Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Ninebox.701

Добавлен в вирусную базу Dr.Web: 2020-07-31

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) www.7w####.com:80
  • TCP(HTTP/1.1) www.1####.com:80
  • TCP(HTTP/1.1) dev.voicec####.cn:1028
  • TCP(HTTP/1.1) dev.voicec####.cn:80
Запросы DNS:
  • dc.7w####.com
  • dev.voicec####.cn
  • www.1####.com
  • www.7w####.com
Запросы HTTP GET:
  • dev.voicec####.cn/ipcfg.txt
  • dev.voicec####.cn:1028/Ping.txt
  • www.1####.com/
  • www.1####.com/?isManual=####&v=####&platId=####&subCode=####&channel=###...
  • www.1####.com/?platform=####
  • www.1####.com/?v=####&platId=####&subCode=####&channel=####&aid=####
  • www.7w####.com/m/s/setting.json?v=####&platId=####&subCode=####&channel=...
  • www.7w####.com/m/v/version.json?isManual=####&v=####&platId=####&subCode...
  • www.7w####.com/mbweb/vjv.jsp?platform=####
  • www.7w####.com/mobile/a/item/bubble/bubble.json
  • www.7w####.com/mobile/a/item/player/player.json
  • www.7w####.com/mobile/a/operating/config/operatingActivityTips.json
  • www.7w####.com/mobile/android/camera/config.json
  • www.7w####.com/mobile/canUseEcamera.json
  • www.7w####.com/mobile/lunxun.json
  • www.7w####.com/mobile/queryPushMsgs.json
Запросы HTTP POST:
  • dev.voicec####.cn/msp.do
  • www.7w####.com/mobile/openclient.json
  • www.7w####.com/mobile/serviceTime.json
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/12b4595813f48775b089bc59c0f97152.xml
  • /data/data/####/5711933652ef69348ef699151bafab78.xml
  • /data/data/####/6505d1017b370a9fd3701fb595a82e03.xml
  • /data/data/####/CommonAgent.js
  • /data/data/####/CommonAgentOption.js
  • /data/data/####/DataTransfer.js
  • /data/data/####/DataTransferOption.js
  • /data/data/####/HttpClient.js
  • /data/data/####/HttpOption.js
  • /data/data/####/LOCAL_CACHE
  • /data/data/####/LOCAL_CACHE-journal
  • /data/data/####/LocalCache.sqlite3
  • /data/data/####/LocationType.xml
  • /data/data/####/SwitchOption.js
  • /data/data/####/UMS_SETTING.xml
  • /data/data/####/Version.js
  • /data/data/####/add.png
  • /data/data/####/address.css
  • /data/data/####/alert.js
  • /data/data/####/arr_d.png
  • /data/data/####/arr_l.png
  • /data/data/####/arr_u.png
  • /data/data/####/arrow.png
  • /data/data/####/arrow_r.png
  • /data/data/####/as.png
  • /data/data/####/base.css
  • /data/data/####/bj.jar
  • /data/data/####/close.png
  • /data/data/####/com.iflytek.msc.xml
  • /data/data/####/common.css
  • /data/data/####/common.js
  • /data/data/####/config.json
  • /data/data/####/cordova.js
  • /data/data/####/cordovaDebug.js
  • /data/data/####/cordova_plugins.js
  • /data/data/####/cordova_plugins_v0.js
  • /data/data/####/default_img.png
  • /data/data/####/dialog.png
  • /data/data/####/dot.png
  • /data/data/####/gdTag.png
  • /data/data/####/icon.png
  • /data/data/####/idangerous.swiper-2.0.min.js
  • /data/data/####/index_android.htm
  • /data/data/####/index_ios.htm
  • /data/data/####/iq.css
  • /data/data/####/iq.js
  • /data/data/####/iscroll.js
  • /data/data/####/j-id.xml
  • /data/data/####/jquery-2.0.2.min.js
  • /data/data/####/jquery.btmMenu.js
  • /data/data/####/jquery.lazyload.js
  • /data/data/####/jquery.wapMobile.js
  • /data/data/####/jquery.wtBox.js
  • /data/data/####/list.css
  • /data/data/####/list.htm
  • /data/data/####/list.js
  • /data/data/####/list_android.htm
  • /data/data/####/list_ios.htm
  • /data/data/####/loading_b.png
  • /data/data/####/loading_m.png
  • /data/data/####/loading_s.png
  • /data/data/####/localZip.zip
  • /data/data/####/local_bt_data.json
  • /data/data/####/local_bt_ev.json
  • /data/data/####/local_bt_ex.json
  • /data/data/####/local_bt_pr.json
  • /data/data/####/local_bt_sc.json
  • /data/data/####/local_bt_share.json
  • /data/data/####/local_bt_uid.json
  • /data/data/####/menu.png
  • /data/data/####/mid.xml
  • /data/data/####/minus.png
  • /data/data/####/no.png
  • /data/data/####/off.png
  • /data/data/####/on.png
  • /data/data/####/qa.css
  • /data/data/####/qa.js
  • /data/data/####/qa_android.htm
  • /data/data/####/qa_ios.htm
  • /data/data/####/sc.png
  • /data/data/####/sec.css
  • /data/data/####/sec.htm
  • /data/data/####/sec.js
  • /data/data/####/shadow.png
  • /data/data/####/share.png
  • /data/data/####/shareIcn.png
  • /data/data/####/shop.css
  • /data/data/####/shop.js
  • /data/data/####/slideRefresh.js
  • /data/data/####/so.jar
  • /data/data/####/star.png
  • /data/data/####/switcher.js
  • /data/data/####/tag.png
  • /data/data/####/tips_0.png
  • /data/data/####/tips_1.png
  • /data/data/####/type.xml
  • /data/data/####/update.auto.recorder.xml
  • /data/data/####/version_android.json
  • /data/data/####/version_ios.json
  • /data/data/####/vjv_android.json
  • /data/data/####/vjv_ios.json
  • /data/data/####/wb.png
  • /data/data/####/wd.png
  • /data/data/####/wenbei.png
  • /data/data/####/wendou.png
  • /data/data/####/wh.jar
  • /data/data/####/widget.js
  • /data/data/####/xinshou.css
  • /data/data/####/xinshou.js
  • /data/data/####/xw.png
  • /data/data/####/xw_0.png
  • /data/data/####/xw_1.png
  • /data/data/####/xw_2.png
  • /data/data/####/xw_final.png
  • /data/data/####/xy.xml
  • /data/data/####/yes.png
  • /data/media/####/.nomedia
  • /data/media/####/MID.DAT
  • /data/media/####/iflyworkdir_test
  • /data/media/####/names.dat
  • /data/media/####/share.dat
  • /data/media/####/u.data
Другие:
Загружает динамические библиотеки:
  • imgOper
  • msc
Использует следующие алгоритмы для расшифровки данных:
  • DES
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке