Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.41061

Добавлен в вирусную базу Dr.Web: 2018-11-17

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.DownLoader.683.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) ul####.ru:80
  • TCP(HTTP/1.1) t####.c####.q####.####.com:80
  • TCP(HTTP/1.1) 2-01-2c####.cdx.ced####.net:80
  • TCP(HTTP/1.1) img.secures####.net:80
  • TCP(HTTP/1.1) 1####.76.224.67:80
  • TCP(HTTP/1.1) s####.seman####.com:80
  • TCP(HTTP/1.1) mainac####.net:80
  • TCP(HTTP/1.1) girls####.mobi:80
  • TCP(TLS/1.0) k####.onetwo####.top:443
  • TCP(TLS/1.0) global-####.w####.com.####.net:443
  • TCP(TLS/1.0) 2-01-2c####.cdx.ced####.net:443
  • TCP(TLS/1.0) mc.ya####.ru:443
Запросы DNS:
  • app.onetwo####.top
  • cdn.jsde####.net
  • girls####.mobi
  • i####.w####.com
  • img.secures####.net
  • k####.onetwo####.top
  • mainac####.net
  • mainpro####.net
  • mainser####.net
  • mc.ya####.ru
  • mt####.go####.com
  • po####.net
  • s####.seman####.com
  • ul####.ru
Запросы HTTP GET:
  • 2-01-2c####.cdx.ced####.net/jquery.slick/1.5.7/slick.css
  • 2-01-2c####.cdx.ced####.net/jquery.slick/1.5.7/slick.min.js
  • girls####.mobi/
  • girls####.mobi//apps/com.girlsapps.cutesafari3d/icon_590357631.png
  • girls####.mobi//apps/com.girlsapps.girldiarywithpassword/icon_828843386....
  • girls####.mobi//apps/mobi.girlsapps.crossstitchingpuzzle/icon_613123897....
  • girls####.mobi//apps/mobi.girlsapps.dinoegg/icon_865732126.png
  • girls####.mobi//apps/mobi.girlsapps.myvirtualboyfriendtalk/icon_49820650...
  • girls####.mobi/apps/com.girlsapps.girldiarywithpassword/icon_828843386.png
  • girls####.mobi/apps/com.girlsapps.girldiarywithpassword/promo_752992637....
  • girls####.mobi/apps/com.girlsapps.girldiarywithpassword/screen_601596920...
  • girls####.mobi/apps/com.girlsapps.girldiarywithpassword/screen_631508348...
  • girls####.mobi/apps/com.girlsapps.girldiarywithpassword/screen_830634434...
  • girls####.mobi/apps/mobi.girlsapps.crossstitchingpuzzle/icon_613123897.png
  • girls####.mobi/apps/mobi.girlsapps.dinoegg/promo_835662666.png
  • girls####.mobi/apps/mobi.girlsapps.myvirtualboyfriendtalk/icon_498206505...
  • girls####.mobi/apps/mobi.girlsapps.myvirtualboyfriendtalk/promo_35494252...
  • girls####.mobi/assets/css/index.css
  • girls####.mobi/assets/css/jquery.formstyler.css
  • girls####.mobi/assets/css/umodal.css
  • girls####.mobi/assets/font-awesome/css/font-awesome.min.css
  • girls####.mobi/assets/fonts/OpenSans-Light.ttf
  • girls####.mobi/assets/fonts/OpenSans-Regular.ttf
  • girls####.mobi/assets/img/ajax-loader.gif
  • girls####.mobi/assets/img/arrow_down.png
  • girls####.mobi/assets/img/arrow_more.png
  • girls####.mobi/assets/img/bg-top.png
  • girls####.mobi/assets/img/btn_search.png
  • girls####.mobi/assets/img/butterfly.png
  • girls####.mobi/assets/img/comments.png
  • girls####.mobi/assets/img/flags/en.png
  • girls####.mobi/assets/img/footer_logo.png
  • girls####.mobi/assets/img/heart1.png
  • girls####.mobi/assets/img/heart2.png
  • girls####.mobi/assets/img/logo.png
  • girls####.mobi/assets/img/main_arrow_down.png
  • girls####.mobi/assets/img/market_appstore_ios.png
  • girls####.mobi/assets/img/mobile_menu.png
  • girls####.mobi/assets/img/multi.png
  • girls####.mobi/assets/img/numdownload.png
  • girls####.mobi/assets/img/slider_left.png
  • girls####.mobi/assets/img/slider_right.png
  • girls####.mobi/assets/js/jquery-1.11.1.min.js
  • girls####.mobi/assets/js/jquery.collapser.min.js
  • girls####.mobi/assets/js/jquery.cookie.js
  • girls####.mobi/assets/js/jquery.formstyler.min.js
  • girls####.mobi/assets/js/main.js
  • girls####.mobi/assets/js/scroll.js
  • girls####.mobi/assets/libs/filtr/jquery.filtr.min.js
  • girls####.mobi/assets/libs/magnificpopup/jquery.magnific-popup.min.js
  • girls####.mobi/assets/libs/magnificpopup/magnific-popup.css
  • girls####.mobi/assets/libs/owlcarousel/owl.carousel.css
  • girls####.mobi/assets/libs/owlcarousel/owl.carousel.min.js
  • girls####.mobi/assets/libs/owlcarousel/owl.transitions.css
  • girls####.mobi/en/apps/girl_diary_with_password
  • girls####.mobi/favicon.ico
  • img.secures####.net/t/1/tl/event?cts=####&tce=####&tcs=####&tdc=####&tdc...
  • mainac####.net/static/js/cb.js
  • s####.seman####.com/c83ul/checking.js
  • t####.c####.q####.####.com/swenjian/ac
  • ul####.ru/js/ulogin.js
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/1ef322e5-8573-4dc2-ab6d-64203c0e2225.jar
  • /data/data/####/9f50bacf-8637-48df-8a49-19c34dfa5740
  • /data/data/####/OgActivity.xml
  • /data/data/####/SUBOXLOG_
  • /data/data/####/YhwService.jar
  • /data/data/####/YhwService.xml
  • /data/data/####/ammob_cu.xml
  • /data/data/####/ammob_dt.xml
  • /data/data/####/com.aurorasilvertencent.SmartVolumeBooster_sdk....ty.xml
  • /data/data/####/data_0
  • /data/data/####/data_0 (deleted)
  • /data/data/####/data_1
  • /data/data/####/data_1 (deleted)
  • /data/data/####/data_2
  • /data/data/####/data_2 (deleted)
  • /data/data/####/data_3
  • /data/data/####/data_3 (deleted)
  • /data/data/####/ebn.xml
  • /data/data/####/index
  • /data/data/####/index (deleted)
  • /data/data/####/pqwn.db-journal
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal (deleted)
  • /data/data/####/webviewCookiesChromiumPrivate.db-journal
Другие:
Загружает динамические библиотеки:
  • audioeffect_jni
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке