Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.41472

Добавлен в вирусную базу Dr.Web: 2018-12-09

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.DownLoader.714.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) s####.s.360.cn:80
  • TCP(HTTP/1.1) p3.q####.com:80
  • TCP(HTTP/1.1) and####.api.36####.com:80
  • TCP(HTTP/1.1) da####.c####.qini####.com:80
  • TCP(HTTP/1.1) ic.o####.net:80
  • TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
  • TCP(HTTP/1.1) n####.gam####.360.cn:80
  • TCP(HTTP/1.1) p.s.3####.cn:80
  • TCP(HTTP/1.1) ia.xuan####.com:80
  • TCP(HTTP/1.1) ia.z####.net:80
  • TCP(HTTP/1.1) api.gam####.360.cn:80
  • TCP(TLS/1.0) m####.m####.360.cn:443
  • TCP(TLS/1.0) cc.p####.dc.####.cn:443
  • TCP(TLS/1.0) o####.m####.360.cn:443
  • TCP(TLS/1.0) mdm.ope####.360.cn:443
  • TCP 1####.199.97.231:443
Запросы DNS:
  • 133.86.31.####.arpa
  • 154.86.31.####.arpa
  • 2.86.31.####.arpa
  • 23.86.31.####.arpa
  • a####.u####.com
  • and####.api.36####.com
  • api.gam####.360.cn
  • cc.p####.dc.####.cn
  • dl.huih####.com
  • dsp.xuan####.com
  • ia.xuan####.com
  • ia.z####.net
  • ic.huihui####.net
  • ic.o####.net
  • m####.m####.360.cn
  • mdm.ope####.360.cn
  • n####.gam####.360.cn
  • o####.m####.360.cn
  • p.s.3####.cn
  • p0.q####.com
  • p3.q####.com
  • s####.s.360.cn
  • sdkbusi####.qi1####.com
Запросы HTTP GET:
  • and####.api.36####.com/group/?method=####&n=T05rU####
  • api.gam####.360.cn/10/popup/bbs?appid=####&nonce=####&rkey=0n####&signid...
  • api.gam####.360.cn/10/popup/bbs?appid=####&nonce=####&rkey=Fe####&signid...
  • api.gam####.360.cn/10/popup/bbs?appid=####&nonce=####&rkey=J2####&signid...
  • api.gam####.360.cn/10/popup/bbs?appid=####&nonce=####&rkey=Tt####&signid...
  • api.gam####.360.cn/10/popup/bbs?appid=####&nonce=####&rkey=Xc####&signid...
  • api.gam####.360.cn/10/popup/bbs?appid=####&nonce=####&rkey=YL####&signid...
  • api.gam####.360.cn/10/popup/bbs?appid=####&nonce=####&rkey=xc####&signid...
  • api.gam####.360.cn/10/popup/floatconf?appid=####&nonce=####&m2=####&os=#...
  • api.gam####.360.cn/10/system/updatecertificate?appid=####&nonce=####&rke...
  • api.gam####.360.cn/9/popup/onexit?appid=####&nonce=####&rkey=AK####&sign...
  • api.gam####.360.cn/9/popup/onexit?appid=####&nonce=####&rkey=G4####&sign...
  • api.gam####.360.cn/9/popup/onexit?appid=####&nonce=####&rkey=GE####&sign...
  • api.gam####.360.cn/9/popup/onexit?appid=####&nonce=####&rkey=K0####&sign...
  • api.gam####.360.cn/9/popup/onexit?appid=####&nonce=####&rkey=f4####&sign...
  • api.gam####.360.cn/9/popup/onexit?appid=####&nonce=####&rkey=hw####&sign...
  • da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
  • n####.gam####.360.cn/7/common/recommendlogin?v=####&clienttype=####&m1=#...
  • n####.gam####.360.cn/7/gamebox/getgidbypname?pname=####
  • p3.q####.com/t013e35e4323ae04278.png
  • p3.q####.com/t014ddec07456c8c93d.png
  • p3.q####.com/t0178c548e210e9c425.png
  • s####.s.360.cn/ak/02522a2b2726fb0a03bb19f2d8d9524d.html?m2=####
  • s####.s.360.cn/ak/6766aa2750c19aad2fa1b32f36ed4aee.html?m2=####
Запросы HTTP HEAD:
  • da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
Запросы HTTP POST:
  • a####.u####.com/app_logs
  • ia.xuan####.com/ps/platformStat.do
  • ia.xuan####.com/ps/platformStatConfirm.do
  • ia.xuan####.com/ps/updatesdk.do
  • ia.z####.net/ps/actionLog.do
  • ia.z####.net/ps/appShare.do
  • ia.z####.net/ps/getSpecialChannel.do
  • ia.z####.net/ps/userMobileInfo.do
  • ia.z####.net/ps/userSdkInfo.do
  • ic.o####.net/domain/domainConfig.do
  • p.s.3####.cn/pstat/plog.php
  • p.s.3####.cn/update/update.php?p=####
  • sdkbusi####.qi1####.com:7800/odo/init
  • sdkbusi####.qi1####.com:7800/odo/log
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
  • /data/data/####/.imprint
  • /data/data/####/1052595726.png.tmp
  • /data/data/####/2033145970-602345128
  • /data/data/####/360sdk_1_2106.zip
  • /data/data/####/360sdk_3_1000.zip
  • /data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
  • /data/data/####/565524924.png.tmp
  • /data/data/####/56992fc282a7d629da5502172c514206.tmp
  • /data/data/####/951668546.png.tmp
  • /data/data/####/Alvin2.xml
  • /data/data/####/ContextData.xml
  • /data/data/####/Framework.db
  • /data/data/####/Framework.db-journal
  • /data/data/####/Pay_config.xml
  • /data/data/####/PlatformCore.db
  • /data/data/####/PlatformCore.db-journal
  • /data/data/####/QH_DeviceSDK.xml
  • /data/data/####/QH_SDK_M2.xml
  • /data/data/####/QH_SDK_UserData02522a2b2726fb0a03bb19f2d8d9524d.xml
  • /data/data/####/QH_SDK_UserData6766aa2750c19aad2fa1b32f36ed4aee.xml
  • /data/data/####/QH_SDK_sessionID02522a2b2726fb0a03bb19f2d8d9524d.xml
  • /data/data/####/Y29tLmFpd2FuLnpodXdlaWpCQkNOMw==.tick.lock
  • /data/data/####/action_stats.dat
  • /data/data/####/action_time.dat
  • /data/data/####/app_bid
  • /data/data/####/app_caller
  • /data/data/####/app_mid
  • /data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
  • /data/data/####/cc.db
  • /data/data/####/cc.db-journal
  • /data/data/####/check_info
  • /data/data/####/com.aiwan.zhuweijBBCN3
  • /data/data/####/com.aiwan.zhuweijBBCN3.v2.playerprefs.xml
  • /data/data/####/com.aiwan.zhuweijBBCN3_preferences.xml
  • /data/data/####/com.aiwan.zhuweijBBCN3_preferences.xml.bak
  • /data/data/####/common
  • /data/data/####/coolcloud_config.xml
  • /data/data/####/device_ip.dat
  • /data/data/####/download_info
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/frameso
  • /data/data/####/game_union_share_preference.xml
  • /data/data/####/gamecenter_sdk_plugin_pre.xml
  • /data/data/####/gameunion.db-journal
  • /data/data/####/libmono.so
  • /data/data/####/load_info
  • /data/data/####/mutex.dat
  • /data/data/####/online.db-journal
  • /data/data/####/plugin_login_rz.xml
  • /data/data/####/pnd620.data
  • /data/data/####/push_share.xml
  • /data/data/####/q_p2_float_wnd_sp.xml
  • /data/data/####/q_p2_plib_plugin_lib_sp.xml
  • /data/data/####/qh_login_cfg.xml
  • /data/data/####/qihoo_hosts_cfg.xml
  • /data/data/####/qihoo_https_cer_pre.xml
  • /data/data/####/sdk_apk_info.xml
  • /data/data/####/sdk_init.dat
  • /data/data/####/sdk_version.dat
  • /data/data/####/service_info.dat
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/unknown.xml
  • /data/data/####/update_script.dat
  • /data/data/####/uuid.dat
  • /data/media/####/.deviceId
  • /data/media/####/.iddata
  • /data/media/####/.nomedia
  • /data/media/####/0189461d1cdb4c652aa7e8a1add0f3c9.0.tmp
  • /data/media/####/0189461d1cdb4c652aa7e8a1add0f3c9.1.tmp
  • /data/media/####/02522a2b2726fb0a03bb19f2d8d9524d
  • /data/media/####/2Iz
  • /data/media/####/2Iz (deleted)
  • /data/media/####/3288edb0181b6b55bceefdaa3d722cdd.0.tmp
  • /data/media/####/3288edb0181b6b55bceefdaa3d722cdd.1.tmp
  • /data/media/####/5228119928b7a2759d0f1cc4cf297280.0.tmp
  • /data/media/####/5228119928b7a2759d0f1cc4cf297280.1.tmp
  • /data/media/####/652c665e31d4a4e9f7078629bd7ec7a8.0.tmp
  • /data/media/####/652c665e31d4a4e9f7078629bd7ec7a8.1.tmp
  • /data/media/####/6766aa2750c19aad2fa1b32f36ed4aee
  • /data/media/####/6766aa2750c19aad2fa1b32f36ed4aee (deleted)
  • /data/media/####/749ad825e854e97e9fbfcc43892b3aee.0.tmp
  • /data/media/####/749ad825e854e97e9fbfcc43892b3aee.1.tmp
  • /data/media/####/7a0
  • /data/media/####/7a0 (deleted)
  • /data/media/####/9af8866b304870f52461a1094ee5d87b.0.tmp
  • /data/media/####/9af8866b304870f52461a1094ee5d87b.1.tmp
  • /data/media/####/Alvin2.xml
  • /data/media/####/ContextData.xml
  • /data/media/####/GtO
  • /data/media/####/GtO (deleted)
  • /data/media/####/HuO
  • /data/media/####/HuO (deleted)
  • /data/media/####/MDO
  • /data/media/####/MDO (deleted)
  • /data/media/####/Y29tLmFpd2FuLnpodXdlaWpCQkNOMw==
  • /data/media/####/Y29tLmFpd2FuLnpodXdlaWpCQkNOMw== (deleted)
  • /data/media/####/ac341b86f357e67150ef671a6cc87e53.0.tmp
  • /data/media/####/ac341b86f357e67150ef671a6cc87e53.1.tmp
  • /data/media/####/app_mutex.lock
  • /data/media/####/b325888e7b87665291cc9d9cd01ce712.0.tmp
  • /data/media/####/b325888e7b87665291cc9d9cd01ce712.1.tmp
  • /data/media/####/bEe
  • /data/media/####/bEe (deleted)
  • /data/media/####/bb286f6e1c75c46a74d146c208d7c807.0.tmp
  • /data/media/####/bb286f6e1c75c46a74d146c208d7c807.1.tmp
  • /data/media/####/config.dat
  • /data/media/####/data.lock
  • /data/media/####/dcsdid.dat
  • /data/media/####/f6e0e9be0b69dad26b3d4dc83ca61d80.0.tmp
  • /data/media/####/f6e0e9be0b69dad26b3d4dc83ca61d80.1.tmp
  • /data/media/####/f8be12f3d7c3001d0305373caf235128.0.tmp
  • /data/media/####/f8be12f3d7c3001d0305373caf235128.1.tmp
  • /data/media/####/fac60382423d1dd44e0b90e38a264aa6
  • /data/media/####/ipU
  • /data/media/####/ipU (deleted)
  • /data/media/####/journal
  • /data/media/####/journal.tmp
  • /data/media/####/lmI
  • /data/media/####/lmI (deleted)
  • /data/media/####/report.lock
  • /data/media/####/setting.dat
  • /data/media/####/system.dat
  • /data/media/####/system_meta.config
  • /data/media/####/t3x
  • /data/media/####/t3x (deleted)
  • /data/media/####/uuid.dat
Другие:
Запускает следующие shell-скрипты:
  • cat /proc/meminfo
  • cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • chmod 777 /storage/emulated/0/360gamecentersdk/.cache/image
  • getprop ro.miui.ui.version.name
  • getprop ro.yunos.version
  • ls /sys/devices/system/cpu
  • ping -c 2 113.31.86.13
  • ping -c 2 dsp.xuanwu88.com
  • ping -c 2 ia.xuanwu88.com
  • ping -c 2 ic.huihuitech.net
Загружает динамические библиотеки:
  • frameso
  • main
  • qhsdk
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • DES
  • DES-CBC-PKCS5Padding
  • RSA-ECB-PKCS1Padding
  • RSA-None-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS7Padding
  • DES-CBC-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке