Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.Locker.17906

Добавлен в вирусную базу Dr.Web: 2024-03-03

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Android.Locker.1474.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) www.go####.com:80
  • TCP(HTTP/1.1) 74.1####.131.94:80
  • TCP(TLS/1.0) sun####.use####.com:443
  • TCP(TLS/1.0) cdn1-sm####.ph####.com:443
  • TCP(TLS/1.0) analy####.go####.com:443
  • TCP(TLS/1.0) a####.vk.com:443
  • TCP(TLS/1.0) www.googlet####.com:443
  • TCP(TLS/1.0) u####.com:443
  • TCP(TLS/1.0) www.go####.ru:443
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.0) o####.vk.com:443
  • TCP(TLS/1.0) cdn1d-s####.ph####.com:443
  • TCP(TLS/1.0) i####.vk.com:443
  • TCP(TLS/1.0) rr9---s####.g####.com:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.0) rr2---s####.g####.com:443
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) h####.por####.com:443
  • TCP(TLS/1.0) www.por####.com:443
  • TCP(TLS/1.0) sto####.google####.com:443
  • TCP(TLS/1.0) 74.1####.131.94:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.2) p####.google####.com:443
  • TCP(TLS/1.2) 1####.177.14.113:443
  • TCP(TLS/1.2) 74.1####.131.94:443
  • TCP(TLS/1.2) 1####.177.14.99:443
  • UDP www.gst####.com:443
  • UDP p####.google####.com:443
Запросы DNS:
  • a####.vk.com
  • analy####.go####.com
  • cdn1-sm####.ph####.com
  • cdn1d-s####.ph####.com
  • digital####.google####.com
  • ei.ph####.com
  • h####.por####.com
  • i####.vk.com
  • l####.vk.com
  • m####.go####.com
  • m####.traffic####.net
  • o####.vk.com
  • p####.google####.com
  • pla####.google####.com
  • rr2---s####.g####.com
  • rr9---s####.g####.com
  • s####.g.doublec####.net
  • safebro####.google####.com
  • ss.ph####.com
  • st####.vk.com
  • sto####.google####.com
  • sun####.use####.com
  • u####.com
  • www.go####.com
  • www.go####.ru
  • www.google-####.com
  • www.googlet####.com
  • www.gst####.com
  • www.por####.com
Запросы HTTP GET:
  • www.go####.com/gen_204
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/000372abb203e3e1_0
  • /data/data/####/00b8f7dd06b5077f_0
  • /data/data/####/01d9c40b7d645651_0
  • /data/data/####/03e0e308fcaa73e0_0
  • /data/data/####/0550acbad756dc56_0
  • /data/data/####/061badfbd3b5688c_0
  • /data/data/####/061badfbd3b5688c_0 (deleted)
  • /data/data/####/068c54d77adb7b73_0
  • /data/data/####/068c54d77adb7b73_0 (deleted)
  • /data/data/####/081fd216712a7cab_0 (deleted)
  • /data/data/####/091770d4d798b659_0
  • /data/data/####/0a364fb28e1eff70_0
  • /data/data/####/0a41360945341edd_0
  • /data/data/####/0b320921b59cec7d_0
  • /data/data/####/0b3cae84fcc619c2_0
  • /data/data/####/0dcbe2bd2c91569f_0
  • /data/data/####/0e7185f288cf1c2c_0
  • /data/data/####/0e7185f288cf1c2c_0 (deleted)
  • /data/data/####/0f0060377a8d83e3_0
  • /data/data/####/102dcb47993aab03_0
  • /data/data/####/102dcb47993aab03_0 (deleted)
  • /data/data/####/102dcb47993aab03_1
  • /data/data/####/11b3682c69006434_0
  • /data/data/####/11b3682c69006434_0 (deleted)
  • /data/data/####/11b3682c69006434_1
  • /data/data/####/11e6d0c100ef6553_0
  • /data/data/####/11e6d0c100ef6553_0 (deleted)
  • /data/data/####/11e6d0c100ef6553_1
  • /data/data/####/1235468fbadfe5ad_0
  • /data/data/####/16adecd16f3c03c3_0
  • /data/data/####/175b1b452710f14f_0
  • /data/data/####/175b1b452710f14f_0 (deleted)
  • /data/data/####/17661a05787936a9_0
  • /data/data/####/18a61583beaa37a7_0
  • /data/data/####/18a61583beaa37a7_1
  • /data/data/####/1aaf6e9500bd2388_0
  • /data/data/####/1b81435a21a4b35b_0
  • /data/data/####/1b81435a21a4b35b_0 (deleted)
  • /data/data/####/1bbce5d45ed5fe5a_0
  • /data/data/####/1bbce5d45ed5fe5a_0 (deleted)
  • /data/data/####/1edf8f22f71ae995_0
  • /data/data/####/1edf8f22f71ae995_0 (deleted)
  • /data/data/####/1f5eabb714c1a0ac_0
  • /data/data/####/1fda99d0c2eaf8cb_0
  • /data/data/####/1fda99d0c2eaf8cb_1
  • /data/data/####/207395316b4bb29f_0
  • /data/data/####/2092a31eec4da58e_0
  • /data/data/####/209ca5920ca6490c_0
  • /data/data/####/20f46a2daa019855_0
  • /data/data/####/218c7b43ab2d9a33_0
  • /data/data/####/23a3cefaaa3334eb_0
  • /data/data/####/253adf8c1e670d24_0
  • /data/data/####/25553bdabf0c6377_0
  • /data/data/####/26a4dd56e7ee3cdf_0
  • /data/data/####/2800d5d69a11dd55_0
  • /data/data/####/2803ac55bba7261e_0 (deleted)
  • /data/data/####/2940195bd9870d6e_0
  • /data/data/####/2940195bd9870d6e_1
  • /data/data/####/29443697103c2c2b_0
  • /data/data/####/29443697103c2c2b_1
  • /data/data/####/2987436855e49ef7_0
  • /data/data/####/29f6716a86525220_0
  • /data/data/####/2a81020c476ecc4d_0
  • /data/data/####/2a89e85e375d3490_0
  • /data/data/####/2be54bdf8c75a050_0
  • /data/data/####/2cc80dabc69f58b6_0
  • /data/data/####/2db1e88107cf4fcc_0
  • /data/data/####/2fabd0a5620321d8_0
  • /data/data/####/2fabd0a5620321d8_1
  • /data/data/####/314b294f0600389b_0
  • /data/data/####/31bbe13ce901eb16_0
  • /data/data/####/31ec2dff22a4c2a0_0 (deleted)
  • /data/data/####/332675921d482f99_0
  • /data/data/####/33fb8db68e919683_0
  • /data/data/####/36dcad1d606425b8_0
  • /data/data/####/37042b84b94b221d_0
  • /data/data/####/37ae7220d07ab7e2_0
  • /data/data/####/37ae7220d07ab7e2_0 (deleted)
  • /data/data/####/3c2b35d408fe2bfd_0
  • /data/data/####/3d7ee7765ca22c6f_0
  • /data/data/####/3e8827322927f388_0
  • /data/data/####/3ea4d78ea985ea67_0
  • /data/data/####/40fddf9e2dee04c3_0
  • /data/data/####/41b6e1513d1ac0ec_0
  • /data/data/####/41bf846ddee58a0c_0
  • /data/data/####/43a55f941e9f02fe_0
  • /data/data/####/44c3ea8059ea49b0_0
  • /data/data/####/45fa2a0b8a150898_0
  • /data/data/####/4653a702591b048e_0
  • /data/data/####/46e16b5fa4d711ab_0
  • /data/data/####/48ca9f911e3b1393_0
  • /data/data/####/4b1659ec819dca96_0
  • /data/data/####/4bc8f373fb969128_0
  • /data/data/####/4bf49f7653bae553_0
  • /data/data/####/4cb013792b196a35_0
  • /data/data/####/4cb013792b196a35_1
  • /data/data/####/4cd63208fe1bec69_0
  • /data/data/####/4cd63208fe1bec69_0 (deleted)
  • /data/data/####/4e95d9f417c0517e_0
  • /data/data/####/4e9e1e0954ed3987_0
  • /data/data/####/4e9e1e0954ed3987_0 (deleted)
  • /data/data/####/4ed0070704a56e97_0
  • /data/data/####/4fdfae2f4d5c0254_0
  • /data/data/####/4fdfae2f4d5c0254_1
  • /data/data/####/508085dd412b5a3b_0
  • /data/data/####/508085dd412b5a3b_1
  • /data/data/####/5107d8b8b3e1fd3c_0
  • /data/data/####/51e67250ecf4ae65_0
  • /data/data/####/52de6b2c22d44461_0
  • /data/data/####/52de6b2c22d44461_1
  • /data/data/####/531de2e7bef378c4_0
  • /data/data/####/532af82eaad3d945_0
  • /data/data/####/53c90d780ce1ad46_0
  • /data/data/####/55a68a2d2dafb316_0
  • /data/data/####/55fdbaa9389ca747_0
  • /data/data/####/560d68b091cadc21_0
  • /data/data/####/5692ac563b16a50d_0
  • /data/data/####/5769a47332720595_0
  • /data/data/####/5903a6668879b38b_0
  • /data/data/####/5a5c5ff10fd2cd48_0
  • /data/data/####/5b86313417ca7d85_0
  • /data/data/####/5b86313417ca7d85_0 (deleted)
  • /data/data/####/5d6e750848c65cf7_0 (deleted)
  • /data/data/####/5ddb095df5cab671_0
  • /data/data/####/5e917c3be2cc2864_0
  • /data/data/####/5eaf943ebf1b7d8e_0
  • /data/data/####/5f021f109ed1c1a2_0
  • /data/data/####/5f0a12e6e5bbacaa_0
  • /data/data/####/61a537e0025801b5_0
  • /data/data/####/61a581ea1447ea2d_0
  • /data/data/####/62c7a4b13f61aac3_0
  • /data/data/####/6351e44dc972c7e5_0
  • /data/data/####/6351e44dc972c7e5_0 (deleted)
  • /data/data/####/6351e44dc972c7e5_1
  • /data/data/####/63bc8697596ede77_0
  • /data/data/####/648c08a6e01b90f4_0
  • /data/data/####/66c2665eef2c088b_0
  • /data/data/####/66c2665eef2c088b_1
  • /data/data/####/66f53875ef135f74_0
  • /data/data/####/66f53875ef135f74_0 (deleted)
  • /data/data/####/68d4a4b60f3c745a_0
  • /data/data/####/6a53c98c55d580df_0
  • /data/data/####/6b1617902396fe98_0
  • /data/data/####/6b419e241eb6bc22_0
  • /data/data/####/6d5b91eb20a2faf4_0
  • /data/data/####/6d62a43557d69ca0_0
  • /data/data/####/6ddde12e67cb97f1_0
  • /data/data/####/6e7040a739cd9b99_0
  • /data/data/####/6ebaf8ebda541fbc_0
  • /data/data/####/6fa1c75808ae4245_0
  • /data/data/####/6fc7177f37ae7bde_0
  • /data/data/####/6fc7177f37ae7bde_1
  • /data/data/####/6fd16ef079dd91fa_0
  • /data/data/####/7017cb1eb2a25b51_0
  • /data/data/####/71643a33e3b81b6a_0
  • /data/data/####/71643a33e3b81b6a_0 (deleted)
  • /data/data/####/7241ad47e1b92080_0
  • /data/data/####/726e32b61d23f2ca_0
  • /data/data/####/726e32b61d23f2ca_0 (deleted)
  • /data/data/####/73afd34d61720116_0
  • /data/data/####/74c90cc2afd18066_0
  • /data/data/####/75cdd6d4f3bf1d4b_0
  • /data/data/####/75cdd6d4f3bf1d4b_0 (deleted)
  • /data/data/####/783003eb1e2b502a_0
  • /data/data/####/794f1c82b5139bad_0
  • /data/data/####/799b48fad5725acc_0
  • /data/data/####/7a98bd078ed7f977_0
  • /data/data/####/7abed74745d16bcd_0
  • /data/data/####/7afbdf46df705961_0
  • /data/data/####/7afbdf46df705961_0 (deleted)
  • /data/data/####/7afbdf46df705961_1
  • /data/data/####/7d9c03e7abf005e7_0
  • /data/data/####/7e48091a74668621_0
  • /data/data/####/7e48091a74668621_0 (deleted)
  • /data/data/####/83a0fea745d7c099_0
  • /data/data/####/873619e3b1917ad0_0
  • /data/data/####/8888bac454c36fa6_0
  • /data/data/####/8888bac454c36fa6_1
  • /data/data/####/88f3412ea65426c0_0
  • /data/data/####/8beb3254c8706d14_0
  • /data/data/####/8c0125c1b2375a89_0
  • /data/data/####/908118770ca76311_0
  • /data/data/####/9204950fc18f901e_0 (deleted)
  • /data/data/####/9402ef73a016ffbb_0
  • /data/data/####/9402ef73a016ffbb_0 (deleted)
  • /data/data/####/95cae56d052c205b_0
  • /data/data/####/9698fec6ae308ab0_0
  • /data/data/####/96e323e6d3539e60_0
  • /data/data/####/98b675a0a33d02ed_0
  • /data/data/####/997d4ba4cb5ae546_0
  • /data/data/####/9a75558fd490561b_0
  • /data/data/####/9a75558fd490561b_0 (deleted)
  • /data/data/####/9aa54e7035df5dd9_0
  • /data/data/####/9acdbc24d8aef725_0
  • /data/data/####/9afc16a6650352e0_0
  • /data/data/####/9afc16a6650352e0_1
  • /data/data/####/9cdc0c237247cc2e_0
  • /data/data/####/9cdc0c237247cc2e_1
  • /data/data/####/9d2384dc46365927_0
  • /data/data/####/9e983f4d29d833a4_0
  • /data/data/####/9e983f4d29d833a4_0 (deleted)
  • /data/data/####/CURRENT
  • /data/data/####/Cookies-journal
  • /data/data/####/Databases.db-journal
  • /data/data/####/MANIFEST-000001
  • /data/data/####/QuotaManager-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/a1a0eb390b604316_0
  • /data/data/####/a1a0eb390b604316_1
  • /data/data/####/a1a5639e5e6eb3d3_0
  • /data/data/####/a218df48313a8e86_0
  • /data/data/####/a218df48313a8e86_0 (deleted)
  • /data/data/####/a317d8b09bea59df_0
  • /data/data/####/a4a797664ef6b16a_0
  • /data/data/####/a4a797664ef6b16a_0 (deleted)
  • /data/data/####/a747b32b8f5d885c_0
  • /data/data/####/a7a4c167d1dbc8c0_0
  • /data/data/####/a7a4c167d1dbc8c0_0 (deleted)
  • /data/data/####/a8132c1630538a81_0
  • /data/data/####/a97da596e5214df1_0
  • /data/data/####/a9eed866339d2c03_0
  • /data/data/####/a9eed866339d2c03_1
  • /data/data/####/a9fb05ac05a9f2cb_0
  • /data/data/####/a9fb05ac05a9f2cb_0 (deleted)
  • /data/data/####/ab90dd6bcd0e6d8e_0
  • /data/data/####/ae2b638a40b968e2_0
  • /data/data/####/ae2b638a40b968e2_0 (deleted)
  • /data/data/####/ae3da35c8baf9681_0
  • /data/data/####/aeafe34adc808330_0
  • /data/data/####/aeafe34adc808330_0 (deleted)
  • /data/data/####/aeafe34adc808330_1
  • /data/data/####/aefb8a4ddf531ea0_0
  • /data/data/####/b42226dc7f905b1e_0
  • /data/data/####/b4b9d41aabc22b7f_0
  • /data/data/####/b4b9d41aabc22b7f_0 (deleted)
  • /data/data/####/b4f21e8c87e95afe_0
  • /data/data/####/b69d68cd657c0dbf_0
  • /data/data/####/bba621db2120aacd_0
  • /data/data/####/bbd0141b2c3ceb36_0
  • /data/data/####/bbd0141b2c3ceb36_0 (deleted)
  • /data/data/####/bd1ae0c8e895a4e7_0
  • /data/data/####/bd1ae0c8e895a4e7_1
  • /data/data/####/be97427b03d8575a_0
  • /data/data/####/c16c0a543674007d_0
  • /data/data/####/c2b17459b5064c85_0
  • /data/data/####/c2dd4d046bfee7e8_0
  • /data/data/####/c41c18fd79dc7db6_0
  • /data/data/####/c41c18fd79dc7db6_1
  • /data/data/####/c61d3253e342917c_0
  • /data/data/####/c61d3253e342917c_0 (deleted)
  • /data/data/####/c7e7fe301c09a848_0
  • /data/data/####/c85801f6bce03fd7_0
  • /data/data/####/c9019931f8fa67e5_0
  • /data/data/####/c9571618a156fdb7_0
  • /data/data/####/c9946323ca15d561_0
  • /data/data/####/cb69198029033809_0
  • /data/data/####/ccb6ae163afebfc0_0
  • /data/data/####/ccb6ae163afebfc0_0 (deleted)
  • /data/data/####/ced436a9b50d5a74_0
  • /data/data/####/ced436a9b50d5a74_1
  • /data/data/####/com.droew_preferences.xml
  • /data/data/####/d003d9c75c04e293_0
  • /data/data/####/d10368f611f8a9c8_0
  • /data/data/####/d29a39020d1cdc92_0
  • /data/data/####/d29a39020d1cdc92_0 (deleted)
  • /data/data/####/d337b9879455a2b4_0
  • /data/data/####/d45cd10b80443e1b_0
  • /data/data/####/d4a0e48e7d78c3a4_0
  • /data/data/####/d4ce06798c6ff31b_0
  • /data/data/####/d4ce06798c6ff31b_0 (deleted)
  • /data/data/####/d56c996c269bc724_0
  • /data/data/####/d56c996c269bc724_1
  • /data/data/####/d67a8c2cf9186cb7_0
  • /data/data/####/d7673a05a71dc314_0
  • /data/data/####/d7673a05a71dc314_0 (deleted)
  • /data/data/####/d7f956c88218fb21_0
  • /data/data/####/d88815942cd67deb_0
  • /data/data/####/d88815942cd67deb_0 (deleted)
  • /data/data/####/da656b5775b93a3c_0
  • /data/data/####/da656b5775b93a3c_0 (deleted)
  • /data/data/####/db312822181414ec_0
  • /data/data/####/dbd3e53b0179953d_0
  • /data/data/####/dxJBKjnVIsmxz.dex
  • /data/data/####/dxJBKjnVIsmxz.dex.flock (deleted)
  • /data/data/####/e0b13af8f6fe4cfa_0
  • /data/data/####/e157fa20935beb0c_0
  • /data/data/####/e2625381ffdd8141_0
  • /data/data/####/e2a1daf2bda67ee9_0
  • /data/data/####/e2a1daf2bda67ee9_1
  • /data/data/####/e2a4b2cac5c94a90_0
  • /data/data/####/e3c2cc7dbe7e55a3_0
  • /data/data/####/e6f6d040b4765958_0
  • /data/data/####/e8119f285c5db6d5_0
  • /data/data/####/ec36f40a727bab83_0
  • /data/data/####/ee3be127a30eb399_0
  • /data/data/####/eec01e95e8fc1bf9_0
  • /data/data/####/eec01e95e8fc1bf9_0 (deleted)
  • /data/data/####/effd37cf07a9b470_0 (deleted)
  • /data/data/####/f0f668c8c144ee9e_0
  • /data/data/####/f1a0696347a2a23c_0
  • /data/data/####/f1b37c9dd63429ec_0 (deleted)
  • /data/data/####/f1f9807a8fa470ef_0
  • /data/data/####/f33939aaf35766c5_0
  • /data/data/####/f5fa9c6556e1c73b_0
  • /data/data/####/f5fa9c6556e1c73b_1
  • /data/data/####/f66190232104951a_0
  • /data/data/####/f66190232104951a_1
  • /data/data/####/f8b34431a226960f_0
  • /data/data/####/fabdb8f3373d0717_0
  • /data/data/####/facd59dae79dfb7e_0
  • /data/data/####/fb483c924742bfe8_0
  • /data/data/####/fbdadd44d86ed5f1_0
  • /data/data/####/fddc8d1fd475dff3_0
  • /data/data/####/fddc8d1fd475dff3_1
  • /data/data/####/fe1f0d3b03704c4e_0
  • /data/data/####/fe1f0d3b03704c4e_0 (deleted)
  • /data/data/####/gZWfaYbpVIhxw.dex
  • /data/data/####/gZWfaYbpVIhxw.dex.flock (deleted)
  • /data/data/####/index
  • /data/data/####/irCmGJCeQEJF.dex
  • /data/data/####/irCmGJCeQEJF.dex.flock (deleted)
  • /data/data/####/metrics_guid
  • /data/data/####/tdSTBj.dex
  • /data/data/####/tdSTBj.dex.flock (deleted)
  • /data/data/####/temp-index
  • /data/data/####/the-real-index
  • /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке