Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Gexin.17586

Добавлен в вирусную базу Dr.Web: 2019-09-02

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) q####.c####.l####.####.com:80
  • TCP(HTTP/1.1) ap####.v0.m####.com:80
  • TCP(HTTP/1.1) vc.m####.com:80
  • TCP(HTTP/1.1) v2.log.hun####.com:80
  • TCP(HTTP/1.1) 0####.h####.com:80
  • TCP(HTTP/1.1) g####.hun####.com:80
  • TCP(HTTP/1.1) use####.api.max.####.com:80
  • TCP(HTTP/1.1) pl####.log.hun####.com:80
  • TCP(HTTP/1.1) 3####.h####.com.####.com:80
  • TCP(HTTP/1.1) st.bz.m####.com:80
  • TCP(HTTP/1.1) 2####.h####.com.####.cn:80
  • TCP(HTTP/1.1) d####.t####.m####.com:80
  • TCP(HTTP/1.1) com####.m####.com:80
  • TCP(HTTP/1.1) www.qchann####.cn:80
  • TCP(HTTP/1.1) sdk.o####.p####.####.com:80
  • TCP(HTTP/1.1) log.v2.hun####.com:80
  • TCP(HTTP/1.1) x.da.m####.com:80
  • TCP(HTTP/1.1) o####.ar####.api.####.com:80
  • TCP(HTTP/1.1) c-h####.g####.com:80
  • TCP(HTTP/1.1) pcvideo####.t####.m####.####.com:80
  • TCP(HTTP/1.1) log.rc.hun####.com:80
  • TCP(HTTP/1.1) 1####.h####.com:80
  • TCP(HTTP/1.1) mo####.api.hun####.com:80
  • TCP(HTTP/1.1) res####.a####.com:80
  • TCP(HTTP/1.1) mo####.log.hun####.com:80
  • TCP(HTTP/1.1) m####.api.m####.com:80
  • TCP(HTTP/1.1) x.da.hun####.com:80
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) sdk-ope####.g####.com:80
  • TCP(HTTP/1.1) mob.bz.m####.com:80
  • TCP(HTTP/1.1) log.da.hun####.com:80
  • TCP(HTTP/1.1) mob####.api.hun####.com:80
  • TCP(HTTP/1.1) cou####.pe####.m####.com:80
  • TCP(HTTP/1.1) o####.ac####.api.####.com:80
  • TCP(HTTP/1.1) av####.h####.com.####.com:80
  • TCP(HTTP/1.1) s5.hun####.com:80
  • TCP(TLS/1.0) apponet####.b0.a####.com:443
  • TCP(TLS/1.0) qq.i####.com:443
  • TCP sdk.o####.t####.####.com:5224
  • TCP 43.2####.145.6:5227
  • TCP t####.nz4.ig####.com:5224
Запросы DNS:
  • 0####.h####.com
  • 1####.h####.com
  • 2####.h####.com
  • 3####.h####.com
  • 4####.h####.com
  • 7j####.c####.z0.####.com
  • a####.u####.com
  • ap####.v0.m####.com
  • api####.a####.com
  • app.onetwo####.top
  • av####.h####.com
  • c-h####.g####.com
  • com####.m####.com
  • cou####.pe####.m####.com
  • d####.t####.m####.com
  • g####.hun####.com
  • log.da.hun####.com
  • log.rc.hun####.com
  • log.v2.hun####.com
  • m####.api.m####.com
  • m.i####.com
  • mo####.api.hun####.com
  • mo####.log.hun####.com
  • mob####.api.hun####.com
  • mob.bz.m####.com
  • o####.ac####.api.####.com
  • o####.ar####.api.####.com
  • pcvideo####.t####.m####.com
  • pl####.log.hun####.com
  • pub-####.qin####.com
  • rc.m####.com
  • s5.hun####.com
  • sdk-ope####.g####.com
  • sdk.c####.ig####.com
  • sdk.o####.p####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.net
  • st.bz.m####.com
  • t####.nz4.g####.net
  • t####.nz4.ge####.com
  • t####.nz4.ig####.com
  • use####.api.max.####.com
  • v2.log.hun####.com
  • v2.res.log.####.com
  • vc.m####.com
  • www.qchann####.cn
  • x.da.hun####.com
  • x.da.m####.com
Запросы HTTP GET:
  • 0####.h####.com/preview/channel_images/20190819094352188.jpg_366x206.jpg
  • 0####.h####.com/preview/cms_icon/2019/9/2/09/20190902113600204.jpg_366x2...
  • 0####.h####.com/preview/cms_icon/auto_gif/2019/08/31/81100063093883380.gif
  • 0####.h####.com/preview/internettv/sp_images/ott/2018/dianshiju/325766/2...
  • 0####.h####.com/preview/internettv/sp_images/ott/2019/5/27/dianshiju/329...
  • 0####.h####.com/preview/internettv/sp_images/ott/2019/6/21/dianshiju/327...
  • 0####.h####.com/preview/sp_images/2019/8/29/zongyi/330873/6285420/201908...
  • 0####.h####.com/preview/sp_images/2019/8/31/zongyi/330996/6299397/201908...
  • 0####.h####.com/preview/sp_images/2019/9/2/dianshiju/330879/6307459/2019...
  • 1####.h####.com/preview/channel_images/20180420174248082.jpg_738x416.jpg
  • 1####.h####.com/preview/cms_icon/2019/7/22/07/20190722185011083.jpg_130x...
  • 1####.h####.com/preview/cms_icon/2019/8/26/08/20190826201912281.jpg_750x...
  • 1####.h####.com/preview/internettv/sp_images/ott/2016/dianshiju/110463/2...
  • 1####.h####.com/preview/internettv/sp_images/ott/2018/dianshiju/323323/2...
  • 1####.h####.com/preview/internettv/sp_images/ott/2019/4/10/dianshiju/322...
  • 1####.h####.com/preview/internettv/sp_images/ott/2019/5/6/dianshiju/3294...
  • 1####.h####.com/preview/sp_images/2018/12/25/dianshiju/323323/4863265/20...
  • 1####.h####.com/preview/sp_images/2019/7/25/zongyi/328724/6081436/201907...
  • 1####.h####.com/preview/sp_images/2019/8/20/dianshiju/330879/6228290/201...
  • 1####.h####.com/preview/sp_images/2019/8/31/zongyi/328291/6298782/201908...
  • 1####.h####.com/preview/sp_images/2019/9/1/zongyi/327225/6301753/2019090...
  • 2####.h####.com.####.cn/preview/channel_images/20190821175501162.jpg_366...
  • 2####.h####.com.####.cn/preview/internettv/sp_images/ott/2019/5/31/dians...
  • 2####.h####.com.####.cn/preview/internettv/sp_images/ott/2019/8/12/dians...
  • 2####.h####.com.####.cn/preview/sp_images/2019/9/1/zongyi/331227/6301804...
  • 2####.h####.com.####.cn/preview/sp_images/2019/9/2/dianshiju/330879/6307...
  • 3####.h####.com.####.com/preview/channel_images/20190822164237416.jpg_73...
  • 3####.h####.com.####.com/preview/cms_icon/2019/7/22/07/20190722202609225...
  • 3####.h####.com.####.com/preview/internettv/sp_images/ott/2018/dianshiju...
  • 3####.h####.com.####.com/preview/internettv/sp_images/ott/2019/5/15/dian...
  • 3####.h####.com.####.com/preview/internettv/sp_images/ott/2019/6/3/dians...
  • 3####.h####.com.####.com/preview/internettv/sp_images/ott/2019/7/24/dian...
  • 3####.h####.com.####.com/preview/internettv/sp_images/ott/2019/8/8/dians...
  • 3####.h####.com.####.com/preview/sp_images/2019/9/2/dianshiju/330879/630...
  • ap####.v0.m####.com/hb.php?ht=####&net=####&istry=####&aver=####&time=##...
  • ap####.v0.m####.com/pv.php?nt=####&cpid=####&md=####&tst=####&gps=####&s...
  • ap####.v0.m####.com/pv.php?nt=####&ftl=####&cpid=####&md=####&tst=####&g...
  • av####.h####.com.####.com/Up7PltzivFPaDSbkAlNVIWK07xkYeq.jpg
  • com####.m####.com/video_comment/getcount?type=####&subject_id=####
  • cou####.pe####.m####.com/message/poll?uid=####&osVersion=####&did=####&m...
  • d####.t####.m####.com/vod.do?fid=####&gsid=####&pm=####&ver=####&chk=####
  • g####.hun####.com/mobile/distribute.do?deviceid=####
  • log.da.hun####.com/info.php?f=####&ex=####&e=####&b=####&c=####&mod=####...
  • log.rc.hun####.com/rpt?region=####&mod=####&did=####&ver=####&net=####&c...
  • mo####.api.hun####.com/user/getActivity?uid=####&osVersion=####&ticket=#...
  • mo####.api.hun####.com/v6/search/recommend?uid=####&osVersion=####&ticke...
  • mob####.api.hun####.com/v7/video/getSource?uid=####&osVersion=####&mac=#...
  • mob.bz.m####.com/odin/c1/channel/list?uid=####&osVersion=####&mac=####&o...
  • o####.ac####.api.####.com/artist/getRecommendCollectArtist?uid=####&osVe...
  • o####.ar####.api.####.com/artist/getArtistListByIds?artistIds=####&type=...
  • o####.ar####.api.####.com/artist/getArtistListByIds?uid=####&type=####&t...
  • pcvideo####.t####.m####.####.com/c1/2019/08/29_0/77BEAEDB8D6CC4399593F02...
  • pl####.log.hun####.com/playerQuality.gif?first_frame_time=####&seeking_t...
  • q####.c####.l####.####.com/config/bj-bjv7.conf
  • q####.c####.l####.####.com/config/hz-bjv8.conf
  • q####.c####.l####.####.com/tdata_BAI450
  • q####.c####.l####.####.com/tdata_Cye094
  • q####.c####.l####.####.com/tdata_EDT369
  • q####.c####.l####.####.com/tdata_vGW305
  • s5.hun####.com/channel/live?uid=####&osVersion=####&ticket=####&appVersi...
  • s5.hun####.com/mobile/like?did=####&uid=####&vid=####&c=####
  • s5.hun####.com/mobile/rank?c=####
  • s5.hun####.com/mobile/rank?uid=####&osVersion=####&c=####&mac=####&osTyp...
  • s5.hun####.com/mobile/uip?uid=####&osVersion=####&ticket=####&appVersion...
  • s5.hun####.com/mobile/user?uid=####&c=####&mac=####
  • s5.hun####.com/recommend?uid=####&platform=####&osVersion=####&mac=####&...
  • s5.hun####.com/user/payConfig?uid=####&osVersion=####&ticket=####&appVer...
  • s5.hun####.com/v1/config/play?uid=####&osVersion=####&ticket=####&appVer...
  • s5.hun####.com/v5/listconfig?uid=####&platform=####&osVersion=####&mac=#...
  • s5.hun####.com/v7/playlist/list?clipId=####&abroad=####
  • s5.hun####.com/v7/video/getSource?uid=####&osVersion=####&mac=####&osTyp...
  • s5.hun####.com/v8/video/info?uid=####&osVersion=####&mac=####&osType=###...
  • s5.hun####.com/v8/video/list?uid=####&appVersion=####&ticket=####&fstlvl...
  • s5.hun####.com/v8/video/relative?uid=####&appVersion=####&ticket=####&fs...
  • sdk.o####.p####.####.com/api/addr.htm
  • st.bz.m####.com/odin/c1/channel/index?uid=####&osVersion=####&mac=####&o...
  • use####.api.max.####.com/person57ea2d83c18cc.jpg@1wh_1e_1c_0o_0l_130h_13...
  • use####.api.max.####.com/person57fb602358822.png
  • use####.api.max.####.com/person5965b6b9820b7.jpg@1wh_1e_1c_0o_0l_130h_13...
  • use####.api.max.####.com/person5ad6eea479eeb.png@1wh_1e_1c_0o_0l_130h_13...
  • use####.api.max.####.com/person5b1b72e5b9d13.jpg@1wh_1e_1c_0o_0l_130h_13...
  • use####.api.max.####.com/person5d4d43a8aa83e.png
  • use####.api.max.####.com/person5d4d440213e26.png
  • use####.api.max.####.com/person5d502a13f0343.png
  • use####.api.max.####.com/person5d5e59aea9e6b.jpg
  • use####.api.max.####.com/person5d672e5d5d21c.jpg
  • use####.api.max.####.com/preview/cms_icon/2019/7/22/07/20190722184943861...
  • use####.api.max.####.com/preview/cms_icon/2019/7/22/07/20190722184955015...
  • use####.api.max.####.com/preview/cms_icon/2019/7/22/07/20190722185003220...
  • use####.api.max.####.com/preview/internettv/sp_images/ott/2017/dianshiju...
  • use####.api.max.####.com/preview/internettv/sp_images/ott/2019/7/17/dian...
  • use####.api.max.####.com/preview/internettv/sp_images/ott/2019/7/18/dian...
  • v2.log.hun####.com/info.php?f=-1&ex=&e=103000&b=1&c=1&mod=<System Proper...
  • v2.log.hun####.com/info.php?f=0&ex=&e=&b=1&c=1&mod=<System Property>&a=0...
  • vc.m####.com/v2/dynamicinfo?uid=####&osVersion=####&mac=####&pid=####&os...
Запросы HTTP POST:
  • a####.u####.com/app_logs
  • c-h####.g####.com/api.php?format=####&t=####
  • log.da.hun####.com/v1/t
  • log.v2.hun####.com/dispatcher.do
  • m####.api.m####.com/mpns/parseLog
  • mo####.log.hun####.com/data.cgi
  • mo####.log.hun####.com/dispatcher.do
  • o####.ac####.api.####.com/global/config
  • o####.ar####.api.####.com/artist/getArtistListByIds
  • res####.a####.com/v3/log/init
  • sdk-ope####.g####.com/api.php?format=####&t=####
  • sdk-ope####.g####.com/api.php?format=####&t=####&d=####&k=####
  • vc.m####.com/v2/watch
  • www.qchann####.cn/center/adj
  • www.qchann####.cn/center/adj?appkey=####
  • x.da.hun####.com/json/app/boot
  • x.da.hun####.com/m/page
  • x.da.hun####.com/video/player
  • x.da.m####.com/m/page
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/-613446835
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/03e5e5aefdac492ca89941b76f071c6c2a60ada26b600f6....0.tmp
  • /data/data/####/05d54ac480ba
  • /data/data/####/06b7ee8454cd1f06c475c425fe888d9b30254457e931ab2....0.tmp
  • /data/data/####/076fc9329ed31ecd3ea50e9476c5d1043d297243edafb5d....0.tmp
  • /data/data/####/0f138c3cc9cff1dcd56e705aeba9715e
  • /data/data/####/16cc43660839b8b9d46fcda954851c0bad4fad5f0fa11a0....0.tmp
  • /data/data/####/1703720991
  • /data/data/####/173dfc3a6c145cb21df97fdb64b0ce17ff135e215e095bc....0.tmp
  • /data/data/####/191367e1cf1d2e9c5df8301e08b57334000c1cd305993a7....0.tmp
  • /data/data/####/196d8a153e3367a268f9e0de97ff5a1743dcb8aa7792327....0.tmp
  • /data/data/####/19a3366bfeb29593d31c6a6523b8cef1fbace540462eb1b....0.tmp
  • /data/data/####/257306020
  • /data/data/####/257306024
  • /data/data/####/257306028
  • /data/data/####/29ec1ca95570dea08c178cc0cf9848fd
  • /data/data/####/31e1963af550166b056a8f24c14084c5fca55af82b31c9b....0.tmp
  • /data/data/####/32e4a6f79471b4b974a3e28f8fde6bf35b28c380d7a50c0....0.tmp
  • /data/data/####/338ff85f6da596b35ab14bdd9219a9fbfa4886e46ccf183....0.tmp
  • /data/data/####/37d9051d472352a5de01ff3b13ab361721806086cc54664....0.tmp
  • /data/data/####/3e2f73b9fd12e6ea7b02bb6460be26a14bb0ac0d5a5dd7e....0.tmp
  • /data/data/####/3e304289cd3b71103d37ee2fb132cfb0037512e71267254....0.tmp
  • /data/data/####/48fab81baa4a03866ca0e0ec558efc6da7a559b4928b702....0.tmp
  • /data/data/####/4ee39c7b0dc837ae02a74e8436db350cf1f08c5df49bd2d....0.tmp
  • /data/data/####/5f0f730a67798584b0ef60f2449fe9c154f8de8e6591a84....0.tmp
  • /data/data/####/614108960
  • /data/data/####/6164488808ecdfe1bb669cf1488d6e4f
  • /data/data/####/63e9391c6ce392fb7cdc6f58665b6f98
  • /data/data/####/667daa8bcb61efe3617c991ac10ec7ea11705571229987d....0.tmp
  • /data/data/####/6a3141a14f24c8ce803556f3d9de42a74e0af03bb6206ab....0.tmp
  • /data/data/####/6c0bfc1b6e8c596ebea685e175bb0cc3c2c34ef399831ee....0.tmp
  • /data/data/####/6d48ec7e30f5c0edb4c6ac755b078f71bf72841b9c24385....0.tmp
  • /data/data/####/6edc2984cb788e15467619176479051eb5103517f96a9db....0.tmp
  • /data/data/####/725463cb1c960281f9a9d3f2c8420063887e31e6f230fe8....0.tmp
  • /data/data/####/74edaf28a067b6609bcf09d690d3b985c6dc9e95296e925....0.tmp
  • /data/data/####/77112a6631bddd35799624f6104a4d0a
  • /data/data/####/77ddb063b4cdb9e0be2f04efd8e6b62d54e2277512d626d....0.tmp
  • /data/data/####/78443ca1de9baa7dc83f93b01eab558b57a9abe8b4c9bd5....0.tmp
  • /data/data/####/78c19d090f120c39214f8939ecd78692
  • /data/data/####/7e3711c003046fe29a3b0364dfd9c77230444ca9aa1c314....0.tmp
  • /data/data/####/7e7d4525c93082081167f7c444618b521821a6af130d834....0.tmp
  • /data/data/####/7ed950a21cd858ec6d7e0f618ea95e258eff13b190bfed7....0.tmp
  • /data/data/####/893971fef695e782421d33384080505898c5dee0a5f3e25....0.tmp
  • /data/data/####/8a892f86332831cda357cd36a8718a1605f4cf503fae782....0.tmp
  • /data/data/####/933978904
  • /data/data/####/94d36bad304a9779ba67c3cbde48b15669f66ea49dfabda....0.tmp
  • /data/data/####/9503f48f21b0f4b68b93db657137db5fd1770fc400b1909....0.tmp
  • /data/data/####/9766e984870f8ac356ec7c22499efabc0df63c33a8854d8....0.tmp
  • /data/data/####/988ca74bc246fc4f25aeb7f7e36fa48236a4342ad1d02ec....0.tmp
  • /data/data/####/9ba8464562ad041cbeba1e8003f31a6f
  • /data/data/####/9c748e79452365183bac48c6cce00fbb6d70a755c9e2268....0.tmp
  • /data/data/####/ImgoPad-journal
  • /data/data/####/LOG_CACHE.xml
  • /data/data/####/MGTVCommon.xml
  • /data/data/####/MGTVCommon.xml (deleted)
  • /data/data/####/MGTVCommon.xml.bak
  • /data/data/####/MGTVCommon.xml.bak (deleted)
  • /data/data/####/MV3Plugin.ini
  • /data/data/####/MV3Plugin_Default.ini
  • /data/data/####/QT.xml
  • /data/data/####/a757c7bb2d752e7ddeda024ff196103ee4b340bf8e3bbc3....0.tmp
  • /data/data/####/ab5008089a4adfcbdf8a324d3ce7b15675149601a8c4c49....0.tmp
  • /data/data/####/ad5b5c28dc1f8483f9deb2fa67a41ab6d38a10b3ef47918....0.tmp
  • /data/data/####/af9ce8ac804da56201050a43978ccda14de6b6d6fed3f44....0.tmp
  • /data/data/####/arch.xml
  • /data/data/####/b8c73cc5271b8e44bda2a8eb282203cf307bceb148df9a4....0.tmp
  • /data/data/####/b9e4dea34b69fdb55f721ed96bb22fc4c047b41bc46a919....0.tmp
  • /data/data/####/c10b97a3cb8fe4768ce74a7ae4523ec32f594a493543483....0.tmp
  • /data/data/####/c12ce5335def81baf91d24448423526b0342b6d041a6fa1....0.tmp
  • /data/data/####/c83239ab5147424876e0d86cfc971819fe56d85292922da....0.tmp
  • /data/data/####/cd241e979e28660c6ca743cc58edde6fef098200d8069f7....0.tmp
  • /data/data/####/cn.com.mma.mobile.tracking.other.xml
  • /data/data/####/d214aaaccd6a88fd51fe4ffce1609dd8d23893e0ac53d27....0.tmp
  • /data/data/####/de01853719359c1c33984678d05606feec2b6450a07973f....0.tmp
  • /data/data/####/e27487963cb955256c08b6c51dd59105
  • /data/data/####/e3e19e468a453e6fca98e35856ecf41cb5839d2fdd63ddc....0.tmp
  • /data/data/####/e7b5c74b248d2bb50688221386d599e6a0c3494e6bd775c....0.tmp
  • /data/data/####/eafaf3e9f39f6e3be2d3f74c9a83d97e5fab517e5783aa1....0.tmp
  • /data/data/####/edda32941eb6e319eea692dde1af5c766bad45ed68c0921....0.tmp
  • /data/data/####/eebca1acf706ce735f1cc54e92bb7136620139973ff347c....0.tmp
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/f2917162d22b4849c2e2d9d8fe27f04617ff40ce39276a4....0.tmp
  • /data/data/####/f374131ba7643d0e500b2a6fb0941fd2a89f47b755d291a....0.tmp
  • /data/data/####/fb74fc62d464cd1ab78c4e11c9f6dee7425b7c15dd4544b....0.tmp
  • /data/data/####/fc35aed9ca2f54ef1969c9fd7bcbbcb2
  • /data/data/####/fd6334d8a8197f11fb174edb3d89c8eef335aa25bf1379f....0.tmp
  • /data/data/####/fd78238798b9fc0883b39ff3f66d621733df37301a32885....0.tmp
  • /data/data/####/gdaemon_20161017
  • /data/data/####/getui_sp.xml
  • /data/data/####/gkt-journal
  • /data/data/####/gx_sp.xml
  • /data/data/####/hmt_agent_commonutill_com.helong.movie.chaoQing.xml
  • /data/data/####/hmt_agent_commonutill_device_id.xml
  • /data/data/####/hmt_agent_online_setting_com.helong.movie.chaoQing.xml
  • /data/data/####/hmt_analytics
  • /data/data/####/hmt_analytics-journal
  • /data/data/####/hmt_init_savetime.xml
  • /data/data/####/hmt_irsuid.xml
  • /data/data/####/hmt_session_id.xml
  • /data/data/####/hmt_session_id_savetime.xml
  • /data/data/####/hmt_session_id_savetime.xml.bak
  • /data/data/####/hmt_session_id_savetime.xml.bak (deleted)
  • /data/data/####/init.pid
  • /data/data/####/init_c1.pid
  • /data/data/####/journal.tmp
  • /data/data/####/last_know_location.xml
  • /data/data/####/libjiagu1277710486.so
  • /data/data/####/multidex.version.xml
  • /data/data/####/openudid_prefs.xml
  • /data/data/####/push.pid
  • /data/data/####/pushext.db-journal
  • /data/data/####/pushg.db-journal
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/qtsession.xml
  • /data/data/####/root.db-journal
  • /data/data/####/run.pid
  • /data/data/####/tdata_BAI450
  • /data/data/####/tdata_BAI450.jar
  • /data/data/####/tdata_Cye094
  • /data/data/####/tdata_Cye094.jar
  • /data/data/####/tdata_vGW305
  • /data/data/####/tdata_vGW305.jar
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_general_config.xml.bak
  • /data/data/####/umeng_general_config.xml.bak (deleted)
  • /data/data/####/umeng_it.cache
  • /data/data/####/webview.db-journal
  • /data/media/####/.nomedia
  • /data/media/####/1_log.txt
  • /data/media/####/1a5adfbed6018d896d618c7f69860580
  • /data/media/####/6c0f39dfcc4b7c9a168a91c577bac5cd
  • /data/media/####/85e1235247dea8ed9f99f86caa05a8f2
  • /data/media/####/AN.csv-20190902165843
  • /data/media/####/APITimeMark.txt
  • /data/media/####/TruthInfo.csv-1567432724015
  • /data/media/####/UA.csv-20190902165844
  • /data/media/####/UnicomTrafficFree.log
  • /data/media/####/apge.csv-20190902165901
  • /data/media/####/apge.csv-20190902165907
  • /data/media/####/apge.csv-20190902165911
  • /data/media/####/app.db
  • /data/media/####/b4d55cad2e339fccc7e309b530553048
  • /data/media/####/befd88b6731adea07780d3d02398dc71
  • /data/media/####/com.getui.sdk.deviceId.db
  • /data/media/####/com.helong.movie.chaoQing.bin
  • /data/media/####/com.helong.movie.chaoQing.db
  • /data/media/####/com.igexin.sdk.deviceId.db
  • /data/media/####/ed564792a6ba70d0b9fa8e93d34ad244
  • /data/media/####/gkt-journal
  • /data/media/####/gktper
  • /data/media/####/journal.tmp
  • /data/media/####/qt.csv.1567432722355.txt
  • /data/media/####/tdata_BAI450
  • /data/media/####/tdata_Cye094
  • /data/media/####/tdata_vGW305
  • /data/media/####/test.log
  • /data/media/####/uuid
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /proc/cpuinfo
  • <Package Folder>/files/gdaemon_20161017 0 <Package>/com.hunantv.imgo.service.GetuiPushService 25448 300 0
  • cat /proc/cpuinfo
  • cat /sys/class/net/wlan0/address
  • chmod 700 <Package Folder>/files/gdaemon_20161017
  • mount
  • sh
Загружает динамические библиотеки:
  • CdnAuth
  • ImgoFfmpeg
  • ImgoHelp
  • ImgoMediaPlayer_V3.0.3
  • getuiext2
  • libjiagu1277710486
Использует следующие алгоритмы для шифрования данных:
  • AES-CFB-NoPadding
  • AES-ECB-PKCS5Padding
  • DES-CBC-PKCS5Padding
  • RSA-ECB-PKCS1Padding
  • RSA-NONE-OAEPWithSHA1AndMGF1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-ECB-PKCS5Padding
  • DES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке