • e####.h####.com.####.com/2/mava2_3k2zG7y2js0WDagIrN6gZxwE8PGf7l1O.jpg
  • e####.h####.com.####.com/5/9a9d38fb/bc9buv5mugg6e6qohifg?x-oss-process=#...
  • e####.h####.com.####.com/5/ada62073/bb9dmtlmugg6e6qb6qlg?x-oss-process=#...
  • e####.h####.com.####.com/6/3bd6589a/b64r1fdmugg6ub4oisi0?x-oss-process=#...
  • e####.h####.com.####.com/6/8667296b/WOUg4ZzZyWKey4Jg?x-oss-process=####
  • g####.hun####.com/mobile/distribute.do?deviceid=####
  • hun####.m.cn.####.com/r/k=2075621&p=7DrXV&dx=0&rt=2&ns=95.211.190.198&ni...
  • hun####.m.cn.####.com/x/k=2075621&p=7DrXV&dx=0&rt=2&ns=95.211.190.198&ni...
  • imgal####.res.m####.com/mediafiles/wiad_creative/1012/15282785383929.jpg
  • isds####.qq.com/cgi-bin/r.cgi?flag1=####&flag2=####&flag3=####&flag5=###...
  • log.da.hun####.com/info.php?f=####&ex=####&e=####&b=####&c=####&mod=####...
  • m.i####.com/cfg/appkey-75071557860d6b8a
  • mo####.api.hun####.com/channel/getDetail?uid=####&osVersion=####&ticket=...
  • mo####.api.hun####.com/channel/getList?uid=####&osVersion=####&ticket=##...
  • mo####.api.hun####.com/mobile/getCategorys?uid=####&osVersion=####&ticke...
  • mo####.api.hun####.com/mobile/getRsaKey?userId=####&osVersion=####&seqId...
  • mo####.api.hun####.com/mobile/iconLink?uid=####&osVersion=####&ticket=##...
  • mo####.api.hun####.com/mobile/loadimage?uid=####&osVersion=####&ticket=#...
  • mo####.api.hun####.com/mobile/update
  • mo####.api.hun####.com/user/payConfig?uid=####&osVersion=####&ticket=###...
  • mo####.api.hun####.com/v1/config/play?chip=####&mp_version=####&os=####&...
  • mo####.api.hun####.com/v2/video/getMultiplyList?uid=####&pageCount=####&...
  • mo####.api.hun####.com/v2/video/getShortList?uid=####&osVersion=####&tic...
  • mo####.api.hun####.com/v5/video/getVideoInfo?uid=####&osVersion=####&tic...
  • mo####.api.hun####.com/v6/video/getSource?uid=####&osVersion=####&ticket...
  • mo####.api.hun####.com/video/getSupport?uid=####&osVersion=####&ticket=#...
  • pddm####.pindu####.com/prod/2018-03-30/22a86ad9-615d-444e-9dae-50166132f...
  • pddm####.pindu####.com/prod/2018-03-30/58b3ec2a-8ac4-4d4b-9534-b3dc34c16...
  • pddm####.pindu####.com/prod/2018-03-30/9acdb108-ee47-416b-9e42-4dc6ea947...
  • pddm####.pindu####.com/prod/2018-03-30/c4f507f9-c26c-4a66-b7e9-f16066cb4...
  • ping####.qq.com/pingd?scl=####&tt=####&tz=####&vs=####&dm=####&url=####&...
  • rc.mpp.hun####.com/mobile/v1/cms/alike?uid=####&osVersion=####&ticket=##...
  • rc.mpp.hun####.com/mobile/v1/cms?uid=####&osVersion=####&ticket=####&app...
  • s####.tc.qq.com/ma_icon/0/icon_12181027_1528270117/96
  • s####.tc.qq.com/ma_pic2/0/shot_12181027_1_1528270114/550
  • s####.tc.qq.com/ma_pic2/0/shot_12181027_2_1528270114/550
  • s####.tc.qq.com/ma_pic2/0/shot_12181027_3_1528270114/550
  • s####.tc.qq.com/ma_pic2/0/shot_12181027_4_1528270114/550
  • s####.tc.qq.com/ma_pic2/0/shot_12181027_5_1528270114/550
  • t####.c####.q####.####.com/tdata_gCF347
  • t####.c####.q####.####.com/tdata_wkF366
  • v2.log.hun####.com/info.php?f=0&ex=&e=&b=1&c=1&mod=<System Property>&a=0...
  • videoc####.api.hun####.com/addPlayCount.php?uid=####&osVersion=####&tick...
  • x####.tc.qq.com/dist/webapp_andtouch/res/global/icon_myapp.png
  • x####.tc.qq.com/dist/webapp_andtouch/res/micro/appdetailloading.png
  • y.da.hun####.com/app/click?adid=####&adtotal=####&appver=####&b=####&bra...
  • y.da.hun####.com/app/impression?adid=####&adtotal=####&appver=####&b=###...
Запросы HTTP POST:
  • a####.u####.com/app_logs
  • apilo####.a####.com/v3/log/init
  • log.da.hun####.com/v1/r
  • log.da.hun####.com/v1/t
  • log.v2.hun####.com/dispatcher.do
  • m####.api.m####.com/mpns/parseLog
  • m.i####.com/rec/se?_iwt_t=####&sv=####
  • mo####.log.hun####.com/data.cgi
  • sdk.o####.p####.####.com/api.php?format=####&t=####
  • www.qchann####.cn/center/adj
  • www.qchann####.cn/center/adj?appkey=####
  • x.da.hun####.com/json/app/boot
  • x.da.hun####.com/video/player
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/ImgoPad-journal
  • /data/data/####/LOG_CACHE.xml
  • /data/data/####/MATSharedPreferences.xml
  • /data/data/####/MGTVCommon.xml
  • /data/data/####/MGTVCommon.xml.bak
  • /data/data/####/MGTVCommon.xml.bak (deleted)
  • /data/data/####/MV3Plugin.ini
  • /data/data/####/MV3Plugin_Default.ini
  • /data/data/####/QT.xml
  • /data/data/####/_ire-journal
  • /data/data/####/arch.xml
  • /data/data/####/cn.com.mma.mobile.tracking.other.xml
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/f_000001
  • /data/data/####/f_000002
  • /data/data/####/f_000003
  • /data/data/####/f_000004
  • /data/data/####/f_000005
  • /data/data/####/f_000006
  • /data/data/####/f_000007
  • /data/data/####/f_000008
  • /data/data/####/f_000009
  • /data/data/####/f_00000a
  • /data/data/####/f_00000b
  • /data/data/####/gdaemon_20161017
  • /data/data/####/gx_sp.xml
  • /data/data/####/hkqz.jar
  • /data/data/####/increment.db-journal
  • /data/data/####/index
  • /data/data/####/init.pid
  • /data/data/####/last_know_location.xml
  • /data/data/####/libjiagu-1360264188.so
  • /data/data/####/mgsdk.xml
  • /data/data/####/multidex.version.xml
  • /data/data/####/push.pid
  • /data/data/####/pushext.db-journal
  • /data/data/####/pushg.db-journal
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/qtsession.xml
  • /data/data/####/run.pid
  • /data/data/####/tdata_gCF347.jar
  • /data/data/####/tdata_gCF347.tmp
  • /data/data/####/tdata_wkF366.jar
  • /data/data/####/tdata_wkF366.tmp
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/data/####/z4c682de5.xml
  • /data/media/####/.nomedia
  • /data/media/####/04444c6245865df2abdcbb24988e0208
  • /data/media/####/11kjmf2h92wtkibpiqmjph3u6.tmp
  • /data/media/####/13mi2zvrr0zsjaslmw88qug8e.tmp
  • /data/media/####/1_log.txt
  • /data/media/####/1b68ed6e6c594fa9df72fd4a2f84298c
  • /data/media/####/1cicvidanho3gq0atuvq3s2ba.tmp
  • /data/media/####/1hqhvzvx0qph5m143g81vbyex.tmp
  • /data/media/####/1jbyiz6tx982n4xnwh92x8e12.tmp
  • /data/media/####/1noqp25rcak8hk6rjlpjn8vw0.tmp
  • /data/media/####/1rg0jrvi9dk4g3wabq6ghvy3o.tmp
  • /data/media/####/28f697213b6f18d4c24145f6b7ac32b5
  • /data/media/####/2dhaek45fy4yqip7jfmrtcm5p.tmp
  • /data/media/####/341dkzv8pcojhpopn1l6i6z2e.tmp
  • /data/media/####/370ee3b8fe568138b96ca8f3d1c71972
  • /data/media/####/39k28ac30k8qzj563qeuzeudf.tmp
  • /data/media/####/3c9385ovojqzfow11guttwxq2.tmp
  • /data/media/####/3e3sdydht1afmo87r2onc5ogb.tmp
  • /data/media/####/3fc48c14b6d66bcc36daf29c253c3928
  • /data/media/####/3m0d49ubohflg48tlaa35ejvy.tmp
  • /data/media/####/3ohqm9zpidq921w2cjqo4nbam.tmp
  • /data/media/####/40fba0a63c17ee037eef8f22b77c1b74
  • /data/media/####/46m05g64mgwvcibv1szh1xq2p.tmp
  • /data/media/####/4c2ybqxjnu8ftq0dps63uiz0d.tmp
  • /data/media/####/59ommxs1tpn05bq1gd7iufy2m.tmp
  • /data/media/####/5aitq5inyze95yr5lcr9dopnj.tmp
  • /data/media/####/5g7vj3w60nqx1zb0nme1cy9tt.tmp
  • /data/media/####/5h36u4jwwqwobjeyip3afl83i.tmp
  • /data/media/####/5v9v7tr014zuiqu59q5jlwnmt.tmp
  • /data/media/####/5yxpvfz1xxj4m6sdtuorasz9m.tmp
  • /data/media/####/6215roechei49f9tyx1vdk8e8.tmp
  • /data/media/####/65jqjvlpmzcixagfpqzy20zjw.tmp
  • /data/media/####/6mg7jod84i08so8irwgqwemld.tmp
  • /data/media/####/6r9ic12snpfm6frv1ve6uc349.tmp
  • /data/media/####/79zx3aasm7jdcutn7ppausjqo.tmp
  • /data/media/####/7a7fae059dd6f65147f5cf06dd78abd9
  • /data/media/####/7barcvgu4ma6ebqt8vgf0cu8c.tmp
  • /data/media/####/7ctedtaeo2h24ohp59nw9j7nq.tmp
  • /data/media/####/7gg9gzxtzawhuzc4qg4dgqpgs.tmp
  • /data/media/####/7hkta86abyki1a39ibbkiyh9p.tmp
  • /data/media/####/AN.csv-20180610063445
  • /data/media/####/APITimeMark.txt
  • /data/media/####/TruthInfo.csv-1528612486281
  • /data/media/####/UA.csv-20180610063446
  • /data/media/####/UnicomTrafficFree.log
  • /data/media/####/apge.csv-20180610063448
  • /data/media/####/apge.csv-20180610063502
  • /data/media/####/app.db
  • /data/media/####/com.getui.sdk.deviceId.db
  • /data/media/####/com.igexin.sdk.deviceId.db
  • /data/media/####/com.txj.movies.wanneng.db
  • /data/media/####/journal.tmp
  • /data/media/####/qo3mpflfphjents72i40v0ag.tmp
  • /data/media/####/qt.csv.1528612484472.txt
  • /data/media/####/tdata_gCF347
  • /data/media/####/tdata_wkF366
  • /data/media/####/test.log
  • /data/media/####/uuid
Другие:
Запускает следующие shell-скрипты:
  • <Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 25208 300 0
  • cat /proc/cpuinfo
  • chmod 700 <Package Folder>/files/gdaemon_20161017
  • chmod 755 <Package Folder>/.jiagu/libjiagu-1360264188.so
  • sh <Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 25208 300 0
Загружает динамические библиотеки:
  • bspatch
  • libjiagu-1360264188
  • mresearch
  • mv3_common
  • mv3_jni
  • mv3_jni_4
  • mv3_mpplat
  • mv3_platform
  • mv3_playerbase
Использует следующие алгоритмы для шифрования данных:
  • AES-CFB-NoPadding
  • AES-ECB-PKCS5Padding
  • DES
  • DES-CBC-PKCS5Padding
  • RSA-ECB-PKCS1Padding
  • RSA-NONE-OAEPWithSHA1AndMGF1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CFB-NoPadding
  • DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке