Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.WalkFree.1.origin

Добавлен в вирусную базу Dr.Web: 2015-11-24

Описание добавлено:

SHA1:

  • 4c4ea5c2ae605bd714771868011b5b9e57e907b7

Программный модуль, встраиваемый в различное ПО и предназначенный для показа рекламы на мобильных устройствах под управлением ОС Android. Работает в связке с компонентом Android.WalkFree.2.origin, хранящимся в каталоге файловых ресурсов программы, в которую встроен Adware.WalkFree.1.origin.

При первом запуске приложения, содержащего Adware.WalkFree.1.origin, в SharedPref создается файл key_sp_push_sdk.xml, в который заносится информация о времени последнего показа рекламного уведомления. Это сделано для того, чтобы исключить чрезмерно частый показ рекламы.

<?xml version='1.0' encoding='utf-8' standalone='yes' ?>
<map>
<long name="key_push_msg_last_pull" value="1461146422720" />
<boolean name="is_first_request" value="false" />
<int name="last_ver_int" value="10" />
<string name="fail_packname"></string>
<string name="key_time_duration">2016-04-20_14_18</string>
<boolean name="is_first_dex_installed" value="true" />
<boolean name="key_self_update_enable" value="true" />
<boolean name="key_is_downloading_file" value="true" />
<boolean name="key_push_msg_net_reconnect" value="false" />
</map>

После закрытия приложения с Adware.WalkFree.1.origin модуль продолжает работать в виде системного сервиса InternalPushService, который в дальнейшем запускается автоматически при загрузке операционной системы. Благодаря этому реклама показывается вне зависимости от того, запускает ли пользователь исходное приложение.

По истечении заданного интервала времени Adware.WalkFree.1.origin выводит в панель уведомлений рекламное сообщение, в котором пользователю предлагается установить ту или иную программу. В настоящее время модуль рекламирует приложения, размещенные в каталоге Google Play.

Также Adware.WalkFree.1.origin может рекламировать приложения, самостоятельно открывая в каталоге Google Play соответствующие разделы.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке