Защити созданное

Другие наши ресурсы

Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Android.DownLoader.818.origin

Добавлен в вирусную базу Dr.Web:2018-10-19
Описание добавлено:2018-10-18

SHA1:

  • 15962a1dd8f9b52891f9b62461e42541d7c182fe

Троянец-загрузчик, работающий на устройствах под управлением ОС Android. Впервые был найден в каталоге Google Play, где распространялся под видом приложения Turbo VPN – Unlimited Free VPN & Proxy, предназначенного для работы с VPN-сетями. Android.DownLoader.818.origin основан на проекте с открытым исходным кодом OpenVPN for Android.

При запуске троянец запрашивает доступ к SD-карте мобильного устройства, показывая следующее сообщение:

Android.DownLoader.818.origin #drweb

После получения разрешения от пользователя Android.DownLoader.818.origin запрашивает доступ к функциям администратора:

Android.DownLoader.818.origin #drweb

Успешно став администратором устройства, троянец скрывает свой значок из списка приложений главного экрана. Для этого он делает недоступной активность, по которой выполняется его запуск.

Далее Android.DownLoader.818.origin с использованием своего сервиса com.turbo.free.vpn.util.VPNService загружает с сервера https://cdn.*****vpn.host файл Addon.apk, который записывает во внешнее хранилище данных (SD-карту или доступную для пользователя область встроенной памяти мобильного устройства). Скачиваемый файл представляет собой рекламного троянца Android.HiddenAds.710, однако в зависимости от настроек сервера с него могут быть получены и другие файлы.

После загрузки файла Android.DownLoader.818.origin каждые 20 секунд предлагает пользователю установить его, показывая стандартное системное диалоговое окно:

Android.DownLoader.818.origin #drweb

Это происходит до тех пор, пока владелец зараженного устройства не согласится на установку приложения.

Android.DownLoader.818.origin также регистрирует широковещательный приемник com.turbo.free.vpn.util.VPNConnection, который запускает троянский сервис com.turbo.free.vpn.util.VPNService при наступлении следующих системных событий:

  • android.net.conn.CONNECTIVITY_CHANGE – подключение или отключение от Интернета;
  • android.net.wifi.WIFI_STATE_CHANGED – включение или отключение wi-fi-модуля;
  • android.intent.action.BOOT_COMPLETED – загрузка операционной системы.

Новость о троянце

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2018

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А