Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Spy.2719

Добавлен в вирусную базу Dr.Web: 2019-04-04

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.Spy.2442
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/MessageStore.db-journal
  • /data/data/####/MsgLogStore.db-journal
  • /data/data/####/MultiDex.lock
  • /data/data/####/libBaiduMapSDK_base_v4_1_1.so
  • /data/data/####/libjiagu.so
  • /data/data/####/multidex.version.xml
  • /data/media/####/CrashLog_20190404192944_2309.log
  • /data/media/####/CrashLog_20190404192945_2329.log
  • /data/media/####/CrashLog_20190404192945_2348.log
  • /data/media/####/CrashLog_20190404192946_2378.log
  • /data/media/####/CrashLog_20190404192947_2397.log
  • /data/media/####/CrashLog_20190404192948_2416.log
  • /data/media/####/CrashLog_20190404192949_2446.log
  • /data/media/####/CrashLog_20190404192950_2465.log
  • /data/media/####/CrashLog_20190404192951_2484.log
  • /data/media/####/CrashLog_20190404192953_2515.log
  • /data/media/####/CrashLog_20190404192954_2536.log
  • /data/media/####/CrashLog_20190404192955_2555.log
  • /data/media/####/CrashLog_20190404192958_2584.log
  • /data/media/####/CrashLog_20190404192959_2603.log
  • /data/media/####/CrashLog_20190404192959_2622.log
  • /data/media/####/CrashLog_20190404193000_2653.log
  • /data/media/####/CrashLog_20190404193001_2672.log
  • /data/media/####/CrashLog_20190404193002_2691.log
  • /data/media/####/CrashLog_20190404193005_2720.log
  • /data/media/####/CrashLog_20190404193005_2739.log
  • /data/media/####/CrashLog_20190404193006_2758.log
  • /data/media/####/CrashLog_20190404193009_2788.log
  • /data/media/####/CrashLog_20190404193010_2807.log
  • /data/media/####/CrashLog_20190404193011_2826.log
  • /data/media/####/CrashLog_20190404193013_2856.log
  • /data/media/####/CrashLog_20190404193014_2875.log
  • /data/media/####/CrashLog_20190404193015_2894.log
  • /data/media/####/CrashLog_20190404193016_2923.log
  • /data/media/####/CrashLog_20190404193017_2942.log
  • /data/media/####/CrashLog_20190404193018_2961.log
  • /data/media/####/CrashLog_20190404193019_2991.log
  • /data/media/####/CrashLog_20190404193019_3010.log
  • /data/media/####/CrashLog_20190404193020_3029.log
  • /data/media/####/CrashLog_20190404193022_3060.log
  • /data/media/####/CrashLog_20190404193023_3079.log
  • /data/media/####/CrashLog_20190404193023_3098.log
  • /data/media/####/CrashLog_20190404193025_3128.log
  • /data/media/####/CrashLog_20190404193026_3147.log
  • /data/media/####/CrashLog_20190404193026_3166.log
  • /data/media/####/CrashLog_20190404193028_3196.log
  • /data/media/####/CrashLog_20190404193028_3215.log
  • /data/media/####/CrashLog_20190404193029_3234.log
  • /data/media/####/CrashLog_20190404193031_3263.log
  • /data/media/####/CrashLog_20190404193032_3282.log
  • /data/media/####/CrashLog_20190404193032_3301.log
  • /data/media/####/CrashLog_20190404193034_3331.log
  • /data/media/####/CrashLog_20190404193035_3351.log
  • /data/media/####/CrashLog_20190404193036_3370.log
  • /data/media/####/CrashLog_20190404193038_3399.log
  • /data/media/####/CrashLog_20190404193038_3418.log
  • /data/media/####/CrashLog_20190404193039_3437.log
  • /data/media/####/CrashLog_20190404193041_3466.log
  • /data/media/####/CrashLog_20190404193042_3485.log
  • /data/media/####/CrashLog_20190404193042_3504.log
  • /data/media/####/CrashLog_20190404193044_3535.log
  • /data/media/####/CrashLog_20190404193045_3554.log
  • /data/media/####/CrashLog_20190404193045_3573.log
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
  • BaiduMapSDK_base_v4_1_1
  • libBaiduMapSDK_base_v4_1_1
  • libjiagu
Использует специальную библиотеку для скрытия исполняемого байт-кода.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке