ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.43335

Добавлен в вирусную базу Dr.Web: 2019-03-12

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.DownLoader.396.origin
  • Android.DownLoader.576.origin
  • Android.DownLoader.675.origin
  • Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) ff.t####.com.####.com:80
  • TCP(HTTP/1.1) p####.com:80
  • TCP(HTTP/1.1) cdn.p####.com:80
  • TCP b3.v####.com:7703
  • TCP p2.i####.com:7802
  • TCP k1.yo####.com:7602
  • TCP p2.i####.com:7702
  • TCP s1.u####.com:7801
  • TCP b3.v####.com:7603
  • TCP s1.u####.com:7701
  • TCP k1.yo####.com:7803
  • TCP k1.yo####.com:7601
  • TCP b3.v####.com:7702
  • TCP b3.v####.com:7802
  • TCP k1.yo####.com:7802
  • TCP k1.yo####.com:7703
Запросы DNS:
  • b1.v####.com
  • b2.v####.com
  • b3.v####.com
  • cdn.p####.com
  • ff.t####.com
  • k1.yo####.com
  • l####.upd####.com.cn
  • p####.com
  • p1.i####.com
  • p2.i####.com
  • p3.i####.com
  • s1.u####.com
  • s2.u####.com
  • s3.u####.com
Запросы HTTP GET:
  • cdn.p####.com/data//border/atticus/thumb/apophenia_overlay_stretch.png
  • cdn.p####.com/data//border/bezels/thumb/alited_normal_stretch.png
  • cdn.p####.com/data//border/film/thumb/ball_screen_stretch.png
  • cdn.p####.com/data//border/glitter/thumb/glitter10_normal_stretch.png
  • cdn.p####.com/data//border/grunge/thumb/candy_multiply_stretch.jpg
  • cdn.p####.com/data//border/icebaby/thumb/deerest_normal_stretch.png
  • cdn.p####.com/data//border/ink/thumb/blackeiht_overlay_stretch.jpg
  • cdn.p####.com/data//border/nature/thumb/autumn_multiply_stretch.jpg
  • cdn.p####.com/data//border/pattern/thumb/ants_screen_stretch.jpg
  • cdn.p####.com/data//border/patterns/thumb/apophenia_overlay_stretch.png
  • cdn.p####.com/data//border/redacted/thumb/3carnivore_normal_stretch.png
  • cdn.p####.com/data//border/ripped_paper/thumb/arton_multiply_stretch.jpg
  • cdn.p####.com/data//border/rounded_corner/thumb/blob_normal_stretch.png
  • cdn.p####.com/data//border/squared/thumb/bsquare_layer_stretch.png
  • cdn.p####.com/data//border/vacation/thumb/vacation10_normal_stretch.png
  • cdn.p####.com/data//border/white_ripped/thumb/arton_lighten_stretch.jpg
  • cdn.p####.com/data//effect/atomic/atomic.pxs
  • cdn.p####.com/data//effect/creative/artfunkle.pxs
  • cdn.p####.com/data//effect/soft/camille.pxs
  • cdn.p####.com/data//effect/subtle/adrian.pxs
  • cdn.p####.com/data//effect/too_old/agatha.pxs
  • cdn.p####.com/data//effect/unicolor/amy.pxs
  • cdn.p####.com/data//effect/vintage/borg.pxs
  • cdn.p####.com/data//font/dotted/thumbnail.png
  • cdn.p####.com/data//font/grunge/thumbnail.png
  • cdn.p####.com/data//font/handwritten/thumbnail.png
  • cdn.p####.com/data//font/novelty/thumbnail.png
  • cdn.p####.com/data//font/retro/thumbnail.png
  • cdn.p####.com/data//font/sans/thumbnail.png
  • cdn.p####.com/data//font/serif/thumbnail.png
  • cdn.p####.com/data//overlay/acquest/thumb/bond_overlay.jpg
  • cdn.p####.com/data//overlay/artmodern/thumb/algorithm_overlay.jpg
  • cdn.p####.com/data//overlay/bokeh/thumb/birds_lighten.jpg
  • cdn.p####.com/data//overlay/candyminimal/thumb/blueberry_overlay.jpg
  • cdn.p####.com/data//overlay/canvas/thumb/carbon_overlay.jpg
  • cdn.p####.com/data//overlay/chem_burn/thumb/alien_lighten.jpg
  • cdn.p####.com/data//overlay/color_correction/thumb/blue_multiply.png
  • cdn.p####.com/data//overlay/colour/thumb/blush_softlight.jpg
  • cdn.p####.com/data//overlay/colourlovers/thumb/deepbluesea_lighten.jpg
  • cdn.p####.com/data//overlay/echo/thumb/11283_overlay.jpg
  • cdn.p####.com/data//overlay/fireworks/thumb/amaze_lighten.jpg
  • cdn.p####.com/data//overlay/flags/thumb/1brazil_overlay.png
  • cdn.p####.com/data//overlay/flame/thumb/explode_softlight.jpg
  • cdn.p####.com/data//overlay/frostlicious/thumb/blaze_overlay.jpg
  • cdn.p####.com/data//overlay/gibson/thumb/alpha_softlight.jpg
  • cdn.p####.com/data//overlay/grunge/thumb/adorned_multiply.jpg
  • cdn.p####.com/data//overlay/impala/thumb/atmosphere_overlay.jpg
  • cdn.p####.com/data//overlay/leaking_hd/thumb/after_screen.jpg
  • cdn.p####.com/data//overlay/leaks/thumb/blush_add.jpg
  • cdn.p####.com/data//overlay/light/thumb/echo_overlay.jpg
  • cdn.p####.com/data//overlay/light_paint/thumb/co_add.jpg
  • cdn.p####.com/data//overlay/mermaid/thumb/beached_overlay.jpg
  • cdn.p####.com/data//overlay/neon/thumb/1337_add.png
  • cdn.p####.com/data//overlay/olga/thumb/adam_multiply.jpg
  • cdn.p####.com/data//overlay/paper/thumb/barock_multiply.jpg
  • cdn.p####.com/data//overlay/patterns/thumb/brightlyplumed_hardlight.png
  • cdn.p####.com/data//overlay/retro_poster/thumb/beam_multiply.jpg
  • cdn.p####.com/data//overlay/skyfell/thumb/anathema_overlay.png
  • cdn.p####.com/data//overlay/smashed/thumb/cas_overlay.jpg
  • cdn.p####.com/data//overlay/smoke/thumb/above_multiply.jpg
  • cdn.p####.com/data//overlay/solaris/thumb/backyard_hardlight.png
  • cdn.p####.com/data//overlay/space/thumb/Jabbah_lighten.jpg
  • cdn.p####.com/data//overlay/tie_dye/thumb/apple_multiply.jpg
  • cdn.p####.com/data//overlay/vignette/thumb/ball_multiply.jpg
  • cdn.p####.com/data//overlay/wavelengths/thumb/apex_multiply.png
  • cdn.p####.com/data//sticker/birthday/thumb/birthday_01.png
  • cdn.p####.com/data//sticker/flower/thumb/flower_01.png
  • cdn.p####.com/data//sticker/food/thumb/burger.png
  • cdn.p####.com/data//sticker/motivation_black/thumb/motivation_black01.png
  • cdn.p####.com/data//sticker/motivation_white/thumb/motivation_white01.png
  • ff.t####.com.####.com/d/44z0.jpg
  • ff.t####.com.####.com/d/44z6.png
  • ff.t####.com.####.com/d/44z7.jpg
  • ff.t####.com.####.com/d/451c.jpg
  • ff.t####.com.####.com/d/451e.png
  • ff.t####.com.####.com/d/451h.jpg
  • ff.t####.com.####.com/d/451k.jpg
  • p####.com/data/?type=####&category=####&rnd=####
  • p####.com/data/campaign/?platform=####&rnd=####
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.c2.e4.zip
  • /data/data/####/R4vx1Qlp6xQ=
  • /data/data/####/adrian.pxs
  • /data/data/####/agatha.pxs
  • /data/data/####/amy.pxs
  • /data/data/####/apk_install_sc_db-journal
  • /data/data/####/apk_install_tip.db-journal
  • /data/data/####/app_stats.db-journal
  • /data/data/####/app_track.db-journal
  • /data/data/####/artfunkle.pxs
  • /data/data/####/atomic.pxs
  • /data/data/####/borg.pxs
  • /data/data/####/camille.pxs
  • /data/data/####/campaigns.json
  • /data/data/####/common_rundata.prefs
  • /data/data/####/download.db-journal
  • /data/data/####/ext4-snail-5
  • /data/data/####/fcut_appInfo_pre.xml
  • /data/data/####/fcut_conf_pre.xml
  • /data/data/####/installed.json
  • /data/data/####/libmacawjni.so
  • /data/data/####/libsnail_c2_e4_zip.so
  • /data/data/####/libutil.so
  • /data/data/####/loader_wn.xml
  • /data/data/####/log_cfg.prefs
  • /data/data/####/log_index.db-journal
  • /data/data/####/log_temp.db-journal
  • /data/data/####/main.prefs
  • /data/data/####/phone_dataer.prop
  • /data/data/####/pixlr.express.xml
  • /data/data/####/po_download.db-journal
  • /data/data/####/server.json
  • /data/data/####/statistics.db-journal
  • /data/data/####/win_ad.db-journal
  • /data/data/####/ybappInfo_pre.xml
  • /data/data/####/ybconf_pre.xml
  • /data/data/####/ybinfo_pre.xml
  • /data/data/####/ybtrategy_pre.xml
  • /data/data/####/yo_fac_pre.xml
  • /data/data/####/yo_fconf_pre.xml
  • /data/data/####/yo_finfo_pre.xml
  • /data/data/####/yoac_pre.xml
  • /data/data/####/yoappInfo_pre.xml
  • /data/data/####/yob_download.db-journal
  • /data/data/####/yoconf_pre.xml
  • /data/data/####/yoinfo_pre.xml
  • /data/data/####/yop_download.db
  • /data/data/####/yop_download.db-journal
  • /data/data/####/yotrategy_pre.xml
  • /data/media/####/.nomedia
  • /data/media/####/.thumbdata3--1967290299
  • /data/media/####/1337_add.png
  • /data/media/####/1552411651776i.jar
  • /data/media/####/1552411651977q.jar
  • /data/media/####/1552411652203u.jar
  • /data/media/####/1552411654004.jpg
  • /data/media/####/1552411656770e.jar
  • /data/media/####/1brazil_overlay.png
  • /data/media/####/44z0.jpg.data
  • /data/media/####/44z6.png.data
  • /data/media/####/44z7.jpg.data
  • /data/media/####/451c.jpg.data
  • /data/media/####/451e.png.data
  • /data/media/####/451h.jpg.data
  • /data/media/####/451k.jpg.data
  • /data/media/####/Jabbah_lighten.jpg
  • /data/media/####/above_multiply.jpg
  • /data/media/####/adam_multiply.jpg
  • /data/media/####/adorned_multiply.jpg
  • /data/media/####/after_screen.jpg
  • /data/media/####/alien_lighten.jpg
  • /data/media/####/alpha_softlight.jpg
  • /data/media/####/amaze_lighten.jpg
  • /data/media/####/anathema_overlay.png
  • /data/media/####/ants_screen_stretch.jpg
  • /data/media/####/apophenia_overlay_stretch.png
  • /data/media/####/apple_multiply.jpg
  • /data/media/####/arton_lighten_stretch.jpg
  • /data/media/####/arton_multiply_stretch.jpg
  • /data/media/####/atmosphere_overlay.jpg
  • /data/media/####/autumn_multiply_stretch.jpg
  • /data/media/####/ball_multiply.jpg
  • /data/media/####/ball_screen_stretch.png
  • /data/media/####/barock_multiply.jpg
  • /data/media/####/beam_multiply.jpg
  • /data/media/####/birds_lighten.jpg
  • /data/media/####/blackeiht_overlay_stretch.jpg
  • /data/media/####/blob_normal_stretch.png
  • /data/media/####/blue_multiply.png
  • /data/media/####/blush_add.jpg
  • /data/media/####/brightlyplumed_hardlight.png
  • /data/media/####/bsquare_layer_stretch.png
  • /data/media/####/candy_multiply_stretch.jpg
  • /data/media/####/carbon_overlay.jpg
  • /data/media/####/cas_overlay.jpg
  • /data/media/####/co_add.jpg
  • /data/media/####/deepbluesea_lighten.jpg
  • /data/media/####/deerest_normal_stretch.png
  • /data/media/####/echo_overlay.jpg
  • /data/media/####/explode_softlight.jpg
  • /data/media/####/phone_dataer.prop
  • /data/media/####/thumbnail.png
Другие:
Запускает следующие shell-скрипты:
  • <Package Folder>/.wn/files/ext4-snail-5
Загружает динамические библиотеки:
  • libsnail_c2_e4_zip
  • libutil
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А