Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.41061
Добавлен в вирусную базу Dr.Web:
2018-11-17
Описание добавлено:
2018-11-17
Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
Android.DownLoader.683.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ul####.ru:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) 2-01-2c####.cdx.ced####.net:80
TCP(HTTP/1.1) img.secures####.net:80
TCP(HTTP/1.1) 1####.76.224.67:80
TCP(HTTP/1.1) s####.seman####.com:80
TCP(HTTP/1.1) mainac####.net:80
TCP(HTTP/1.1) girls####.mobi:80
TCP(TLS/1.0) k####.onetwo####.top:443
TCP(TLS/1.0) global-####.w####.com.####.net:443
TCP(TLS/1.0) 2-01-2c####.cdx.ced####.net:443
TCP(TLS/1.0) mc.ya####.ru:443
Запросы DNS:
app.onetwo####.top
cdn.jsde####.net
girls####.mobi
i####.w####.com
img.secures####.net
k####.onetwo####.top
mainac####.net
mainpro####.net
mainser####.net
mc.ya####.ru
mt####.go####.com
po####.net
s####.seman####.com
ul####.ru
Запросы HTTP GET:
2-01-2c####.cdx.ced####.net/jquery.slick/1.5.7/slick.css
2-01-2c####.cdx.ced####.net/jquery.slick/1.5.7/slick.min.js
girls####.mobi/
girls####.mobi//apps/com.girlsapps.cutesafari3d/icon_590357631.png
girls####.mobi//apps/com.girlsapps.girldiarywithpassword/icon_828843386....
girls####.mobi//apps/mobi.girlsapps.crossstitchingpuzzle/icon_613123897....
girls####.mobi//apps/mobi.girlsapps.dinoegg/icon_865732126.png
girls####.mobi//apps/mobi.girlsapps.myvirtualboyfriendtalk/icon_49820650...
girls####.mobi/apps/com.girlsapps.girldiarywithpassword/icon_828843386.png
girls####.mobi/apps/com.girlsapps.girldiarywithpassword/promo_752992637....
girls####.mobi/apps/com.girlsapps.girldiarywithpassword/screen_601596920...
girls####.mobi/apps/com.girlsapps.girldiarywithpassword/screen_631508348...
girls####.mobi/apps/com.girlsapps.girldiarywithpassword/screen_830634434...
girls####.mobi/apps/mobi.girlsapps.crossstitchingpuzzle/icon_613123897.png
girls####.mobi/apps/mobi.girlsapps.dinoegg/promo_835662666.png
girls####.mobi/apps/mobi.girlsapps.myvirtualboyfriendtalk/icon_498206505...
girls####.mobi/apps/mobi.girlsapps.myvirtualboyfriendtalk/promo_35494252...
girls####.mobi/assets/css/index.css
girls####.mobi/assets/css/jquery.formstyler.css
girls####.mobi/assets/css/umodal.css
girls####.mobi/assets/font-awesome/css/font-awesome.min.css
girls####.mobi/assets/fonts/OpenSans-Light.ttf
girls####.mobi/assets/fonts/OpenSans-Regular.ttf
girls####.mobi/assets/img/ajax-loader.gif
girls####.mobi/assets/img/arrow_down.png
girls####.mobi/assets/img/arrow_more.png
girls####.mobi/assets/img/bg-top.png
girls####.mobi/assets/img/btn_search.png
girls####.mobi/assets/img/butterfly.png
girls####.mobi/assets/img/comments.png
girls####.mobi/assets/img/flags/en.png
girls####.mobi/assets/img/footer_logo.png
girls####.mobi/assets/img/heart1.png
girls####.mobi/assets/img/heart2.png
girls####.mobi/assets/img/logo.png
girls####.mobi/assets/img/main_arrow_down.png
girls####.mobi/assets/img/market_appstore_ios.png
girls####.mobi/assets/img/mobile_menu.png
girls####.mobi/assets/img/multi.png
girls####.mobi/assets/img/numdownload.png
girls####.mobi/assets/img/slider_left.png
girls####.mobi/assets/img/slider_right.png
girls####.mobi/assets/js/jquery-1.11.1.min.js
girls####.mobi/assets/js/jquery.collapser.min.js
girls####.mobi/assets/js/jquery.cookie.js
girls####.mobi/assets/js/jquery.formstyler.min.js
girls####.mobi/assets/js/main.js
girls####.mobi/assets/js/scroll.js
girls####.mobi/assets/libs/filtr/jquery.filtr.min.js
girls####.mobi/assets/libs/magnificpopup/jquery.magnific-popup.min.js
girls####.mobi/assets/libs/magnificpopup/magnific-popup.css
girls####.mobi/assets/libs/owlcarousel/owl.carousel.css
girls####.mobi/assets/libs/owlcarousel/owl.carousel.min.js
girls####.mobi/assets/libs/owlcarousel/owl.transitions.css
girls####.mobi/en/apps/girl_diary_with_password
girls####.mobi/favicon.ico
img.secures####.net/t/1/tl/event?cts=####&tce=####&tcs=####&tdc=####&tdc...
mainac####.net/static/js/cb.js
s####.seman####.com/c83ul/checking.js
t####.c####.q####.####.com/swenjian/ac
ul####.ru/js/ulogin.js
Изменения в файловой системе:
Создает следующие файлы:
/data/data/####/1ef322e5-8573-4dc2-ab6d-64203c0e2225.jar
/data/data/####/9f50bacf-8637-48df-8a49-19c34dfa5740
/data/data/####/OgActivity.xml
/data/data/####/SUBOXLOG_
/data/data/####/YhwService.jar
/data/data/####/YhwService.xml
/data/data/####/ammob_cu.xml
/data/data/####/ammob_dt.xml
/data/data/####/com.aurorasilvertencent.SmartVolumeBooster_sdk....ty.xml
/data/data/####/data_0
/data/data/####/data_0 (deleted)
/data/data/####/data_1
/data/data/####/data_1 (deleted)
/data/data/####/data_2
/data/data/####/data_2 (deleted)
/data/data/####/data_3
/data/data/####/data_3 (deleted)
/data/data/####/ebn.xml
/data/data/####/index
/data/data/####/index (deleted)
/data/data/####/pqwn.db-journal
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromium.db-journal (deleted)
/data/data/####/webviewCookiesChromiumPrivate.db-journal
Другие:
Загружает динамические библиотеки:
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK