Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Adware.Gexin.17080

Добавлен в вирусную базу Dr.Web: 2019-08-08

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Gexin.3.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) ser####.dc####.net.cn:80
  • TCP(HTTP/1.1) q####.c####.l####.####.com:80
  • TCP(HTTP/1.1) c-h####.g####.com:80
  • TCP(HTTP/1.1) sdk.o####.p####.####.com:80
  • TCP(TLS/1.0) ser####.dc####.net.cn:443
  • TCP sdk.o####.t####.####.com:5224
  • TCP 1####.131.1.107:5224
Запросы DNS:
  • c-h####.g####.com
  • pub-####.qin####.com
  • sdk-ope####.g####.com
  • sdk.c####.ig####.com
  • sdk.o####.p####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.net
  • ser####.dc####.net.cn
  • st####.dc####.net.cn
Запросы HTTP GET:
  • q####.c####.l####.####.com/config/hz-hzv6.conf
  • q####.c####.l####.####.com/tdata_EDT356
Запросы HTTP POST:
  • c-h####.g####.com/api.php?format=####&t=####
  • sdk.o####.p####.####.com/api.php?format=####&t=####
  • ser####.dc####.net.cn/device/location
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.imei.txt
  • /data/data/####/.jg.ic
  • /data/data/####/01.jpg
  • /data/data/####/02.jpg
  • /data/data/####/03.jpg
  • /data/data/####/04.jpg
  • /data/data/####/05.jpg
  • /data/data/####/06.jpg
  • /data/data/####/07.jpg
  • /data/data/####/08.jpg
  • /data/data/####/09.jpg
  • /data/data/####/52850afbb16c
  • /data/data/####/AnnouncDetail.html
  • /data/data/####/AnnouncDetail_.html
  • /data/data/####/AnnouncDetail_one.html
  • /data/data/####/GpsConversion.js
  • /data/data/####/H.png
  • /data/data/####/InformationCheck.html
  • /data/data/####/MeetN.html
  • /data/data/####/MeetNotice.html
  • /data/data/####/MultiDex.lock
  • /data/data/####/Newnotice.html
  • /data/data/####/OutofSystem.html
  • /data/data/####/Party_pay.html
  • /data/data/####/Party_pay2.html
  • /data/data/####/Party_pay_mange.html
  • /data/data/####/Poper.css
  • /data/data/####/Poper.js
  • /data/data/####/RoomList.html
  • /data/data/####/TransferPage.html
  • /data/data/####/TransferofParty.html
  • /data/data/####/_adio.dcloud.feature.ad.a.a.xml
  • /data/data/####/aboutUs.html
  • /data/data/####/abumByCodeList.html
  • /data/data/####/abumCodeList.html
  • /data/data/####/acceptanceNotification.html
  • /data/data/####/access.png
  • /data/data/####/achievement.html
  • /data/data/####/activeicon.png
  • /data/data/####/activities.png
  • /data/data/####/activityBeian.png
  • /data/data/####/activityDetail.html
  • /data/data/####/activityEnrollDetail.html
  • /data/data/####/activityFenzi.png
  • /data/data/####/activityList.html
  • /data/data/####/add.html
  • /data/data/####/addComments.html
  • /data/data/####/addDetaile.html
  • /data/data/####/addFamilyMemmber.html
  • /data/data/####/addPic.png
  • /data/data/####/addRoom.html
  • /data/data/####/addThoughtReport.html
  • /data/data/####/add_gain.png
  • /data/data/####/add_picture.png
  • /data/data/####/addimg.png
  • /data/data/####/addpersonDetailR.html
  • /data/data/####/addss.png
  • /data/data/####/adopt.png
  • /data/data/####/adoptbg.gif
  • /data/data/####/adopttxtbg.gif
  • /data/data/####/alarm_clock.png
  • /data/data/####/allWork.html
  • /data/data/####/allWork.png
  • /data/data/####/allWorkDetail.html
  • /data/data/####/answerRecord.css
  • /data/data/####/answerRecord.html
  • /data/data/####/apply.png
  • /data/data/####/applyJoinParty.html
  • /data/data/####/applyJoinparty.png
  • /data/data/####/applyOne.html
  • /data/data/####/applyRoom.html
  • /data/data/####/applying.html
  • /data/data/####/applyroom.png
  • /data/data/####/appointTalk.html
  • /data/data/####/appointTalk.png
  • /data/data/####/appointTalkInput.html
  • /data/data/####/appointmentDetaile.html
  • /data/data/####/arrow_03.png
  • /data/data/####/askforleave.html
  • /data/data/####/assess.png
  • /data/data/####/attention.png
  • /data/data/####/audio.html
  • /data/data/####/barcode_scan2.html
  • /data/data/####/baseInfo.html
  • /data/data/####/baseInformation.html
  • /data/data/####/bi.png
  • /data/data/####/biicon.png
  • /data/data/####/blod_next_pre.png
  • /data/data/####/blue.png
  • /data/data/####/blueer.png
  • /data/data/####/bofangzhong.png
  • /data/data/####/box_03.png
  • /data/data/####/branchCheck.html
  • /data/data/####/branchContent.html
  • /data/data/####/branchShaft.html
  • /data/data/####/branchYIjlist.html
  • /data/data/####/buildConstruction.html
  • /data/data/####/buildConstructionInput.html
  • /data/data/####/builderL.png
  • /data/data/####/bumByCodeList.html
  • /data/data/####/bumCodeList.html
  • /data/data/####/bumen-list-select.html
  • /data/data/####/bumen.png
  • /data/data/####/bumenList.html
  • /data/data/####/bumenList1.html
  • /data/data/####/bumenListByCode.html
  • /data/data/####/bumenMine.html
  • /data/data/####/buzhichi.png
  • /data/data/####/category.png
  • /data/data/####/cc.db
  • /data/data/####/cc.db-journal
  • /data/data/####/cha.png
  • /data/data/####/changeBaseInfo.html
  • /data/data/####/changemsg.html
  • /data/data/####/changemsgdetails.html
  • /data/data/####/check.html
  • /data/data/####/checkExam.html
  • /data/data/####/checkFillList.html
  • /data/data/####/checkFillicon.png
  • /data/data/####/checkInput.html
  • /data/data/####/checkPingF.png
  • /data/data/####/checkResult.html
  • /data/data/####/checkResult.png
  • /data/data/####/checkScore.html
  • /data/data/####/checkScores.html
  • /data/data/####/checkSearch.html
  • /data/data/####/checkSearchResult.html
  • /data/data/####/checkState.html
  • /data/data/####/checkbranchCheck.html
  • /data/data/####/checked.png
  • /data/data/####/checkedno.png
  • /data/data/####/checkedy.png
  • /data/data/####/checkingLook.html
  • /data/data/####/checkingState.html
  • /data/data/####/checksearchList.html
  • /data/data/####/checksolocheckList.html
  • /data/data/####/checktianContent.html
  • /data/data/####/chenckF.png
  • /data/data/####/circle.png
  • /data/data/####/ckda.html
  • /data/data/####/ckpm_03.png
  • /data/data/####/classify.html
  • /data/data/####/classifyList.html
  • /data/data/####/clientid_igexin.xml
  • /data/data/####/clock.png
  • /data/data/####/close.png
  • /data/data/####/codelogin.html
  • /data/data/####/collection.html
  • /data/data/####/collection.png
  • /data/data/####/collection_pre.png
  • /data/data/####/columnPage.html
  • /data/data/####/comment.css
  • /data/data/####/commentDetail.html
  • /data/data/####/commentN.html
  • /data/data/####/commentNotice.html
  • /data/data/####/common.js
  • /data/data/####/correct.png
  • /data/data/####/creatGroup.html
  • /data/data/####/csimg.png
  • /data/data/####/curriculumDetail.css
  • /data/data/####/curriculumDetail.html
  • /data/data/####/curriculumList.css
  • /data/data/####/curriculumList.html
  • /data/data/####/dangfei.png
  • /data/data/####/dangjian.xml
  • /data/data/####/data.png
  • /data/data/####/date.png
  • /data/data/####/datum.html
  • /data/data/####/datumDetail.html
  • /data/data/####/dc_ad_type_key.xml
  • /data/data/####/debeatIcon.png
  • /data/data/####/defer.html
  • /data/data/####/defericon.png
  • /data/data/####/dele.png
  • /data/data/####/deleBtn.png
  • /data/data/####/demiconfirst.png
  • /data/data/####/detail.html
  • /data/data/####/detailMarquee.html
  • /data/data/####/develop.png
  • /data/data/####/developCount.html
  • /data/data/####/developMemberList.html
  • /data/data/####/developObjS.png
  • /data/data/####/developPartymanage.html
  • /data/data/####/developSpTotal.html
  • /data/data/####/developingObj.png
  • /data/data/####/dian.png
  • /data/data/####/dituss.png
  • /data/data/####/doc.png
  • /data/data/####/docList.html
  • /data/data/####/docSub.html
  • /data/data/####/docSub1.html
  • /data/data/####/docViewer.html
  • /data/data/####/dot.png
  • /data/data/####/downLa.png
  • /data/data/####/downLoad.html
  • /data/data/####/download.png
  • /data/data/####/download2.png
  • /data/data/####/downloaded.png
  • /data/data/####/downloaded2.png
  • /data/data/####/dsmiconscend.png
  • /data/data/####/du.png
  • /data/data/####/dymiconthrid.png
  • /data/data/####/eays.png
  • /data/data/####/echarts.min.js
  • /data/data/####/edit.png
  • /data/data/####/editBtn.png
  • /data/data/####/editOption.html
  • /data/data/####/eje3cnc
  • /data/data/####/email.png
  • /data/data/####/erroe-line.png
  • /data/data/####/error.gif
  • /data/data/####/error.png
  • /data/data/####/erweimatool.html
  • /data/data/####/exam.png
  • /data/data/####/examList.html
  • /data/data/####/expericeList.html
  • /data/data/####/explain.png
  • /data/data/####/extensionNotification.html
  • /data/data/####/eye.png
  • /data/data/####/fJ.png
  • /data/data/####/feedback-page.css
  • /data/data/####/feedback-page.js
  • /data/data/####/feedback.js
  • /data/data/####/file.png
  • /data/data/####/fillDetails.html
  • /data/data/####/fillHistory.html
  • /data/data/####/fillbranchCheck.html
  • /data/data/####/filling.html
  • /data/data/####/fillsolocheckList.html
  • /data/data/####/filltianContent.html
  • /data/data/####/finish-line.png
  • /data/data/####/finish.png
  • /data/data/####/finishING.png
  • /data/data/####/finishWait.html
  • /data/data/####/finishedDetail.html
  • /data/data/####/first.png
  • /data/data/####/flowPath.html
  • /data/data/####/flowPath.js
  • /data/data/####/forget.html
  • /data/data/####/formDetail.html
  • /data/data/####/friendCircle.png
  • /data/data/####/fullscreen.png
  • /data/data/####/gain.png
  • /data/data/####/gainedDetail.html
  • /data/data/####/gainedGroup.html
  • /data/data/####/gainedGroupList.html
  • /data/data/####/gainedList.html
  • /data/data/####/gainedPublish.html
  • /data/data/####/gar.png
  • /data/data/####/gb.png
  • /data/data/####/gdaemon_20161017
  • /data/data/####/generalBranch.html
  • /data/data/####/getui_sp.xml
  • /data/data/####/grayIcon.png
  • /data/data/####/green.png
  • /data/data/####/groupDetail.html
  • /data/data/####/groupMessage.html
  • /data/data/####/groupMore.html
  • /data/data/####/groupSearh.html
  • /data/data/####/guanliicon.png
  • /data/data/####/gx_sp.xml
  • /data/data/####/handingIcon.png
  • /data/data/####/hangItroduceXin.html
  • /data/data/####/header.html
  • /data/data/####/headerbg.png
  • /data/data/####/historyrecords.html
  • /data/data/####/home.html
  • /data/data/####/hseacher.png
  • /data/data/####/html5Geo.xml
  • /data/data/####/hudXicon.png
  • /data/data/####/hudongIcon.png
  • /data/data/####/hudongmange.png
  • /data/data/####/icomoon.eot
  • /data/data/####/icomoon.svg
  • /data/data/####/icomoon.ttf
  • /data/data/####/icomoon.woff
  • /data/data/####/icon_more.png
  • /data/data/####/iconfont-tianjia.png
  • /data/data/####/iconfont.css
  • /data/data/####/iconfont.eot
  • /data/data/####/iconfont.js
  • /data/data/####/iconfont.svg
  • /data/data/####/iconfont.ttf
  • /data/data/####/iconfont.woff
  • /data/data/####/immersed.js
  • /data/data/####/inTheAnswer.html
  • /data/data/####/inadmissibilityNotification.html
  • /data/data/####/index.html
  • /data/data/####/index.png
  • /data/data/####/indexchecked.png
  • /data/data/####/inform.png
  • /data/data/####/informdetails.html
  • /data/data/####/init.pid
  • /data/data/####/init_c1.pid
  • /data/data/####/insideApply.html
  • /data/data/####/insideList.html
  • /data/data/####/insidechange.html
  • /data/data/####/interact.png
  • /data/data/####/interactList.html
  • /data/data/####/interactchecked.png
  • /data/data/####/interactdetail.html
  • /data/data/####/invaild.png
  • /data/data/####/iosApp.html
  • /data/data/####/jbBack.png
  • /data/data/####/jia.png
  • /data/data/####/jianduCheck.png
  • /data/data/####/joinApperList.html
  • /data/data/####/joinApplyer.html
  • /data/data/####/joinApplying.png
  • /data/data/####/joinPart_yzs.html
  • /data/data/####/joinPart_yzsList.html
  • /data/data/####/joinPartyexperice.html
  • /data/data/####/joinpeople.html
  • /data/data/####/jquery-1.10.2.min.js
  • /data/data/####/jquery-2.2.1.js
  • /data/data/####/jquery.form.min.js
  • /data/data/####/jquery.jplayer.min.js
  • /data/data/####/jquery.js
  • /data/data/####/jquery.jsonsubmit.js
  • /data/data/####/jquery.marquee.js
  • /data/data/####/jquery.media.js
  • /data/data/####/jquery.min.js
  • /data/data/####/jquery.zclip.js
  • /data/data/####/jquery.zclip.min.js
  • /data/data/####/juXin.png
  • /data/data/####/kaosIcon.png
  • /data/data/####/kecheng-icon.png
  • /data/data/####/kecheng.png
  • /data/data/####/ksdt.html
  • /data/data/####/kspm.html
  • /data/data/####/kuaiicon.png
  • /data/data/####/kuaijin.png
  • /data/data/####/kuaiwenz.png
  • /data/data/####/kuaixImg.png
  • /data/data/####/launchactive.html
  • /data/data/####/laydate.css
  • /data/data/####/laydate.js
  • /data/data/####/leavedetail.html
  • /data/data/####/leaveresult.html
  • /data/data/####/left.png
  • /data/data/####/left1.png
  • /data/data/####/left2.png
  • /data/data/####/left23.png
  • /data/data/####/libjiagu967799525.so
  • /data/data/####/librarydetail.html
  • /data/data/####/listen.png
  • /data/data/####/lixian.png
  • /data/data/####/loadinggif.gif
  • /data/data/####/location.png
  • /data/data/####/login.html
  • /data/data/####/loginBg.png
  • /data/data/####/loginLogo.png
  • /data/data/####/loginPassword.png
  • /data/data/####/loginPhone.png
  • /data/data/####/login_password.png
  • /data/data/####/login_phone.png
  • /data/data/####/logo.png
  • /data/data/####/lookGroup.html
  • /data/data/####/love.png
  • /data/data/####/loveIcon.png
  • /data/data/####/mailboxDetail.html
  • /data/data/####/mailboxList.html
  • /data/data/####/mailboxNew.html
  • /data/data/####/main.html
  • /data/data/####/mainWicon.png
  • /data/data/####/manage.png
  • /data/data/####/manageleave.html
  • /data/data/####/mange.png
  • /data/data/####/mangelist.html
  • /data/data/####/manifest.json
  • /data/data/####/map.html
  • /data/data/####/mapIcon.png
  • /data/data/####/mapSt.html
  • /data/data/####/maps_map.html
  • /data/data/####/material.html
  • /data/data/####/me.png
  • /data/data/####/mechexked.png
  • /data/data/####/meetActi.png
  • /data/data/####/meetingdetails.html
  • /data/data/####/meetinglaunch.html
  • /data/data/####/meetingsignin.html
  • /data/data/####/menu.html
  • /data/data/####/message.png
  • /data/data/####/messageDetail.html
  • /data/data/####/messagePublish.html
  • /data/data/####/messege1.png
  • /data/data/####/mettingN.html
  • /data/data/####/mettingP.html
  • /data/data/####/miconIcon.png
  • /data/data/####/mine.png
  • /data/data/####/minertXuzicon@2x.png
  • /data/data/####/ml.png
  • /data/data/####/more.png
  • /data/data/####/mr.png
  • /data/data/####/mui.dtpicker.js
  • /data/data/####/mui.enterfocus.js
  • /data/data/####/mui.imageViewer.js
  • /data/data/####/mui.indexedlist.css
  • /data/data/####/mui.indexedlist.js
  • /data/data/####/mui.lazyload.img.js
  • /data/data/####/mui.lazyload.js
  • /data/data/####/mui.locker.js
  • /data/data/####/mui.min.css
  • /data/data/####/mui.min.js
  • /data/data/####/mui.picker.all.js
  • /data/data/####/mui.picker.min.css
  • /data/data/####/mui.picker.min.js
  • /data/data/####/mui.poppicker.css
  • /data/data/####/mui.poppicker.js
  • /data/data/####/mui.previewimage.css
  • /data/data/####/mui.previewimage.js
  • /data/data/####/mui.pullToRefresh.js
  • /data/data/####/mui.pullToRefresh.material.js
  • /data/data/####/mui.ttf
  • /data/data/####/mui.view.js
  • /data/data/####/mui.zoom.js
  • /data/data/####/multidex.version.xml
  • /data/data/####/multitermData.html
  • /data/data/####/myCollection.html
  • /data/data/####/myDownload.html
  • /data/data/####/myFbicon@2x.png
  • /data/data/####/myMessage.html
  • /data/data/####/myPlicon@2x.png
  • /data/data/####/myScicon@2x.png
  • /data/data/####/myScore.html
  • /data/data/####/myStudys.html
  • /data/data/####/myTransferProcess.html
  • /data/data/####/myTransferProcessHanding.html
  • /data/data/####/myTransferProcessSc.html
  • /data/data/####/myXxizxicon@2x.png
  • /data/data/####/myXzicon@2x.png
  • /data/data/####/myZaiicon@2x.png
  • /data/data/####/myZuZhi.png
  • /data/data/####/my_collection.png
  • /data/data/####/my_publish_message.png
  • /data/data/####/my_reply_message.png
  • /data/data/####/my_settings.png
  • /data/data/####/myagenda.html
  • /data/data/####/mycomment.html
  • /data/data/####/mycurriclum.html
  • /data/data/####/myeye.png
  • /data/data/####/myeye1.png
  • /data/data/####/myfavor.html
  • /data/data/####/myjoinExperise.html
  • /data/data/####/myjoinParty.png
  • /data/data/####/myjoinProgress.html
  • /data/data/####/myjoinProgress2.html
  • /data/data/####/myjoinProgress3.html
  • /data/data/####/myjoininformdetails.html
  • /data/data/####/myjoinleavebefore.html
  • /data/data/####/myjoinleaveresult.html
  • /data/data/####/myjoinmeetingdetails.html
  • /data/data/####/myjoinregistration.html
  • /data/data/####/myorganizationZj.html
  • /data/data/####/myorganizationZjother.html
  • /data/data/####/myxuanicon@2x.png
  • /data/data/####/myzan.html
  • /data/data/####/myzhibicon@2x.png
  • /data/data/####/new2.html
  • /data/data/####/newMap.html
  • /data/data/####/newNoticeList.html
  • /data/data/####/newStudy.html
  • /data/data/####/newsSource.png
  • /data/data/####/newsflash .png
  • /data/data/####/next.png
  • /data/data/####/next_next.png
  • /data/data/####/next_pre.png
  • /data/data/####/next_pro.png
  • /data/data/####/next_white.png
  • /data/data/####/noAccess.png
  • /data/data/####/noBegin.png
  • /data/data/####/noadopt.png
  • /data/data/####/nofinish-line.png
  • /data/data/####/nofinish.png
  • /data/data/####/notice.png
  • /data/data/####/noticeDetail.html
  • /data/data/####/noticeList.html
  • /data/data/####/nowaddpic.png
  • /data/data/####/occupied.png
  • /data/data/####/offLineCourse.css
  • /data/data/####/offLineCourse.html
  • /data/data/####/offLineCourseDetail.html
  • /data/data/####/offLineCourseEdit.html
  • /data/data/####/office.jpeg
  • /data/data/####/onHanding.png
  • /data/data/####/onhand.png
  • /data/data/####/open.png
  • /data/data/####/option.js
  • /data/data/####/orderPay.css
  • /data/data/####/orderPay.html
  • /data/data/####/orderPay.js
  • /data/data/####/other.png
  • /data/data/####/overFinish.html
  • /data/data/####/overFinish.png
  • /data/data/####/p.png
  • /data/data/####/package-info.md
  • /data/data/####/party.png
  • /data/data/####/partyCheckicon.png
  • /data/data/####/partyLessonRList.html
  • /data/data/####/partyLessonRecord.html
  • /data/data/####/partyMemberDeveloper.png
  • /data/data/####/partyMemberDeveloping.html
  • /data/data/####/partyPayBumen.html
  • /data/data/####/partyPayMange.html
  • /data/data/####/partyWork.html
  • /data/data/####/password.html
  • /data/data/####/pause.png
  • /data/data/####/pause_small.png
  • /data/data/####/payCertificate.html
  • /data/data/####/pcScan.png
  • /data/data/####/pdf.html
  • /data/data/####/pdf.png
  • /data/data/####/pdfIcon.png
  • /data/data/####/pdr.xml
  • /data/data/####/people.png
  • /data/data/####/person-List-select.html
  • /data/data/####/personList.html
  • /data/data/####/personResume.html
  • /data/data/####/personResumeAdd.html
  • /data/data/####/personResumeAdd_edit.html
  • /data/data/####/personResumeEdit_family.html
  • /data/data/####/personResumeList.html
  • /data/data/####/personResumeList_Last.html
  • /data/data/####/picon.png
  • /data/data/####/place.png
  • /data/data/####/prapreParty.png
  • /data/data/####/prepareicon.png
  • /data/data/####/presentP.html
  • /data/data/####/promise.jpg
  • /data/data/####/promiseMessage.html
  • /data/data/####/promisepublish.html
  • /data/data/####/proposal.html
  • /data/data/####/publish.html
  • /data/data/####/publishMessage.html
  • /data/data/####/push.pid
  • /data/data/####/pushext.db-journal
  • /data/data/####/pushg.db-journal
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/q.png
  • /data/data/####/qrcode.min.js
  • /data/data/####/radiono.png
  • /data/data/####/radioy.png
  • /data/data/####/rebmList.html
  • /data/data/####/rebmform.html
  • /data/data/####/recordjoinpeople.html
  • /data/data/####/recordlaunch.html
  • /data/data/####/recordlaunchcase.html
  • /data/data/####/recordmeetingdetails.html
  • /data/data/####/recordmylaunch.html
  • /data/data/####/recordregistration.html
  • /data/data/####/recordupmeetingdata.html
  • /data/data/####/red.png
  • /data/data/####/red1.jpg
  • /data/data/####/red2.jpg
  • /data/data/####/red3.jpg
  • /data/data/####/red4.jpg
  • /data/data/####/redD.png
  • /data/data/####/redLine.png
  • /data/data/####/redT.png
  • /data/data/####/redcar.png
  • /data/data/####/redcarthree.png
  • /data/data/####/redcartwo.png
  • /data/data/####/redone.png
  • /data/data/####/registration.html
  • /data/data/####/relation.png
  • /data/data/####/rem.js
  • /data/data/####/replayMessage.html
  • /data/data/####/reply.html
  • /data/data/####/report.html
  • /data/data/####/report.png
  • /data/data/####/reportB.png
  • /data/data/####/researchList.html
  • /data/data/####/respwd.html
  • /data/data/####/resumeList.html
  • /data/data/####/right1.png
  • /data/data/####/right2.png
  • /data/data/####/right3.png
  • /data/data/####/rightIcon.png
  • /data/data/####/rightLa.png
  • /data/data/####/roomJIA.png
  • /data/data/####/roomblue.png
  • /data/data/####/roomdetail.html
  • /data/data/####/roomlist.png
  • /data/data/####/roompink.png
  • /data/data/####/roomred.png
  • /data/data/####/run.pid
  • /data/data/####/s.png
  • /data/data/####/sJ.png
  • /data/data/####/sao.png
  • /data/data/####/sc.png
  • /data/data/####/scanM.png
  • /data/data/####/scanSure.html
  • /data/data/####/score.png
  • /data/data/####/scoreDetailBumen.html
  • /data/data/####/scoreDetailUser.html
  • /data/data/####/scoreRankBumen.html
  • /data/data/####/scoreRankUser.html
  • /data/data/####/sear.png
  • /data/data/####/searB.png
  • /data/data/####/searList.png
  • /data/data/####/search.html
  • /data/data/####/searchW.png
  • /data/data/####/second.png
  • /data/data/####/select.png
  • /data/data/####/selectB.png
  • /data/data/####/selectD.png
  • /data/data/####/setTime.png
  • /data/data/####/settings.html
  • /data/data/####/share.png
  • /data/data/####/share_video.png
  • /data/data/####/sheZicon@2x.png
  • /data/data/####/shenPiList.html
  • /data/data/####/ship.png
  • /data/data/####/shipin.png
  • /data/data/####/showBig.png
  • /data/data/####/solocheckList.html
  • /data/data/####/space.png
  • /data/data/####/speaker.png
  • /data/data/####/special.png
  • /data/data/####/sperkerTalk.png
  • /data/data/####/start.png
  • /data/data/####/startWicon.png
  • /data/data/####/start_small.png
  • /data/data/####/start_statistics_data.xml
  • /data/data/####/stream_permission.xml
  • /data/data/####/study.png
  • /data/data/####/studyEducation.html
  • /data/data/####/studyEducation.png
  • /data/data/####/studyEducationInput.html
  • /data/data/####/studyiconCopy.png
  • /data/data/####/style.css
  • /data/data/####/stylescore.css
  • /data/data/####/success-line.png
  • /data/data/####/success.png
  • /data/data/####/successIcon.png
  • /data/data/####/superviseCheck.html
  • /data/data/####/superviseCheckInput.html
  • /data/data/####/swiper.min.css
  • /data/data/####/swiper.min.js
  • /data/data/####/tab-webview-subpage-forum.html
  • /data/data/####/tab-webview-subpage-manage.html
  • /data/data/####/tab-webview-subpage-mine.html
  • /data/data/####/tab-webview-subpage-news.html
  • /data/data/####/tab-webview-subpage-study.html
  • /data/data/####/tab-webview-subpage-study1.html
  • /data/data/####/talkList.html
  • /data/data/####/talkRecod.html
  • /data/data/####/tanhao.png
  • /data/data/####/taskDetail.html
  • /data/data/####/taskWork.png
  • /data/data/####/team.png
  • /data/data/####/teamAnalysis.html
  • /data/data/####/teamAnalysisInput.html
  • /data/data/####/test.jpg
  • /data/data/####/test02.png
  • /data/data/####/test1.jpg
  • /data/data/####/test2.jpg
  • /data/data/####/test_app
  • /data/data/####/text.png
  • /data/data/####/textIcon.png
  • /data/data/####/third.png
  • /data/data/####/thoughtRecordFJ.html
  • /data/data/####/thoughtReport.html
  • /data/data/####/threeM1.gif
  • /data/data/####/threeM2.gif
  • /data/data/####/threeM3.gif
  • /data/data/####/threeclass.png
  • /data/data/####/ti.png
  • /data/data/####/tianB.png
  • /data/data/####/time.png
  • /data/data/####/timeImg_03.png
  • /data/data/####/timinDateil.html
  • /data/data/####/timinMessage.html
  • /data/data/####/timinNotice.png
  • /data/data/####/togetherDevelopRecord.html
  • /data/data/####/topimg.png
  • /data/data/####/transferApplication.html
  • /data/data/####/transferAudit.html
  • /data/data/####/transferAuditInput.html
  • /data/data/####/transferFormalShu.html
  • /data/data/####/transferFormalShulist.html
  • /data/data/####/transferHander.html
  • /data/data/####/transferShaft.html
  • /data/data/####/txlicon@2x.png
  • /data/data/####/tzggicon@2x.png
  • /data/data/####/u773_03.png
  • /data/data/####/u773_03_03.png
  • /data/data/####/u773_03_04.png
  • /data/data/####/u773_03_05.png
  • /data/data/####/u773_07.png
  • /data/data/####/u890_03.png
  • /data/data/####/u890_06.png
  • /data/data/####/u890_08.png
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/unlock.html
  • /data/data/####/unused.png
  • /data/data/####/uoloadPartyRecord.html
  • /data/data/####/upRoom.html
  • /data/data/####/uploadBranchYIJI.html
  • /data/data/####/uploadTalkRecord.html
  • /data/data/####/upmeetingimg.html
  • /data/data/####/upmeetingrecord.html
  • /data/data/####/user-photo.png
  • /data/data/####/userSelf.html
  • /data/data/####/video.html
  • /data/data/####/video.png
  • /data/data/####/videoList.html
  • /data/data/####/videoSub.html
  • /data/data/####/videoSub1.html
  • /data/data/####/video_start.png
  • /data/data/####/video_start1.png
  • /data/data/####/vidoIcon.png
  • /data/data/####/voice.png
  • /data/data/####/voiceList.html
  • /data/data/####/voiceSub.html
  • /data/data/####/voiceSub1.html
  • /data/data/####/voting.png
  • /data/data/####/wangEditor.css
  • /data/data/####/wangEditor.js
  • /data/data/####/wangEditor.less
  • /data/data/####/wangEditor.min.css
  • /data/data/####/wangEditor.min.js
  • /data/data/####/weChat.png
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/data/####/webviewCookiesChromiumPrivate.db-journal
  • /data/data/####/webviewGroup.js
  • /data/data/####/weiBo.png
  • /data/data/####/weiPay.png
  • /data/data/####/wode-beijing@2x.png
  • /data/data/####/work.png
  • /data/data/####/workJi.html
  • /data/data/####/workManage.png
  • /data/data/####/workPlanList.html
  • /data/data/####/wrong.png
  • /data/data/####/xiazai.png
  • /data/data/####/xiazaizhong.png
  • /data/data/####/xieIcon.png
  • /data/data/####/xinde.png
  • /data/data/####/xuanZqzicon@2x.png
  • /data/data/####/xuanstudy.png
  • /data/data/####/xuanzhong.png
  • /data/data/####/xuexi-icon.png
  • /data/data/####/xuexi.png
  • /data/data/####/xzqzicon@2x.png
  • /data/data/####/yd.html
  • /data/data/####/yinpin.png
  • /data/data/####/yu.png
  • /data/data/####/zan.png
  • /data/data/####/zanL.png
  • /data/data/####/zanting.png
  • /data/data/####/zhiniao.html
  • /data/data/####/zhuanZ.png
  • /data/data/####/zhuanti-icon.png
  • /data/data/####/zhuanti.png
  • /data/data/####/ziliao-icon.png
  • /data/data/####/zixunXicon.png
  • /data/data/####/zixuniconW.png
  • /data/data/####/zuB.png
  • /data/media/####/.imei.txt
  • /data/media/####/AdEnable.dat
  • /data/media/####/app.db
  • /data/media/####/com.dangjian.htkgey.bin
  • /data/media/####/com.dangjian.htkgey.db
  • /data/media/####/com.igexin.sdk.deviceId.db
  • /data/media/####/test.log
Другие:
Запускает следующие shell-скрипты:
  • <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24891 300 0
  • cat /sys/class/net/wlan0/address
  • chmod 700 <Package Folder>/files/gdaemon_20161017
  • mount
  • sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24891 300 0
Загружает динамические библиотеки:
  • getuiext3
  • libjiagu967799525
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • RSA-NONE-OAEPWithSHA1AndMGF1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Поставка антивируса как услуги с 2007 года

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А