Android.DownLoader.3387

Technical information

Malicious functions:

Downloads the following detected threats from the Web:

Android.Packed.22050

Network activity:

Connecting to:

UDP(DNS) <Google DNS>
TCP(GCM) <Google Host>
TCP(HTTP/1.1) musical####.ru:80
TCP(HTTP/1.1) keno####.b####.tech:80
TCP(TLS/1.0) mobilep####.pass####.ya####.net:443
TCP(TLS/1.0) re####.appmet####.ya####.net:443
TCP(TLS/1.0) sta####.mo####.ya####.net:443
UDP 1####.168.64.254:56110

DNS requests:

certifi####.mo####.ya####.net
keno####.b####.tech
mt####.go####.com
musical####.ru
re####.appmet####.ya####.net
sta####.mo####.ya####.net

HTTP GET requests:

musical####.ru/apk/cm.aptoide.pu-sdk.apk?utm_pakage=####

Modified file system:

Creates the following files:

<Package Folder>/databases/db_metrica_<Package>-journal
<Package Folder>/databases/db_metrica_<Package>_13-journal
<Package Folder>/databases/db_metrica_<Package>_20799a27-fa80-4...ournal
<Package Folder>/databases/metrica_client_data.db
<Package Folder>/databases/metrica_client_data.db-journal
<Package Folder>/databases/metrica_data.db-journal
<Package Folder>/files/credentials.dat
<Package Folder>/files/metrica_client_data.db.lock
<Package Folder>/shared_prefs/<Package>_boundentrypreferences.xml
<Package Folder>/shared_prefs/<Package>_servertimeoffset.xml
<Package Folder>/shared_prefs/<Package>_startupserviceinfopreferences.xml
<SD-Card>/Download/aptoide_new_version.apk

Miscellaneous:

Loads the following dynamic libraries:

YandexMetricaNativeModule

Uses the following algorithms to encrypt data:

AES-CBC-PKCS7Padding
RSA-ECB-PKCS1Padding

Gains access to geolocation.

Displays its own windows over windows of other applications.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android