Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.DownLoader.4242

Добавлен в вирусную базу Dr.Web: 2019-03-17

Описание добавлено: 2019-03-17

Техническая информация

Вредоносные функции:

Загружает из Интернета следующие детектируемые угрозы:

Android.Locker.724.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) bmob-cd####.b0.upa####.com:80
TCP(HTTP/1.1) gamegua####.net:80
TCP(HTTP/1.1) o####.b####.cn:80

Запросы DNS:

bmob-cd####.b0.upa####.com
gamegua####.net
o####.b####.cn

Запросы HTTP GET:

bmob-cd####.b0.upa####.com/2018/12/10/7b3c2c944075241980b39e7dad1a2904.apk

Запросы HTTP POST:

gamegua####.net/GG_logs/usage.php
o####.b####.cn/7/find

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/data/####/03901589C6E3C5D17ACA9D928BF2B79B
/data/data/####/04404AF1937E4FC9DB3F67F812D00B40
/data/data/####/08D0BD7E67017C10B5BDDC90D7D94920
/data/data/####/1C03EF78AEBE54D323FA227A334F03EB
/data/data/####/2B5A24CCAB4427C2AED0B96F7D2A5C5D
/data/data/####/3C6197C9227C6E8162223B2D9F845211
/data/data/####/6B20C6F81B1F3F247C9137B8503F3B17
/data/data/####/744442F9101582C34A9DE61EF3C40065
/data/data/####/85D6A5A6A2A4DD930BE4E7136590CBA1
/data/data/####/96E8003278C03D9B0E592C45B53EE305
/data/data/####/B607B2B4153833C0E6AB41A90EFEFDC8
/data/data/####/CBB1E691A4E60CBA2438764A7A8F9DD7
/data/data/####/D2CCDC255CDF5BD58BCE38C81697F819
/data/data/####/D85B3438D7E43161C07C2886C9D36A0A
/data/data/####/DCC649EB2BCC928AFB4DD175491343FA
/data/data/####/ECEF8B1897121F84F0C7C29D0B19BDA3
/data/data/####/bmob_sp.xml
/data/data/####/catch_.me_.if_.you_.can__preferences.xml
/data/data/####/classes.dex
/data/data/####/gr
/data/data/####/installer.fail
/data/data/####/instr.check
/data/data/####/lib01.so
/data/data/####/lib1.so
/data/data/####/lib3.so
/data/data/####/libe.so
/data/data/####/libj.so
/data/data/####/libjiagu-756841150.so
/data/data/####/resources.arsc
/data/data/####/sh.jar
/data/data/####/temp.apk
/data/data/####/version.gg
/data/data/####/write_check.tmp
/data/data/####/write_check.tmp (deleted)
/data/media/####/.nomedia
/data/media/####/f666
/data/media/####/temp.apk

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/GG-b3aS/lib01.so 1
chmod 0755 <Package Folder>/files/GG-b3aS/lib01.so
chmod 0755 <Package Folder>/files/GG-b3aS/lib1.so
getprop
id
ls -l <Package Folder>/files/GG-b3aS/lib1.so
sh
su

Загружает динамические библиотеки:

libjiagu-756841150

Использует следующие алгоритмы для шифрования данных:

RSA-ECB-PKCS1Padding

Использует повышенные привилегии.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play