Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Panda.460

Добавлен в вирусную базу Dr.Web: 2020-01-13

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Panda.1.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) dsp.tou####.com.####.net:80
  • TCP(HTTP/1.1) oima####.ydst####.com:80
  • TCP(HTTP/1.1) sf3-ttc####.ps####.com:80
  • TCP(HTTP/1.1) img.vi####.net.cn:80
  • TCP(HTTP/1.1) 4####.89.53.197:80
  • TCP(HTTP/1.1) loc.map.b####.com:80
  • TCP(HTTP/1.1) adx-####.tangzhu####.com:80
  • TCP(HTTP/1.1) rd.e.s####.com:80
  • TCP(HTTP/1.1) elf.whal####.com:80
  • TCP(HTTP/1.1) log.yex.yo####.com:80
  • TCP(HTTP/1.1) 1####.55.150.33:80
  • TCP(HTTP/1.1) www.pan####.net:8080
  • TCP(TLS/1.0) i####.jd.com:443
Запросы DNS:
  • adx-####.tangzhu####.com
  • dsp.tou####.com
  • elf.whal####.com
  • i####.jd.com
  • img.vi####.net.cn
  • inter####.vi####.cn
  • loc.map.b####.com
  • log.yex.yo####.com
  • oima####.ydst####.com
  • rd.e.s####.com
  • sf3-ttc####.ps####.com
  • stat####.vi####.cn
  • www.pan####.net
Запросы HTTP GET:
  • adx-####.tangzhu####.com/index.html?I0GtZXlWEDsQvRnyovOOGqe++OU4lVgJqqWL...
  • dsp.tou####.com.####.net/api/sougou/ads/show?extra=S####&price=A####
  • elf.whal####.com/tracer2?m--F-TC####
  • img.vi####.net.cn/article//2018-01/09/361/3618701013637675110/t_32461d0b...
  • img.vi####.net.cn/article//2018-01/09/361/3618701013637675110/t_4df42e60...
  • img.vi####.net.cn/article//2018-01/09/361/3618701013637675110/t_fbf1a23c...
  • img.vi####.net.cn/article//2018-01/09/363/3631080406551442486/t_46fbc7e2...
  • img.vi####.net.cn/article//2018-01/09/363/3631080406551442486/t_6f66d1cc...
  • img.vi####.net.cn/article//2018-01/09/363/3631080406551442486/t_f176369e...
  • img.vi####.net.cn/article//2018-01/09/370/3702298862727346227/t_804d4153...
  • img.vi####.net.cn/article//2018-01/09/370/3702298862727346227/t_b02f8865...
  • img.vi####.net.cn/article//2018-01/09/370/3702298862727346227/t_c151d71d...
  • img.vi####.net.cn/article//2018-01/09/383/3834587729541542960/t_126bb516...
  • img.vi####.net.cn/article//2018-01/09/383/3834587729541542960/t_b8a814cb...
  • img.vi####.net.cn/article//2018-01/09/383/3834587729541542960/t_c3284346...
  • img.vi####.net.cn/article//2018-01/09/390/3904959943985542709/t_0f6514b8...
  • img.vi####.net.cn/article//2018-01/09/391/3919878131471758134/t_b0c892f6...
  • img.vi####.net.cn/article//2018-01/09/714/7148168524009254960/t_5a330212...
  • img.vi####.net.cn/article//2020-01/13/347/3473179352725010480/t_1cf8ff8a...
  • img.vi####.net.cn/article//2020-01/13/347/3473179352725010480/t_79f15d50...
  • img.vi####.net.cn/article//2020-01/13/347/3473179352725010480/t_c79bb22f...
  • img.vi####.net.cn/article//2020-01/13/348/3486690336223355446/t_ff80f2a7...
  • img.vi####.net.cn/article//2020-01/13/354/3544393595587934310/t_0c17f1d1...
  • img.vi####.net.cn/article//2020-01/13/354/3544393595587934310/t_ba730c5e...
  • img.vi####.net.cn/article//2020-01/13/354/3544393595587934310/t_feb3f3b9...
  • img.vi####.net.cn/article//2020-01/13/354/3545512899146495288/t_357f897e...
  • img.vi####.net.cn/article//2020-01/13/363/3631371553778066229/t_a3080da1...
  • img.vi####.net.cn/article//2020-01/13/363/3631371553778066229/t_ae8f2318...
  • img.vi####.net.cn/article//2020-01/13/363/3631371553778066229/t_cfb80116...
  • img.vi####.net.cn/article//2020-01/13/377/3775198880294330928/t_530b280f...
  • img.vi####.net.cn/article//2020-01/13/377/3775198880294330928/t_6f6f17a7...
  • img.vi####.net.cn/article//2020-01/13/377/3775198880294330928/t_eb678699...
  • img.vi####.net.cn/article//2020-01/13/383/3833179250764362593/t_8f400cde...
  • img.vi####.net.cn/article//2020-01/13/383/3834309536624226868/t_3271bf9b...
  • img.vi####.net.cn/article//2020-01/13/383/3834309536624226868/t_64d9a423...
  • img.vi####.net.cn/article//2020-01/13/383/3834309536624226868/t_6e09e06e...
  • img.vi####.net.cn/article//2020-01/13/384/3847873304630354785/t_25f3cf20...
  • img.vi####.net.cn/article//2020-01/13/384/3847873304630354785/t_2f8ed664...
  • img.vi####.net.cn/article//2020-01/13/384/3847873304630354785/t_ac135a7f...
  • img.vi####.net.cn/article//2020-01/13/390/3905239220006170724/t_9b3294d9...
  • img.vi####.net.cn/article//2020-01/13/390/3905239220006170724/t_c0a8b4eb...
  • img.vi####.net.cn/article//2020-01/13/390/3905239220006170724/t_da2ae212...
  • img.vi####.net.cn/article//2020-01/13/390/3905292013674051378/t_7a86db4e...
  • img.vi####.net.cn/article//2020-01/13/397/3977353787540398640/t_29564351...
  • img.vi####.net.cn/article//2020-01/13/406/4062865035917342004/t_36ad7a3a...
  • img.vi####.net.cn/article//2020-01/13/406/4062865035917342004/t_5b910575...
  • img.vi####.net.cn/article//2020-01/13/406/4062865035917342004/t_b45f2926...
  • img.vi####.net.cn/article//2020-01/13/700/7003718861063599462/t_b1221e50...
  • img.vi####.net.cn/article//2020-01/13/700/7003718861063599462/t_c24c0502...
  • img.vi####.net.cn/article//2020-01/13/700/7003718861063599462/t_ea548619...
  • img.vi####.net.cn/article//2020-01/13/700/7003720183859984228/t_50c61417...
  • img.vi####.net.cn/article//2020-01/13/700/7003720183859984228/t_75455581...
  • img.vi####.net.cn/article//2020-01/13/700/7003720183859984228/t_b8f5515b...
  • img.vi####.net.cn/article//2020-01/13/729/7293915189053830965/t_f3a1514f...
  • img.vi####.net.cn/article//2020-01/13/730/7305745010599945059/t_6c74b4e1...
  • img.vi####.net.cn/article//2020-01/13/730/7306020791285670243/t_26d8a267...
  • img.vi####.net.cn/article//2020-01/13/730/7306020791285670243/t_a33f9e63...
  • img.vi####.net.cn/article//2020-01/13/730/7306020791285670243/t_ab6cc232...
  • img.vi####.net.cn/article//2020-01/13/737/7377512148881717093/t_105b756c...
  • img.vi####.net.cn/article//2020-01/13/737/7377512148881717093/t_63d62a5b...
  • img.vi####.net.cn/article//2020-01/13/737/7377512148881717093/t_8f400cde...
  • img.vi####.net.cn/article//2020-01/13/737/7377801526752195377/t_55ebb812...
  • img.vi####.net.cn/article//2020-01/13/737/7377801526752195377/t_986bb6d7...
  • img.vi####.net.cn/article//2020-01/13/737/7377801526752195377/t_c3304bd6...
  • img.vi####.net.cn/credentials/20200113/202001131030225109.jpg?pic_x=0&pi...
  • img.vi####.net.cn/pmsV5/item/item/upload/file/20150902/7203820f-a7bd-4c6...
  • img.vi####.net.cn/selfarticle/2017-12/11/155/155950/fe5695dbf89e87b8fbd1...
  • img.vi####.net.cn/selfarticle/2018-02/10/151/15182492498546713/2fe550355...
  • img.vi####.net.cn/selfarticle/2018-04/03/152/15227374517127245/ae1d48575...
  • img.vi####.net.cn/selfarticle/2018-04/23/152/15244497860412633/98b92fd1b...
  • img.vi####.net.cn/selfarticle/2018-04/26/152/15247128283465625/36ff33974...
  • img.vi####.net.cn/selfarticle/2019-08/22/156/156646208942877729/20190822...
  • img.vi####.net.cn/selfarticle/2019-09/05/156/156764993624716384/20190905...
  • img.vi####.net.cn/selfarticle/2019-09/05/156/156766386809733020/20190905...
  • img.vi####.net.cn/selfarticle/2019-09/11/156/156819126656148313/20190911...
  • img.vi####.net.cn/selfarticle/2019-09/17/156/156868989069983024/20190917...
  • img.vi####.net.cn/selfarticle/2019-12/26/157/15773275573485831/93b6325c7...
  • img.vi####.net.cn/selfarticle/2020-01/13/157/15789259708595286/fea1602cf...
  • img.vi####.net.cn/selfarticle/2020-01/13/157/15789265002723456/191c1dbd2...
  • img.vi####.net.cn/selfarticle/2020-01/13/157/15789270288673287/3b3a8486d...
  • img.vi####.net.cn/spider/icons/20160118/42990ed8-c9e6-4a9f-918a-b89aaf00...
  • img.vi####.net.cn/spider/icons/2017/1018/3bb9ff5f-5452-490b-9816-1bcfdca...
  • img.vi####.net.cn/spider/icons/2017/1031/948855b7-c88d-4c5d-b718-2ada7b1...
  • img.vi####.net.cn/spider/icons/2017/1215/7ec7f3fc-1df1-4ca7-8bdd-6a5d528...
  • img.vi####.net.cn/spider/icons/2018/0302/f84df1cd-f637-4c48-8a9a-bbd4081...
  • img.vi####.net.cn/spider/icons/2019/0617/2d997eb9-7a5d-4e7f-ae96-49a1142...
  • img.vi####.net.cn/spider/icons/2019/1023/1ee19cc8-635c-4e19-a75e-e1948da...
  • img.vi####.net.cn/spider/icons/2020/0109/c97f2ffc-4d6f-473d-ae6b-d5e9516...
  • log.yex.yo####.com/it?yexi=####&yexv=####&yexcb=####&sid=####
  • oima####.ydst####.com/image?product=adpublish&url=https://img-x.jd.com/6...
  • rd.e.s####.com/nvw?traceId=####&st=XMgR####
  • sf3-ttc####.ps####.com/obj/ad.union.api/88e6da5956a92cf433187027e2467240
Запросы HTTP POST:
  • loc.map.b####.com/offline_loc
  • loc.map.b####.com/sdk.php
  • www.pan####.net:8080/Mini/req.action?
  • www.pan####.net:8080/banner/req.action?
  • www.pan####.net:8080/fview/req.action?
  • www.pan####.net:8080/lscr/reqmore?
  • www.pan####.net:8080/nlock/request?
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.txt
  • /data/data/####/JPushSA_Config.xml
  • /data/data/####/LOAD_FROM_SERVER_PREFERENCE.xml
  • /data/data/####/VMAGDATABASE
  • /data/data/####/VMAGDATABASE-journal
  • /data/data/####/WORLD_SHARED.xml
  • /data/data/####/adlist.txt
  • /data/data/####/cn.jpush.android.user.profile.xml
  • /data/data/####/cn.jpush.preferences.v2.xml
  • /data/data/####/firll.dat
  • /data/data/####/first_time_start.xml
  • /data/data/####/guild.xml
  • /data/data/####/jpush_stat_cache.json
  • /data/data/####/machine_set.xml.xml
  • /data/data/####/ofl.config
  • /data/data/####/ofl_location.db
  • /data/data/####/ofl_location.db-journal
  • /data/data/####/ofl_statistics.db
  • /data/data/####/ofl_statistics.db-journal
  • /data/data/####/params.txt
  • /data/data/####/save_red_point_or_others_config.xml
  • /data/data/####/syn_collection.xml
  • /data/data/####/time_state.xml
  • /data/data/####/via.who;GSID.xml
  • /data/data/####/via.who_preferences.xml
  • /data/data/####/viva.db-journal
  • /data/data/####/viva_setting.xml.xml
  • /data/media/####/.cuid
  • /data/media/####/.nomedia
  • /data/media/####/01942e3f21e27e588d99ff896fc9552e
  • /data/media/####/01942e3f21e27e588d99ff896fc9552e_tmp
  • /data/media/####/0503d4a3337a1dfabc1fa34ac55cfa7c
  • /data/media/####/0503d4a3337a1dfabc1fa34ac55cfa7c_tmp
  • /data/media/####/0664597fbd1ce2b6fa68405d1549bd88
  • /data/media/####/0664597fbd1ce2b6fa68405d1549bd88_tmp
  • /data/media/####/080e219ee4ac52de979978695aa450be
  • /data/media/####/080e219ee4ac52de979978695aa450be_tmp
  • /data/media/####/0efe305c55967f12a27d605ea7a00767
  • /data/media/####/0efe305c55967f12a27d605ea7a00767_tmp
  • /data/media/####/0f3bddaaa529bc93ff6bb4b92fd348dc
  • /data/media/####/0f3bddaaa529bc93ff6bb4b92fd348dc_tmp
  • /data/media/####/1522724e97cc9e92608d7d23a0376d5d
  • /data/media/####/1522724e97cc9e92608d7d23a0376d5d_tmp
  • /data/media/####/1578929143752.gzip
  • /data/media/####/226834ca4cafa3fd81b519d0ddb93028
  • /data/media/####/226834ca4cafa3fd81b519d0ddb93028_tmp
  • /data/media/####/22b55dd8479d9d413d35a5665c959eee
  • /data/media/####/22b55dd8479d9d413d35a5665c959eee_tmp
  • /data/media/####/22be88144b55e671c622dc3367b78976
  • /data/media/####/22be88144b55e671c622dc3367b78976_tmp
  • /data/media/####/2c59845a0d468c144932eb882284de20
  • /data/media/####/2c59845a0d468c144932eb882284de20_tmp
  • /data/media/####/2d750fbbb47cca6fbeabfbe65a4fdc37
  • /data/media/####/2d750fbbb47cca6fbeabfbe65a4fdc37_tmp
  • /data/media/####/2de7f41226350b840219df2523c9623f
  • /data/media/####/2de7f41226350b840219df2523c9623f_tmp
  • /data/media/####/2e5cad71fbe9290a11be26d6eed486ac
  • /data/media/####/2e5cad71fbe9290a11be26d6eed486ac_tmp
  • /data/media/####/311140534ccaaa5b2bbeb2b69296894a
  • /data/media/####/311140534ccaaa5b2bbeb2b69296894a_tmp
  • /data/media/####/3890787ef8695e753f44be01c71e7f31
  • /data/media/####/3890787ef8695e753f44be01c71e7f31_tmp
  • /data/media/####/3979ffdb413f7239a5901f601f0afc14
  • /data/media/####/3979ffdb413f7239a5901f601f0afc14_tmp
  • /data/media/####/3ee6c8a00ed4ea2395d61cc44f839308
  • /data/media/####/3ee6c8a00ed4ea2395d61cc44f839308_tmp
  • /data/media/####/47d0e88a17c6601a506f052827f5bd87
  • /data/media/####/47d0e88a17c6601a506f052827f5bd87_tmp
  • /data/media/####/4caa93021336020adaeb70e17a956da2
  • /data/media/####/4caa93021336020adaeb70e17a956da2_tmp
  • /data/media/####/4dc48667aa068023c95181796f7f1ef9
  • /data/media/####/4dc48667aa068023c95181796f7f1ef9_tmp
  • /data/media/####/4f0ecfe7fef963f6f50a1e1bd2bde0ad
  • /data/media/####/4f0ecfe7fef963f6f50a1e1bd2bde0ad_tmp
  • /data/media/####/4feadd252e5162c7b1daeab7e285be64
  • /data/media/####/4feadd252e5162c7b1daeab7e285be64_tmp
  • /data/media/####/50c48c01835faa70344ac924321c6fc4
  • /data/media/####/50c48c01835faa70344ac924321c6fc4_tmp
  • /data/media/####/548d60484701ed93175db6a4c4938e1d
  • /data/media/####/548d60484701ed93175db6a4c4938e1d_tmp
  • /data/media/####/58cee0b9f03036fb8d9c47c805862cc2
  • /data/media/####/58cee0b9f03036fb8d9c47c805862cc2_tmp
  • /data/media/####/59c5226cb207237657c9dce04be49ffa
  • /data/media/####/59c5226cb207237657c9dce04be49ffa_tmp
  • /data/media/####/5a6fb7ab77e2b3b4a559ca32f4f78d1e
  • /data/media/####/5cdd3bf0ccfa94dc9ae56170d603fef3
  • /data/media/####/5cdd3bf0ccfa94dc9ae56170d603fef3_tmp
  • /data/media/####/5ffa42592192f35e02ecba23da2b29a7
  • /data/media/####/5ffa42592192f35e02ecba23da2b29a7_tmp
  • /data/media/####/613aea9035b561f958713d2b1789896a
  • /data/media/####/613aea9035b561f958713d2b1789896a_tmp
  • /data/media/####/631994bca35b98522da801a2d68dd91b
  • /data/media/####/631994bca35b98522da801a2d68dd91b_tmp
  • /data/media/####/68b95673a9323ac3df44a5a19603d932
  • /data/media/####/68b95673a9323ac3df44a5a19603d932_tmp
  • /data/media/####/6916336a7ce984dd33bf9dded8c66270
  • /data/media/####/6916336a7ce984dd33bf9dded8c66270_tmp
  • /data/media/####/6bfda0524b436cc649147d89d8b5c471
  • /data/media/####/6bfda0524b436cc649147d89d8b5c471_tmp
  • /data/media/####/6e1deba2deef7ce6860112d8be23f191
  • /data/media/####/6e1deba2deef7ce6860112d8be23f191_tmp
  • /data/media/####/6e6c010b5021e1d4ad67996e1fd24937
  • /data/media/####/6e6c010b5021e1d4ad67996e1fd24937_tmp
  • /data/media/####/6ed3a8e581a7ecb9dc1238ed8729e889
  • /data/media/####/6ed3a8e581a7ecb9dc1238ed8729e889_tmp
  • /data/media/####/72d334be2cf7a015a5b291d5731d0e79
  • /data/media/####/72d334be2cf7a015a5b291d5731d0e79_tmp
  • /data/media/####/7c88cbfb641d2bb6c0c4494b8cca0567
  • /data/media/####/7c88cbfb641d2bb6c0c4494b8cca0567_tmp
  • /data/media/####/7d1489c00237549ee82abfe3a367f1d9
  • /data/media/####/7d1489c00237549ee82abfe3a367f1d9_tmp
  • /data/media/####/7ed800fbdc11dd8149aa71bcb45e423c
  • /data/media/####/80c3b2e3f6efa1b5f7aed0ffb866d995
  • /data/media/####/80c3b2e3f6efa1b5f7aed0ffb866d995_tmp
  • /data/media/####/84fa39a35e38cc01a733fabcd25b255d
  • /data/media/####/84fa39a35e38cc01a733fabcd25b255d_tmp
  • /data/media/####/8bb78362831741a58c22064479787e3e
  • /data/media/####/8bb78362831741a58c22064479787e3e_tmp
  • /data/media/####/8c8949ca406ab1c9a622ac9ce6e55fff
  • /data/media/####/9220b4a20df6939bc987ae7df71d3163
  • /data/media/####/9220b4a20df6939bc987ae7df71d3163_tmp
  • /data/media/####/96e90306e6b442effac663b27446ea85
  • /data/media/####/96e90306e6b442effac663b27446ea85_tmp
  • /data/media/####/9b802ef46425ae841d706ad60b655aca
  • /data/media/####/9bc3f25be57ad3e59818860589f63c4a.zip
  • /data/media/####/9bf3d5bae59d74bc613ff6985b7284a9
  • /data/media/####/9bf3d5bae59d74bc613ff6985b7284a9_tmp
  • /data/media/####/9f0a47d4c569efbb02af066d0c9669ca
  • /data/media/####/9f0a47d4c569efbb02af066d0c9669ca_tmp
  • /data/media/####/9f6ffc348534972964fcebcd359bf722
  • /data/media/####/9f6ffc348534972964fcebcd359bf722_tmp
  • /data/media/####/a025b760ecd22273ff27d5b160c2ede9
  • /data/media/####/a025b760ecd22273ff27d5b160c2ede9_tmp
  • /data/media/####/a0645b484d9a52e9ec2124cd582a4b6c
  • /data/media/####/a0645b484d9a52e9ec2124cd582a4b6c_tmp
  • /data/media/####/a0fa1870797d2767299693de7e11d5bd
  • /data/media/####/a0fa1870797d2767299693de7e11d5bd_tmp
  • /data/media/####/a182c65bc8d7a35fb6d1adef902070b2
  • /data/media/####/a182c65bc8d7a35fb6d1adef902070b2_tmp
  • /data/media/####/a2f1f8fffb63c437ae6aa6e991efa133
  • /data/media/####/a528a78cdf68ea4c45a0cd8f77fc7f63
  • /data/media/####/a528a78cdf68ea4c45a0cd8f77fc7f63_tmp
  • /data/media/####/b08a17f2e22c7c5a1a0b95958173a01e
  • /data/media/####/b08a17f2e22c7c5a1a0b95958173a01e_tmp
  • /data/media/####/b1925ebf86b4e9d616883402951d3410
  • /data/media/####/b1925ebf86b4e9d616883402951d3410_tmp
  • /data/media/####/b1ab495da621c0856a94a3a76b25f360
  • /data/media/####/b1ab495da621c0856a94a3a76b25f360_tmp
  • /data/media/####/b21dd8307bd57f41b3b29760de7ef11e
  • /data/media/####/b21dd8307bd57f41b3b29760de7ef11e_tmp
  • /data/media/####/b95680f09d51648338b3a193e06c7529
  • /data/media/####/b95680f09d51648338b3a193e06c7529_tmp
  • /data/media/####/ba5109a4cc3ad3ed84daddcf6b4ba4fc
  • /data/media/####/ba5109a4cc3ad3ed84daddcf6b4ba4fc_tmp
  • /data/media/####/bb62d437b425eaa938f6e667c0e2173c
  • /data/media/####/bb62d437b425eaa938f6e667c0e2173c_tmp
  • /data/media/####/c26c64fcc2093f25e4e88d71ecc7c062
  • /data/media/####/c26c64fcc2093f25e4e88d71ecc7c062_tmp
  • /data/media/####/c3a01ec431fee4d8266249d1042d3334
  • /data/media/####/c3a01ec431fee4d8266249d1042d3334_tmp
  • /data/media/####/c3e612d3d9d53143901e5025c2201988
  • /data/media/####/c3e612d3d9d53143901e5025c2201988_tmp
  • /data/media/####/c654e8529c3407e96f30a085ce0d57ac
  • /data/media/####/c654e8529c3407e96f30a085ce0d57ac_tmp
  • /data/media/####/c65e63bccce134cd5c8d9a56c3a74023
  • /data/media/####/c65e63bccce134cd5c8d9a56c3a74023_tmp
  • /data/media/####/c75e9eb20ff9732f46aac87810989b81
  • /data/media/####/c75e9eb20ff9732f46aac87810989b81_tmp
  • /data/media/####/c94f570cde64ba76e446efa46d5408fe
  • /data/media/####/c94f570cde64ba76e446efa46d5408fe_tmp
  • /data/media/####/ccd8c0f201e098c590965ba5d4e5be5d
  • /data/media/####/ccd8c0f201e098c590965ba5d4e5be5d_tmp
  • /data/media/####/cdc45d55f4731be6b89aaa65fbf80f92
  • /data/media/####/cdc45d55f4731be6b89aaa65fbf80f92_tmp
  • /data/media/####/community_square_cache
  • /data/media/####/conlts.dat
  • /data/media/####/d7575087e747be438be9b58000aa67f7
  • /data/media/####/d7575087e747be438be9b58000aa67f7_tmp
  • /data/media/####/d98dff54e7c30b8323209dd921cebadb
  • /data/media/####/d98dff54e7c30b8323209dd921cebadb_tmp
  • /data/media/####/da977f646232739d006fd3b2509c7393
  • /data/media/####/da977f646232739d006fd3b2509c7393_tmp
  • /data/media/####/dcc944174e914dbc10b545b6c55993c5
  • /data/media/####/dcc944174e914dbc10b545b6c55993c5_tmp
  • /data/media/####/de294c666baaaf0b228d4f005583770a
  • /data/media/####/de294c666baaaf0b228d4f005583770a_tmp
  • /data/media/####/df86016bc75122bcb603c28718d29eec
  • /data/media/####/df86016bc75122bcb603c28718d29eec_tmp
  • /data/media/####/dfe63f60fd116f04d3e743c136a3a492
  • /data/media/####/dfe63f60fd116f04d3e743c136a3a492_tmp
  • /data/media/####/e9930b743a9f00d447b857609370143d
  • /data/media/####/e9930b743a9f00d447b857609370143d_tmp
  • /data/media/####/ed200c5c02997b7b7cb8a2faff9e2a5a
  • /data/media/####/ed200c5c02997b7b7cb8a2faff9e2a5a_tmp
  • /data/media/####/ee1d3fb53a2e6a6be7badedf3ee2e3cb
  • /data/media/####/ee1d3fb53a2e6a6be7badedf3ee2e3cb_tmp
  • /data/media/####/ef39c661423f5e438e463fe019c69729
  • /data/media/####/ef70047632101fde6ee1feb746357088
  • /data/media/####/f06c6fbeffee3cf15d86dd748ca29979
  • /data/media/####/f06c6fbeffee3cf15d86dd748ca29979_tmp
  • /data/media/####/f212b8ce84c8053fb78952c04f65aa94
  • /data/media/####/f212b8ce84c8053fb78952c04f65aa94_tmp
  • /data/media/####/f2d63264b797c859f7ab22fdaef9283b
  • /data/media/####/f2d63264b797c859f7ab22fdaef9283b_tmp
  • /data/media/####/f778448d4151869878dbaeeb387789e5
  • /data/media/####/f778448d4151869878dbaeeb387789e5_tmp
  • /data/media/####/f8bd78651d5a4038ffdf9af0dd6a89fa
  • /data/media/####/f8bd78651d5a4038ffdf9af0dd6a89fa_tmp
  • /data/media/####/f955a329d88a9de38feb436c8b74be82
  • /data/media/####/f955a329d88a9de38feb436c8b74be82_tmp
  • /data/media/####/f9fe33ac946d9432de8709da45968173
  • /data/media/####/f9fe33ac946d9432de8709da45968173_tmp
  • /data/media/####/fd2c08fc3bd5c3addb6e40cfa9f4f1f6
  • /data/media/####/fd2c08fc3bd5c3addb6e40cfa9f4f1f6_tmp
  • /data/media/####/ller.dat
  • /data/media/####/ls.db
  • /data/media/####/ls.db-journal
  • /data/media/####/odp.txt
  • /data/media/####/test.0
  • /data/media/####/topicinfo_-2_1
  • /data/media/####/topicinfo_-2_1_subTime
  • /data/media/####/topicinfo_143_1
  • /data/media/####/topicinfo_143_1_subTime
  • /data/media/####/topicinfo_3_1
  • /data/media/####/topicinfo_3_1_subTime
  • /data/media/####/topicinfo_40000_1
  • /data/media/####/topicinfo_40000_1_subTime
  • /data/media/####/topicinfo_5_1
  • /data/media/####/topicinfo_5_1_subTime
  • /data/media/####/topicinfo_6_1
  • /data/media/####/topicinfo_6_1_subTime
  • /data/media/####/topicinfo_7_1
  • /data/media/####/topicinfo_7_1_subTime
  • /data/media/####/topicinfo_9001_1
  • /data/media/####/topicinfo_9001_1_subTime
  • /data/media/####/viva.db
  • /data/media/####/viva.db-journal
  • /data/media/####/vtask.txt
Другие:
Загружает динамические библиотеки:
  • jpush213
  • locSDK6
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке