Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.DownLoader.2974

Добавлен в вирусную базу Dr.Web: 2017-07-04

Описание добавлено:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.DownLoader.304.origin
  • Android.SmsSpy.677.origin
  • Android.SmsSpy.677.origin
Downloads the following detected threats from the Web:
  • Android.DownLoader.304.origin
  • Android.SmsSpy.677.origin
  • Android.SmsSpy.677.origin
Network activity:
Connecting to:
  • and####.####.com
  • hangzho####.####.com
  • q####.####.com
  • q####.####.com:14302
  • qyc####.####.com
  • qyc####.####.com:8200
  • s####.####.com
  • z####.####.com
  • z####.####.com:9500
  • zxc####.####.com
  • zxc####.####.com:8200
HTTP GET requests:
  • hangzho####.####.com/qiyi/client/sdk/so/libzxvps.so
  • qyc####.####.com/vpsSdk/file?timestamp=####&buildModel=####&buildVersion...
  • s####.####.com/qiyi/client/sdk/PaySDK-1.2.12.40-UR_yx.jar
HTTP POST requests:
  • and####.####.com/rqd/async
  • q####.####.com/sdk_login?t=####
  • q####.####.com:14302/sdk_login?t=####
  • qyc####.####.com:8200/qy/getOnlineLoginHttpReq
  • z####.####.com/
  • z####.####.com:9500/
  • zxc####.####.com/qy/acceptSdkFileReq
  • zxc####.####.com:8200/qy/acceptSdkFileReq
Modified file system:
Creates the following files:
  • <Package Folder>/PaySDK-1.2.12.40-UR_yx.jar
  • <Package Folder>/app_dex/PaySDK-1.2.12.40-UR_yx.dex
  • <Package Folder>/app_td-cache/tdandroidgame
  • <Package Folder>/databases/####/cc.db
  • <Package Folder>/databases/####/cc.db-journal
  • <Package Folder>/databases/bugly_db_legu
  • <Package Folder>/databases/bugly_db_legu-journal
  • <Package Folder>/databases/qy_db_pay
  • <Package Folder>/databases/qy_db_pay-journal
  • <Package Folder>/files/####/about_str.gifppic
  • <Package Folder>/files/####/baidu
  • <Package Folder>/files/####/bg_cover.mp3
  • <Package Folder>/files/####/chg_b_cl.gifppic
  • <Package Folder>/files/####/chg_b_ok0.gifppic
  • <Package Folder>/files/####/chg_b_ok1.gifppic
  • <Package Folder>/files/####/chg_b_ok2.gifppic
  • <Package Folder>/files/####/chg_gift0.gifppic
  • <Package Folder>/files/####/chg_gift1.gifppic
  • <Package Folder>/files/####/chg_gift2.gifppic
  • <Package Folder>/files/####/chg_gift3.gifppic
  • <Package Folder>/files/####/chg_gift4.gifppic
  • <Package Folder>/files/####/chg_gift5.gifppic
  • <Package Folder>/files/####/chg_gift6.gifppic
  • <Package Folder>/files/####/chg_gift7.gifppic
  • <Package Folder>/files/####/chg_gift8.gifppic
  • <Package Folder>/files/####/chg_gift9.gifppic
  • <Package Folder>/files/####/chg_kefu.gifppic
  • <Package Folder>/files/####/chg_yuan.gifppic
  • <Package Folder>/files/####/cover.gifppic
  • <Package Folder>/files/####/cover_b0.gifppic
  • <Package Folder>/files/####/cover_b1.gifppic
  • <Package Folder>/files/####/cover_b2.gifppic
  • <Package Folder>/files/####/cover_b3.gifppic
  • <Package Folder>/files/####/cover_b4.gifppic
  • <Package Folder>/files/####/cover_b5.gifppic
  • <Package Folder>/files/####/cover_b6.gifppic
  • <Package Folder>/files/####/cover_b7.gifppic
  • <Package Folder>/files/####/cover_b8.gifppic
  • <Package Folder>/files/####/cover_kefu.gifppic
  • <Package Folder>/files/####/cover_name.gifppic
  • <Package Folder>/files/####/cover_player_slot.gifppic
  • <Package Folder>/files/####/ef_burst.mp3
  • <Package Folder>/files/####/ef_button0.mp3
  • <Package Folder>/files/####/ef_fail.mp3
  • <Package Folder>/files/####/ef_kill.mp3
  • <Package Folder>/files/####/ef_succ.mp3
  • <Package Folder>/files/####/finger.gifppic
  • <Package Folder>/files/####/flower.gifppic
  • <Package Folder>/files/####/ilypx.dex
  • <Package Folder>/files/####/logo.gifppic
  • <Package Folder>/files/####/mall_b_all.gifppic
  • <Package Folder>/files/####/mall_b_close.gifppic
  • <Package Folder>/files/####/mall_b_gold_add.gifppic
  • <Package Folder>/files/####/mall_b_gold_bg.gifppic
  • <Package Folder>/files/####/mall_b_got.gifppic
  • <Package Folder>/files/####/mall_bg.gifppic
  • <Package Folder>/files/####/mall_skin_achi.gifppic
  • <Package Folder>/files/####/mall_skin_bg0.gifppic
  • <Package Folder>/files/####/mall_skin_bg1.gifppic
  • <Package Folder>/files/####/mall_skin_btn0.gifppic
  • <Package Folder>/files/####/mall_skin_btn1.gifppic
  • <Package Folder>/files/####/mall_skin_btn2.gifppic
  • <Package Folder>/files/####/mall_skin_btn3.gifppic
  • <Package Folder>/files/####/mall_skin_locked.gifppic
  • <Package Folder>/files/####/mall_skin_names.gifppic
  • <Package Folder>/files/####/mall_skin_price.gifppic
  • <Package Folder>/files/####/mall_skins.gifppic
  • <Package Folder>/files/####/mall_title.gifppic
  • <Package Folder>/files/####/mall_title_bg.gifppic
  • <Package Folder>/files/####/num1.gifppic
  • <Package Folder>/files/####/num10.gifppic
  • <Package Folder>/files/####/num11.gifppic
  • <Package Folder>/files/####/num12.gifppic
  • <Package Folder>/files/####/num13.gifppic
  • <Package Folder>/files/####/num14.gifppic
  • <Package Folder>/files/####/num15.gifppic
  • <Package Folder>/files/####/num16.gifppic
  • <Package Folder>/files/####/num2.gifppic
  • <Package Folder>/files/####/num3.gifppic
  • <Package Folder>/files/####/num4.gifppic
  • <Package Folder>/files/####/num5.gifppic
  • <Package Folder>/files/####/num6.gifppic
  • <Package Folder>/files/####/num7.gifppic
  • <Package Folder>/files/####/num8.gifppic
  • <Package Folder>/files/####/num9.gifppic
  • <Package Folder>/files/####/over_b_back.gifppic
  • <Package Folder>/files/####/over_b_replay.gifppic
  • <Package Folder>/files/####/over_bg.gifppic
  • <Package Folder>/files/####/over_title.gifppic
  • <Package Folder>/files/####/particle_shape.gifppic
  • <Package Folder>/files/####/pass_deco0.gifppic
  • <Package Folder>/files/####/pass_deco1.gifppic
  • <Package Folder>/files/####/pass_deco2.gifppic
  • <Package Folder>/files/####/pass_title.gifppic
  • <Package Folder>/files/####/pause_b_0.gifppic
  • <Package Folder>/files/####/pause_b_1.gifppic
  • <Package Folder>/files/####/pause_b_2.gifppic
  • <Package Folder>/files/####/pause_bg.gifppic
  • <Package Folder>/files/####/run_b_burst.gifppic
  • <Package Folder>/files/####/run_b_grow.gifppic
  • <Package Folder>/files/####/run_b_invi.gifppic
  • <Package Folder>/files/####/run_b_pause.gifppic
  • <Package Folder>/files/####/run_bg.gifppic
  • <Package Folder>/files/####/run_move_panel.gifppic
  • <Package Folder>/files/####/run_move_point.gifppic
  • <Package Folder>/files/####/run_rank_title.gifppic
  • <Package Folder>/files/####/run_rank_top.gifppic
  • <Package Folder>/files/####/run_score.gifppic
  • <Package Folder>/files/####/setting_bg.gifppic
  • <Package Folder>/files/####/setting_close.gifppic
  • <Package Folder>/files/####/setting_sel.gifppic
  • <Package Folder>/files/####/skin_00.gifppic
  • <Package Folder>/files/####/skin_01.gifppic
  • <Package Folder>/files/####/skin_02.gifppic
  • <Package Folder>/files/####/skin_03.gifppic
  • <Package Folder>/files/####/skin_04.gifppic
  • <Package Folder>/files/####/skin_10.gifppic
  • <Package Folder>/files/####/skin_100.gifppic
  • <Package Folder>/files/####/skin_101.gifppic
  • <Package Folder>/files/####/skin_102.gifppic
  • <Package Folder>/files/####/skin_11.gifppic
  • <Package Folder>/files/####/skin_110.gifppic
  • <Package Folder>/files/####/skin_111.gifppic
  • <Package Folder>/files/####/skin_12.gifppic
  • <Package Folder>/files/####/skin_120.gifppic
  • <Package Folder>/files/####/skin_121.gifppic
  • <Package Folder>/files/####/skin_122.gifppic
  • <Package Folder>/files/####/skin_123.gifppic
  • <Package Folder>/files/####/skin_124.gifppic
  • <Package Folder>/files/####/skin_130.gifppic
  • <Package Folder>/files/####/skin_131.gifppic
  • <Package Folder>/files/####/skin_140.gifppic
  • <Package Folder>/files/####/skin_141.gifppic
  • <Package Folder>/files/####/skin_150.gifppic
  • <Package Folder>/files/####/skin_151.gifppic
  • <Package Folder>/files/####/skin_152.gifppic
  • <Package Folder>/files/####/skin_160.gifppic
  • <Package Folder>/files/####/skin_161.gifppic
  • <Package Folder>/files/####/skin_162.gifppic
  • <Package Folder>/files/####/skin_20.gifppic
  • <Package Folder>/files/####/skin_21.gifppic
  • <Package Folder>/files/####/skin_22.gifppic
  • <Package Folder>/files/####/skin_30.gifppic
  • <Package Folder>/files/####/skin_31.gifppic
  • <Package Folder>/files/####/skin_32.gifppic
  • <Package Folder>/files/####/skin_40.gifppic
  • <Package Folder>/files/####/skin_41.gifppic
  • <Package Folder>/files/####/skin_50.gifppic
  • <Package Folder>/files/####/skin_51.gifppic
  • <Package Folder>/files/####/skin_60.gifppic
  • <Package Folder>/files/####/skin_61.gifppic
  • <Package Folder>/files/####/skin_70.gifppic
  • <Package Folder>/files/####/skin_71.gifppic
  • <Package Folder>/files/####/skin_72.gifppic
  • <Package Folder>/files/####/skin_80.gifppic
  • <Package Folder>/files/####/skin_81.gifppic
  • <Package Folder>/files/####/skin_82.gifppic
  • <Package Folder>/files/####/skin_83.gifppic
  • <Package Folder>/files/####/skin_90.gifppic
  • <Package Folder>/files/####/skin_91.gifppic
  • <Package Folder>/files/####/skin_92.gifppic
  • <Package Folder>/files/####/skin_invi_bg.gifppic
  • <Package Folder>/files/####/skin_invi_deco0.gifppic
  • <Package Folder>/files/####/skin_invi_deco1.gifppic
  • <Package Folder>/files/####/skin_invi_deco2.gifppic
  • <Package Folder>/files/####/skin_invi_deco3.gifppic
  • <Package Folder>/files/####/skin_invi_deco4.gifppic
  • <Package Folder>/files/####/skin_invi_deco5.gifppic
  • <Package Folder>/files/####/skin_invi_deco6.gifppic
  • <Package Folder>/files/####/skin_player_name.gifppic
  • <Package Folder>/files/####/statistic_info_bg.gifppic
  • <Package Folder>/files/getprop
  • <Package Folder>/files/ilypx.apk
  • <Package Folder>/files/local_crash_lock
  • <Package Folder>/files/local_crash_lock (deleted)
  • <Package Folder>/files/mobclick_agent_cached_<Package>6006
  • <Package Folder>/files/native_record_lock (deleted)
  • <Package Folder>/files/pid
  • <Package Folder>/files/security_info
  • <Package Folder>/libzxvps/####/libzxvps.so
  • <Package Folder>/libzxvps/####/tmp_so
  • <Package Folder>/mix.dex
  • <Package Folder>/shared_prefs/<IMSI>|account_file.xml
  • <Package Folder>/shared_prefs/googlesdk.xml
  • <Package Folder>/shared_prefs/googlesdk.xml.bak
  • <Package Folder>/shared_prefs/pref_file.xml
  • <Package Folder>/shared_prefs/pref_file.xml.bak
  • <Package Folder>/shared_prefs/pref_file.xml.bak (deleted)
  • <Package Folder>/shared_prefs/td_pefercen_profile.xml
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/shared_prefs/umeng_general_config.xml.bak
  • <Package Folder>/shared_prefs/unknown.xml
  • <Package Folder>/tmp_jar
  • <Package Folder>/tx_shell/libnfix.so
  • <Package Folder>/tx_shell/libshella-2.10.4.1.so
  • <Package Folder>/tx_shell/libufix.so
  • <SD-Card>/.Systemp/.cfg
  • <SD-Card>/.Systemp/device
Miscellaneous:
Executes next shell scripts:
  • /data/data/com.mazj.tcsdzz.iqiyi/app_bin/daemon -p com.mazj.tcsdzz.iqiyi -s com.qidj.ts.c.a -t 180
  • /system/bin/sh -c getprop ro.aa.romver
  • /system/bin/sh -c getprop ro.board.platform
  • /system/bin/sh -c getprop ro.build.fingerprint
  • /system/bin/sh -c getprop ro.build.nubia.rom.name
  • /system/bin/sh -c getprop ro.build.rom.id
  • /system/bin/sh -c getprop ro.build.tyd.kbstyle_version
  • /system/bin/sh -c getprop ro.build.version.emui
  • /system/bin/sh -c getprop ro.build.version.opporom
  • /system/bin/sh -c getprop ro.gn.gnromvernumber
  • /system/bin/sh -c getprop ro.lenovo.series
  • /system/bin/sh -c getprop ro.lewa.version
  • /system/bin/sh -c getprop ro.meizu.product.model
  • /system/bin/sh -c getprop ro.miui.ui.version.name
  • /system/bin/sh -c getprop ro.vivo.os.build.display.id
  • /system/bin/sh -c type su
  • <dexopt>
  • <error:2>
  • app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.google.android.gms.analytics.CampaignTrackingService
  • cat /sys/block/mmcblk0/device/cid
  • chmod 700 /data/data/com.mazj.tcsdzz.iqiyi/tx_shell/libnfix.so
  • chmod 700 /data/data/com.mazj.tcsdzz.iqiyi/tx_shell/libshella-2.10.4.1.so
  • chmod 700 /data/data/com.mazj.tcsdzz.iqiyi/tx_shell/libufix.so
  • chmod 700 <Package Folder>/tx_shell/libnfix.so
  • chmod 700 <Package Folder>/tx_shell/libshella-2.10.4.1.so
  • chmod 700 <Package Folder>/tx_shell/libufix.so
  • chmod 777 <Package Folder>/lib/helper
  • dd if=<Package Folder>/lib/libhelper.so of=<Package Folder>/lib/helper
  • getprop
  • getprop ro.aa.romver
  • getprop ro.board.platform
  • getprop ro.build.fingerprint
  • getprop ro.build.nubia.rom.name
  • getprop ro.build.rom.id
  • getprop ro.build.tyd.kbstyle_version
  • getprop ro.build.version.emui
  • getprop ro.build.version.opporom
  • getprop ro.gn.gnromvernumber
  • getprop ro.lenovo.series
  • getprop ro.lewa.version
  • getprop ro.meizu.product.model
  • getprop ro.miui.ui.version.name
  • getprop ro.vivo.os.build.display.id
  • getprop ro.yunos.version
  • logcat -d -v threadtime
  • ls -l /system/bin/su
  • ps | grep <Package>
  • ps | grep com.mazj.tcsdzz.iqiyi
  • sh
Uses special library to hide executable bytecode.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play