Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.Packed.29819

Добавлен в вирусную базу Dr.Web: 2017-09-17

Описание добавлено:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Xiny.20
Network activity:
Connecting to:
  • UDP(DNS) <Google DNS>
  • TCP(GCM) <Google Host>
  • TCP(HTTP/1.1) bt####.v####.qq.com:80
  • TCP(HTTP/1.1) x####.tc.qq.com:80
  • TCP(HTTP/1.1) v.t####.qq.com:80
  • TCP(HTTP/1.1) d.xiongj####.com.####.com:80
  • TCP(HTTP/1.1) r####.v####.qq.com:80
  • TCP(HTTP/1.1) t####.c####.q####.####.com:80
  • TCP(HTTP/1.1) b.sm####.cn:80
  • TCP(HTTP/1.1) p####.tc.qq.com:80
  • TCP(HTTP/1.1) a.sm####.cn:80
  • TCP(HTTP/1.1) fenxin####.com:80
  • TCP(HTTP/1.1) cgiac####.tc.qq.com:80
  • TCP(HTTP/1.1) n####.yo####.com:80
  • TCP(HTTP/1.1) isds####.qq.com:80
  • TCP(HTTP/1.1) l####.v####.qq.com:80
  • TCP(HTTP/1.1) shp.q####.cn:80
  • TCP(HTTP/1.1) 2####.243.193.31:80
DNS requests:
  • 7t####.c####.z0.####.com
  • a.sm####.cn
  • b.sm####.cn
  • bt####.v####.qq.com
  • d.xiongj####.com.cn
  • fenxin####.com
  • h####.v####.qq.com
  • i.g####.cn
  • imgc####.qq.com
  • isds####.qq.com
  • l####.v####.qq.com
  • m####.v.qq.com
  • n####.yo####.com
  • r####.v####.qq.com
  • shp.q####.cn
  • v####.qq.com
  • v.q####.com
HTTP GET requests:
  • bt####.v####.qq.com/kvcollect?BossId=####&Pwd=####&_dc=####&url=####&ver...
  • bt####.v####.qq.com/kvcollect?BossId=2865&Pwd=1698957057&_dc=0.036650132...
  • bt####.v####.qq.com/kvcollect?BossId=2865&Pwd=1698957057&_dc=0.089786306...
  • bt####.v####.qq.com/kvcollect?BossId=2865&Pwd=1698957057&_dc=0.281870886...
  • bt####.v####.qq.com/kvcollect?BossId=2865&Pwd=1698957057&_dc=0.554797878...
  • bt####.v####.qq.com/kvcollect?BossId=2865&Pwd=1698957057&_dc=0.629943404...
  • bt####.v####.qq.com/kvcollect?BossId=2865&Pwd=1698957057&_dc=0.737426901...
  • bt####.v####.qq.com/kvcollect?BossId=2865&Pwd=1698957057&_dc=0.929151112...
  • bt####.v####.qq.com/kvcollect?BossId=2865&Pwd=1698957057&_dc=0.963583207...
  • cgiac####.tc.qq.com/commdatav2?cmd=####&otype=####&confid=####&callback=...
  • cgiac####.tc.qq.com/getcookie/getcookie.html.html?t=####
  • cgiac####.tc.qq.com/getinfo?callback=####&platform=####&charge=####&otyp...
  • d.xiongj####.com.####.com/jfile/giantt.jar
  • fenxin####.com/api/get_featured_tags.json?v=####
  • fenxin####.com/api/get_posts.json?v=####&width=####
  • fenxin####.com/api/get_posts.json?v=####&width=####&p=####
  • fenxin####.com/views/20875.png
  • fenxin####.com/views/24439.png
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-1-4.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-10-2.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-11-2.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-12-2.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-13-2.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-14-2.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-15-2.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-16-3.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-17-2.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-18-1.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-3-4.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-37.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-4-4.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-5-3.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-6-3.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-7-2.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-8-2.jpeg
  • fenxin####.com/wp-content/uploads/sites/39/2016/09/0-9-2.jpeg
  • isds####.qq.com/cgi-bin/v.cgi?flag1=####&flag2=####&1=####&2=####
  • l####.v####.qq.com/fcgi-bin/like?callback=####&id=####&uin=####&playrigh...
  • r####.v####.qq.com/web_report?cmd=####&url=####&ver=####&ua=####&int1=##...
Modified file system:
Creates the following files:
  • <Package Folder>/cache/####/1116ff95bb52324398534438220e2b74.0.tmp
  • <Package Folder>/cache/####/1116ff95bb52324398534438220e2b74.1.tmp
  • <Package Folder>/cache/####/15174a9b055bc2060dd13b966897ecd7.0.tmp
  • <Package Folder>/cache/####/15174a9b055bc2060dd13b966897ecd7.1.tmp
  • <Package Folder>/cache/####/1f75594222c321eda114e4e97f4d0101.0.tmp
  • <Package Folder>/cache/####/1f75594222c321eda114e4e97f4d0101.1.tmp
  • <Package Folder>/cache/####/21a5e999a0cac285574be7471583bbea.0.tmp
  • <Package Folder>/cache/####/21a5e999a0cac285574be7471583bbea.1.tmp
  • <Package Folder>/cache/####/2mssmgcw8fr0yktr0i8fp9045
  • <Package Folder>/cache/####/31d2b88a7c0b65c3bba0d59aa65dcc43.0.tmp
  • <Package Folder>/cache/####/31d2b88a7c0b65c3bba0d59aa65dcc43.1.tmp
  • <Package Folder>/cache/####/3603b9663ac27043eb97ec5591873d4d.0.tmp
  • <Package Folder>/cache/####/3603b9663ac27043eb97ec5591873d4d.1.tmp
  • <Package Folder>/cache/####/3ed85efb2f30410a28aba99fe92c47e1.0.tmp
  • <Package Folder>/cache/####/3ed85efb2f30410a28aba99fe92c47e1.1.tmp
  • <Package Folder>/cache/####/56d663c744ac64a1b1ed46e98eca76e3.0.tmp
  • <Package Folder>/cache/####/56d663c744ac64a1b1ed46e98eca76e3.1.tmp
  • <Package Folder>/cache/####/5b35ff2f6d6e0b829876e90da8f59f19.0.tmp
  • <Package Folder>/cache/####/5b35ff2f6d6e0b829876e90da8f59f19.1.tmp
  • <Package Folder>/cache/####/5qmfl6mxunyc23zwyp47s6kdy
  • <Package Folder>/cache/####/5tdpf8nxvoozbg2309x1pirbm
  • <Package Folder>/cache/####/61bb4f1365db563468c23b4d0bac50e7.0.tmp
  • <Package Folder>/cache/####/61bb4f1365db563468c23b4d0bac50e7.1.tmp
  • <Package Folder>/cache/####/76288228f95e9eff0463b9d56b5f6610.0.tmp
  • <Package Folder>/cache/####/76288228f95e9eff0463b9d56b5f6610.1.tmp
  • <Package Folder>/cache/####/98884dd047c9d6e49652810802590f06.0.tmp
  • <Package Folder>/cache/####/98884dd047c9d6e49652810802590f06.1
  • <Package Folder>/cache/####/9b6bccc7295a50c5ff5de9892476f30a.0.tmp
  • <Package Folder>/cache/####/9b6bccc7295a50c5ff5de9892476f30a.1.tmp
  • <Package Folder>/cache/####/b3b73e94e8d498f7c85b21c0d4d463ee.0.tmp
  • <Package Folder>/cache/####/b3b73e94e8d498f7c85b21c0d4d463ee.1.tmp
  • <Package Folder>/cache/####/b852538c44e0d7e0ff99c63b0b9fe71e.0.tmp
  • <Package Folder>/cache/####/b852538c44e0d7e0ff99c63b0b9fe71e.1.tmp
  • <Package Folder>/cache/####/c56a1b294f7112a6d20ab2e4a819ade7.0.tmp
  • <Package Folder>/cache/####/c56a1b294f7112a6d20ab2e4a819ade7.1.tmp
  • <Package Folder>/cache/####/caa0275b59776c9dd82adc686b72e898.0.tmp
  • <Package Folder>/cache/####/caa0275b59776c9dd82adc686b72e898.1.tmp
  • <Package Folder>/cache/####/ce3152b4df65b47864f008ffaa538022.0.tmp
  • <Package Folder>/cache/####/ce3152b4df65b47864f008ffaa538022.1.tmp
  • <Package Folder>/cache/####/cf9ba15200c41b79ff75513953b2b82a.0.tmp
  • <Package Folder>/cache/####/cf9ba15200c41b79ff75513953b2b82a.1.tmp
  • <Package Folder>/cache/####/data_0
  • <Package Folder>/cache/####/data_1
  • <Package Folder>/cache/####/data_2
  • <Package Folder>/cache/####/data_3
  • <Package Folder>/cache/####/f78cb4397125704780a50828b83192c1.0.tmp
  • <Package Folder>/cache/####/f78cb4397125704780a50828b83192c1.1.tmp
  • <Package Folder>/cache/####/f_000001
  • <Package Folder>/cache/####/f_000002
  • <Package Folder>/cache/####/f_000003
  • <Package Folder>/cache/####/f_000004
  • <Package Folder>/cache/####/f_000005
  • <Package Folder>/cache/####/f_000006
  • <Package Folder>/cache/####/index
  • <Package Folder>/cache/####/journal.tmp
  • <Package Folder>/cache/####/qgqevksragkf57phkb5shr4t
  • <Package Folder>/databases/downloadswc
  • <Package Folder>/databases/downloadswc-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
  • <Package Folder>/files/jpush_stat_cache.json
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
  • <Package Folder>/shared_prefs/JPushSA_Config.xml
  • <Package Folder>/shared_prefs/JPushSA_Config.xml.bak
  • <Package Folder>/shared_prefs/W_Key.xml
  • <Package Folder>/shared_prefs/a.xml
  • <Package Folder>/shared_prefs/cn.jpush.preferences.v2.xml
  • <Package Folder>/shared_prefs/st.xml
  • <SD-Card>/Download/####/4.5_giantt.jar.tmp
  • <SD-Card>/dt/restime.dat
Miscellaneous:
Loads the following dynamic libraries:
  • bot
  • jpush205
Gains access to telephone information (number, imei, etc.).
Displays its own windows over windows of other applications.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play