Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Android.Packed.38657

Добавлен в вирусную базу Dr.Web: 2018-06-29

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.DownLoader.611.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) v3.bule####.cn:7001
  • TCP(HTTP/1.1) 1####.132.26.203:9700
  • TCP(HTTP/1.1) and####.b####.qq.com:80
  • TCP(HTTP/1.1) 1####.77.128.96:8088
  • TCP(HTTP/1.1) 1####.76.20.76:8088
  • TCP(HTTP/1.1) qq.com.edges####.net:80
  • TCP(HTTP/1.1) www.a.sh####.com:80
  • TCP(HTTP/1.1) dn.gogo####.top:80
  • TCP(HTTP/1.1) dn.tc####.com:80
  • TCP(HTTP/1.1) pre.bule####.cn:6501
  • TCP(HTTP/1.1) int.d####.s####.####.cn:80
  • TCP(TLS/1.0) ssl.gst####.com:443
  • TCP(TLS/1.0) www.gst####.com:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) adser####.go####.com:443
Запросы DNS:
  • a####.u####.com
  • adser####.go####.com
  • and####.b####.qq.com
  • dn.gogo####.top
  • dn.tc####.com
  • int.d####.s####.####.cn
  • pre.bule####.cn
  • ssl.gst####.com
  • v3.bule####.cn
  • w####.qq.com
  • www.b####.com
  • www.go####.com
  • www.go####.nl
  • www.gst####.com
Запросы HTTP GET:
  • dn.gogo####.top/dnfile/mp4/qqdzz3.mp4
  • dn.tc####.com/dnfile/image/qqdzz/1280-720-4.jpg
  • dn.tc####.com/dnfile/image/qqdzz/720-1280-3.jpg
  • qq.com.edges####.net/
  • www.a.sh####.com/
Запросы HTTP POST:
  • a####.u####.com/app_logs
  • and####.b####.qq.com/rqd/async
  • int.d####.s####.####.cn/iplookup/iplookup.php?format=####
  • pre.bule####.cn:6501/pre/api_settings.aspx
  • v3.bule####.cn:7001/v3/api_request.aspx
  • v3.bule####.cn:7001/v3/api_settings.aspx
  • v3.bule####.cn:7001/verrlog.aspx
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.imprint
  • /data/data/####/1.png
  • /data/data/####/2.png
  • /data/data/####/3.png
  • /data/data/####/4.png
  • /data/data/####/5.png
  • /data/data/####/6.png
  • /data/data/####/7.png
  • /data/data/####/Alvin2.xml
  • /data/data/####/Button_Disable.png
  • /data/data/####/ContextData.xml
  • /data/data/####/DijiGuan.png
  • /data/data/####/Node1.csb
  • /data/data/####/Node2.csb
  • /data/data/####/Node3.csb
  • /data/data/####/Red_xian.png
  • /data/data/####/Sprite.png
  • /data/data/####/VideoRes.apk
  • /data/data/####/beijing_1.png
  • /data/data/####/beijing_2.png
  • /data/data/####/beijing_3.png
  • /data/data/####/beijing_4.png
  • /data/data/####/bg1_one.png
  • /data/data/####/bg1_two.png
  • /data/data/####/bg2_one.png
  • /data/data/####/bg2_three.png
  • /data/data/####/bg2_two.png
  • /data/data/####/bg3_one.png
  • /data/data/####/bg3_two.png
  • /data/data/####/bgm.mp3
  • /data/data/####/bird_back_effect.plist
  • /data/data/####/bird_back_effect.png
  • /data/data/####/bird_back_effect.tps
  • /data/data/####/bonus.plist
  • /data/data/####/bonus.png
  • /data/data/####/bonus.tps
  • /data/data/####/bonus_effects.plist
  • /data/data/####/bonus_effects_light.png
  • /data/data/####/bonus_effects_line.png
  • /data/data/####/bonus_texture.png
  • /data/data/####/bonustime.mp3
  • /data/data/####/box.png
  • /data/data/####/box_txt.png
  • /data/data/####/break.mp3
  • /data/data/####/bug_light.plist
  • /data/data/####/bug_light.png
  • /data/data/####/bug_light.tps
  • /data/data/####/bugly_db_legu
  • /data/data/####/bugly_db_legu-journal
  • /data/data/####/bushu.png
  • /data/data/####/cc.db
  • /data/data/####/cc.db-journal
  • /data/data/####/click.mp3
  • /data/data/####/config.xml
  • /data/data/####/config_pre7.xml
  • /data/data/####/createcolor.mp3
  • /data/data/####/createstrip.mp3
  • /data/data/####/createwrap.mp3
  • /data/data/####/drop.mp3
  • /data/data/####/eliminatecolor.mp3
  • /data/data/####/eliminatestrip.mp3
  • /data/data/####/eliminatewrap.mp3
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/fail.csb
  • /data/data/####/faile.png
  • /data/data/####/fh.png
  • /data/data/####/fh1.png
  • /data/data/####/fonts_1.fnt
  • /data/data/####/fonts_1.png
  • /data/data/####/fonts_10.fnt
  • /data/data/####/fonts_10.png
  • /data/data/####/fonts_11.fnt
  • /data/data/####/fonts_11.png
  • /data/data/####/fonts_12.fnt
  • /data/data/####/fonts_12.png
  • /data/data/####/fonts_13.png
  • /data/data/####/fonts_14.png
  • /data/data/####/fonts_15.png
  • /data/data/####/fonts_2.fnt
  • /data/data/####/fonts_2.png
  • /data/data/####/fonts_3.fnt
  • /data/data/####/fonts_3.png
  • /data/data/####/fonts_4.fnt
  • /data/data/####/fonts_4.png
  • /data/data/####/fonts_5.fnt
  • /data/data/####/fonts_5.png
  • /data/data/####/fonts_6.fnt
  • /data/data/####/fonts_6.png
  • /data/data/####/fonts_7.fnt
  • /data/data/####/fonts_7.png
  • /data/data/####/fonts_8.fnt
  • /data/data/####/fonts_8.png
  • /data/data/####/fonts_9.fnt
  • /data/data/####/fonts_9.png
  • /data/data/####/happpy_setting.png
  • /data/data/####/happyTree_aim.png
  • /data/data/####/happyTree_ball.png
  • /data/data/####/happyTree_board.png
  • /data/data/####/happyTree_boardBig.png
  • /data/data/####/happyTree_g2.png
  • /data/data/####/happyTree_g3.png
  • /data/data/####/happyTree_g4.png
  • /data/data/####/happyTree_gta5.png
  • /data/data/####/happyTree_light.png
  • /data/data/####/happyTree_star1.png
  • /data/data/####/happyTree_star2.png
  • /data/data/####/happyTree_star3.png
  • /data/data/####/happyTree_start.png
  • /data/data/####/happy_ren.png
  • /data/data/####/id4628899d-a3f7-438b-b0bf-883606988874.tmp
  • /data/data/####/jiemianziti.png
  • /data/data/####/level.csb
  • /data/data/####/level.xml
  • /data/data/####/libnfix.so
  • /data/data/####/libshella-2.8.so
  • /data/data/####/libufix.so
  • /data/data/####/light.csb
  • /data/data/####/light.png
  • /data/data/####/lmvideonewad_db-journal
  • /data/data/####/local_crash_lock
  • /data/data/####/main.mp3
  • /data/data/####/map_1.tmx
  • /data/data/####/map_all.png
  • /data/data/####/map_bear.png
  • /data/data/####/map_black.png
  • /data/data/####/map_cat.png
  • /data/data/####/map_chicken.png
  • /data/data/####/map_fox.png
  • /data/data/####/map_frog.png
  • /data/data/####/map_horse.png
  • /data/data/####/match4.mp3
  • /data/data/####/match5.mp3
  • /data/data/####/match6.mp3
  • /data/data/####/match7.mp3
  • /data/data/####/match8.mp3
  • /data/data/####/mix.dex
  • /data/data/####/native_record_lock
  • /data/data/####/normal_explode.plist
  • /data/data/####/normal_explode.png
  • /data/data/####/normal_explode.tps
  • /data/data/####/og_fu4.png
  • /data/data/####/other_black.png
  • /data/data/####/other_bug.png
  • /data/data/####/other_bugBoard.png
  • /data/data/####/other_circle1.png
  • /data/data/####/other_circle2.png
  • /data/data/####/other_collectStar.png
  • /data/data/####/other_darkstar.png
  • /data/data/####/other_leaf4.png
  • /data/data/####/other_leaf8.png
  • /data/data/####/other_line_effect.png
  • /data/data/####/other_mapStencil.png
  • /data/data/####/other_mapTileCorner.png
  • /data/data/####/other_mapTileEdge.png
  • /data/data/####/other_pause.png
  • /data/data/####/other_propChangeColorBoard.png
  • /data/data/####/other_starTwin.png
  • /data/data/####/other_taskBoard.png
  • /data/data/####/other_taskNeedStar.png
  • /data/data/####/other_timeBoard.png
  • /data/data/####/pause_1.png
  • /data/data/####/pause_2.png
  • /data/data/####/pause_3.png
  • /data/data/####/pause_4.png
  • /data/data/####/pause_6.png
  • /data/data/####/pause_7.png
  • /data/data/####/pause_chong.png
  • /data/data/####/prop.csb
  • /data/data/####/prop.png
  • /data/data/####/prop1.png
  • /data/data/####/queren1.png
  • /data/data/####/quxiao1.png
  • /data/data/####/revive.csb
  • /data/data/####/revive.mp3
  • /data/data/####/security_info
  • /data/data/####/shibaia.png
  • /data/data/####/show_one.png
  • /data/data/####/show_start.png
  • /data/data/####/sky_board.png
  • /data/data/####/sky_brightStar.png
  • /data/data/####/sky_btnBack.png
  • /data/data/####/sky_btnnext.png
  • /data/data/####/sky_grayStar.png
  • /data/data/####/sky_lost2.png
  • /data/data/####/sky_success1.png
  • /data/data/####/sky_success2.png
  • /data/data/####/special_mode.tps
  • /data/data/####/star.mp3
  • /data/data/####/success.csb
  • /data/data/####/successd.png
  • /data/data/####/temp.txt
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/useful_0.png
  • /data/data/####/useful_1.png
  • /data/data/####/useful_2.png
  • /data/data/####/useful_3.png
  • /data/data/####/useful_left.png
  • /data/data/####/useful_numBoard.png
  • /data/data/####/useful_right.png
  • /data/data/####/videokernel.apk
  • /data/data/####/wancheng.png
  • /data/data/####/webview.db-journal
  • /data/data/####/yuanshu1.plist
  • /data/data/####/yuanshu1.png
  • /data/data/####/yuanshu2.plist
  • /data/data/####/yuanshu2.png
  • /data/data/####/yuanshu3.plist
  • /data/data/####/yuanshu3.png
  • /data/data/####/yuanshu4.plist
  • /data/data/####/yuanshu4.png
  • /data/data/####/yuanshu5.plist
  • /data/data/####/yuanshu5.png
  • /data/data/####/yuanshu6.plist
  • /data/data/####/yuanshu6.png
  • /data/data/####/yuanshu7.plist
  • /data/data/####/yuanshu7.png
  • /data/media/####/-628469195
  • /data/media/####/.nomedia
  • /data/media/####/814369926
  • /data/media/####/Alvin2.xml
  • /data/media/####/ContextData.xml
  • /data/media/####/Videoshell.log
  • /data/media/####/qqdzz3.mp4
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/sh -c getprop ro.aa.romver
  • /system/bin/sh -c getprop ro.board.platform
  • /system/bin/sh -c getprop ro.build.fingerprint
  • /system/bin/sh -c getprop ro.build.nubia.rom.name
  • /system/bin/sh -c getprop ro.build.rom.id
  • /system/bin/sh -c getprop ro.build.tyd.kbstyle_version
  • /system/bin/sh -c getprop ro.build.version.emui
  • /system/bin/sh -c getprop ro.build.version.opporom
  • /system/bin/sh -c getprop ro.gn.gnromvernumber
  • /system/bin/sh -c getprop ro.lenovo.series
  • /system/bin/sh -c getprop ro.lewa.version
  • /system/bin/sh -c getprop ro.meizu.product.model
  • /system/bin/sh -c getprop ro.miui.ui.version.name
  • /system/bin/sh -c getprop ro.vivo.os.build.display.id
  • /system/bin/sh -c type su
  • cat /sys/class/net/wlan0/address
  • chmod 700 <Package Folder>/tx_shell/libnfix.so
  • chmod 700 <Package Folder>/tx_shell/libshella-2.8.so
  • chmod 700 <Package Folder>/tx_shell/libufix.so
  • getprop ro.aa.romver
  • getprop ro.board.platform
  • getprop ro.build.fingerprint
  • getprop ro.build.nubia.rom.name
  • getprop ro.build.rom.id
  • getprop ro.build.tyd.kbstyle_version
  • getprop ro.build.version.emui
  • getprop ro.build.version.opporom
  • getprop ro.gn.gnromvernumber
  • getprop ro.lenovo.series
  • getprop ro.lewa.version
  • getprop ro.miui.ui.version.name
  • logcat -d -v threadtime
Загружает динамические библиотеки:
  • Bugly
  • cocos2dcpp
  • libnfix
  • libshella-2.8
  • libufix
  • nfix
  • ufix
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-GCM-NoPadding
  • DES-CBC-PKCS5Padding
  • RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-GCM-NoPadding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А