Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Dowgin.4187

Добавлен в вирусную базу Dr.Web: 2019-03-27

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) sd.hd.shoes####.####.net:80
  • TCP(HTTP/1.1) ci.ci.cchui####.cn:80
  • TCP(HTTP/1.1) www.chuangk####.com:80
  • TCP(HTTP/1.1) www.go####.com:80
  • TCP(HTTP/1.1) ip.ta####.com:80
  • TCP(TLS/1.0) 1####.217.17.142:443
Запросы DNS:
  • ci.ci.cchui####.cn
  • ip.ta####.com
  • sd.hd.shoes####.cn
  • www.chuangk####.com
  • www.go####.com
Запросы HTTP GET:
  • ip.ta####.com/service/getIpInfo.php?ip=####
  • sd.hd.shoes####.####.net/offer/20171206/201712061752304.png
  • sd.hd.shoes####.####.net/offer/20171206/201712061752829.png
  • sd.hd.shoes####.####.net/offer/20181204/201812041054103.png
  • sd.hd.shoes####.####.net/offer/20181204/201812041054366.apk
  • sd.hd.shoes####.####.net/offer/20181204/201812041054759.png
  • sd.hd.shoes####.####.net/offer/20190304/201903041753944.png
  • sd.hd.shoes####.####.net/offer/20190304/201903041818738.png
Запросы HTTP POST:
  • ci.ci.cchui####.cn/56/g0e
  • ci.ci.cchui####.cn/56/h56
  • ci.ci.cchui####.cn/56/j65
  • ci.ci.cchui####.cn/56/k65
  • ci.ci.cchui####.cn/56/le6
  • ci.ci.cchui####.cn/56/n64
  • www.chuangk####.com/cms/mutual.ws
  • www.chuangk####.com/mcd3/checkfilesupdate.jsp
  • www.go####.com/loc/json
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/0c807b1.xml
  • /data/data/####/2992f3fb0.xml
  • /data/data/####/8c9fe.xml
  • /data/data/####/9223469z.jar
  • /data/data/####/banner_1.2.0.jar
  • /data/data/####/c2f5e.xml
  • /data/data/####/client_ini.xml
  • /data/data/####/webview.db-journal
  • /data/media/####/14_1353922105186_324456.png
  • /data/media/####/14_1353922105478_786768.png
  • /data/media/####/14_1353922105559_992754.png
  • /data/media/####/14_1353922105642_518386.png
  • /data/media/####/14_1353922105725_855048.png
  • /data/media/####/14_1353922105808_846936.png
  • /data/media/####/14_1353922105894_327286.png
  • /data/media/####/14_1353922105927_602811.png
  • /data/media/####/14_1353922105976_571258.png
  • /data/media/####/14_1353922106059_916168.png
  • /data/media/####/14_1353922106143_694798.png
  • /data/media/####/14_1353922106176_336085.png
  • /data/media/####/14_1353922106226_138809.png
  • /data/media/####/14_1353922106309_138804.png
  • /data/media/####/14_1353922106509_723153.jpg
  • /data/media/####/1f62372
  • /data/media/####/29_1353922737461_276658.png
  • /data/media/####/29_1353922737593_211255.png
  • /data/media/####/29_1353922737676_894841.png
  • /data/media/####/29_1353922737759_80927.png
  • /data/media/####/29_1353922737843_155703.png
  • /data/media/####/29_1353922737927_612940.png
  • /data/media/####/29_1353922738010_101997.png
  • /data/media/####/29_1353922738093_602477.png
  • /data/media/####/29_1353922738176_553859.png
  • /data/media/####/29_1353922738259_184523.png
