Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.RemoteCode.7103

Добавлен в вирусную базу Dr.Web: 2020-08-08

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Panda.7.origin
  • Android.RemoteCode.254.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) db.gam####.cn.####.com:80
  • TCP(HTTP/1.1) hk.wagbr####.non####.####.com:80
  • TCP(HTTP/1.1) zhusho####.gam####.cn.####.com:80
  • TCP(HTTP/1.1) cd####.md####.cn.####.cn:80
  • TCP(HTTP/1.1) a####.a####.m.####.com:80
  • TCP(HTTP/1.1) i####.gam####.cn:80
  • TCP(HTTP/1.1) www.s####.net:80
  • TCP(TLS/1.0) h####.b####.com:443
  • TCP 1####.205.160.76:443
  • TCP zb-cent####.m.ta####.com:80
Запросы DNS:
  • a####.m.ta####.com
  • a####.u####.com
  • ad####.m.ta####.com
  • ada####.m.ta####.com
  • ag####.m.ta####.com
  • api.dsp.xiaol####.com
  • api.kuaiy####.com
  • bcfeed####.ta####.com
  • cd####.md####.cn
  • db.gam####.cn
  • h####.b####.com
  • i####.gam####.cn
  • umengj####.m.ta####.com
  • www.s####.net
  • y####.al####.com
  • zhusho####.gam####.cn
Запросы HTTP GET:
  • cd####.md####.cn.####.cn/resource/gis/38
  • db.gam####.cn.####.com/api/minecraft/hcb/AppVersion.xml
  • db.gam####.cn.####.com/index.php?m=####&a=####&page=####&typeid=####&fla...
  • db.gam####.cn.####.com/uploads/wdsj/09ec91c4c086db835df2d7ad503b986d.png
  • db.gam####.cn.####.com/uploads/wdsj/0af2a9ed19c8759c53b91cef54dec2f1.png
  • db.gam####.cn.####.com/uploads/wdsj/0fb5b35c440235cff63d7d7dccff8930.png
  • db.gam####.cn.####.com/uploads/wdsj/15249cf7d2f9c3cd82cb48876e0953eb.png
  • db.gam####.cn.####.com/uploads/wdsj/1eddbb60ae14550f98db7cfb3a12ac68.png
  • db.gam####.cn.####.com/uploads/wdsj/240707c4b4cafbb1d09fb83dcd98af99.png
  • db.gam####.cn.####.com/uploads/wdsj/2c0e3da6c52e73177bb04e8d787f65a4.png
  • db.gam####.cn.####.com/uploads/wdsj/3589a98c23bd5aaedda877dbcd31b9cc.png
  • db.gam####.cn.####.com/uploads/wdsj/35c6e30d63422fcaa2b18663745f3f6b.png
  • db.gam####.cn.####.com/uploads/wdsj/389db155d59e4125def14c4340b81637.png
  • db.gam####.cn.####.com/uploads/wdsj/3a9c304d8e2c5a607bcc500c1a2f46ba.png
  • db.gam####.cn.####.com/uploads/wdsj/3e8c6e77a8372912288c1917e2b1c347.png
  • db.gam####.cn.####.com/uploads/wdsj/49eb3b6b95a654ac81b5b8a2185ae06f.png
  • db.gam####.cn.####.com/uploads/wdsj/705dbbd6e043cd46354446c6ba538f35.png
  • db.gam####.cn.####.com/uploads/wdsj/789f2fdec2a7535dfef70dfb0917bef8.png
  • db.gam####.cn.####.com/uploads/wdsj/800c6dd82feadba1b212917c8de05cca.png
  • db.gam####.cn.####.com/uploads/wdsj/92795dd1723b2618d471deb0ab3add83.png
  • db.gam####.cn.####.com/uploads/wdsj/a23bba7292be8ab5d5210fa13702da8e.png
  • db.gam####.cn.####.com/uploads/wdsj/a42dcca99ba9a23307c605be0d305036.png
  • db.gam####.cn.####.com/uploads/wdsj/a5ed8d99e1c05231cf4fcb3bb8933e13.png
  • db.gam####.cn.####.com/uploads/wdsj/a8c95ab98d17757ea089a8d1f7804a27.png
  • db.gam####.cn.####.com/uploads/wdsj/a99c2ab724f3a2c902a543b02d2a065a.png
  • db.gam####.cn.####.com/uploads/wdsj/af02eec002a13c2b27a42d0a71fbcf31.png
  • db.gam####.cn.####.com/uploads/wdsj/b6e73a36bbc30f692ac490cd86c38db6.png
  • db.gam####.cn.####.com/uploads/wdsj/b9e311429b27002162c0246614ca8512.png
  • db.gam####.cn.####.com/uploads/wdsj/c558b07aab07840916b81b18497027a4.png
  • db.gam####.cn.####.com/uploads/wdsj/cddfd2a15ac1805613c4f7a9525e87b3.png
  • db.gam####.cn.####.com/uploads/wdsj/d1c58a395151dda1b3a89104ddf3b0e2.png
  • db.gam####.cn.####.com/uploads/wdsj/d9d26ffd61455fa5b1ba05da941480a1.png
  • db.gam####.cn.####.com/uploads/wdsj/dff887fabcbbd2eca4492e81b060de52.png
  • db.gam####.cn.####.com/uploads/wdsj/f388f88c7addc1cb631f484ce7d808ad.png
  • db.gam####.cn.####.com/uploads/wdsj/fba63fb7bcb69d9a34359472e5959c18.png
  • i####.gam####.cn/2019/03/06/2270112-1Z3060946010.jpg
  • i####.gam####.cn/2019/03/27/2270112-1Z32G431130.jpg
  • i####.gam####.cn/2019/03/28/2270112-1Z32Q51J40.jpg
  • i####.gam####.cn/2019/03/29/2270112-1Z3291515420.jpg
  • i####.gam####.cn/2019/04/08/2270112-1Z40Q50Z80.jpg
  • zhusho####.gam####.cn.####.com/index.php?m=####&a=####&id=####&umengchan...
Запросы HTTP POST:
  • a####.a####.m.####.com/amdc/mobileDispatch?appkey=####&platform=####&v=#...
  • a####.u####.com/app_logs
  • hk.wagbr####.non####.####.com/saveWb.json
  • www.s####.net/pservers/loadgis?token=####
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/-495319897-1806552176
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/0a231bd8575dcf72.txt
  • /data/data/####/135a920b7a91504b.lock
  • /data/data/####/137665654424958686
  • /data/data/####/137665654424958686 (deleted)
  • /data/data/####/1d77ea041509fe06.lock
  • /data/data/####/21c22f492aba3de8.lock
  • /data/data/####/725a9ca2b85bc222.lock
  • /data/data/####/930a31b34bd52c08.lock
  • /data/data/####/ACCS_BIND.xml
  • /data/data/####/ACCS_SDK.xml
  • /data/data/####/ACCS_SDK_CHANNEL.xml
  • /data/data/####/Agoo_AppStore.xml
  • /data/data/####/Alvin2.xml
  • /data/data/####/ContextData.xml
  • /data/data/####/DaemonServer
  • /data/data/####/SGMANAGER_DATA2.tmp
  • /data/data/####/TrineaAndroidCommon.xml
  • /data/data/####/UTCommon.xml
  • /data/data/####/__Baidu_Stat_SDK_SendRem.xml
  • /data/data/####/__local_ap_info_cache.json
  • /data/data/####/__local_last_session.json
  • /data/data/####/__local_stat_cache.json
  • /data/data/####/__send_data_1596873715326
  • /data/data/####/__send_data_1596873720202
  • /data/data/####/ab914f43b8296c2c.lock
  • /data/data/####/accs.db
  • /data/data/####/accs.db-journal
  • /data/data/####/agoo.pid
  • /data/data/####/ap.Lock
  • /data/data/####/cc.db
  • /data/data/####/cc.db-journal
  • /data/data/####/channel__local_stat_cache.json
  • /data/data/####/checkupdate
  • /data/data/####/cn.gamedog.bb.minecraftcompos.apk
  • /data/data/####/cn.gamedog.bb.minecraftcompos1.apk
  • /data/data/####/dex.jar
  • /data/data/####/eudemon
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/libcuid.so
  • /data/data/####/libjiagu.so
  • /data/data/####/libsgmain_1512390482000.dex
  • /data/data/####/libsgmainso-5.1.81.so.tmp
  • /data/data/####/lock.lock
  • /data/data/####/md5
  • /data/data/####/message_accs_db
  • /data/data/####/message_accs_db-journal
  • /data/data/####/pack
  • /data/data/####/register.xml
  • /data/data/####/sp.lock
  • /data/data/####/trinea_android_common.db
  • /data/data/####/trinea_android_common.db-journal
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/update
  • /data/data/####/ut.db
  • /data/data/####/ut.db-journal
  • /data/data/####/uuid.xml
  • /data/data/####/version
  • /data/data/####/webview.db
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/data/####/webviewCookiesChromiumPrivate.db
  • /data/data/####/webviewCookiesChromiumPrivate.db-journal
  • /data/media/####/.confd
  • /data/media/####/.confd-journal
  • /data/media/####/.cuid
  • /data/media/####/.cuid2
  • /data/media/####/.nomedia
  • /data/media/####/.timestamp
  • /data/media/####/1161ce1ca324424ba98b15c7da4b3d63
  • /data/media/####/13be759025d54704a251a5bd3be82edf
  • /data/media/####/6c709c11d2d46a7b
  • /data/media/####/7f3db388bd494ab2b0bb51f110b84518
  • /data/media/####/Alvin2.xml
  • /data/media/####/ContextData.xml
  • /data/media/####/accs_election
  • /data/media/####/dd7893586a493dc3
  • /data/media/####/hid.dat
  • /data/media/####/http___img1_gamedog_cn_2019_03_06_2270112_1Z30...10_jpg
  • /data/media/####/http___img1_gamedog_cn_2019_03_27_2270112_1Z32G431130_jpg
  • /data/media/####/http___img1_gamedog_cn_2019_03_28_2270112_1Z32Q51J40_jpg
  • /data/media/####/http___img1_gamedog_cn_2019_03_29_2270112_1Z32...20_jpg
  • /data/media/####/http___img1_gamedog_cn_2019_04_08_2270112_1Z40Q50Z80_jpg
  • /data/media/####/inapp_20200808.log
  • /data/media/####/service_20200808.log
Другие:
Запускает следующие shell-скрипты:
  • <Package Folder>/files/DaemonServer -s <Package Folder>/lib/ -n runServer -p startservice -n <Package>/com.taobao.accs.ChannelService --user 0 -f <Package Folder> -t 600 -c agoo.pid -P <Package Folder> -K 1009527 -U tb_accs_eudemon_1.1.3 -L http://agoodm.m.taobao.com/agoo/report -D {"package":"<Package>","appKey":"umeng:5566c32467e58e93160048ac","utdid":"Xy5b6IxYbqQDAGdzx1GuV2Zk","sdkVersion":"212"} -I agoodm.m.taobao.com -O 80 -T -Z
  • chmod 500 <Package Folder>/files/DaemonServer
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
  • sh
Загружает динамические библиотеки:
  • crash_analysis
  • libjiagu
  • sgmainso-5.1
  • shared
  • tnet-3.1
  • ut_c_api
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-ECB-PKCS5Padding
  • RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке