ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.41065

Добавлен в вирусную базу Dr.Web: 2018-11-17

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) zb####.v.qin####.com:80
  • TCP(HTTP/1.1) a.manhu####.cn:80
  • TCP(HTTP/1.1) m####.1####.com:80
  • TCP(HTTP/1.1) et2-na6####.wagbr####.ali####.####.com:80
  • TCP(TLS/1.0) k####.onetwo####.top:443
Запросы DNS:
  • a.manhu####.cn
  • k####.onetwo####.top
  • m####.1####.com
  • m####.1####.com
  • www.u####.com
Запросы HTTP GET:
  • a.manhu####.cn/ComicsIsland_kjmh.apk
  • m####.1####.com/comic/bigbooklist
  • zb####.v.qin####.com/bookcenter/coverimages/148673/148673_8ba31d5c12cc4c...
  • zb####.v.qin####.com/bookcenter/coverimages/168407/168407_749f2be713ea46...
  • zb####.v.qin####.com/bookcenter/coverimages/168458/168458_51b101f968b547...
  • zb####.v.qin####.com/bookcenter/coverimages/173515/173515_fc4438f59a784d...
  • zb####.v.qin####.com/bookcenter/coverimages/173712/173712_5b01051a648b40...
  • zb####.v.qin####.com/bookcenter/coverimages/173732/173732_2b94610f93794e...
  • zb####.v.qin####.com/bookcenter/coverimages/176271/176271_69ff019fe74844...
  • zb####.v.qin####.com/bookcenter/coverimages/176845/176845_bfe8ba64de3749...
  • zb####.v.qin####.com/bookcenter/coverimages/176872/176872_0c78de6b600448...
  • zb####.v.qin####.com/bookcenter/coverimages/176901/176901_4b91d7d31b1740...
  • zb####.v.qin####.com/bookcenter/coverimages/177025/177025_a2630c2dfc0a4c...
  • zb####.v.qin####.com/bookcenter/coverimages/177029/177029_806654d6d58343...
  • zb####.v.qin####.com/bookcenter/coverimages/177060/177060_799346d4da8943...
  • zb####.v.qin####.com/bookcenter/coverimages/177124/177124_4b744a969b1e41...
  • zb####.v.qin####.com/bookcenter/coverimages/177600/177600_de43d9a4e81745...
  • zb####.v.qin####.com/bookcenter/coverimages/177656/177656_69fb205acc874d...
  • zb####.v.qin####.com/bookcenter/coverimages/177657/177657_3e79fb87eec94a...
  • zb####.v.qin####.com/bookcenter/coverimages/180379/180379_2554dedf12184b...
Запросы HTTP POST:
  • et2-na6####.wagbr####.ali####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.jg.ic
  • /data/data/####/dalvik.system.DexClassLoader.xml
  • /data/data/####/ebn.xml
  • /data/data/####/ghgh.hfhn.cftyh.jar
  • /data/data/####/libjiagu.so
  • /data/data/####/mobclick_agent_cached_ghgh.hfhn.cftyh
  • /data/data/####/mobclick_agent_header_ghgh.hfhn.cftyh.xml
  • /data/data/####/mobclick_agent_state_ghgh.hfhn.cftyh.xml
  • /data/data/####/pqwn.db-journal
  • /data/data/####/qihoo_jiagu_crash_report.xml
  • /data/media/####/.nomedia
  • /data/media/####/16rqkw5xqlty8t7xqzph4ir3w.0.tmp
  • /data/media/####/1cf4ljroapqmt4j77211kvdi3.0.tmp
  • /data/media/####/1n17bh90crwz65j9skvirem09.0.tmp
  • /data/media/####/22nfu3qglkjqiyni2wkfi81ar.0.tmp
  • /data/media/####/2s5dzhlwmik6qc0bqb6vv3olq.0.tmp
  • /data/media/####/35whslla8szo10fr8vbpatub1.0.tmp
  • /data/media/####/3e4vxyitim1s8qacmesi17p5h.0.tmp
  • /data/media/####/3u5vx2etd5cs6810khm6xl549.0.tmp
  • /data/media/####/3xar6rtl85sw101i5jsf5tkx6.0.tmp
  • /data/media/####/4r1v51tqhbeebab6tkol86o2e.0.tmp
  • /data/media/####/4ucizktp4irk11kfh0m4fio42.0.tmp
  • /data/media/####/4wa1yqxc58r25sdnpy3fgl7da.0.tmp
  • /data/media/####/5m4b50j5wmh9x75pwye8h6v58.0.tmp
  • /data/media/####/6n7hda9wgfnibxur7x8v05dni.0.tmp
  • /data/media/####/6oi27dbspl6eq0yq36f8did82.0.tmp
  • /data/media/####/6q96z62g53m0nooum5pj7hd22.0.tmp
  • /data/media/####/77znxtpdnp9g6t60oglntc7y5.0.tmp
  • /data/media/####/78n25ocpygokpk74simmkkeq0.0.tmp
  • /data/media/####/journal
  • /data/media/####/journal.tmp
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
  • libjiagu
Использует следующие алгоритмы для расшифровки данных:
  • DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А