  • /data/media/####/29_1353922738343_308663.png
  • /data/media/####/29_1353922738376_304058.png
  • /data/media/####/29_1353923687582_993462.png
  • /data/media/####/29_1353923687709_172504.png
  • /data/media/####/29_1353923687759_839341.png
  • /data/media/####/29_1353923687793_704235.png
  • /data/media/####/29_1353923687843_790355.png
  • /data/media/####/29_1353923687876_395734.png
  • /data/media/####/29_1353923687926_789688.png
  • /data/media/####/29_1353923688009_745020.png
  • /data/media/####/29_1353923688093_166054.png
  • /data/media/####/29_1353923688126_949188.png
  • /data/media/####/29_1353923688176_28349.png
  • /data/media/####/29_1353923688209_324423.png
  • /data/media/####/29_1353923881093_348304.png
  • /data/media/####/29_1353923881210_61763.png
  • /data/media/####/29_1353923881259_670927.png
  • /data/media/####/29_1353923881293_210014.png
  • /data/media/####/29_1353923881343_256293.png
  • /data/media/####/29_1353923881376_842822.png
  • /data/media/####/29_1353923881426_939649.png
  • /data/media/####/29_1353923881509_789783.png
  • /data/media/####/29_1353923881543_313028.png
  • /data/media/####/29_1353923881593_77373.png
  • /data/media/####/29_1353923881626_534779.png
  • /data/media/####/29_1353923881676_605310.png
  • /data/media/####/29_1353924539710_22816.png
  • /data/media/####/29_1353924539793_981191.png
  • /data/media/####/29_1353924539876_228917.png
  • /data/media/####/29_1353924539960_288104.png
  • /data/media/####/29_1353925057637_986337.png
  • /data/media/####/29_1353925057758_755757.png
  • /data/media/####/29_1353925057842_490918.png
  • /data/media/####/29_1353925057925_320287.png
  • /data/media/####/29_1353925058042_406744.png
  • /data/media/####/29_1353925436178_322634.png
  • /data/media/####/29_1353925436293_224988.png
  • /data/media/####/29_1353925436343_899561.png
  • /data/media/####/29_1353925436426_740676.png
  • /data/media/####/29_1353925749104_89493.png
  • /data/media/####/29_1353926244644_821516.png
  • /data/media/####/29_1353983738951_664415.png
  • /data/media/####/29_1353983739270_844862.png
  • /data/media/####/29_1353983739402_639623.png
  • /data/media/####/29_1353983739484_274855.png
  • /data/media/####/29_1353983739568_509184.png
  • /data/media/####/29_1353983739651_61412.png
  • /data/media/####/29_1353983739734_455158.png
  • /data/media/####/29_1353983739818_37068.png
  • /data/media/####/29_1353983739901_285493.png
  • /data/media/####/29_1353983739984_631347.png
  • /data/media/####/29_1353983740018_670408.png
  • /data/media/####/29_1353984075267_390181.png
  • /data/media/####/29_1353985332473_966221.png
  • /data/media/####/29_1353992691027_603956.png
  • /data/media/####/29_1353992691519_940891.png
  • /data/media/####/29_1353992692518_417629.png
  • /data/media/####/29_1353992694068_340305.png
  • /data/media/####/29_1353992694651_590790.png
  • /data/media/####/29_1353992695318_34023.png
  • /data/media/####/29_1353992697652_663855.png
  • /data/media/####/29_1353992697819_743769.png
  • /data/media/####/29_1353992698852_742850.png
  • /data/media/####/29_1353992702435_769406.png
  • /data/media/####/29_1353992702602_880440.png
  • /data/media/####/29_1353992703887_411332.png
  • /data/media/####/29_1353996464500_613098.png
  • /data/media/####/29_1353996917558_398374.png
  • /data/media/####/29_1353997342629_835892.png
  • /data/media/####/29_1353997862592_98774.png
  • /data/media/####/29_1353998671042_272276.png
  • /data/media/####/29_1353998986983_893759.png
  • /data/media/####/29_1353999326181_3497.png
  • /data/media/####/29_1353999694598_714656.png
  • /data/media/####/29_1354000167268_593354.png
  • /data/media/####/29_1354000549179_407965.png
  • /data/media/####/29_1354000765718_161442.png
  • /data/media/####/29_1354005315630_652638.png
  • /data/media/####/29_1354006606407_207385.png
  • /data/media/####/29_1354008256616_183032.png
  • /data/media/####/29_1354009043803_57456.png
  • /data/media/####/29_1354009968436_901983.png
  • /data/media/####/29_1354009968701_793350.png
  • /data/media/####/29_1354009968834_538392.png
  • /data/media/####/29_1354010463118_160867.png
  • /data/media/####/29_1354010852068_400136.png
  • /data/media/####/29_1354011275082_475583.png
  • /data/media/####/352315050255997.txt
  • /data/media/####/50f9e16
  • /data/media/####/7704606
  • /data/media/####/921ae9d
  • /data/media/####/b9e8461
  • /data/media/####/clientBase.json
  • /data/media/####/d38b8db
  • /data/media/####/eca7c284aac35f14b038618df124c1ba.tmp
  • /data/media/####/mfz.d
  • /data/media/####/nav_4000_59a36740-17a0-447b-8f91-f254e040a488.json
  • /data/media/####/nav_4000_72daccc3-c367-4565-a56a-aa9be3a6d7be.json
  • /data/media/####/nav_5000_b534ee2a-f286-43f5-a282-6d75574fb426.json
  • /data/media/####/navitem_5000_b534ee2a-f286-43f5-a282-6d75574fb426.json
  • /data/media/####/page_1004_0036c97e-4adc-4483-b841-4c6d3de9ebe5.json
  • /data/media/####/page_1004_053f8626-d440-4592-af92-bbb1c1554d48.json
  • /data/media/####/page_1004_08eefc3d-4cc6-446b-b1a8-fa299e706f10.json
  • /data/media/####/page_1004_0bbeed70-8c9a-4ad2-9956-41402e614b7d.json
  • /data/media/####/page_1004_0c791cdd-05af-46df-9908-d84cf8132a6f.json
  • /data/media/####/page_1004_1061607a-f118-47e9-9a50-82d2a41bd02f.json
  • /data/media/####/page_1004_1d1044fa-661d-4dda-b8bf-fad0950a46da.json
  • /data/media/####/page_1004_299a8f65-e183-41d2-bc35-883edbda85b3.json
  • /data/media/####/page_1004_29ef6dae-c192-4f44-a64f-b6d1861faa40.json
  • /data/media/####/page_1004_2ed419bd-8f8a-4e2e-aa81-7c0e6c520771.json
  • /data/media/####/page_1004_33908d69-0f99-4cab-bd4e-6883197f8c01.json
  • /data/media/####/page_1004_360f50a6-2b9d-4492-bf9b-1cb58924f238.json
  • /data/media/####/page_1004_38498d5c-08ef-496f-a8de-916a6ba721d2.json
  • /data/media/####/page_1004_3ae3bf04-4db9-48f7-9444-6b2bd374b840.json
  • /data/media/####/page_1004_41ff7b89-26a6-42e6-a958-65f9e83d96fc.json
  • /data/media/####/page_1004_4e09865f-5e4e-4535-b452-97842df96fbc.json
  • /data/media/####/page_1004_580a1249-ef7f-4652-93a3-d659501da43d.json
  • /data/media/####/page_1004_5bcda9d3-da5d-44aa-ab99-2bb30d71c832.json
  • /data/media/####/page_1004_5bfd7b45-c4ce-40a6-88d1-5fdbc440ffc3.json
  • /data/media/####/page_1004_5e343c10-3144-4c02-b86d-e8c177e99926.json
  • /data/media/####/page_1004_664ea7e6-7747-400b-a938-c147958e9877.json
  • /data/media/####/page_1004_68ba74e8-93a7-4e51-a441-392de606aee6.json
  • /data/media/####/page_1004_6a31ce0c-a764-4b5e-9ebe-2e25823a0c61.json
  • /data/media/####/page_1004_762d05d1-61ac-4738-bfab-87aa9a802470.json
  • /data/media/####/page_1004_89961fa9-b09f-45b0-b8cb-b75eecdd64ca.json
  • /data/media/####/page_1004_8ced33f0-5ed3-47ed-b539-ed81317f44ea.json
  • /data/media/####/page_1004_8d6c39c0-7c07-4f73-a279-522f9fc8ebac.json
  • /data/media/####/page_1004_8e4a7053-d70d-47c6-9560-f7558a9674fc.json
  • /data/media/####/page_1004_8e6e0590-da2a-4d94-a45b-179a14f63e09.json
  • /data/media/####/page_1004_94adc6ad-a7ae-4e1c-9664-0af8e204e880.json
  • /data/media/####/page_1004_96695f2f-c489-4a87-9c5a-5fec5cdda6f5.json
  • /data/media/####/page_1004_ac93655b-aa40-4c95-aa6b-05398515f1b8.json
  • /data/media/####/page_1004_b11763f1-4fd5-4b08-b225-538cdf189cfc.json
  • /data/media/####/page_1004_b244d35b-b611-43b2-b1e8-b3d6ff7bf43d.json
  • /data/media/####/page_1004_bab95563-4216-4907-b715-8f2eb7ec9087.json
  • /data/media/####/page_1004_bbc97e6e-b7fb-4e74-ba09-ec20fd7db937.json
  • /data/media/####/page_1004_be28fe95-cd7b-4823-a095-b3ef872f305d.json
  • /data/media/####/page_1004_be745d25-0e01-436f-a8ce-bdbc64fe0f8e.json
  • /data/media/####/page_1004_c153bee9-1fc4-4cd4-abb4-c0734a06b777.json
  • /data/media/####/page_1004_d14d0254-b949-4638-9e68-e63ff73c9da0.json
  • /data/media/####/page_1004_d3a6a347-83a2-472a-bb8e-dffd8d2bb3b2.json
  • /data/media/####/page_1004_d792cf82-0197-49f2-aa1e-b5079b31b48b.json
  • /data/media/####/page_1004_d8811765-e964-476a-9bf4-8ffa3deb11c5.json
  • /data/media/####/page_1004_d92888ca-e68b-412d-9955-05d222269398.json
  • /data/media/####/page_1004_e6f5cf96-9533-4908-b332-31461aeba518.json
  • /data/media/####/page_1004_e78c4fc9-9298-499c-994e-a5ee65ecf28e.json
  • /data/media/####/page_1004_eb28da79-da58-4670-b314-12522fa38b59.json
  • /data/media/####/page_1004_ed85e084-419c-4d47-b146-7f2c3b35a4d2.json
  • /data/media/####/page_1004_f7ce5df8-b0d9-4c19-9856-b4c511ad7754.json
  • /data/media/####/page_1004_f81e1eb4-29be-47c8-9844-f60f45704706.json
  • /data/media/####/page_1004_f9537402-a9c9-4641-8183-c1f8ca322ce5.json
  • /data/media/####/page_1004_fca25c78-2c50-482c-be2e-c1a881f0d877.json
  • /data/media/####/page_1_1a4cf4e4-7bd2-4ea5-a2ad-314dd8115277.json
  • /data/media/####/page_9_a919441e-feb5-40d3-b469-a7c11a870d5f.json
  • /data/media/####/page_9_e7878dd5-ba86-490b-acf1-3fc487d78735.json
  • /data/media/####/page_9_f2bc09a4-a9b1-4125-a79d-26e776cd0617.json
  • /data/media/####/pageitem2_1004_0036c97e-4adc-4483-b841-4c6d3de9ebe5.json
  • /data/media/####/pageitem2_1004_053f8626-d440-4592-af92-bbb1c1554d48.json
  • /data/media/####/pageitem2_1004_08eefc3d-4cc6-446b-b1a8-fa299e706f10.json
  • /data/media/####/pageitem2_1004_0bbeed70-8c9a-4ad2-9956-41402e614b7d.json
  • /data/media/####/pageitem2_1004_0c791cdd-05af-46df-9908-d84cf8132a6f.json
  • /data/media/####/pageitem2_1004_1061607a-f118-47e9-9a50-82d2a41bd02f.json
  • /data/media/####/pageitem2_1004_1d1044fa-661d-4dda-b8bf-fad0950a46da.json
  • /data/media/####/pageitem2_1004_299a8f65-e183-41d2-bc35-883edbda85b3.json
  • /data/media/####/pageitem2_1004_29ef6dae-c192-4f44-a64f-b6d1861faa40.json
  • /data/media/####/pageitem2_1004_2ed419bd-8f8a-4e2e-aa81-7c0e6c520771.json
  • /data/media/####/pageitem2_1004_33908d69-0f99-4cab-bd4e-6883197f8c01.json
  • /data/media/####/pageitem2_1004_360f50a6-2b9d-4492-bf9b-1cb58924f238.json
  • /data/media/####/pageitem2_1004_38498d5c-08ef-496f-a8de-916a6ba721d2.json
  • /data/media/####/pageitem2_1004_3ae3bf04-4db9-48f7-9444-6b2bd374b840.json
  • /data/media/####/pageitem2_1004_41ff7b89-26a6-42e6-a958-65f9e83d96fc.json
  • /data/media/####/pageitem2_1004_4e09865f-5e4e-4535-b452-97842df96fbc.json
  • /data/media/####/pageitem2_1004_580a1249-ef7f-4652-93a3-d659501da43d.json
  • /data/media/####/pageitem2_1004_5bcda9d3-da5d-44aa-ab99-2bb30d71c832.json
  • /data/media/####/pageitem2_1004_5bfd7b45-c4ce-40a6-88d1-5fdbc440ffc3.json
  • /data/media/####/pageitem2_1004_5e343c10-3144-4c02-b86d-e8c177e99926.json
  • /data/media/####/pageitem2_1004_664ea7e6-7747-400b-a938-c147958e9877.json
  • /data/media/####/pageitem2_1004_68ba74e8-93a7-4e51-a441-392de606aee6.json
  • /data/media/####/pageitem2_1004_6a31ce0c-a764-4b5e-9ebe-2e25823a0c61.json
  • /data/media/####/pageitem2_1004_762d05d1-61ac-4738-bfab-87aa9a802470.json
  • /data/media/####/pageitem2_1004_89961fa9-b09f-45b0-b8cb-b75eecdd64ca.json
  • /data/media/####/pageitem2_1004_8ced33f0-5ed3-47ed-b539-ed81317f44ea.json
  • /data/media/####/pageitem2_1004_8d6c39c0-7c07-4f73-a279-522f9fc8ebac.json
  • /data/media/####/pageitem2_1004_8e4a7053-d70d-47c6-9560-f7558a9674fc.json
  • /data/media/####/pageitem2_1004_8e6e0590-da2a-4d94-a45b-179a14f63e09.json
  • /data/media/####/pageitem2_1004_94adc6ad-a7ae-4e1c-9664-0af8e204e880.json
  • /data/media/####/pageitem2_1004_96695f2f-c489-4a87-9c5a-5fec5cdda6f5.json
  • /data/media/####/pageitem2_1004_ac93655b-aa40-4c95-aa6b-05398515f1b8.json
  • /data/media/####/pageitem2_1004_b11763f1-4fd5-4b08-b225-538cdf189cfc.json
  • /data/media/####/pageitem2_1004_b244d35b-b611-43b2-b1e8-b3d6ff7bf43d.json
  • /data/media/####/pageitem2_1004_bab95563-4216-4907-b715-8f2eb7ec9087.json
  • /data/media/####/pageitem2_1004_bbc97e6e-b7fb-4e74-ba09-ec20fd7db937.json
  • /data/media/####/pageitem2_1004_be28fe95-cd7b-4823-a095-b3ef872f305d.json
  • /data/media/####/pageitem2_1004_be745d25-0e01-436f-a8ce-bdbc64fe0f8e.json
  • /data/media/####/pageitem2_1004_c153bee9-1fc4-4cd4-abb4-c0734a06b777.json
  • /data/media/####/pageitem2_1004_d14d0254-b949-4638-9e68-e63ff73c9da0.json
  • /data/media/####/pageitem2_1004_d3a6a347-83a2-472a-bb8e-dffd8d2bb3b2.json
  • /data/media/####/pageitem2_1004_d792cf82-0197-49f2-aa1e-b5079b31b48b.json
  • /data/media/####/pageitem2_1004_d8811765-e964-476a-9bf4-8ffa3deb11c5.json
  • /data/media/####/pageitem2_1004_d92888ca-e68b-412d-9955-05d222269398.json
  • /data/media/####/pageitem2_1004_e6f5cf96-9533-4908-b332-31461aeba518.json
  • /data/media/####/pageitem2_1004_e78c4fc9-9298-499c-994e-a5ee65ecf28e.json
  • /data/media/####/pageitem2_1004_eb28da79-da58-4670-b314-12522fa38b59.json
  • /data/media/####/pageitem2_1004_ed85e084-419c-4d47-b146-7f2c3b35a4d2.json
  • /data/media/####/pageitem2_1004_f7ce5df8-b0d9-4c19-9856-b4c511ad7754.json
  • /data/media/####/pageitem2_1004_f81e1eb4-29be-47c8-9844-f60f45704706.json
  • /data/media/####/pageitem2_1004_f9537402-a9c9-4641-8183-c1f8ca322ce5.json
  • /data/media/####/pageitem2_1004_fca25c78-2c50-482c-be2e-c1a881f0d877.json
  • /data/media/####/pageitem_1004_0036c97e-4adc-4483-b841-4c6d3de9ebe5.json
  • /data/media/####/pageitem_1004_053f8626-d440-4592-af92-bbb1c1554d48.json
  • /data/media/####/pageitem_1004_08eefc3d-4cc6-446b-b1a8-fa299e706f10.json
  • /data/media/####/pageitem_1004_0bbeed70-8c9a-4ad2-9956-41402e614b7d.json
  • /data/media/####/pageitem_1004_0c791cdd-05af-46df-9908-d84cf8132a6f.json
  • /data/media/####/pageitem_1004_1061607a-f118-47e9-9a50-82d2a41bd02f.json
  • /data/media/####/pageitem_1004_1d1044fa-661d-4dda-b8bf-fad0950a46da.json
  • /data/media/####/pageitem_1004_299a8f65-e183-41d2-bc35-883edbda85b3.json
  • /data/media/####/pageitem_1004_29ef6dae-c192-4f44-a64f-b6d1861faa40.json
  • /data/media/####/pageitem_1004_2ed419bd-8f8a-4e2e-aa81-7c0e6c520771.json
  • /data/media/####/pageitem_1004_33908d69-0f99-4cab-bd4e-6883197f8c01.json
  • /data/media/####/pageitem_1004_360f50a6-2b9d-4492-bf9b-1cb58924f238.json
  • /data/media/####/pageitem_1004_38498d5c-08ef-496f-a8de-916a6ba721d2.json
  • /data/media/####/pageitem_1004_3ae3bf04-4db9-48f7-9444-6b2bd374b840.json
  • /data/media/####/pageitem_1004_41ff7b89-26a6-42e6-a958-65f9e83d96fc.json
  • /data/media/####/pageitem_1004_4e09865f-5e4e-4535-b452-97842df96fbc.json
  • /data/media/####/pageitem_1004_580a1249-ef7f-4652-93a3-d659501da43d.json
  • /data/media/####/pageitem_1004_5bcda9d3-da5d-44aa-ab99-2bb30d71c832.json
  • /data/media/####/pageitem_1004_5bfd7b45-c4ce-40a6-88d1-5fdbc440ffc3.json
  • /data/media/####/pageitem_1004_5e343c10-3144-4c02-b86d-e8c177e99926.json
  • /data/media/####/pageitem_1004_664ea7e6-7747-400b-a938-c147958e9877.json
  • /data/media/####/pageitem_1004_68ba74e8-93a7-4e51-a441-392de606aee6.json
  • /data/media/####/pageitem_1004_6a31ce0c-a764-4b5e-9ebe-2e25823a0c61.json
  • /data/media/####/pageitem_1004_762d05d1-61ac-4738-bfab-87aa9a802470.json
  • /data/media/####/pageitem_1004_89961fa9-b09f-45b0-b8cb-b75eecdd64ca.json
  • /data/media/####/pageitem_1004_8ced33f0-5ed3-47ed-b539-ed81317f44ea.json
  • /data/media/####/pageitem_1004_8d6c39c0-7c07-4f73-a279-522f9fc8ebac.json
  • /data/media/####/pageitem_1004_8e4a7053-d70d-47c6-9560-f7558a9674fc.json
  • /data/media/####/pageitem_1004_8e6e0590-da2a-4d94-a45b-179a14f63e09.json
  • /data/media/####/pageitem_1004_94adc6ad-a7ae-4e1c-9664-0af8e204e880.json
  • /data/media/####/pageitem_1004_96695f2f-c489-4a87-9c5a-5fec5cdda6f5.json
  • /data/media/####/pageitem_1004_ac93655b-aa40-4c95-aa6b-05398515f1b8.json
  • /data/media/####/pageitem_1004_b11763f1-4fd5-4b08-b225-538cdf189cfc.json
  • /data/media/####/pageitem_1004_b244d35b-b611-43b2-b1e8-b3d6ff7bf43d.json
  • /data/media/####/pageitem_1004_bab95563-4216-4907-b715-8f2eb7ec9087.json
  • /data/media/####/pageitem_1004_bbc97e6e-b7fb-4e74-ba09-ec20fd7db937.json
  • /data/media/####/pageitem_1004_be28fe95-cd7b-4823-a095-b3ef872f305d.json
  • /data/media/####/pageitem_1004_be745d25-0e01-436f-a8ce-bdbc64fe0f8e.json
  • /data/media/####/pageitem_1004_c153bee9-1fc4-4cd4-abb4-c0734a06b777.json
  • /data/media/####/pageitem_1004_d14d0254-b949-4638-9e68-e63ff73c9da0.json
  • /data/media/####/pageitem_1004_d3a6a347-83a2-472a-bb8e-dffd8d2bb3b2.json
  • /data/media/####/pageitem_1004_d792cf82-0197-49f2-aa1e-b5079b31b48b.json
  • /data/media/####/pageitem_1004_d8811765-e964-476a-9bf4-8ffa3deb11c5.json
  • /data/media/####/pageitem_1004_d92888ca-e68b-412d-9955-05d222269398.json
  • /data/media/####/pageitem_1004_e6f5cf96-9533-4908-b332-31461aeba518.json
  • /data/media/####/pageitem_1004_e78c4fc9-9298-499c-994e-a5ee65ecf28e.json
  • /data/media/####/pageitem_1004_eb28da79-da58-4670-b314-12522fa38b59.json
  • /data/media/####/pageitem_1004_ed85e084-419c-4d47-b146-7f2c3b35a4d2.json
  • /data/media/####/pageitem_1004_f7ce5df8-b0d9-4c19-9856-b4c511ad7754.json
  • /data/media/####/pageitem_1004_f81e1eb4-29be-47c8-9844-f60f45704706.json
  • /data/media/####/pageitem_1004_f9537402-a9c9-4641-8183-c1f8ca322ce5.json
  • /data/media/####/pageitem_1004_fca25c78-2c50-482c-be2e-c1a881f0d877.json
Другие:
Запускает следующие shell-скрипты:
  • chmod 777 /storage/emulated/0/download/76ddf13//eca7c284aac35f14b038618df124c1ba.tmp
Использует следующие алгоритмы для шифрования данных:
  • DES
Использует следующие алгоритмы для расшифровки данных:
  • DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке