Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.HiddenAds.1067

Добавлен в вирусную базу Dr.Web: 2019-02-23

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Dowgin.3.origin
  • Android.HiddenAds.542
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) a.appj####.com:80
  • TCP(HTTP/1.1) ser####.j####.360.cn:80
Запросы DNS:
  • a####.u####.com
  • a.appj####.com
  • ci.tv.c####.cn
  • ser####.j####.360.cn
Запросы HTTP POST:
  • a####.u####.com/app_logs
  • a.appj####.com/ad-service/ad/mark
  • ser####.j####.360.cn/ad-service/ad/mark
  • ser####.j####.360.cn/jiagu/check/upgrade
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/BansheeStd.funswf
  • /data/data/####/CABConfig.sxx
  • /data/data/####/CABConfig.xml
  • /data/data/####/CottonwoodStdXBd.funswf
  • /data/data/####/FloodStd.funswf
  • /data/data/####/FusakaStd.funswf
  • /data/data/####/JuniperStd.funswf
  • /data/data/####/MadroneStdXBd.funswf
  • /data/data/####/MyriadPro.funswf
  • /data/data/####/MyriadProBld.funswf
  • /data/data/####/MyriadProBldObl.funswf
  • /data/data/####/MyriadProObl.funswf
  • /data/data/####/PostinoStd.funswf
  • /data/data/####/ShurikenBoyStdXBd.funswf
  • /data/data/####/StrumpfStdBld.funswf
  • /data/data/####/TTPixel.swf
  • /data/data/####/_msandroid_r.xml
  • /data/data/####/about.cabmod
  • /data/data/####/about.txt
  • /data/data/####/addTextDroid.xml
  • /data/data/####/addTextIOS.xml
  • /data/data/####/addimage.xml
  • /data/data/####/addimagefromeditor.xml
  • /data/data/####/alert.cabmod
  • /data/data/####/application.cabapp
  • /data/data/####/application.xml
  • /data/data/####/application.zstrings
  • /data/data/####/aquarell.fs
  • /data/data/####/aquire.fs
  • /data/data/####/authdialog.cabmod
  • /data/data/####/autofix.fs
  • /data/data/####/brushShape.fs
  • /data/data/####/brushshapes.xml
  • /data/data/####/cab.cabres
  • /data/data/####/cameramodule.cabmod
  • /data/data/####/charcoal.fs
  • /data/data/####/cn.BSA.BeautifulShotArtifact.android.AIRSharedPref.xml
  • /data/data/####/coachMarks.cabmod
  • /data/data/####/colorbalance.fs
  • /data/data/####/colordialog.cabmod
  • /data/data/####/colorize.fs
  • /data/data/####/colormatch.fs
  • /data/data/####/colormatch.fs (deleted)
  • /data/data/####/colormatchaquire.fs
  • /data/data/####/colormatchaquire.fs (deleted)
  • /data/data/####/colorswatches.xml
  • /data/data/####/colorwindow.cabmod
  • /data/data/####/comic.fs
  • /data/data/####/contrastbrightness.fs
  • /data/data/####/controlbarfiltermodule.cabmod
  • /data/data/####/controlbarhandlers.cabmod
  • /data/data/####/conversionPaths.xml
  • /data/data/####/cropmodule.cabmod
  • /data/data/####/curl-ca-bundle.crt
  • /data/data/####/curvesmodule.cabmod
  • /data/data/####/deleteworkspacedialog.cabmod
  • /data/data/####/directblur.fs
  • /data/data/####/direction.fs
  • /data/data/####/dodgeBurn.fs
  • /data/data/####/extension.xml
  • /data/data/####/extension.xml (deleted)
  • /data/data/####/fillnotvisibleerror.xml
  • /data/data/####/fillscreenpanelmodule.cabmod
  • /data/data/####/flaresets.xml
  • /data/data/####/font.zstrings
  • /data/data/####/fontList.xml
  • /data/data/####/fonts.cabres
  • /data/data/####/fxbrushing.xml
  • /data/data/####/gallery.xml
  • /data/data/####/galleryEmptyFolder.xml
  • /data/data/####/glass.fs
  • /data/data/####/gradientmasks.xml
  • /data/data/####/gradientmodule.cabmod
  • /data/data/####/gradients.xml
  • /data/data/####/grainynight.fs
  • /data/data/####/graphicpen.fs
  • /data/data/####/graphicpen.fs (deleted)
  • /data/data/####/halftone.fs
  • /data/data/####/hdrlook.fs
  • /data/data/####/hiddenlayererror.xml
  • /data/data/####/htmlview.cabmod
  • /data/data/####/inplaceEdit.cabmod
  • /data/data/####/invisibleselectionerror.xml
  • /data/data/####/javaTrustStore.tmp
  • /data/data/####/jg_app_update_settings_random.xml
  • /data/data/####/kor.aeah.hahas.jar
  • /data/data/####/levelsmodule.cabmod
  • /data/data/####/libjiagu.so
  • /data/data/####/library.swf
  • /data/data/####/library.swf (deleted)
  • /data/data/####/lighting.fs
  • /data/data/####/main.cabprf
  • /data/data/####/main.cabres
  • /data/data/####/median.fs
  • /data/data/####/mobclick_agent_online_setting_cn.BSA.BeautifulS...id.xml
  • /data/data/####/mobilekeyboard.cabmod
  • /data/data/####/mobilekeylayout.xml
  • /data/data/####/mobilekeylayout.xml (deleted)
  • /data/data/####/model.xml
  • /data/data/####/monitor.fs
  • /data/data/####/moonlight.fs
  • /data/data/####/moveFile.xml
  • /data/data/####/moveFileSameFolder.xml
  • /data/data/####/multigradientmap.fs
  • /data/data/####/multigradientmap.fs (deleted)
  • /data/data/####/multiplyparticle.fs
  • /data/data/####/numberkeyboardmodule.cabmod
  • /data/data/####/oldphotocopy.fs
  • /data/data/####/oldsepia.fs
  • /data/data/####/opacitypanelmodule.cabmod
  • /data/data/####/openfiledialog.cabmod
  • /data/data/####/ozzyaccountdialog.cabmod
  • /data/data/####/palette.fs
  • /data/data/####/pencil.fs
  • /data/data/####/plainmodule.cabmod
  • /data/data/####/posterize.fs
  • /data/data/####/rendermodule.cabmod
  • /data/data/####/replacecolor.fs
  • /data/data/####/resources.cabtoc
  • /data/data/####/ripple.fs
  • /data/data/####/ripple.fs (deleted)
  • /data/data/####/saturation.fs
  • /data/data/####/saveasdialog.cabmod
  • /data/data/####/saveworkspacedialog.cabmod
  • /data/data/####/scratches.fs
  • /data/data/####/scribbleselecttoolkeep.xml
  • /data/data/####/scribbleselecttoolrefine.xml
  • /data/data/####/scribbleselecttoolremove.xml
  • /data/data/####/selectdirectorydialog.cabmod
  • /data/data/####/selstroke.fs
  • /data/data/####/shareFile.xml
  • /data/data/####/sharpen.fs
  • /data/data/####/size.fs
  • /data/data/####/sleepyhollow.fs
  • /data/data/####/smalledit.cabmod
  • /data/data/####/softlight.fs
  • /data/data/####/softskin.fs
  • /data/data/####/stamp.fs
  • /data/data/####/styluscontrols.xml
  • /data/data/####/sunnyAfternoon.fs
  • /data/data/####/t_u.db-journal
  • /data/data/####/temperature.fs
  • /data/data/####/theme.cabres
  • /data/data/####/threshold.fs
  • /data/data/####/thresholdAGAL.fs
  • /data/data/####/tint.fs
  • /data/data/####/tonecurve.fs
  • /data/data/####/transformmodule.cabmod
  • /data/data/####/ttaddlayerpanelmodule.cabmod
  • /data/data/####/ttadjustmentlistpanelmodule.cabmod
  • /data/data/####/ttalertpanelmodule.cabmod
  • /data/data/####/ttbaselistpanelmodule.cabmod
  • /data/data/####/ttbrushpanelmodule.cabmod
  • /data/data/####/ttcameramediahandler.cabmod
  • /data/data/####/ttcamerarollmediahandler.cabmod
  • /data/data/####/ttcolumnlistpanelmodule.cabmod
  • /data/data/####/ttcommentfacebookmodule.cabmod
  • /data/data/####/ttcommenttexteditpanelmodule.cabmod
  • /data/data/####/ttcommonmediahandler.cabmod
  • /data/data/####/ttconvertermanager.cabmod
  • /data/data/####/ttdebugpanelmodule.cabmod
  • /data/data/####/tteffectslistpanelmodule.cabmod
  • /data/data/####/tteulapanelmodule.cabmod
  • /data/data/####/ttfacebookloginpanelmodule.cabmod
  • /data/data/####/ttfacebookviewcontroller.cabmod
  • /data/data/####/ttgallery.cabmod
  • /data/data/####/ttgalleryNoSync.cabmod
  • /data/data/####/ttgalleryautosyncpanelmodule.cabmod
  • /data/data/####/ttgalleryclosemodelpanelmodule.cabmod
  • /data/data/####/ttgalleryclosenewlymodelpanelmodule.cabmod
  • /data/data/####/ttgallerycloudpanelmodule.cabmod
  • /data/data/####/ttgallerydeletefolderpanelmodule.cabmod
  • /data/data/####/ttgalleryedittextpanelmodule.cabmod
  • /data/data/####/ttgalleryfileactionviewcontroller.cabmod
  • /data/data/####/ttgalleryfileactionviewcontroller.cabmod (deleted)
  • /data/data/####/ttgalleryfoldermanagementpanelmodule.cabmod
  • /data/data/####/ttgalleryfolderviewcontroller.cabmod
  • /data/data/####/ttgalleryhttpdpanelmodule.cabmod
  • /data/data/####/ttgalleryinfodialogpanelmodule.cabmod
  • /data/data/####/ttgallerylistpanelmodule.cabmod
  • /data/data/####/ttgallerymovefileviewcontroller.cabmod
  • /data/data/####/ttgallerynewdocumentpanelmodule.cabmod
  • /data/data/####/ttgallerynewprojectpanelmodule.cabmod
  • /data/data/####/ttgallerynewprojectpanelmoduleNoSync.cabmod
  • /data/data/####/ttgallerypublishdialogpanelmodule.cabmod
  • /data/data/####/ttgallerypublishdialogpanelmodule.cabmod (deleted)
  • /data/data/####/ttgallerypublishpanelmodule.cabmod
  • /data/data/####/ttgalleryreplacepanelmodule.cabmod
  • /data/data/####/ttgallerysettingsdetailpanelmodule.cabmod
  • /data/data/####/ttgallerysettingslistpanelmodule.cabmod
  • /data/data/####/ttgallerysyncengineresourcehandler.cabmod
  • /data/data/####/ttgallerysyncpanelmodule.cabmod
  • /data/data/####/ttgooglemediahandler.cabmod
  • /data/data/####/ttimageprocessormanager.cabmod
  • /data/data/####/ttlassotypespanelmodule.cabmod
  • /data/data/####/ttlayercontainerpanelmodule.cabmod
  • /data/data/####/ttlayerinfopanelmodule.cabmod
  • /data/data/####/ttlayermergepanelmodule.cabmod
  • /data/data/####/ttlicensefailedpanelmodule.cabmod
  • /data/data/####/ttmarqueetypespanelmodule.cabmod
  • /data/data/####/ttmediacollector.cabmod
  • /data/data/####/ttmediafacebooksettingspanelmodule.cabmod
  • /data/data/####/ttmediageneralloginpanelmodule.cabmod
  • /data/data/####/ttmediahandler.cabmod
  • /data/data/####/ttmedialoginpanelmodule.cabmod
  • /data/data/####/ttmediamanager.cabmod
  • /data/data/####/ttmediamanagerpanelmodule.cabmod
  • /data/data/####/ttmediamarketingmodule.cabmod
  • /data/data/####/ttmedianavigationcontroller.cabmod
  • /data/data/####/ttmediapsdimport.cabmod
  • /data/data/####/ttmediapublishmanager.cabmod
  • /data/data/####/ttmediapublishmanagerpanelmodule.cabmod
  • /data/data/####/ttmodel.cabmod
  • /data/data/####/ttnativeloginpanelmodule.cabmod
  • /data/data/####/ttomniturepanelmodule.cabmod
  • /data/data/####/ttphotolayerimportpanelmodule.cabmod
  • /data/data/####/ttpublish.cabmod
  • /data/data/####/ttpublishfacebookmodule.cabmod
  • /data/data/####/ttpublishphotoshopmodule.cabmod
  • /data/data/####/ttpublishreplacepanelmodule.cabmod
  • /data/data/####/ttresizedocumentpanelmodule.cabmod
  • /data/data/####/ttrotateimagepanelmodule.cabmod
  • /data/data/####/ttsearchcolorpanelmodule.cabmod
  • /data/data/####/ttserviceclientmanager.cabmod
  • /data/data/####/ttsimplebrushpanelmodule.cabmod
  • /data/data/####/ttsizeselectionmodule.cabmod
  • /data/data/####/ttsliderpanelmodule.cabmod
  • /data/data/####/ttstylussettings.cabmod
  • /data/data/####/tttextpanelmodule.cabmod
  • /data/data/####/tttoolbuttonpanelmodule.cabmod
  • /data/data/####/tttoolbuttonsubpanelmodule.cabmod
  • /data/data/####/tttoolmanager.cabmod
  • /data/data/####/tttoolspanelmodule.cabmod
  • /data/data/####/ttusagerightspanelmodule.cabmod
  • /data/data/####/ttwarpmodule.cabmod
  • /data/data/####/ttwebsitepanelmodule.cabmod
  • /data/data/####/ttwebsitepanelmodule.cabmod (deleted)
  • /data/data/####/ttwheelbuttonpanelmodule.cabmod
  • /data/data/####/tutorialidmap.xml
  • /data/data/####/tutorialtoc.xml
  • /data/data/####/tutorialtoc.xml (deleted)
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/uploadToCloud.xml
  • /data/data/####/uploadToCloud.xml (deleted)
  • /data/data/####/v.jar
  • /data/data/####/vertex.vsh
  • /data/data/####/vertexTrans.vsh
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /proc/cpuinfo
  • /system/bin/cat /proc/meminfo
  • /system/bin/cat /sys/devices/system/cpu/present
Загружает динамические библиотеки:
  • TTPixelExtensionAndroid
  • air.com.adobe.cc.sync
  • libCore
  • libjiagu
  • sibsynclib
Использует следующие алгоритмы для шифрования данных:
  • DES
Использует следующие алгоритмы для расшифровки данных:
  • DES
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке