Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.DownLoader.3044
Добавлен в вирусную базу Dr.Web:
2017-07-12
Описание добавлено:
2017-07-12
Technical information
Malicious functions:
Executes code of the following detected threats:
Downloads the following detected threats from the Web:
Network activity:
Connecting to:
1####.####.210:9999
2####.####.31
a####.####.com
d####.####.cn
statson####.####.com
y####.####.cn
HTTP GET requests:
2####.####.31/d.xiongjiong.com.cn/jarFile/SDKAutoUpdate/wet4.jar?wsiphos...
d####.####.cn/jarFile/SDKAutoUpdate/wet4.jar
HTTP POST requests:
1####.####.210:9999/register/
a####.####.com/app_logs
a####.####.com/rest/2.0/channel/4026276878358844298
statson####.####.com/pushlog
y####.####.cn/k2?protocol=####&version=####&cid=####
Modified file system:
Creates the following files:
/data/system/####/wallpaper
<Package Folder>/app_icons/<Package>#com.kukool.iosapp.kulauncher.activity.SettingsActivity4Launcher#v2.png
<Package Folder>/app_icons/<Package>#com.kukool.themestore.activity.ThemeActivity#v2.png
<Package Folder>/app_icons/<Package>#com.umobi.android.embedbrowser.EmbedBrowserActivity#v2.png
<Package Folder>/app_icons/com.android.browser#com.android.browser.BrowserActivity#v2.png
<Package Folder>/app_icons/com.android.calculator2#com.android.calculator2.Calculator#v2.png
<Package Folder>/app_icons/com.android.contacts#com.android.contacts.activities.PeopleActivity#v2.png
<Package Folder>/app_icons/com.android.development#com.android.development.Development#v2.png
<Package Folder>/app_icons/com.android.email#com.android.email.activity.Welcome#v2.png
<Package Folder>/app_icons/com.android.gallery3d#com.android.camera.CameraLauncher#v2.png
<Package Folder>/app_icons/com.android.gallery3d#com.android.gallery3d.app.Gallery#v2.png
<Package Folder>/app_icons/com.android.inputmethod.latin#com.android.inputmethod.latin.setup.SetupActivity#v2.png
<Package Folder>/app_icons/com.android.music#com.android.music.MusicBrowserActivity#v2.png
<Package Folder>/app_icons/com.android.providers.downloads.ui#com.android.providers.downloads.ui.DownloadList#v2.png
<Package Folder>/app_icons/com.android.quicksearchbox#com.android.quicksearchbox.SearchActivity#v2.png
<Package Folder>/app_icons/com.android.settings#com.android.settings.Settings#v2.png
<Package Folder>/app_icons/com.android.speechrecorder#com.android.speechrecorder.SpeechRecorderActivity#v2.png
<Package Folder>/app_icons/com.android.vending#com.android.vending.AssetBrowserActivity#v2.png
<Package Folder>/app_icons/com.example.android.notepad#com.example.android.notepad.NotesList#v2.png
<Package Folder>/app_icons/com.example.android.rssreader#com.example.android.rssreader.RssReader#v2.png
<Package Folder>/app_icons/com.google.android.gms#com.google.android.gms.common.settings.GoogleSettingsActivity#v2.png
<Package Folder>/app_push_lib_v3_6/plugin-deploy.jar
<Package Folder>/app_push_lib_v3_6/plugin-deploy.key
<Package Folder>/databases/aiLauncher
<Package Folder>/databases/aiLauncher-journal
<Package Folder>/databases/downloadswc
<Package Folder>/databases/downloadswc-journal
<Package Folder>/databases/kukool.weather.db-journal
<Package Folder>/databases/webview.db-journal
<Package Folder>/files/####/592E6EF300F1-0001-0841-4900E4E90A04BeginSession.cls_temp
<Package Folder>/files/####/592E6EF300F1-0001-0841-4900E4E90A04SessionApp.cls_temp
<Package Folder>/files/####/592E6EF300F1-0001-0841-4900E4E90A04SessionDevice.cls_temp
<Package Folder>/files/####/592E6EF300F1-0001-0841-4900E4E90A04SessionOS.cls_temp
<Package Folder>/files/####/com.crashlytics.settings.json
<Package Folder>/files/####/initialization_marker
<Package Folder>/files/####/sa_8a38e99c-b430-4dbb-a7cc-facffa2d3ff9_1496215285075.tap
<Package Folder>/files/####/session_analytics.tap
<Package Folder>/files/####/session_analytics.tap.tmp
<Package Folder>/files/.imprint
<Package Folder>/files/mobclick_agent_cached_<Package>6
<Package Folder>/files/umeng_it.cache
<Package Folder>/shared_prefs/<Package>.push_sync.xml
<Package Folder>/shared_prefs/<Package>.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
<Package Folder>/shared_prefs/W_Key.xml
<Package Folder>/shared_prefs/a.xml
<Package Folder>/shared_prefs/a.xml.bak
<Package Folder>/shared_prefs/com.crashlytics.prefs.xml
<Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;com.c.a.a.a.xml
<Package Folder>/shared_prefs/control_preferences.xml
<Package Folder>/shared_prefs/control_preferences.xml.bak
<Package Folder>/shared_prefs/dbVersion.xml
<Package Folder>/shared_prefs/guide_preferences_kukool.xml
<Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;a.a.a.a.r.xml
<Package Folder>/shared_prefs/pst.xml
<Package Folder>/shared_prefs/st.xml
<Package Folder>/shared_prefs/umeng_general_config.xml
<Package Folder>/shared_prefs/umeng_general_config.xml.bak
<SD-Card>/Android/####/.nomedia
<SD-Card>/Download/####/4.8_wet4.jar.tmp
<SD-Card>/baidu/####/apps
<SD-Card>/baidu/####/lightapp_V4.db
<SD-Card>/baidu/####/lightapp_V4.db-journal
<SD-Card>/baidu/####/pushlappv2.db
<SD-Card>/baidu/####/pushlappv2.db-journal
<SD-Card>/baidu/####/pushstat_4.1.1.107.db
<SD-Card>/baidu/####/pushstat_4.1.1.107.db-journal
<SD-Card>/baidu/.cuid
<SD-Card>/dt/restime.dat
Miscellaneous:
Executes next shell scripts:
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK