ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.24548

Добавлен в вирусную базу Dr.Web: 2017-07-09

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.Xiny.84.origin
Загружает из Интернета следующие детектируемые угрозы:
  • Android.Xiny.84.origin
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
  • 1####.####.123
  • a####.####.com
  • a####.####.com:8011
  • ali####.####.com
  • and####.####.com
  • app####.####.com
  • c####.####.com
  • d####.####.com
  • dd####.####.com
  • down####.####.com
  • g####.####.com
  • imgc####.####.com
  • l####.####.com
  • o####.####.com:8080
  • p####.####.cn
  • pc####.com
  • s####.####.com
Запросы HTTP GET:
  • 1####.####.123/gdt_mview.fcg?posw=####&posh=####&count=####&r=####&datat...
  • ali####.####.com/tkapi/plugin.js?_t=####
  • app####.####.com/page/TryAD/TryAD_Info/img/nub_4.png
  • c####.####.com/caconf?appkey=####&plat=####&apppkg=####&appver=####&netw...
  • dd####.####.com/20170522/TB19e44RXXXXXc_XXXXXXXXXXXX_!!0-item_pic.jpg_m....
  • dd####.####.com/20170608/1038/636325150924353444.gif
  • down####.####.com/android/dandanzhuan/live_dandanzhuan_sem.apk
  • g####.####.com/display?rd=####&pid=####&pgid=####&rf=####&et=####&ttype=...
  • imgc####.####.com/qzone/biz/gdt/mod/android/AndroidAllInOne/proguard/his...
  • p####.####.cn/gdt/0/transformer_5595285970981012497_212.jpg/0?ck=####
  • pc####.com/newtb/APP/img2/qc.png
  • s####.####.com/UploadIcon/IconImg/34859742.jpg?time=####
  • s####.####.com/tps/i3/T1VsS2FotdXXb5fhvm-192-40.png
Запросы HTTP POST:
  • a####.####.com/conf5
  • a####.####.com/errconf
  • a####.####.com/jfq/gmbbao.php
  • a####.####.com/rqd/async
  • a####.####.com:8011/rqd/async
  • and####.####.com/rqd/async
  • d####.####.com/dinfo
  • l####.####.com/ajax?c=####&v=####&k=####
  • o####.####.com:8080/beacon/vercheck
  • s####.####.com/launch
Изменения в файловой системе:
Создает следующие файлы:
  • <Package Folder>/.log1.txt
  • <Package Folder>/.log2.txt
  • <Package Folder>/app_e_qq_com_dex/gdt_plugin.dex
  • <Package Folder>/app_e_qq_com_dex/gdt_plugin.dex (deleted)
  • <Package Folder>/app_e_qq_com_plugin/gdt_plugin.jar
  • <Package Folder>/app_e_qq_com_plugin/gdt_plugin.jar.sig
  • <Package Folder>/app_e_qq_com_plugin/gdt_plugin.tmp
  • <Package Folder>/app_e_qq_com_plugin/gdt_plugin.tmp.sig
  • <Package Folder>/app_e_qq_com_plugin/update_lc
  • <Package Folder>/app_e_qq_com_setting/devCloudSetting.cfg
  • <Package Folder>/app_e_qq_com_setting/devCloudSetting.sig
  • <Package Folder>/app_e_qq_com_setting/gdt_suid
  • <Package Folder>/app_e_qq_com_setting/sdkCloudSetting.cfg
  • <Package Folder>/app_e_qq_com_setting/sdkCloudSetting.sig
  • <Package Folder>/app_tbs/####/core_info
  • <Package Folder>/app_tbs/####/debug.conf
  • <Package Folder>/app_tbs/####/tbscoreinstall.txt
  • <Package Folder>/app_tbs/####/tbslock.txt
  • <Package Folder>/cache/####/-1208880599-561435380
  • <Package Folder>/cache/####/-17626700531857661373
  • <Package Folder>/cache/####/-19132104021170616494
  • <Package Folder>/cache/####/-19132104021715863482
  • <Package Folder>/cache/####/-19132104021777436856
  • <Package Folder>/cache/####/-19374626311718354399
  • <Package Folder>/cache/####/-2112322432-1299145751
  • <Package Folder>/cache/####/-21739725-1578246879
  • <Package Folder>/cache/####/-427385632-1198109012
  • <Package Folder>/cache/####/-4727326361773513205
  • <Package Folder>/cache/####/-992457106422338970
  • <Package Folder>/cache/####/-993537306-1870519062
  • <Package Folder>/cache/####/14611621061766063841
  • <Package Folder>/cache/####/16178526731142923584
  • <Package Folder>/cache/####/1697666770-1712922663
  • <Package Folder>/cache/####/16976667701209172939
  • <Package Folder>/cache/####/1697666770420806302
  • <Package Folder>/cache/####/1737799320-666554932
  • <Package Folder>/cache/####/1737799320-743979986
  • <Package Folder>/cache/####/2126506325-2068711171
  • <Package Folder>/cache/####/411544223-60156474
  • <Package Folder>/cache/####/559689580-486830169
  • <Package Folder>/cache/####/5841e1bd7b70c942cddd64531979f88f
  • <Package Folder>/cache/####/6891567881173211746
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/f_000001
  • <Package Folder>/cache/####/f_000002
  • <Package Folder>/cache/####/f_000003
  • <Package Folder>/cache/####/f_000004
  • <Package Folder>/cache/####/f_000005
  • <Package Folder>/cache/####/f_000006
  • <Package Folder>/cache/####/f_000007
  • <Package Folder>/cache/####/f_000008
  • <Package Folder>/cache/####/f_000009
  • <Package Folder>/cache/####/f_00000a
  • <Package Folder>/cache/####/f_00000b
  • <Package Folder>/cache/####/f_00000c
  • <Package Folder>/cache/####/f_00000d
  • <Package Folder>/cache/####/f_00000e
  • <Package Folder>/cache/####/f_00000f
  • <Package Folder>/cache/####/f_000010
  • <Package Folder>/cache/####/f_000011
  • <Package Folder>/cache/####/f_000012
  • <Package Folder>/cache/####/f_000013
  • <Package Folder>/cache/####/f_000014
  • <Package Folder>/cache/####/f_000015
  • <Package Folder>/cache/####/f_000016
  • <Package Folder>/cache/####/f_000017
  • <Package Folder>/cache/####/f_000018
  • <Package Folder>/cache/####/f_000019
  • <Package Folder>/cache/####/f_00001a
  • <Package Folder>/cache/####/f_00001b
  • <Package Folder>/cache/####/f_00001c
  • <Package Folder>/cache/####/f_00001d
  • <Package Folder>/cache/####/f_00001e
  • <Package Folder>/cache/####/f_00001f
  • <Package Folder>/cache/####/f_000020
  • <Package Folder>/cache/####/f_000021
  • <Package Folder>/cache/####/f_000022
  • <Package Folder>/cache/####/f_000023
  • <Package Folder>/cache/####/f_000024
  • <Package Folder>/cache/####/f_000025
  • <Package Folder>/cache/####/f_000026
  • <Package Folder>/cache/####/f_000027
  • <Package Folder>/cache/####/f_000028
  • <Package Folder>/cache/####/f_000029
  • <Package Folder>/cache/####/f_00002a
  • <Package Folder>/cache/####/f_00002b
  • <Package Folder>/cache/####/f_00002c
  • <Package Folder>/cache/####/f_00002d
  • <Package Folder>/cache/####/f_00002e
  • <Package Folder>/cache/####/f_00002f
  • <Package Folder>/cache/####/f_000030
  • <Package Folder>/cache/####/f_000031
  • <Package Folder>/cache/####/f_000032
  • <Package Folder>/cache/####/f_000033
  • <Package Folder>/cache/####/f_000034
  • <Package Folder>/cache/####/f_000035
  • <Package Folder>/cache/####/f_000036
  • <Package Folder>/cache/####/f_000037
  • <Package Folder>/cache/####/f_000038
  • <Package Folder>/cache/####/f_000039
  • <Package Folder>/cache/####/f_00003a
  • <Package Folder>/cache/####/f_00003b
  • <Package Folder>/cache/####/f_00003c
  • <Package Folder>/cache/####/f_00003d
  • <Package Folder>/cache/####/f_00003e
  • <Package Folder>/cache/####/f_00003f
  • <Package Folder>/cache/####/f_000040
  • <Package Folder>/cache/####/f_000041
  • <Package Folder>/cache/####/f_000042
  • <Package Folder>/cache/####/f_000043
  • <Package Folder>/cache/####/f_000044
  • <Package Folder>/cache/####/f_000045
  • <Package Folder>/cache/####/f_000046
  • <Package Folder>/cache/####/f_000047
  • <Package Folder>/cache/####/f_000048
  • <Package Folder>/cache/####/f_000049
  • <Package Folder>/cache/####/f_00004a
  • <Package Folder>/cache/####/f_00004b
  • <Package Folder>/cache/####/f_00004c
  • <Package Folder>/cache/####/f_00004d
  • <Package Folder>/cache/####/f_00004e
  • <Package Folder>/cache/####/f_00004f
  • <Package Folder>/cache/####/f_000050
  • <Package Folder>/cache/####/f_000051
  • <Package Folder>/cache/####/f_000052
  • <Package Folder>/cache/####/f_000053
  • <Package Folder>/cache/####/f_000054
  • <Package Folder>/cache/####/f_000055
  • <Package Folder>/cache/####/f_000056
  • <Package Folder>/cache/####/f_000057
  • <Package Folder>/cache/####/f_000058
  • <Package Folder>/cache/####/f_000059
  • <Package Folder>/cache/####/f_00005a
  • <Package Folder>/cache/####/f_00005b
  • <Package Folder>/cache/####/f_00005c
  • <Package Folder>/cache/####/f_00005d
  • <Package Folder>/cache/####/f_00005e
  • <Package Folder>/cache/####/f_00005f
  • <Package Folder>/cache/####/f_000060
  • <Package Folder>/cache/####/f_000061
  • <Package Folder>/cache/####/index
  • <Package Folder>/databases/GDTSDK.db
  • <Package Folder>/databases/GDTSDK.db-journal
  • <Package Folder>/databases/ThrowalbeLog.db
  • <Package Folder>/databases/ThrowalbeLog.db-journal
  • <Package Folder>/databases/bugly_db_legu
  • <Package Folder>/databases/bugly_db_legu-journal
  • <Package Folder>/databases/ddz_ad_download.db
  • <Package Folder>/databases/ddz_ad_download.db-journal
  • <Package Folder>/databases/sharesdk.db
  • <Package Folder>/databases/sharesdk.db-journal
  • <Package Folder>/databases/webview.db
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db
  • <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
  • <Package Folder>/files/.lock
  • <Package Folder>/files/.statistics
  • <Package Folder>/files/beacontsa_cover_check.lock
  • <Package Folder>/files/local_crash_lock
  • <Package Folder>/files/local_crash_lock (deleted)
  • <Package Folder>/files/native_record_lock (deleted)
  • <Package Folder>/files/security_info
  • <Package Folder>/mix.dex
  • <Package Folder>/mix.so
  • <Package Folder>/shared_prefs/ISSHOWWELCOME.xml
  • <Package Folder>/shared_prefs/LAUNCH_AD_INFO.xml
  • <Package Folder>/shared_prefs/LAUNCH_AD_INFO.xml.bak
  • <Package Folder>/shared_prefs/PCDD_LAST_USER_ID.xml
  • <Package Folder>/shared_prefs/PCDD_LOGIN_USER.xml
  • <Package Folder>/shared_prefs/SP_ISOPEN.xml
  • <Package Folder>/shared_prefs/beacontsa_cover.xml
  • <Package Folder>/shared_prefs/gminfo.xml
  • <Package Folder>/shared_prefs/gminfo.xml.bak
  • <Package Folder>/shared_prefs/mob_sdk_exception_1.xml
  • <Package Folder>/shared_prefs/mob_sdk_exception_1.xml.bak
  • <Package Folder>/shared_prefs/share_sdk_1.xml
  • <Package Folder>/shared_prefs/share_sdk_1.xml.bak
  • <Package Folder>/shared_prefs/tbs_download_config.xml
  • <Package Folder>/shared_prefs/tbs_download_config.xml.bak
  • <Package Folder>/shared_prefs/tbs_download_stat.xml
  • <Package Folder>/tx_shell/libnfix.so
  • <Package Folder>/tx_shell/libshella-2.10.4.1.so
  • <Package Folder>/tx_shell/libufix.so
  • <SD-Card>/.<Package>.guomob/.downName.txt
  • <SD-Card>/.<Package>.guomob/.gmbc1.txt
  • <SD-Card>/.<Package>.guomob/.gmbc2.txt
  • <SD-Card>/.<Package>.guomob/.gmbc3.txt
  • <SD-Card>/.<Package>.guomob/.gmbc4.txt
  • <SD-Card>/.<Package>.guomob/.installed.txt
  • <SD-Card>/.<Package>.guomob/.listPackName.txt
  • <SD-Card>/.<Package>.guomob/.openAppSum.txt
  • <SD-Card>/Android/####/.log1.txt
  • <SD-Card>/Android/####/.log2.txt
  • <SD-Card>/Android/####/tbslog.txt
  • <SD-Card>/DCIM/####/.log1.txt
  • <SD-Card>/DCIM/####/.log2.txt
  • <SD-Card>/Mob/.db_accache
  • <SD-Card>/Mob/.db_rtcache
  • <SD-Card>/Mob/.dk
  • <SD-Card>/Mob/.duid
  • <SD-Card>/Mob/.globalLock
  • <SD-Card>/Mob/.pkg_lock
  • <SD-Card>/Mob/.rc_lock
  • <SD-Card>/data/####/.log1.txt
  • <SD-Card>/data/####/.log2.txt
  • <SD-Card>/ddzsdk/ddzad_298220.apk
  • <SD-Card>/system/####/.log1.txt
  • <SD-Card>/system/####/.log2.txt
  • <SD-Card>/tencent/####/.log1.txt
  • <SD-Card>/tencent/####/.log2.txt
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/sh -c getprop
  • /system/bin/sh -c getprop ro.aa.romver
  • /system/bin/sh -c getprop ro.board.platform
  • /system/bin/sh -c getprop ro.build.fingerprint
  • /system/bin/sh -c getprop ro.build.nubia.rom.name
  • /system/bin/sh -c getprop ro.build.rom.id
  • /system/bin/sh -c getprop ro.build.tyd.kbstyle_version
  • /system/bin/sh -c getprop ro.build.version.emui
  • /system/bin/sh -c getprop ro.build.version.opporom
  • /system/bin/sh -c getprop ro.gn.gnromvernumber
  • /system/bin/sh -c getprop ro.lenovo.series
  • /system/bin/sh -c getprop ro.lewa.version
  • /system/bin/sh -c getprop ro.meizu.product.model
  • /system/bin/sh -c getprop ro.miui.ui.version.name
  • /system/bin/sh -c getprop ro.vivo.os.build.display.id
  • /system/bin/sh -c type su
  • <dexopt>
  • <error:2>
  • chmod 700 /data/data/com.ddz.mobile/tx_shell/libnfix.so
  • chmod 700 /data/data/com.ddz.mobile/tx_shell/libshella-2.10.4.1.so
  • chmod 700 /data/data/com.ddz.mobile/tx_shell/libufix.so
  • chmod 700 <Package Folder>/tx_shell/libnfix.so
  • chmod 700 <Package Folder>/tx_shell/libshella-2.10.4.1.so
  • chmod 700 <Package Folder>/tx_shell/libufix.so
  • getprop
  • getprop ro.aa.romver
  • getprop ro.board.platform
  • getprop ro.build.fingerprint
  • getprop ro.build.nubia.rom.name
  • getprop ro.build.rom.id
  • getprop ro.build.tyd.kbstyle_version
  • getprop ro.build.version.emui
  • getprop ro.build.version.opporom
  • getprop ro.gn.gnromvernumber
  • getprop ro.lenovo.series
  • getprop ro.lewa.version
  • getprop ro.meizu.product.model
  • getprop ro.miui.ui.version.name
  • getprop ro.product.cpu.abi
  • getprop ro.vivo.os.build.display.id
  • getprop ro.yunos.version
  • logcat -d -v threadtime
  • top -d 0 -n 1
Использует специальную библиотеку для скрытия исполняемого байткода.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А