Защити созданное

Другие наши ресурсы

Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Android.Packed.40260

Добавлен в вирусную базу Dr.Web:2018-10-10
Описание добавлено:2018-10-10

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.0) pis.al####.com:80
  • TCP(HTTP/1.1) qq.com.edges####.net:80
  • TCP(HTTP/1.1) t####.c####.q####.####.com:80
  • TCP(HTTP/1.1) p####.tc.qq.com:80
  • TCP(HTTP/1.1) ping####.qq.com:80
  • TCP(HTTP/1.1) pss.al####.com:80
  • TCP(HTTP/1.1) ui.ptlo####.qq.com:80
  • TCP(HTTP/1.1) pus.al####.com:80
  • TCP(HTTP/1.1) 1####.76.224.67:80
  • TCP(HTTP/1.1) i####.qq.com:80
  • TCP(HTTP/1.1) cap####.qq.com:80
  • TCP(HTTP/1.1) da####.c####.qini####.com:80
  • TCP(HTTP/1.1) t####.qq.com:80
  • TCP(HTTP/1.1) ty.cap####.qq.com:80
  • TCP(TLS/1.0) t####.qq.com:443
  • TCP(TLS/1.0) s####.we####.com:443
  • TCP(TLS/1.0) s####.im:443
  • TCP(TLS/1.0) ty.cap####.qq.com:443
  • TCP(TLS/1.0) l####.4####.top:443
  • TCP(TLS/1.0) ui.ptlo####.qq.com:443
  • TCP(TLS/1.0) ssl.cap####.qq.com:443
  • TCP(TLS/1.0) pin####.qq.com:443
  • TCP(TLS/1.0) huatuos####.we####.com:443
  • TCP(TLS/1.0) ssl.ptlo####.qq.com:443
  • TCP(TLS/1.0) pns.al####.com:443
  • TCP(TLS/1.0) p####.tc.qq.com:443
  • UDP 1####.168.120.254:4466
Запросы DNS:
  • 1.u####.cn
  • c####.ptlo####.qq.com
  • cap####.g####.com
  • cap####.qq.com
  • cdn.app.ne####.top
  • cdn.img.p####.top
  • huatuos####.we####.com
  • i####.qq.com
  • id1.idq####.com
  • id3.idq####.com
  • imgc####.qq.com
  • l####.4####.top
  • pin####.qq.com
  • ping####.qq.com
  • pis.al####.com
  • pns.al####.com
  • proxy####.aliv####.com
  • pss.al####.com
  • pus.al####.com
  • s####.im
  • s####.we####.com
  • ssl.cap####.qq.com
  • ssl.ptlo####.qq.com
  • t####.qq.com
  • ty.cap####.qq.com
  • ui.ptlo####.qq.com
  • xui.ptlo####.qq.com
Запросы HTTP GET:
  • cap####.qq.com/template/TCapIframeApi.js?aid=####&rand=####&clientype=##...
  • da####.c####.qini####.com/upload/201809/25/img/20180925182241271.png
  • da####.c####.qini####.com/upload/201809/26/img/20180926161209969.png
  • da####.c####.qini####.com/upload/201809/30/img/20180930165717926.png
  • da####.c####.qini####.com/upload/201810/9/img/20181009173220815.png
  • i####.qq.com/login/ptlogin.html
  • p####.tc.qq.com/1/TCapMsg.js
  • p####.tc.qq.com/1/TCaptchaFrame_m.88ec788b.js
  • p####.tc.qq.com/b/js/2/simple.js
  • p####.tc.qq.com/id/img/index/bg_1.jpg
  • p####.tc.qq.com/id/img/index/bg_2.png?1####
  • p####.tc.qq.com/id/login/css/10086/login.css
  • p####.tc.qq.com/id/login/img/1-2.png
  • p####.tc.qq.com/id/login/img/1.png
  • p####.tc.qq.com/id/login/img/2-2.png
  • p####.tc.qq.com/id/login/img/2.png
  • p####.tc.qq.com/id/login/img/the1.png
  • p####.tc.qq.com/id/login/img/the2.png
  • p####.tc.qq.com/ptlogin/ac/v9/js/area_chs.js
  • p####.tc.qq.com/ptlogin/v4/style/42/images/loading.gif
  • p####.tc.qq.com/ptlogin/v4/style/42/images/search.png
  • p####.tc.qq.com/ptlogin/v4/style/mobile_common.css
  • p####.tc.qq.com/ptlogin/ver/10284/js/login_10.js
  • ping####.qq.com/pingd?dm=####&pvi=####&si=####&url=####&arg=sty####&appi...
  • pus.al####.com/kernal/sdkcontrol/vod_android-mobile_x86_9.1.1.1220.jpg
  • qq.com.edges####.net/check?pt_tea=####&uin=####&appid=####&ptlang=####&r...
  • t####.c####.q####.####.com/swenjian/fiv
  • t####.qq.com/stats?sId=####
  • ty.cap####.qq.com/code?siteKey=####&Action=####
  • ui.ptlo####.qq.com/cgi-bin/login?style=9&appid=15403&pt_ttype=1&s_url=ht...
  • ui.ptlo####.qq.com/cgi-bin/report?id=####
  • ui.ptlo####.qq.com/cgi-bin/report?id=####&t=####
  • ui.ptlo####.qq.com/cgi-bin/xlogin?appid=####&daid=####&style=####&hide_b...
  • ui.ptlo####.qq.com/ptui_ver.js?ptui_identifier=####&v=####
  • ui.ptlo####.qq.com/style/8/images/android_logo_v1.png
  • ui.ptlo####.qq.com/style/8/images/info.png
  • ui.ptlo####.qq.com/style/8/images/logo.png
Запросы HTTP POST:
  • pis.al####.com/p/pcdn/i.php?v=####
  • pss.al####.com/iku/log/acc
  • pss.al####.com/iku/log/acc?ver=####&flag=####&t=####&mytype=####
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/5352baef-5261-456d-a5c1-61ed62b4a8d5.jar
  • /data/data/####/AajActivity.xml
  • /data/data/####/ApplicationCache.db-journal
  • /data/data/####/RaService.jar
  • /data/data/####/SUBOXLOG_
  • /data/data/####/WebViewSettings.xml
  • /data/data/####/alldown.xml
  • /data/data/####/bzwn.db-journal
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/ebn.xml
  • /data/data/####/ef25f42f-ba59-4406-8704-19407382410c
  • /data/data/####/f_000001
  • /data/data/####/f_000002
  • /data/data/####/f_000003
  • /data/data/####/f_000004
  • /data/data/####/http_ui.ptlogin2.qq.com_0.localstorage-journal
  • /data/data/####/index
  • /data/data/####/libpcdn_acc.zip
  • /data/data/####/libpcdn_acc_new.so
  • /data/data/####/pcdnconfigs.xml
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/media/####/2ac89324fa069
  • /data/media/####/3ceca29d81449
  • /data/media/####/59bcc2badcf7e
  • /data/media/####/c4229935f64f5
  • /data/media/####/im316.tmp
  • /data/media/####/myself.dat
Другие:
Загружает динамические библиотеки:
  • libpcdn_acc
  • luajava
  • pcdn_acc
  • ygsiyu
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2018

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А