Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.Packed.19893

Добавлен в вирусную базу Dr.Web: 2017-03-22

Описание добавлено:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Triada.155.origin
  • Android.Triada.151.origin
Network activity:
Connecting to:
  • w####.####.cn
  • i####.####.cn
  • 1####.####.136:8090
  • a####.####.com
  • i####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/m/i0r*lg6v0h8-VWU1P*FQdeOi4Rt063q4kkFbwd7Db1IzyTD5msrpwg
HTTP POST requests:
  • i####.####.cn/iplookup/iplookup.php?format=####
  • a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=1635133833?r=####
  • a####.####.com/ando/x/liv?app_id=9d918ef9-f3ff-4380-ae9c-6606528ba596&r=293345030?r=####
  • 1####.####.136:8090/main.aspx
  • w####.####.cn/ip.jsp
Modified file system:
Creates the following files:
  • /data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/KIZnv979-aFg65liXgspCg==.new
  • /sdcard/tmpsd11012/test.datfaabccf3-f5a1-4789-b9bf-2b282cd71264.tmp
  • /sdcard/mmt/widegets/data/test.dat55009322-a0c9-4509-b186-7af899ab68a6.tmp
  • /sdcard/Android/data/####/cache/.nomedia
  • /sdcard/tmpsd11012/test.dat0dce8632-e302-4687-acf1-e405326026ad.tmp
  • /sdcard/logout/log.txt
  • /sdcard/tmpsd11012/test.datdf85fcca-e2a7-434c-89e8-4c238605ce9b.tmp
  • /data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/WXMgaiiev4sU1TNA
  • /sdcard/.balt/sysds.datf62824b0-720c-437b-98f5-028d2e5878cc.tmp
  • /sdcard/.uct/uuid3b43c9c1d-ca9b-456a-9691-7050b52c5e53.tmp
  • /sdcard/sdtmp/id1c3e3ed45-a701-42b0-80f9-cd735bd2d4a9.tmp
  • /sdcard/mmt/widegets/data/test.dat8979612f-aaab-41c7-93ed-5a70eea84df8.tmp
  • /sdcard/mmt/widegets/data/test.datd7bd3f50-2f7d-471a-8fdc-478524e3761c.tmp
  • /data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/AEKZ3cb2eRVVqXbSt-_jGA==
  • /sdcard/mmt/widegets/data/droidinfo-journal
  • /sdcard/sdtmp/id213340769-0ed1-45be-b53a-7c1a3d73d134.tmp
  • /sdcard/.hand/developkey90e48ad8-4862-4d62-9f2e-3787aedc772a.tmp
  • /sdcard/.env/.uunique.new
  • /data/data/####/files/kYaf9VoPNJoJLpCvaG6EtWhaX0MAfSp-bnbLI7x4c-g=/msrkwyRQ-qfrL4xvn_G4uA==/i10EJ-cNBYoXfXzK
  • /sdcard/mmt/widegets/data/test.dat0ec53f50-9223-46d3-ad2a-711310d754ad.tmp
  • /data/data/####/files/skmnaa_d/skmnaa_f.zip
Miscellaneous:
Executes next shell scripts:
  • ls -l /system/bin/su
  • /system/bin/.nbwayxwzt
  • cat /sys/class/net/wlan0/address
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play