Перейти к содержимому


Фото

Android.Dawnloader.627.origin


  • Please log in to reply
12 ответов в этой теме

#1 Zulunder

Zulunder

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 27 Сентябрь 2017 - 10:39

Добрый день.Постоянно др веб находит этот вирус,после удаления появляется через некоторое время.Сделал ротправа,запустил полную проверку,др веб ругался только на проги которые стали вместе с рот.Удалил рот,с вечера до утра тишина и опять появился, предполагаю, что какое-то приложение его качает ,но какое? приложений уже давно никаких не устанавливал,единственное не за долго до этого обновлял приложения.    



#2 I.Zhilyakov

I.Zhilyakov

    Newbie

  • Virus Analysts
  • 78 Сообщений:

Отправлено 27 Сентябрь 2017 - 11:15

Добрый день, приложите скриншот окна антивируса с сообщением об угрозе.

#3 Zulunder

Zulunder

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 27 Сентябрь 2017 - 13:51

Извиняюсь, вроде прикреплял 



#4 Zulunder

Zulunder

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 27 Сентябрь 2017 - 13:53

Забыл нажать кнопку прикрепить

Прикрепленные файлы:



#5 Zulunder

Zulunder

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 27 Сентябрь 2017 - 13:57

Само сообщение

Прикрепленные файлы:



#6 I.Zhilyakov

I.Zhilyakov

    Newbie

  • Virus Analysts
  • 78 Сообщений:

Отправлено 27 Сентябрь 2017 - 14:29

https://play.google.com/store/apps/details?id=com.rarlab.rar В этой программе переходите на верхний уровень, и архивируете директорию /system, смотрите, что бы архив сохранялся на sd карте, это должно быть прописано в имени архива. (иначе будет ошибка). Поставьте пароль для архива "virus" и загрузите на какой-нибудь файлообменник.

#7 Zulunder

Zulunder

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 27 Сентябрь 2017 - 14:54

https://yadi.sk/d/ZztYCyv43NGB8S



#8 Zulunder

Zulunder

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 27 Сентябрь 2017 - 15:00

Во время архивации были ошибки,не знаю важно это или нет

Прикрепленные файлы:



#9 I.Zhilyakov

I.Zhilyakov

    Newbie

  • Virus Analysts
  • 78 Сообщений:

Отправлено 27 Сентябрь 2017 - 16:02

Сделайте еще дамп установленных приложений, https://play.google.com/store/apps/details?id=mobi.usage.appbackup

Файлы приложений будут находиться примерно по такому пути /storage/sdcard0/Mobi_Usage_AppBackup


Сообщение было изменено I.Zhilyakov: 27 Сентябрь 2017 - 16:15


#10 Zulunder

Zulunder

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 27 Сентябрь 2017 - 17:00

https://yadi.sk/d/ytUptWP-3NGRd6



#11 I.Zhilyakov

I.Zhilyakov

    Newbie

  • Virus Analysts
  • 78 Сообщений:

Отправлено 28 Сентябрь 2017 - 09:50

Добрый день, приложение, скачивающее этот троян - User Activate. Станет детектироваться с ближайшим обновлением баз.

#12 Zulunder

Zulunder

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 28 Сентябрь 2017 - 21:50

Спасибо! 



#13 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 814 Сообщений:

Отправлено 03 Ноябрь 2017 - 09:44

Ирина Рябоваhttps://forum.drweb.com/index.php?showtopic=328632




Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых