ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.41308

Добавлен в вирусную базу Dr.Web: 2018-12-02

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) g####.yoush####.com:80
  • TCP(HTTP/1.1) v####.da####.tv:80
  • TCP(HTTP/1.1) oc.u####.com:80
  • TCP(HTTP/1.1) pss.al####.com:80
  • TCP(HTTP/1.1) thi####.q####.cn:80
  • TCP(HTTP/1.1) ti####.c####.l####.####.com:80
  • TCP(TLS/1.0) pns.al####.com:443
  • TCP(TLS/1.0) l####.4####.top:443
Запросы DNS:
  • a####.u####.com
  • cdn.app.ne####.top
  • g####.yoush####.com
  • l####.4####.top
  • oc.u####.com
  • pns.al####.com
  • pss.al####.com
  • pus.al####.com
  • q.q####.cn
  • so####.da####.tv
  • thi####.q####.cn
  • v####.da####.tv
  • v####.yoush####.com
  • www.yoush####.com
Запросы HTTP GET:
  • g####.yoush####.com/uploads/ad/2015-10-27/1a25d4903ad8281f319b85f250d8d7...
  • g####.yoush####.com/uploads/ad/2015-10-27/fe41927efdfec3a33f773e575f1fd9...
  • g####.yoush####.com/uploads/ad/2015-11-17/74ea0703849b7f751071763c2df4d8...
  • g####.yoush####.com/uploads/category/2015-10-27/4f117a7ddd6bf08e4936c25e...
  • g####.yoush####.com/uploads/category/2015-10-27/62ea791401498da28a941c19...
  • g####.yoush####.com/uploads/category/2015-10-27/a2199f4e0059ae251b585478...
  • g####.yoush####.com/uploads/images/20170304/14886391529283.png
  • g####.yoush####.com/uploads/images/20170626/14984214714427.png
  • g####.yoush####.com/uploads/images/20170702/14990080904514.png
  • g####.yoush####.com/uploads/images/20171014/1507916365836.png
  • g####.yoush####.com/uploads/images/20171217/15135184912918.png
  • thi####.q####.cn/qqapp/1103581611/07B2EEBA69EAB1768CA588ED2410C8E3/100
  • thi####.q####.cn/qqapp/1103581611/7733CB717BD4CCFE08353EE1CB53560B/100
  • thi####.q####.cn/qqapp/1103581611/C5B50DE3B0520418CD10BA61C9073871/100
  • thi####.q####.cn/qqapp/1103581611/D93BFF0CCBE7A7C3D9453B0BEC9EB578/100
  • ti####.c####.l####.####.com/swenjian/fiv
  • ti####.c####.l####.####.com/uploads/images/20150617/14345446617166.jpg
  • ti####.c####.l####.####.com/uploads/images/20151231/14515449877997.png
  • ti####.c####.l####.####.com/uploads/images/20160710/14681156795360.png
  • v####.da####.tv/uploads/video/2015-10-28/ffd3722e1b7d452d735b51b17d654e8...
  • v####.da####.tv/video/931a6cd834fe4d88aee1a2089dfc833e/9a6f778a82ffc7131...
  • v####.da####.tv/video/b3e8ba5df5334437865fa72ca2a18d87/27c13bb33fdb2ba4d...
  • v####.da####.tv/video/bf3abb2079b448d48569ed0c783b25bb/655349559c108c249...
  • v####.da####.tv/video/c1529c584a6d4ab0aa0d3576e505869a/5ac2273e6e68267bb...
Запросы HTTP POST:
  • a####.u####.com/app_logs
  • g####.yoush####.com/index/ad_switch
  • g####.yoush####.com/index/guess_you_like
  • g####.yoush####.com/index/hot_anchor
  • g####.yoush####.com/index/hot_category_detail
  • g####.yoush####.com/index/hot_categorys
  • g####.yoush####.com/index/hot_videos
  • g####.yoush####.com/index/new_videos
  • g####.yoush####.com/index/top_videos
  • g####.yoush####.com/user/get_user_info_by_uid
  • g####.yoush####.com/version
  • g####.yoush####.com/video/detail
  • g####.yoush####.com/video/get_user_video
  • g####.yoush####.com/video/get_video_comment
  • g####.yoush####.com/video/get_video_hot_comment
  • oc.u####.com/check_config_update
  • pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/-1051647256-1987863112
  • /data/data/####/-1315695276736388412
  • /data/data/####/-16627717861053927276
  • /data/data/####/-2131847783-467765533
  • /data/data/####/-2131847783360069300
  • /data/data/####/-658840803959327199
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/1543776672000.stacktrace
  • /data/data/####/1543776681000.stacktrace
  • /data/data/####/1543776702000.stacktrace
  • /data/data/####/1543776708000.stacktrace
  • /data/data/####/1758673531-162687179
  • /data/data/####/17586735311634814861
  • /data/data/####/1817898063-691294644
  • /data/data/####/474283866-775015755
  • /data/data/####/490e9f53-db64-4cf5-87a5-3d90501a991d
  • /data/data/####/520265222-163666717
  • /data/data/####/520265222-760288192
  • /data/data/####/520265222-903135525
  • /data/data/####/520265222485391408
  • /data/data/####/566e393d-97f6-4199-8386-6ada903744d7.jar
  • /data/data/####/5e924dd7-ca55-4bab-aea1-1face9c16f9d.jar
  • /data/data/####/Alvin2.xml
  • /data/data/####/ContextData.xml
  • /data/data/####/CookiePrefsFile.xml
  • /data/data/####/RecPlaySdk_PreferencesUtils.xml
  • /data/data/####/UiActivity.xml
  • /data/data/####/UnService.jar
  • /data/data/####/bzwn.db-journal
  • /data/data/####/com.zdfjkhgdfjgdfhg.fhgnghdfsd_preferences.xml
  • /data/data/####/d9599e43-df06-46f4-8422-3bbf72d79e87
  • /data/data/####/ebn.xml
  • /data/data/####/gameshow.db-journal
  • /data/data/####/jg_so_upgrade_setting.xml
  • /data/data/####/libcap.so
  • /data/data/####/libjiagu.so
  • /data/data/####/libluyou.so
  • /data/data/####/luyoucap
  • /data/data/####/mobclick_agent_cached_com.zdfjkhgdfjgdfhg.fhgnghdfsd2983
  • /data/data/####/mobclick_agent_online_setting_com.zdfjkhgdfjgdf...sd.xml
  • /data/data/####/pcdnconfigs.xml
  • /data/data/####/plugin_config.properties
  • /data/data/####/qihoo_jiagu_crash_report.xml
  • /data/data/####/recorder_config.properties
  • /data/data/####/recplay.db-journal
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/white_list_luyou.cfg
  • /data/media/####/-104515952.0.tmp
  • /data/media/####/-1068011264.0.tmp
  • /data/media/####/-1243687008.0.tmp
  • /data/media/####/-1396071398.0.tmp
  • /data/media/####/-1744418606.0.tmp
  • /data/media/####/-1744418606.0.tmp (deleted)
  • /data/media/####/-2039727518.0.tmp
  • /data/media/####/-2086778913.0.tmp
  • /data/media/####/-349812038.0.tmp
  • /data/media/####/-38212097.0.tmp
  • /data/media/####/-627926289.0.tmp
  • /data/media/####/-72694958.0.tmp
  • /data/media/####/-744597660.0.tmp
  • /data/media/####/.nomedia
  • /data/media/####/1246494034.0.tmp
  • /data/media/####/1293616973.0.tmp
  • /data/media/####/1640329330.0.tmp
  • /data/media/####/1856906218.0.tmp
  • /data/media/####/2018-12-02.log
  • /data/media/####/2018-12-02_error.txt
  • /data/media/####/2136105472.0.tmp
  • /data/media/####/2139499288.0.tmp
  • /data/media/####/228364593.0.tmp
  • /data/media/####/399958179.0.tmp
  • /data/media/####/545728807.0.tmp
  • /data/media/####/56095260.0.tmp
  • /data/media/####/Alvin2.xml
  • /data/media/####/ContextData.xml
  • /data/media/####/journal
  • /data/media/####/journal.tmp
  • /data/media/####/player.log
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
  • dumpsys meminfo 2269
  • dumpsys meminfo 2502
  • dumpsys meminfo 2644
  • dumpsys meminfo 2874
Загружает динамические библиотеки:
  • libjiagu
  • libluyou
  • pcdn_acc
  • player
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А