Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Android.Packed.23232
Добавлен в вирусную базу Dr.Web:
2017-06-16
Описание добавлено:
2017-06-16
Technical information
Malicious functions:
Executes code of the following detected threats:
Android.Loki.15.origin
Android.MulDrop.132.origin
Android.Triada.144.origin
Downloads the following detected threats from the Web:
Android.Loki.15.origin
Android.MulDrop.132.origin
Android.Triada.144.origin
Removes its shortcut from the home screen.
Network activity:
Connecting to:
a####.####.com
c####.####.com
chototg####.com
cp####.####.com
d####.####.com
datat####.com
g####.####.com
ilv####.com
ip####.io
m####.####.com
mobi####.org
namet####.com
pha####.info
pixp####.com
prscr####.com
t####.####.com
tra####.####.com
zigzag####.com
HTTP GET requests:
a####.####.com/pull/top_offer?gaid=####&id=####
c####.####.com/?a=####&c=####&p=####&dip=####&E=####&s2=####&s3=####
c####.####.com/?a=####&c=####&p=####&dip=####&E=####&s2=####&s3=####&ckm...
chototg####.com/ads/index.php?
cp####.####.com/click?aid=####&linkid=####&s1=####&s2=####
d####.####.com/thinking/group/rtt_0613_663.apk
datat####.com/d/667035811db8203abd?sub=####&source=####&do=####&test=####
ilv####.com/55K39/N-7P/Oerf/YaaPe2WRVctnNBljUY2ZjZvt5uc5cevNAQ--Z-gEfe8T...
ip####.io/json
mobi####.org/?
namet####.com/d/667035811db8203abd?sub=####&source=####
pha####.info/redirect?tid=####&ref=####&subid=####&q=####
pixp####.com/?id=####&to=####&ta=####
prscr####.com/pub.js
t####.####.com/aff_c?offer_id=####&aff_id=####&aff_sub=####
t####.####.com/click?cid=####
tra####.####.com/?p=####&media_type=####&click_id=####&sub_id=####
zigzag####.com/pageAnalytics.js
HTTP POST requests:
a####.####.com/app_logs
a####.####.com/oversea_adjust_and_download_write_redis/notify/download/app
a####.####.com/subscribe/api/1110
g####.####.com/pilot/api/300102
m####.####.com/gcview/info/600
t####.####.com/ggview/rsddateindex
Modified file system:
Creates the following files:
<Package Folder>/cache/####/data_0
<Package Folder>/cache/####/data_0 (deleted)
<Package Folder>/cache/####/data_1
<Package Folder>/cache/####/data_1 (deleted)
<Package Folder>/cache/####/data_2
<Package Folder>/cache/####/data_2 (deleted)
<Package Folder>/cache/####/data_3
<Package Folder>/cache/####/data_3 (deleted)
<Package Folder>/cache/####/index
<Package Folder>/cache/####/index (deleted)
<Package Folder>/databases/cc.db
<Package Folder>/databases/cc.db-journal
<Package Folder>/databases/ua.db
<Package Folder>/databases/ua.db-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
<Package Folder>/files/####/.p.apk
<Package Folder>/files/####/47b8d61b7651f3d6b7a80a2b810f8c3b.data.temp
<Package Folder>/files/####/exchangeIdentity.json
<Package Folder>/files/####/libIQPFsmOUChmkwhbDdynamicloader.so
<Package Folder>/files/####/libKueWuLGqMMnRgVVgbt.so
<Package Folder>/files/####/libRppEcpLJpRVcTveVlala.so
<Package Folder>/files/####/libhMEnYimzyYJbxvhuzxc.so
<Package Folder>/files/.imprint
<Package Folder>/files/47b8d61b7651f3d6b7a80a2b810f8c3b.data
<Package Folder>/files/IQPFsmOUChmkwhbDdynamicloader.jar
<Package Folder>/files/exid.dat
<Package Folder>/files/hello.apk
<Package Folder>/files/libswbqgonYxEgdlSXzbootstrap.so
<Package Folder>/files/source.apk
<Package Folder>/files/umeng_it.cache
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/login_setting.xml
<Package Folder>/shared_prefs/login_setting.xml.bak
<Package Folder>/shared_prefs/share_data.xml
<Package Folder>/shared_prefs/umeng_general_config.xml
Miscellaneous:
Executes next shell scripts:
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK