Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Android.RemoteCode.4057
Добавлен в вирусную базу Dr.Web:
2019-03-28
Описание добавлено:
2019-03-29
Technical information
Malicious functions:
Executes code of the following detected threats:
Android.RemoteCode.178.origin
Network activity:
Connects to:
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) www.mob####.cn:80
TCP(HTTP/1.1) www.go####.com:80
TCP(HTTP/1.1) tpc.googles####.com:80
TCP(HTTP/1.1) im####.google####.com:80
TCP(HTTP/1.1) www.googlet####.com:80
TCP(HTTP/1.1) www.mob####.cn:8080
TCP(HTTP/1.1) mo####.xx####.com:80
TCP(HTTP/1.1) pag####.googles####.com:80
TCP(HTTP/1.1) api.ma####.mob####.cn:8080
TCP(TLS/1.0) s0.2####.net:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) cdn.amppro####.org:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) st####.doublec####.net:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) i.y####.com:443
TCP(TLS/1.0) img.ma####.mob####.cn:443
TCP(TLS/1.0) www.you####.com:443
TCP(TLS/1.0) adser####.go####.com:443
TCP(TLS/1.0) securep####.g.doublec####.net:443
DNS requests:
adser####.go####.com
adser####.go####.nl
api.ma####.mob####.cn
cdn.amppro####.org
f####.google####.com
f####.gst####.com
googl####.g.doublec####.net
i.y####.com
im####.google####.com
img.ma####.mob####.cn
mo####.xx####.com
pag####.googles####.com
s####.g.doublec####.net
s.y####.com
s0.2####.net
securep####.g.doublec####.net
st####.doublec####.net
tpc.googles####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.mob####.cn
www.you####.com
HTTP GET requests:
im####.google####.com/js/core/bridge3.289.0_en.html
im####.google####.com/js/sdkloader/ima3.js
pag####.googles####.com/pagead/gen_204?request_type=####&admob=####&lid=...
pag####.googles####.com/pagead/gen_204?rt=####&lid=####&sdkv=####&e=####...
tpc.googles####.com/safeframe/1-0-32/html/container.html
www.go####.com/pagead/drt/ui
www.googlet####.com/activeview/js/current/osd.js?cb=####
www.mob####.cn/Favicon.ico
www.mob####.cn/Public/ad/ad.png
www.mob####.cn/Public/ad/close.png
www.mob####.cn/Public/ads/ads_mobile_1.css
www.mob####.cn/Public/ads/ads_mobile_1.js
www.mob####.cn/Public/ads/create_ads_mobile_1.js
www.mob####.cn/Public/css/common2.css
www.mob####.cn/Public/css/index/download.css
www.mob####.cn/Public/images/dwn/bg.png
www.mob####.cn/Public/images/dwn/dwn-btn.png
www.mob####.cn/Public/images/dwn/mobpark_in_your_language.png
www.mob####.cn/Public/images/dwn/pause_and_resume.png
www.mob####.cn/Public/images/dwn/region_locked_free.png
www.mob####.cn/Public/images/dwn/safe_download.png
www.mob####.cn/Public/images/facebook.png
www.mob####.cn/Public/images/google.png
www.mob####.cn/Public/images/logo.png
www.mob####.cn/Public/images/rss.png
www.mob####.cn/Public/images/search-icon.png
www.mob####.cn/Public/images/twitter.png
www.mob####.cn/Public/images/youtube.png
www.mob####.cn/Public/js/common.js
www.mob####.cn/Public/js/jquery.min.js
www.mob####.cn/free-hack-android-mod-apk-games-download
HTTP POST requests:
api.ma####.mob####.cn:8080/mobparkapi/public/redPoint
api.ma####.mob####.cn:8080/update/Statistics
mo####.xx####.com/api/unify/xts/v1/sts
www.mob####.cn:8080/update/Statistics
File system changes:
Creates the following files:
/data/data/####/00201811201133cd69d9552b3faeb9fe5cf982ee5639_u_...sp.xml
/data/data/####/2.1.0_pro_dev_cfg.xml
/data/data/####/app_market.xml
/data/data/####/declib.dex
/data/data/####/download_file.db-journal
/data/data/####/external.apk
/data/data/####/external.so
/data/data/####/external_dex.apk
/data/data/####/external_dex.so
/data/data/####/info.db
/data/data/####/info.db-journal
/data/data/####/lib.odex
/data/data/####/mid.dex
/data/data/####/moduleinfos
/data/data/####/sf1.0.0_tc_cf.xml
/data/data/####/static_data.db-journal
/data/data/####/u3kmid.db-journal
/data/data/####/umeng_general_config.xml
/data/media/####/.nomedia
Miscellaneous:
Loads the following dynamic libraries:
Uses the following algorithms to encrypt data:
Uses the following algorithms to decrypt data:
AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
Displays its own windows over windows of other apps.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK