Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.42701

Добавлен в вирусную базу Dr.Web: 2019-02-10

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.DownLoader.570.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) c.appj####.com:80
  • TCP(HTTP/1.1) 1####.213.69.195:80
  • TCP(HTTP/1.1) a.appj####.com:80
Запросы DNS:
  • a.appj####.com
  • c.appj####.com
  • dc.7w####.com
  • www.7w####.com
Запросы HTTP POST:
  • a.appj####.com/jiagu/check/upgrade
  • c.appj####.com/ad/splash/stats.html
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.jg.ic
  • /data/data/####/000.db-journal
  • /data/data/####/10.jar
  • /data/data/####/12b4595813f48775b089bc59c0f97152.xml
  • /data/data/####/17.jar
  • /data/data/####/22.jar
  • /data/data/####/5711933652ef69348ef699151bafab78.xml
  • /data/data/####/6505d1017b370a9fd3701fb595a82e03.xml
  • /data/data/####/96.jar
  • /data/data/####/98.jar
  • /data/data/####/CommonAgent.js
  • /data/data/####/CommonAgentOption.js
  • /data/data/####/DataTransfer.js
  • /data/data/####/DataTransferOption.js
  • /data/data/####/HttpClient.js
  • /data/data/####/HttpOption.js
  • /data/data/####/LOCAL_CACHE
  • /data/data/####/LOCAL_CACHE-journal
  • /data/data/####/LocalCache.sqlite3
  • /data/data/####/SwitchOption.js
  • /data/data/####/UMS_SETTING.xml
  • /data/data/####/Version.js
  • /data/data/####/^_`ab.xml
  • /data/data/####/a33.xml
  • /data/data/####/a33356507059351895.xml
  • /data/data/####/a34356507059351895.xml
  • /data/data/####/a35356507059351895.xml
  • /data/data/####/ad_show_time.xml
  • /data/data/####/add.png
  • /data/data/####/address.css
  • /data/data/####/alert.js
  • /data/data/####/arr_d.png
  • /data/data/####/arr_l.png
  • /data/data/####/arr_u.png
  • /data/data/####/arrow.png
  • /data/data/####/arrow_r.png
  • /data/data/####/as.png
  • /data/data/####/base.css
  • /data/data/####/close.png
  • /data/data/####/com.iflytek.msc.xml
  • /data/data/####/common.css
  • /data/data/####/common.js
  • /data/data/####/config.json
  • /data/data/####/cordova.js
  • /data/data/####/cordovaDebug.js
  • /data/data/####/cordova_plugins.js
  • /data/data/####/cordova_plugins_v0.js
  • /data/data/####/default_img.png
  • /data/data/####/dialog.png
  • /data/data/####/dot.png
  • /data/data/####/gdTag.png
  • /data/data/####/icon.png
  • /data/data/####/idangerous.swiper-2.0.min.js
  • /data/data/####/index_android.htm
  • /data/data/####/index_ios.htm
  • /data/data/####/iq.css
  • /data/data/####/iq.js
  • /data/data/####/iscroll.js
  • /data/data/####/jg_app_update_settings_random.xml
  • /data/data/####/jquery-2.0.2.min.js
  • /data/data/####/jquery.btmMenu.js
  • /data/data/####/jquery.lazyload.js
  • /data/data/####/jquery.wapMobile.js
  • /data/data/####/jquery.wtBox.js
  • /data/data/####/libjiagu.so
  • /data/data/####/list.css
  • /data/data/####/list.htm
  • /data/data/####/list.js
  • /data/data/####/list_android.htm
  • /data/data/####/list_ios.htm
  • /data/data/####/loading_b.png
  • /data/data/####/loading_m.png
  • /data/data/####/loading_s.png
  • /data/data/####/localZip.zip
  • /data/data/####/local_bt_data.json
  • /data/data/####/local_bt_ev.json
  • /data/data/####/local_bt_ex.json
  • /data/data/####/local_bt_pr.json
  • /data/data/####/local_bt_sc.json
  • /data/data/####/local_bt_share.json
  • /data/data/####/local_bt_uid.json
  • /data/data/####/menu.png
  • /data/data/####/minus.png
  • /data/data/####/no.png
  • /data/data/####/off.png
  • /data/data/####/on.png
  • /data/data/####/qa.css
  • /data/data/####/qa.js
  • /data/data/####/qa_android.htm
  • /data/data/####/qa_ios.htm
  • /data/data/####/sc.png
  • /data/data/####/sec.css
  • /data/data/####/sec.htm
  • /data/data/####/sec.js
  • /data/data/####/shadow.png
  • /data/data/####/share.png
  • /data/data/####/shareIcn.png
  • /data/data/####/shop.css
  • /data/data/####/shop.js
  • /data/data/####/slideRefresh.js
  • /data/data/####/star.png
  • /data/data/####/switcher.js
  • /data/data/####/tag.png
  • /data/data/####/tips_0.png
  • /data/data/####/tips_1.png
  • /data/data/####/update.auto.recorder.xml
  • /data/data/####/userredrcd.xml
  • /data/data/####/version_android.json
  • /data/data/####/version_ios.json
  • /data/data/####/vjv_android.json
  • /data/data/####/vjv_ios.json
  • /data/data/####/wb.png
  • /data/data/####/wd.png
  • /data/data/####/wenbei.png
  • /data/data/####/wendou.png
  • /data/data/####/widget.js
  • /data/data/####/xinshou.css
  • /data/data/####/xinshou.js
  • /data/data/####/xw.png
  • /data/data/####/xw_0.png
  • /data/data/####/xw_1.png
  • /data/data/####/xw_2.png
  • /data/data/####/xw_final.png
  • /data/data/####/yes.png
  • /data/media/####/.nomedia
  • /data/media/####/iflyworkdir_test
  • /data/media/####/u.data
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
  • baidumapapi
  • libjiagu
  • msc
Использует следующие алгоритмы для шифрования данных:
  • RSA
  • RSA-ECB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке