Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY ID

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.DownLoader.3610

Добавлен в вирусную базу Dr.Web: 2018-06-20

Описание добавлено: 2018-06-20

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Xiny.20

Загружает из Интернета следующие детектируемые угрозы:

Android.Xiny.20

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) m.n####.b####.com:80
TCP(HTTP/1.1) wap.n.sh####.com:80
TCP(HTTP/1.1) du####.b####.com:80
TCP(HTTP/1.1) oc.u####.com:80
TCP(HTTP/1.1) www.h####.com:80
TCP(HTTP/1.1) b.h####.com:80
TCP(HTTP/1.1) go.1mi####.cn:80
TCP(HTTP/1.1) img.cool####.cn:80
TCP(TLS/1.0) fex.bdst####.com:443
TCP(TLS/1.0) g####.bdst####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) afd.b####.com:443
TCP(TLS/1.0) b.bdst####.com:443
TCP(TLS/1.0) m.n####.b####.com:443
TCP(TLS/1.0) g####.b####.com:443

Запросы DNS:

a####.u####.com
afd.b####.com
b.bdst####.com
b.h####.com
du####.b####.com
fex.bdst####.com
g####.b####.com
g####.bdst####.com
go.1mi####.cn
hm.b####.com
img.cool####.cn
m.b####.com
m.n####.b####.com
n####.b####.com
oc.u####.com
r.eli####.cn
www.h####.com

Запросы HTTP GET:

b.h####.com/startpage.php?versioncode=####&ver=####&xml=####
b.h####.com/startpage_huosu.xml
du####.b####.com/agame/
du####.b####.com/favicon.ico
img.cool####.cn/2011/gou.jar
m.n####.b####.com/news?cip=####&baiduid=####&from=####&ssid=####&bd_page...
wap.n.sh####.com/news?from=####
www.h####.com/favicon.ico
www.h####.com/nav.html
www.h####.com/nav_images/0c5fe17a3e40d227dda43af4fa454db6.png
www.h####.com/nav_images/1b44bee972b5f66793627679caf5c22f.png
www.h####.com/nav_images/1cd59add4277af8fac8afc0d4203c53e.png
www.h####.com/nav_images/31c62c4c4bd33fb4f5ac532b70963614.png
www.h####.com/nav_images/3f49fa67bb7e78587c21e4d877b771e9.png
www.h####.com/nav_images/4d0a7cb8d8c92ae266603f7c63bd3e53.png
www.h####.com/nav_images/510eed67bf0fb7c655e4bd5f89a83a89.png
www.h####.com/nav_images/banner-03.png
www.h####.com/nav_images/bd6411522b1868df87e32a48e48d9d2c.png
www.h####.com/nav_images/c0e3092861ee5233dc12b2a37306d8b0.png
www.h####.com/nav_images/c4482295b2098c07e10769e5adc36e98.png
www.h####.com/nav_images/d8255bd03f7cbabfa7686338c93600b5.png
www.h####.com/nav_images/db95c4674729d4976b74bb817831850a.png
www.h####.com/nav_images/dd80c605ce8e9e95f56d7fe36e657119.png
www.h####.com/nav_images/e27cdb8cab187deb63323c70792400e8.png
www.h####.com/nav_images/f4d775c62a6b76c5e3a0edb8acb4a37d.png
www.h####.com/nav_images/u=933285818,3833474827&fm=23&gp=0.jpg

Запросы HTTP POST:

a####.u####.com/app_logs
go.1mi####.cn/k1?requestId=####&g=####&ua=####
go.1mi####.cn/m2?protocol=####&version=####&cid=####
oc.u####.com/check_config_update

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/HUOSU
/data/data/####/HUOSU-journal
/data/data/####/W_Key.xml
/data/data/####/WebViewSettings.xml
/data/data/####/WebpageIcons.db-journal
/data/data/####/a.xml
/data/data/####/bookmarks.db-journal
/data/data/####/com.opl.wefmoidrkl_preferences.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/downloadswc
/data/data/####/downloadswc-journal
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/index
/data/data/####/mobclick_agent_cached_com.opl.wefmoidrkl
/data/data/####/mobclick_agent_header_com.opl.wefmoidrkl.xml
/data/data/####/mobclick_agent_online_setting_com.opl.wefmoidrkl.xml
/data/data/####/mobclick_agent_state_com.opl.wefmoidrkl.xml
/data/data/####/st.xml
/data/data/####/weave.db-journal
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/4.8_gou.jar.tmp
/data/media/####/ApplicationCache.db
/data/media/####/ApplicationCache.db-journal
/data/media/####/https_news.baidu.com_0.localstorage
/data/media/####/https_news.baidu.com_0.localstorage-journal
/data/media/####/restime.dat
/data/media/####/startpage_user.xml

Другие:

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play