ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.47257

Добавлен в вирусную базу Dr.Web: 2019-11-10

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.DownLoader.3887
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) err.ta####.com:80
  • TCP(HTTP/1.1) p####.q####.cn.####.net:80
  • TCP(HTTP/1.1) f####.caiji####.com:80
  • TCP(HTTP/1.1) 1####.75.141.67:666
  • TCP(HTTP/1.1) i####.v.uc.cn:80
  • TCP(HTTP/1.1) p####.s####.cn:80
  • TCP(HTTP/1.1) d####.wos####.com:80
  • TCP(HTTP/1.1) sp####.s####.cn:80
  • TCP(HTTP/1.1) cdn.1####.wang:80
  • TCP(HTTP/1.1) k####.kyli####.com.####.com:80
  • TCP(HTTP/1.1) p####.caiji####.com:80
  • TCP(HTTP/1.1) c.xz####.com:3350
  • TCP(HTTP/1.1) p.rqco####.com:8806
  • TCP(HTTP/1.1) s####.al####.com:80
  • TCP(HTTP/1.1) k####.caiji####.com.####.com:80
  • TCP(HTTP/1.1) a####.caiji####.com:80
  • TCP(SSL/3.0) m####.m.sm.cn:443
  • TCP(TLS/1.0) wtc.d####.com:443
  • TCP(TLS/1.0) m####.m.sm.cn:443
  • TCP(TLS/1.0) mipst####.s####.cn:443
  • TCP(TLS/1.0) et2.wagbr####.adverti####.####.com:443
  • TCP(TLS/1.0) alldo####.4hw.com.####.com:443
  • TCP(TLS/1.0) i####.u####.cn:443
  • TCP(TLS/1.0) ims-####.sm.cn:443
  • TCP(TLS/1.0) na61-####.wagbr####.ali####.####.com:443
  • TCP(TLS/1.0) gm.mm####.com:443
  • TCP(TLS/1.0) st3.wagbr####.adverti####.####.com:443
  • TCP(TLS/1.0) a####.d####.com:443
  • TCP(TLS/1.0) i####.d####.com:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) hm.b####.com:443
  • TCP(TLS/1.0) s####.al####.com:443
  • TCP(TLS/1.0) g.al####.com:443
  • TCP(TLS/1.0) i####.uc.cn:443
  • TCP(TLS/1.0) sw3.d####.com:443
  • TCP(TLS/1.0) log.mm####.com:443
Запросы DNS:
  • a####.al####.com
  • a####.caiji####.com
  • a####.d####.com
  • a####.m.sm.cn
  • c.xz####.com
  • cdn.1####.wang
  • d####.wos####.com
  • err.ta####.com
  • f####.caiji####.com
  • fou####.ta####.com
  • g.al####.com
  • gm.mm####.com
  • hm.b####.com
  • i####.d####.com
  • i####.u####.cn
  • i####.uc.cn
  • i####.v.uc.cn
  • img.d####.com
  • ims-####.sm.cn
  • k####.caiji####.com
  • k####.kyli####.com
  • l####.m.sm.cn
  • log.mm####.com
  • mipst####.s####.cn
  • p####.caiji####.com
  • p####.q####.cn
  • p####.s####.cn
  • p.rqco####.com
  • pco####.sm.cn
  • s####.al####.com
  • s####.m.sm.cn
  • s2.z####.cn
  • sp####.s####.cn
  • sw3.d####.com
  • w####.4hw.com.cn
  • wtc.d####.com
  • www.google-####.com
  • y####.m.sm.cn
  • zm.s####.cn
Запросы HTTP GET:
  • cdn.1####.wang/sc_168
  • d####.wos####.com/upload/csaa.jsp?a=####&b=####&c=####&d=####&e=####&f=#...
  • err.ta####.com/error1.html?c=404&u=/hz.aplus.taobao.org/app.gif?&cna=FCx...
  • f####.caiji####.com/v1/cc/mobile?brand=####&model=####&andid=####&andv=#...
  • i####.v.uc.cn/vugc/img/oc/1007/18242e4a2361375fd3dbca99593435ba.jpg
  • i####.v.uc.cn/vugc/img/oc/1007/bce7c0fa9851c8caaa3417ad08f89369.jpg
  • k####.caiji####.com.####.com/smSearchS3.min.js
  • k####.kyli####.com.####.com/1556271393799_utils.ttf
  • p####.q####.cn.####.net/vpic/0/h3019u3s3zp.png/0
  • p####.s####.cn/favicon.ico
  • p.rqco####.com:8806/c/1573338630021
  • s####.al####.com/L1/272/6837/static/publish/doodle/doodle/doodle.png
  • s####.al####.com/L1/272/6837/static/wap/img/sc/dilu/weibo.png
  • s####.al####.com/L1/272/6837/static/wap/img/uc-32.png
  • s####.al####.com/L1/272/6837/static/wap/img/uc.png
  • s####.al####.com/static/oss/aliyun-hz-sm-o2o01/launching_platform/1e9727...
  • s####.al####.com/static/oss/aliyun-hz-sm-o2o01/launching_platform/8d438f...
  • sp####.s####.cn/favicon.ico
Запросы HTTP POST:
  • 1####.75.141.67:666/v1/config
  • a####.caiji####.com/v2/load/mobile
  • c.xz####.com:3350/s/
  • d####.wos####.com/upload/event.jsp
  • d####.wos####.com/upload/event2.jsp
  • d####.wos####.com/upload/longheartbeat.jsp
  • d####.wos####.com/upload/sdklongheartbeat.jsp
  • d####.wos####.com/upload/shortheartbeat.jsp
  • f####.caiji####.com/v3/task/mobile
  • p####.caiji####.com/klv2/sdkkl/mobile
  • p.rqco####.com:8806/p/1573338630663
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/-1660345507_app_spf_scli.xml
  • /data/data/####/-1660345507_pl_sp.xml
  • /data/data/####/-1660345507_rss_pl_cty.xml
  • /data/data/####/-1660345507_rws_sp.xml
  • /data/data/####/-1660345507_sp_iconfig.xml
  • /data/data/####/-1660345507_sp_iconfig.xml.bak
  • /data/data/####/39619A9364F9CA7D4B1462F2910E9CE6.jar
  • /data/data/####/39619A9364F9CA7D4B1462F2910E9CE6.tmp
  • /data/data/####/ApplicationCache.db-journal
  • /data/data/####/CachedGeoposition.db
  • /data/data/####/CachedGeoposition.db-journal
  • /data/data/####/cache_-1660345507_onsp.xml
  • /data/data/####/cm_cfgt_spf.xml
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/f9828c51b3f594da60e62e37b157153b
  • /data/data/####/f_000001
  • /data/data/####/f_000002
  • /data/data/####/f_000003
  • /data/data/####/f_000004
  • /data/data/####/f_000005
  • /data/data/####/f_000006
  • /data/data/####/f_000007
  • /data/data/####/f_000008
  • /data/data/####/f_000009
  • /data/data/####/f_00000a
  • /data/data/####/f_00000b
  • /data/data/####/f_00000c
  • /data/data/####/f_00000d
  • /data/data/####/f_00000e
  • /data/data/####/f_00000f
  • /data/data/####/f_000010
  • /data/data/####/f_000011
  • /data/data/####/f_000012
  • /data/data/####/f_000013
  • /data/data/####/f_000014
  • /data/data/####/f_000015
  • /data/data/####/f_000016
  • /data/data/####/f_000017
  • /data/data/####/f_000018
  • /data/data/####/f_000019
  • /data/data/####/f_00001a
  • /data/data/####/f_00001b
  • /data/data/####/f_00001c
  • /data/data/####/f_00001d
  • /data/data/####/f_00001e
  • /data/data/####/f_00001f
  • /data/data/####/f_000020
  • /data/data/####/f_000021
  • /data/data/####/f_000022
  • /data/data/####/f_000023
  • /data/data/####/f_000024
  • /data/data/####/f_000025
  • /data/data/####/f_000026
  • /data/data/####/f_000027
  • /data/data/####/f_000028
  • /data/data/####/f_000029
  • /data/data/####/f_00002a
  • /data/data/####/f_00002b
  • /data/data/####/f_00002c
  • /data/data/####/f_00002d
  • /data/data/####/f_00002e
  • /data/data/####/f_00002f
  • /data/data/####/f_000030
  • /data/data/####/f_000031
  • /data/data/####/f_000032
  • /data/data/####/f_000033
  • /data/data/####/f_000034
  • /data/data/####/f_000035
  • /data/data/####/f_000036
  • /data/data/####/f_000037
  • /data/data/####/f_000038
  • /data/data/####/f_000039
  • /data/data/####/f_00003a
  • /data/data/####/f_00003b
  • /data/data/####/f_00003c
  • /data/data/####/f_00003d
  • /data/data/####/f_00003e
  • /data/data/####/https_sw3.duoyi.com_0.localstorage-journal
  • /data/data/####/https_yz.m.sm.cn_0.localstorage-journal
  • /data/data/####/img-cache.zip
  • /data/data/####/index
  • /data/data/####/lnkumv
  • /data/data/####/load_MTAwMF8xMjAxXzE5OTAwMTAw;.xml
  • /data/data/####/spfn_MTAwMF8xMjAxXzE5OTAwMTAw;.xml
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/media/####/config
  • /data/media/####/deviceId
  • /data/media/####/master
  • /data/media/####/master.lock
Другие:
Использует следующие алгоритмы для шифрования данных:
  • DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
  • DES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

Dr.Web © «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А