Adware.Dowgin.1954

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Dowgin.14.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) www.face####.com:443
TCP(TLS/1.0) i.insta####.com:443

Запросы DNS:

i.insta####.com
www.face####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/0932a3d6-a672-40c2-ab58-312ad33e3ca5-Unsatisfie...leted)
/data/data/####/14015dc5-66e4-4103-b57f-57ab8a30e3f0-y-62257644.stacktrace
/data/data/####/233cc598-2086-4ee7-800a-c7a223f8f7a1-y-62257644.stacktrace
/data/data/####/29420423-2f05-47e4-a7d5-6a5fb6ef034c-y-62257644.stacktrace
/data/data/####/2a8fa2f5-6cfe-4000-8ed8-c473326c7170-y-62257644.stacktrace
/data/data/####/4bb801e3-0ba6-4051-bcd2-7996f1952342-y-62257644.stacktrace
/data/data/####/55e5797c-16cf-4804-b428-a523b57a473f-Unsatisfie...leted)
/data/data/####/5998ac6e-2031-4e43-a447-f28da5c1df81-Unsatisfie...leted)
/data/data/####/5e7dd417-271e-4158-b0bd-638ab8a67534-Unsatisfie...leted)
/data/data/####/6e43ed32-ed6b-4acf-8727-cb548697d923-Unsatisfie...leted)
/data/data/####/79fc1dd4-5d17-469e-b85d-d3b8eb1eaaa6-Unsatisfie...leted)
/data/data/####/914f9085-9d9a-45a7-9edf-6e63dd27a4c5-y-62257644.stacktrace
/data/data/####/ACRA-INSTALLATION
/data/data/####/CookiePrefsFile2.xml
/data/data/####/INSTALLATION
/data/data/####/a4904102-ab42-4a45-9749-f9b2216c6186-y-62257644.stacktrace
/data/data/####/ae71dde3-546a-45a2-9690-0390138370cd-Unsatisfie...leted)
/data/data/####/analyticsprefs.xml
/data/data/####/b7fd238d-bd45-48cd-9e9a-c86c90fcddb7-y-62257644.stacktrace
/data/data/####/b94a51e7-1fe8-4697-bdf6-25136ed6a401-Unsatisfie...leted)
/data/data/####/beacon_id
/data/data/####/beacon_id.lock
/data/data/####/bz.jar
/data/data/####/com.instagram.android.app_preferences.xml
/data/data/####/dso_deps
/data/data/####/dso_lock
/data/data/####/dso_manifest
/data/data/####/dso_state
/data/data/####/e2094189-c739-41c0-9526-4726032fa9e1-y-62257644.stacktrace
/data/data/####/f335256d-a868-4cc5-9af9-87bdb30479f3-Unsatisfie...leted)
/data/data/####/f9a539e6-34fb-442e-935b-502d4e24a86b-y-62257644.stacktrace
/data/data/####/f9cafa7b-beb2-46e3-9825-f786d907bfba-Unsatisfie...leted)
/data/data/####/journal
/data/data/####/overtheair_prefs.-171617022.tmp
/data/data/####/reportfile.prealloc
/data/data/####/waterfall_log_in.xml
/data/data/####/webview.db-journal
/data/data/####/zb6da0809.xml

Другие:

Запускает следующие shell-скрипты:

/system/bin/ls -l /proc/self/fd
/system/bin/ls -lR <Package Folder>

Загружает динамические библиотеки:

libbreakpad
libfb
libgnustl_shared
libscrambler
libstrings

Использует следующие алгоритмы для шифрования данных:

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Добавляет задания в системный планировщик.

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android