ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Triada.2612

Добавлен в вирусную базу Dr.Web: 2018-11-28

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.Triada.440.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) v2.g####.qq.com:80
  • TCP(HTTP/1.1) f####.mom####.cn:80
  • TCP(HTTP/1.1) and####.b####.qq.com:80
  • TCP(HTTP/1.1) c.g####.qq.com:80
  • TCP(HTTP/1.1) s####.tc.qq.com:80
  • TCP(HTTP/1.1) up####.sdk.jig####.cn:80
  • TCP(HTTP/1.1) dc.l####.com:80
  • TCP(HTTP/1.1) p####.tc.qq.com:80
  • TCP(HTTP/1.1) p####.shlq####.cn:9748
  • TCP(HTTP/1.1) s####.e.qq.com:80
  • TCP(HTTP/1.1) j2.5####.com.####.com:80
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) src.r####.com.####.com:80
  • TCP(HTTP/1.1) b####.58.com:80
  • TCP(HTTP/1.1) gdtc####.58.com:80
  • TCP(HTTP/1.1) sdk.c####.com:80
  • TCP(HTTP/1.1) mi.g####.qq.com:80
  • TCP(TLS/1.0) an####.l####.com:443
  • TCP(TLS/1.0) ae.bdst####.com.####.com:443
  • TCP(TLS/1.0) res.k####.com:443
  • TCP(TLS/1.0) co####.in####.cn:443
  • TCP(TLS/1.0) dup.baidust####.com:443
  • TCP(TLS/1.0) c####.baidust####.com:443
  • TCP(TLS/1.0) j2.5####.com.####.com:443
  • TCP(TLS/1.0) c####.e.qq.com:443
  • TCP(TLS/1.0) zz.bdst####.com:443
  • TCP(TLS/1.0) s####.j####.cn:443
  • TCP(TLS/1.0) gdtc####.58.com:443
  • TCP(TLS/1.0) su.b####.ba####.####.com:443
  • TCP(TLS/1.0) b####.58.com:443
  • TCP(TLS/1.0) www.a.sh####.com:443
  • TCP(TLS/1.0) img.5####.com.####.com:443
  • TCP(TLS/1.0) trac####.58.com:443
  • TCP(TLS/1.0) o####.k####.com:443
  • TCP(TLS/1.0) log.k####.com:443
  • TCP(TLS/1.0) zprecom####.58.com:443
  • TCP(TLS/1.0) hm.b####.com:443
  • TCP(TLS/1.0) wap.n.sh####.com:443
  • TCP(TLS/1.0) w.vip.a####.####.cn:443
  • UDP s.j####.cn:19000
  • TCP 1####.121.49.109:7009
Запросы DNS:
  • a####.u####.com
  • ae.bdst####.com
  • an####.l####.com
  • and####.b####.qq.com
  • b####.58.com
  • c####.baidust####.com
  • c####.e.qq.com
  • c.5####.com.cn
  • c.g####.qq.com
  • co####.in####.cn
  • d####.58.com
  • dc.l####.com
  • dup.baidust####.com
  • f####.mom####.cn
  • g####.58.com
  • gdtc####.58.com
  • hm.b####.com
  • i.w.in####.cn
  • img.5####.com.cn
  • imgc####.qq.com
  • j####.58.com
  • j1.5####.com.cn
  • j2.5####.com.cn
  • log.k####.com
  • m####.b####.com
  • m.5####.com
  • m.m.5####.com
  • mi.g####.qq.com
  • o####.k####.com
  • p####.shlq####.cn
  • p####.ugd####.com
  • pos.b####.com
  • qzones####.g####.cn
  • res.k####.com
  • s####.e.qq.com
  • s####.j####.cn
  • s.j####.cn
  • sdk.c####.com
  • sp0.b####.com
  • src.r####.com
  • statict####.58.com
  • su.b####.com
  • t####.58.com
  • tj.a####.cn
  • trac####.58.com
  • up####.sdk.jig####.cn
  • v.g####.qq.com
  • v2.g####.qq.com
  • www.b####.com
  • xiongz####.b####.com
  • zprecom####.58.com
  • zpser####.58.com
  • zz.bdst####.com
Запросы HTTP GET:
  • b####.58.com/yewu/32566649979055x.shtml?utm_source=####&spm=####&gdt_cli...
  • c.g####.qq.com/gdt_mclick.fcg?viewid=####&jtype=####&i=####&os=####&asi=...
  • f####.mom####.cn/upload/tmp/2018-11/2a39c1468507814be9a31b762bd31d7c.png
  • f####.mom####.cn/upload/tmp/2018-11/327be45085b5568504ee3bc170e3698b.png
  • f####.mom####.cn/upload/tmp/2018-11/761e37573f3439a812a722b0698addd3.png
  • f####.mom####.cn/upload/tmp/2018-11/cdf0bdf856bed486ef68e2e72e5e146f.png
  • f####.mom####.cn/upload/tmp/2018-11/f8a25f6937ad77b0f66caade5297c23d.png
  • gdtc####.58.com/adJump?target=####&qz_gdt=####
  • j2.5####.com.####.com/logo/m58/40_40/logo.png
  • mi.g####.qq.com/gdt_mview.fcg?actual_width=####&count=####&r=####&templa...
  • mi.g####.qq.com/gdt_mview.fcg?posw=####&posh=####&count=####&r=####&data...
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/banner.appcache
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/banner.html
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/ad_logo.png
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/banner_close_b...
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/bannerbg02.png
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/bannerbg03.jpg
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/bannerbg07.png
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/close02.png
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/close03.png
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/download_icon....
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/download_icon_...
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/gdt_logo_black...
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/icon-ad.png
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/sdk_bg.png
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/tc-gdt-sdk-ope...
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/tsa_ad_logo.png
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/tsa_logo.png
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/js-release/20170821/b...
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/js/lib/require.js
  • p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android03/js-release/1.1.0/nati...
  • p####.tc.qq.com/qzone/biz/gdt/mod/android/AndroidAllInOne/proguard/his/r...
  • s####.tc.qq.com/gdt/0/DAAfs1OAMgASwABbBb2_80AVuos7SP.jpg/0?ck=####
  • src.r####.com.####.com/kubo/dex/luomi_9.1.20.dex
  • v2.g####.qq.com/gdt_stats.fcg?viewid=####&i=####&os=####&xp=####
Запросы HTTP POST:
  • a####.u####.com/app_logs
  • and####.b####.qq.com/rqd/async?aid=####
  • dc.l####.com/adLogs/adLog
  • dc.l####.com/hLogs/saveHeartbeatLog
  • dc.l####.com/startLog/startLog
  • dc.l####.com/wLog/wLog
  • p####.shlq####.cn:9748/
  • s####.e.qq.com/activate
  • s####.e.qq.com/click
  • s####.e.qq.com/msg
  • sdk.c####.com/versiontapi.php?v=####&type=####
  • up####.sdk.jig####.cn/v1/push/sdk/postlist
  • v2.g####.qq.com/gdt_stats.fcg
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/1004
  • /data/data/####/2289.yaqcookie
  • /data/data/####/4a82346d-3c0c-4a0d-84c7-12688e3c0616
  • /data/data/####/5731667a332b3565455a594b596c37735872654b4d673d3d.xml
  • /data/data/####/7faa640d-8e66-435a-aec8-179a593e0645
  • /data/data/####/998d0686-528b-4f44-ab31-1b7d9a480032
  • /data/data/####/ApplicationCache.db-journal
  • /data/data/####/BrowserPreference.xml
  • /data/data/####/BuglySdkInfos.xml
  • /data/data/####/GDTSDK.db
  • /data/data/####/GDTSDK.db-journal
  • /data/data/####/JPushSA_Config.xml
  • /data/data/####/MultiDex.lock
  • /data/data/####/appPackageNames_v2
  • /data/data/####/ax_c.xml
  • /data/data/####/bugly_db_-journal
  • /data/data/####/c566da23-aaeb-449e-a2c9-599a518329d6
  • /data/data/####/cc.db
  • /data/data/####/cc.db-journal
  • /data/data/####/cn.jpush.android.user.profile.xml
  • /data/data/####/cn.jpush.preferences.v2.rid.xml
  • /data/data/####/cn.jpush.preferences.v2.xml
  • /data/data/####/com.im.keyValueStore.aes_key_store.xml
  • /data/data/####/com.im.keyValueStore.config_store.xml
  • /data/data/####/com.im.keyValueStore.sdk_version_store.xml
  • /data/data/####/com.im.keyValueStore.user_info_store.xml
  • /data/data/####/com.im_7.1.1.db
  • /data/data/####/com.im_7.1.1.db-journal
  • /data/data/####/config.xml
  • /data/data/####/config_read_progress.xml
  • /data/data/####/configtmp.xml
  • /data/data/####/crashrecord.xml
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/devCloudSetting.cfg
  • /data/data/####/devCloudSetting.sig
  • /data/data/####/dexMethod.82894129.dat
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/f3b7931c-8952-4e12-87c1-93390138718e
  • /data/data/####/f8201553-bda4-453b-8add-be058a74bec8
  • /data/data/####/f_000001
  • /data/data/####/f_000002
  • /data/data/####/f_000003
  • /data/data/####/f_000004
  • /data/data/####/gdt_config.cfg
  • /data/data/####/gdt_plugin.jar
  • /data/data/####/gdt_plugin.jar.sig
  • /data/data/####/gdt_plugin.tmp
  • /data/data/####/gdt_plugin.tmp.sig
  • /data/data/####/gdt_suid
  • /data/data/####/gg.dex
  • /data/data/####/index
  • /data/data/####/jpush_device_info.xml
  • /data/data/####/jpush_local_notification.db
  • /data/data/####/jpush_local_notification.db-journal
  • /data/data/####/jpush_local_notification.db-wal
  • /data/data/####/jpush_stat_cache.json
  • /data/data/####/jpush_stat_cache_history.json
  • /data/data/####/jpush_statistics.db
  • /data/data/####/jpush_statistics.db-journal
  • /data/data/####/jpush_statistics.db-shm (deleted)
  • /data/data/####/jpush_statistics.db-wal
  • /data/data/####/libjiagu1115343908.so
  • /data/data/####/libyaqbasic.82894129.so
  • /data/data/####/libyaqpro.82894129.so
  • /data/data/####/local_crash_lock
  • /data/data/####/mc175.dex
  • /data/data/####/mc_cache.xml
  • /data/data/####/multidex.version.xml
  • /data/data/####/sdkCloudSetting.cfg
  • /data/data/####/sdkCloudSetting.sig
  • /data/data/####/security_info
  • /data/data/####/timer_config.xml
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/update_lc
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/data/####/yaqsdkcookie
  • /data/media/####/.nomedia
  • /data/media/####/.push_deviceid
  • /data/media/####/0063031024d68e76cee683bdc6823efc099abab16a5598....0.tmp
  • /data/media/####/0367211a502b528d11100d768798c4f126191ae23f8a69....0.tmp
  • /data/media/####/05dc62c9e761b00aaff88f1061d66bb98141b1144ef123....0.tmp
  • /data/media/####/0815dcbac1c0f9b471aae0c83638f1ca551de4cc13f2a8....0.tmp
  • /data/media/####/09928924499a8cd89c895e4d7c5c85ada82036b5bbb276....0.tmp
  • /data/media/####/1.txt
  • /data/media/####/140381ca85228208280ba4e211b2b384a58bd1cb5acc8f....0.tmp
  • /data/media/####/182ea9f1f97a948f0f52cec7737c1cb0df6ad1f3e8a4bf....0.tmp
  • /data/media/####/1adb7550d847ca5d9ab6f6191783db76e9a27b95c172f5....0.tmp
  • /data/media/####/1b1aa3a10328b9454d6e1729da35f122.0
  • /data/media/####/1fca74201a70694b7bb44ba14d39fc2b.0
  • /data/media/####/2.txt
  • /data/media/####/23a81aab5900ddd5eeb53eea7271b0216009965dfe068e....0.tmp
  • /data/media/####/25cca5576bc74a6c6917083d34e5525f0c6e9c8d4c7bb7....0.tmp
  • /data/media/####/25d1252645ac8abb55c13c82b869a208ee8800b84e0b22....0.tmp
  • /data/media/####/2d94b839580da3ef05fd14c0f2239991.0
  • /data/media/####/2ee25a3a3820eb04168c5c65c4793de9af5dd2b5677669....0.tmp
  • /data/media/####/2fac7c0bcb5c2f4ddad764c8265327a7ca69eb31acdc56....0.tmp
  • /data/media/####/3.txt
  • /data/media/####/30d7becb0ad41e9d469aebc10f32128e5043e32308fb4b....0.tmp
  • /data/media/####/312a18b44b6ddf6d9a2b06db05b23ffb.0
  • /data/media/####/3823354218d179882aacb91b222e7159f2a275e7a26b6b....0.tmp
  • /data/media/####/391342694fea52457f57327042331d343e663f8caa5b65....0.tmp
  • /data/media/####/3ca72dc2085f59ef6bff44c1747ab352607b790c14c479....0.tmp
  • /data/media/####/439fa0eaa2cba7059d82a2eeab6cac9a01f14342d113bb....0.tmp
  • /data/media/####/5042f326a09f7ad843be291d1e40e77513ea0f4217e104....0.tmp
  • /data/media/####/514808be82ffd203fd22575396abf52ba787c418d9f5ee....0.tmp
  • /data/media/####/54b6599bb9150dd6c697681cd3ad3caf3782baac1d0e22....0.tmp
  • /data/media/####/55aac71edc7bda703bc277e856f0e87a533037927090b2....0.tmp
  • /data/media/####/57c60ac210676df41245f5812d0326a5abe87dd15fb66f....0.tmp
  • /data/media/####/5f0b4a8e6545d7e14ab421612e8ca84bdeae340ba10f11....0.tmp
  • /data/media/####/5f0cac094977fe245eeed6ad107a874a9c1385aff81512....0.tmp
  • /data/media/####/6aa05f315f4fc9cac8d4147e1c63b2ad67b3eb039b2719....0.tmp
  • /data/media/####/77a209471bd64de88651258bc4e6ee53d9bdfa781ee141....0.tmp
  • /data/media/####/785755756af873c11a915c80b93ec0057322ec2f6f4d7a....0.tmp
  • /data/media/####/7a70c6c31cb3b09739c8cdacc6d67bc3849f20480dbacf....0.tmp
  • /data/media/####/8056ee9617e42fd6d2e641017a3fe814a1bf3d77e1a816....0.tmp
  • /data/media/####/84f12949b70996bec52c7e27c053b44924d2947c1a3e30....0.tmp
  • /data/media/####/876e13c9fae85f9b1dc96918bedd1a64a6464aec16d613....0.tmp
  • /data/media/####/87cc64b10d98ca7858c685b6ab1552405cfa53d9239e5e....0.tmp
  • /data/media/####/8c9a3e600b54797d100b764dc4fe821e0419fede50a565....0.tmp
  • /data/media/####/8fa05ad1871beb982ad77bef244c8c95bfc6619f4492b6....0.tmp
  • /data/media/####/9022f70005c4a935fc2b24ffc55f5847908d179126ba70....0.tmp
  • /data/media/####/a28e4d0e211d747188cdbcc0ac58d8decd4ba2b8a9b9c5....0.tmp
  • /data/media/####/a49f1bcc49decc8b4632524dfc096d1425340104f04208....0.tmp
  • /data/media/####/a4aa389b86c0bb2a190356955904419ceaf2fa8d75e1be....0.tmp
  • /data/media/####/a524e2fe58b21eebe1a40ab87ec4c2973743395b8961ed....0.tmp
  • /data/media/####/a825645fd5761ea638487e425bb8f877be37b0dd27f9fb....0.tmp
  • /data/media/####/a951ef8bf93a6907596fb21d0db4a7c3ce8edce6610079....0.tmp
  • /data/media/####/aa0b544fe74e5fef315df47be5d769facf707127cfd155....0.tmp
  • /data/media/####/b153ae95aca0779f7031b10062ec456e18cee1de02dfc0....0.tmp
  • /data/media/####/b3f5bc1862b1f26001fa9074b0e41b000244c43d79d175....0.tmp
  • /data/media/####/b724072c41b9aff2c9feca7b55c679f5f5764139b3ae0a....0.tmp
  • /data/media/####/bb43d66e91ab079995ec07ec0a6332d026935f3639c37a....0.tmp
  • /data/media/####/c2cd762e990ec2f41a87a24c3ad425ea10b1019f027b67....0.tmp
  • /data/media/####/c8e67755fda03ece73c1c59c467abac13e5de50048b8c5....0.tmp
  • /data/media/####/d6acb129978ee1182033c5991b1ad34e4f1eb593eb25b6....0.tmp
  • /data/media/####/db007bde5bde9c38b7f5c3b9a99ad178c2bf1278538750....0.tmp
  • /data/media/####/e2b93feb7a891121e97e38d268bf548b73ba3448230cef....0.tmp
  • /data/media/####/e468c0655c3c5e609508f7316347ba14.0
  • /data/media/####/ec4f27267fa1652c7a778bd26d1cd24a.0
  • /data/media/####/ed4b1acbf02bdcf90f602d0422c7cc45975cf7dbe540e6....0.tmp
  • /data/media/####/f62285efcec71c1088cb9dbacb9bc606.0
  • /data/media/####/journal.tmp
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/sh -c getprop
  • /system/bin/sh -c type su
  • getprop
  • getprop ro.build.version.emui
  • getprop ro.build.version.opporom
  • getprop ro.miui.ui.version.name
  • getprop ro.smartisan.version
  • getprop ro.vivo.os.version
Загружает динамические библиотеки:
  • Bugly
  • jcore120
  • libjiagu1115343908
  • libyaqbasic.82894129
  • libyaqpro.82894129
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-ECB-PKCS5Padding
  • AES-ECB-PKCS7Padding
  • AES-GCM-NoPadding
  • RSA-ECB-PKCS1Padding
  • RSA-ECB-nopadding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-ECB-NoPadding
  • AES-ECB-PKCS7Padding
  • AES-GCM-NoPadding
  • RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А