Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Metasploit.11
Добавлен в вирусную базу Dr.Web:
2022-11-17
Описание добавлено:
2022-11-17
Technical information
Malicious functions:
Executes code of the following detected threats:
Android.Metasploit.6.origin
Threat detection based on machine learning.
Network activity:
Connects to:
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) publish####.unit####.uni####.com:443
TCP(TLS/1.0) unit####.edges####.net:443
TCP(TLS/1.0) nginx-a####.unit####.uni####.com:443
TCP(TLS/1.0) httpk####.unit####.uni####.com:443
TCP(TLS/1.2) 64.2####.165.94:443
UDP gmscomp####.google####.com:443
DNS requests:
and####.a####.go####.com
auction####.unit####.uni####.com
co####.unit####.uni####.com
f####.idcfe####.com
gmscomp####.google####.com
googl####.g.doublec####.net
httpk####.unit####.uni####.com
publish####.unit####.uni####.com
HTTP GET requests:
publish####.unit####.uni####.com:443/games/1531685/configuration?deviceM...
unit####.edges####.net:443/webview/3.6.0/2ddc926d8908b625d36f3a0424a765a...
unit####.edges####.net:443/webview/3.6.0/release/config.json?ts=####&sdk...
HTTP POST requests:
httpk####.unit####.uni####.com:443/v1/events
nginx-a####.unit####.uni####.com:443/v6/games/1531685/requests?idfi=####...
publish####.unit####.uni####.com:443/privacy/1531685/state
File system changes:
Creates the following files:
/data/data/####/0.dex
/data/data/####/0.dex.flock (deleted)
/data/data/####/0.obfedex
/data/data/####/1.dex
/data/data/####/1.dex.flock (deleted)
/data/data/####/1.obfedex
/data/data/####/10.dex
/data/data/####/10.dex.flock (deleted)
/data/data/####/10.obfedex
/data/data/####/11.dex
/data/data/####/11.dex.flock (deleted)
/data/data/####/11.obfedex
/data/data/####/12.dex
/data/data/####/12.dex.flock (deleted)
/data/data/####/12.obfedex
/data/data/####/13.dex
/data/data/####/13.dex.flock (deleted)
/data/data/####/13.obfedex
/data/data/####/14.dex
/data/data/####/14.dex.flock (deleted)
/data/data/####/14.obfedex
/data/data/####/15.dex
/data/data/####/15.dex.flock (deleted)
/data/data/####/15.obfedex
/data/data/####/16.dex
/data/data/####/16.dex.flock (deleted)
/data/data/####/16.obfedex
/data/data/####/17.dex
/data/data/####/17.dex.flock (deleted)
/data/data/####/17.obfedex
/data/data/####/2.dex
/data/data/####/2.dex.flock (deleted)
/data/data/####/2.obfedex
/data/data/####/3.dex
/data/data/####/3.dex.flock (deleted)
/data/data/####/3.obfedex
/data/data/####/4.dex
/data/data/####/4.dex.flock (deleted)
/data/data/####/4.obfedex
/data/data/####/5.dex
/data/data/####/5.dex.flock (deleted)
/data/data/####/5.obfedex
/data/data/####/6.dex
/data/data/####/6.dex.flock (deleted)
/data/data/####/6.obfedex
/data/data/####/7.dex
/data/data/####/7.dex.flock (deleted)
/data/data/####/7.obfedex
/data/data/####/8.dex
/data/data/####/8.dex.flock (deleted)
/data/data/####/8.obfedex
/data/data/####/9.dex
/data/data/####/9.dex.flock (deleted)
/data/data/####/9.obfedex
/data/data/####/Cookies-journal
/data/data/####/UnityAdsStorage-private-data.json
/data/data/####/UnityAdsStorage-public-data.json
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/admob.xml
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/com.dev47apps.droidcam_preferences.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/dd18c50ed305443b_0
/data/data/####/dfe6b2497a7513ba_0
/data/data/####/f038e94cb33282ab_0
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/unityads-installinfo.xml
/data/media/####/.nomedia
/data/media/####/UnityAdsTest.txt
/data/media/####/UnityAdsTest.txt (deleted)
/data/media/####/UnityAdsWebApp.html
/data/misc/####/primary.prof
Miscellaneous:
Accesses the ITelephony private interface.
Gets information about network.
Displays its own windows over windows of other apps.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK