Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.Triada.4410

Добавлен в вирусную базу Dr.Web: 2019-11-24

Описание добавлено: 2019-11-24

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Triada.477.origin
Android.Triada.481.origin
Android.Triada.491.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) cdn.cc####.com:8080
TCP(HTTP/1.1) cdn.dd####.com:8080
TCP(HTTP/1.1) fff.abcdse####.com:8666
TCP(HTTP/1.1) cdn.lk####.com:8080
TCP(TLS/1.0) abc.lk####.com:443
TCP(TLS/1.0) 1####.117.94.48:7777
TCP(TLS/1.0) bcd.lk####.com:443
TCP(TLS/1.0) log.lk####.com:443

Запросы DNS:

abc.lk####.com
bcd.lk####.com
cdn.cc####.com
cdn.dd####.com
cdn.lk####.com
fff.abcdse####.com
log.lk####.com
mt####.go####.com

Запросы HTTP GET:

cdn.cc####.com:8080/group1/M01/00/06/ChmjBl2LgJeATt2MAAH1hYM6zp0.plugin
cdn.dd####.com:8080/group1/M00/00/05/ChmjBl2Eu0eAMMdWAAOiSGCe0Jc.plugin
cdn.lk####.com:8080/nicro/49008df3e67c81298ecc0828e7fed178

Запросы HTTP POST:

fff.abcdse####.com:8666/bd/getIp

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/1289041961.jar
/data/data/####/2078793401
/data/data/####/GuuSDK.xml
/data/data/####/c71efd7b4bafe39565216ccb74fc5b56.jar
/data/data/####/da05ac770f7a5760bfa4ea582b4c3457.jar
/data/data/####/db61e876.xml
/data/data/####/f87f8be5
/data/data/####/f9660920.jar
/data/data/####/work_sp.xml
/data/media/####/0a2463cf22552182b7c129a0bbc62aa2.temp
/data/media/####/139412f0c86421cdc64b82828e000b84.xml
/data/media/####/1674fac749d0e524452e7f9b851dbce9.cache
/data/media/####/2495bdcacfe784d2d0d8da045b0c3ec0.temp
/data/media/####/397f0f93190168b647cbc6d304c02993_76.39
/data/media/####/40abacd0ec3c902ee33a0f3c86cc385d.temp
/data/media/####/7fc7330d604c9fe3daa0821e332f66b8.chche
/data/media/####/8aaa10c13a83d83622e4e1790fac08f4.temp
/data/media/####/a6e43300cd419da1ffb3e8389919fa33_84.a6
/data/media/####/d322fd6cfd0adebd39d6b17421f31bd1.chche
/data/media/####/global.xml
/data/media/####/pfg.xml
/data/media/####/selfrun.apk
/data/media/####/use.xml
/data/media/####/web.apk
/data/media/####/webadlist_1.cache
/data/media/####/webadlist_1.xml
/data/media/####/webadlist_1_last.cache
/data/media/####/webinfo.xml

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo

Использует следующие алгоритмы для шифрования данных:

DES-ECB-NoPadding
DESede
Des-ECB-NoPadding

Использует следующие алгоритмы для расшифровки данных:

DES-ECB-NoPadding
DESede
Des-ECB-NoPadding
RSA-ECB-PKCS1Padding

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play