Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Android.Packed.31984
Добавлен в вирусную базу Dr.Web:
2017-10-11
Описание добавлено:
2017-10-11
Technical information
Malicious functions:
Executes code of the following detected threats:
Android.MobiDash.2.origin
Gains access to the ITelephony private interface.
Network activity:
Connecting to:
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) simpled####.s3.amazo####.com:80
TCP(TLS/1.0) api.face####.com:443
DNS requests:
g####.face####.com
simpled####.s3.amazo####.com
HTTP GET requests:
simpled####.s3.amazo####.com/<Package>.json
Modified file system:
Creates the following files:
<Package Folder>/app_app_apk/emulator.dat.jar
<Package Folder>/code_cache/####/MultiDex.lock
<Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-11...76.zip
<Package Folder>/files/PaFPSvsLf
<Package Folder>/shared_prefs/<Package>_appdata.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/shared_prefs/FBAdPrefs.xml
<Package Folder>/shared_prefs/SDKIDFA.xml
<Package Folder>/shared_prefs/_has_set_default_values.xml
<Package Folder>/shared_prefs/com.facebook.ads.FEATURE_CONFIG.xml
<Package Folder>/shared_prefs/multidex.version.xml
<SD-Card>/Android/####/0.png
<SD-Card>/Android/####/1.png
<SD-Card>/Android/####/2.png
<SD-Card>/Android/####/3.png
<SD-Card>/Android/####/4.png
<SD-Card>/Android/####/5.png
<SD-Card>/Android/####/6.png
<SD-Card>/Android/####/7.png
<SD-Card>/Android/####/8.png
<SD-Card>/Android/####/9.png
<SD-Card>/Android/####/ANALOG.bmp
<SD-Card>/Android/####/ANALOG.png
<SD-Card>/Android/####/ANALOG_2.png
<SD-Card>/Android/####/AUTOHOLD1D.png
<SD-Card>/Android/####/AUTOHOLD1L.png
<SD-Card>/Android/####/AUTOHOLD1R.png
<SD-Card>/Android/####/AUTOHOLD1U.png
<SD-Card>/Android/####/AUTOHOLD2A.png
<SD-Card>/Android/####/AUTOHOLD2B.png
<SD-Card>/Android/####/AUTOHOLD3.png
<SD-Card>/Android/####/AUTOHOLD4.png
<SD-Card>/Android/####/AUTOHOLD5.png
<SD-Card>/Android/####/AUTOHOLD6.png
<SD-Card>/Android/####/BUTTON0.bmp
<SD-Card>/Android/####/BUTTON0.png
<SD-Card>/Android/####/BUTTON1.bmp
<SD-Card>/Android/####/BUTTON1.png
<SD-Card>/Android/####/BUTTON2.bmp
<SD-Card>/Android/####/BUTTON2.png
<SD-Card>/Android/####/BUTTON3.bmp
<SD-Card>/Android/####/BUTTON3.png
<SD-Card>/Android/####/BUTTON4.bmp
<SD-Card>/Android/####/BUTTON4.png
<SD-Card>/Android/####/BUTTON5.bmp
<SD-Card>/Android/####/BUTTON5.png
<SD-Card>/Android/####/BUTTON6.bmp
<SD-Card>/Android/####/BUTTON6.png
<SD-Card>/Android/####/FPS.png
<SD-Card>/Android/####/Glide64mk2.ini
<SD-Card>/Android/####/INSTALL
<SD-Card>/Android/####/LICENSES
<SD-Card>/Android/####/Mupen64Plus_Core_Parameters.txt
<SD-Card>/Android/####/Mupen64Plus_Plugin_Parameters.txt
<SD-Card>/Android/####/Mupen64Plus_v2.0_Core_API_v1.0.txt
<SD-Card>/Android/####/Mupen64Plus_v2.0_Core_Basic.txt
<SD-Card>/Android/####/Mupen64Plus_v2.0_Core_Config.txt
<SD-Card>/Android/####/Mupen64Plus_v2.0_Core_Debugger.txt
<SD-Card>/Android/####/Mupen64Plus_v2.0_Core_Front-End.txt
<SD-Card>/Android/####/Mupen64Plus_v2.0_Core_Video_Extension.txt
<SD-Card>/Android/####/Mupen64Plus_v2.0_Design_Proposal_3.txt
<SD-Card>/Android/####/Mupen64Plus_v2.0_Plugin_API.txt
<SD-Card>/Android/####/Mupen64Plus_v2.0_headers.txt
<SD-Card>/Android/####/README
<SD-Card>/Android/####/RELEASE
<SD-Card>/Android/####/RiceVideoLinux.ini
<SD-Card>/Android/####/TOUCH.png
<SD-Card>/Android/####/apache-license
<SD-Card>/Android/####/font-license
<SD-Card>/Android/####/font.ttf
<SD-Card>/Android/####/gles2n64.conf
<SD-Card>/Android/####/gles2n64rom.conf
<SD-Card>/Android/####/gpl-license
<SD-Card>/Android/####/gpl-license-3
<SD-Card>/Android/####/lgpl-license
<SD-Card>/Android/####/mupen64plus.cht
<SD-Card>/Android/####/mupen64plus.ini
<SD-Card>/Android/####/mupencheat.txt
<SD-Card>/Android/####/pad.ini
Miscellaneous:
Executes next shell scripts:
/system/bin/cat /proc/cpuinfo
Loads the following dynamic libraries:
Gains access to network information.
Adds tasks to the system scheduler.
Displays its own windows over windows of other applications.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK