Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Triada.4038

Добавлен в вирусную базу Dr.Web: 2019-08-08

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.Triada.477.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) v2.g####.qq.com:80
  • TCP(HTTP/1.1) a####.umengc####.com:80
  • TCP(HTTP/1.1) a####.c####.com:80
  • TCP(HTTP/1.1) adx.c####.com:80
  • TCP(HTTP/1.1) interfa####.c####.com:80
  • TCP(HTTP/1.1) z####.c####.com:80
  • TCP(HTTP/1.1) up####.sdk.jig####.cn:80
  • TCP(HTTP/1.1) hm.b####.com:80
  • TCP(HTTP/1.1) s####.e.qq.com:80
  • TCP(HTTP/1.1) p####.ugd####.com.####.com:80
  • TCP(HTTP/1.1) j####.lie####.cn:80
  • TCP(HTTP/1.1) sf1-ttc####.ps####.com:80
  • TCP(HTTP/1.1) api.f2####.com:80
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) api.sdk.f####.cn:80
  • TCP(HTTP/1.1) j####.c####.com:80
  • TCP(HTTP/1.1) imgc####.qq.com.####.com:80
  • TCP(HTTP/1.1) mi.g####.qq.com:80
  • TCP(HTTP/1.1) d####.c####.l####.####.com:80
  • TCP(TLS/1.0) sdkc####.e.360.cn:443
  • TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
  • TCP(TLS/1.0) api.shu####.cn:443
  • TCP(TLS/1.0) sf1-ttc####.ps####.com:443
  • TCP(TLS/1.0) a####.c####.com:443
  • TCP(TLS/1.0) sf3-ttc####.ps####.com:443
  • TCP(TLS/1.0) ex####.sn####.com:443
  • TCP(TLS/1.0) dcc.shu####.cn:443
  • TCP(TLS/1.0) is.sn####.com.####.com:443
  • TCP(TLS/1.0) ad.c####.com:443
  • TCP(TLS/1.0) p####.ou####.com:4433
  • TCP(TLS/1.0) sf6-ttc####.ps####.com.####.com:443
  • TCP(TLS/1.0) abc.abcdse####.com:8888
  • TCP(TLS/1.0) d####.shu####.cn:443
  • TCP(TLS/1.0) dai.shu####.cn:443
  • TCP(TLS/1.0) s####.j####.cn:443
  • TCP(TLS/1.0) daa.shu####.cn:443
  • TCP 43.2####.88.95:7010
  • UDP s.j####.cn:19000
  • UDP easytom####.com:19000
Запросы DNS:
  • a####.c####.com
  • a####.u####.com
  • a####.umengc####.com
  • abc.abcdse####.com
  • ad.c####.com
  • adx.c####.com
  • api.f2####.com
  • api.sdk.f####.cn
  • api.shu####.cn
  • api.v2.sdk.####.cn
  • client-####.c####.com
  • cxb####.c####.com
  • d####.shu####.cn
  • daa.shu####.cn
  • dai.shu####.cn
  • dcc.shu####.cn
  • easytom####.com
  • ex####.sn####.com
  • hm.b####.com
  • images####.c####.com
  • imgc####.qq.com
  • interfa####.c####.com
  • is.sn####.com
  • j####.c####.com
  • j####.lie####.cn
  • log.u####.com
  • mi.g####.qq.com
  • p####.ou####.com
  • p####.ugd####.com
  • s####.e.qq.com
  • s####.j####.cn
  • s####.u####.com
  • s.j####.cn
  • sdkc####.e.360.cn
  • sf1-ttc####.ps####.com
  • sf3-ttc####.ps####.com
  • sf6-ttc####.ps####.com
  • sis.j####.io
  • up####.sdk.jig####.cn
  • v2.g####.qq.com
  • z####.c####.com
Запросы HTTP GET:
  • a####.c####.com/cx/user/toAbout?cnid=####&umeng=####&version=####&vercod...
  • a####.c####.com/static/css/animate.css?d86e540####&version=####
  • a####.c####.com/static/css/style.css?45ec683####&version=####
  • a####.c####.com/static/css/toast.css?b176d97####&version=####
  • a####.c####.com/static/images/ico.png
  • a####.c####.com/static/images/qrcode_mfdzs_2x.jpg
  • a####.c####.com/static/js/base.js?1bfcf56####
  • a####.c####.com/static/js/jquery-1.7.min.js?25721ce####
  • a####.c####.com/static/js/myself.js?392b358####
  • a####.c####.com/static/js/swipeSlide.js?c89247d####
  • a####.c####.com/static/js/tools.js?975fa7a####
  • a####.c####.com/static/js/touch.js?cb8099c####
  • a####.c####.com/static/js/zepto.min.js?1abd55c####
  • adx.c####.com/api/sdk/ad?count=####&ext=####&pid=####&appId=####
  • api.f2####.com/sdk/getApps?carrier=####&did=####&lastchecktime=####
  • api.sdk.f####.cn/v2/initUrl?appId=####
  • d####.c####.l####.####.com/cx/endimgs/33941f01cc2a429ea73066e1011460ce.gif
  • hm.b####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&vl=####&et=####&ja=#...
  • hm.b####.com/hm.js?a1e24e5####
  • imgc####.qq.com.####.com/qzone/biz/gdt/mod/android/AndroidAllInOne/progu...
  • interfa####.c####.com/interface/list?version=####&appname=####
  • mi.g####.qq.com/gdt_mview.fcg?datatype=####&posid=####&count=####&r=####...
  • p####.ugd####.com.####.com/gdt/0/DAAl_7DAEsAEsAAjBdCdGOCBP39tm_.jpg/0?ck...
  • sf1-ttc####.ps####.com/img/mosaic-legacy/2942a0006ac54b66f4f0e~cs_300x30...
  • sf1-ttc####.ps####.com/img/mosaic-legacy/2942a0006ac54b66f4f0e~cs_q75.jpeg
  • v2.g####.qq.com/gdt_stats.fcg?viewid=####&i=####&os=####&xp=####
Запросы HTTP POST:
  • a####.c####.com/adConfigure/getAdConfigure?cnid=####&umeng=####&version=...
  • a####.c####.com/cx/ContendAppList
  • a####.c####.com/cx/tasklist?uid=####
  • a####.u####.com/app_logs
  • a####.umengc####.com/app_logs
  • j####.c####.com/proto/parseLog
  • j####.lie####.cn/v2/cp?appId=####
  • s####.e.qq.com/activate
  • up####.sdk.jig####.cn/v1/push/sdk/postlist
  • z####.c####.com/validate!validateData.xhtml
Изменения в файловой системе:
Создает следующие файлы:
  • /data/anr/traces.txt
  • /data/data/####/-1127729055-1266689676
  • /data/data/####/-1640921646-1578128884
  • /data/data/####/-1666120506
  • /data/data/####/-1841727820778319663
  • /data/data/####/-504780239-1776915243
  • /data/data/####/-803707816922269661
  • /data/data/####/-83273656-1190814141
  • /data/data/####/-908322109
  • /data/data/####/.imprint
  • /data/data/####/053590ca-45a7-41e0-807d-b810121f0fd0
  • /data/data/####/1021689741840853517
  • /data/data/####/13060482922053286298
  • /data/data/####/143970178-1509997924
  • /data/data/####/1565267194297.log
  • /data/data/####/17kAppPrefs.xml
  • /data/data/####/2047536988-2005331128
  • /data/data/####/2074687802-178305825
  • /data/data/####/20746878021107567208
  • /data/data/####/2086810703.jar
  • /data/data/####/2086810845.jar
  • /data/data/####/2086810904.jar
  • /data/data/####/2345.yaqcookie
  • /data/data/####/339204258
  • /data/data/####/380af205-2d38-48cc-916a-9a25b56bfbe7
  • /data/data/####/638105939-555854620
  • /data/data/####/77703b49-9df8-4d8e-82db-79982ebf6c32
  • /data/data/####/8fe5c698-7de5-4803-9459-ccbaa22e5bcd
  • /data/data/####/9062518221039768842
  • /data/data/####/AKTorchDownload.db-journal
  • /data/data/####/BuglySdkInfos.xml
  • /data/data/####/GDTSDK.db
  • /data/data/####/GDTSDK.db-journal
  • /data/data/####/JPushSA_Config.xml
  • /data/data/####/LY_AD_KEY.xml
  • /data/data/####/PreferanceUtil.xml
  • /data/data/####/a6b15f3c-4d95-4dd1-8a00-441b05fae77b
  • /data/data/####/a91025f2-7a1f-4b4f-b674-2240d7c0870a
  • /data/data/####/appPackageNames_v2
  • /data/data/####/app_crash_copy.xml
  • /data/data/####/book_upgrade.xml
  • /data/data/####/c4b66022005ae6a11bc106405ac729503491882cadd4915....0.tmp
  • /data/data/####/cc.db
  • /data/data/####/cc.db-journal
  • /data/data/####/cn.jpush.android.user.profile.xml
  • /data/data/####/cn.jpush.preferences.v2.rid.xml
  • /data/data/####/cn.jpush.preferences.v2.xml
  • /data/data/####/com.mianfeia.book-1.apk.classes-1140103594.zip
  • /data/data/####/com.mianfeia.book-1.apk.classes-340435792.zip
  • /data/data/####/com.mianfeia.book-1.apk.classes19618987.zip
  • /data/data/####/com.mianfeia.book_dna.xml
  • /data/data/####/com.mianfeia.book_prefs.xml
  • /data/data/####/config.db-journal
  • /data/data/####/core_update
  • /data/data/####/core_update_locker
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/dea6d43c-d3ae-448c-8755-4870221289e9
  • /data/data/####/devCloudSetting.cfg
  • /data/data/####/devCloudSetting.sig
  • /data/data/####/device_collector
  • /data/data/####/device_collector_locker
  • /data/data/####/dexMethod.88934210.dat
  • /data/data/####/downloader.db-journal
  • /data/data/####/du.lock
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/f_000001
  • /data/data/####/f_000002
  • /data/data/####/f_000003
  • /data/data/####/f_000004
  • /data/data/####/fbc04b3d-ce5c-4583-ac46-e258ca51add2
  • /data/data/####/fft_cfg.xml
  • /data/data/####/finalcore.jar
  • /data/data/####/freebook_comm.db-journal
  • /data/data/####/gdt_config.cfg
  • /data/data/####/gdt_plugin.jar
  • /data/data/####/gdt_plugin.jar.sig
  • /data/data/####/gdt_plugin.tmp
  • /data/data/####/gdt_plugin.tmp.sig
  • /data/data/####/gdt_suid
  • /data/data/####/http_cxb-pro.cread.com_0.localstorage-journal
  • /data/data/####/index
  • /data/data/####/journal.tmp
  • /data/data/####/jpush_device_info.xml
  • /data/data/####/jpush_local_notification.db
  • /data/data/####/jpush_local_notification.db-journal
  • /data/data/####/jpush_local_notification.db-wal
  • /data/data/####/jpush_stat_cache.json
  • /data/data/####/jpush_stat_cache_history.json
  • /data/data/####/jpush_statistics.db
  • /data/data/####/jpush_statistics.db-journal
  • /data/data/####/jpush_statistics.db-shm (deleted)
  • /data/data/####/jpush_statistics.db-wal
  • /data/data/####/libyaqbasic.88934210.so
  • /data/data/####/libyaqpro.88934210.so
  • /data/data/####/locker
  • /data/data/####/log_reupload_task
  • /data/data/####/log_reupload_task_locker
  • /data/data/####/msg_queue
  • /data/data/####/multidex.version.xml
  • /data/data/####/profile_task
  • /data/data/####/profile_task_locker
  • /data/data/####/sdkCloudSetting.cfg
  • /data/data/####/sdkCloudSetting.sig
  • /data/data/####/sp_global_info.xml
  • /data/data/####/sp_push_time.xml
  • /data/data/####/sp_template_delete.xml
  • /data/data/####/torch_sdk_config.xml
  • /data/data/####/tt_sdk_settings.xml
  • /data/data/####/tt_sdk_settings.xml.bak
  • /data/data/####/ttopenadsdk.xml
  • /data/data/####/ttopensdk.db-journal
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/um_cache_1565267169368.env
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/umeng_socialize.xml
  • /data/data/####/uninstall_apk
  • /data/data/####/uninstall_apk_locker
  • /data/data/####/update_lc
  • /data/data/####/waitingDown
  • /data/data/####/waitingDown_locker
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/data/####/yaqsdkcookie
  • /data/media/####/-1827038104.tmp
  • /data/media/####/..ccdid
  • /data/media/####/..ccvid
  • /data/media/####/._android.dat
  • /data/media/####/._system.dat
  • /data/media/####/.ccdid
  • /data/media/####/.ccvid
  • /data/media/####/.cer
  • /data/media/####/.duid
  • /data/media/####/.fb
  • /data/media/####/.nomedia
  • /data/media/####/.push_deviceid
  • /data/media/####/.sfp
  • /data/media/####/.testf
  • /data/media/####/.testf (deleted)
  • /data/media/####/.ygzhang
  • /data/media/####/1770602702.tmp
  • /data/media/####/33941f01cc2a429ea73066e1011460ce.gif
  • /data/media/####/33941f01cc2a429ea73066e1011460ce.gif.tmp
  • /data/media/####/516459518.tmp
  • /data/media/####/59391831.FBZ
  • /data/media/####/59391842.FBZ
  • /data/media/####/59391852.FBZ
  • /data/media/####/59391860.FBZ
  • /data/media/####/59391871.FBZ
  • /data/media/####/59391883.FBZ
  • /data/media/####/59391893.FBZ
  • /data/media/####/59391903.FBZ
  • /data/media/####/59391913.FBZ
  • /data/media/####/59391923.FBZ
  • /data/media/####/59391933.FBZ
  • /data/media/####/59391943.FBZ
  • /data/media/####/59391953.FBZ
  • /data/media/####/59391961.FBZ
  • /data/media/####/59391970.FBZ
  • /data/media/####/59391981.FBZ
  • /data/media/####/59391989.FBZ
  • /data/media/####/59392000.FBZ
  • /data/media/####/59392009.FBZ
  • /data/media/####/59392019.FBZ
  • /data/media/####/63761715.FBZ
  • /data/media/####/63761724.FBZ
  • /data/media/####/63761734.FBZ
  • /data/media/####/63761753.FBZ
  • /data/media/####/63761763.FBZ
  • /data/media/####/63761773.FBZ
  • /data/media/####/63761783.FBZ
  • /data/media/####/63761792.FBZ
  • /data/media/####/63761802.FBZ
  • /data/media/####/63761812.FBZ
  • /data/media/####/63761822.FBZ
  • /data/media/####/63761832.FBZ
  • /data/media/####/63761842.FBZ
  • /data/media/####/63761852.FBZ
  • /data/media/####/63761862.FBZ
  • /data/media/####/63761872.FBZ
  • /data/media/####/63761882.FBZ
  • /data/media/####/63761892.FBZ
  • /data/media/####/63761900.FBZ
  • /data/media/####/63761909.FBZ
  • /data/media/####/67367680.FBZ
  • /data/media/####/67367682.FBZ
  • /data/media/####/67367684.FBZ
  • /data/media/####/67367686.FBZ
  • /data/media/####/67367688.FBZ
  • /data/media/####/67367690.FBZ
  • /data/media/####/67367692.FBZ
  • /data/media/####/67367694.FBZ
  • /data/media/####/67367696.FBZ
  • /data/media/####/67367698.FBZ
  • /data/media/####/67367700.FBZ
  • /data/media/####/67367702.FBZ
  • /data/media/####/67367704.FBZ
  • /data/media/####/67367706.FBZ
  • /data/media/####/67367708.FBZ
  • /data/media/####/67367711.FBZ
  • /data/media/####/67367713.FBZ
  • /data/media/####/67367715.FBZ
  • /data/media/####/67367717.FBZ
  • /data/media/####/67367719.FBZ
  • /data/media/####/67801615.FBZ
  • /data/media/####/67801617.FBZ
  • /data/media/####/67801620.FBZ
  • /data/media/####/67801623.FBZ
  • /data/media/####/67801626.FBZ
  • /data/media/####/67801629.FBZ
  • /data/media/####/67801633.FBZ
  • /data/media/####/67801636.FBZ
  • /data/media/####/67801639.FBZ
  • /data/media/####/67801642.FBZ
  • /data/media/####/67801645.FBZ
  • /data/media/####/67801648.FBZ
  • /data/media/####/67801651.FBZ
  • /data/media/####/67801656.FBZ
  • /data/media/####/67801659.FBZ
  • /data/media/####/67801662.FBZ
  • /data/media/####/67801665.FBZ
  • /data/media/####/67801667.FBZ
  • /data/media/####/67801671.FBZ
  • /data/media/####/67801674.FBZ
  • /data/media/####/69407421.FBZ
  • /data/media/####/69407422.FBZ
  • /data/media/####/69407423.FBZ
  • /data/media/####/69407424.FBZ
  • /data/media/####/69407425.FBZ
  • /data/media/####/69407426.FBZ
  • /data/media/####/69407427.FBZ
  • /data/media/####/69407428.FBZ
  • /data/media/####/69407429.FBZ
  • /data/media/####/69407430.FBZ
  • /data/media/####/69407431.FBZ
  • /data/media/####/69407432.FBZ
  • /data/media/####/69407433.FBZ
  • /data/media/####/69407434.FBZ
  • /data/media/####/69407435.FBZ
  • /data/media/####/69407436.FBZ
  • /data/media/####/69407437.FBZ
  • /data/media/####/69407438.FBZ
  • /data/media/####/69407439.FBZ
  • /data/media/####/69407440.FBZ
  • /data/media/####/779e66f14b6157438e27eec3216f31d5.xml
  • /data/media/####/794fdbff1104beadba13f6f4859917af.tmp
  • /data/media/####/80050758.FBZ
  • /data/media/####/80050766.FBZ
  • /data/media/####/80050803.FBZ
  • /data/media/####/80050809.FBZ
  • /data/media/####/80050817.FBZ
  • /data/media/####/80050826.FBZ
  • /data/media/####/80050831.FBZ
  • /data/media/####/80050838.FBZ
  • /data/media/####/80050847.FBZ
  • /data/media/####/80050921.FBZ
  • /data/media/####/80050927.FBZ
  • /data/media/####/80050931.FBZ
  • /data/media/####/80051028.FBZ
  • /data/media/####/80051034.FBZ
  • /data/media/####/80051039.FBZ
  • /data/media/####/80051111.FBZ
  • /data/media/####/80051116.FBZ
  • /data/media/####/80051119.FBZ
  • /data/media/####/80051125.FBZ
  • /data/media/####/80051130.FBZ
  • /data/media/####/_android.dat
  • /data/media/####/_system.dat
  • /data/media/####/ad_id.conf
  • /data/media/####/ccb79b34a97b88769173a6d24b216637.tmp
  • /data/media/####/cdd0065141fe12905397463471b6ee88.xml
  • /data/media/####/duid
  • /data/media/####/temp_pkg_info.json
  • /data/media/####/uninstall_apk_list
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /proc/cpuinfo
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • date
  • df
  • getprop ro.build.version.emui
  • getprop ro.letv.release.version
  • getprop ro.vivo.os.build.display.id
  • id
  • ip link
  • ls /dev/socket
  • ls /system/fonts
  • mkdir -p <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/
  • ps
  • service call iphonesubinfo 1
  • sh -c cat /proc/meminfo
  • sh -c cat /sys/class/net/eth0/address
  • sh -c cd /proc/;cat cpuinfo
  • sh -c cd /proc/net/ && cat arp
  • sh -c cd /proc/self/;cat status
  • sh -c echo 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 > <SD-Card>/../../../../../..<SD-Card>/..ccdid
  • sh -c echo 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 > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/.ccdid
  • sh -c echo NkRGMTFDMTFGMTFBODA1M0MwMjQ1QTZCQTVDNkU4MzIyMDE4MDIwOTAwMDM= > <SD-Card>/../../../../../..<SD-Card>/..ccvid
  • sh -c echo NkRGMTFDMTFGMTFBODA1M0MwMjQ1QTZCQTVDNkU4MzIyMDE4MDIwOTAwMDM= > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/.ccvid
  • sh -c echo QjU4NUVFQTBCMEQ3MkI1Mzg5QjM5ODQ1MzQ1NUNFMDMzQzdBQjU6ODg2Qzc4OjI3RERDMw== > <SD-Card>/../../../../../..<SD-Card>/._system.dat
  • sh -c echo QjU4NUVFQTBCMEQ3MkI1Mzg5QjM5ODQ1MzQ1NUNFMDMzQzdBQjU6ODg2Qzc4OjI3RERDMw== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_system.dat
  • sh -c echo RDNFMERGOTY5MzA3QjlBQzQ4NDUzRDYyQkEyNEMxQTNmODczZjk0ZjEzYzA0NDNiYTdiNGRiOGYzYTc2ZjRmZwo= > <SD-Card>/../../../../../..<SD-Card>/.duid
  • sh -c echo RDNFMERGOTY5MzA3QjlBQzQ4NDUzRDYyQkEyNEMxQTNmODczZjk0ZjEzYzA0NDNiYTdiNGRiOGYzYTc2ZjRmZwo= > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/duid
  • sh -c echo RTE5NEEwOERGQzUxNzA5RDM0OUU1NjZCQTAzMzY5NkM2ODM4NTQ6NUQ1RTMwOkM2MEVFNA== > <SD-Card>/../../../../../..<SD-Card>/._android.dat
  • sh -c echo RTE5NEEwOERGQzUxNzA5RDM0OUU1NjZCQTAzMzY5NkM2ODM4NTQ6NUQ1RTMwOkM2MEVFNA== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_android.dat
Загружает динамические библиотеки:
  • du
  • jcore121
  • libyaqbasic.88934210
  • libyaqpro.88934210
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-NoPadding
  • AES-CBC-PKCS7Padding
  • AES-ECB-PKCS5Padding
  • AES-ECB-PKCS7Padding
  • Des-ECB-NoPadding
  • RSA
  • RSA-None-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-NoPadding
  • AES-ECB-NoPadding
  • AES-ECB-PKCS5Padding
  • AES-ECB-PKCS7Padding
  • Des-ECB-NoPadding
  • RSA-ECB-PKCS1Padding
  • desede-CBC-NoPadding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке