ПОЛЬЗОВАТЕЛЯМ

Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Packed.37747

Добавлен в вирусную базу Dr.Web: 2018-05-17

Описание добавлено:

Техническая информация

Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
  • Android.DownLoader.683.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) 1####.76.224.67:80
  • TCP(HTTP/1.1) pss.al####.com:80
  • TCP(HTTP/1.1) ads.he####.com:80
  • TCP(HTTP/1.1) cdn.app.ne####.####.com:80
  • TCP(HTTP/1.1) cdn.game####.org:80
  • TCP(TLS/1.0) rep####.crashly####.com:443
  • TCP(TLS/1.0) ho####.h####.top:443
  • TCP(TLS/1.0) pns.al####.com:443
  • TCP(TLS/1.0) sett####.crashly####.com:443
  • TCP(TLS/1.0) med.he####.com:443
  • TCP(TLS/1.0) ads.he####.com:443
Запросы DNS:
  • ads.he####.com
  • cdn.app.ne####.top
  • cdn.game####.org
  • ho####.h####.top
  • med.he####.com
  • pns.al####.com
  • pss.al####.com
  • pus.al####.com
  • rep####.crashly####.com
  • sett####.crashly####.com
Запросы HTTP GET:
  • cdn.app.ne####.####.com/swenjian/fiv
  • cdn.game####.org/strategy/base
  • cdn.game####.org/strategy/dev_root2
  • cdn.game####.org/strategy/loss_4.3
  • cdn.game####.org/strategy/sul18
Запросы HTTP POST:
  • ads.he####.com/in_game_api/ads/register_new_game_install
  • pss.al####.com/iku/log/acc
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.jg.ic
  • /data/data/####/027e14b0-b425-4e72-ab36-6e61a2b59847
  • /data/data/####/0a49d85f-b52f-4f45-b30f-b504e68a9daa
  • /data/data/####/32edd79a240b5f1e461d069caab1ec3e
  • /data/data/####/47b76442-02e7-42ff-a02e-416e756429df
  • /data/data/####/4fb82e1d-8ea3-4bce-bcb5-9049d067fa9b.jar
  • /data/data/####/571ab719-295e-4ca2-9da9-8872b5c405f4
  • /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8.cls_temp
  • /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8BeginSession.cls_temp
  • /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8SessionApp.cls_temp
  • /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8SessionCrash.cls_temp
  • /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8SessionDevice.cls_temp
  • /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8SessionOS.cls_temp
  • /data/data/####/5AFD420100DB-0001-081A-8B6C033149B8SessionUser.cls_temp
  • /data/data/####/5AFD42020184-0002-081A-8B6C033149B8BeginSession.cls_temp
  • /data/data/####/5AFD42020184-0002-081A-8B6C033149B8SessionApp.cls_temp
  • /data/data/####/5AFD42020184-0002-081A-8B6C033149B8SessionDevice.cls_temp
  • /data/data/####/5AFD42020184-0002-081A-8B6C033149B8SessionOS.cls_temp
  • /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8.cls_temp
  • /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8BeginSession.cls_temp
  • /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8SessionApp.cls_temp
  • /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8SessionCrash.cls_temp
  • /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8SessionDevice.cls_temp
  • /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8SessionOS.cls_temp
  • /data/data/####/5AFD420F02C4-0001-0874-8B6C033149B8SessionUser.cls_temp
  • /data/data/####/5AFD4211010F-0002-0874-8B6C033149B8BeginSession.cls_temp
  • /data/data/####/5AFD4211010F-0002-0874-8B6C033149B8SessionApp.cls_temp
  • /data/data/####/5AFD4211010F-0002-0874-8B6C033149B8SessionDevice.cls_temp
  • /data/data/####/5AFD4211010F-0002-0874-8B6C033149B8SessionOS.cls_temp
  • /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8.cls_temp
  • /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8BeginSession.cls_temp
  • /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8SessionApp.cls_temp
  • /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8SessionCrash.cls_temp
  • /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8SessionDevice.cls_temp
  • /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8SessionOS.cls_temp
  • /data/data/####/5AFD421500AD-0001-08EA-8B6C033149B8SessionUser.cls_temp
  • /data/data/####/5AFD42150335-0002-08EA-8B6C033149B8BeginSession.cls_temp
  • /data/data/####/5AFD42150335-0002-08EA-8B6C033149B8SessionApp.cls_temp
  • /data/data/####/5AFD42150335-0002-08EA-8B6C033149B8SessionDevice.cls_temp
  • /data/data/####/5AFD42150335-0002-08EA-8B6C033149B8SessionOS.cls_temp
  • /data/data/####/5AFD42330050-0001-093F-8B6C033149B8.cls_temp
  • /data/data/####/5AFD42330050-0001-093F-8B6C033149B8BeginSession.cls_temp
  • /data/data/####/5AFD42330050-0001-093F-8B6C033149B8SessionApp.cls_temp
  • /data/data/####/5AFD42330050-0001-093F-8B6C033149B8SessionCrash.cls_temp
  • /data/data/####/5AFD42330050-0001-093F-8B6C033149B8SessionDevice.cls_temp
  • /data/data/####/5AFD42330050-0001-093F-8B6C033149B8SessionOS.cls_temp
  • /data/data/####/5AFD42330050-0001-093F-8B6C033149B8SessionUser.cls_temp
  • /data/data/####/5AFD4234016D-0002-093F-8B6C033149B8BeginSession.cls_temp
  • /data/data/####/5AFD4234016D-0002-093F-8B6C033149B8SessionApp.cls_temp
  • /data/data/####/5AFD4234016D-0002-093F-8B6C033149B8SessionDevice.cls_temp
  • /data/data/####/5AFD4234016D-0002-093F-8B6C033149B8SessionOS.cls_temp
  • /data/data/####/602b7839-9ec1-4ca8-97ae-1fb644510d4d.jar
  • /data/data/####/86d118aa-7724-4f93-b576-adee74c4986c (deleted)
  • /data/data/####/881748ef-151c-44a1-93af-abdc3a1be498
  • /data/data/####/8f783887-5663-46ba-a0fb-dde429acae3d.jar
  • /data/data/####/CookiePrefsFile.xml
  • /data/data/####/Matrix
  • /data/data/####/SUBOXLOG_
  • /data/data/####/TwService.jar
  • /data/data/####/TwitterAdvertisingInfoPreferences.xml
  • /data/data/####/VthActivity.xml
  • /data/data/####/a360575c-b492-4982-8b04-a42fd11d7488.jar
  • /data/data/####/bzwn.db-journal
  • /data/data/####/c5c0fa56-3d5f-42de-bcc0-205f9f0d0146
  • /data/data/####/c7a292e6-4746-45c4-aa84-476e475461fb
  • /data/data/####/com.crashlytics.prefs.xml
  • /data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
  • /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
  • /data/data/####/com.crashlytics.settings.json
  • /data/data/####/com.heyzap.sdk.ads.xml
  • /data/data/####/crash_marker
  • /data/data/####/ddexe
  • /data/data/####/debuggerd
  • /data/data/####/ebn.xml
  • /data/data/####/entries.json
  • /data/data/####/fc216ae5-8516-412c-95dd-062d97583e57
  • /data/data/####/fileWork
  • /data/data/####/heyzap.mediation_display_config_loader.xml
  • /data/data/####/initialization_marker
  • /data/data/####/install-recovery.sh
  • /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
  • /data/data/####/jg_so_upgrade_setting.xml
  • /data/data/####/jg_so_upgrade_setting.xml.bak
  • /data/data/####/libjiagu.so
  • /data/data/####/multidex.version.xml
  • /data/data/####/pcdnconfigs.xml
  • /data/data/####/pidof
  • /data/data/####/qihoo_jiagu_crash_report.xml
  • /data/data/####/sa_60961f70-65d9-4b3e-b2aa-408ed19167f0_1526546945606.tap
  • /data/data/####/sdkbox_track
  • /data/data/####/session_analytics.tap
  • /data/data/####/session_analytics.tap.tmp
  • /data/data/####/su
  • /data/data/####/supolicy
  • /data/data/####/toolbox
  • /data/data/####/wsroot.sh
Другие:
Запускает следующие shell-скрипты:
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
  • chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
  • sh
Загружает динамические библиотеки:
  • MyGame
  • crashlytics
  • libjiagu
  • pcdn_acc
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А