マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話

お問い合わせ履歴

電話(英語)

+7 (495) 789-45-86

Profile

Android.Packed.41875

Added to the Dr.Web virus database: 2018-12-22

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.DownLoader.714.origin
Accesses the ITelephony private interface.
Network activity:
Connects to:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) da####.c####.qini####.com:80
  • TCP(HTTP/1.1) dsp.xuan####.com:80
  • TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
  • TCP(HTTP/1.1) 61.1####.252.107:80
  • TCP(HTTP/1.1) ic.o####.net:80
  • TCP(HTTP/1.1) ia.z####.net:80
  • TCP(TLS/1.0) st-onli####.v####.com.####.com:443
DNS requests:
  • 130.86.31.####.arpa
  • 131.86.31.####.arpa
  • 154.86.31.####.arpa
  • 171.86.31.####.arpa
  • dl.huih####.com
  • dsp.xuan####.com
  • ia.xuan####.com
  • ia.z####.net
  • ic.huihui####.net
  • ic.o####.net
  • sdkbusi####.qi1####.com
  • st-onli####.v####.com.cn
HTTP GET requests:
  • da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
HTTP HEAD requests:
  • da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
HTTP POST requests:
  • dsp.xuan####.com/ps/getDspConfig.do
  • ia.z####.net/ps/actionLog.do
  • ia.z####.net/ps/active.do
  • ia.z####.net/ps/appShare.do
  • ia.z####.net/ps/dataPullShile.do
  • ia.z####.net/ps/getAppType.do
  • ia.z####.net/ps/getConfig.do
  • ia.z####.net/ps/getNAD.do
  • ia.z####.net/ps/getSpecialChannel.do
  • ia.z####.net/ps/newUserApp.do
  • ia.z####.net/ps/platformStat.do
  • ia.z####.net/ps/platformStatConfirm.do
  • ia.z####.net/ps/updatesdk.do
  • ia.z####.net/ps/userAppInfo.do
  • ia.z####.net/ps/userFloatPermiss.do
  • ia.z####.net/ps/userMobileInfo.do
  • ia.z####.net/ps/userSdkInfo.do
  • ic.o####.net/domain/domainConfig.do
  • sdkbusi####.qi1####.com:7800/odo/init
  • sdkbusi####.qi1####.com:7800/odo/log
File system changes:
Creates the following files:
  • /data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
  • /data/data/####/.4def78cbc9cc7330469bb282165c7c2c
  • /data/data/####/1545466122549
  • /data/data/####/1545466122599
  • /data/data/####/1545466122603
  • /data/data/####/1545466122616
  • /data/data/####/1545466122656
  • /data/data/####/1545466122700
  • /data/data/####/1545466122714
  • /data/data/####/1545466122734
  • /data/data/####/1545466122772
  • /data/data/####/1545466122811
  • /data/data/####/1545466122813
  • /data/data/####/1545466122839
  • /data/data/####/1545466122891
  • /data/data/####/1545466122986
  • /data/data/####/1545466122988
  • /data/data/####/1545466123046
  • /data/data/####/1545466123186
  • /data/data/####/1545466123230
  • /data/data/####/1545466123231
  • /data/data/####/1545466123255
  • /data/data/####/1545466123959
  • /data/data/####/1545466123966
  • /data/data/####/1545466124069
  • /data/data/####/1545466124142
  • /data/data/####/1545466124144
  • /data/data/####/1545466124159
  • /data/data/####/1545466124264
  • /data/data/####/1545466124394
  • /data/data/####/1545466124396
  • /data/data/####/1545466124415
  • /data/data/####/1545466124471
  • /data/data/####/1545466124603
  • /data/data/####/1545466124604
  • /data/data/####/1545466124617
  • /data/data/####/1545466124643
  • /data/data/####/1545466124644
  • /data/data/####/1545466124645
  • /data/data/####/1545466124646
  • /data/data/####/1545466124647
  • /data/data/####/1545466124648
  • /data/data/####/1545466124649
  • /data/data/####/1545466124661
  • /data/data/####/1545466124740
  • /data/data/####/1545466124794
  • /data/data/####/1545466124852
  • /data/data/####/1545466124893
  • /data/data/####/1545466124894
  • /data/data/####/1545466124923
  • /data/data/####/1545466124995
  • /data/data/####/1545466125030
  • /data/data/####/1545466125031
  • /data/data/####/1545466125045
  • /data/data/####/1545466125110
  • /data/data/####/1545466125161
  • /data/data/####/1545466125162
  • /data/data/####/1545466125177
  • /data/data/####/1545466125230
  • /data/data/####/1545466125232
  • /data/data/####/1545466125251
  • /data/data/####/1545466125994
  • /data/data/####/1545466126060
  • /data/data/####/1545466126061
  • /data/data/####/1545466126073
  • /data/data/####/1545466126112
  • /data/data/####/1545466127087
  • /data/data/####/1545466127089
  • /data/data/####/1545466127135
  • /data/data/####/1545466127306
  • /data/data/####/1545466127410
  • /data/data/####/1545466127466
  • /data/data/####/1545466127620
  • /data/data/####/1545466127668
  • /data/data/####/1545466127735
  • /data/data/####/1545466127783
  • /data/data/####/1545466127785
  • /data/data/####/1545466127802
  • /data/data/####/1545466127865
  • /data/data/####/1545466127915
  • /data/data/####/1545466128786
  • /data/data/####/1545466128790
  • /data/data/####/1545466128909
  • /data/data/####/1545466128974
  • /data/data/####/1545466128976
  • /data/data/####/1545466128998
  • /data/data/####/1545466129065
  • /data/data/####/1545466129146
  • /data/data/####/1545466129148
  • /data/data/####/1545466129161
  • /data/data/####/1545466129230
  • /data/data/####/1545466129261
  • /data/data/####/1545466129262
  • /data/data/####/1545466129275
  • /data/data/####/1545466129325
  • /data/data/####/1545466129354
  • /data/data/####/1545466129355
  • /data/data/####/1545466129356
  • /data/data/####/1545466129357
  • /data/data/####/1545466129358
  • /data/data/####/1545466129361
  • /data/data/####/1545466129363
  • /data/data/####/1545466129374
  • /data/data/####/1545466129421
  • /data/data/####/1545466129422
  • /data/data/####/1545466129449
  • /data/data/####/1545466129504
  • /data/data/####/1545466129540
  • /data/data/####/1545466129609
  • /data/data/####/1545466129709
  • /data/data/####/1545466130661
  • /data/data/####/1545466130760
  • /data/data/####/1545466131050
  • /data/data/####/1545466131055
  • /data/data/####/1545466131070
  • /data/data/####/1545466131683
  • /data/data/####/1545466131747
  • /data/data/####/1545466131824
  • /data/data/####/1545466131880
  • /data/data/####/1545466131957
  • /data/data/####/1545466131959
  • /data/data/####/1545466131961
  • /data/data/####/1545466132023
  • /data/data/####/1545466132024
  • /data/data/####/1545466132025
  • /data/data/####/1545466132027
  • /data/data/####/1545466132028
  • /data/data/####/1545466132029
  • /data/data/####/1545466132030
  • /data/data/####/1545466132043
  • /data/data/####/1545466132141
  • /data/data/####/1545466132175
  • /data/data/####/1545466132178
  • /data/data/####/1545466132179
  • /data/data/####/1545466132279
  • /data/data/####/1545466132281
  • /data/data/####/1545466132303
  • /data/data/####/1545466132458
  • /data/data/####/1545466132459
  • /data/data/####/1545466132474
  • /data/data/####/1545466132513
  • /data/data/####/1545466132515
  • /data/data/####/1545466132528
  • /data/data/####/1545466132567
  • /data/data/####/1545466132569
  • /data/data/####/1545466132583
  • /data/data/####/1545466132631
  • /data/data/####/1545466132635
  • /data/data/####/1545466132648
  • /data/data/####/1545466132703
  • /data/data/####/1545466132728
  • /data/data/####/1545466132826
  • /data/data/####/1545466132828
  • /data/data/####/1545466132841
  • /data/data/####/1545466132893
  • /data/data/####/1545466132895
  • /data/data/####/1545466132922
  • /data/data/####/1545466132974
  • /data/data/####/1545466133032
  • /data/data/####/1545466133035
  • /data/data/####/1545466133062
  • /data/data/####/1545466133111
  • /data/data/####/1545466133152
  • /data/data/####/1545466133154
  • /data/data/####/1545466133184
  • /data/data/####/1545466133209
  • /data/data/####/1545466133259
  • /data/data/####/1545466133261
  • /data/data/####/1545466133288
  • /data/data/####/1545466133320
  • /data/data/####/1545466134560
  • /data/data/####/1545466134563
  • /data/data/####/1545466134601
  • /data/data/####/1545466134649
  • /data/data/####/1545466134722
  • /data/data/####/1545466134724
  • /data/data/####/1545466134759
  • /data/data/####/1545466134789
  • /data/data/####/1545466134843
  • /data/data/####/1545466134845
  • /data/data/####/1545466134874
  • /data/data/####/1545466134928
  • /data/data/####/1545466134998
  • /data/data/####/1545466135000
  • /data/data/####/1545466135060
  • /data/data/####/1545466135127
  • /data/data/####/1545466135147
  • /data/data/####/1545466135150
  • /data/data/####/1545466135152
  • /data/data/####/1545466135154
  • /data/data/####/1545466135155
  • /data/data/####/1545466135241
  • /data/data/####/1545466135321
  • /data/data/####/1545466135377
  • /data/data/####/1545466135430
  • /data/data/####/1545466135432
  • /data/data/####/1545466135447
  • /data/data/####/1545466135496
  • /data/data/####/1545466135558
  • /data/data/####/1545466135612
  • /data/data/####/1545466135615
  • /data/data/####/1545466135642
  • /data/data/####/1545466135711
  • /data/data/####/1545466135754
  • /data/data/####/1545466135755
  • /data/data/####/1545466135770
  • /data/data/####/1545466135811
  • /data/data/####/1545466135889
  • /data/data/####/1545466135891
  • /data/data/####/1545466135903
  • /data/data/####/1545466135953
  • /data/data/####/1545466135955
  • /data/data/####/1545466135972
  • /data/data/####/1545466136008
  • /data/data/####/1545466136089
  • /data/data/####/1545466136091
  • /data/data/####/1545466136106
  • /data/data/####/1545466136139
  • /data/data/####/1545466136140
  • /data/data/####/1545466136153
  • /data/data/####/1545466136197
  • /data/data/####/1545466136198
  • /data/data/####/1545466136280
  • /data/data/####/1545466136451
  • /data/data/####/1545466136457
  • /data/data/####/1545466136470
  • /data/data/####/1545466136499
  • /data/data/####/1545466136560
  • /data/data/####/1545466136561
  • /data/data/####/1545466136574
  • /data/data/####/1545466136611
  • /data/data/####/1545466136674
  • /data/data/####/1545466136675
  • /data/data/####/1545466136690
  • /data/data/####/1545466136714
  • /data/data/####/1545466136716
  • /data/data/####/1545466136728
  • /data/data/####/1545466136940
  • /data/data/####/1545466136981
  • /data/data/####/1545466136983
  • /data/data/####/1545466137005
  • /data/data/####/1545466137628
  • /data/data/####/1545466137630
  • /data/data/####/1545466137645
  • /data/data/####/1545466137701
  • /data/data/####/1545466137799
  • /data/data/####/1545466137801
  • /data/data/####/1545466137820
  • /data/data/####/1545466137857
  • /data/data/####/1545466137946
  • /data/data/####/1545466137947
  • /data/data/####/1545466137962
  • /data/data/####/1545466137992
  • /data/data/####/1545466137994
  • /data/data/####/1545466138011
  • /data/data/####/1545466138063
  • /data/data/####/1545466138065
  • /data/data/####/1545466138080
  • /data/data/####/1545466138125
  • /data/data/####/1545466138127
  • /data/data/####/1545466138148
  • /data/data/####/1545466138206
  • /data/data/####/1545466138207
  • /data/data/####/1545466138242
  • /data/data/####/1545466138310
  • /data/data/####/1545466138318
  • /data/data/####/1545466138367
  • /data/data/####/1545466138491
  • /data/data/####/1545466138493
  • /data/data/####/1545466138508
  • /data/data/####/1545466138554
  • /data/data/####/1545466138556
  • /data/data/####/1545466138596
  • /data/data/####/1545466138634
  • /data/data/####/1545466138691
  • /data/data/####/1545466138766
  • /data/data/####/1545466138769
  • /data/data/####/1545466138791
  • /data/data/####/1545466139453
  • /data/data/####/1545466139455
  • /data/data/####/1545466139471
  • /data/data/####/1545466139925
  • /data/data/####/1545466139927
  • /data/data/####/1545466139946
  • /data/data/####/1545466139993
  • /data/data/####/1545466139994
  • /data/data/####/1545466140021
  • /data/data/####/1545466141953
  • /data/data/####/1545466141961
  • /data/data/####/1545466141978
  • /data/data/####/1545466142172
  • /data/data/####/1545466142227
  • /data/data/####/1545466142262
  • /data/data/####/1545466142263
  • /data/data/####/1545466142286
  • /data/data/####/1545466142326
  • /data/data/####/1545466142328
  • /data/data/####/1545466142330
  • /data/data/####/1545466143755
  • /data/data/####/1545466143907
  • /data/data/####/1545466143942
  • /data/data/####/1545466143944
  • /data/data/####/1545466143957
  • /data/data/####/1545466144013
  • /data/data/####/1545466144062
  • /data/data/####/1545466144115
  • /data/data/####/1545466144117
  • /data/data/####/1545466144130
  • /data/data/####/1545466144189
  • /data/data/####/1545466144252
  • /data/data/####/1545466144280
  • /data/data/####/1545466144282
  • /data/data/####/1545466144296
  • /data/data/####/1545466144355
  • /data/data/####/1545466144402
  • /data/data/####/1545466144404
  • /data/data/####/1545466144423
  • /data/data/####/1545466144505
  • /data/data/####/1545466146426
  • /data/data/####/1545466146428
  • /data/data/####/1545466146454
  • /data/data/####/1545466146525
  • /data/data/####/1545466146544
  • /data/data/####/1545466146545
  • /data/data/####/1545466146546
  • /data/data/####/1545466146547
  • /data/data/####/1545466146549
  • /data/data/####/1545466146550
  • /data/data/####/1545466146551
  • /data/data/####/1545466146563
  • /data/data/####/1545466146655
  • /data/data/####/1545466146657
  • /data/data/####/1545466146670
  • /data/data/####/1545466146723
  • /data/data/####/1545466146788
  • /data/data/####/1545466146814
  • /data/data/####/1545466146815
  • /data/data/####/1545466146816
  • /data/data/####/1545466146817
  • /data/data/####/1545466146818
  • /data/data/####/1545466146820
  • /data/data/####/1545466146821
  • /data/data/####/1545466146833
  • /data/data/####/1545466146893
  • /data/data/####/1545466146895
  • /data/data/####/1545466146916
  • /data/data/####/1545466146963
  • /data/data/####/1545466147012
  • /data/data/####/1545466147014
  • /data/data/####/1545466147027
  • /data/data/####/1545466149558
  • /data/data/####/1545466149565
  • /data/data/####/1545466149640
  • /data/data/####/1545466150107
  • /data/data/####/1545466150108
  • /data/data/####/1545466150123
  • /data/data/####/1545466150163
  • /data/data/####/1545466150165
  • /data/data/####/1545466150201
  • /data/data/####/1545466150231
  • /data/data/####/1545466150232
  • /data/data/####/1545466150245
  • /data/data/####/1545466150715
  • /data/data/####/1545466150717
  • /data/data/####/1545466150753
  • /data/data/####/1545466151056
  • /data/data/####/1545466151058
  • /data/data/####/1545466151071
  • /data/data/####/1545466151104
  • /data/data/####/1545466151132
  • /data/data/####/1545466151172
  • /data/data/####/1545466151654
  • /data/data/####/1545466151655
  • /data/data/####/1545466151676
  • /data/data/####/1545466151713
  • /data/data/####/1545466151714
  • /data/data/####/1545466151739
  • /data/data/####/1545466151811
  • /data/data/####/1545466151816
  • /data/data/####/1545466151830
  • /data/data/####/1545466151883
  • /data/data/####/1545466151916
  • /data/data/####/1545466151990
  • /data/data/####/1545466151991
  • /data/data/####/1545466152005
  • /data/data/####/1545466152075
  • /data/data/####/1545466152111
  • /data/data/####/1545466152112
  • /data/data/####/1545466152125
  • /data/data/####/1545466152195
  • /data/data/####/1545466152216
  • /data/data/####/1545466152300
  • /data/data/####/1545466152301
  • /data/data/####/1545466152314
  • /data/data/####/1545466152555
  • /data/data/####/1545466152945
  • /data/data/####/1545466152947
  • /data/data/####/1545466152970
  • /data/data/####/1545466153025
  • /data/data/####/1545466153071
  • /data/data/####/1545466153073
  • /data/data/####/1545466153087
  • /data/data/####/1545466153127
  • /data/data/####/1545466153158
  • /data/data/####/1545466153229
  • /data/data/####/1545466153231
  • /data/data/####/1545466153243
  • /data/data/####/1545466153304
  • /data/data/####/1545466153343
  • /data/data/####/1545466153345
  • /data/data/####/1545466153359
  • /data/data/####/1545466153424
  • /data/data/####/1545466153472
  • /data/data/####/1545466153473
  • /data/data/####/1545466153487
  • /data/data/####/1545466154077
  • /data/data/####/1545466154133
  • /data/data/####/1545466154135
  • /data/data/####/1545466154155
  • /data/data/####/1545466154222
  • /data/data/####/1545466154246
  • /data/data/####/1545466154343
  • /data/data/####/1545466154366
  • /data/data/####/1545466154368
  • /data/data/####/1545466154370
  • /data/data/####/1545466154373
  • /data/data/####/1545466154375
  • /data/data/####/1545466154377
  • /data/data/####/1545466154380
  • /data/data/####/1545466154401
  • /data/data/####/1545466154676
  • /data/data/####/1545466154679
  • /data/data/####/1545466154730
  • /data/data/####/1545466154783
  • /data/data/####/1545466154785
  • /data/data/####/1545466154808
  • /data/data/####/1545466154852
  • /data/data/####/1545466154854
  • /data/data/####/1545466154889
  • /data/data/####/1545466154991
  • /data/data/####/1545466155072
  • /data/data/####/1545466155080
  • /data/data/####/1545466155125
  • /data/data/####/1545466155198
  • /data/data/####/1545466155581
  • /data/data/####/1545466155584
  • /data/data/####/1545466155606
  • /data/data/####/1545466155700
  • /data/data/####/1545466155701
  • /data/data/####/1545466155723
  • /data/data/####/1545466156230
  • /data/data/####/1545466156832
  • /data/data/####/1545466158087
  • /data/data/####/1545466158176
  • /data/data/####/1545466158178
  • /data/data/####/1545466158301
  • /data/data/####/1545466159497
  • /data/data/####/1545466159553
  • /data/data/####/1545466159554
  • /data/data/####/1545466159567
  • /data/data/####/1545466160490
  • /data/data/####/1545466160611
  • /data/data/####/1545466160612
  • /data/data/####/1545466160625
  • /data/data/####/1545466161865
  • /data/data/####/1545466162095
  • /data/data/####/1545466163023
  • /data/data/####/1545466163140
  • /data/data/####/1545466163191
  • /data/data/####/1545466163758
  • /data/data/####/1545466163821
  • /data/data/####/1545466163882
  • /data/data/####/1545466163915
  • /data/data/####/1545466163917
  • /data/data/####/1545466163918
  • /data/data/####/1545466163993
  • /data/data/####/1545466164053
  • /data/data/####/1545466164178
  • /data/data/####/1545466164233
  • /data/data/####/1545466164281
  • /data/data/####/1545466164347
  • /data/data/####/1545466164390
  • /data/data/####/1545466164462
  • /data/data/####/1545466164499
  • /data/data/####/1545466165003
  • /data/data/####/1545466165775
  • /data/data/####/1545466165826
  • /data/data/####/1545466165883
  • /data/data/####/1545466165949
  • /data/data/####/1545466166007
  • /data/data/####/1545466166050
  • /data/data/####/1545466166088
  • /data/data/####/1545466166089
  • /data/data/####/1545466166090
  • /data/data/####/1545466166096
  • /data/data/####/1545466166102
  • /data/data/####/1545466166103
  • /data/data/####/1545466166105
  • /data/data/####/1545466166141
  • /data/data/####/1545466166233
  • /data/data/####/1545466166556
  • /data/data/####/1545466166628
  • /data/data/####/1545466166729
  • /data/data/####/1545466166774
  • /data/data/####/1545466166826
  • /data/data/####/1545466166859
  • /data/data/####/1545466166860
  • /data/data/####/1545466166873
  • /data/data/####/1545466166914
  • /data/data/####/1545466166916
  • /data/data/####/1545466166929
  • /data/data/####/1545466166957
  • /data/data/####/1545466166958
  • /data/data/####/1545466166970
  • /data/data/####/1545466167006
  • /data/data/####/1545466167010
  • /data/data/####/1545466167021
  • /data/data/####/1545466167068
  • /data/data/####/1545466167070
  • /data/data/####/1545466167090
  • /data/data/####/1545466167166
  • /data/data/####/1545466167169
  • /data/data/####/1545466167195
  • /data/data/####/1545466167650
  • /data/data/####/1545466167725
  • /data/data/####/1545466167727
  • /data/data/####/1545466167756
  • /data/data/####/1545466167800
  • /data/data/####/1545466167851
  • /data/data/####/1545466167852
  • /data/data/####/1545466167887
  • /data/data/####/1545466167943
  • /data/data/####/1545466167979
  • /data/data/####/1545466167981
  • /data/data/####/1545466168005
  • /data/data/####/1545466168037
  • /data/data/####/1545466168089
  • /data/data/####/1545466168090
  • /data/data/####/1545466168119
  • /data/data/####/1545466168163
  • /data/data/####/1545466168165
  • /data/data/####/1545466168178
  • /data/data/####/1545466168214
  • /data/data/####/1545466168216
  • /data/data/####/1545466168238
  • /data/data/####/1545466168280
  • /data/data/####/1545466168282
  • /data/data/####/1545466168295
  • /data/data/####/1545466168318
  • /data/data/####/1545466168406
  • /data/data/####/1545466168408
  • /data/data/####/1545466168423
  • /data/data/####/1545466169140
  • /data/data/####/1545466169150
  • /data/data/####/1545466169686
  • /data/data/####/1545466169688
  • /data/data/####/1545466169713
  • /data/data/####/1545466169753
  • /data/data/####/1545466169755
  • /data/data/####/1545466169768
  • /data/data/####/1545466169826
  • /data/data/####/1545466169855
  • /data/data/####/1545466169958
  • /data/data/####/1545466170025
  • /data/data/####/1545466170210
  • /data/data/####/1545466170212
  • /data/data/####/1545466170261
  • /data/data/####/1545466171125
  • /data/data/####/1545466171128
  • /data/data/####/1545466171154
  • /data/data/####/1545466171185
  • /data/data/####/1545466171187
  • /data/data/####/1545466171218
  • /data/data/####/1545466171255
  • /data/data/####/1545466171259
  • /data/data/####/1545466171275
  • /data/data/####/1545466171333
  • /data/data/####/1545466171335
  • /data/data/####/1545466171349
  • /data/data/####/1545466171385
  • /data/data/####/1545466171387
  • /data/data/####/1545466171403
  • /data/data/####/1545466171462
  • /data/data/####/1545466171527
  • /data/data/####/1545466171528
  • /data/data/####/1545466171542
  • /data/data/####/1545466171599
  • /data/data/####/1545466171631
  • /data/data/####/1545466171633
  • /data/data/####/1545466171646
  • /data/data/####/1545466171702
  • /data/data/####/1545466171703
  • /data/data/####/1545466171720
  • /data/data/####/1545466171766
  • /data/data/####/1545466171814
  • /data/data/####/1545466171815
  • /data/data/####/1545466171839
  • /data/data/####/1545466171882
  • /data/data/####/1545466171883
  • /data/data/####/1545466171899
  • /data/data/####/1545466171945
  • /data/data/####/1545466171991
  • /data/data/####/1545466171993
  • /data/data/####/1545466172015
  • /data/data/####/1545466172078
  • /data/data/####/1545466172135
  • /data/data/####/1545466172136
  • /data/data/####/1545466172151
  • /data/data/####/1545466172200
  • /data/data/####/1545466172269
  • /data/data/####/1545466172271
  • /data/data/####/1545466172283
  • /data/data/####/1545466172318
  • /data/data/####/1545466172320
  • /data/data/####/1545466172342
  • /data/data/####/1545466172450
  • /data/data/####/1545466172502
  • /data/data/####/1545466172810
  • /data/data/####/1545466173536
  • /data/data/####/1545466173708
  • /data/data/####/1545466174057
  • /data/data/####/1545466174117
  • /data/data/####/1545466174197
  • /data/data/####/1545466174284
  • /data/data/####/1545466174332
  • /data/data/####/1545466174840
  • /data/data/####/1545466174932
  • /data/data/####/1545466175246
  • /data/data/####/1545466175300
  • /data/data/####/1545466175574
  • /data/data/####/1545466175621
  • /data/data/####/1545466175837
  • /data/data/####/1545466175897
  • /data/data/####/1545466175905
  • /data/data/####/1545466175937
  • /data/data/####/1545466176004
  • /data/data/####/1545466176006
  • /data/data/####/1545466176019
  • /data/data/####/1545466176073
  • /data/data/####/1545466176077
  • /data/data/####/1545466176098
  • /data/data/####/1545466176171
  • /data/data/####/1545466176175
  • /data/data/####/1545466176202
  • /data/data/####/1545466176256
  • /data/data/####/1545466176257
  • /data/data/####/1545466176276
  • /data/data/####/1545466176352
  • /data/data/####/1545466176428
  • /data/data/####/1545466176504
  • /data/data/####/1545466176509
  • /data/data/####/1545466176540
  • /data/data/####/20181222
  • /data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
  • /data/data/####/4def78cbc9cc7330469bb282165c7c2c.tmp
  • /data/data/####/56992fc282a7d629da5502172c514206.tmp
  • /data/data/####/Framework.db
  • /data/data/####/Framework.db-journal
  • /data/data/####/PlatformCore.db
  • /data/data/####/PlatformCore.db-journal
  • /data/data/####/action_stats.dat
  • /data/data/####/action_time.dat
  • /data/data/####/active_init.dat
  • /data/data/####/appType.db
  • /data/data/####/app_bid
  • /data/data/####/app_caller
  • /data/data/####/app_history.dat
  • /data/data/####/app_init.dat
  • /data/data/####/app_mid
  • /data/data/####/app_type_info.dat
  • /data/data/####/app_type_task.dat
  • /data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
  • /data/data/####/check_info
  • /data/data/####/com.dizu.papi.vivo
  • /data/data/####/com.dizu.papi.vivo_preferences.xml
  • /data/data/####/common
  • /data/data/####/config_active.dat
  • /data/data/####/config_ad.dat
  • /data/data/####/config_black.dat
  • /data/data/####/config_channel.dat
  • /data/data/####/config_dsp.dat
  • /data/data/####/config_js.dat
  • /data/data/####/config_notify.dat
  • /data/data/####/config_ultBlack.dat
  • /data/data/####/device_ip.dat
  • /data/data/####/download_info
  • /data/data/####/dsp_sdk.db-journal
  • /data/data/####/float_info.dat
  • /data/data/####/load_info
  • /data/data/####/mobile_init.dat
  • /data/data/####/mutex.dat
  • /data/data/####/online.db-journal
  • /data/data/####/prefs_vivounionsdk.xml
  • /data/data/####/sdk_init.dat
  • /data/data/####/sdk_version.dat
  • /data/data/####/service_info.dat
  • /data/data/####/shield_init.dat
  • /data/data/####/trackevents.db-journal
  • /data/data/####/unionuserinfo.db-journal
  • /data/data/####/unknown.xml
  • /data/data/####/update_script.dat
  • /data/data/####/uuid.dat
  • /data/data/####/vivounionapk_v4.2.0.0_130e63a_201805051638_sign...ed.vua
  • /data/data/####/webview.db-journal
  • /data/data/####/zz_dsp.xml
  • /data/media/####/app_mutex.lock
  • /data/media/####/config.dat
  • /data/media/####/eac5cb13a255b8d0088c575216f1af9c
  • /data/media/####/sdkaccountinfo.db-journal
  • /data/media/####/setting.dat
  • /data/media/####/system.dat
  • /data/media/####/system_meta.config
  • /data/media/####/uuid.dat
  • /data/media/####/vivounionapk_v4.2.0.0_130e63a_201805051638_sig...ed.vua
Miscellaneous:
Executes the following shell scripts:
  • cat /proc/meminfo
  • cat /sys/class/net/wlan0/address
  • cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • getprop ro.miui.ui.version.name
  • getprop ro.yunos.version
  • ls /sys/devices/system/cpu
  • ping -c 2 113.31.86.13
  • ping -c 2 dsp.xuanwu88.com
  • ping -c 2 ia.xuanwu88.com
  • ping -c 2 ic.huihuitech.net
Loads the following dynamic libraries:
  • vivo_account_sdk
Uses the following algorithms to encrypt data:
  • DES
Uses the following algorithms to decrypt data:
  • DES-CBC-PKCS5Padding
Gets information about location.
Gets information about phone status (number, IMEI, etc.).
Gets information about installed apps.
Gets information about running apps.
Displays its own windows over windows of other apps.
Manages Wi-Fi connectivity.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android