Підтримка
Цілодобова підтримка | Правила звернення

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

Android.Locker.17913

Добавлен в вирусную базу Dr.Web: 2024-03-15

Описание добавлено:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Locker.1472.origin
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • UDP(DNS) <Google DNS>
  • TCP(TLS/1.0) u####.com:443
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) www.googlet####.com:443
  • TCP(TLS/1.0) and####.a####.go####.com:443
  • TCP(TLS/1.0) st####.ho####.com:443
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.0) analy####.go####.com:443
  • TCP(TLS/1.0) sto####.google####.com:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) www.por####.com:443
  • TCP(TLS/1.0) www.google####.com:443
  • TCP(TLS/1.0) h####.por####.com:443
  • TCP(TLS/1.0) ei.ph####.com:443
  • TCP(TLS/1.0) cdn1-sm####.ph####.com:443
  • TCP(TLS/1.0) rr9---s####.g####.com:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) www.go####.ru:443
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) connect####.gst####.com:443
  • TCP(TLS/1.2) 74.1####.131.94:443
  • TCP(TLS/1.2) and####.google####.com:443
  • UDP rr2---s####.g####.com:443
  • UDP www.google####.com:443
DNS requests:
  • analy####.go####.com
  • and####.a####.go####.com
  • and####.google####.com
  • cdn1-sm####.ph####.com
  • cdn1d-s####.ph####.com
  • connect####.gst####.com
  • ei.ph####.com
  • gmscomp####.google####.com
  • h####.por####.com
  • m####.traffic####.net
  • pla####.google####.com
  • rr2---s####.g####.com
  • rr9---s####.g####.com
  • s####.g.doublec####.net
  • ss.ph####.com
  • st####.ho####.com
  • sto####.google####.com
  • u####.com
  • www.go####.com
  • www.go####.ru
  • www.google####.com
  • www.google-####.com
  • www.googlet####.com
  • www.por####.com
File system changes:
Creates the following files:
  • /data/data/####/001b957c50b6e754_0
  • /data/data/####/0059d4c61ef7bea0_0
  • /data/data/####/0059d4c61ef7bea0_0 (deleted)
  • /data/data/####/01c651c0c945b7c2_0
  • /data/data/####/01f9c82a574cf0af_0
  • /data/data/####/0238f60d7e900ccf_0
  • /data/data/####/0250a51ed7f7f081_0
  • /data/data/####/0381e936a2ac8f76_0
  • /data/data/####/03fa8e3bceba45c0_0
  • /data/data/####/04c9c28e06825549_0 (deleted)
  • /data/data/####/05f721ea51ad0d29_0
  • /data/data/####/0788931a1a455b0b_0
  • /data/data/####/0788931a1a455b0b_0 (deleted)
  • /data/data/####/091770d4d798b659_0
  • /data/data/####/0a364fb28e1eff70_0
  • /data/data/####/0ae16c7d08150fa6_0
  • /data/data/####/0b3f2ded97d8b045_0
  • /data/data/####/0bdb7fd61cf6a42a_0
  • /data/data/####/0d14d3720d9098ea_0
  • /data/data/####/0d65a2365cb4b18f_0
  • /data/data/####/0dfa4a20444e25ea_0
  • /data/data/####/0fecc5dfd83d3311_0
  • /data/data/####/115b5055e4c3732c_0
  • /data/data/####/11954de1c68a3aac_0
  • /data/data/####/11954de1c68a3aac_1
  • /data/data/####/11d032de0fd91106_0
  • /data/data/####/11d75f4536d7ed49_0
  • /data/data/####/11e6d0c100ef6553_0
  • /data/data/####/11e6d0c100ef6553_1
  • /data/data/####/140091e78ced528d_0
  • /data/data/####/145a4b6ad4cc744b_0
  • /data/data/####/14c5a44e5289303f_0
  • /data/data/####/16b2a860648ac6ee_0
  • /data/data/####/171779010781999e_0
  • /data/data/####/175b1b452710f14f_0
  • /data/data/####/175b1b452710f14f_0 (deleted)
  • /data/data/####/183bc42e227e1b6c_0
  • /data/data/####/183bc42e227e1b6c_1
  • /data/data/####/18870ab2bd81f718_0
  • /data/data/####/1bde73e2a63215ab_0
  • /data/data/####/1c6fa220fa16aa90_0
  • /data/data/####/1edf8f22f71ae995_0
  • /data/data/####/1fda99d0c2eaf8cb_0
  • /data/data/####/1fda99d0c2eaf8cb_1
  • /data/data/####/203d5f404a8ed457_0
  • /data/data/####/236f38b36e6d20ac_0
  • /data/data/####/25309ccf291f06fb_0
  • /data/data/####/262979ce5eab9fa5_0
  • /data/data/####/2684663e2dd5eec7_0
  • /data/data/####/28ce23c4bda43348_0
  • /data/data/####/2940195bd9870d6e_0
  • /data/data/####/2940195bd9870d6e_1
  • /data/data/####/2987436855e49ef7_0
  • /data/data/####/2a7f163f98b4f443_0
  • /data/data/####/2caa5a6f8d111ad2_0
  • /data/data/####/2cc80dabc69f58b6_0
  • /data/data/####/2e1db4164ee011b1_0
  • /data/data/####/2fc06c91053754df_0
  • /data/data/####/30e4baf0a438bb1d_0
  • /data/data/####/3307c9d1333221a5_0
  • /data/data/####/33792c0994c66578_0
  • /data/data/####/339be09d6eae5063_0
  • /data/data/####/339be09d6eae5063_1
  • /data/data/####/343b35377dda76ea_0
  • /data/data/####/34564f26b53cfb47_0 (deleted)
  • /data/data/####/386f204531f76c0f_0
  • /data/data/####/395d889bc9d39e3f_0
  • /data/data/####/3b596f27fa059cc0_0
  • /data/data/####/3b596f27fa059cc0_0 (deleted)
  • /data/data/####/3b738d35f09fb19b_0
  • /data/data/####/3db90b6ff1681f41_0
  • /data/data/####/3db90b6ff1681f41_1
  • /data/data/####/3df181d5ce5443da_0
  • /data/data/####/3ea4d78ea985ea67_0
  • /data/data/####/3fabcbba728e9118_0
  • /data/data/####/41e007fd4700d87e_0
  • /data/data/####/42b1aec3984272b3_0
  • /data/data/####/446969571e513dab_0
  • /data/data/####/461b605a9f07e4d2_0
  • /data/data/####/46ae7c2886da6197_0
  • /data/data/####/478f964e5b2534ee_0
  • /data/data/####/488fc84fd245f3fb_0
  • /data/data/####/49511d6f4eda7d7b_0
  • /data/data/####/49f5ba5b3357a1d6_0
  • /data/data/####/4b497c5c5056211f_0
  • /data/data/####/4baac7b2158954a0_0
  • /data/data/####/4baac7b2158954a0_0 (deleted)
  • /data/data/####/4bcc255c7ae1e131_0
  • /data/data/####/4bf2e6aceea4c593_0
  • /data/data/####/4cb013792b196a35_0
  • /data/data/####/4cb013792b196a35_1
  • /data/data/####/4da3bea2ac7e8200_0
  • /data/data/####/4ed0070704a56e97_0
  • /data/data/####/4f339779106045cf_0
  • /data/data/####/4f339779106045cf_0 (deleted)
  • /data/data/####/5107d8b8b3e1fd3c_0
  • /data/data/####/515b6e193c7bcc62_0
  • /data/data/####/51601d3d55b76398_0
  • /data/data/####/51601d3d55b76398_0 (deleted)
  • /data/data/####/52ebbcdf29ca2815_0 (deleted)
  • /data/data/####/53e336962895ac34_0
  • /data/data/####/53e336962895ac34_1
  • /data/data/####/53e3cc67492f9bb1_0
  • /data/data/####/53f2d4b63bb47f66_0
  • /data/data/####/54d3dc86f454dbe4_0
  • /data/data/####/56d7f599dbdcf9e7_0
  • /data/data/####/58246537f2bb0f4e_0
  • /data/data/####/5a6ec868f2ae9749_0
  • /data/data/####/5a6ec868f2ae9749_0 (deleted)
  • /data/data/####/5abfffd6a1bde54c_0
  • /data/data/####/5c703383128e7e2b_0
  • /data/data/####/5ccc31855ffdc121_0
  • /data/data/####/5ccc31855ffdc121_1
  • /data/data/####/5e12e95135d5d8dd_0
  • /data/data/####/5fa35c56c4f1ca2d_0
  • /data/data/####/5fa35c56c4f1ca2d_0 (deleted)
  • /data/data/####/5fe0a1324e7c1980_0
  • /data/data/####/6031feac81256f32_0
  • /data/data/####/61a537e0025801b5_0
  • /data/data/####/61e4be5c73fdc1ca_0
  • /data/data/####/62aa343c6505d054_0
  • /data/data/####/62c7a4b13f61aac3_0
  • /data/data/####/62f41d8a03f269ec_0
  • /data/data/####/672ad0f34e0d47a2_0
  • /data/data/####/6750bde6e7c0df08_0
  • /data/data/####/6750bde6e7c0df08_1
  • /data/data/####/67a1b043bc479fa0_0
  • /data/data/####/697ccff7aad48a77_0
  • /data/data/####/6cee81af655ee4d7_0
  • /data/data/####/6d2b1920660b91a3_0
  • /data/data/####/6d59f5be684e899c_0
  • /data/data/####/6da0ab2b7b0d1b14_0
  • /data/data/####/6da0ab2b7b0d1b14_0 (deleted)
  • /data/data/####/6e7afba5f213a003_0
  • /data/data/####/6ea2a826bf31b008_0
  • /data/data/####/6ef742aa5adf88c2_0
  • /data/data/####/700441978ec0336c_0
  • /data/data/####/70cdcdc860267edd_0
  • /data/data/####/72f94cf6a77fbc0d_0
  • /data/data/####/72f94cf6a77fbc0d_1
  • /data/data/####/73b72bd7bacfc738_0
  • /data/data/####/73ba3596e8214a71_0
  • /data/data/####/77e0e172b6a8dc5d_0
  • /data/data/####/788cb1db5b971757_0
  • /data/data/####/788cb1db5b971757_0 (deleted)
  • /data/data/####/78e42cc90a1360bd_0
  • /data/data/####/7b0aee4ac2c556c3_0
  • /data/data/####/7b0aee4ac2c556c3_1
  • /data/data/####/7f3cea5ba1aefa31_0
  • /data/data/####/7f67230712f25f00_0
  • /data/data/####/7f67230712f25f00_0 (deleted)
  • /data/data/####/7f6f3ce3c01fd357_0
  • /data/data/####/7fbaeadb0defc535_0
  • /data/data/####/81d85d7470a9f584_0
  • /data/data/####/82f936e379af290f_0
  • /data/data/####/856277fcfd845e87_0
  • /data/data/####/8888bac454c36fa6_0
  • /data/data/####/8888bac454c36fa6_1
  • /data/data/####/88c3b091f44977ab_0
  • /data/data/####/8a82b042223ec517_0
  • /data/data/####/8a82b042223ec517_1
  • /data/data/####/8c2399c675b5e397_0
  • /data/data/####/8c433e25cec66429_0
  • /data/data/####/8c7215a9c322a981_0
  • /data/data/####/8c7215a9c322a981_0 (deleted)
  • /data/data/####/8cc54b2a286522a0_0
  • /data/data/####/8e81b8ce9036d9cd_0
  • /data/data/####/8ea6891581448e89_0
  • /data/data/####/8f7ac8060dc1bd8a_0
  • /data/data/####/8f7ac8060dc1bd8a_1
  • /data/data/####/8fe655cabbaaad92_0
  • /data/data/####/906b7fc912711eda_0
  • /data/data/####/91186edf5a531d3d_0
  • /data/data/####/914b4d546ef0b8b6_0
  • /data/data/####/938b18e8793bc3c7_0
  • /data/data/####/938b18e8793bc3c7_1
  • /data/data/####/93e4a5423fd8ff3b_0
  • /data/data/####/9402ef73a016ffbb_0
  • /data/data/####/95cae56d052c205b_0
  • /data/data/####/97ba727754845fce_0
  • /data/data/####/97fb48011712d535_0
  • /data/data/####/98d8146ea1709766_0
  • /data/data/####/994d9a2888def0d1_0
  • /data/data/####/99ff364dfc5358fd_0
  • /data/data/####/9afc16a6650352e0_0
  • /data/data/####/9afc16a6650352e0_1
  • /data/data/####/9b06f944d82f56bf_0
  • /data/data/####/9b06f944d82f56bf_1
  • /data/data/####/9b64de437880cd27_0
  • /data/data/####/9be2c5d1214d5c5d_0 (deleted)
  • /data/data/####/9c64f7032b52f776_0
  • /data/data/####/9caf89cc190e65ea_0
  • /data/data/####/9d764b00a2ad01c6_0
  • /data/data/####/9d764b00a2ad01c6_1
  • /data/data/####/9eb401e684c4f15b_0
  • /data/data/####/9eb401e684c4f15b_1
  • /data/data/####/CURRENT
  • /data/data/####/Cookies-journal
  • /data/data/####/Databases.db-journal
  • /data/data/####/MANIFEST-000001
  • /data/data/####/QuotaManager-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/YaMxGeg.dex
  • /data/data/####/YaMxGeg.dex.flock (deleted)
  • /data/data/####/a14dbda9d449a780_0
  • /data/data/####/a1a0eb390b604316_0
  • /data/data/####/a1a0eb390b604316_1
  • /data/data/####/a26d4c92edb108c2_0
  • /data/data/####/a26ff7ebf65711a2_0
  • /data/data/####/a29edc4312d19735_0
  • /data/data/####/a4456de12c670782_0
  • /data/data/####/a78281d11e3b1c67_0
  • /data/data/####/a8edb173c403877a_0
  • /data/data/####/a97da596e5214df1_0
  • /data/data/####/a9b2a86db302774a_0
  • /data/data/####/a9b2a86db302774a_1
  • /data/data/####/a9fb05ac05a9f2cb_0
  • /data/data/####/ab1da4acffeab970_0
  • /data/data/####/ac612308a2081165_0
  • /data/data/####/ac612308a2081165_1
  • /data/data/####/ac63089cd2ba93e6_0
  • /data/data/####/acce4a5c6bbc6446_0
  • /data/data/####/ad582fdd06fb34fd_0
  • /data/data/####/ad582fdd06fb34fd_0 (deleted)
  • /data/data/####/ae780e890c5a9f7f_0
  • /data/data/####/ae780e890c5a9f7f_1
  • /data/data/####/aeafe34adc808330_0
  • /data/data/####/aeafe34adc808330_1
  • /data/data/####/af0cb7e3c93e0dbb_0
  • /data/data/####/affc8913b9847d2c_0 (deleted)
  • /data/data/####/b041e2d710998815_0
  • /data/data/####/b085acebc68414f1_0
  • /data/data/####/b11303fe75eacf4a_0
  • /data/data/####/b322377f7d47a62c_0
  • /data/data/####/b35ec17b7804f676_0
  • /data/data/####/b35ec17b7804f676_0 (deleted)
  • /data/data/####/b362321a7c53693a_0
  • /data/data/####/b3d3ea77a61d6b18_0
  • /data/data/####/b4384bb6914ede1d_0
  • /data/data/####/b4b9d41aabc22b7f_0
  • /data/data/####/b4b9d41aabc22b7f_0 (deleted)
  • /data/data/####/b5b1396eb100089f_0
  • /data/data/####/b78a82eb9b5848ec_0
  • /data/data/####/b7bda711931af62b_0
  • /data/data/####/b7bda711931af62b_0 (deleted)
  • /data/data/####/b7e2e79a3ea39835_0
  • /data/data/####/b84a2a145910e6d3_0
  • /data/data/####/b8c938c1af88606b_0
  • /data/data/####/b8c938c1af88606b_0 (deleted)
  • /data/data/####/b97521682eb94942_0
  • /data/data/####/b97521682eb94942_0 (deleted)
  • /data/data/####/bd362a0f7502aeb2_0
  • /data/data/####/bd362a0f7502aeb2_1
  • /data/data/####/bd527c3eab6b470c_0
  • /data/data/####/bde7a93e86664b81_0
  • /data/data/####/be97427b03d8575a_0
  • /data/data/####/be97427b03d8575a_0 (deleted)
  • /data/data/####/bfa91422d5a1d531_0
  • /data/data/####/bfac1c83d1900353_0
  • /data/data/####/c0b3a98a37384442_0
  • /data/data/####/c3ad037f6aa07275_0
  • /data/data/####/c46c2a9218c5b7a9_0
  • /data/data/####/c5946813acb530ed_0
  • /data/data/####/c682b97c61a2a7db_0
  • /data/data/####/c743afa8030f3ed6_0
  • /data/data/####/c75152099e8c1e8a_0
  • /data/data/####/c75152099e8c1e8a_0 (deleted)
  • /data/data/####/c82e4966c962ebcd_0
  • /data/data/####/c996d840476c3361_0
  • /data/data/####/cad69bc805dab4e0_0
  • /data/data/####/cad69bc805dab4e0_1
  • /data/data/####/ccb6ae163afebfc0_0
  • /data/data/####/cd1860cc1264f113_0
  • /data/data/####/cdd54c687208ba70_0
  • /data/data/####/ce0828a8b7865632_0
  • /data/data/####/ce0828a8b7865632_1
  • /data/data/####/ce2dee6648076326_0
  • /data/data/####/cf01f4a8f60876f2_0
  • /data/data/####/com.jvihx_preferences.xml
  • /data/data/####/d073368385d70d77_0
  • /data/data/####/d2ae5554197f46f6_0
  • /data/data/####/d610f9697d06f6cd_0
  • /data/data/####/d646c4e5a2117ec8_0
  • /data/data/####/d646c4e5a2117ec8_0 (deleted)
  • /data/data/####/d70bd45a26697eda_0
  • /data/data/####/d82435f16019a704_0
  • /data/data/####/d943e1bffc20bdfd_0
  • /data/data/####/d943e1bffc20bdfd_0 (deleted)
  • /data/data/####/d9946eaeaa6c244b_0
  • /data/data/####/d9946eaeaa6c244b_1
  • /data/data/####/da4fa71c6dd5a772_0
  • /data/data/####/da656b5775b93a3c_0
  • /data/data/####/da656b5775b93a3c_0 (deleted)
  • /data/data/####/db8bce56458c5791_0
  • /data/data/####/dd2a948a620c0ad9_0
  • /data/data/####/dda9c1be62dcb303_0
  • /data/data/####/de57aebcb34ccc21_0
  • /data/data/####/de7e21874a5de517_0
  • /data/data/####/ded378dd5406aee2_0
  • /data/data/####/e04ecf0bca57320a_0
  • /data/data/####/e351f427d69f2b2d_0
  • /data/data/####/e3f9412647322349_0
  • /data/data/####/e417daa654918a08_0
  • /data/data/####/e4c5ece9d8236d01_0
  • /data/data/####/e4df279a47d323f3_0
  • /data/data/####/e53f90b94533f740_0
  • /data/data/####/e5af8aefe7b8c11e_0
  • /data/data/####/e5ffa155a556ad9a_0
  • /data/data/####/e5ffa155a556ad9a_0 (deleted)
  • /data/data/####/e7d681362061db02_0
  • /data/data/####/e7d681362061db02_0 (deleted)
  • /data/data/####/edbace881fabd8ca_0 (deleted)
  • /data/data/####/ee3be127a30eb399_0
  • /data/data/####/ef07203ffda029e2_0
  • /data/data/####/effd37cf07a9b470_0 (deleted)
  • /data/data/####/f3505a017f00ac22_0
  • /data/data/####/f5fa9c6556e1c73b_0
  • /data/data/####/f5fa9c6556e1c73b_1
  • /data/data/####/f66190232104951a_0
  • /data/data/####/f66190232104951a_1
  • /data/data/####/f7dd3533cfed2581_0
  • /data/data/####/f7dd3533cfed2581_0 (deleted)
  • /data/data/####/f7e842a5c0fb36ea_0
  • /data/data/####/f7f50188faf58335_0
  • /data/data/####/f8837464383b0097_0
  • /data/data/####/f8837464383b0097_0 (deleted)
  • /data/data/####/fSczfoebGcV.dex
  • /data/data/####/fSczfoebGcV.dex.flock (deleted)
  • /data/data/####/fbd3ba0341e0b989_0
  • /data/data/####/fbd3ba0341e0b989_0 (deleted)
  • /data/data/####/fd16679f42f9c828_0
  • /data/data/####/fd9468a5f59dbadf_0
  • /data/data/####/fd9468a5f59dbadf_1
  • /data/data/####/ffbdf32df4454de2_0
  • /data/data/####/index
  • /data/data/####/metrics_guid
  • /data/data/####/sebZWE.dex
  • /data/data/####/sebZWE.dex.flock (deleted)
  • /data/data/####/temp-index
  • /data/data/####/the-real-index
  • /data/data/####/uPhcoEByk.dex
  • /data/data/####/uPhcoEByk.dex.flock (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Displays its own windows over windows of other apps.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке