Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.HiddenAds.3700
Добавлен в вирусную базу Dr.Web:
2023-05-13
Описание добавлено:
2023-05-13
Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
Скрывает свою иконку с экрана.
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) api.byteg####.ak####.net:443
TCP(TLS/1.0) sf16-st####.i18n-pg####.com.####.net:443
TCP(TLS/1.0) firebas####.google####.com:443
TCP(TLS/1.0) g####.face####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) pangol####.isn####.com.####.net:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) rr13---####.g####.com:443
TCP(TLS/1.0) sf16-mu####.ibyte####.com.####.net:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) 64.2####.164.94:443
TCP sf16-mu####.ibyte####.com.####.net:443
TCP pangol####.isn####.com.####.net:443
TCP sf16-st####.i18n-pg####.com.####.net:443
Запросы DNS:
and####.a####.go####.com
and####.google####.com
api16-a####.pang####.io
app-mea####.com
firebas####.google####.com
firebas####.google####.com
g####.face####.com
m####.go####.com
p####.google####.com
pangol####.isn####.com
pla####.google####.com
rr13---####.g####.com
sf16-mu####.ibyte####.com
sf16-st####.i18n-pg####.com
tnc16-u####.isn####.com
Запросы HTTP POST:
firebas####.google####.com:443/v1/projects/snow-c5204/installations
p####.google####.com:443/v1/projects/585637957751/namespaces/firebase:fe...
pangol####.isn####.com.####.net:443/api/ad/union/sdk/settings/
pangol####.isn####.com.####.net:443/api/ad/union/sdk/stats/batch/
Изменения в файловой системе:
Создает следующие файлы:
/data/data/####/.dex2oatlock
/data/data/####/.updateIV.dat
/data/data/####/.updateIV.dat_0
/data/data/####/.updateIV.dat_1
/data/data/####/0000000lllll_0.dex
/data/data/####/0000000lllll_1.dex
/data/data/####/000O00ll111l_0.dex
/data/data/####/000O00ll111l_1.dex
/data/data/####/00O000ll111l_0.dex
/data/data/####/00O000ll111l_0.dex.flock
/data/data/####/00O000ll111l_0.dex.flock (deleted)
/data/data/####/00O000ll111l_1.dex
/data/data/####/00O000ll111l_1.dex.flock
/data/data/####/00O000ll111l_1.dex.flock (deleted)
/data/data/####/0OO00l111l1l
/data/data/####/0OO00l111l1l.lock
/data/data/####/1e82dee9f70ad20cb7e408eb5b40563c
/data/data/####/1e82dee9f70ad20cb7e408eb5b40563c.tmp
/data/data/####/556024268088ae2609eccb71b76fce20
/data/data/####/556024268088ae2609eccb71b76fce20.tmp
/data/data/####/5d0962d24eb8bbf3b06ced69fef0551f
/data/data/####/5d0962d24eb8bbf3b06ced69fef0551f (deleted)
/data/data/####/5d0962d24eb8bbf3b06ced69fef0551f.tmp (deleted)
/data/data/####/AppEventsLogger.persistedevents
/data/data/####/FirebaseAppHeartBeat.xml
/data/data/####/FirebaseAppHeartBeat.xml.bak
/data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTo1ODU2Mzc5...y.json
/data/data/####/PersistedInstallation388977973tmp
/data/data/####/PersistedInstallation498655051tmp
/data/data/####/Web Data
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a6e417866798b2b8f098f119b22b71af
/data/data/####/a6e417866798b2b8f098f119b22b71af.tmp
/data/data/####/all_data.xml
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/cbfed5359178f476f4a070b0008f31b6.tmp (deleted)
/data/data/####/com.facebook.sdk.USER_SETTINGS.xml
/data/data/####/com.facebook.sdk.appEventPreferences.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/com.snow.videoeditor.xml
/data/data/####/com.snow.videoeditor_preferences.xml
/data/data/####/evernote_jobs.db-journal
/data/data/####/evernote_jobs.xml
/data/data/####/frc_1;585637957751;android;b6656627b94eb80bb0b6...e.json
/data/data/####/frc_1;585637957751;android;b6656627b94eb80bb0b6...gs.xml
/data/data/####/frc_1;585637957751;android;b6656627b94eb80bb0b6...h.json
/data/data/####/generatefid.lock
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/metrics_guid
/data/data/####/name_gaid.xml
/data/data/####/o0oooOO0ooOo.dat
/data/data/####/proc_auxv
/data/data/####/sp_multi_ttadnet_config.xml
/data/data/####/ss_app_config.xml
/data/data/####/temp_pkg_info.json
/data/data/####/temp_pkg_info.json (deleted)
/data/data/####/tosversion
/data/data/####/tt_ad_sdk_sp.xml
/data/data/####/tt_ad_sdk_sp.xml.bak
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sdk_settings.xml.bak
/data/data/####/ttnet_tnc_config1371.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopenadsdk.xml.bak (deleted)
/data/data/####/ttopensdk.db-journal
/data/data/####/webview_data.lock
/data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
getprop ro.build.version.emui
Загружает динамические библиотеки:
Использует следующие алгоритмы для шифрования данных:
Использует следующие алгоритмы для расшифровки данных:
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Образец из Google Play Store.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK