Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.SpyMax.66

Добавлен в вирусную базу Dr.Web: 2023-03-14

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.SpyMax.18.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) rr12---####.g####.com:443
  • TCP(TLS/1.0) f####.gst####.com:443
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.0) pla####.googleu####.com:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) connect####.gst####.com:443
  • TCP(TLS/1.0) p####.go####.com:443
  • TCP(TLS/1.0) www.google####.com:443
  • TCP(TLS/1.2) connect####.gst####.com:443
Запросы DNS:
  • and####.a####.go####.com
  • bb####.d####.net
  • connect####.gst####.com
  • f####.gst####.com
  • p####.go####.com
  • pla####.google####.com
  • pla####.googleu####.com
  • rr12---####.g####.com
  • s####.g.doublec####.net
  • www.go####.com
  • www.google####.com
  • www.google-####.com
  • www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/01e8335c9a085118_0
  • /data/data/####/05f47b7388982aad_0
  • /data/data/####/0bb9b410cdac3ba8_0
  • /data/data/####/0edfa6bc7e1421ea_0
  • /data/data/####/0edfa6bc7e1421ea_1
  • /data/data/####/15759540e23bb4bf_0
  • /data/data/####/18ba46b9fd622b78_0
  • /data/data/####/18ba46b9fd622b78_1
  • /data/data/####/1998edd195f5a927_0
  • /data/data/####/1FDWdeV1LBA6CdOqwESerbIW69KCZYuz.dex
  • /data/data/####/1FDWdeV1LBA6CdOqwESerbIW69KCZYuz.dex.flock (deleted)
  • /data/data/####/1f401df9567c8a81_0
  • /data/data/####/200426fadb882251_0
  • /data/data/####/20ff1a877f8a172e_0
  • /data/data/####/23d609e52f5c005c_0
  • /data/data/####/249517f2f7d373b4_0 (deleted)
  • /data/data/####/270dd57243705f64_0
  • /data/data/####/287048927d9b73d7_0
  • /data/data/####/2940195bd9870d6e_0
  • /data/data/####/2940195bd9870d6e_1
  • /data/data/####/2ed31b38994836d4_0
  • /data/data/####/2efd36138ee395eb_0
  • /data/data/####/319c8c0f13784c4f_0
  • /data/data/####/35a3a5fa8d947a3b_0 (deleted)
  • /data/data/####/36df1faa4df9f258_0
  • /data/data/####/373d953807e06d39_0
  • /data/data/####/3fc024f6b39fe54b_0
  • /data/data/####/403d64e94e906782_0
  • /data/data/####/42643b9ec1bbd47e_0
  • /data/data/####/4496f7ae050dea2a_0
  • /data/data/####/47c6808e89695ffc_0
  • /data/data/####/48ed7fb6dacc1d57_0
  • /data/data/####/48f7dec05d5ca67c_0
  • /data/data/####/4b8a3a9b3111f6a6_0
  • /data/data/####/4f09b4bcadae2560_0
  • /data/data/####/4f09b4bcadae2560_1
  • /data/data/####/551e1a2b2bea383a_0
  • /data/data/####/5761ff6da9bbea69_0
  • /data/data/####/586d5780ec6e0f04_0
  • /data/data/####/5afcf051a67a2a98_0
  • /data/data/####/5afcf051a67a2a98_1
  • /data/data/####/5dc084824869b723_0
  • /data/data/####/5ee96e5eda77dade_0
  • /data/data/####/61f1f63f57a02c10_0
  • /data/data/####/6339c7c1b0ae52b9_0
  • /data/data/####/6339c7c1b0ae52b9_1
  • /data/data/####/66d2a8b58c331573_0
  • /data/data/####/66d6f86d67fce95e_0
  • /data/data/####/66d6f86d67fce95e_1
  • /data/data/####/68547e5bc56dc629_0
  • /data/data/####/6854b4b39b6efc5d_0
  • /data/data/####/6cd7f19f3fb5f274_0
  • /data/data/####/6fcc3774a5b8e4ca_0
  • /data/data/####/7512f449bf563522_0
  • /data/data/####/7a13690327eeedbc_0
  • /data/data/####/8074153bea6ff19c_0
  • /data/data/####/8074153bea6ff19c_1
  • /data/data/####/82dbf17a3213e28d_0
  • /data/data/####/86e48753f22a1a44_0
  • /data/data/####/873e46581e8ced60_0
  • /data/data/####/93e2e487617cc8f4_0
  • /data/data/####/97661f2c12831b89_0
  • /data/data/####/Cookies-journal
  • /data/data/####/F9S4dc2VIc3igg0aHuH9bqLecK1uOJKu.dex
  • /data/data/####/J3wOhP57aUMxju5hvgqpaXPu3xhdZbNh.dex
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/a6f296048db135c2_0
  • /data/data/####/a7598228b59cdc8b_0
  • /data/data/####/a7f0266f30e024b4_0
  • /data/data/####/a93a6f51684a0cae_0
  • /data/data/####/a93a6f51684a0cae_1
  • /data/data/####/aa897029881450b1_0
  • /data/data/####/b2c5539c6f57f0ee_0
  • /data/data/####/b2e46fee53996b0f_0
  • /data/data/####/be0cd0e30ebafb71_0
  • /data/data/####/bf411bb15a7a987a_0
  • /data/data/####/c0c78998e63ff091_0
  • /data/data/####/c497aaee5d78b54b_0
  • /data/data/####/cf87bb5c3989c1e9_0
  • /data/data/####/cmaKbEJisx14sx1hgclPwVaHAtmAaOjp.dex
  • /data/data/####/cmaKbEJisx14sx1hgclPwVaHAtmAaOjp.dex.flock (deleted)
  • /data/data/####/com.delicious.cakes.xml
  • /data/data/####/com.delicious.cakes_preferences.xml
  • /data/data/####/d020bcf9fbd69cc0_0
  • /data/data/####/d0329445ba454cea_0
  • /data/data/####/d197a3833a0a709a_0
  • /data/data/####/d197a3833a0a709a_1
  • /data/data/####/d1a9b2327f50009e_0
  • /data/data/####/d4417f0653507873_0
  • /data/data/####/d48f39978181feb9_0
  • /data/data/####/d790ce93b010b5a9_0
  • /data/data/####/d96ea69193faf4fe_0
  • /data/data/####/e2940b44c9e70bd8_0
  • /data/data/####/e7d48babaf3f5800_0
  • /data/data/####/e814e28ddf8765cb_0
  • /data/data/####/ef9e7723a215badc_0
  • /data/data/####/f3f8651022fcea8d_0
  • /data/data/####/f537b6b8539caf56_0
  • /data/data/####/f554859bc5ce3d24_0
  • /data/data/####/f554859bc5ce3d24_1
  • /data/data/####/f6049d35bbc282b2_0
  • /data/data/####/f6319e094e424f55_0
  • /data/data/####/f943e0d5a3800b3e_0
  • /data/data/####/ffad6a3055fd7802_0
  • /data/data/####/index
  • /data/data/####/metrics_guid
  • /data/data/####/the-real-index
  • /data/data/####/tkbtnDD34Y4qBtWPiVluKl1sLAkkUCzo.dex
  • /data/data/####/v3U2ndKg4kxl3lUcbMDpFHw4pXiKglPs.dex
  • /data/data/####/v3U2ndKg4kxl3lUcbMDpFHw4pXiKglPs.dex.flock (deleted)
  • /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
  • rm -r/data/user/0/<Package>/app_ded/1FDWdeV1LBA6CdOqwESerbIW69KCZYuz.dex
  • rm -r/data/user/0/<Package>/app_ded/F9S4dc2VIc3igg0aHuH9bqLecK1uOJKu.dex
  • rm -r/data/user/0/<Package>/app_ded/J3wOhP57aUMxju5hvgqpaXPu3xhdZbNh.dex
  • rm -r/data/user/0/<Package>/app_ded/cmaKbEJisx14sx1hgclPwVaHAtmAaOjp.dex
  • rm -r/data/user/0/<Package>/app_ded/tkbtnDD34Y4qBtWPiVluKl1sLAkkUCzo.dex
  • rm -r/data/user/0/<Package>/app_ded/v3U2ndKg4kxl3lUcbMDpFHw4pXiKglPs.dex
Использует следующие алгоритмы для расшифровки данных:
  • AES-ECB-PKCS5PADDING
  • AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке