Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Android.Locker.3359
Добавлен в вирусную базу Dr.Web:
2017-03-09
Описание добавлено:
2017-03-10
Technical information
Malicious functions:
Sets passwords on the lock screen
Network activity:
Connecting to:
im####.####.com
startap####.com
i####.####.com
r####.####.com
2####.####.174
a####.####.com
HTTP GET requests:
im####.####.com/image/fetch/f_auto,q_80,w_124,h_124/http%3A%2F%2Flh3.ggpht.com%2FIgs-DxhnnCi8FfJB4N9LA_rJ0rIYsr553reCLa0Yr3KucEGfUMfzAxu4Co3j-dKrTKI
im####.####.com/image/fetch/f_auto,q_80,w_256,h_256/http%3A%2F%2Flh3.googleusercontent.com%2FFfvv2D-8ya6msao3fKLMM1LL_lvEnm6AaY1g6es_4FWPuZ8XlssvuaXoz...
startap####.com/1.4/trackdownload?productId=####&os=####&sdkVersion=####&flavor=####&packageId=####&userAdvertisingId=####&model=####&manufacturer=###...
im####.####.com/static/images/fullpage_moving_hand_click/drawable-mdpi/black.png
im####.####.com/styles/compressed/fullscreen_market_material_infra_blue.20170302-1520.min.css
im####.####.com/image/fetch/f_auto,q_80,w_100,h_100/http%3A%2F%2Flh3.googleusercontent.com%2F4cxav_kj-940HJFBKcBThqveaaddrSE1JxQ6Ai1a749aBHBMVcjs-l4xB...
im####.####.com/styles/compressed/fullpage_moving_hand_click.20170302-1520.min.css
2####.####.174/tracking/adImpression?d=####&position=####&clientSessionId=####&ts=####&afh=####
r####.####.com/1.4/getads?productId=####&os=####&sdkVersion=####&flavor=####&packageId=####&userAdvertisingId=####&model=####&manufacturer=####&device...
im####.####.com/static/images/fullscreen_market_material_infra/star_full.png
im####.####.com/image/fetch/f_auto,q_80,w_100,h_100/http%3A%2F%2Flh3.googleusercontent.com%2FtYuF3mp-G0bg5joOnlOGjXeUq0r6omQSm5w6pYqq-NYXL22DRejYNdZki...
im####.####.com/styles/compressed/fullscreen_appstore_material_infra.20170302-1520.min.css
im####.####.com/image/fetch/f_auto,q_80,w_124,h_124/http%3A%2F%2Flh3.googleusercontent.com%2FtYuF3mp-G0bg5joOnlOGjXeUq0r6omQSm5w6pYqq-NYXL22DRejYNdZki...
i####.####.com/InApp/resources/info_ex_s.png
2####.####.174/tracking/adImpression?d=####&clientSessionId=####&ts=####&afh=####
startap####.com/1.4/gethtmlad?productId=####&os=####&sdkVersion=####&flavor=####&packageId=####&userAdvertisingId=####&model=####&manufacturer=####&de...
im####.####.com/image/fetch/f_auto,q_80,w_100,h_100/http%3A%2F%2Flh6.ggpht.com%2FK9czCJMDj3G4AUonnuDi6yYgbQ37vgIcRygRzzF36r79nfitFFBIrYdMxia-LvXJxKE
im####.####.com/static/images/fullscreen_market_material_infra/star_half.png
i####.####.com/1.4/getadsmetadata?productId=####&os=####&sdkVersion=####&flavor=####&packageId=####&userAdvertisingId=####&model=####&manufacturer=###...
a####.####.com/com.gtarcade.lod?pid=####&c=####&clickid=####&o=####&af_siteid=####&advertising_id=####&index=####
2####.####.174/tracking/adClick?d=####&lu=####&index=####&clientSessionId=####&displayDuration=####&ts=####&afh=####
r####.####.com/1.4/gethtmlad?productId=####&os=####&sdkVersion=####&flavor=####&packageId=####&userAdvertisingId=####&model=####&manufacturer=####&dev...
im####.####.com/image/fetch/f_auto,q_80,w_100,h_100/http%3A%2F%2Flh3.googleusercontent.com%2FB-HaPp3PrD4VeR5OgE-P0AfoVit1XhZUH9bdCBmQ9XRLf9QnV1UwwF8bf...
startap####.com/1.4/getadsmetadata?productId=####&os=####&sdkVersion=####&flavor=####&packageId=####&userAdvertisingId=####&model=####&manufacturer=##...
i####.####.com/InApp/resources/info_ex_l.png
i####.####.com/InApp/resources/info_s.png
im####.####.com/styles/compressed/fullpage_particles_splash_infra.20170302-1520.min.css
2####.####.174/tracking/adClick?d=####&lu=####&index=####&clientSessionId=####&ts=####&afh=####
im####.####.com/static/images/close-btn-infra.png
im####.####.com/styles/compressed/fullpage_float_window_slider_all.20170302-1520.min.css
i####.####.com/InApp/resources/info_l.png
HTTP POST requests:
startap####.com/tracking/infoEvent
Modified file system:
Creates the following files:
/data/data/####/files/StartappMetadata
/data/data/####/files/startapp_ads/interstitials/_1410597251
/data/data/####/files/forward_.png
/data/data/####/files/drawable.zip
/data/data/####/shared_prefs/com.startapp.android.publish.CookiePrefsFile.xml.bak
/data/data/####/cache/webviewCacheChromium/data_3
/data/data/####/cache/webviewCacheChromium/data_2
/data/data/####/cache/webviewCacheChromium/data_1
/data/data/####/cache/webviewCacheChromium/data_0
/data/data/####/files/tab_side.png
/data/data/####/files/half_star.png
/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/files/startapp_ads/keys/1777384550
/data/data/####/files/StartAppSplash.html
/data/data/####/files/browser_icon_dark.png
/data/data/####/files/startapp_ads/interstitials/1565317145
/data/data/####/files/StartappCacheMetadata
/data/data/####/files/back_dark.png
/data/data/####/files/drawable-hdpi.zip
/data/data/####/files/.DS_Store
/data/data/####/shared_prefs/com.startapp.android.publish.xml.bak
/data/data/####/files/logo.png
/data/data/####/files/info_s.png
/data/data/####/files/startapp_ads/keys/1565317145
/data/data/####/databases/webview.db-journal
/data/data/####/files/info_l.png
/data/data/####/files/StartappSplashMetadata
/data/data/####/files/close_button.png
/data/data/####/cache/webviewCacheChromium/f_000001
/data/data/####/cache/webviewCacheChromium/f_000003
/data/data/####/cache/webviewCacheChromium/f_000002
/data/data/####/files/forward_dark.png
/data/data/####/files/empty_star.png
/data/data/####/files/startapp_ads/interstitials/1777384550
/data/data/####/shared_prefs/com.startapp.android.publish.CookiePrefsFile.xml
/data/data/####/files/x_dark.png
/data/data/####/files/StartappAdInfoMetadata
/data/data/####/files/startapp_ads/keys/_1410597251
/data/data/####/shared_prefs/com.startapp.android.publish.xml
/data/data/####/files/StartappBannerMetadata
/data/data/####/files/filled_star.png
/data/data/####/files/shared_prefs_sdk_ad_prefs
/data/data/####/files/back_.png
/data/data/####/cache/webviewCacheChromium/index
Miscellaneous:
Contains functionality to send SMS messages automatically.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK