Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Android.Packed.44487

Добавлен в вирусную базу Dr.Web: 2019-04-24

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) www.any####.com:80
  • TCP(HTTP/1.1) pub####.any####.com:80
  • TCP(HTTP/1.1) gd.a.s####.com:80
  • TCP(HTTP/1.1) cdn.app.pin####.####.com:80
  • TCP(HTTP/1.1) loc.map.b####.com:80
  • TCP(HTTP/1.1) 1####.89.97.82:8000
  • TCP(HTTP/1.1) api.a####.durianc####.com:80
  • TCP(HTTP/1.1) b####.l####.top:80
  • TCP(TLS/1.0) api.any####.com:443
  • TCP(TLS/1.0) cdn.app.pin####.####.com:443
  • TCP(TLS/1.0) le.snow####.top:443
  • TCP(TLS/1.0) 1####.217.20.110:443
Запросы DNS:
  • a####.u####.com
  • api.a####.durianc####.com
  • api.any####.com
  • b####.l####.top
  • cdn.app.1####.top
  • cdn.app.12####.top
  • cdn.app.pin####.top
  • le.snow####.top
  • loc.map.b####.com
  • mt####.go####.com
  • pub####.any####.com
  • pv.s####.com
  • www.any####.com
Запросы HTTP GET:
  • api.a####.durianc####.com/api/v1/pkg.jsp?chid=####
  • cdn.app.pin####.####.com/dp
  • cdn.app.pin####.####.com/lh389b
  • cdn.app.pin####.####.com/zzz/sgg
  • gd.a.s####.com/cityjson
  • pub####.any####.com/download/SdkTheme/CardTheme/CartOne.zip
  • pub####.any####.com/download/SdkTheme/CardTheme/theme.js
  • pub####.any####.com/download/SdkTheme/PictureStoryTheme/PictureStoryOne....
  • pub####.any####.com/download/SdkTheme/PictureStoryTheme/theme.js
  • pub####.any####.com/download/SdkTheme/TodoTheme/TodoOne.zip
  • pub####.any####.com/download/SdkTheme/TodoTheme/theme.js
  • pub####.any####.com/download/sdkFavorite/TheFavorite.zip
  • www.any####.com/plugin/xunfeispeech/x86_xunfeispeech.apk
Запросы HTTP POST:
  • a####.u####.com/app_logs
  • b####.l####.top/wakeup/hx_n
  • b####.l####.top/wulink/req
  • loc.map.b####.com/offline_loc
  • loc.map.b####.com/sdk.php
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.DS_Store
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/07853d75688dc61bd57ade2929c83fcbaedc541e6fcfb2d....0.tmp
  • /data/data/####/1.jpg
  • /data/data/####/1001_1487400960000.json
  • /data/data/####/1001_1495274858080.json
  • /data/data/####/1001_1496211983260.json
  • /data/data/####/1495004169881.jpg
  • /data/data/####/1495004169887.jpg
  • /data/data/####/1495004169889.jpg
  • /data/data/####/1495004169894.jpg
  • /data/data/####/1495004169895.jpg
  • /data/data/####/1495004169896.jpg
  • /data/data/####/1495004169897.jpg
  • /data/data/####/1495004169898.jpg
  • /data/data/####/1495004169899.jpg
  • /data/data/####/1495004169900.jpg
  • /data/data/####/1495005389483.png
  • /data/data/####/1495005934017.jpg
  • /data/data/####/1495241087846.png
  • /data/data/####/1495244481742.jpg
  • /data/data/####/1495246175621.jpg
  • /data/data/####/1495248351241.jpg
  • /data/data/####/1495248987809.png
  • /data/data/####/1495250992425.jpg
  • /data/data/####/1495252516322.jpg
  • /data/data/####/1495252574094.jpg
  • /data/data/####/1495252818640.jpg
  • /data/data/####/1495259161479.png
  • /data/data/####/1495259864850.jpg
  • /data/data/####/1495259907195.jpg
  • /data/data/####/1495260562886.png
  • /data/data/####/1495260669177.jpg
  • /data/data/####/1495261655243.jpg
  • /data/data/####/1495262784467.png
  • /data/data/####/1495263318668.png
  • /data/data/####/1495265727701.jpg
  • /data/data/####/1495269612308.jpg
  • /data/data/####/1495271660333.jpg
  • /data/data/####/1496211983035.jpg
  • /data/data/####/1496211983038.jpg
  • /data/data/####/1496211983039.jpg
  • /data/data/####/1496211983041.jpg
  • /data/data/####/1496211983042.jpg
  • /data/data/####/1496211983043.jpg
  • /data/data/####/1496212014216.png
  • /data/data/####/1496212295898.jpg
  • /data/data/####/2.jpg
  • /data/data/####/3.jpg
  • /data/data/####/3d08dbbc514adee2fb81b64ed52eae1453baad6d31cc762....0.tmp
  • /data/data/####/4.jpg
  • /data/data/####/4a42e30e5168e14e5a73935303bea295b4498612919d436....0.tmp
  • /data/data/####/5.jpg
  • /data/data/####/DAYDAY.xml
  • /data/data/####/LIN1001.xml
  • /data/data/####/LIN1002.xml
  • /data/data/####/LIN1003.xml
  • /data/data/####/LIN1004.xml
  • /data/data/####/LIN1005.xml
  • /data/data/####/LIN1006.xml
  • /data/data/####/LIN1007.xml
  • /data/data/####/LIN1008.xml
  • /data/data/####/LIN1009.xml
  • /data/data/####/LIN1010.xml
  • /data/data/####/LIN1011.xml
  • /data/data/####/LIN1013.xml
  • /data/data/####/LIN1014.xml
  • /data/data/####/LIN1015.xml
  • /data/data/####/back_up.png
  • /data/data/####/background_default_deprecated.jpg
  • /data/data/####/base.css
  • /data/data/####/base.js
  • /data/data/####/bg.png
  • /data/data/####/bgDown.png
  • /data/data/####/bgDowntop.png
  • /data/data/####/bgLeft.png
  • /data/data/####/bgRight.png
  • /data/data/####/bgTop.png
  • /data/data/####/bg_bottom.jpg
  • /data/data/####/bg_done.png
  • /data/data/####/bg_todo.png
  • /data/data/####/browsedPage.js
  • /data/data/####/btn_add_activation.png
  • /data/data/####/btn_add_newmess.png
  • /data/data/####/btn_add_pic.png
  • /data/data/####/btn_add_text.png
  • /data/data/####/btn_close.png
  • /data/data/####/btn_cut.png
  • /data/data/####/btn_delete.png
  • /data/data/####/btn_deletetodo.png
  • /data/data/####/btn_luy_a.png
  • /data/data/####/btn_luy_b.gif
  • /data/data/####/btn_move.png
  • /data/data/####/btn_picture.png
  • /data/data/####/cc.db
  • /data/data/####/cc.db-journal
  • /data/data/####/checker
  • /data/data/####/com.dsad.bfs_preferences.xml
  • /data/data/####/cover_acquiesce.jpg
  • /data/data/####/cover_beauty_imagination.png
  • /data/data/####/cover_blue_forest.png
  • /data/data/####/cover_default.png
  • /data/data/####/cover_diary.jpg
  • /data/data/####/cover_excerpt.jpg
  • /data/data/####/cover_family.jpg
  • /data/data/####/cover_fantasy_fishbowl.png
  • /data/data/####/cover_feeling.jpg
  • /data/data/####/cover_flower_field.png
  • /data/data/####/cover_learn.jpg
  • /data/data/####/cover_lovely_bird.png
  • /data/data/####/cover_music_door.png
  • /data/data/####/cover_rectangle.png
  • /data/data/####/cover_sushi_tower.png
  • /data/data/####/cover_watercolor.png
  • /data/data/####/cover_working.jpg
  • /data/data/####/cs.jar
  • /data/data/####/defoult.png
  • /data/data/####/done.png
  • /data/data/####/editPage.js
  • /data/data/####/edit_icon_mood_amazed.png
  • /data/data/####/edit_icon_mood_angry.png
  • /data/data/####/edit_icon_mood_fascination.png
  • /data/data/####/edit_icon_mood_happy.png
  • /data/data/####/edit_icon_mood_kiss.png
  • /data/data/####/edit_icon_mood_sigh.png
  • /data/data/####/edit_icon_mood_silence.png
  • /data/data/####/edit_icon_mood_sleep.png
  • /data/data/####/edit_icon_mood_stupefied.png
  • /data/data/####/edit_icon_mood_sweat.png
  • /data/data/####/edit_icon_mood_unhappy.png
  • /data/data/####/edit_icon_mood_wept.png
  • /data/data/####/edit_icon_wether_brume.png
  • /data/data/####/edit_icon_wether_drizzly.png
  • /data/data/####/edit_icon_wether_greatsnow.png
  • /data/data/####/edit_icon_wether_hail.png
  • /data/data/####/edit_icon_wether_haze.png
  • /data/data/####/edit_icon_wether_heavyrain.png
  • /data/data/####/edit_icon_wether_litterovercast.png
  • /data/data/####/edit_icon_wether_moderaterain.png
  • /data/data/####/edit_icon_wether_moderatesnow.png
  • /data/data/####/edit_icon_wether_overcast.png
  • /data/data/####/edit_icon_wether_scouther.png
  • /data/data/####/edit_icon_wether_shower.png
  • /data/data/####/edit_icon_wether_sleet.png
  • /data/data/####/edit_icon_wether_sunny.png
  • /data/data/####/edit_icon_wether_thunderstorm.png
  • /data/data/####/editor_look.js
  • /data/data/####/end.png
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/firll.dat
  • /data/data/####/firstedlink.xml
  • /data/data/####/icon_btn_addtodo.png
  • /data/data/####/icon_btn_cancel.png
  • /data/data/####/icon_edit.png
  • /data/data/####/icon_location.png
  • /data/data/####/icon_mark.png
  • /data/data/####/icon_set_pic.png
  • /data/data/####/img_splash_bg.jpg
  • /data/data/####/index.css
  • /data/data/####/index.html
  • /data/data/####/index.js
  • /data/data/####/info.json
  • /data/data/####/journal.tmp
  • /data/data/####/jquery-1.11.3.min.js
  • /data/data/####/kr.xml
  • /data/data/####/lh_oimsp.xml
  • /data/data/####/libcuid.so
  • /data/data/####/libjiagu.so
  • /data/data/####/libmp3lame.so
  • /data/data/####/libmsc.so
  • /data/data/####/list_disc.woff
  • /data/data/####/logo.png
  • /data/data/####/lz.xml
  • /data/data/####/mark_356507059351895.db
  • /data/data/####/mark_356507059351895.db-journal
  • /data/data/####/mess_bg.jpg
  • /data/data/####/new_browster.js
  • /data/data/####/new_editer_5_2_5.js
  • /data/data/####/notdone.png
  • /data/data/####/ofl.config
  • /data/data/####/ofl_location.db
  • /data/data/####/ofl_location.db-journal
  • /data/data/####/ofl_statistics.db
  • /data/data/####/ofl_statistics.db-journal
  • /data/data/####/pic_bottom.png
  • /data/data/####/pic_bottom_pen.png
  • /data/data/####/pic_digest_down.png
  • /data/data/####/pic_digest_top.png
  • /data/data/####/pic_head.png
  • /data/data/####/pic_loading.png
  • /data/data/####/pic_mod.jpg
  • /data/data/####/play_audio.png
  • /data/data/####/remind_false.png
  • /data/data/####/remind_true.png
  • /data/data/####/rendering.png
  • /data/data/####/share_common_v1.js
  • /data/data/####/sk.jar
  • /data/data/####/sv.xml
  • /data/data/####/t_u.db-journal
  • /data/data/####/text_bg.png
  • /data/data/####/theme.js
  • /data/data/####/thumbnail.jpg
  • /data/data/####/tool_edit_img.css
  • /data/data/####/tool_theme.css
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/v1.png
  • /data/data/####/video_look_v7.js
  • /data/data/####/voice_playenter.png
  • /data/data/####/voice_playing.png
  • /data/data/####/web_edit_v3.10.js
  • /data/data/####/x86_xunfeispeech.apk
  • /data/data/####/yinji_common.js
  • /data/data/####/zhezhao.png
  • /data/media/####/.cuid2
  • /data/media/####/.nomedia
  • /data/media/####/1001_1487400960000.eml
  • /data/media/####/1001_1495274858080.eml
  • /data/media/####/1001_1496211983260.eml
  • /data/media/####/CartOne.zip
  • /data/media/####/DiaryTheme.zip
  • /data/media/####/DigestTheme.zip
  • /data/media/####/ExportOne.zip
  • /data/media/####/PictureStoryOne.zip
  • /data/media/####/PictureStoryTheme.zip
  • /data/media/####/Roboto-Light-subset.ttf
  • /data/media/####/TheClassic.zip
  • /data/media/####/TheFavorite.zip
  • /data/media/####/TheOne.zip
  • /data/media/####/TheWhite.zip
  • /data/media/####/TodoOne.zip
  • /data/media/####/V2.8.7.txt
  • /data/media/####/conlts.dat
  • /data/media/####/def.ttf
  • /data/media/####/kai.ttf
  • /data/media/####/ller.dat
  • /data/media/####/ls.db
  • /data/media/####/ls.db-journal
  • /data/media/####/test.0
  • /data/media/####/x86_xunfeispeech.apk
  • /data/media/####/xingkai.ttf
  • /data/media/####/young.ttf
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
  • libjiagu
  • locSDK6a
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А