Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.BankBot.13797

Добавлен в вирусную базу Dr.Web: 2022-11-03

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.BankBot.563.origin
Отправляет данные входящих SMS на удалённый хост.
Скрывает свою иконку с экрана.
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) ip####.com:80
  • TCP(HTTP/1.1) akashsu####.one:80
  • UDP(NTP) 2.and####.p####.####.org:123
  • TCP(TLS/1.0) 74.1####.205.95:443
  • TCP(TLS/1.0) 1####.194.73.95:443
  • TCP(TLS/1.2) 1####.194.222.94:443
  • TCP(TLS/1.2) 64.2####.161.101:443
  • TCP(TLS/1.2) 1####.177.14.95:443
  • UDP 1####.194.73.95:443
  • UDP 1####.194.220.95:443
Запросы DNS:
  • 2.and####.p####.####.org
  • akashsu####.one
  • ip####.com
  • m####.go####.com
Запросы HTTP GET:
  • akashsu####.one/api/mirrors
  • akashsu####.one/api/v1/device/check?screen=####
  • akashsu####.one/payload
  • akashsu####.one/storage/zip/KHaaKTqor5Xe2kaHkgvDZTrjQBU1wz328vC9yXwY.zip
  • ip####.com/json
Запросы HTTP POST:
  • akashsu####.one/api/v1/device/lock
  • akashsu####.one/api/v1/device/server-log
  • akashsu####.one/api/v1/device/sms
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/1222122121.xml
  • /data/data/####/17.css
  • /data/data/####/FontAwesome.otf
  • /data/data/####/Roboto-Bold.ttf
  • /data/data/####/Roboto-Regular.ttf
  • /data/data/####/Thumbs.db
  • /data/data/####/ae.almasraf.mobileapp.png
  • /data/data/####/air.app.scb.breeze.android.main.sg.prod.png
  • /data/data/####/air.com.inversis.AndbankSmartphone.png
  • /data/data/####/alior.bankingapp.android.png
  • /data/data/####/alior_bankingapp_android.png
  • /data/data/####/angular.min.js
  • /data/data/####/animate.min.css
  • /data/data/####/app.wizink.es.png
  • /data/data/####/app.wizink.pt.png
  • /data/data/####/ar.bapro.png
  • /data/data/####/ar.com.bcopatagonia.android.png
  • /data/data/####/ar.com.redlink.custom.png
  • /data/data/####/ar.com.santander.rio.mbanking.png
  • /data/data/####/ar.macro.png
  • /data/data/####/at.aerztebank.aerztebankmobile.webp
  • /data/data/####/at.bank99.meine.meine.png
  • /data/data/####/at.ing.diba.client.onlinebanking.png
  • /data/data/####/at.rsg.pfp.png
  • /data/data/####/at.volksbank.volksbankmobile.png
  • /data/data/####/at_bawag_mbanking.png
  • /data/data/####/at_easybank_mbanking.png
  • /data/data/####/at_spardat_bcrmobile.png
  • /data/data/####/at_spardat_netbanking.png
  • /data/data/####/at_volksbank_volksbankmobile.png
  • /data/data/####/au.com.bankwest.mobile.png
  • /data/data/####/au.com.commbank.commbiz.prod.png
  • /data/data/####/au.com.cua.mb.png
  • /data/data/####/au.com.hsbc.hsbcaustralia.png
  • /data/data/####/au.com.ingdirect.android.png
  • /data/data/####/au.com.nab.mobile.png
  • /data/data/####/au.com.rams.RAMS.png
  • /data/data/####/au.com.suncorp.SuncorpBank.png
  • /data/data/####/au.com.ubank.internetbanking.png
  • /data/data/####/auth_key.png
  • /data/data/####/be.argenta.bankieren.png
  • /data/data/####/be.axa.mobilebanking.png
  • /data/data/####/be.belfius.directmobile.android.png
  • /data/data/####/bgbg.png
  • /data/data/####/bgbgw.png
  • /data/data/####/bootstrap.min.css
  • /data/data/####/bootstrap.min.js
  • /data/data/####/br.com.bradesco.next.png
  • /data/data/####/br.com.intermedium.png
  • /data/data/####/br.com.modalmais.png
  • /data/data/####/br.com.original.bank.png
  • /data/data/####/br.com.uol.ps.myaccount.png
  • /data/data/####/butbg-t.png
  • /data/data/####/ca.affinitycu.mobile.png
  • /data/data/####/ca.bnc.android.png
  • /data/data/####/ca.hsbc.hsbccanada.png
  • /data/data/####/ca.manulife.MobileGBRS.png
  • /data/data/####/ca.mobile.explorer.png
  • /data/data/####/ca.motusbank.mapp.png
  • /data/data/####/ca.pcfinancial.bank.png
  • /data/data/####/ca.servus.mbanking.png
  • /data/data/####/ca.tangerine.clients.banking.app.png
  • /data/data/####/cash.klever.blockchain.wallet.png
  • /data/data/####/cat.functions.js
  • /data/data/####/cat.style.css
  • /data/data/####/cc.bitbank.bitbank.png
  • /data/data/####/cgd.pt.caixadirectaparticulares.png
  • /data/data/####/cl.android.png
  • /data/data/####/cl.bancochile.mbanking.png
  • /data/data/####/cl_santander_app_empresas.png
  • /data/data/####/cl_santander_smartphone.png
  • /data/data/####/co.bitx.android.wallet.png
  • /data/data/####/co.com.bbva.mb.png
  • /data/data/####/co.mona.android.png
  • /data/data/####/co.uk.Nationwide.Mobile.png
  • /data/data/####/co.zip.png
  • /data/data/####/co_bitx_android_wallet.png
  • /data/data/####/com.BankAlBilad.EnjazApp.png
  • /data/data/####/com.BankAlBilad.png
  • /data/data/####/com.CIMB.OctoPH.png
  • /data/data/####/com.MizrahiTefahot.nh.png
  • /data/data/####/com.NBQBank.png
  • /data/data/####/com.Version1.png
  • /data/data/####/com.a2a.android.burgan.png
  • /data/data/####/com.aadhk.woinvoice.png
  • /data/data/####/com.abanca.bm.pt.png
  • /data/data/####/com.abnamro.nl.mobile.payments.png
  • /data/data/####/com.acceltree.mtc.screens.png
  • /data/data/####/com.accessbank.accessbankapp.png
  • /data/data/####/com.adcb.bank.png
  • /data/data/####/com.aff.otpdirekt.png
  • /data/data/####/com.airbnb.android.png
  • /data/data/####/com.akbank.android.apps.akbank_direkt.png
  • /data/data/####/com.alahli.mobile.android.png
  • /data/data/####/com.alahli.quickpay.png
  • /data/data/####/com.albarakaapp.png
  • /data/data/####/com.alinma.retail.png
  • /data/data/####/com.ally.MobileBanking.png
  • /data/data/####/com.alrajhiretailapp.png
  • /data/data/####/com.ambank.ambankonline.png
  • /data/data/####/com.americanexpress.android.acctsvcs.us.png
  • /data/data/####/com.anabatic.canadia.png
  • /data/data/####/com.anz.android.gomoney.png
  • /data/data/####/com.anz.transactive.global.png
  • /data/data/####/com.aol.mobile.aolapp.png
  • /data/data/####/com.app.ecobank.png
  • /data/data/####/com.arabbank.arabimobilev2.png
  • /data/data/####/com.arkea.android.application.cmb.png
  • /data/data/####/com.atb.ATBMobile.png
  • /data/data/####/com.atb.businessmobile.png
  • /data/data/####/com.att.myWireless.png
  • /data/data/####/com.avuscapital.trading212.png
  • /data/data/####/com.axabanque.fr.png
  • /data/data/####/com.bancocajasocial.geolocation.png
  • /data/data/####/com.bancodebogota.bancamovil.png
  • /data/data/####/com.bancomer.mbanking.png
  • /data/data/####/com.bankaustria.android.olb.png
  • /data/data/####/com.bankia.wallet.png
  • /data/data/####/com.bankinter.launcher.png
  • /data/data/####/com.bankinter.portugal.bmb.png
  • /data/data/####/com.bankofqueensland.boq.png
  • /data/data/####/com.bankofsingapore.digital.png
  • /data/data/####/com.barclaycardus.png
  • /data/data/####/com.bawagpsk.bawagpsk.png
  • /data/data/####/com.bbt.myfi.png
  • /data/data/####/com.bbva.GEMA.png
  • /data/data/####/com.bbva.bbvacontigo.png
  • /data/data/####/com.bbva.mobile.pt.png
  • /data/data/####/com.bbva.netcash.png
  • /data/data/####/com.bbva.nxt_peru.png
  • /data/data/####/com.bcp.bank.bcp.png
  • /data/data/####/com.bendigobank.mobile.png
  • /data/data/####/com.beobank_prod.bad.png
  • /data/data/####/com.binance.dev.png
  • /data/data/####/com.bitcoin.mwallet.png
  • /data/data/####/com.bitfinex.mobileapp.png
  • /data/data/####/com.bitmarket.trader.png
  • /data/data/####/com.bitpay.wallet.png
  • /data/data/####/com.bmoharris.digital.png
  • /data/data/####/com.bnhp.payments.paymentsapp.png
  • /data/data/####/com.bnpp.easybanking.png
  • /data/data/####/com.booking.png
  • /data/data/####/com.botw.mobilebanking.png
  • /data/data/####/com.boursorama.android.clients.png
  • /data/data/####/com.bradesco.png
  • /data/data/####/com.bsffm.png
  • /data/data/####/com.bsnebiz.cdb.png
  • /data/data/####/com.btcturk.pro.png
  • /data/data/####/com.caisseepargne.android.mobilebanking.png
  • /data/data/####/com.cajaingenieros.android.bancamovil.png
  • /data/data/####/com.cajasur.android.png
  • /data/data/####/com.cbd.mobile.png
  • /data/data/####/com.cbq.CBMobile.png
  • /data/data/####/com.changelly.app.png
  • /data/data/####/com.chase.sig.android.png
  • /data/data/####/com.cibc.android.mobi.png
  • /data/data/####/com.cic.png
  • /data/data/####/com.cic_prod.bad.png
  • /data/data/####/com.cimbmalaysia.png
  • /data/data/####/com.citi.citimobile.png
  • /data/data/####/com.citi.mobile.ccc.png
  • /data/data/####/com.citibanamex.banamexmobile.png
  • /data/data/####/com.citibank.CitibankMY.png
  • /data/data/####/com.citibank.mobile.au.png
  • /data/data/####/com.citizensbank.androidapp.png
  • /data/data/####/com.clairmail.fth.png
  • /data/data/####/com.cleverlance.csas.servis24.png
  • /data/data/####/com.cm_prod.bad.png
  • /data/data/####/com.cmcmarkets.android.cfd.png
  • /data/data/####/com.coastcapitalsavings.dcu.png
  • /data/data/####/com.coinbase.android.png
  • /data/data/####/com.comarch.mobile.banking.bgzbnpparibas.biznes.png
  • /data/data/####/com.comarch.security.mobilebanking.png
  • /data/data/####/com.commbank.netbank.png
  • /data/data/####/com.compasssavingsbank.mobile.png
  • /data/data/####/com.cooperativebank.bank.png
  • /data/data/####/com.coppel.coppelapp.png
  • /data/data/####/com.creditandorra.png
  • /data/data/####/com.danskebank.mobilebank3.dk.png
  • /data/data/####/com.db.pbc.miabanca.png
  • /data/data/####/com.dbs.sg.dbsmbanking.png
  • /data/data/####/com.debitoor.android.png
  • /data/data/####/com.denizbank.mobildeniz.png
  • /data/data/####/com.desjardins.mobile.png
  • /data/data/####/com.dhanlaxmi.dhansmart.mtc.png
  • /data/data/####/com.dib.app.png
  • /data/data/####/com.discoverfinancial.mobile.png
  • /data/data/####/com.easybank.easybank.png
  • /data/data/####/com.ebos.bos.png
  • /data/data/####/com.electroneum.mobile.png
  • /data/data/####/com.engage.pbb.pbengage2my.release.png
  • /data/data/####/com.enjin.mobile.wallet.png
  • /data/data/####/com.eqbank.eqbank.png
  • /data/data/####/com.etrade.mobilepro.activity.png
  • /data/data/####/com.everis.bsa_1_3.png
  • /data/data/####/com.exictos.mbanka.bic.png
  • /data/data/####/com.fab.personalbanking.png
  • /data/data/####/com.feib.appbank.png
  • /data/data/####/com.fh.payday.png
  • /data/data/####/com.fi7026.godough.png
  • /data/data/####/com.fibi.nativeapp.png
  • /data/data/####/com.finansbank.mobile.cepsube.png
  • /data/data/####/com.finanteq.finance.bgz.png
  • /data/data/####/com.finanteq.finance.ca.png
  • /data/data/####/com.firstbank.firstmobile.png
  • /data/data/####/com.fullsix.android.labanquepostale.accountaccess.png
  • /data/data/####/com.fusion.banking.png
  • /data/data/####/com.fusion.beyondbank.png
  • /data/data/####/com.garanti.cepsubesi.png
  • /data/data/####/com.gemini.android.app.png
  • /data/data/####/com.getingroup.mobilebanking.png
  • /data/data/####/com.goodbarber.ybrmalaysia.png
  • /data/data/####/com.google.android.gm.png
  • /data/data/####/com.greater.Greater.png
  • /data/data/####/com.grppl.android.shell.BOS.png
  • /data/data/####/com.grppl.android.shell.CMBlloydsTSB73.png
  • /data/data/####/com.grppl.android.shell.halifax.png
  • /data/data/####/com.grupoavalav1.bancamovil.png
  • /data/data/####/com.grupoavaloc1.bancamovil.png
  • /data/data/####/com.grupocajamar.wefferent.png
  • /data/data/####/com.hittechsexpertlimited.hitbtc.png
  • /data/data/####/com.hsbc.hsbcnet.png
  • /data/data/####/com.htsu.hsbcpersonalbanking.png
  • /data/data/####/com.huobionchainwallet.gp.png
  • /data/data/####/com.icomvision.bsc.tbc.png
  • /data/data/####/com.ics.nl.icscards.png
  • /data/data/####/com.ideomobile.discount.png
  • /data/data/####/com.ideomobile.hapoalim.png
  • /data/data/####/com.ideomobile.mercantile.png
  • /data/data/####/com.ie.capitalone.uk.png
  • /data/data/####/com.iexceed.CBS.png
  • /data/data/####/com.imaginbank.app.png
  • /data/data/####/com.imb.banking2.png
  • /data/data/####/com.indra.itecban.mobile.novobanco.png
  • /data/data/####/com.indra.itecban.triodosbank.mobile.banki.png
  • /data/data/####/com.indra.itecban.triodosbank.mobile.banking.png
  • /data/data/####/com.infonow.bofa.png
  • /data/data/####/com.infosys.alh.png
  • /data/data/####/com.infrasofttech.CentralBank.png
  • /data/data/####/com.infrasofttech.MahaBank.png
  • /data/data/####/com.ing.banking.png
  • /data/data/####/com.ing.mobile.png
  • /data/data/####/com.ingbanktr.ingmobil.png
  • /data/data/####/com.interswitchng.www.png
  • /data/data/####/com.isis_papyrus.hypo_pay_eyewdg.png
  • /data/data/####/com.itau.png
  • /data/data/####/com.jiffyondemand.user.png
  • /data/data/####/com.kakaobank.channel.png
  • /data/data/####/com.kasikorn.retail.mbanking.wap.png
  • /data/data/####/com.kbc.mobile.android.phone.kbc.png
  • /data/data/####/com.key.android.png
  • /data/data/####/com.konylabs.capitalone.png
  • /data/data/####/com.kraken.trade.png
  • /data/data/####/com.krungsri.kma.png
  • /data/data/####/com.kubi.kucoin.png
  • /data/data/####/com.kutxabank.android.png
  • /data/data/####/com.kuveytturk.mobil.png
  • /data/data/####/com.latuabancaperandroid.png
  • /data/data/####/com.leumi.leumiwallet.png
  • /data/data/####/com.linkedin.android.png
  • /data/data/####/com.lumiwallet.android.png
  • /data/data/####/com.lynxspa.bancopopolare.png
  • /data/data/####/com.magiclick.odeabank.png
  • /data/data/####/com.masad.nativeapp.png
  • /data/data/####/com.mbanking.ajmanbank.png
  • /data/data/####/com.mbankuae.amcb.png
  • /data/data/####/com.mbc.anb.keystore.jpeg
  • /data/data/####/com.mcom.firstcitizens.png
  • /data/data/####/com.mediolanum.png
  • /data/data/####/com.mercadolibre.png
  • /data/data/####/com.mercadopago.wallet.png
  • /data/data/####/com.merchantsbank.s1mobile.png
  • /data/data/####/com.meridian.android.png
  • /data/data/####/com.mfoundry.mb.android.mb_136.png
  • /data/data/####/com.microsoft.office.outlook.png
  • /data/data/####/com.mifel.mobile.activity.png
  • /data/data/####/com.mobileloft.alpha.droid.png
  • /data/data/####/com.mobillium.btcturk.png
  • /data/data/####/com.mobius.mobilebank.cartu.png
  • /data/data/####/com.mootwin.natixis.png
  • /data/data/####/com.morabanc.mobileapp.png
  • /data/data/####/com.morganstanley.clientmobile.prod.png
  • /data/data/####/com.msf.kbank.mobile.png
  • /data/data/####/com.mtb.mbanking.sc.retail.prod.png
  • /data/data/####/com.mtel.androidbea.png
  • /data/data/####/com.mycelium.wallet.png
  • /data/data/####/com.nanooqit.economiaemail.png
  • /data/data/####/com.navyfederal.android.png
  • /data/data/####/com.nearform.ptsb.png
  • /data/data/####/com.ocbc.mobile.png
  • /data/data/####/com.ocito.cdn.activity.creditdunord.png
  • /data/data/####/com.okinc.okcoin.intl.png
  • /data/data/####/com.okinc.okex.gp.png
  • /data/data/####/com.otsar.nativeapp.png
  • /data/data/####/com.pagi.nativeapp.png
  • /data/data/####/com.palatine.android.mobilebanking.prod.png
  • /data/data/####/com.paribu.app.png
  • /data/data/####/com.paypal.android.p2pmobile.png
  • /data/data/####/com.pcb.mydirect.png
  • /data/data/####/com.pcfinancial.mobile.png
  • /data/data/####/com.plunien.poloniex.png
  • /data/data/####/com.pnc.ecommerce.mobile.png
  • /data/data/####/com.pozitron.iscep.png
  • /data/data/####/com.pttfinans.png
  • /data/data/####/com.quoine.quoinex.light.png
  • /data/data/####/com.rak.png
  • /data/data/####/com.rbc.mobile.android.png
  • /data/data/####/com.rbinternational.retail.mobileapp.png
  • /data/data/####/com.rbs.mobile.android.natwest.png
  • /data/data/####/com.rbs.mobile.android.rbs.png
  • /data/data/####/com.rhbgroup.rhbmobilebanking.png
  • /data/data/####/com.riyadbank.strategic.png
  • /data/data/####/com.rsi.Colonya.png
  • /data/data/####/com.rsi.png
  • /data/data/####/com.sabb.mobilebanking.png
  • /data/data/####/com.saib.banking.mobile.android.png
  • /data/data/####/com.saib.mobile.easypay.png
  • /data/data/####/com.samba.mb.png
  • /data/data/####/com.samourai.wallet.png
  • /data/data/####/com.samsung.android.email.provider.png
  • /data/data/####/com.sbi.SBAnywhereCorporate.png
  • /data/data/####/com.scb.ae.bmw.png
  • /data/data/####/com.scb.phone.png
  • /data/data/####/com.schwab.mobile.png
  • /data/data/####/com.scotiabank.banking.png
  • /data/data/####/com.scotiabankmx.scotiamovil.png
  • /data/data/####/com.sella.BancaSella.png
  • /data/data/####/com.shaketh.png
  • /data/data/####/com.sib.retail.png
  • /data/data/####/com.snapwork.hdfc.png
  • /data/data/####/com.squareup.cash.png
  • /data/data/####/com.starfinanz.smob.android.sfinanzstatus.png
  • /data/data/####/com.suntrust.mobilebanking.png
  • /data/data/####/com.tabtrader.android.png
  • /data/data/####/com.targoes_prod.bad.png
  • /data/data/####/com.td.png
  • /data/data/####/com.tdbank.png
  • /data/data/####/com.teb.kurumsal.png
  • /data/data/####/com.teb.png
  • /data/data/####/com.tecnocom.cajalaboral.png
  • /data/data/####/com.thanksmister.bitcoin.localtrader.png
  • /data/data/####/com.tmobtech.halkbank.png
  • /data/data/####/com.todo1.davivienda.mobileapp.png
  • /data/data/####/com.todo1.mobile.png
  • /data/data/####/com.transferwise.android.png
  • /data/data/####/com.ttech.android.onlineislem.png
  • /data/data/####/com.uab.personal.png
  • /data/data/####/com.uba.vericash.png
  • /data/data/####/com.ubercab.eats.png
  • /data/data/####/com.ubs.swidKXJ.android.png
  • /data/data/####/com.unicredit.png
  • /data/data/####/com.unionbank.ecommerce.mobile.android.png
  • /data/data/####/com.unocoin.unocoinwallet.png
  • /data/data/####/com.uob.mighty.app.png
  • /data/data/####/com.usaa.mobile.android.usaa.png
  • /data/data/####/com.v2msoft.contasimple.png
  • /data/data/####/com.vakifbank.mobile.png
  • /data/data/####/com.vakifkatilim.mobil.png
  • /data/data/####/com.vancity.mobileapp.png
  • /data/data/####/com.vanso.gtbankapp.png
  • /data/data/####/com.vipera.chebanca.png
  • /data/data/####/com.vipera.nbf.png
  • /data/data/####/com.vipera.ts.starter.MashreqAE.png
  • /data/data/####/com.vodafone.selfservis.png
  • /data/data/####/com.vtb.mobilebank.png
  • /data/data/####/com.wavesplatform.wallet.png
  • /data/data/####/com.wf.wellsfargomobile.png
  • /data/data/####/com.willmobile.mobilebank.fcb.png
  • /data/data/####/com.woodforest.png
  • /data/data/####/com.wrx.wazirx.png
  • /data/data/####/com.yahoo.mobile.client.android.mail.png
  • /data/data/####/com.ykb.android.png
  • /data/data/####/com.yoox.png
  • /data/data/####/com.zellepay.zelle.png
  • /data/data/####/com.zenithBank.eazymoney.png
  • /data/data/####/com.ziraat.ziraatmobil.png
  • /data/data/####/com.ziraatkatilim.mobilebanking.png
  • /data/data/####/com.zoluxiones.officebanking.png
  • /data/data/####/com_Bither_one.png
  • /data/data/####/com_Plus500.png
  • /data/data/####/com_akbank_android_apps_akbank_direkt.png
  • /data/data/####/com_albarakaapp.png
  • /data/data/####/com_alibaba_aliexpresshd.png
  • /data/data/####/com_ally_MobileBanking.png
  • /data/data/####/com_amazon_mShop_android_shopping.png
  • /data/data/####/com_ambank_ambankonline.png
  • /data/data/####/com_android_vending.png
  • /data/data/####/com_bancocajasocial_geolocation.png
  • /data/data/####/com_bankaustria_android_olb.png
  • /data/data/####/com_bankia_wallet.png
  • /data/data/####/com_bankinter_launcher.png
  • /data/data/####/com_bankofamerica_eventsplanner.png
  • /data/data/####/com_bbt_myfi.png
  • /data/data/####/com_bbva_bbvacontigo.png
  • /data/data/####/com_bbva_netcash.png
  • /data/data/####/com_binance_dev.png
  • /data/data/####/com_bitcoin_mwallet.png
  • /data/data/####/com_bitfinex_mobileapp.png
  • /data/data/####/com_breadwallet.png
  • /data/data/####/com_btcturk.png
  • /data/data/####/com_btcturk_pro.png
  • /data/data/####/com_cajaingenieros_android_bancamovil.png
  • /data/data/####/com_chase_sig_android.png
  • /data/data/####/com_cimbmalaysia.png
  • /data/data/####/com_citi_citimobile.png
  • /data/data/####/com_citibanamex_banamexmobile.png
  • /data/data/####/com_citibank_CitibankMY.png
  • /data/data/####/com_clairmail_fth.png
  • /data/data/####/com_coinbase_android.png
  • /data/data/####/com_coinomi_wallet.png
  • /data/data/####/com_connectivityapps_hotmail.png
  • /data/data/####/com_db_businessline_cardapp.png
  • /data/data/####/com_db_mm_norisbank.png
  • /data/data/####/com_db_pwcc_dbmobile.png
  • /data/data/####/com_denizbank_mobildeniz.png
  • /data/data/####/com_discoverfinancial_mobile.png
  • /data/data/####/com_ebay_mobile.png
  • /data/data/####/com_electroneum_mobile.png
  • /data/data/####/com_engage_pbb_pbengage2my_release.png
  • /data/data/####/com_facebook_katana.png
  • /data/data/####/com_finansbank_mobile_cepsube.png
  • /data/data/####/com_finanteq_finance_bgz.png
  • /data/data/####/com_garanti_cepsubesi.png
  • /data/data/####/com_getingroup_mobilebanking.png
  • /data/data/####/com_google_android_apps_walletnfcrel.png
  • /data/data/####/com_google_android_gm.png
  • /data/data/####/com_greenaddress_greenbits_android_wallet.png
  • /data/data/####/com_grppl_android_shell_CMBlloydsTSB73.png
  • /data/data/####/com_grppl_android_shell_halifax.png
  • /data/data/####/com_grupoavalav1_bancamovil.png
  • /data/data/####/com_hittechsexpertlimited_hitbtc.png
  • /data/data/####/com_htsu_hsbcpersonalbanking.png
  • /data/data/####/com_imo_android_imoim.png
  • /data/data/####/com_indra_itecban_triodosbank_mobile.banki.png
  • /data/data/####/com_infonow_bofa.png
  • /data/data/####/com_ingbanktr_ingmobil.png
  • /data/data/####/com_instagram_android.png
  • /data/data/####/com_isis_papyrus_raiffeisen_pay_eyewdg.png
  • /data/data/####/com_konylabs_HongLeongConnect.png
  • /data/data/####/com_konylabs_capitalone.png
  • /data/data/####/com_konylabs_cbplpat.png
  • /data/data/####/com_kraken_trade.png
  • /data/data/####/com_kutxabank_android.png
  • /data/data/####/com_kuveytturk_mobil.png
  • /data/data/####/com_liberty_jaxx.png
  • /data/data/####/com_magiclick_odeabank.png
  • /data/data/####/com_mail_mobile_android_mail.png
  • /data/data/####/com_mediolanum.png
  • /data/data/####/com_mobillium_papara.png
  • /data/data/####/com_moneybookers_skrillpayments.png
  • /data/data/####/com_moneybookers_skrillpayments_neteller.png
  • /data/data/####/com_mycelium_wallet.png
  • /data/data/####/com_myetherwallet_mewwallet.png
  • /data/data/####/com_navyfederal_android.png
  • /data/data/####/com_netflix_mediaclient.png
  • /data/data/####/com_paypal_android_p2pmobile.png
  • /data/data/####/com_plunien_poloniex.png
  • /data/data/####/com_pnc_ecommerce_mobile.png
  • /data/data/####/com_polehin_android.png
  • /data/data/####/com_pozitron_iscep.png
  • /data/data/####/com_rbs_banklinemobile_natwest.png
  • /data/data/####/com_rbs_mobile_android_rbs.png
  • /data/data/####/com_rsi.png
  • /data/data/####/com_rsi_Colonya.png
  • /data/data/####/com_schwab_mobile.png
  • /data/data/####/com_skype_raider.png
  • /data/data/####/com_snapchat_android.png
  • /data/data/####/com_softtech_isbankasi.png
  • /data/data/####/com_starfinanz_smob_android_sfinanzstatus.png
  • /data/data/####/com_suntrust_mobilebanking.png
  • /data/data/####/com_targo_prod_bad.png
  • /data/data/####/com_targoes_prod.bad.png
  • /data/data/####/com_tdbank.png
  • /data/data/####/com_teb.png
  • /data/data/####/com_thanksmister_bitcoin_localtrader.png
  • /data/data/####/com_tmob_denizbank.png
  • /data/data/####/com_tmobtech_halkbank.png
  • /data/data/####/com_twitter_android.png
  • /data/data/####/com_ubercab.png
  • /data/data/####/com_ubercab_eats.png
  • /data/data/####/com_uphold_wallet.png
  • /data/data/####/com_usaa_mobile_android_usaa.png
  • /data/data/####/com_vakifbank_mobile.png
  • /data/data/####/com_viber_voip.png
  • /data/data/####/com_wf_wellsfargomobile.png
  • /data/data/####/com_whatsapp.png
  • /data/data/####/com_yahoo_mobile_client_android_mail.png
  • /data/data/####/com_yinzcam_facilities_verizon.png
  • /data/data/####/com_ykb_android.png
  • /data/data/####/com_ziraat_ziraatmobil.png
  • /data/data/####/coop.bancocredicoop.bancamobile.png
  • /data/data/####/cz.airbank.android.png
  • /data/data/####/cz.csas.business24.png
  • /data/data/####/cz.csas.georgego.png
  • /data/data/####/cz.csob.ceb.png
  • /data/data/####/cz.csob.smartbanking.era.png
  • /data/data/####/cz.csob.smartbanking.png
  • /data/data/####/cz.equabank.mobilebanking.png
  • /data/data/####/cz.fio.android.smartbroker.png
  • /data/data/####/cz.fio.sb2.png
  • /data/data/####/cz.kb.mba.business.png
  • /data/data/####/cz.mbank.png
  • /data/data/####/cz.moneta.smartbanka.png
  • /data/data/####/cz.rb.app.smartphonebanking.png
  • /data/data/####/cz.seznam.email.png
  • /data/data/####/dateform.js
  • /data/data/####/de.comdirect.app.png
  • /data/data/####/de.commerzbanking.mobil.png
  • /data/data/####/de.consorsbank.png
  • /data/data/####/de.fiducia.smartphone.android.banking.vr.png
  • /data/data/####/de.ingdiba.bankingapp.png
  • /data/data/####/de.number26.android.png
  • /data/data/####/de.postbank.finanzassistent.png
  • /data/data/####/de.santander.presentation.png
  • /data/data/####/de.sdvrz.ihb.mobile.app.png
  • /data/data/####/de.sdvrz.ihb.mobile.secureapp.sparda.produktion.png
  • /data/data/####/de.spardab.banking.privat.png
  • /data/data/####/de.traktorpool.png
  • /data/data/####/de_comdirect_android.png
  • /data/data/####/de_commerzbanking_mobil.png
  • /data/data/####/de_consorsfinanz_onlinebanking.png
  • /data/data/####/de_dkb_portalapp.png
  • /data/data/####/de_fiducia_smartphone_android_banking_vr.png
  • /data/data/####/de_ingdiba_bankingapp.png
  • /data/data/####/de_postbank_finanzassistent.png
  • /data/data/####/demo.css
  • /data/data/####/demo.js
  • /data/data/####/dk.nordea.mobilebank.png
  • /data/data/####/doge.org.freewallet.app.png
  • /data/data/####/enbd.mobilebanking.png
  • /data/data/####/es.bancosantander.apps.png
  • /data/data/####/es.bancosantander.empresas.png
  • /data/data/####/es.caixagalicia.activamovil.png
  • /data/data/####/es.caixaontinyent.caixaontinyentapp.png
  • /data/data/####/es.cecabank.ealia2103appstore.png
  • /data/data/####/es.cm.android.png
  • /data/data/####/es.evobanco.bancamovil.png
  • /data/data/####/es.ibercaja.ibercajaapp.png
  • /data/data/####/es.lacaixa.mobile.android.newwapicon.png
  • /data/data/####/es.liberbank.cajasturapp.png
  • /data/data/####/es.openbank.mobile.png
  • /data/data/####/es.orangebank.app.png
  • /data/data/####/es.pibank.customers.png
  • /data/data/####/es.santander.Criptocalculadora.png
  • /data/data/####/es.unicajabanco.app.png
  • /data/data/####/es.univia.unicajamovil.png
  • /data/data/####/es_bancosantander_apps.png
  • /data/data/####/es_caixagalicia_activamovil.png
  • /data/data/####/es_caixaontinyent_caixaontinyentapp.png
  • /data/data/####/es_cecabank_ealia2103appstore.png
  • /data/data/####/es_cm_android.png
  • /data/data/####/es_lacaixa_mobile_android_newwapicon.png
  • /data/data/####/es_liberbank_cajasturapp.png
  • /data/data/####/es_openbank_mobile.png
  • /data/data/####/es_univia_unicajamovil.png
  • /data/data/####/eu.afse.omnia.attica.png
  • /data/data/####/eu.eleader.mobilebanking.invest.png
  • /data/data/####/eu.eleader.mobilebanking.pekao.png
  • /data/data/####/eu.inmite.prj.kb.mobilbank.png
  • /data/data/####/eu.netinfo.colpatria.system.png
  • /data/data/####/eu.unicreditgroup.hvbapptan.png
  • /data/data/####/eu_unicreditgroup_hvbapptan.png
  • /data/data/####/exodusmovement.exodus.png
  • /data/data/####/finansbank.enpara.png
  • /data/data/####/finansbank.enpara.sirketim.png
  • /data/data/####/finansbank_enpara.png
  • /data/data/####/font-awesome.css
  • /data/data/####/font-awesome.css.map
  • /data/data/####/font-awesome.min.css
  • /data/data/####/fontawesome-webfont.eot
  • /data/data/####/fontawesome-webfont.svg
  • /data/data/####/fontawesome-webfont.ttf
  • /data/data/####/fontawesome-webfont.woff
  • /data/data/####/fontawesome-webfont.woff2
  • /data/data/####/footer.png
  • /data/data/####/fr.banquepopulaire.cyberplus.png
  • /data/data/####/fr.cnaf.mobile.moncompte.png
  • /data/data/####/fr.creditagricole.androidapp.png
  • /data/data/####/fr.lcl.android.customerarea.png
  • /data/data/####/ge.bog.mobilebank.png
  • /data/data/####/ge.lb.mobilebank.png
  • /data/data/####/ge.mobility.basisbank.png
  • /data/data/####/ge.mobility.emoney.png
  • /data/data/####/global.bithumb.android.png
  • /data/data/####/glyphicons-halflings-regular.eot
  • /data/data/####/glyphicons-halflings-regular.svg
  • /data/data/####/glyphicons-halflings-regular.ttf
  • /data/data/####/glyphicons-halflings-regular.woff
  • /data/data/####/glyphicons-halflings-regular.woff2
  • /data/data/####/google_logo.png
  • /data/data/####/gr.winbank.mobile.cyprus.png
  • /data/data/####/gr.winbank.mobilenext.png
  • /data/data/####/gt.com.bi.bienlinea.png
  • /data/data/####/hr.asseco.android.intesa.isbd.cib.png
  • /data/data/####/hr.asseco.android.jimba.mUCI.cz.png
  • /data/data/####/hr.asseco.android.jimba.mUCI.hu.png
  • /data/data/####/hr.asseco.android.jimba.mUCI.sme.cz.png
  • /data/data/####/hu.bb.mobilapp.png
  • /data/data/####/hu.cardinal.cib.mobilapp.png
  • /data/data/####/hu.cardinal.erste.mobilapp.png
  • /data/data/####/hu.khb.png
  • /data/data/####/hu.mkb.mobilapp.png
  • /data/data/####/hu.otpbank.mobile.png
  • /data/data/####/icon.png
  • /data/data/####/icons8-back-filled-24.png
  • /data/data/####/id.co.bitcoin.png
  • /data/data/####/il.co.yahav.mobbanking.png
  • /data/data/####/il.co.yellow.app.png
  • /data/data/####/images.png
  • /data/data/####/index.css
  • /data/data/####/index.html
  • /data/data/####/io.metamask.png
  • /data/data/####/io.totalcoin.wallet.png
  • /data/data/####/io_cex_app_prod.png
  • /data/data/####/it.bcc.iccrea.mycartabcc.png
  • /data/data/####/it.bnl.apps.banking.png
  • /data/data/####/it.bnl.apps.enterprise.bnlpay.png
  • /data/data/####/it.bpc.proconl.mbplus.png
  • /data/data/####/it.carige.png
  • /data/data/####/it.copergmps.rt.pf.android.sp.bmps.png
  • /data/data/####/it.gruppocariparma.nowbanking.png
  • /data/data/####/it.icbpi.mobile.png
  • /data/data/####/it.ingdirect.app.png
  • /data/data/####/it.nogood.container.png
  • /data/data/####/it.popso.SCRIGNOapp.png
  • /data/data/####/jp.auone.wallet.png
  • /data/data/####/jp.co.aeonbank.android.passbook.png
  • /data/data/####/jp.co.jcb.my.png
  • /data/data/####/jp.co.netbk.png
  • /data/data/####/jp.co.nttdata.png
  • /data/data/####/jp.co.rakuten_bank.rakutenbank.png
  • /data/data/####/jp.co.smbc.direct.png
  • /data/data/####/jp.coincheck.android.png
  • /data/data/####/jp.japanpost.post.postbox.android.png
  • /data/data/####/jp.ne.paypay.android.app.png
  • /data/data/####/jquery-1.11.3.min.js
  • /data/data/####/jquery-2.1.4.min.js
  • /data/data/####/jquery.maskedinput.min.js
  • /data/data/####/jquery.min.js
  • /data/data/####/ktbcs.netbank.png
  • /data/data/####/logo.png
  • /data/data/####/logo1.png
  • /data/data/####/logo2.png
  • /data/data/####/logo3.png
  • /data/data/####/lt.spectrofinance.spectrocoin.android.wallet.png
  • /data/data/####/lvx-xkvaj0b.png
  • /data/data/####/main.css
  • /data/data/####/mbanking.NBG.png
  • /data/data/####/mobi.societegenerale.mobile.lappli.png
  • /data/data/####/mobile_santander_de.png
  • /data/data/####/mobility.ge.terabank.png
  • /data/data/####/mx.bancosantander.supermovil.png
  • /data/data/####/mx.bancsabadell.part.png
  • /data/data/####/mx.com.bb.b2.png
  • /data/data/####/mx.hsbc.hsbcmexico.webp
  • /data/data/####/my.com.hongleongconnect.mobileconnect.png
  • /data/data/####/my.com.hsbc.hsbcmalaysia.png
  • /data/data/####/my.com.maybank2u.m2umobile.png
  • /data/data/####/my_com.hsbc_hsbcmalaysia.png
  • /data/data/####/my_com_maybank2u_m2umobile.png
  • /data/data/####/net.bitbay.bitcoin.png
  • /data/data/####/net.bnpparibas.mescomptes.png
  • /data/data/####/net.inverline.bancosabadell.officelocator.android.png
  • /data/data/####/net_bitstamp_app.png
  • /data/data/####/normalize.css
  • /data/data/####/nz.co.anz.android.mobilebanking.png
  • /data/data/####/nz.co.kiwibank.mobile.png
  • /data/data/####/nz.co.westpac.png
  • /data/data/####/org.banking.bom.businessconnect.png
  • /data/data/####/org.banking.bsa.businessconnect.png
  • /data/data/####/org.banking.stg.businessconnect.png
  • /data/data/####/org.banksa.bank.png
  • /data/data/####/org.bom.bank.png
  • /data/data/####/org.microemu.android.model.common.VTUserApplica...MB.png
  • /data/data/####/org.ncsecu.mobile.png
  • /data/data/####/org.stgeorge.bank.png
  • /data/data/####/org.westpac.bank.png
  • /data/data/####/org.westpac.col.png
  • /data/data/####/org_electrum_electrum.png
  • /data/data/####/payload.apk
  • /data/data/####/payumoney.merchantap.png
  • /data/data/####/pe.com.interbank.mobilebanking.png
  • /data/data/####/pe.com.scotiabank.blpm.android.client.png
  • /data/data/####/pe.pichincha.bm.png
  • /data/data/####/pegasus.project.ebh.mobile.android.bundle.mobilebank.png
  • /data/data/####/piuk.blockchain.android.png
  • /data/data/####/piuk_blockchain_android.png
  • /data/data/####/pl.aliorbank.aib.png
  • /data/data/####/pl.bph.png
  • /data/data/####/pl.bzwbk.bzwbk24.png
  • /data/data/####/pl.cinkciarz.png
  • /data/data/####/pl.fakturownia.png
  • /data/data/####/pl.ideabank.mobilebanking.png
  • /data/data/####/pl.ifirma.ifirmafaktury.png
  • /data/data/####/pl.ing.mojeing.png
  • /data/data/####/pl.int.poczta.png
  • /data/data/####/pl.interia.poczta_next.png
  • /data/data/####/pl.mbank.png
  • /data/data/####/pl.nestbank.nestbank.png
  • /data/data/####/pl.noblebank.mobile.png
  • /data/data/####/pl.onet.mail.png
  • /data/data/####/pl.pkobp.iko.png
  • /data/data/####/pl.sgb.wallet.png
  • /data/data/####/pl.wp.pocztao2.png
  • /data/data/####/pl.wp.wppoczta.png
  • /data/data/####/pl_aliorbank_aib.png
  • /data/data/####/pl_bps_bankowoscmobilna.png
  • /data/data/####/pl_bzwbk_bzwbk24.png
  • /data/data/####/pl_envelobank_aplikacja.png
  • /data/data/####/pl_ing_mojeing.png
  • /data/data/####/pl_mbank.png
  • /data/data/####/pl_noblebank_mobile.png
  • /data/data/####/pl_pkobp_iko.png
  • /data/data/####/pl_raiffeisen_nfc.png
  • /data/data/####/posteitaliane.posteapp.appbpol.png
  • /data/data/####/posteitaliane.posteapp.apppostepay.png
  • /data/data/####/pp1.png
  • /data/data/####/pp2.png
  • /data/data/####/pp3.png
  • /data/data/####/pp4.png
  • /data/data/####/pref_name_setting.xml
  • /data/data/####/pref_name_setting.xml.bak (deleted)
  • /data/data/####/prefs30.xml
  • /data/data/####/pt.bancobest.android.mobilebanking.png
  • /data/data/####/pt.bancobpi.mobile.fiabilizacao.png
  • /data/data/####/pt.bctt.appbctt.png
  • /data/data/####/pt.bigonline.BiGMobile.png
  • /data/data/####/pt.cgd.caixadirectaempresas.png
  • /data/data/####/pt.novobanco.nbapp.png
  • /data/data/####/pt.santandertotta.mobileempresas.png
  • /data/data/####/pt.santandertotta.mobileparticulares.png
  • /data/data/####/pt.sibs.android.mbway.png
  • /data/data/####/sa.alrajhibank.tahweelapp.png
  • /data/data/####/sa.com.stcpay.png
  • /data/data/####/settings.xml
  • /data/data/####/sg.com.hsbc.hsbcsingapore.png
  • /data/data/####/sg.maybank.pmb.png
  • /data/data/####/softax.pekao.powerpay.png
  • /data/data/####/softax_pekao_powerpay.png
  • /data/data/####/status.gif
  • /data/data/####/style.css
  • /data/data/####/tr.com.hsbc.hsbcturkey.png
  • /data/data/####/tr.com.hsbc.hsbcturkey.uk.png
  • /data/data/####/tr.com.sekerbilisim.mbank.png
  • /data/data/####/tr.gov.turkiye.edevlet.kapisi.png
  • /data/data/####/tr_com_sekerbilisim_mbank.png
  • /data/data/####/tsb.mobilebanking.png
  • /data/data/####/uber.php
  • /data/data/####/uk.co.hsbc.hsbcukmobilebanking.png
  • /data/data/####/uk.co.mbna.cardservices.android.png
  • /data/data/####/uk.co.metrobankonline.mobile.android.production.png
  • /data/data/####/uk.co.santander.santanderUK.png
  • /data/data/####/uk.co.tescomobile.android.png
  • /data/data/####/uk.co.tsb.newmobilebank.png
  • /data/data/####/uk_co_santander_santanderUK.png
  • /data/data/####/uk_co_tsb_newmobilebank.png
  • /data/data/####/us_zoom_videomeetings.png
  • /data/data/####/viewport.js
  • /data/data/####/wit.android.bcpBankingApp.activoBank.png
  • /data/data/####/wit.android.bcpBankingApp.millennium.png
  • /data/data/####/wit.android.bcpBankingApp.millenniumPL.png
  • /data/data/####/wit_android_bcpBankingApp_millenniumPL.png
  • /data/data/####/www.ingdirect.nativeframe.png
  • /data/data/####/www_ingdirect_nativeframe.png
  • /data/data/####/ymbdZ.dex
  • /data/data/####/ymbdZ.dex.flock (deleted)
  • /data/data/####/ymbdZ.json
  • /data/media/####/KHaaKTqor5Xe2kaHkgvDZTrjQBU1wz328vC9yXwY.zip
  • /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке