Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.RemoteCode.8286

Добавлен в вирусную базу Dr.Web: 2024-03-08

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.RemoteCode.8274
Загружает из Интернета следующие детектируемые угрозы:
  • Android.RemoteCode.8274
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) api.cdn.nexta####.com:80
  • TCP(HTTP/1.1) l####.miguv####.com:80
  • TCP(HTTP/1.1) cdn.nexta####.com:80
  • TCP(HTTP/1.1) 1####.56.98.201:80
  • TCP(HTTP/1.1) 4####.94.13.7:80
  • TCP(HTTP/1.1) 1####.57.155.33:80
  • TCP(HTTP/1.1) prog####.nexta####.com:80
  • TCP(TLS/1.0) www.a.sh####.com:443
  • TCP(TLS/1.0) worldti####.org:443
  • TCP(TLS/1.0) ccs.u####.com.####.com:443
  • TCP(TLS/1.0) def####.duals####.cn.####.com:443
  • TCP(TLS/1.0) and####.a####.go####.com:443
  • TCP(TLS/1.0) 64.2####.161.102:443
  • TCP(TLS/1.0) msg.umengc####.com:443
  • TCP(TLS/1.0) 59.82.1####.35:443
  • TCP(TLS/1.0) new-####.u####.com:443
  • TCP(TLS/1.0) 1####.177.14.94:443
  • TCP(TLS/1.0) a####.u####.com.####.com:443
  • TCP(TLS/1.0) and####.b####.qq.com:443
  • TCP(TLS/1.0) www.google####.com:443
  • TCP(TLS/1.0) rr9---s####.g####.com:443
  • TCP(TLS/1.0) u####.u####.com:443
  • TCP(TLS/1.2) www.google####.com:443
  • TCP(TLS/1.2) 74.1####.131.100:443
  • UDP www.google####.com:443
  • TCP ms####.m.u####.com:443
Запросы DNS:
  • a####.u####.com
  • amdc####.m.u####.com
  • and####.a####.go####.com
  • and####.b####.qq.com
  • and####.google####.com
  • api.cdn.nexta####.com
  • ccs.u####.com
  • cdn.nexta####.com
  • l####.miguv####.com
  • msg.umengc####.com
  • of####.u####.com
  • p####.google####.com
  • prog####.nexta####.com
  • rr9---s####.g####.com
  • u####.u####.com
  • umen####.m.ta####.com
  • ut####.u####.com
  • worldti####.org
  • www.b####.com
  • www.google####.com
Запросы HTTP GET:
  • api.cdn.nexta####.com/api/live/v1/pindaos?s_t=####&s_m=####
  • cdn.nexta####.com/app/apk/1.0.121/test/apk_upgrade_config_v2.json
  • cdn.nexta####.com/app/apk/adJson.txt
  • cdn.nexta####.com/app/config/playback/config_support_ts.json
  • cdn.nexta####.com/app/uploads/2024-01-26/11647ffb-abb3-4a74-a0f5-841a406...
  • cdn.nexta####.com/app/uploads/2024-02-22/abe79b60-0c1e-4304-be96-a727329...
  • cdn.nexta####.com/app/uploads/2024-03-07/ae33e686-7ddc-469b-b794-8f71691...
  • cdn.nexta####.com/app/uploads/2024-03-08/7bbf00db-e8f9-4010-b052-8a836dc...
  • l####.miguv####.com/live/v2/tv-programs-data/608807420/20240308
  • l####.miguv####.com/live/v2/tv-programs-data/624878271/20240308
  • l####.miguv####.com/live/v2/tv-programs-data/631780532/20240308
  • prog####.nexta####.com/programs/20240308/cctv01
  • prog####.nexta####.com/programs/20240308/cctv02
  • worldti####.org:443/api/ip
  • www.a.sh####.com:443/
Запросы HTTP POST:
  • a####.u####.com.####.com:443/v3/a/audid/req
  • and####.b####.qq.com:443/rqd/async?aid=####
  • ccs.u####.com.####.com:443/aa
  • def####.duals####.cn.####.com:443/v2/offmsg/req
  • msg.umengc####.com:443/v3/tag/add
  • new-####.u####.com:443/anti/postZdata
  • u####.u####.com:443/umpx_push_launch
  • u####.u####.com:443/umpx_push_register
  • u####.u####.com:443/unify_logs
  • u####.u####.com:443/zcfg
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.imprint
  • /data/data/####/0e9fb6677ec30bf8f35ad03ba7939990.0
  • /data/data/####/0e9fb6677ec30bf8f35ad03ba7939990.1
  • /data/data/####/1004
  • /data/data/####/36330289fc137e304bd49f748053b651.0
  • /data/data/####/36330289fc137e304bd49f748053b651.0.tmp
  • /data/data/####/36330289fc137e304bd49f748053b651.1
  • /data/data/####/36330289fc137e304bd49f748053b651.1.tmp
  • /data/data/####/ACCS_BINDdefault.xml
  • /data/data/####/ACCS_SDK.xml
  • /data/data/####/ACCS_SDK_CHANNEL.xml
  • /data/data/####/AGOO_BIND.xml
  • /data/data/####/Agoo_AppStore.xml
  • /data/data/####/Agoo_AppStore.xml.bak
  • /data/data/####/BUGLY_COMMON_VALUES.xml
  • /data/data/####/CONFIG_orther.xml
  • /data/data/####/CP_cache.xml
  • /data/data/####/LIVE_CONFIG.xml
  • /data/data/####/MessageStore.db-journal
  • /data/data/####/MsgLogStore.db-journal
  • /data/data/####/PERMANENT_DATA.xml
  • /data/data/####/PLAY.xml
  • /data/data/####/Splayer_config.xml
  • /data/data/####/StrategyConfig
  • /data/data/####/UM_PROBE_DATA.xml
  • /data/data/####/accs.db-journal
  • /data/data/####/advertisement.xml
  • /data/data/####/api.prefs.xml
  • /data/data/####/api.prefs.xml.bak
  • /data/data/####/b128703cd3a465203f3b09db2a628f3b.0.tmp
  • /data/data/####/b128703cd3a465203f3b09db2a628f3b.1
  • /data/data/####/b128703cd3a465203f3b09db2a628f3b.1.tmp
  • /data/data/####/bc299c30efb645ec9392403e691eb999
  • /data/data/####/bd035c39874eb6c38c6452c24a79b265.0.tmp
  • /data/data/####/bd035c39874eb6c38c6452c24a79b265.1
  • /data/data/####/bd035c39874eb6c38c6452c24a79b265.1.tmp
  • /data/data/####/bugly_db_-journal
  • /data/data/####/bugly_last_us_up_tm
  • /data/data/####/c5c4ccb504f2b81c69c2d3ddbff15ba9.0.tmp
  • /data/data/####/c5c4ccb504f2b81c69c2d3ddbff15ba9.1.tmp
  • /data/data/####/c87cb1b81d66b8204506dde15ee7b83a.0.tmp
  • /data/data/####/c87cb1b81d66b8204506dde15ee7b83a.1
  • /data/data/####/c87cb1b81d66b8204506dde15ee7b83a.1.tmp
  • /data/data/####/c9538381f95b7dad413b85b08741a9c3.0.tmp
  • /data/data/####/c9538381f95b7dad413b85b08741a9c3.1
  • /data/data/####/c9538381f95b7dad413b85b08741a9c3.1.tmp
  • /data/data/####/ce1ff1d0937c8098bd52f3029f9e27ba.0.tmp
  • /data/data/####/ce1ff1d0937c8098bd52f3029f9e27ba.1
  • /data/data/####/ce1ff1d0937c8098bd52f3029f9e27ba.1.tmp
  • /data/data/####/crashrecord.xml
  • /data/data/####/cuuid.xml
  • /data/data/####/db4cc779f4f82a5625bfbeed79d74d2e.0.tmp
  • /data/data/####/db4cc779f4f82a5625bfbeed79d74d2e.1
  • /data/data/####/db4cc779f4f82a5625bfbeed79d74d2e.1.tmp
  • /data/data/####/delayed_transmission_flag_new.xml
  • /data/data/####/ec6dfc7d288364df3b0d08d4f03fde35.0.tmp
  • /data/data/####/ec6dfc7d288364df3b0d08d4f03fde35.1
  • /data/data/####/ec6dfc7d288364df3b0d08d4f03fde35.1.tmp
  • /data/data/####/epg-cctv01_v2-20240308-pb.json
  • /data/data/####/epg-cctv02_v2-20240308-pb.json
  • /data/data/####/epg-cctv03_v2-20240308-pb.json
  • /data/data/####/event_db
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/f0667c4edd26eaaca8db6661010b9e3e.0.tmp
  • /data/data/####/f0667c4edd26eaaca8db6661010b9e3e.1
  • /data/data/####/f0667c4edd26eaaca8db6661010b9e3e.1.tmp
  • /data/data/####/f8fdb5d40c8dad1ea52e74cd6ee7eb60.0
  • /data/data/####/f8fdb5d40c8dad1ea52e74cd6ee7eb60.0.tmp
  • /data/data/####/f8fdb5d40c8dad1ea52e74cd6ee7eb60.1
  • /data/data/####/f8fdb5d40c8dad1ea52e74cd6ee7eb60.1.tmp
  • /data/data/####/hdl_v2.jar
  • /data/data/####/i==1.2.0&&1.0.127_1709899505724_dW5pZnlfbG9ncw==;.log
  • /data/data/####/journal
  • /data/data/####/journal.tmp
  • /data/data/####/kk.xml
  • /data/data/####/libplayer.so
  • /data/data/####/libvaci_tvcore.so
  • /data/data/####/local_crash_lock
  • /data/data/####/message_accs_db
  • /data/data/####/message_accs_db-journal
  • /data/data/####/native_record_lock
  • /data/data/####/native_record_lock (deleted)
  • /data/data/####/p==6.6.2&&1.0.127_1709899504295_dW1weF9wdXNoX3J...y;.log
  • /data/data/####/p==6.6.2&&1.0.127_1709899515810_dW1weF9wdXNoX2x...=;.log
  • /data/data/####/proc_auxv
  • /data/data/####/risk_user_info.xml
  • /data/data/####/settings.prefs.xml
  • /data/data/####/spider_prefs.xml
  • /data/data/####/t==9.5.2&&1.0.127_1709899501059_dW5pZnlfbG9ncw==;.log
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/um_policy_grant.xml
  • /data/data/####/um_push_ut.xml
  • /data/data/####/um_push_ut.xml.bak (deleted)
  • /data/data/####/um_session_id.xml
  • /data/data/####/umeng_common_config.xml
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/umeng_policy_result_flag
  • /data/data/####/umeng_push.xml
  • /data/data/####/umeng_push.xml.bak
  • /data/data/####/umeng_sp_oaid.xml
  • /data/data/####/umeng_zcfg_flag
  • /data/data/####/umeng_zero_cache.db
  • /data/data/####/umeng_zero_cache.db-journal
  • /data/data/####/umzid_general_config.xml
  • /data/data/####/vaci_epg.dex
  • /data/data/####/vaci_epg.dex.flock (deleted)
  • /data/data/####/vaci_epg.tmp
  • /data/data/####/vaci_plugin.dex
  • /data/data/####/vaci_plugin.dex.flock (deleted)
  • /data/data/####/vaci_plugin.tmp
  • /data/data/####/vaci_plugin_config.xml
  • /data/data/####/vaci_pp.jar
  • /data/data/####/z==1.2.0&&1.0.127_1709899495095_emNmZw==;.log
  • /data/data/####/zijian-yijiantanghonglanguang.0
  • /data/media/####/uuid.data
  • /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/sh -c getprop
  • getprop
  • getprop ro.product.brand
  • getprop ro.product.model
  • getprop ro.system.build.id
  • ls /
  • ls /sys/class/thermal
Загружает динамические библиотеки:
  • libBugly_Native
  • libmmkv
  • libplayer
  • libtnet-3.1.14
  • libumeng-spy
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS7Padding
  • DESede-ECB-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке