Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.RemoteCode.7966

Добавлен в вирусную базу Dr.Web: 2023-03-01

Описание добавлено:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.RemoteCode.337.origin
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(TLS/1.0) f####.gst####.com:443
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.0) connect####.gst####.com:443
  • TCP(TLS/1.0) bifrost####.hot####.com-dsc####.####.net:443
  • TCP(TLS/1.0) app-mea####.com:443
  • TCP(TLS/1.0) firebas####.google####.com:443
  • TCP(TLS/1.0) api.hot####.com####.####.net:443
  • TCP(TLS/1.0) gmscomp####.google####.com:443
  • TCP(TLS/1.0) www.google####.com:443
  • TCP(TLS/1.0) crashly####.google####.com:443
  • TCP(TLS/1.0) and####.a####.go####.com:443
  • TCP(TLS/1.0) persona####.hot####.com.####.net:443
  • TCP(TLS/1.0) rr16---####.g####.com:443
  • TCP(TLS/1.0) rr1---s####.g####.com:443
  • TCP(TLS/1.2) connect####.gst####.com:443
  • TCP(TLS/1.2) pla####.google####.com:443
  • TCP(TLS/1.2) 1####.194.180.24:443
  • TCP persona####.hot####.com.####.net:443
  • TCP secure-####.hot####.com.####.net:443
  • TCP sp####.hot####.com.####.net:443
  • TCP g####.hot####.com.####.net:443
  • UDP www.google####.com:443
  • TCP api.hot####.com####.####.net:443
  • TCP firebas####.crashly####.com:443
  • TCP arm.modby####.com:10008
DNS requests:
  • and####.a####.go####.com
  • and####.cli####.go####.com
  • api.hot####.com
  • app-mea####.com
  • arm.modby####.com
  • bifrost####.hot####.com
  • connect####.gst####.com
  • crashly####.google####.com
  • digital####.google####.com
  • f####.gst####.com
  • firebas####.crashly####.com
  • firebas####.google####.com
  • firebas####.google####.com
  • g####.hot####.com
  • gmscomp####.google####.com
  • i####.hot####.com
  • m####.go####.com
  • per####.hot####.com
  • pla####.google####.com
  • pla####.googleu####.com
  • rr1---s####.g####.com
  • rr16---####.g####.com
  • secure-####.hot####.com
  • www.google####.com
HTTP POST requests:
  • bifrost####.hot####.com-dsc####.####.net:443/v1/import
  • crashly####.google####.com:443/v1/firelog/legacy/batchlog
  • firebas####.google####.com:443/v1/projects/android-lr/installations/ckRh...
  • www.google####.com:443/v1/projects/462722802088/namespaces/firebase:fetch
File system changes:
Creates the following files:
  • /data/data/####/.bundledAppData
  • /data/data/####/.font3670-3670-0
  • /data/data/####/.fsgkea
  • /data/data/####/.jg.ac
  • /data/data/####/.jg.ri
  • /data/data/####/.jg.store.report_cf
  • /data/data/####/.jg.store.report_pid
  • /data/data/####/01b0baeadd7cc0b16755ee8338541dc0.0.tmp
  • /data/data/####/01b0baeadd7cc0b16755ee8338541dc0.1
  • /data/data/####/11c15a3246ab4d9a6e7c41621e098982.0.tmp
  • /data/data/####/11c15a3246ab4d9a6e7c41621e098982.1.tmp
  • /data/data/####/1704a10860e8982abd6f7e1cf3df77a5.0.tmp
  • /data/data/####/1704a10860e8982abd6f7e1cf3df77a5.1
  • /data/data/####/1704a10860e8982abd6f7e1cf3df77a5.1.tmp
  • /data/data/####/35eac2d64434608c25b640dd6a5f0b62.0.tmp
  • /data/data/####/35eac2d64434608c25b640dd6a5f0b62.1.tmp
  • /data/data/####/4fbc73134c2e6f2feea5003abd3f9e92.0.tmp
  • /data/data/####/4fbc73134c2e6f2feea5003abd3f9e92.1
  • /data/data/####/535e2f8d176144d638bdedc124203819.0.tmp
  • /data/data/####/535e2f8d176144d638bdedc124203819.1
  • /data/data/####/535e2f8d176144d638bdedc124203819.1.tmp
  • /data/data/####/6026d153ff0745dfa6dc89a23f00d758.0.tmp
  • /data/data/####/6026d153ff0745dfa6dc89a23f00d758.1
  • /data/data/####/6026d153ff0745dfa6dc89a23f00d758.1.tmp
  • /data/data/####/62ed0327100b231b785e3e962bfae8ee.0.tmp
  • /data/data/####/62ed0327100b231b785e3e962bfae8ee.1.tmp
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69A.cls
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69A.cls_temp
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69ABeginSession.cls
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69ASessionApp.cls
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69ASessionDevice.cls
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69ASessionEvent...00.cls
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69ASessionEvent...01.cls
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69ASessionOS.cls
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69ASessionUser.cls
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69Akeys.meta
  • /data/data/####/63E90BE70294-0001-4B48-CCC5110BA69Auser.meta
  • /data/data/####/63E90BE7029400014B48CCC5110BA69A
  • /data/data/####/63FE8C3A00A5-0001-0DBB-C98BDF7A1491BeginSession.cls
  • /data/data/####/63FE8C3A00A5-0001-0DBB-C98BDF7A1491SessionApp.cls
  • /data/data/####/63FE8C3A00A5-0001-0DBB-C98BDF7A1491SessionDevice.cls_temp
  • /data/data/####/63FE8C3A00A5-0001-0DBB-C98BDF7A1491SessionOS.cls
  • /data/data/####/63FE8C400289-0001-0E56-C98BDF7A1491BeginSession.cls_temp
  • /data/data/####/63FE8C400289-0001-0E56-C98BDF7A1491SessionApp.cls_temp
  • /data/data/####/63FE8C400289-0001-0E56-C98BDF7A1491SessionDevice.cls
  • /data/data/####/63FE8C400289-0001-0E56-C98BDF7A1491SessionOS.cls_temp
  • /data/data/####/63FE8C400289-0001-0E56-C98BDF7A1491keys.meta
  • /data/data/####/63FE8C400289-0001-0E56-C98BDF7A1491user.meta
  • /data/data/####/63e6627bd7e8dd2080893d5122d09133.0.tmp
  • /data/data/####/63e6627bd7e8dd2080893d5122d09133.1
  • /data/data/####/63e6627bd7e8dd2080893d5122d09133.1.tmp
  • /data/data/####/7bc2660776b00665796c74b262b831d0.0.tmp
  • /data/data/####/7bc2660776b00665796c74b262b831d0.1
  • /data/data/####/7bc2660776b00665796c74b262b831d0.1.tmp
  • /data/data/####/7ed3d040657058cf8d0a693a4241f260.0.tmp
  • /data/data/####/7ed3d040657058cf8d0a693a4241f260.1
  • /data/data/####/8a556491f6b94583e55b0d25650f1873.0.tmp
  • /data/data/####/8a556491f6b94583e55b0d25650f1873.1
  • /data/data/####/8a556491f6b94583e55b0d25650f1873.1.tmp
  • /data/data/####/8a6ac84b0c37244efef85c3bd5c2c5ca.0.tmp
  • /data/data/####/8a6ac84b0c37244efef85c3bd5c2c5ca.1.tmp
  • /data/data/####/8f1c8b7ef685b6cb05ffd3161b450008.0.tmp
  • /data/data/####/8f1c8b7ef685b6cb05ffd3161b450008.1
  • /data/data/####/8f1c8b7ef685b6cb05ffd3161b450008.1.tmp
  • /data/data/####/Dollarbird.xml
  • /data/data/####/FirebaseAppHeartBeat.xml
  • /data/data/####/FirebaseAppHeartBeat.xml.bak
  • /data/data/####/HOTSTAR_INFRA
  • /data/data/####/JDhQjloBRHLa (deleted)
  • /data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTo0NjI3MjI4...k.json
  • /data/data/####/PersistedInstallation1220144453tmp
  • /data/data/####/_guest_prefsprod.xml
  • /data/data/####/_network_prefsprod.xml
  • /data/data/####/ab2d2efe2b96a5ceb65b505aa70232ac.0.tmp
  • /data/data/####/ab2d2efe2b96a5ceb65b505aa70232ac.1.tmp
  • /data/data/####/ab_experiment_preferencesprod.xml
  • /data/data/####/analytics-android-HOTSTAR_INFRA.xml
  • /data/data/####/androidx.work.workdb
  • /data/data/####/androidx.work.workdb-shm
  • /data/data/####/androidx.work.workdb-wal
  • /data/data/####/app-pref.xml
  • /data/data/####/app-pref.xml.bak
  • /data/data/####/appstart-db
  • /data/data/####/appstart-db-shm
  • /data/data/####/appstart-db-wal
  • /data/data/####/b7932d9326c480a9d77ad660bab4b90c.0.tmp
  • /data/data/####/b7932d9326c480a9d77ad660bab4b90c.1
  • /data/data/####/baaa899755066370a024344ff07d4a74.0.tmp
  • /data/data/####/baaa899755066370a024344ff07d4a74.1
  • /data/data/####/baaa899755066370a024344ff07d4a74.1.tmp
  • /data/data/####/c2e68e3f8a41ca70ca46ae367c7a0066.0.tmp
  • /data/data/####/c2e68e3f8a41ca70ca46ae367c7a0066.1
  • /data/data/####/c2e68e3f8a41ca70ca46ae367c7a0066.1.tmp
  • /data/data/####/cRtZrvYjFgms (deleted)
  • /data/data/####/cabfcc74eb4aed712a8e522bcf2f2d42.0.tmp
  • /data/data/####/cabfcc74eb4aed712a8e522bcf2f2d42.1
  • /data/data/####/cached_locals.xml
  • /data/data/####/classes.dex
  • /data/data/####/classes.dex;classes2.dex
  • /data/data/####/classes.dex;classes3.dex
  • /data/data/####/classes.dex;classes4.dex
  • /data/data/####/classes.dex;classes5.dex
  • /data/data/####/classes.oat
  • /data/data/####/cloneSettings.json
  • /data/data/####/com.applisto.appcloner.classes.xml
  • /data/data/####/com.crashlytics.settings.json
  • /data/data/####/com.google.android.datatransport.events-journal
  • /data/data/####/com.google.android.gms.measurement.prefs.xml
  • /data/data/####/com.google.firebase.crashlytics.prefs.xml
  • /data/data/####/com.google.firebase.crashlytics.xml
  • /data/data/####/com.google.firebase.remoteconfig_legacy_settings.xml
  • /data/data/####/consent_preferences.xml
  • /data/data/####/content-db
  • /data/data/####/content-db-shm
  • /data/data/####/content-db-wal
  • /data/data/####/crashlytics-userlog-63FE8C400289-0001-0E56-C98B...1.temp
  • /data/data/####/d4f73d4ac933815c7ec90786fa83c169.0.tmp
  • /data/data/####/d4f73d4ac933815c7ec90786fa83c169.1
  • /data/data/####/d9074903ac27dabc05e98006d036f720.0.tmp
  • /data/data/####/d9074903ac27dabc05e98006d036f720.1.tmp
  • /data/data/####/dcebd9d3182e1148cbe39ac5363d7a28.0.tmp
  • /data/data/####/dcebd9d3182e1148cbe39ac5363d7a28.1.tmp
  • /data/data/####/event0000000000
  • /data/data/####/event0000000001
  • /data/data/####/evernote_jobs.db
  • /data/data/####/evernote_jobs.db-journal
  • /data/data/####/evernote_jobs.xml
  • /data/data/####/fb3908f4a482184e962ebdc940bdcf5a.0.tmp
  • /data/data/####/fb3908f4a482184e962ebdc940bdcf5a.1
  • /data/data/####/fb3908f4a482184e962ebdc940bdcf5a.1.tmp
  • /data/data/####/frc_1;462722802088;android;d68d42425af8d3ab07fd...e.json
  • /data/data/####/frc_1;462722802088;android;d68d42425af8d3ab07fd...gs.xml
  • /data/data/####/frc_1;462722802088;android;d68d42425af8d3ab07fd...h.json
  • /data/data/####/frc_1;462722802088;android;d68d42425af8d3ab07fd...ml.bak
  • /data/data/####/frc_1;462722802088;android;d68d42425af8d3ab07fd...s.json
  • /data/data/####/generatefid.lock
  • /data/data/####/google_app_measurement_local.db
  • /data/data/####/google_app_measurement_local.db-journal
  • /data/data/####/gravity-pref.xml
  • /data/data/####/in.startv.hotstar.dplus.tv_preferences.xml
  • /data/data/####/initialization_marker
  • /data/data/####/journal
  • /data/data/####/language-db
  • /data/data/####/language-db-shm
  • /data/data/####/language-db-wal
  • /data/data/####/language_preferences.xml
  • /data/data/####/libjiagu.so
  • /data/data/####/locale_eng.xml
  • /data/data/####/notice.xml
  • /data/data/####/proc_auxv
  • /data/data/####/report
  • /data/data/####/string_store_preference.xml
  • /data/data/####/subs-pref.xml
  • /data/data/####/user
  • /data/data/####/user-pref.xml
  • /data/data/####/user_info_preferenceprod.xml
  • /data/data/####/user_segment_preferences.xml
  • /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
  • app_process /system/bin com.android.commands.pm.Pm path <Package>
  • pm path <Package>
Loads the following dynamic libraries:
  • libjiagu
  • libnative-lib
Uses the following algorithms to encrypt data:
  • RSA-ECB-PKCS1Padding
Uses the following algorithms to decrypt data:
  • RSA-ECB-PKCS1Padding
Uses special library to hide executable bytecode.
Gets information about network.
Displays its own windows over windows of other apps.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play