Adware.Adpush.18039

Техническая информация

Вредоносные функции:

Содержит типичный для банковских троянов/вирусов код.

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) 1####.194.221.95:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) instant####.google####.com:443
TCP(TLS/1.0) www.you####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) portale####.ir:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.2) 74.1####.131.95:443
TCP(TLS/1.2) 64.2####.162.94:443
TCP(TLS/1.2) 1####.194.221.95:443
TCP(TLS/1.2) 1####.194.73.139:443

Запросы DNS:

f####.google####.com
f####.gst####.com
instant####.google####.com
p####.google####.com
portale####.ir
www.google-####.com
www.googlet####.com
www.you####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/0b81f9328fe996e2_0
/data/data/####/1ea63ecea4f01e9f_0
/data/data/####/1f93c914eff5552e_0
/data/data/####/202be2ad69fbf2d2_0
/data/data/####/28e12cdfb858f72e_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2cf6c9e1613e933b_0
/data/data/####/2cf6c9e1613e933b_0 (deleted)
/data/data/####/31577115ea3cc90c_0
/data/data/####/38966aef6b05d233_0
/data/data/####/3954bba85e0544b1_0
/data/data/####/3954bba85e0544b1_0 (deleted)
/data/data/####/4441bcddaf8c0e47_0
/data/data/####/49144cfc8d4288ba_0
/data/data/####/4a1db4595417aab1_0
/data/data/####/55a2acbc3d217bab_0
/data/data/####/55a2acbc3d217bab_0 (deleted)
/data/data/####/56439c38593ab29e_0
/data/data/####/5b62ca903aae3fc9_0
/data/data/####/5d3953a5402c3709_0
/data/data/####/68f7d99964920c96_0
/data/data/####/68f7d99964920c96_0 (deleted)
/data/data/####/68f7d99964920c96_1
/data/data/####/787ddc676c9f6047_0
/data/data/####/89f52889607e72ac_0
/data/data/####/89f52889607e72ac_0 (deleted)
/data/data/####/89f52889607e72ac_1
/data/data/####/8b094c713c16e184_0
/data/data/####/8b094c713c16e184_1
/data/data/####/8b584cfee95c55ef_0
/data/data/####/8b584cfee95c55ef_1
/data/data/####/8f58b3f8d4f3debb_0
/data/data/####/8f58b3f8d4f3debb_0 (deleted)
/data/data/####/956b64d44937f305_0
/data/data/####/9e0a0dcf9b288322_0
/data/data/####/Cookies-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a3b866ce3955d0ce_0
/data/data/####/a522b42a47ecb520_0
/data/data/####/b29fdcb00bb18ab7_0
/data/data/####/bbf0a3b08a076fec_0
/data/data/####/cfaf770f95a8b82a_0
/data/data/####/d6a3db0b285a12e4_0
/data/data/####/d6a3db0b285a12e4_0 (deleted)
/data/data/####/e38abd5395fa352f_0
/data/data/####/esharat.cast.ir_preferences.xml
/data/data/####/f3bb691351061cd5_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Другие:

Получает информацию о сети.

Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android