Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.56734
Добавлен в вирусную базу Dr.Web:
2022-05-06
Описание добавлено:
2022-05-07
Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
Android.DownLoader.698.origin
Сетевая активность:
Подключается к:
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) rr5---s####.g####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) 64.2####.162.94:443
UDP www.google####.com:443
UDP rr1---s####.g####.com:443
UDP p####.google####.com:443
UDP rr5---s####.g####.com:443
UDP rr3---s####.g####.com:443
Запросы DNS:
and####.google####.com
p####.google####.com
pla####.google####.com
rr1---s####.g####.com
rr3---s####.g####.com
rr5---s####.g####.com
safebro####.google####.com
www.google####.com
Изменения в файловой системе:
Создает следующие файлы:
/data/data/####/41651857973966.dex
/data/data/####/41651857973966.dex.flock (deleted)
/data/data/####/41651857973966.jar
/data/data/####/41651857976910.jar
/data/data/####/41651857977357.dex
/data/data/####/41651857977357.dex.flock (deleted)
/data/data/####/41651857977357.jar
/data/data/####/41651857980532.dex
/data/data/####/41651857980532.dex.flock (deleted)
/data/data/####/41651857980532.jar
/data/data/####/41651857983405.dex
/data/data/####/41651857983405.dex.flock (deleted)
/data/data/####/41651857983405.jar
/data/data/####/41651857986283.dex
/data/data/####/41651857986283.dex.flock (deleted)
/data/data/####/41651857986283.jar
/data/data/####/41651857989123.dex
/data/data/####/41651857989123.dex.flock (deleted)
/data/data/####/41651857989123.jar
/data/data/####/41651857992354.dex
/data/data/####/41651857992354.dex.flock (deleted)
/data/data/####/41651857992354.jar
/data/data/####/41651857995501.dex
/data/data/####/41651857995501.dex.flock (deleted)
/data/data/####/41651857995501.jar
/data/data/####/41651857999559.dex
/data/data/####/41651857999559.dex.flock (deleted)
/data/data/####/41651857999559.jar
/data/data/####/41651858002357.dex
/data/data/####/41651858002357.dex.flock (deleted)
/data/data/####/41651858002357.jar
/data/data/####/41651858006184.dex
/data/data/####/41651858006184.dex.flock (deleted)
/data/data/####/41651858006184.jar
/data/data/####/41651858009581.dex (deleted)
/data/data/####/41651858009581.dex.flock (deleted)
/data/data/####/41651858009581.jar
/data/data/####/41651858012680.dex
/data/data/####/41651858012680.dex.flock (deleted)
/data/data/####/41651858012680.jar
/data/data/####/41651858015546.dex
/data/data/####/41651858015546.dex.flock (deleted)
/data/data/####/41651858015546.jar
/data/data/####/41651858018954.dex
/data/data/####/41651858018954.dex.flock (deleted)
/data/data/####/41651858018954.jar
/data/data/####/41651858022210.dex
/data/data/####/41651858022210.dex.flock (deleted)
/data/data/####/41651858022210.jar
/data/data/####/41651858025033.dex (deleted)
/data/data/####/41651858025033.dex.flock (deleted)
/data/data/####/41651858025033.jar
/data/data/####/41651858028056.dex
/data/data/####/41651858028056.dex.flock (deleted)
/data/data/####/41651858028056.jar
/data/data/####/41651858030749.dex
/data/data/####/41651858030749.dex.flock (deleted)
/data/data/####/41651858030749.jar
/data/data/####/41651858033826.dex
/data/data/####/41651858033826.dex.flock (deleted)
/data/data/####/41651858033826.jar
/data/data/####/41651858036820.dex
/data/data/####/41651858036820.dex.flock (deleted)
/data/data/####/41651858036820.jar
/data/data/####/41651858039865.dex
/data/data/####/41651858039865.dex.flock (deleted)
/data/data/####/41651858039865.jar
/data/data/####/41651858045158.dex
/data/data/####/41651858045158.dex.flock (deleted)
/data/data/####/41651858045158.jar
/data/data/####/41651858048868.dex
/data/data/####/41651858048868.dex.flock (deleted)
/data/data/####/41651858048868.jar
/data/data/####/41651858051930.dex
/data/data/####/41651858051930.dex.flock (deleted)
/data/data/####/41651858051930.jar
/data/data/####/41651858054847.dex
/data/data/####/41651858054847.dex.flock (deleted)
/data/data/####/41651858054847.jar
/data/data/####/41651858057546.dex
/data/data/####/41651858057546.dex.flock (deleted)
/data/data/####/41651858057546.jar
/data/data/####/41651858060451.dex
/data/data/####/41651858060451.dex.flock (deleted)
/data/data/####/41651858060451.jar
/data/data/####/dc.global.prfrerence.xml
/data/data/####/xappInfo_pre.xml
Другие:
Загружает динамические библиотеки:
Использует следующие алгоритмы для расшифровки данных:
Отрисовывает собственные окна поверх других приложений.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK