Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Android.Mixi.118

Добавлен в вирусную базу Dr.Web: 2019-04-29

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.Mixi.35.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) i.s####.ne####.####.cn:10018
  • TCP(HTTP/1.1) as.ju####.com:80
  • TCP(TLS/1.0) e####.cdo.oppomo####.com:443
  • TCP(TLS/1.0) g####.cdo.oppomo####.com:443
  • TCP(TLS/1.0) api.cdo.oppomo####.com:443
  • TCP(TLS/1.0) i####.oppomo####.com:443
  • TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
  • api.cdo.oppomo####.com
  • as.ju####.com
  • e####.cdo.oppomo####.com
  • g####.cdo.oppomo####.com
  • i####.oppomo####.com
  • i.s####.ne####.####.cn
  • mt####.go####.com
Запросы HTTP GET:
  • as.ju####.com/as?m=####&v=####&av=####&ch=####&k=####&pkg=####&action=##...
  • as.ju####.com/as?m=####&v=####&k=####&c=####&pkg=####&json=####
  • as.ju####.com/ss?m=####&v=####&av=####&ch=####&k=####&pkg=####&action=##...
Запросы HTTP POST:
  • i.s####.ne####.####.cn:10018/statistics/ClientStartUpload
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.jg.ic
  • /data/data/####/01.mp3
  • /data/data/####/01fengmian.csb
  • /data/data/####/02.mp3
  • /data/data/####/02ditu.csb
  • /data/data/####/03.mp3
  • /data/data/####/03xuanguan.csb
  • /data/data/####/04.mp3
  • /data/data/####/04zhu.csb
  • /data/data/####/05.mp3
  • /data/data/####/05zanting.csb
  • /data/data/####/06.mp3
  • /data/data/####/06shengli.csb
  • /data/data/####/07.mp3
  • /data/data/####/07shibai.csb
  • /data/data/####/08.mp3
  • /data/data/####/08bangzhu1.csb
  • /data/data/####/08bangzhu2.csb
  • /data/data/####/09.mp3
  • /data/data/####/09guanyu.csb
  • /data/data/####/10.mp3
  • /data/data/####/11.mp3
  • /data/data/####/12.mp3
  • /data/data/####/13.mp3
  • /data/data/####/14.mp3
  • /data/data/####/15.mp3
  • /data/data/####/16.mp3
  • /data/data/####/17.mp3
  • /data/data/####/18.mp3
  • /data/data/####/19.mp3
  • /data/data/####/20.mp3
  • /data/data/####/21.mp3
  • /data/data/####/22.mp3
  • /data/data/####/23.mp3
  • /data/data/####/24.mp3
  • /data/data/####/25.mp3
  • /data/data/####/26.mp3
  • /data/data/####/27.mp3
  • /data/data/####/28.mp3
  • /data/data/####/29.mp3
  • /data/data/####/30.mp3
  • /data/data/####/31.mp3
  • /data/data/####/32.mp3
  • /data/data/####/33.mp3
  • /data/data/####/34.mp3
  • /data/data/####/35.mp3
  • /data/data/####/36.mp3
  • /data/data/####/37.mp3
  • /data/data/####/38.mp3
  • /data/data/####/39.mp3
  • /data/data/####/40.mp3
  • /data/data/####/41.mp3
  • /data/data/####/42.mp3
  • /data/data/####/Button_Disable.png
  • /data/data/####/Button_Press.png
  • /data/data/####/ImageItem.plist
  • /data/data/####/ImageItem.png
  • /data/data/####/MainScene.csb
  • /data/data/####/NearMeSTAT.db-journal
  • /data/data/####/Scene01.csb
  • /data/data/####/Scene02.csb
  • /data/data/####/Scene03.csb
  • /data/data/####/Scene04.csb
  • /data/data/####/Scene05.csb
  • /data/data/####/Scene06.csb
  • /data/data/####/Scene07.csb
  • /data/data/####/Scene08.csb
  • /data/data/####/Scene09.csb
  • /data/data/####/Scene10.csb
  • /data/data/####/Scene11.csb
  • /data/data/####/Scene12.csb
  • /data/data/####/Scene13.csb
  • /data/data/####/Scene14.csb
  • /data/data/####/Scene15.csb
  • /data/data/####/Scene16.csb
  • /data/data/####/Scene17.csb
  • /data/data/####/Scene18.csb
  • /data/data/####/Scene19.csb
  • /data/data/####/Scene20.csb
  • /data/data/####/Scene21.csb
  • /data/data/####/Sprite.png
  • /data/data/####/TNT.png
  • /data/data/####/TextAtlas.png
  • /data/data/####/app.min.js
  • /data/data/####/arrow.png
  • /data/data/####/aw.jar
  • /data/data/####/baidu
  • /data/data/####/beijing.ExportJson
  • /data/data/####/beijing0.plist
  • /data/data/####/beijing0.png
  • /data/data/####/beijing1.png
  • /data/data/####/beijing2.png
  • /data/data/####/beijing3.png
  • /data/data/####/bo.plist
  • /data/data/####/bo10_1.png
  • /data/data/####/bo11_1.png
  • /data/data/####/bo12_1.png
  • /data/data/####/bo1_1.png
  • /data/data/####/bo3_1.png
  • /data/data/####/bo4_1.png
  • /data/data/####/bo5_1.png
  • /data/data/####/bo6_1.png
  • /data/data/####/bo7_1.png
  • /data/data/####/bo8_1.png
  • /data/data/####/bo9_1.png
  • /data/data/####/book_header_mask.png
  • /data/data/####/book_icon_list.png
  • /data/data/####/book_icon_more.png
  • /data/data/####/btn_go.png
  • /data/data/####/close.png
  • /data/data/####/com.nearme.gamecenter.open.xml
  • /data/data/####/daoju1.png
  • /data/data/####/daoju2.png
  • /data/data/####/daoju3.png
  • /data/data/####/daoju4.png
  • /data/data/####/daoju5.png
  • /data/data/####/default-banner.png
  • /data/data/####/default-game.png
  • /data/data/####/detail_icon_4.png
  • /data/data/####/empty.png
  • /data/data/####/error_sorry.png
  • /data/data/####/error_wifi.png
  • /data/data/####/fengmian.png
  • /data/data/####/game_comment_bg.png
  • /data/data/####/game_comment_icon_1.png
  • /data/data/####/game_comment_icon_2.png
  • /data/data/####/game_comment_icon_3.png
  • /data/data/####/goumai1.png
  • /data/data/####/guan0.png
  • /data/data/####/guan2.png
  • /data/data/####/guan3.png
  • /data/data/####/guan4.png
  • /data/data/####/heidi.png
  • /data/data/####/help1.png
  • /data/data/####/help5.png
  • /data/data/####/huojian.csb
  • /data/data/####/huojian0.plist
  • /data/data/####/huojian0.png
  • /data/data/####/icon-close.png
  • /data/data/####/icon_detail_nomessage.png
  • /data/data/####/icon_evaluation.png
  • /data/data/####/icon_list.png
  • /data/data/####/icon_more.png
  • /data/data/####/icon_pointer_right.png
  • /data/data/####/icon_strategy.png
  • /data/data/####/icon_title.png
  • /data/data/####/icon_video.png
  • /data/data/####/index.html
  • /data/data/####/jiage.png
  • /data/data/####/kaiqi.png
  • /data/data/####/kefu.png
  • /data/data/####/kefu1.png
  • /data/data/####/left_bg.png
  • /data/data/####/libao1.csb
  • /data/data/####/libao1.png
  • /data/data/####/libao10.csb
  • /data/data/####/libao2.csb
  • /data/data/####/libao2.png
  • /data/data/####/libao3.csb
  • /data/data/####/libao3.png
  • /data/data/####/libao4.csb
  • /data/data/####/libao4.png
  • /data/data/####/libao5.csb
  • /data/data/####/libao5.png
  • /data/data/####/libao50.csb
  • /data/data/####/libao6.csb
  • /data/data/####/libao6.png
  • /data/data/####/libao7.csb
  • /data/data/####/libao7.png
  • /data/data/####/libao8.csb
  • /data/data/####/libao8.png
  • /data/data/####/libao9.csb
  • /data/data/####/libao9.png
  • /data/data/####/libjiagu-1315980728.so
  • /data/data/####/libonlywechat_plugin.so
  • /data/data/####/libs.min.js
  • /data/data/####/lingqu1.png
  • /data/data/####/lizi_17.plist
  • /data/data/####/lizi_18.plist
  • /data/data/####/lizi_19.plist
  • /data/data/####/lizi_20.plist
  • /data/data/####/lizi_21.plist
  • /data/data/####/lizi_22.plist
  • /data/data/####/lizi_23.plist
  • /data/data/####/lizi_24.plist
  • /data/data/####/logo0.png
  • /data/data/####/map1.png
  • /data/data/####/map2.png
  • /data/data/####/map3.png
  • /data/data/####/map4.png
  • /data/data/####/map5.png
  • /data/data/####/map6.png
  • /data/data/####/middle_bg.png
  • /data/data/####/mu.plist
  • /data/data/####/mu10_1.png
  • /data/data/####/mu11_1.png
  • /data/data/####/mu12_1.png
  • /data/data/####/mu1_1.png
  • /data/data/####/mu2_1.png
  • /data/data/####/mu3_1.png
  • /data/data/####/mu4_1.png
  • /data/data/####/mu5_1.png
  • /data/data/####/mu6_1.png
  • /data/data/####/name.png
  • /data/data/####/name1.png
  • /data/data/####/nearme_func_com.xncs.nearme.gamecenter.xml
  • /data/data/####/nearme_setting_0.xml
  • /data/data/####/nearme_setting_com.xncs.nearme.gamecenter.xml
  • /data/data/####/niao1.ExportJson
  • /data/data/####/niao1.plist
  • /data/data/####/niao10.plist
  • /data/data/####/niao10.png
  • /data/data/####/niao2.ExportJson
  • /data/data/####/niao2.plist
  • /data/data/####/niao20.plist
  • /data/data/####/niao20.png
  • /data/data/####/niao3.ExportJson
  • /data/data/####/niao3.plist
  • /data/data/####/niao30.plist
  • /data/data/####/niao30.png
  • /data/data/####/niao4.ExportJson
  • /data/data/####/niao40.plist
  • /data/data/####/niao40.png
  • /data/data/####/no_more_left_icon.png
  • /data/data/####/no_more_right_icon.png
  • /data/data/####/num_bg.png
  • /data/data/####/oppo_game_service_201004.apk_temp
  • /data/data/####/oppo_spinner_black_16.png
  • /data/data/####/oppo_spinner_black_48.png
  • /data/data/####/plugin_framework.xml
  • /data/data/####/qihoo_jiagu_crash_report.xml
  • /data/data/####/round_bg1.png
  • /data/data/####/shi.plist
  • /data/data/####/shi10_1.png
  • /data/data/####/shi11_1.png
  • /data/data/####/shi12_1.png
  • /data/data/####/shi1_1.png
  • /data/data/####/shi2_1.png
  • /data/data/####/shi3_1.png
  • /data/data/####/shi4_1.png
  • /data/data/####/shi5_1.png
  • /data/data/####/shi6_1.png
  • /data/data/####/shi9_1.png
  • /data/data/####/shuju.json
  • /data/data/####/shuzi1.png
  • /data/data/####/shuzi2.png
  • /data/data/####/shuzi4.png
  • /data/data/####/shuzi6.png
  • /data/data/####/shuzi7.png
  • /data/data/####/smile_face.png
  • /data/data/####/style.css
  • /data/data/####/suo1.png
  • /data/data/####/table_bg.png
  • /data/data/####/texiao.csb
  • /data/data/####/texiao0.plist
  • /data/data/####/texiao0.png
  • /data/data/####/ui1.png
  • /data/data/####/ui10.png
  • /data/data/####/ui11.png
  • /data/data/####/ui12.png
  • /data/data/####/ui14.png
  • /data/data/####/ui15.png
  • /data/data/####/ui16.png
  • /data/data/####/ui18.png
  • /data/data/####/ui20.png
  • /data/data/####/ui21.png
  • /data/data/####/ui22.png
  • /data/data/####/ui23.png
  • /data/data/####/ui24.png
  • /data/data/####/ui25.png
  • /data/data/####/ui26.png
  • /data/data/####/ui27.png
  • /data/data/####/ui28.png
  • /data/data/####/ui3.png
  • /data/data/####/ui30.png
  • /data/data/####/ui31.png
  • /data/data/####/ui32.png
  • /data/data/####/ui33.png
  • /data/data/####/ui34.png
  • /data/data/####/ui6.png
  • /data/data/####/ui7.png
  • /data/data/####/ui9.png
  • /data/data/####/utf8strings.xml
  • /data/data/####/version
  • /data/data/####/vip_tag.png
  • /data/data/####/vv.xml
  • /data/data/####/x.png
  • /data/data/####/xing.plist
  • /data/data/####/xing1.png
  • /data/data/####/xing2.png
  • /data/data/####/xing3.png
  • /data/data/####/yan.plist
  • /data/data/####/zhsh0.png
  • /data/data/####/zhsh2.png
  • /data/data/####/zhsh3.png
  • /data/data/####/zhu1-3.png
  • /data/data/####/zhu1.ExportJson
  • /data/data/####/zhu10.plist
  • /data/data/####/zhu10.png
  • /data/data/####/zhu2.ExportJson
  • /data/data/####/zhu20.plist
  • /data/data/####/zhu20.png
  • /data/data/####/zhu3.ExportJson
  • /data/data/####/zhu30.plist
  • /data/data/####/zhu30.png
  • /data/media/####/.Og.meta
  • /data/media/####/.nomedia
  • /data/media/####/1950b3b75f1c9b398d7661bd5c41f9f9.0.tmp
  • /data/media/####/58ef02c5432e1f3c5038645ee6b2c3ba.0.tmp
  • /data/media/####/658cacc067a2171f5ec1aacb5fe490b8.0.tmp
  • /data/media/####/94e91f06a90bbe8a56fd4b02b1e3f55b.0.tmp
  • /data/media/####/journal.tmp
  • /data/media/####/mcs_msg.ini
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 <Package Folder>/.jiagu/libjiagu-1315980728.so
Загружает динамические библиотеки:
  • game
  • libgame
  • libjiagu-1315980728
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А