Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Gexin.11853

Добавлен в вирусную базу Dr.Web: 2019-04-06

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) ti####.c####.l####.####.com:80
  • TCP(HTTP/1.1) norma-e####.m####.com:80
  • TCP(HTTP/1.1) c-h####.g####.com:80
  • TCP(HTTP/1.1) l####.cc:80
  • TCP(HTTP/1.1) a####.exc.mob.com:80
  • TCP(HTTP/1.1) and####.b####.qq.com:80
  • TCP(HTTP/1.1) d.sin####.cn.####.net:80
  • TCP(HTTP/1.1) asdasda####.5ee3####.cn:80
  • TCP(HTTP/1.1) kln.g####.sina####.com:80
  • TCP(HTTP/1.1) sdk.o####.p####.####.com:80
  • TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
  • TCP(TLS/1.0) a####.vc####.com:443
  • TCP(TLS/1.0) na61-####.wagbr####.ali####.####.com:443
  • TCP sdk.o####.t####.####.com:5224
  • UDP 1####.168.102.1:137
  • TCP c####.g####.ig####.com:5226
Запросы DNS:
  • 7j####.c####.z0.####.com
  • a####.exc.mob.com
  • a####.vc####.com
  • and####.b####.qq.com
  • asdasda####.5ee3####.cn
  • c####.g####.ig####.com
  • c-h####.g####.com
  • img.ma####.w####.com
  • l####.cc
  • norma-e####.m####.com
  • plb####.u####.com
  • sdk.c####.ig####.com
  • sdk.o####.p####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.net
  • sec.u####.com
  • u####.u####.com
Запросы HTTP GET:
  • asdasda####.5ee3####.cn/xiaodao.txt
  • d.sin####.cn.####.net/client/2018/10/26/nQ2DDzyB.jpg
  • d.sin####.cn.####.net/client/2018/11/10/ayXo8f4Z.jpg
  • d.sin####.cn.####.net/client/2018/11/14/trWpyd6d.jpg
  • d.sin####.cn.####.net/client/2018/11/16/Tup1gT7D.jpg
  • d.sin####.cn.####.net/client/2018/11/26/qSvuZEAm.jpg
  • d.sin####.cn.####.net/client/2018/12/04/BZVT40U2.jpg
  • d.sin####.cn.####.net/client/2018/12/11/0CUWGxDH.jpg
  • d.sin####.cn.####.net/client/2018/12/18/M5WMQdJQ.jpg
  • d.sin####.cn.####.net/client/2018/12/19/Tf5n6023.png
  • d.sin####.cn.####.net/client/2018/12/24/Z6g2cZmX.jpg
  • d.sin####.cn.####.net/client/2019/01/08/5qUZeeM5.jpg
  • d.sin####.cn.####.net/client/2019/01/08/6q7Z3TMC.jpg
  • d.sin####.cn.####.net/client/2019/01/12/x02QT7xd.jpg
  • d.sin####.cn.####.net/client/2019/01/18/6e11cqQ9.jpg
  • d.sin####.cn.####.net/client/2019/01/18/zh6DByiT.jpg
  • d.sin####.cn.####.net/client/2019/01/29/4vY8TVKG.jpg
  • d.sin####.cn.####.net/client/2019/01/30/NlYjoxob.jpg
  • d.sin####.cn.####.net/client/2019/02/11/ltGF8VlS.jpg
  • d.sin####.cn.####.net/client/2019/02/16/Obrg0uUZ.jpg
  • d.sin####.cn.####.net/client/2019/02/25/iMSTWE6z.jpg
  • d.sin####.cn.####.net/client/2019/03/01/UuoJb9aO.jpg
  • d.sin####.cn.####.net/client/2019/03/01/u8Tkd4MR.jpg
  • d.sin####.cn.####.net/client/2019/03/04/pte5V0oY.jpg
  • d.sin####.cn.####.net/client/2019/03/09/l4gN9Va5.jpg
  • d.sin####.cn.####.net/client/2019/03/11/bhdTAWw4.jpg
  • d.sin####.cn.####.net/client/2019/03/16/CALcSgEC.jpg
  • d.sin####.cn.####.net/client/2019/03/18/2oe1JJcl.jpg
  • d.sin####.cn.####.net/client/2019/03/21/vQbRogJg.jpg
  • d.sin####.cn.####.net/client/2019/03/22/mar2I0L9.jpg
  • d.sin####.cn.####.net/client/2019/03/22/qRoaJfFV.jpg
  • d.sin####.cn.####.net/client/2019/03/22/tIeIF3SR.jpg
  • d.sin####.cn.####.net/client/2019/03/28/Wv5FSqfc.jpg
  • d.sin####.cn.####.net/client/2019/03/28/lhgPBUbO.jpg
  • d.sin####.cn.####.net/client/2019/03/30/ODlOIo7p.jpg
  • d.sin####.cn.####.net/client/2019/03/30/dRPwFcY1.jpg
  • d.sin####.cn.####.net/client/2019/04/02/lV2LQfJX.jpg
  • d.sin####.cn.####.net/client/2019/04/02/myxYN6iO.jpg
  • d.sin####.cn.####.net/client/2019/04/04/1s40ejwK.jpg
  • d.sin####.cn.####.net/client/2019/04/04/FzXqF63Y.jpg
  • d.sin####.cn.####.net/client/2019/04/04/Mx3yYLNN.jpg
  • d.sin####.cn.####.net/client/2019/04/04/QDIwzSNl.jpg
  • d.sin####.cn.####.net/client/2019/04/04/hrqAhCSE.jpg
  • d.sin####.cn.####.net/client/2019/04/04/tbfSq1rS.jpg
  • d.sin####.cn.####.net/client/2019/04/05/pMRlSbv1.png
  • d.sin####.cn.####.net/client/2019/04/06/Okbd1eov.jpg
  • d.sin####.cn.####.net/hcover/2019/01/29/2662775391_j1twyD8p.jpg
  • kln.g####.sina####.com/static/rn/release/bundle/2.0.10/version.json?1554...
  • l####.cc/i/sdk/is_gal?imei_md5=####&os=####&p_chklst_version=####&retry_...
  • norma-e####.m####.com/android/exchange/getpublickey.do
  • ti####.c####.l####.####.com/config/hz-hzv3.conf
Запросы HTTP POST:
  • a####.exc.mob.com/errconf
  • and####.b####.qq.com/rqd/async?aid=####
  • c-h####.g####.com/api.php?format=####&t=####
  • l####.cc/i/sdk/install
  • norma-e####.m####.com/push/android/external/add.do
  • sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.duid
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/.lock
  • /data/data/####/.vpl_lock
  • /data/data/####/0181a10d2e0a543ebe2c653ab0be7b7fab9f095a6e42e9a....0.tmp
  • /data/data/####/05ba752ca64d2b00bad0d87e3b322c4539d15f7eea46ff3....0.tmp
  • /data/data/####/06e0cbc50943e4d24064834b118f520e076a2603b1281a0....0.tmp
  • /data/data/####/06e3eece1ad572865655f76fe25b287ee2e6a6fa2ef2421....0.tmp
  • /data/data/####/0d8ed4b63212ea82d189dc8d9116b5894f2807f71b89e35....0.tmp
  • /data/data/####/0e52cb946db31afe15203b980bb6572b262a426e6e0e68f....0.tmp
  • /data/data/####/1004
  • /data/data/####/1004b09103e4d2be7726858542849ae466d42da31ec430f....0.tmp
  • /data/data/####/17b229e5114fc2a9b443e41df07e0cbad5eb7c703206124....0.tmp
  • /data/data/####/1865366430675d9e98ee9e4698dd3d14a67e1d6211a44f9....0.tmp
  • /data/data/####/19a91aca0caa64c87955b76e874f659efa213798df4ae24....0.tmp
  • /data/data/####/1a67a9a4f57deae2fdc1f722e6d35306d537cf06b0dfcab....0.tmp
  • /data/data/####/1da00c339a671f2553c5e218f51455ba3d505a2f53b0802....0.tmp
  • /data/data/####/1e0cf95cb76970bf275fb4ef51f8306b2ad48f5163fbe81....0.tmp
  • /data/data/####/1e21fa7f92b11d5b34be3c86acff055468f9a41b5c18c2e....0.tmp
  • /data/data/####/218163d7d7fb0ffcaaef5d43b968bb60.0.tmp
  • /data/data/####/218163d7d7fb0ffcaaef5d43b968bb60.1.tmp
  • /data/data/####/2321ff043da28e668713cdd73e586831deadcdd506698ae....0.tmp
  • /data/data/####/257df84e14d846aca6baea3d791008fc510300f1841d535....0.tmp
  • /data/data/####/28b598193fd3c212c9297adeabb7b59f37f81f215f1dbf4....0.tmp
  • /data/data/####/292411d5af761a7074fae48dcb71f0bc69352c3fe902533....0.tmp
  • /data/data/####/2982e5067bef5ad95ee0f80d907c4dd74673660251fbb0c....0.tmp
  • /data/data/####/2d2de37e1aaf3d392970a58603a1af82a12e7713ac368cf....0.tmp
  • /data/data/####/2fe449f2a27c1e95c795993d5295a122da45e4b558f4a34....0.tmp
  • /data/data/####/317889ffac31f17b69bbd032c742fa38d71129bc7613073....0.tmp
  • /data/data/####/366be206eb289df21267ce4a8959812b.0.tmp
  • /data/data/####/366be206eb289df21267ce4a8959812b.1.tmp
  • /data/data/####/3c0218bf486d349791d06aceb7df5763d322b6cd571f185....0.tmp
  • /data/data/####/3e17d8b3577b4a111e0f0519dad66bfb2723c7a3688bb6f...906a.0
  • /data/data/####/44b0931ac4e181885a42f22c6be09a237b119eff33d0843....0.tmp
  • /data/data/####/4547f6273ae6a149ffd4a344bc83a6ef.0.tmp
  • /data/data/####/4547f6273ae6a149ffd4a344bc83a6ef.1.tmp
  • /data/data/####/4a1ec54b88dc61270d820f5af486dce35c542257c973cdb....0.tmp
  • /data/data/####/4d0a754c4cdff0ae47059826f21845fc3515e4c8f16a458....0.tmp
  • /data/data/####/4d445fb6ac49cf6f08d1dbe5b406cf6110635c00d6a075d....0.tmp
  • /data/data/####/4e0b6abc3b71cb829613a5694c36165f67fe1c5c3ae0bf3....0.tmp
  • /data/data/####/4eb7418b594b19b66e7e52e6e710c6b4599413f751cce29....0.tmp
  • /data/data/####/509ef5633e6bfba426f9255fa3d8925bc94cab46afea6e5....0.tmp
  • /data/data/####/52cc51c82fbd895021b140c5db62f59a.0.tmp
  • /data/data/####/52cc51c82fbd895021b140c5db62f59a.1.tmp
  • /data/data/####/5657a57bbc278982a0af363dda5df6476de0aa5505b3c28....0.tmp
  • /data/data/####/586fbd38ba2775b7ee4ff0aec56e738a.0.tmp
  • /data/data/####/586fbd38ba2775b7ee4ff0aec56e738a.1.tmp
  • /data/data/####/5960348443c09c3e9755e1ec534e4c7d108e6dd359e931f....0.tmp
  • /data/data/####/5a6037c1063fd4348debd9af42abbbc799cf52e7f7e1a71....0.tmp
  • /data/data/####/5be6a6733ea9ea653b09f44e96190a0d0e279cd18195da5....0.tmp
  • /data/data/####/5c21af993fdaeeb21204a79c5f910691b4b403888cd6c70....0.tmp
  • /data/data/####/603e5c9e506702c7a0faebc52cca006f19af07f21cd32e6....0.tmp
  • /data/data/####/60a9eb4657c28536edaf564c516e394cd8c8840340a35fb....0.tmp
  • /data/data/####/63d66ef1c6ea618c0b0850c606326307fd94d3642e8e147....0.tmp
  • /data/data/####/63e303f16f3aff3aa1324880277febf24939dbb1d126248....0.tmp
  • /data/data/####/65b971097cc6ad6a7d6b42ffe20fcf1535f58d2f1045cef....0.tmp
  • /data/data/####/66441e3636723e4cbaa568c14a8711b85f24a473677a41e....0.tmp
  • /data/data/####/66478463175d884c5451b65b0539384cb24bb2a4b5ace68....0.tmp
  • /data/data/####/6fa8d3c012cfa75433c59f9e5fcdaaa4610f8bfe743f853....0.tmp
  • /data/data/####/713605c130b104044503f2eedfbd157e301886b597d2618....0.tmp
  • /data/data/####/73aacd27c61a8b20a07b942027c03238ad5a07aa0c2cd3a....0.tmp
  • /data/data/####/7560775acefa40e09e6abc72f5cbe208415a946f67804b7....0.tmp
  • /data/data/####/7c12c14951fd24a5078e1bef33ee0f0a.0.tmp
  • /data/data/####/7c12c14951fd24a5078e1bef33ee0f0a.1.tmp
  • /data/data/####/7d32bda63689e431b2cccb77027f5181207a5c7f0980107....0.tmp
  • /data/data/####/7f5c2bc57d4ddcc418c55bfadef0d93d8465cfdd4c23cf5....0.tmp
  • /data/data/####/84dd0dd08ca8ca426c3ba623559404d640d926e8e4dceb4....0.tmp
  • /data/data/####/857bac3e029dda88332670a35520f7486d8bfeaf858835b....0.tmp
  • /data/data/####/8823f8329872922bf3367e1ff93c4df4.0.tmp
  • /data/data/####/8823f8329872922bf3367e1ff93c4df4.1.tmp
  • /data/data/####/8887f5177406b2059ae8e2231f91e5f9e4defab74bea014....0.tmp
  • /data/data/####/8b621e3ed647b8519c013a174095f1250bfe9e8edef8f51....0.tmp
  • /data/data/####/8d96ab432284bda4f7efb9ca7aa9857aa8185d677eb51a9....0.tmp
  • /data/data/####/8ed197ab727f1a09f3ed1551a401b14df217f1ec06f2a59....0.tmp
  • /data/data/####/8f066a136a9cf8415f374cd924bcf1096eccd9e54d95e7e....0.tmp
  • /data/data/####/8fad969eddc4e8cecf83e43d1c9d5e3e73fe7161af5c5cd....0.tmp
  • /data/data/####/93108e95f48d2a1d9c3c22aa892fb06d3d8c61bdf199b7e....0.tmp
  • /data/data/####/94f5f75b29cd2f4dfeaa82f5c4f8b3bb8ec26257299399c....0.tmp
  • /data/data/####/97db344555a70edfa62756a82b680d2309029c0a251e946....0.tmp
  • /data/data/####/9b3ad6ad35a5fb080268088fb3f7cf2ef7264bd4d635dd0....0.tmp
  • /data/data/####/9effb34abbe33aadbc97f011c0c6888162939620f0fda86....0.tmp
  • /data/data/####/LKME_Server_Request_Queue.xml
  • /data/data/####/MULTIDEX.xml
  • /data/data/####/MultiDex.lock
  • /data/data/####/ThrowalbeLog.db-journal
  • /data/data/####/UM_PROBE_DATA.xml
  • /data/data/####/a170944393ac54c503ba46eacb8aa1c80817e95ef25e147....0.tmp
  • /data/data/####/a254edcfce42ae831e6a9628289fd970.0.tmp
  • /data/data/####/a254edcfce42ae831e6a9628289fd970.1.tmp
  • /data/data/####/a30392a22a4422cec5d57919741d58901edf1d424d7da89....0.tmp
  • /data/data/####/a6b80248f6932ee6e0219e886447ec12e404cb025ee34a1....0.tmp
  • /data/data/####/a8b9f6a92742090f66d6315472664245ef73fad6d1bba76....0.tmp
  • /data/data/####/a==7.5.4&&7.6.5_1554575388574_envelope.log
  • /data/data/####/abc00a6f08cac313b0183e2ecfd7957e.0.tmp
  • /data/data/####/abc00a6f08cac313b0183e2ecfd7957e.1.tmp
  • /data/data/####/acdfd0160aff7a2f9e2eaab2ae9c1c7ab11ba3f1fe1e629....0.tmp
  • /data/data/####/acf3d71d9a8fdfe449c00fa9229266853c8485c8cffb76f....0.tmp
  • /data/data/####/ae6ecf9894285def093c6b474d7c1021b48e5a9bde5f571....0.tmp
  • /data/data/####/aef16a67d3968f2237e26d951862ee2ae6e4773a1f31b12....0.tmp
  • /data/data/####/b669ae794db54bb39010464efdd8df9995c8091c46e4c38....0.tmp
  • /data/data/####/ba5695b2f820cfc70a3912437b5c78306c4ddfb16118f93....0.tmp
  • /data/data/####/bd5e22f1e3428c5fa45758383b3ad19d474ac326519d3d6....0.tmp
  • /data/data/####/be7b7b05-7ca6-433e-b4b8-e26585aa3a9b
  • /data/data/####/bugly_db_-journal
  • /data/data/####/c003a786fd6741bf0b32e9e4c5a46683ad785ed4c9ad948....0.tmp
  • /data/data/####/c5a53d42544079ee8bd8e35f3a3a41902fcbdd90c4fceaf....0.tmp
  • /data/data/####/c828720aef62c6eb789e43cfb2675422ddb8e2c72c06e4d....0.tmp
  • /data/data/####/cGVyc2lzdDpwcmltYXJ5.0.tmp
  • /data/data/####/ce0058ad08cc5f61abe5ab5591db6a355156c8fb1d2c1b9....0.tmp
  • /data/data/####/ce3750e4ba6dfea558db831f00a7c2ac8e403a1c081a8fc....0.tmp
  • /data/data/####/cmVkdWNlclZlcnNpb24=.0.tmp
  • /data/data/####/com.weibo.comic_preference.xml
  • /data/data/####/com.weibo.comic_preference.xml.bak (deleted)
  • /data/data/####/com.x.y.1.xml
  • /data/data/####/com.x.y.2.xml
  • /data/data/####/crashrecord.xml
  • /data/data/####/d277bcc7b57452254dffaf3f05c843941b63601d97f52b9....0.tmp
  • /data/data/####/d6a62e1b19f2b6afb343d551997ee7c0718027ddfb2b0a9....0.tmp
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTU0NTc1MzkxMzM4;
  • /data/data/####/da812866e0e9b857c56aa5cca8e86882.0.tmp
  • /data/data/####/da812866e0e9b857c56aa5cca8e86882.1.tmp
  • /data/data/####/da894ace7e691efd9b3af5c0a2739d3c8f014138342288f....0.tmp
  • /data/data/####/dd3f343bb35c8d4b58e7b00f0ae5c631aa74249333aeff6....0.tmp
  • /data/data/####/df4383693bc6ba2bf8cd710e63d150846c72411ca4699db....0.tmp
  • /data/data/####/domain_1
  • /data/data/####/dso_deps
  • /data/data/####/dso_lock
  • /data/data/####/dso_manifest
  • /data/data/####/dso_state
  • /data/data/####/e0f293118d0250192d5de2f3602143ad41b9e517faaef6f....0.tmp
  • /data/data/####/e5293f966fbfcec7ad8fbc0d8615e9b9712ca550c3329c8....0.tmp
  • /data/data/####/e67bf63b7a5e6bdfc95e6075f23a7d4dff3fcf8be5ec686....0.tmp
  • /data/data/####/e7af0e87ac188157f4efc2d6582522aa987ce513964a49c....0.tmp
  • /data/data/####/e98d6173a08b19eb1680e7ce751b80129e0204c2794b1ea....0.tmp
  • /data/data/####/efa641615f4f322550d1b8dfc1acd24956af998d707d010....0.tmp
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/f1c2f9769b949629456956abd84e29b44460c23fe5a0403....0.tmp
  • /data/data/####/f81dcd8deae343704a96369c6aef4df5b9836c8a4c94603....0.tmp
  • /data/data/####/f8c9407860334095249f68793741cbf9746486864346a8c....0.tmp
  • /data/data/####/getui_sp.xml
  • /data/data/####/i==1.2.0&&7.6.5_1554575391265_envelope.log
  • /data/data/####/info.xml
  • /data/data/####/init.pid
  • /data/data/####/init_c1.pid
  • /data/data/####/journal
  • /data/data/####/journal.tmp
  • /data/data/####/libjiagu170060376.so
  • /data/data/####/linkedme_referral_shared_pref.xml
  • /data/data/####/linkedme_referral_shared_pref.xml.bak
  • /data/data/####/linkedme_referral_shared_pref.xml.bak (deleted)
  • /data/data/####/local_crash_lock
  • /data/data/####/mob_commons_1
  • /data/data/####/mob_sdk_exception_1
  • /data/data/####/multidex.version.xml
  • /data/data/####/mz_push_preference.xml
  • /data/data/####/native_record_lock
  • /data/data/####/push.pid
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/run.pid
  • /data/data/####/security_info
  • /data/data/####/tdid.xml
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/um_pri.xml
  • /data/data/####/umdat.xml
  • /data/data/####/umeng_common_config.xml
  • /data/data/####/umeng_common_location.xml
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_general_config.xml.bak
  • /data/data/####/umeng_general_config.xml.bak (deleted)
  • /data/data/####/umeng_it.cache
  • /data/data/####/version.json
  • /data/data/####/weibo_anime.db
  • /data/data/####/weibo_anime.db-journal
  • /data/media/####/.a.dat
  • /data/media/####/.adfwe.dat
  • /data/media/####/.artc_lock
  • /data/media/####/.cca.dat
  • /data/media/####/.di
  • /data/media/####/.dic_lock
  • /data/media/####/.duid
  • /data/media/####/.globalLock
  • /data/media/####/.im_lock
  • /data/media/####/.lesd_lock
  • /data/media/####/.lm_device_info
  • /data/media/####/.mn_-1464060969
  • /data/media/####/.nomedia
  • /data/media/####/.pkg_lock
  • /data/media/####/.pkgs_lock
  • /data/media/####/.rc_lock
  • /data/media/####/.slw
  • /data/media/####/.ss_lock
  • /data/media/####/.umm.dat
  • /data/media/####/.vcomicid
  • /data/media/####/2019-04-06.log.txt
  • /data/media/####/255633e1-f975-458f-b4f0-e0c2f879ad1f
  • /data/media/####/app.db
  • /data/media/####/com.igexin.sdk.deviceId.db
  • /data/media/####/com.weibo.comic.bin
  • /data/media/####/com.weibo.comic.db
  • /data/media/####/sakura
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
  • /system/bin/sh -c getprop
  • /system/bin/sh -c type su
  • cat /sys/class/net/wlan0/address
  • getprop
  • getprop gsm.apn.sim.operator.numeric
  • getprop gsm.hw.operator.numeric
  • getprop gsm.operator.alpha
  • getprop gsm.operator.numeric
  • getprop gsm.serial
  • getprop gsm.sim.operator.alpha
  • getprop gsm.sim.operator.numeric
  • getprop gsm.sim.preiccid_0
  • getprop gsm.sim.preiccid_1
  • getprop gsm.version.baseband
  • getprop oem.device.imeicache0
  • getprop persist.radio.balong0_iccid
  • getprop persist.radio.balong1_iccid
  • getprop persist.radio.factory_phone_sn
  • getprop persist.radio.factory_sn
  • getprop persist.radio.iccid
  • getprop persist.radio.imei
  • getprop persist.radio.meid
  • getprop persist.radio.mobile.data
  • getprop persist.radio.previousiccid
  • getprop persist.radio.previousiccid0
  • getprop persist.radio.previousiccid1
  • getprop persist.radio.sim.iccid
  • getprop persist.radio.simswitch.iccid
  • getprop persist.sys.gnproperty
  • getprop persist.sys.updater.imei
  • getprop ril.c2kirat.ia
  • getprop ril.cdma.meid
  • getprop ril.gsm.imei
  • getprop ril.iccid.sim1
  • getprop ril.iccid.sim2
  • getprop ril.operator.numeric
  • getprop ril.serialnumber
  • getprop ro.com.google.clientidbase
  • getprop ro.com.google.gmsversion
  • getprop ro.meizu.hardware.psn
  • getprop ro.ril.miui.imei0
  • getprop ro.ril.oem.imei1
  • getprop ro.ril.oem.meid
  • getprop ro.ril.oem.psno
  • getprop ro.ril.oem.sno
  • getprop wlan.driver.macaddr
  • ls /
  • ls /sys/class/thermal
  • sh -c cat /proc/version
Загружает динамические библиотеки:
  • Bugly
  • getuiext3
  • gpuimage-library
  • libfb
  • libimagepipeline
  • libjiagu170060376
  • libreactnativejni
  • libyoga
  • securityenv
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-ECB-PKCS7Padding
  • AES-GCM-NoPadding
  • RSA-ECB-PKCS1Padding
  • RSA-NONE-OAEPWithSHA1AndMGF1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS7Padding
  • AES-ECB-NoPadding
  • AES-GCM-NoPadding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке