Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Triada.4593

Добавлен в вирусную базу Dr.Web: 2020-02-03

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.Triada.4276
Сетевая активность:
Подключается к:
  • UDP(DNS) 1####.114.114.114:53
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) m.iban####.com:80
  • TCP(HTTP/1.1) na61-####.wagbr####.ali####.####.com:80
  • TCP(HTTP/1.1) ada####.m.ta####.com:80
  • TCP(HTTP/1.1) hk.wagbr####.non####.####.com:80
  • TCP(HTTP/1.1) zb-cent####.m.ta####.com:80
  • TCP(HTTP/1.1) and####.b####.qq.com:80
  • TCP(HTTP/1.1) o####.jd.com:80
  • TCP(HTTP/1.1) norma-e####.m####.com:80
  • TCP(HTTP/1.1) amdc####.m.ta####.com:80
  • TCP(HTTP/1.1) ngc.aliy####.com:80
  • TCP(HTTP/1.1) sh.wagbr####.aliyun####.com:80
  • TCP(HTTP/1.1) f####.1####.com:80
  • TCP(HTTP/1.1) 1####.37.132.16:80
  • UDP(NTP) 0.cn.p####.####.org:123
  • TCP(TLS/1.0) www.j####.com:443
  • TCP(TLS/1.0) lbs.net####.im:443
  • TCP(TLS/1.0) dt.net####.im:443
  • TCP(TLS/1.0) gd-s####.j####.cn:443
  • TCP(TLS/1.0) qy-swa####.qi####.com:443
  • TCP(TLS/1.0) nbsdk-b####.al####.com:443
  • TCP(TLS/1.0) ke####.jd.com:443
  • TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
  • TCP(TLS/1.0) d####.k.jd.com:443
  • TCP(TLS/1.0) sf3-ttc####.ps####.com:443
  • TCP(TLS/1.0) api.1####.com:443
  • TCP(TLS/1.0) nim.qi####.com:443
  • TCP(TLS/1.0) 2####.107.1.97:443
  • TCP(TLS/1.0) dcc.shu####.cn:443
  • TCP(TLS/1.0) log.1####.com:443
  • TCP(TLS/1.0) t####.j####.cn:443
  • TCP(TLS/1.0) f####.1####.com:443
  • TCP(TLS/1.0) m.iban####.com:443
  • TCP(TLS/1.0) img.al####.com:443
  • TCP(TLS/1.0) d####.shu####.cn:443
  • TCP(TLS/1.0) dai.shu####.cn:443
  • TCP(TLS/1.0) a####.shu####.cn:443
  • TCP(TLS/1.0) daa.shu####.cn:443
  • UDP s.j####.cn:19000
  • TCP zb-cent####.m.ta####.com:80
  • TCP 1####.230.236.23:7005
  • TCP zb-cent####.m.ta####.com:443
  • TCP 59.1####.164.57:8080
Запросы DNS:
  • 0.cn.p####.####.org
  • a####.man.aliy####.com
  • a####.shu####.cn
  • acs4bai####.m.ta####.com
  • ad####.m.ta####.com
  • ada####.m.ta####.com
  • ag####.m.ta####.com
  • ali-s####.j####.cn
  • amdc####.m.ta####.com
  • and####.b####.qq.com
  • api.1####.com
  • d####.k.jd.com
  • d####.shu####.cn
  • daa.shu####.cn
  • dai.shu####.cn
  • dcc.shu####.cn
  • dgst####.jd.com
  • dt.net####.im
  • f####.1####.com
  • gd-s####.j####.cn
  • img.al####.com
  • is.sn####.com
  • ke####.jd.com
  • l####.net####.im
  • lbs.net####.im
  • log.1####.com
  • m.iban####.com
  • nbsdk-b####.al####.com
  • ngc.aliy####.com
  • nim.qi####.com
  • norma-e####.m####.com
  • o####.jd.com
  • plb####.u####.com
  • qy-swa####.qi####.com
  • s.j####.cn
  • sf3-ttc####.ps####.com
  • t####.j####.cn
  • u####.u####.com
  • umen####.m.ta####.com
  • umengj####.m.ta####.com
  • wb.110.ta####.com
  • y####.al####.com
Запросы HTTP GET:
  • f####.1####.com/sqkb/image/2019/10/15/369185da5950ef144f.jpg
  • f####.1####.com/sqkb/image/2019/10/15/456955da591e6db02c.jpg
  • f####.1####.com/sqkb/image/2019/10/15/711315da594d3f1a24.jpg
  • f####.1####.com/sqkb/image/2019/10/15/905625da594ffe8e37.jpg
  • f####.1####.com/sqkb/image/2019/10/16/772225da6ca430440d.jpg
  • f####.1####.com/sqkb/image/2019/10/16/967545da6caa665a2b.jpg
  • f####.1####.com/sqkb/image/2019/10/17/535085da87062f3566.jpg
  • f####.1####.com/sqkb/image/2019/10/17/780255da86eb03bc77.jpg
  • f####.1####.com/sqkb/image/2019/10/25/192235db2aadc21c57.gif
  • f####.1####.com/sqkb/image/2019/11/12/727315dca4087d2677.jpg
  • f####.1####.com/sqkb/page/2019/10/21/_1571630658253844549
  • m.iban####.com/operation/landing/243/?type=####
  • norma-e####.m####.com/android/exchange/getpublickey.do
  • zb-cent####.m.ta####.com//gw-open/mtop.taobao.tbk.sdk.config/1.0/?data=#...
Запросы HTTP POST:
  • ada####.m.ta####.com/rest/sur?ak=####&av=####&c=####&v=####&s=####&d=###...
  • amdc####.m.ta####.com/amdc/mobileDispatch?appkey=####&deviceId=####&plat...
  • and####.b####.qq.com/rqd/async?aid=####
  • hk.wagbr####.non####.####.com/saveWb.json
  • na61-####.wagbr####.ali####.####.com/api/update.do
  • ngc.aliy####.com/data/r?a=####&m=####&o=####&k=####&p=####&u=####&t=####...
  • norma-e####.m####.com/push/android/external/add.do
  • o####.jd.com/upload
  • sh.wagbr####.aliyun####.com/man/api?ak=####&s=####
Изменения в файловой системе:
Создает следующие файлы:
  • /data/anr/traces.txt
  • /data/data/####/-1320673767
  • /data/data/####/-1801819226
  • /data/data/####/-256587683
  • /data/data/####/-5998622401067643521
  • /data/data/####/-687710925
  • /data/data/####/-791569714
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/08c0f2f3a74e4e0082d45834e16bbe39
  • /data/data/####/0a231bd8575dcf72.txt
  • /data/data/####/1004
  • /data/data/####/112164696
  • /data/data/####/173528a6-d221-406a-b902-8c754ed23af3
  • /data/data/####/1bfafca7-3a89-41a7-bb21-62a247992251
  • /data/data/####/1d77ea041509fe06.lock
  • /data/data/####/1fa015b29743498cbe6c0280ccc54bc4
  • /data/data/####/21c22f492aba3de8.lock
  • /data/data/####/480c81ee-177a-4cec-aabe-12e623892b2a
  • /data/data/####/4918faac-d0d1-4a1e-8ad7-a26bfdfa03a2
  • /data/data/####/8ef9c457b3bbb403.lock
  • /data/data/####/930a31b34bd52c08.lock
  • /data/data/####/94f320e3-90eb-461b-b55e-a977f7a0e7fb
  • /data/data/####/ACCS_BINDumeng;5864ccf675ca354a5d000d8d.xml
  • /data/data/####/ACCS_SDK.xml
  • /data/data/####/ACCS_SDK_CHANNEL.xml
  • /data/data/####/AGOO_BIND.xml
  • /data/data/####/Agoo_AppStore.xml
  • /data/data/####/AlibcLinkPartner.xml
  • /data/data/####/Alvin2.xml
  • /data/data/####/ContextData.xml
  • /data/data/####/DaemonServer
  • /data/data/####/JPushSA_Config.xml
  • /data/data/####/MessageStore.db-journal
  • /data/data/####/MsgLogStore.db-journal
  • /data/data/####/MultiDex.lock
  • /data/data/####/NIMSDK_Config_7175ae55c74fda1ba681af3c76d5c821.xml
  • /data/data/####/NIMSDK_Config_7175ae55c74fda1ba681af3c76d5c821_...f1.xml
  • /data/data/####/SDK_config
  • /data/data/####/SDK_config1
  • /data/data/####/SGMANAGER_DATA2.tmp
  • /data/data/####/UM_PROBE_DATA.xml
  • /data/data/####/UTCommon.xml
  • /data/data/####/Unicorn.7175ae55c74fda1ba681af3c76d5c821.xml
  • /data/data/####/a==8.1.2&&2.11.60_1580553680139_envelope.log
  • /data/data/####/accs.db-journal
  • /data/data/####/advert.db
  • /data/data/####/advert.db-journal
  • /data/data/####/af18612a-17ac-4eb5-9fa4-140961082776
  • /data/data/####/agoo.pid
  • /data/data/####/aliTradeConfigSP.xml
  • /data/data/####/ap.Lock
  • /data/data/####/appPackageNames_v2
  • /data/data/####/auth_sdk_device.xml
  • /data/data/####/auth_shared.xml
  • /data/data/####/bugly_db_-journal
  • /data/data/####/channel_umeng_common_config.xml
  • /data/data/####/cn.jpush.android.user.profile.xml
  • /data/data/####/cn.jpush.preferences.v2.rid.xml
  • /data/data/####/cn.jpush.preferences.v2.xml
  • /data/data/####/com.jzyd.coupon.mainTabInit.xml
  • /data/data/####/com.jzyd.coupon_dna.xml
  • /data/data/####/com.jzyd.coupon_prefs.xml
  • /data/data/####/com.jzyd.coupon_prefs.xml.bak
  • /data/data/####/com.jzyd.sqkb.component.core.analysis.behave.co...ne.xml
  • /data/data/####/com.qiyukf.analytics.xml
  • /data/data/####/com.x.y.1.xml
  • /data/data/####/com.x.y.2.xml
  • /data/data/####/core_umeng_common_config.xml
  • /data/data/####/coupon.db
  • /data/data/####/coupon.db-journal
  • /data/data/####/crashrecord.xml
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTgwNTUzNjczOTAy;
  • /data/data/####/dW1weF9wdXNoX2xhdW5jaF8xNTgwNTUzNjk3ODI1;
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/deviceid_prefs.xml
  • /data/data/####/downloader.db-journal
  • /data/data/####/du.lock
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/f_000001
  • /data/data/####/httpdns_config_cache.xml
  • /data/data/####/i==1.2.0&&2.11.60_1580553673908_envelope.log
  • /data/data/####/index
  • /data/data/####/info.xml
  • /data/data/####/jpush_device_info.xml
  • /data/data/####/jpush_stat_cache.json
  • /data/data/####/jpush_stat_cache_history.json
  • /data/data/####/kepler_public.xml
  • /data/data/####/libjiagu673335956.so
  • /data/data/####/libsgmainso-5.1.81.so
  • /data/data/####/libsgsecuritybodyso-5.1.25.so.tmp
  • /data/data/####/local_crash_lock
  • /data/data/####/lock.lock
  • /data/data/####/log.db
  • /data/data/####/log.db-journal
  • /data/data/####/message_accs_db
  • /data/data/####/message_accs_db-journal
  • /data/data/####/msg.db-journal
  • /data/data/####/multidex.version.xml
  • /data/data/####/mz_push_preference.xml
  • /data/data/####/native_record_lock
  • /data/data/####/onLineConfig.xml
  • /data/data/####/prefs_device.xml
  • /data/data/####/pushcore_umeng_common_config.xml
  • /data/data/####/qiyu_save_7175ae55c74fda1ba681af3c76d5c821.xml
  • /data/data/####/security_info
  • /data/data/####/setting.xml
  • /data/data/####/sp.lock
  • /data/data/####/sqkb_abtest.xml
  • /data/data/####/sqkb_advert.xml
  • /data/data/####/susliks.db
  • /data/data/####/susliks.db-journal
  • /data/data/####/t==8.1.2&&2.11.60_1580553679458_envelope.log
  • /data/data/####/timestamp
  • /data/data/####/tt_sdk_settings.xml
  • /data/data/####/ttopenadsdk.xml
  • /data/data/####/ttopensdk.db-journal
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/um_pri.xml
  • /data/data/####/umdat.xml
  • /data/data/####/umeng_common_config.xml
  • /data/data/####/umeng_common_location.xml
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/umeng_message_state.xml
  • /data/data/####/unicorn#cheese#
  • /data/data/####/ut.db
  • /data/data/####/ut.db-journal
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/data/####/webviewCookiesChromiumPrivate.db-journal
  • /data/data/####/yunceng.conf
  • /data/media/####/..ccdid
  • /data/media/####/..ccvid
  • /data/media/####/._android.dat
  • /data/media/####/._system.dat
  • /data/media/####/.a.dat
  • /data/media/####/.adfwe.dat
  • /data/media/####/.cca.dat
  • /data/media/####/.ccdid
  • /data/media/####/.ccvid
  • /data/media/####/.duid
  • /data/media/####/.n_a
  • /data/media/####/.n_b
  • /data/media/####/.n_c
  • /data/media/####/.n_d
  • /data/media/####/.nomedia
  • /data/media/####/.o_a
  • /data/media/####/.push_deviceid
  • /data/media/####/.umm.dat
  • /data/media/####/18d2ed21a6e7170c48de5438de9b9d8e
  • /data/media/####/1TeZcs8nhOh6ay7Ghibjnep4ByI.1252465832.tmp
  • /data/media/####/1tu9v2e94lMO8emKJ53KGCWkfVM.-1863347808.tmp
  • /data/media/####/2020-02-01.log.txt
  • /data/media/####/210c50e30dff7261e6b9c490c0097b79.tmp
  • /data/media/####/46tI2B4EgzxyvnAI1kxfnwAiUVw.-1138749833.tmp
  • /data/media/####/5a4K-k6TjfahsPLi3EVVk8M4GYY.2106229890.tmp
  • /data/media/####/61043812e4194f6477a9ea46fb26cc61.tmp
  • /data/media/####/6c709c11d2d46a7b
  • /data/media/####/Alvin2.xml
  • /data/media/####/ContextData.xml
  • /data/media/####/DS9bNlzlfalMEXqimrmEz-kUHIw.953240632.tmp
  • /data/media/####/HOXV3lFRHqgrw39LTwBud5zdTq8.-1485674890.tmp
  • /data/media/####/IjF5rnDiUeWATuankvdapu2xIps.-1870729915.tmp
  • /data/media/####/NygY5rVc_g9vMRMKVmh7-WXVZ7k.46214135.tmp
  • /data/media/####/P1k6gm0xGnbUfzwGu1xs6-SMxck.-1692875319.tmp
  • /data/media/####/P_pgxyJ8L2ku6bf4QY_KlFrb870.1074980208.tmp
  • /data/media/####/Qzzhk7KwBkFjwicCvJ8T3VPtoAM.955779424.tmp
  • /data/media/####/RJZ-mN5Eh6p949Ugo7pkJCp7Ftg.1723334331.tmp
  • /data/media/####/RxrVi836OlxxtEqYqGeZ1pClwrQ.-1721768419.tmp
  • /data/media/####/Z03pZYopcSPoiIy56udw_foX9b0.2110217434.tmp
  • /data/media/####/ZDbQss0hmiWeqTm9jn4jIVLmC4c.-269940293.tmp
  • /data/media/####/_android.dat
  • /data/media/####/_system.dat
  • /data/media/####/bSaVjhQlUk85bX8prFUxZH8xWgc.1525877063.tmp
  • /data/media/####/cwf
  • /data/media/####/d41d8cd98f00b204e9800998ecf8427e
  • /data/media/####/dd7893586a493dc3
  • /data/media/####/deviceToken
  • /data/media/####/dfe55732e3ae9e6e6f3a4348457e1ba7
  • /data/media/####/duid
  • /data/media/####/fidOmarrXieE45UhB6fzGHJKs9g.952867391.tmp
  • /data/media/####/n_a
  • /data/media/####/n_b
  • /data/media/####/n_c
  • /data/media/####/n_d
  • /data/media/####/o_a
  • /data/media/####/tIcF1Nk-A_bZ1ggHLr7IhNKVvP8.1705647285.tmp
  • /data/media/####/temp_pkg_info.json
  • /data/media/####/tmp_u_20200201
  • /data/media/####/uNHF5ubOeGgSMj2eoAAFsGpplrc.-940422101.tmp
  • /data/media/####/v88CbM-Z_CrvqKehZx8HNUsPTco.256421130.tmp
  • /data/media/####/yXGsQJ1wbEp32UcC5u6rfIoJIXk.-1284607694.tmp
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
  • /system/bin/sh -c getprop
  • /system/bin/sh -c type su
  • <Package Folder>/files/DaemonServer -s <Package Folder>/lib/ -n runServer -p startservice -n <Package>/com.taobao.accs.ChannelService --user 0 -f <Package Folder> -t 600 -c agoo.pid -P <Package Folder> -K 1009527 -U tb_accs_eudemon_1.1.3 -L http://agoodm.m.taobao.com/agoo/report -D {"package":"<Package>","appKey":"umeng:5864ccf675ca354a5d000d8d","utdid":"XjVVviJ+I10DAGdzx1HOM2Kc","sdkVersion":"221"} -I agoodm.m.taobao.com -O 80 -T -Z
  • adb -P 5038 fork-server server
  • adb shell dumpsys battery
  • chmod 500 <Package Folder>/files/DaemonServer
  • date
  • df
  • getprop
  • getprop ro.build.version.emui
  • id
  • ip link
  • ls /
  • ls /dev/socket
  • ls /sys/class/thermal
  • ls /system/fonts
  • mkdir -p <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/
  • ps
  • service call iphonesubinfo 1
  • sh
  • sh -c cat /proc/meminfo
  • sh -c cat /sys/class/net/eth0/address
  • sh -c cd /proc/;cat cpuinfo
  • sh -c cd /proc/net/ && cat arp
  • sh -c cd /proc/self/;cat status
  • sh -c echo MjVENTVBRDI4M0FBNDAwQUY0NjRDNzZENzEzQzA3QUQxMjM0NTY3OA== > <SD-Card>/../../../../../..<SD-Card>/.n_a
  • sh -c echo MjVENTVBRDI4M0FBNDAwQUY0NjRDNzZENzEzQzA3QUQxMjM0NTY3OA== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/n_a
  • sh -c echo NEE3RDFFRDQxNDQ3NEU0MDMzQUMyOUNDQjg2NTNEOUIwMDAw > <SD-Card>/../../../../../..<SD-Card>/.n_c
  • sh -c echo NEE3RDFFRDQxNDQ3NEU0MDMzQUMyOUNDQjg2NTNEOUIwMDAw > <SD-Card>/../../../../../..<SD-Card>/.n_d
  • sh -c echo NEE3RDFFRDQxNDQ3NEU0MDMzQUMyOUNDQjg2NTNEOUIwMDAw > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/n_c
  • sh -c echo NEE3RDFFRDQxNDQ3NEU0MDMzQUMyOUNDQjg2NTNEOUIwMDAw > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/n_d
  • sh -c echo QTQ1NDE4MDAxMEUyNjdDQUVEOEE0NjgzREMwRUIwQTEyMDE5MDgwMTAwMDE= > <SD-Card>/../../../../../..<SD-Card>/..ccvid
  • sh -c echo QTQ1NDE4MDAxMEUyNjdDQUVEOEE0NjgzREMwRUIwQTEyMDE5MDgwMTAwMDE= > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/.ccvid
  • sh -c echo QjU4NUVFQTBCMEQ3MkI1Mzg5QjM5ODQ1MzQ1NUNFMDMzQzdBQjU6ODg2Qzc4OjI3RERDMw== > <SD-Card>/../../../../../..<SD-Card>/._system.dat
  • sh -c echo QjU4NUVFQTBCMEQ3MkI1Mzg5QjM5ODQ1MzQ1NUNFMDMzQzdBQjU6ODg2Qzc4OjI3RERDMw== > <SD-Card>/../../../../../..<SD-Card>/.o_a
  • sh -c echo QjU4NUVFQTBCMEQ3MkI1Mzg5QjM5ODQ1MzQ1NUNFMDMzQzdBQjU6ODg2Qzc4OjI3RERDMw== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_system.dat
  • sh -c echo QjU4NUVFQTBCMEQ3MkI1Mzg5QjM5ODQ1MzQ1NUNFMDMzQzdBQjU6ODg2Qzc4OjI3RERDMw== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/o_a
  • sh -c echo QzlDODU0MTRDMkY2NkVDNjNENkEyOTIyOEI3ODI3OUJGNTVBQUY6OEZDNTVBOjAwNTgwOA== > <SD-Card>/../../../../../..<SD-Card>/._android.dat
  • sh -c echo QzlDODU0MTRDMkY2NkVDNjNENkEyOTIyOEI3ODI3OUJGNTVBQUY6OEZDNTVBOjAwNTgwOA== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_android.dat
  • sh -c echo RDBCNTk5QjlGNDU2MkI4NTU3MUE3Qzk0NzRCMzE2NjN5QWdTdXM0c3pzQ1RqbWFmOThUc0Q1YWd1M25vRzBvdDNVdlhkT1RVM2pVa3d3L1UyakdqTGZtVFdIb0hzeFNBUGJKVG1GaS80bHBJZEk3aUdXc3hob0tkdnRScm5EbmM0SEFMOEhjNnA2VWJxUG1TamY4Y2xmWHAwak1vOVlNaHpBOUVkcU9mSkcyeEFOcVlnMWlDRXVFYmFvY3dIb0JPVk9wMWFaTStydlVzYk5ja0lnbnY4VmQycVpQbWVWVzE= > <SD-Card>/../../../../../..<SD-Card>/..ccdid
  • sh -c echo RDBCNTk5QjlGNDU2MkI4NTU3MUE3Qzk0NzRCMzE2NjN5QWdTdXM0c3pzQ1RqbWFmOThUc0Q1YWd1M25vRzBvdDNVdlhkT1RVM2pVa3d3L1UyakdqTGZtVFdIb0hzeFNBUGJKVG1GaS80bHBJZEk3aUdXc3hob0tkdnRScm5EbmM0SEFMOEhjNnA2VWJxUG1TamY4Y2xmWHAwak1vOVlNaHpBOUVkcU9mSkcyeEFOcVlnMWlDRXVFYmFvY3dIb0JPVk9wMWFaTStydlVzYk5ja0lnbnY4VmQycVpQbWVWVzE= > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/.ccdid
  • sh -c echo RDc1NEQ2OTkyQ0FENENDNkNGNkQwMEQ0NDNGNDU1ODZlZDNiMWU1OGEyZmM0ZjZhYTc4ZTA4ZmUzNjg0YzYyYQo= > <SD-Card>/../../../../../..<SD-Card>/.duid
  • sh -c echo RDc1NEQ2OTkyQ0FENENDNkNGNkQwMEQ0NDNGNDU1ODZlZDNiMWU1OGEyZmM0ZjZhYTc4ZTA4ZmUzNjg0YzYyYQo= > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/duid
  • sh -c echo RTEwQURDMzk0OUJBNTlBQkJFNTZFMDU3RjIwRjg4M0UxMjM0NTY= > <SD-Card>/../../../../../..<SD-Card>/.n_b
  • sh -c echo RTEwQURDMzk0OUJBNTlBQkJFNTZFMDU3RjIwRjg4M0UxMjM0NTY= > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/n_b
  • which su
Загружает динамические библиотеки:
  • Bugly
  • du
  • gifimage
  • imagepipeline
  • jcore126
  • libjiagu673335956
  • sgmainso-5.1
  • sgsecuritybodyso-5.1
  • sj
  • snappy-android
  • tnet-3.1
  • ut_c_api
  • yunceng
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-ECB-NoPadding
  • AES-ECB-PKCS5Padding
  • AES-ECB-PKCS7Padding
  • AES-GCM-NoPadding
  • RSA
  • RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-ECB-NoPadding
  • AES-ECB-PKCS5Padding
  • AES-GCM-NoPadding
  • desede-CBC-NoPadding
Использует повышенные привилегии.
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке