Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Android.Packed.19311
Добавлен в вирусную базу Dr.Web:
2017-03-10
Описание добавлено:
2017-03-10
Technical information
Malicious functions:
Executes code of the following detected threats:
Android.DownLoader.511.origin
Network activity:
Connecting to:
t####.com
1####.####.67
o####.####.cn
s####.####.cn
c####.####.org
a####.####.com
HTTP GET requests:
c####.####.org/strategy/sul18
c####.####.org/strategy/symlink-adbd
c####.####.org/strategy/dev_root
c####.####.org/strategy/dev_root2
c####.####.org/strategy/larger4.3
c####.####.org/strategy/loss_4.3
HTTP POST requests:
o####.####.cn/ct/ic/zemp
1####.####.67/log/interface.html
t####.com/mobileapp/zxhelper.php?action=####&stype=####
s####.####.cn/ct/h/tyzil
a####.####.com/app_logs
o####.####.cn/ct/hnk/jm/kdlds
1####.####.67/strategy/interface.html
Modified file system:
Creates the following files:
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/ddexe
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/pidof
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/Matrix
/data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
/data/data/####/app_subox_download/57ca30c7-c8da-44b4-8caf-9d189602c554
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/su
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/ddexe
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/fileWork
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/debuggerd
/data/data/####/app_subox_download/45d7f8f7-8297-4e6c-b93b-8c3587fb603c
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/fileWork
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/install-recovery.sh
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/fileWork
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/wsroot.sh
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/Matrix
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/install-recovery.sh
/data/data/####/shared_prefs/kr.xml
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/ddexe
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/wsroot.sh
/data/data/####/shared_prefs/kr.xml.bak
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/pidof
/data/data/####/app_subox_download/3f82f92d-6b2c-483a-970c-6d3ac7494500
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/Matrix
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/ddexe
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/device.db
/data/data/####/shared_prefs/mobclick_agent_state_####.xml
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/Matrix
/data/data/####/files/SUBOXLOG_
/data/data/####/app_subox_download/737e9ace-ecfa-4e4e-9b60-16f27a11e269
/data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
/data/data/####/shared_prefs/dsi.xml
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/toolbox
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/toolbox
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/pidof
/data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/debuggerd
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/root3
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/supolicy
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/install-recovery.sh
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/su
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/fileWork
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/supolicy
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/toolbox
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/debuggerd
/data/data/####/app_83637ccd-def4-42bc-9a33-cc35848477ff/eh.jar
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/su
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/supolicy
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/toolbox
/data/data/####/app_anonymous_files/anonymous_core.so
/data/data/####/app_subox_download/d97f379e-3a58-4c3d-8895-85968e4e81ce
/data/data/####/databases/t_u.db-journal
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/debuggerd
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/install-recovery.sh
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/wsroot.sh
/data/data/####/shared_prefs/mobclick_agent_header_####.xml
/data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/pidof
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/su
/data/data/####/files/md.jar
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/supolicy
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/wsroot.sh
Sets the 'executable' attribute to the following files:
/data/data/####/app_43222023-d8f8-499f-9738-e3683b04139c/Matrix
/data/data/####/app_7c9cdd6a-95df-474f-ae99-1745afea29b3/Matrix
/data/data/####/app_a7167567-2f91-4b27-a1d9-b56e9df9558a/Matrix
/data/data/####/app_e4556def-8f8d-47e0-8d65-bea76816256c/Matrix
Miscellaneous:
Executes next shell scripts:
Contains functionality to send SMS messages automatically.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK