Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Android.Packed.20440
Добавлен в вирусную базу Dr.Web:
2017-04-09
Описание добавлено:
2017-04-10
Technical information
Malicious functions:
Executes code of the following detected threats:
Android.SmsSend.1848.origin
Network activity:
Connecting to:
ga####.####.com:8080
a####.####.site
a####.####.com:6099
1####.####.56:9039
p####.####.com
d####.####.com
a####.####.site:8090
1####.####.34:19000
apm-col####.####.com
1####.####.56
p####.####.cc
a####.####.com
HTTP GET requests:
a####.####.site:8090/phoneget?cpid=####&ismi=####&calltime=####&callcount=####&smscount=####&appname=####&sign=####
1####.####.56//gamesit/xysdk/init
a####.####.site/getdata?cpid=####&packagename=####
p####.####.com/cityjson?ie=####
a####.####.site/afee?cpid=####&appfee_id=####&fee=####&smsc=####&imsi=####&p=####&appname=####&sign=####
a####.####.com/turnon?cpid=####&packagename=####
1####.####.56:9039/gamesit/jysdk/inix
1####.####.56/gamesit/jysdk/initsdk?os_info=####&os_model=####&net_info=####&imsi=####&imei=####&type=####&version=####
a####.####.com:6099/sunnyinit?channel=####&imsi=####&calltime=####&callcount=####&smscount=####&aname=####&sign=####
ga####.####.com:8080/pay/gamenews365pay/mncm_6.txt
HTTP POST requests:
1####.####.34:19000/v2/chis
d####.####.com/mmsdk/mmsdk?func=####&appkey=####&channel=####&code=####
apm-col####.####.com/cpi/crash
p####.####.cc/index.php/API
Modified file system:
Creates the following files:
/data/data/####/baea/tmb.jar
/data/data/####/databases/cc/cc.db
/data/data/####/shared_prefs/lxdMoblieAgent_sys_config.xml.bak
/data/data/####/shared_prefs/ma_data.xml
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/files/mj.apk
/data/data/####/databases/mp.db
/data/data/####/shared_prefs/ma_call.xml
/data/data/####/shared_prefs/ma_epay_share.xml.bak
/data/data/####/shared_prefs/device_id.xml.xml
/data/data/####/shared_prefs/b_share.xml
/data/data/####/shared_prefs/lxdMoblieAgent_config_####.xml
/data/data/####/shared_prefs/umeng_general_config.xml
/data/data/####/shared_prefs/lxdMoblieAgent_upload_####.xml.bak
/data/data/####/shared_prefs/new_vvsion.xml
/data/data/####/shared_prefs/lxdMoblieAgent_event_####.xml
/data/data/####/plda/ppj.jar
/data/data/####/shared_prefs/nnt_data.xml
/data/data/####/shared_prefs/zzconfig.xml
/data/data/####/databases/cc/cc.db-journal
/data/data/####/databases/database-journal
/data/data/####/shared_prefs/ma_epay_share.xml
/data/data/####/databases/TestinAgent.db-journal
/data/data/####/baea/entrance.jar
/data/data/####/shared_prefs/p2_edition.xml
/data/data/####/shared_prefs/p2_data.xml
/data/data/####/files/actlxd0
/data/data/####/databases/bil_db-journal
/data/data/####/shared_prefs/p2_epay_share.xml
/data/data/####/shared_prefs/zhangpay_sms_info.xml
/data/data/####/shared_prefs/ma_phone.xml
/data/data/####/files/syslxd1
/data/data/####/files/mobclick_agent_cached_####8
/data/data/####/shared_prefs/zhangpay_share.xml.bak
/data/data/####/databases/p2_epay_db
/data/data/####/files/evnlxd2
/data/data/####/databases/MA_epay_db
/data/data/####/databases/sms_db
/data/data/####/shared_prefs/cpMsg.xml
/data/data/####/shared_prefs/lxdMoblieAgent_upload_####.xml
/data/data/####/databases/sms_db-journal
/data/data/####/databases/TestinAgent.db
/data/data/####/databases/webview.db-journal
/data/data/####/databases/p2_epay_db-journal
/data/data/####/databases/mp.db-journal
/data/data/####/shared_prefs/b_setting.xml
/sdcard/gooogle/userid.cfg
/data/data/####/shared_prefs/umeng_general_config.xml.bak
/data/data/####/shared_prefs/lxdMoblieAgent_sys_config.xml
/data/data/####/databases/MA_epay_db-journal
/data/data/####/shared_prefs/lxdMoblieAgent_state_####.xml
/data/data/####/shared_prefs/edition.xml
/data/data/####/shared_prefs/p2_phone.xml
/data/data/####/shared_prefs/zhangpay_share.xml
/data/data/####/shared_prefs/getFlag.xml
/data/data/####/databases/bil_db
/data/data/####/shared_prefs/p2_call.xml
/data/data/####/shared_prefs/TestinCrash.xml
Sets the 'executable' attribute to the following files:
/sdcard/gooogle/userid.cfg
Miscellaneous:
Executes next shell scripts:
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Contains functionality to send SMS messages automatically.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK