Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Was.3381

Добавлен в вирусную базу Dr.Web: 2022-01-19

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Was.1.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) p####.ugd####.com.####.com:80
  • TCP(HTTP/1.1) luna-im####.qq.com.####.com:80
  • TCP(HTTP/1.1) m####.i####.vn:80
  • TCP(HTTP/1.1) g####.62####.com:8001
  • TCP(HTTP/1.1) s####.e.qq.com:80
  • TCP(HTTP/1.1) a.da####.com:9127
  • TCP(TLS/1.0) ssl.google-####.com:443
  • TCP(TLS/1.0) mi.g####.qq.com:443
  • TCP(TLS/1.0) p####.ugd####.com.####.com:443
  • TCP(TLS/1.0) pag####.googles####.com:443
  • TCP(TLS/1.0) securit####.sp####.mig.####.net:443
  • TCP(TLS/1.0) api.face####.com:443
  • TCP(TLS/1.0) s####.e.qq.com:443
  • TCP(TLS/1.0) 1####.250.179.195:443
  • TCP(TLS/1.0) co####.uca.c####.####.com:443
  • TCP(TLS/1.0) connect####.gst####.com:443
  • TCP(TLS/1.0) prd-le####.cdp.inte####.####.com:443
  • TCP(TLS/1.0) v2.g####.qq.com:443
  • TCP(TLS/1.2) 1####.250.179.142:443
  • TCP(TLS/1.2) 1####.217.16.14:443
  • TCP(TLS/1.2) 1####.217.168.202:443
Запросы DNS:
  • a.da####.com
  • cdp.c####.uni####.com
  • co####.uca.c####.####.com
  • connect####.gst####.com
  • g####.62####.com
  • g####.face####.com
  • imgc####.qq.com
  • m####.go####.com
  • m####.i####.vn
  • mi.g####.qq.com
  • p####.ugd####.com
  • pag####.googles####.com
  • qzones####.g####.cn
  • s####.e.qq.com
  • ssl.google-####.com
  • t####.m.qq.com
  • v2.g####.qq.com
Запросы HTTP GET:
  • a.da####.com:9127/ll/gs?baseversion=####&version=####&appversion=####&ch...
  • api.face####.com:443/v2.8/278775052559205?fields=####&format=####&sdk=####
  • luna-im####.qq.com.####.com/qzone/biz/gdt/mod/android/AndroidAllInOne/pr...
  • mi.g####.qq.com:443/gdt_mview.fcg?actual_width=####&support_https=####&f...
  • mi.g####.qq.com:443/gdt_mview.fcg?datatype=####&fc=####&support_https=##...
  • mi.g####.qq.com:443/gdt_mview.fcg?fc=####&datatype=####&posh=####&count=...
  • p####.ugd####.com.####.com/qzone/biz/gdt/mob/sdk/v2/android03/js-release...
  • pag####.googles####.com:443/pagead/gen_204?id=####&action=####&js=####&o...
  • ssl.google-####.com:443/collect?sr=####&ht=####&sf=####&_u=####&ec=####&...
  • v2.g####.qq.com:443/gdt_stats.fcg?viewid=####&i=####&os=####&xp=####&adx...
  • v2.g####.qq.com:443/gdt_stats.fcg?viewid=####&i=####&os=####&xp=####&pre...
Запросы HTTP POST:
  • a.da####.com:9127/ll//uu?t=####
  • api.face####.com:443/v2.8/278775052559205/activities?format=####&sdk=####
  • co####.uca.c####.####.com:443/
  • g####.62####.com:8001/adStatistics
  • g####.62####.com:8001/addNewApp
  • g####.62####.com:8001/gameState
  • m####.i####.vn/index.php
  • m####.i####.vn/index.php?index=####
  • prd-le####.cdp.inte####.####.com:443/v1/events
  • s####.e.qq.com/activate
  • s####.e.qq.com/getad
  • s####.e.qq.com:443/event
  • securit####.sp####.mig.####.net:443/?mc=####
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.cl
  • /data/data/####/.hptc.cache_eam.megashooter
  • /data/data/####/.hptc_kache_eam.megashooter
  • /data/data/####/.jg.ic
  • /data/data/####/.jg.store.report_cf
  • /data/data/####/.jgck
  • /data/data/####/.turing.dat
  • /data/data/####/3645.yaqcookie
  • /data/data/####/7b4258c4328b3b69_0
  • /data/data/####/7b4258c4328b3b69_1
  • /data/data/####/BuglySdkInfos.xml
  • /data/data/####/Cookies-journal
  • /data/data/####/GDTSDK.db
  • /data/data/####/GDTSDK.db-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/app_resources_lib.dex
  • /data/data/####/app_resources_lib.dex.flock (deleted)
  • /data/data/####/app_resources_lib.jar
  • /data/data/####/cded791731f956e1_0
  • /data/data/####/cheuu
  • /data/data/####/classes.dex
  • /data/data/####/classes.dex;classes2.dex
  • /data/data/####/classes.dex;classes3.dex
  • /data/data/####/classes.oat
  • /data/data/####/com.facebook.sdk.appEventPreferences.xml
  • /data/data/####/com.facebook.sdk.attributionTracking.xml
  • /data/data/####/com.google.android.gms.appid-no-backup
  • /data/data/####/com.google.android.gms.appid.xml
  • /data/data/####/com.google.android.gms.measurement.prefs.xml
  • /data/data/####/com.google.android.gms.measurement.prefs.xml.bak
  • /data/data/####/com.google.android.gms.measurement.prefs.xml.bak (deleted)
  • /data/data/####/com.ikame.aaateam.megashooter.v2.playerprefs.xml
  • /data/data/####/com.ikame.aaateam.megashooter_preferences.xml
  • /data/data/####/com.qq.e.sdkconfig.xml
  • /data/data/####/config
  • /data/data/####/d1fcb8240e9e63fa_0
  • /data/data/####/devCloudSetting.cfg
  • /data/data/####/devCloudSetting.sig
  • /data/data/####/gaClientId
  • /data/data/####/gdt_config.cfg
  • /data/data/####/gdt_plugin.dex
  • /data/data/####/gdt_plugin.dex.flock (deleted)
  • /data/data/####/gdt_plugin.jar
  • /data/data/####/gdt_plugin.jar.sig
  • /data/data/####/gdt_plugin.next.sig
  • /data/data/####/gdt_plugin.tmp
  • /data/data/####/gdt_stat.db
  • /data/data/####/gdt_stat.db-journal
  • /data/data/####/gdt_suid
  • /data/data/####/google_analytics_v2.db-journal
  • /data/data/####/google_api_resources_lib.dex
  • /data/data/####/google_api_resources_lib.dex.flock (deleted)
  • /data/data/####/google_api_resources_lib.jar
  • /data/data/####/google_app_measurement_local.db
  • /data/data/####/google_app_measurement_local.db-journal
  • /data/data/####/index
  • /data/data/####/libMMANDKSignature.cd908add.so
  • /data/data/####/libjiagu.so
  • /data/data/####/libturingau.cd908add.so
  • /data/data/####/libyaqbasic.cd908add.so
  • /data/data/####/libyaqpro.cd908add.so
  • /data/data/####/metrics_guid
  • /data/data/####/mpdc_105498_1
  • /data/data/####/proc_auxv
  • /data/data/####/sdkCloudSetting.cfg
  • /data/data/####/sdkCloudSetting.sig
  • /data/data/####/temp-index
  • /data/data/####/the-real-index
  • /data/data/####/tmd
  • /data/data/####/turingfd_conf_105498_auMini.xml
  • /data/data/####/turingfd_protect_105498_41_auMini.xml
  • /data/data/####/tv
  • /data/data/####/update_lc
  • /data/data/####/uuloi
  • /data/data/####/vva
  • /data/data/####/vva.dex
  • /data/data/####/vva.dex.flock (deleted)
  • /data/data/####/vva.jar
  • /data/data/####/yaq.cd908add.sec
  • /data/data/####/yaq2.cd908add.sec
  • /data/data/####/yaq3_0.cd908add.sec
  • /data/data/####/yaqsdkcookie
  • /data/media/####/.nomedia
  • /data/media/####/.turing.dat
  • /data/media/####/05086988301AE06BDA74617EF5888B0B.crl
  • /data/media/####/06555109261134b6781b89d2ef88152e
  • /data/media/####/120838FC80C1695F248AFCEB1E09637C.crl
  • /data/media/####/43B0A27436F7B8CCECDE0935228960A6.crl
  • /data/media/####/46CF38AA93F560FDB6B19B6AFA859CB8.crl
  • /data/media/####/5787428F1DF0F88EB2D60E8F5670ADAC.crl
  • /data/media/####/669211A580186CB289AF85CFEEE2482E.crl
  • /data/media/####/955F199E2A1B126ECF32FEFB6AF186D5.crl
  • /data/media/####/CDFED412FFC55736DA7D26DD6E325304.crl
  • /data/media/####/F76DD4CD45522B7F85043B422F3A7A77.crl
  • /data/media/####/config
  • /data/media/####/e
  • /data/media/####/g
  • /data/media/####/s
  • /data/media/####/ski-03DE503556D14CBB66F0A3E21B1BC397B23DD155.cer
  • /data/media/####/ski-071FD2E79CDAC26EA240B4B07A50105074C4C8BD.cer
  • /data/media/####/ski-0B58E58BC64C1537A440A930A921BE47365A56FF.cer
  • /data/media/####/ski-155F35575155FB25B2AD0369FC01A3FABE1155D5.cer
  • /data/media/####/ski-2CD5504197158BF08F36615B4AFB6BD999C93392.cer
  • /data/media/####/ski-39958B628B5CC9D480BA580F973F150843CC98A7.cer
  • /data/media/####/ski-3A9A8507106728B6EFF6BD05416E20C194DA0FDE.cer
  • /data/media/####/ski-3AE10986D4CF19C29676744976DCE035C663639A.cer
  • /data/media/####/ski-3CD89388C2C08209CC0199069320E99E7009634F.cer
  • /data/media/####/ski-3DE629489BEA07CA21444A26DE6EDED283D09F59.cer
  • /data/media/####/ski-45EBA2AFF492CB82312D518BA7A7219DF36DC80F.cer
  • /data/media/####/ski-48E668F92BD2B295D747D82320104F3398909FD4.cer
  • /data/media/####/ski-4E2254201895E6E36EE60FFAFAB912ED06178F39.cer
  • /data/media/####/ski-5379BF5AAA2B4ACF5480E1D89BC09DF2B20366CB.cer
  • /data/media/####/ski-54B07BAD45B8E2407FFB0A6EFBBE33C93CA384D5.cer
  • /data/media/####/ski-55E481D11180BED889B908A331F9A1240916B970.cer
  • /data/media/####/ski-607B661A450D97CA89502F7D04CD34A8FFFCFD4B.cer
  • /data/media/####/ski-6890E467A4A65380C78666A4F1F74B43FB84BD6D.cer
  • /data/media/####/ski-6A72267AD01EEF7DE73B6951D46C8D9F901266AB.cer
  • /data/media/####/ski-713836F2023153472B6EBA6546A9101558200509.cer
  • /data/media/####/ski-7571A7194819BC9D9DEA4147DF94C4487799D379.cer
  • /data/media/####/ski-76F355E1FAA436FBF09F5C6271ED3CF44738102B.cer
  • /data/media/####/ski-7B5B45CFAFCECB7AFD31921A6AB6F346EB574850.cer
  • /data/media/####/ski-7C0C321FA7D9307FC47D68A362A8A1CEAB075B27.cer
  • /data/media/####/ski-7FD365A7C2DDECBBF03009F34339FA02AF333133.cer
  • /data/media/####/ski-813E37D892B01F779F5CB4AB73AAE7F634602FFA.cer
  • /data/media/####/ski-8FF04B7FA82E4524AE4D50FA639A8BDEE2DD1BBC.cer
  • /data/media/####/ski-95B1B4F094B6BDC7DAD1110921BEC1AF49FD107B.cer
  • /data/media/####/ski-9AAF297AC011353526513000C36AFE40D5AED63C.cer
  • /data/media/####/ski-9AD8003000E76B7F8518EE8BB6CE8A0CF811E1BB.cer
  • /data/media/####/ski-9BE20757671C1EC06A06DE59B49A2DDFDC19862E.cer
  • /data/media/####/ski-9D93C6538B5ECAAF3F9F1E0FE59995BC24F6948F.cer
  • /data/media/####/ski-9DC067A60C22D926F545ABA665521127D845AC63.cer
  • /data/media/####/ski-A0110A233E96F107ECE2AF29EF82A57FD030A4B4.cer
  • /data/media/####/ski-A1725F261B289843955D0737D585969D4BD2C345.cer
  • /data/media/####/ski-AD6CAA94609CEDE4FFFA3E0A742B6303F7B659BF.cer
  • /data/media/####/ski-ADBD987A34B426F7FAC42654EF03BDE024CB541A.cer
  • /data/media/####/ski-B13EC36903F8BF4701D498261A0802EF63642BC3.cer
  • /data/media/####/ski-B31691FDEEA66EE4B52E498F87788180ECE5B1B5.cer
  • /data/media/####/ski-B3DB48A4F9A1C5D8AE3641CC1163696229BC4BC6.cer
  • /data/media/####/ski-B6087B0D7ACCAC204C8656325ECFAB6E852D7057.cer
  • /data/media/####/ski-B677FA6948479F5312D5C2EA07327607D1970719.cer
  • /data/media/####/ski-B763E71ADD8DE908A65583A4E06A504165114249.cer
  • /data/media/####/ski-BBAF7E023DFAA6F13C848EADEE3898ECD93232D4.cer
  • /data/media/####/ski-BF5FB7D1CEDD1F86F45B55ACDCD710C20EA988E7.cer
  • /data/media/####/ski-C07A98688D89FBAB05640C117DAA7D65B8CACC4E.cer
  • /data/media/####/ski-C479CA8EA14E031D1CDC6BDB315B943E3F307F2D.cer
  • /data/media/####/ski-C57B58BDEDDA2569D2F75916A8B332C07B275BF4.cer
  • /data/media/####/ski-CBD0BDA9E1980551A14D37A28379CE8D1D2AE484.cer
  • /data/media/####/ski-CEC34AB99955F2B8DB60BFA97EBD56B59736A7D6.cer
  • /data/media/####/ski-D2C4B0D291D44C1171B361CB3DA1FEDDA86AD4E3.cer
  • /data/media/####/ski-DABB2EAAB00CB8882651745C6D03D3C0D88F7AD6.cer
  • /data/media/####/ski-E59D5930824758CCACFA085436867B3AB5044DF0.cer
  • /data/media/####/ski-ECD7E382D2715D644CDF2E673FE7BA98AE1C0F4F.cer
  • /data/media/####/tbp-DF243244279C8EB88633DAB7F89E9BE55C94492E.cer
  • /data/media/####/values
  • /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/df
  • /system/bin/getprop
  • cat /sys/class/net/wlan0/address
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-ECB-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • AES-ECB-PKCS7Padding
  • RSA-ECB-PKCS1Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке