Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Locker.17485

Добавлен в вирусную базу Dr.Web: 2023-10-17

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.Locker.1452.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) 8####.8.4.4:53
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) 64.2####.164.94:80
  • TCP(TLS/1.0) rr9---s####.g####.com:443
  • TCP(TLS/1.0) rr18---####.g####.com:443
  • TCP(TLS/1.0) cdn1-sm####.ph####.com:443
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.0) u####.com:443
  • TCP(TLS/1.0) h####.por####.com:443
  • TCP(TLS/1.0) www.por####.com:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) www.googlet####.com:443
  • TCP(TLS/1.0) di.ph####.com:443
  • TCP(TLS/1.0) m####.traffic####.net:443
  • TCP(TLS/1.0) 64.2####.164.94:443
  • TCP(TLS/1.0) and####.a####.go####.com:443
  • TCP(TLS/1.0) rr2---s####.g####.com:443
  • TCP(TLS/1.0) ei.ph####.com:443
  • TCP(TLS/1.0) sto####.google####.com:443
  • TCP(TLS/1.0) f####.gst####.com:443
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.2) p####.google####.com:443
  • TCP(TLS/1.2) 64.2####.164.103:443
  • TCP(TLS/1.2) 64.2####.164.94:443
  • UDP p####.google####.com:443
Запросы DNS:
  • and####.a####.go####.com
  • and####.cli####.go####.com
  • cdn1-sm####.ph####.com
  • di.ph####.com
  • digital####.google####.com
  • ei.ph####.com
  • f####.gst####.com
  • h####.por####.com
  • m####.go####.com
  • m####.traffic####.net
  • md####.google####.com
  • p####.google####.com
  • pla####.google####.com
  • pla####.googleu####.com
  • rr18---####.g####.com
  • rr2---s####.g####.com
  • rr9---s####.g####.com
  • s####.g.doublec####.net
  • sto####.google####.com
  • u####.com
  • www.go####.com
  • www.google-####.com
  • www.googlet####.com
  • www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/00ae79ea480ad9ce_0
  • /data/data/####/01a8a8cfbbd3560c_0
  • /data/data/####/01a8a8cfbbd3560c_1
  • /data/data/####/01c867c188bd89b6_0
  • /data/data/####/02df6c9dad65197e_0
  • /data/data/####/0320aa2793a38edd_0
  • /data/data/####/04dd7f2cbb88e871_0
  • /data/data/####/054d9e6a86b2e7fd_0
  • /data/data/####/05e6fbc11d17c9da_0
  • /data/data/####/062be0f99562f70f_0
  • /data/data/####/065a2da85bb128a1_0
  • /data/data/####/07c556779b241738_0
  • /data/data/####/096b6766ae791a7b_0
  • /data/data/####/0a364fb28e1eff70_0
  • /data/data/####/0a364fb28e1eff70_1
  • /data/data/####/0a9c2ea563a2d0f2_0
  • /data/data/####/0d54fbec6e05c30b_0
  • /data/data/####/0f19849c5027e3c2_0
  • /data/data/####/0f5c67acafec7be7_0
  • /data/data/####/0f8e6e75f4dc66bd_0
  • /data/data/####/107945e917c4b843_0
  • /data/data/####/107945e917c4b843_1
  • /data/data/####/1122f04a6d0838a2_0
  • /data/data/####/11e6d0c100ef6553_0
  • /data/data/####/11e6d0c100ef6553_1
  • /data/data/####/1318a6f495c04e08_0
  • /data/data/####/14ff269733de8160_0
  • /data/data/####/16a5dbb4ca44fc42_0
  • /data/data/####/17545990515b0370_0
  • /data/data/####/178331eaf4571eb8_0
  • /data/data/####/178331eaf4571eb8_1
  • /data/data/####/1861f623c9c96050_0
  • /data/data/####/191f7585a6373b0b_0
  • /data/data/####/19a6c3a7b3d4c22a_0
  • /data/data/####/1b494e04e16a9812_0
  • /data/data/####/1b96ae0861fc25bd_0
  • /data/data/####/1c0a495bcaffb09c_0
  • /data/data/####/1c1bbf6f796987d8_0
  • /data/data/####/1c3f7a3c5e24f77b_0
  • /data/data/####/1cd7aecf363edc40_0
  • /data/data/####/1e38399dd3927dee_0
  • /data/data/####/1e38399dd3927dee_1
  • /data/data/####/1f446d257b5c520c_0
  • /data/data/####/1ff5893740a06d89_0
  • /data/data/####/216e6b448286b174_0
  • /data/data/####/216e6b448286b174_1
  • /data/data/####/248ffec83c9d7d72_0
  • /data/data/####/24fbb3b9b4c8bbb2_0
  • /data/data/####/24fbb3b9b4c8bbb2_1
  • /data/data/####/25edbcdeee5352d2_0
  • /data/data/####/28be4ac34e59140f_0
  • /data/data/####/2940195bd9870d6e_0
  • /data/data/####/2940195bd9870d6e_1
  • /data/data/####/2a6337647030473c_0
  • /data/data/####/2a6337647030473c_1
  • /data/data/####/2cc80dabc69f58b6_0
  • /data/data/####/2d4b2972a9caee53_0
  • /data/data/####/2d874b02b4fd3c71_0
  • /data/data/####/3080b0816517457a_0
  • /data/data/####/3080b0816517457a_1
  • /data/data/####/312e5a6d01ad236c_0
  • /data/data/####/333488e49f1f73c8_0
  • /data/data/####/33474d826c1f993c_0
  • /data/data/####/33e08144c30802d2_0
  • /data/data/####/347bfb137425d2cc_0
  • /data/data/####/35bf824dbc3cd174_0
  • /data/data/####/37b0525b017562b5_0
  • /data/data/####/398ca1f35df8ff63_0
  • /data/data/####/3ac84d03e24b3ce8_0
  • /data/data/####/3ac84d03e24b3ce8_1
  • /data/data/####/3ea4d78ea985ea67_0
  • /data/data/####/3f4705cfca3c6e2f_0
  • /data/data/####/43004aa038bf2967_0
  • /data/data/####/4393149d6f4d8644_0
  • /data/data/####/44184c25746e0e6b_0
  • /data/data/####/448470241d4efb0e_0
  • /data/data/####/44cc30ee6cadd9f9_0
  • /data/data/####/44cc30ee6cadd9f9_1
  • /data/data/####/4509b25d2058644a_0
  • /data/data/####/45572a1abb53082b_0
  • /data/data/####/46145876cf1f8118_0
  • /data/data/####/494e433818962fce_0
  • /data/data/####/4a719e1fb4df00ed_0
  • /data/data/####/4b6113be2482e73e_0
  • /data/data/####/4cb013792b196a35_0
  • /data/data/####/4cb013792b196a35_1
  • /data/data/####/4d585d676dcd935f_0
  • /data/data/####/4ed0070704a56e97_0
  • /data/data/####/4ed92342b9895a0f_0
  • /data/data/####/4ed92342b9895a0f_1
  • /data/data/####/535ca4a62c4ca082_0
  • /data/data/####/53f2cfffe2e3b202_0
  • /data/data/####/53f2cfffe2e3b202_1
  • /data/data/####/55f13ac87228cb27_0
  • /data/data/####/55f13ac87228cb27_1
  • /data/data/####/5a308d786571d9b6_0
  • /data/data/####/5a7b64adfa008a90_0
  • /data/data/####/5a7b64adfa008a90_1
  • /data/data/####/5c0df7da3c7e31ef_0
  • /data/data/####/5e07ee183927abb3_0
  • /data/data/####/5e7fc2bdc493bf30_0
  • /data/data/####/605cf4f0da826561_0
  • /data/data/####/605cf4f0da826561_1
  • /data/data/####/607de15d3fb8088b_0
  • /data/data/####/60b6ad3c0219dc3f_0
  • /data/data/####/6199d4f248e9af6e_0
  • /data/data/####/61a1b58fbe187bbf_0
  • /data/data/####/62c7a4b13f61aac3_0
  • /data/data/####/630b7d95762eafcd_0
  • /data/data/####/6346d0e63f78e23f_0
  • /data/data/####/640262ba9cfdd146_0
  • /data/data/####/64508fa1cd46b0ab_0
  • /data/data/####/64508fa1cd46b0ab_1
  • /data/data/####/66960acf2213a6ee_0
  • /data/data/####/66e7834481663201_0
  • /data/data/####/66e7834481663201_1
  • /data/data/####/6a238c8f28243e46_0
  • /data/data/####/6b03ac09ff428c56_0
  • /data/data/####/6c4a15c99001a730_0
  • /data/data/####/6d359eed6ef0a4f4_0
  • /data/data/####/6d7e3e11b1e23b37_0
  • /data/data/####/6ef638287294af61_0
  • /data/data/####/6ef638287294af61_1
  • /data/data/####/6f1d6d73aa4178e3_0
  • /data/data/####/73e5b1644ad3baa2_0
  • /data/data/####/750032b214a2eedb_0
  • /data/data/####/75442acb9bba9e72_0
  • /data/data/####/758f888016d428ad_0
  • /data/data/####/76af7b21f6fc9825_0
  • /data/data/####/785ae449680d509f_0
  • /data/data/####/786eb1f362e091f7_0
  • /data/data/####/798a356286c38a6e_0
  • /data/data/####/7a669ccb177170a6_0
  • /data/data/####/7b90c178479ddbfc_0
  • /data/data/####/7cd8bddaffab2128_0
  • /data/data/####/7d674eaa43ef8013_0
  • /data/data/####/7da03446949f3267_0
  • /data/data/####/7e8815d423f0f3ae_0
  • /data/data/####/7fc56f08c5ca8962_0
  • /data/data/####/8093890eea4908da_0
  • /data/data/####/8093890eea4908da_1
  • /data/data/####/80d0ece3260505c1_0
  • /data/data/####/81201499211a4100_0
  • /data/data/####/81201499211a4100_1
  • /data/data/####/8392955f9a8ca531_0
  • /data/data/####/83f2ea8fecbf9b17_0
  • /data/data/####/83f2ea8fecbf9b17_1
  • /data/data/####/845158146af798d7_0
  • /data/data/####/845158146af798d7_1
  • /data/data/####/8805c3c46efb9b9a_0
  • /data/data/####/8805c3c46efb9b9a_1
  • /data/data/####/8888bac454c36fa6_0
  • /data/data/####/8888bac454c36fa6_1
  • /data/data/####/891053105b29f7a7_0
  • /data/data/####/8938ab394586a1b1_0
  • /data/data/####/8938ab394586a1b1_1
  • /data/data/####/8a16428383b8f5df_0
  • /data/data/####/8b04a8786402cecb_0
  • /data/data/####/8d3f2c8c8f1e0294_0
  • /data/data/####/8e9fd53ff90a705a_0
  • /data/data/####/8fa3135262b55023_0
  • /data/data/####/8fd52e432fc74539_0
  • /data/data/####/91373258c647893d_0
  • /data/data/####/91373258c647893d_1
  • /data/data/####/92c6025e846f5961_0
  • /data/data/####/93ae247c1e99c5f1_0
  • /data/data/####/9402ef73a016ffbb_0
  • /data/data/####/9576b26dbddbc75b_0
  • /data/data/####/95cae56d052c205b_0
  • /data/data/####/960755804c546477_0
  • /data/data/####/969c8f08f30da988_0
  • /data/data/####/9777abaa79c7bfc0_0
  • /data/data/####/97a34bd9ccefbb3d_0
  • /data/data/####/9bbc0c4a3d088f48_0
  • /data/data/####/9bbc0c4a3d088f48_1
  • /data/data/####/9c02637bdae237b8_0
  • /data/data/####/9cb9518969610239_0
  • /data/data/####/9cb9518969610239_1
  • /data/data/####/9dd49b515bb6ca3f_0
  • /data/data/####/9dd49b515bb6ca3f_1
  • /data/data/####/CURRENT
  • /data/data/####/Cookies-journal
  • /data/data/####/Databases.db-journal
  • /data/data/####/GhtfS.dex
  • /data/data/####/GhtfS.dex.flock (deleted)
  • /data/data/####/MANIFEST-000001
  • /data/data/####/QnTUWCjq.dex
  • /data/data/####/QnTUWCjq.dex.flock (deleted)
  • /data/data/####/QuotaManager-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/a0289a25ca563900_0
  • /data/data/####/a1a0eb390b604316_0
  • /data/data/####/a1a0eb390b604316_1
  • /data/data/####/a1f64ed4d479c45b_0
  • /data/data/####/a2775fffb6a35622_0
  • /data/data/####/a554891b6d67dd10_0
  • /data/data/####/a6c8e1a3182dcea8_0
  • /data/data/####/a964c902f1f31db2_0
  • /data/data/####/aa18ee17ca387f65_0
  • /data/data/####/aaf003b3402b5294_0
  • /data/data/####/ab0dc956553e76ae_0
  • /data/data/####/ab5b73f49f8a5689_0
  • /data/data/####/ab5b73f49f8a5689_1
  • /data/data/####/ac800d18a9506dfd_0
  • /data/data/####/ad0e5c07f0133358_0
  • /data/data/####/aeafe34adc808330_0
  • /data/data/####/aeafe34adc808330_1
  • /data/data/####/aebdfa68c915554d_0
  • /data/data/####/afa10696a2894a23_0
  • /data/data/####/alsrLoTDJ.dex
  • /data/data/####/alsrLoTDJ.dex.flock (deleted)
  • /data/data/####/b0448b97a524c861_0
  • /data/data/####/b0448b97a524c861_1
  • /data/data/####/b05c3c2bfda8ad05_0
  • /data/data/####/b05c3c2bfda8ad05_1
  • /data/data/####/b0ccc1a1fcaddbaa_0
  • /data/data/####/b0f81c6343d042ce_0
  • /data/data/####/b1dab6fe339efc1a_0
  • /data/data/####/b32036b8826c7e0a_0
  • /data/data/####/b3810997f098e37d_0
  • /data/data/####/b69d68cd657c0dbf_0
  • /data/data/####/b7f7f75095f5e87d_0
  • /data/data/####/b83751e54fd28560_0
  • /data/data/####/baff42958be8527a_0
  • /data/data/####/bcd82e5f22c91075_0
  • /data/data/####/bcea01b214cd115c_0
  • /data/data/####/c0512ea03c0ce16f_0
  • /data/data/####/c0a3f59bcc0df2d8_0
  • /data/data/####/c0a3f59bcc0df2d8_1
  • /data/data/####/c0b3a98a37384442_0
  • /data/data/####/c1aef96566787b1b_0
  • /data/data/####/c322a560736e9c07_0
  • /data/data/####/c406ccd1f95e4341_0
  • /data/data/####/c6113cb40781813c_0
  • /data/data/####/c6babc5302fe693d_0
  • /data/data/####/c6f45505652b656e_0
  • /data/data/####/c7ba492960bfaf0c_0
  • /data/data/####/cb3fc909699b42f5_0
  • /data/data/####/cc621386750648ad_0
  • /data/data/####/ccb6ae163afebfc0_0
  • /data/data/####/cd4f7da86a04f6b2_0
  • /data/data/####/cd4f7da86a04f6b2_1
  • /data/data/####/com.ilhxixt_preferences.xml
  • /data/data/####/d03bef16693aac0d_0
  • /data/data/####/d099c86164a2292a_0
  • /data/data/####/d11eebcf40278586_0
  • /data/data/####/d25309b7967b63c3_0
  • /data/data/####/d4ced2c2ce71b3fb_0
  • /data/data/####/d51535ac49d21cc9_0
  • /data/data/####/d8a01298ef3e44b2_0
  • /data/data/####/d8a01298ef3e44b2_1
  • /data/data/####/dbe78ff9001d3611_0
  • /data/data/####/ddfd6c0bd1c21748_0
  • /data/data/####/dfa566192823bc08_0
  • /data/data/####/e04ecf0bca57320a_0
  • /data/data/####/e072f590c80a5826_0
  • /data/data/####/e0d30b316033c590_0
  • /data/data/####/e12197f2f1e2f3e7_0
  • /data/data/####/e20423bbfc310669_0
  • /data/data/####/e36b2a24b16ea50f_0
  • /data/data/####/e44b11616ce30b29_0
  • /data/data/####/e5313da75ba26d9d_0
  • /data/data/####/e631320e199d6033_0
  • /data/data/####/e8d3145f76afa27a_0
  • /data/data/####/e8d3145f76afa27a_1
  • /data/data/####/e8eb80236ce3b384_0
  • /data/data/####/e9fc223797ee96b7_0
  • /data/data/####/ea181c933bc1e40e_0
  • /data/data/####/ed522d65e75e3041_0
  • /data/data/####/ee81c46ff3bfad39_0
  • /data/data/####/effd37cf07a9b470_0 (deleted)
  • /data/data/####/f1e9574a433489b3_0
  • /data/data/####/f5fa9c6556e1c73b_0
  • /data/data/####/f5fa9c6556e1c73b_1
  • /data/data/####/f6051e724c80f49d_0
  • /data/data/####/f78eea7017c596ef_0
  • /data/data/####/f78eea7017c596ef_1
  • /data/data/####/f7a020db019b8e3d_0
  • /data/data/####/f86822e8198ad063_0
  • /data/data/####/fb01ffa2e8d26891_0
  • /data/data/####/fcba171ac4130aab_0
  • /data/data/####/fcfb1594f6864eda_0
  • /data/data/####/fd044a1875b99cf3_0
  • /data/data/####/fea145ef36e3d636_0
  • /data/data/####/fee6ef73fdd6723e_0
  • /data/data/####/ffc927aa0314c856_0
  • /data/data/####/index
  • /data/data/####/metrics_guid
  • /data/data/####/temp-index
  • /data/data/####/the-real-index
  • /data/data/####/zkxkt.dex
  • /data/data/####/zkxkt.dex.flock (deleted)
  • /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке