Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Locker.6789
Добавлен в вирусную базу Dr.Web:
2019-09-10
Описание добавлено:
2019-09-11
Техническая информация
Вредоносные функции:
Устанавливает пароль на экран блокировки.
Сетевая активность:
Подключается к:
UDP(DNS) <Google DNS>
TCP(TLS/1.0) sett####.crashly####.com:443
TCP(TLS/1.0) rep####.crashly####.com:443
TCP(TLS/1.0) app-mea####.com:443
TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
app-mea####.com
rep####.crashly####.com
sett####.crashly####.com
Изменения в файловой системе:
Создает следующие файлы:
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1BeginSession.cls_temp
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1BeginSession.json
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1SessionApp.cls_temp
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1SessionApp.json
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1SessionDevice.cls_temp
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1SessionDevice.json
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1SessionOS.cls_temp
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1SessionOS.json
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1SessionUser.cls_temp
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1keys.meta
/data/data/####/5D77DE580025-0001-0847-6872AA488EB1user.meta
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1.cls_temp
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1BeginSession.cls_temp
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1BeginSession.json
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1SessionApp.cls_temp
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1SessionApp.json
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1SessionCrash.cls_temp
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1SessionDevice.cls_temp
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1SessionDevice.json
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1SessionOS.cls_temp
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1SessionOS.json
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1SessionUser.cls_temp
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1keys.meta
/data/data/####/5D77DE5D03CF-0001-087D-6872AA488EB1user.meta
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1.cls_temp
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1BeginSession.cls_temp
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1BeginSession.json
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1SessionApp.cls_temp
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1SessionApp.json
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1SessionCrash.cls_temp
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1SessionDevice.cls_temp
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1SessionDevice.json
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1SessionEvent...s_temp
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1SessionOS.cls_temp
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1SessionOS.json
/data/data/####/5D77DE6403E7-0002-0847-6872AA488EB1SessionUser.cls_temp
/data/data/####/5D77DE6503BC-0003-0847-6872AA488EB1BeginSession.cls_temp
/data/data/####/5D77DE6503BC-0003-0847-6872AA488EB1BeginSession.json
/data/data/####/5D77DE6503BC-0003-0847-6872AA488EB1SessionApp.cls_temp
/data/data/####/5D77DE6503BC-0003-0847-6872AA488EB1SessionApp.json
/data/data/####/5D77DE6503BC-0003-0847-6872AA488EB1SessionDevice.cls_temp
/data/data/####/5D77DE6503BC-0003-0847-6872AA488EB1SessionDevice.json
/data/data/####/5D77DE6503BC-0003-0847-6872AA488EB1SessionOS.cls_temp
/data/data/####/5D77DE6503BC-0003-0847-6872AA488EB1SessionOS.json
/data/data/####/MultiDex.lock
/data/data/####/SharedData.xml
/data/data/####/TwitterAdvertisingInfoPreferences.xml
/data/data/####/com.crashlytics.prefs.xml
/data/data/####/com.crashlytics.sdk.android;answers;settings.xml
/data/data/####/com.crashlytics.settings.json
/data/data/####/com.google.InstanceId.properties
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/crash_marker
/data/data/####/crashlytics-userlog-5D77DE580025-0001-0847-6872...1.temp
/data/data/####/crashlytics-userlog-5D77DE580025-0001-0847-6872...mp.tmp
/data/data/####/crashlytics-userlog-5D77DE5D03CF-0001-087D-6872...mp.tmp
/data/data/####/google_app_measurement.db-journal
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/initialization_marker
/data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.android.l.xml
/data/data/####/multidex.version.xml
/data/data/####/sa_509a619e-7d33-44b0-83fb-09f5e1cb66a3_1568136792925.tap
/data/data/####/session_analytics.tap
/data/data/####/session_analytics.tap.tmp
/data/data/####/settings.db-journal
Другие:
Запускает следующие shell-скрипты:
grep fghdfgh dfgsgd
sh
su
tpgnra
Использует повышенные привилегии.
Использует права администратора.
Получает информацию об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK