Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.54826
Добавлен в вирусную базу Dr.Web:
2021-04-20
Описание добавлено:
2021-04-20
Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
Android.DownLoader.348.origin
Android.DownLoader.396.origin
Android.DownLoader.455.origin
Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) p3.i####.com:80
TCP(HTTP/1.1) ff.t####.com.####.com:80
TCP(TLS/1.0) instant####.google####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.2) 1####.217.17.35:443
TCP(TLS/1.2) instant####.google####.com:443
TCP(TLS/1.2) 2####.58.214.10:443
TCP(TLS/1.2) 2####.58.208.110:443
TCP p3.i####.com:7602
TCP p1.i####.com:7801
TCP p3.i####.com:7603
TCP p1.i####.com:7803
TCP p3.i####.com:7802
TCP p1.i####.com:7802
TCP p3.i####.com:7601
Запросы DNS:
b1.v####.com
b2.v####.com
b3.v####.com
f.you####.com
ff.t####.com
instant####.google####.com
k1.yo####.com
ksm-####.com
ksm-####.com.8.####.8
p####.google####.com
p1.i####.com
p2.i####.com
p3.i####.com
s####.uni####.com
s####.uni####.com.####.8
s1.u####.com
s1.u####.com.####.8
Запросы HTTP GET:
ff.t####.com.####.com/d/45bq.png
p3.i####.com/cdn?id=####
Изменения в файловой системе:
Создает следующие файлы:
/data/data/####/.appInfo
/data/data/####/.hptc.cache_com.yueye.papo
/data/data/####/125074113202
/data/data/####/1618916929296cu.dex
/data/data/####/1618916929296cu.dex.flock (deleted)
/data/data/####/1618916929682q.dex
/data/data/####/1618916929682q.dex.flock (deleted)
/data/data/####/1618916930091u.dex
/data/data/####/1618916930091u.dex.flock (deleted)
/data/data/####/1618916932579q.dex
/data/data/####/1618916932579q.dex.flock (deleted)
/data/data/####/1618916933485cu.dex
/data/data/####/1618916933485cu.dex.flock (deleted)
/data/data/####/1618916933843u.dex
/data/data/####/1618916933843u.dex.flock (deleted)
/data/data/####/1618916944141e.dex
/data/data/####/1618916944141e.dex.flock (deleted)
/data/data/####/cbPrefs.xml
/data/data/####/cbPrefs.xml.bak
/data/data/####/cb_previous_session_info
/data/data/####/com.yueye.papo.xml
/data/data/####/fcut_appInfo_pre.xml
/data/data/####/fcut_appInfo_pre.xml.bak
/data/data/####/fcut_conf_pre.xml
/data/data/####/fcut_conf_pre.xml.bak
/data/data/####/proc_auxv
/data/data/####/ybappInfo_pre.xml
/data/data/####/ybappInfo_pre.xml.bak
/data/data/####/ybconf_pre.xml
/data/data/####/ybconf_pre.xml.bak
/data/data/####/ybtrategy_pre.xml
/data/data/####/yo_download.db-journal
/data/data/####/yo_fac_pre.xml
/data/data/####/yo_fconf_pre.xml
/data/data/####/yo_fconf_pre.xml.bak
/data/data/####/yo_finfo_pre.xml
/data/data/####/yoappInfo_pre.xml
/data/data/####/yoappInfo_pre.xml.bak
/data/data/####/yob_download.db-journal
/data/data/####/yoconf_pre.xml
/data/data/####/yoconf_pre.xml.bak
/data/data/####/yop_download.db-journal
/data/data/####/yotrategy_pre.xml
/data/media/####/.nomedia
/data/media/####/1618916929296cu.jar
/data/media/####/1618916929682q.jar
/data/media/####/1618916930091u.jar
/data/media/####/1618916932579q.jar
/data/media/####/1618916933485cu.jar
/data/media/####/1618916933843u.jar
/data/media/####/1618916944141e.jar
/data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/storage/emulated/0/1618916929296cu.jar --oat-fd=38 --oat-location=/data/user/0/<Package>/files/1618916929296cu.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/storage/emulated/0/1618916929682q.jar --oat-fd=38 --oat-location=/data/user/0/<Package>/files/1618916929682q.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/storage/emulated/0/1618916930091u.jar --oat-fd=38 --oat-location=/data/user/0/<Package>/files/1618916930091u.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/storage/emulated/0/1618916932579q.jar --oat-fd=33 --oat-location=/data/user/0/<Package>/files/1618916932579q.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/storage/emulated/0/1618916933485cu.jar --oat-fd=38 --oat-location=/data/user/0/<Package>/files/1618916933485cu.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/storage/emulated/0/1618916933843u.jar --oat-fd=38 --oat-location=/data/user/0/<Package>/files/1618916933843u.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/storage/emulated/0/1618916944141e.jar --oat-fd=49 --oat-location=/data/user/0/<Package>/files/1618916944141e.dex --compiler-filter=speed
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK