Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Packed.20834
Добавлен в вирусную базу Dr.Web:
2017-04-21
Описание добавлено:
2017-04-21
Technical information
Malicious functions:
Executes code of the following detected threats:
Android.Loki.15.origin
Android.DownLoader.533.origin
Android.Loki.10.origin
Network activity:
Connecting to:
mobily####.org
ip####.com
HTTP GET requests:
ip####.com/json
mobily####.org/v/configs/config_v2_flashlight.php?device=####&api=####&m...
mobily####.org/v/ads_manager.php?app=####&versionCode=####&api=####&coun...
mobily####.org/v/ads_manager.php?app=####&versionCode=####&api=####
HTTP POST requests:
mobily####.org/v/event.php
Modified file system:
Creates the following files:
/data/data/####/files/qcgbhdQoSJQKZoBvdaemon.so
/data/data/####/app_indicators/indicator_p
/data/data/####/files/EmJDdirFgOEJKSyNbt.dex
/data/data/####/files/rdokywp/librlTQRxRlRdcxKzqDdynamicloader.so
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/crash_marker
/data/data/####/files/INSTALLATION
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE001DB-0002-081C-2DD5DB5B5BA6SessionApp.cls_temp
/data/data/####/files/.Fabric/io.fabric.sdk.android:fabric/com.crashlytics.settings.json
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_05d9ebba-1d81-4a04-977b-135c97547324_1492766697251.tap
/data/data/####/files/libkrONplCClnQZnohJbootstrap.so
/data/data/####/shared_prefs/ALARM_PREFS.xml
/data/data/####/files/adc/data/zone_state.txt
/data/data/####/shared_prefs/com.crashlytics.prefs.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFDB023E-0001-081C-2DD5DB5B5BA6SessionOS.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE001DB-0002-081C-2DD5DB5B5BA6SessionDevice.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFDB023E-0001-081C-2DD5DB5B5BA6.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE8036C-0001-08B8-2DD5DB5B5BA6SessionApp.cls_temp
/data/data/####/files/rdokywp/libOfqBIfdpgpciUihjzxc.so
/data/data/####/files/OfqBIfdpgpciUihjzxc.jar
/data/data/####/files/epRUsqIVznqKZRZllala.jar
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFDB023E-0001-081C-2DD5DB5B5BA6SessionApp.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFDB023E-0001-081C-2DD5DB5B5BA6BeginSession.cls_temp
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/databases/google_analytics_v4.db-journal
/data/data/####/shared_prefs/CONFIG_PREFS.xml
/data/data/####/databases/sp_db-journal
/data/data/####/no_backup/com.google.android.gms.appid-no-backup
/data/data/####/shared_prefs/LOC_PREFS.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFEA03BB-0002-08B8-2DD5DB5B5BA6SessionOS.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_4dcf9609-ddf8-42c2-b039-ab4d25a38bfa_1492766683807.tap
/data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml.bak
/data/data/####/shared_prefs/ACTIVATION_PREFS.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_9e2121a1-ed75-4b60-979c-8bf4c94a33ff_1492766685819.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE8036C-0001-08B8-2DD5DB5B5BA6SessionUser.cls_temp
/data/data/####/files/log/agent_log
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE8036C-0001-08B8-2DD5DB5B5BA6.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE001DB-0002-081C-2DD5DB5B5BA6BeginSession.cls_temp
/data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE8036C-0001-08B8-2DD5DB5B5BA6SessionOS.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFDB023E-0001-081C-2DD5DB5B5BA6SessionCrash.cls_temp
/data/data/####/shared_prefs/STATE_PREFS.xml
/data/data/####/shared_prefs/PERMANENT_CONFIG_PREFS.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE001DB-0002-081C-2DD5DB5B5BA6SessionOS.cls_temp
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/shared_prefs/io.fabric.sdk.android:fabric:io.fabric.sdk.android.Onboarding.xml
/data/data/####/files/rdokywp/libEmJDdirFgOEJKSyNbt.so
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE8036C-0001-08B8-2DD5DB5B5BA6BeginSession.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE001DB-0002-081C-2DD5DB5B5BA6SessionUser.cls_temp
/data/data/####/shared_prefs/DEBUG_PREFS.xml
/data/data/####/databases/webview.db-journal
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/shared_prefs/LOC_PREFS.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFDB023E-0001-081C-2DD5DB5B5BA6SessionUser.cls_temp
/data/data/####/files/rlTQRxRlRdcxKzqDdynamicloader.jar
/data/data/####/files/EmJDdirFgOEJKSyNbt.jar
/data/data/####/files/rdokywp/libepRUsqIVznqKZRZllala.so
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml
/data/data/####/files/gaClientId
/data/data/####/files/adc/data/iap_cache.txt
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFDB023E-0001-081C-2DD5DB5B5BA6SessionDevice.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFEA03BB-0002-08B8-2DD5DB5B5BA6BeginSession.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/ALARM_PREFS.xml.bak
/data/data/####/shared_prefs/PERMANENT_CONFIG_PREFS.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFEA03BB-0002-08B8-2DD5DB5B5BA6SessionApp.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE8036C-0001-08B8-2DD5DB5B5BA6SessionDevice.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFEA03BB-0002-08B8-2DD5DB5B5BA6SessionDevice.cls_temp
/data/data/####/files/log/crash_log
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F9CFE8036C-0001-08B8-2DD5DB5B5BA6SessionCrash.cls_temp
/data/data/####/shared_prefs/com.google.android.gms.appid.xml
/data/data/####/app_indicators/indicator_d
Miscellaneous:
Contains functionality to send SMS messages automatically.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK