Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Backdoor.2271

Добавлен в вирусную базу Dr.Web: 2019-04-25

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.Backdoor.627.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(TLS/1.0) cde.lk####.com:443
  • TCP(TLS/1.0) bcd.lk####.com:443
  • TCP(TLS/1.0) abc.lk####.com:443
  • TCP(TLS/1.0) 1####.217.17.46:443
Запросы DNS:
  • abc.lk####.com
  • bcd.lk####.com
  • cde.lk####.com
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/1542059875.jar
  • /data/data/####/17a2cfe41b7f30496d79290dc7f740.png
  • /data/data/####/1872630871.jar
  • /data/data/####/212f8c1243ce8b83918c96827ed7.png
  • /data/data/####/2519ebfe8e5fbd1f1a8ebf496326a.png
  • /data/data/####/27b7f143175a56afa36cd858af1ac923.png
  • /data/data/####/5ff5e5809a9c7684508f273e7152a3.png
  • /data/data/####/61e682e327ce8e6541ad1ecf3bb602.png
  • /data/data/####/64bd81755ef26563f3a7083d653012.png
  • /data/data/####/6871a74883a43afb6bcd2cc1e1255b.png
  • /data/data/####/71f8e594cccc9d6c96732e3176c491a.png
  • /data/data/####/7af9a8bd113872af8e435f4b6d2f8cbc.png
  • /data/data/####/81a67e5363e5f940f2367b97d5617e47.png
  • /data/data/####/859f733912e214bccfadaee1b718d86.png
  • /data/data/####/8cd723bc5cc07de52838346379286da.png
  • /data/data/####/97e4a88c46698113f65762247e30c292.png
  • /data/data/####/9a271a701d8f38e88bb03b4017b628a7.png
  • /data/data/####/c1337eac7e35e1a47923d62e351c8ed9.png
  • /data/data/####/c93ecb65c555f33ecc774fc636d21957.png
  • /data/data/####/d047c1c2c42a106358f3cbae3ed8ad7d.png
  • /data/data/####/d2e6612a47c632332a824fc617e6c54.png
  • /data/data/####/e8ac117f02b33bc8a6c45a2aa43f88.png
  • /data/data/####/f1eead60c36df2d5580f6b1a6bcc686.png
  • /data/data/####/f44ad1b1b66f3581af90a2977f74c634.png
  • /data/data/####/handsome2288889.jar
  • /data/data/####/handsome2288924.jar
  • /data/data/####/handsome2288952.jar
  • /data/data/####/index.csv
  • /data/data/####/org.ligi.fast_preferences.xml
  • /data/media/####/data.db-journal
  • /data/media/####/host
  • /data/media/####/plcfg.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
  • DES-ECB-NoPadding
  • Des-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
  • DES-ECB-NoPadding
  • Des-ECB-NoPadding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Российский разработчик антивирусов Dr.Web с 1992 года
Dr.Web в Реестре Отечественного ПО
Dr.Web совместим с российскими ОС и оборудованием
Dr.Web пользуются в 200+ странах мира
Техническая поддержка 24х7х365 Рус | En

© «Доктор Веб»
2003 — 2022

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125124, Россия, Москва, 3-я улица Ямского поля, д.2, корп.12А