Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Android.Packed.25562
Добавлен в вирусную базу Dr.Web:
2017-07-25
Описание добавлено:
2017-07-25
Technical information
Malicious functions:
Executes code of the following detected threats:
Android.SmsSend.1914.origin
Downloads the following detected threats from the Web:
Android.SmsSend.1914.origin
Network activity:
Connecting to:
a####.####.com
ap####.mobi
c####.####.com
c####.####.net
f####.####.com
face####.com
gl####.####.com:9090
m####.####.com
mobilem####.me
n####.####.com
pag####.####.com
serv####.####.com
t####.####.com
t####.####.net
technol####.####.uk
technol####.net
tra####.####.com
u####.com
u####.com:7079
HTTP GET requests:
a####.####.com/ajax/libs/jqueryui/1.11.2/jquery-ui.min.js
ap####.mobi/red/fc487c12-bfa1-11e5-a414-0cc47a44dbaa/?alg=####&clickid=#...
c####.####.com/jquery-1.11.1.min.js
c####.####.net/iclk/redirect.php?id=####&trafficsourceid=####&trackid=##...
f####.####.com/css?family=####&ver=####
f####.####.com/s/robotoslab/v6/dazS1PrQQuCxC3iOAJFEJTdGNerWpg2Hn6A-BxWgZ...
face####.com/plugins/likebox.php?href=####&w####&height=####&colorscheme...
gl####.####.com:9090/app?IsOnlyCp=####&phone=####&offerid=####&affid=###...
m####.####.com/c/69c5e7f9210e673c?tid=####&trafficsource_id=####&token2=...
mobilem####.me/r/46f8aa38-711f-11e7-970d-1140100a70a7/1/
n####.####.com/?utm_term=####&clickverify=####&utm_content=####
pag####.####.com/pagead/js/adsbygoogle.js
serv####.####.com/119987?t=####&ref=####&lu=####
t####.####.com/?aff_id=####&offer_id=####&aff_sub2=####&aff_sub=####&pid...
t####.####.net/superlink?aff_id=####&aff_sub=####&source=####
technol####.####.uk/wp-content/uploads/2016/03/hololens-review-1200-80.jpg
technol####.net/wp-content/uploads/2017/02/423.png
tra####.####.com/tracking.php?offer_id=####&aff_id=####&aff_sub=####&sou...
HTTP POST requests:
u####.com/jsdk/sd.action?b=####&ca=####&ica=####&re=####
u####.com:7079/jsdk/sd.action?b=####
Modified file system:
Creates the following files:
<Package Folder>/app_jiagu/####/x.dex (deleted)
<Package Folder>/app_jiagu/x.apk
<Package Folder>/app_jiagu/z.l.h.201707251719.bin
<Package Folder>/cache/####/data_0
<Package Folder>/cache/####/data_1
<Package Folder>/cache/####/data_2
<Package Folder>/cache/####/data_3
<Package Folder>/cache/####/f_000001
<Package Folder>/cache/####/f_000002
<Package Folder>/cache/####/f_000003
<Package Folder>/cache/####/f_000004
<Package Folder>/cache/####/f_000005
<Package Folder>/cache/####/f_000006
<Package Folder>/cache/####/f_000007
<Package Folder>/cache/####/f_000008
<Package Folder>/cache/####/f_000009
<Package Folder>/cache/####/f_00000a
<Package Folder>/cache/####/f_00000b
<Package Folder>/cache/####/f_00000c
<Package Folder>/cache/####/f_00000d
<Package Folder>/cache/####/f_00000e
<Package Folder>/cache/####/f_00000f
<Package Folder>/cache/####/f_000010
<Package Folder>/cache/####/f_000011
<Package Folder>/cache/####/f_000012
<Package Folder>/cache/####/f_000013
<Package Folder>/cache/####/f_000014
<Package Folder>/cache/####/f_000015
<Package Folder>/cache/####/f_000016
<Package Folder>/cache/####/f_000017
<Package Folder>/cache/####/f_000018
<Package Folder>/cache/####/f_000019
<Package Folder>/cache/####/f_00001a
<Package Folder>/cache/####/f_00001b
<Package Folder>/cache/####/f_00001c
<Package Folder>/cache/####/f_00001d
<Package Folder>/cache/####/f_00001e
<Package Folder>/cache/####/f_00001f
<Package Folder>/cache/####/f_000020
<Package Folder>/cache/####/f_000021
<Package Folder>/cache/####/f_000022
<Package Folder>/cache/####/f_000023
<Package Folder>/cache/####/f_000024
<Package Folder>/cache/####/f_000025
<Package Folder>/cache/####/f_000026
<Package Folder>/cache/####/index
<Package Folder>/databases/webview.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal
<Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/shared_prefs/com.hyjt.app.android.india.preferrence.xml
<Package Folder>/shared_prefs/com.hyjt.app.android.india.preferrence.xml.bak
<Package Folder>/shared_prefs/tip.xml
<Package Folder>/shared_prefs/tip.xml.bak
<SD-Card>/SexVideo/20170531.txt
Miscellaneous:
Executes next shell scripts:
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK