ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.BankBot.9276

Добавлен в вирусную базу Dr.Web: 2021-05-18

Описание добавлено:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.BankBot.819.origin
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(TLS/1.0) 64.2####.164.95:443
  • TCP(TLS/1.0) sqs.ap-nort####.amazo####.com:443
  • TCP(TLS/1.0) www.google####.com:443
  • TCP(TLS/1.0) android####.go####.com:443
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.2) 64.2####.162.95:443
  • TCP(TLS/1.2) p####.google####.com:443
  • TCP(TLS/1.2) 1####.250.150.94:443
  • TCP(TLS/1.2) 1####.194.220.101:443
  • TCP(TLS/1.2) www.google####.com:443
DNS requests:
  • and####.google####.com
  • android####.go####.com
  • instant####.google####.com
  • m####.go####.com
  • md####.google####.com
  • p####.google####.com
  • sqs.ap-nort####.amazo####.com
  • www.google####.com
File system changes:
Creates the following files:
  • /data/data/####/.com_bioniccode.meta
  • /data/data/####/150035
  • /data/data/####/19
  • /data/data/####/2021-05-18PM070527.str
  • /data/data/####/2021-05-18PM070531.str
  • /data/data/####/2021-05-18PM070533.rt
  • /data/data/####/2021-05-18PM070538.str
  • /data/data/####/2021-05-18PM070541.str
  • /data/data/####/2021-05-18PM070543.rt
  • /data/data/####/2021-05-18PM070547.str
  • /data/data/####/2021-05-18PM070550.str
  • /data/data/####/2021-05-18PM070552.rt
  • /data/data/####/2021-05-18PM070556.str
  • /data/data/####/2021-05-18PM070559.str
  • /data/data/####/2021-05-18PM070600.rt
  • /data/data/####/2021-05-18PM070605.str
  • /data/data/####/2021-05-18PM070606.rt
  • /data/data/####/2021-05-18PM070611.str
  • /data/data/####/2021-05-18PM070613.str
  • /data/data/####/2021-05-18PM070616.rt
  • /data/data/####/2021-05-18PM070620.str
  • /data/data/####/2021-05-18PM070622.str
  • /data/data/####/2021-05-18PM070624.rt
  • /data/data/####/2021-05-18PM070629.str
  • /data/data/####/20210518T190528.dmp.asi
  • /data/data/####/20210518T190532.dmp.asi
  • /data/data/####/20210518T190542.dmp.asi
  • /data/data/####/20210518T190548.dmp.asi
  • /data/data/####/20210518T190551.dmp.asi
  • /data/data/####/20210518T190557.dmp.asi
  • /data/data/####/20210518T190559.dmp.asi
  • /data/data/####/20210518T190605.dmp.asi
  • /data/data/####/20210518T190612.dmp.asi
  • /data/data/####/20210518T190615.dmp.asi
  • /data/data/####/20210518T190621.dmp.asi
  • /data/data/####/20210518T190623.dmp.asi
  • /data/data/####/20210518T190630.dmp.asi
  • /data/data/####/2AUK05KMXBLBP5ZRQ02XZ97632YYNM0.dex
  • /data/data/####/2AUK05KMXBLBP5ZRQ02XZ97632YYNM0.dex.flock (deleted)
  • /data/data/####/2AUK05KMXBLBP5ZRQ02XZ97632YYNM0.zip
  • /data/data/####/CG4E67AS3DB9BB19C2OR1NHGLS4W9G6.dex
  • /data/data/####/CG4E67AS3DB9BB19C2OR1NHGLS4W9G6.dex.flock (deleted)
  • /data/data/####/CG4E67AS3DB9BB19C2OR1NHGLS4W9G6.zip
  • /data/data/####/EM28WLK6HFX31DNBACUT7H3MVAYQ7Q8.dex
  • /data/data/####/EM28WLK6HFX31DNBACUT7H3MVAYQ7Q8.dex.flock (deleted)
  • /data/data/####/EM28WLK6HFX31DNBACUT7H3MVAYQ7Q8.zip
  • /data/data/####/FNVHXUPJM8YGI20SVHJECAOJ8JRVC7P.dex
  • /data/data/####/FNVHXUPJM8YGI20SVHJECAOJ8JRVC7P.dex.flock (deleted)
  • /data/data/####/FNVHXUPJM8YGI20SVHJECAOJ8JRVC7P.zip
  • /data/data/####/IMI8CXKU5FPNHXNRMG2PN9NY76E2JQS.dex
  • /data/data/####/IMI8CXKU5FPNHXNRMG2PN9NY76E2JQS.dex.flock (deleted)
  • /data/data/####/IMI8CXKU5FPNHXNRMG2PN9NY76E2JQS.zip
  • /data/data/####/MWZUWFCCAMX1A8K13EFCRV3KBWUTZHG.dex
  • /data/data/####/MWZUWFCCAMX1A8K13EFCRV3KBWUTZHG.dex.flock (deleted)
  • /data/data/####/MWZUWFCCAMX1A8K13EFCRV3KBWUTZHG.zip
  • /data/data/####/N3RHTI5VEC20AQ0S3PJ6SUCNWR3J0RT.dex
  • /data/data/####/N3RHTI5VEC20AQ0S3PJ6SUCNWR3J0RT.dex.flock (deleted)
  • /data/data/####/N3RHTI5VEC20AQ0S3PJ6SUCNWR3J0RT.zip
  • /data/data/####/O40QERA8JP3DRFD98E8RX3DKTGWO58Q.dex
  • /data/data/####/O40QERA8JP3DRFD98E8RX3DKTGWO58Q.dex.flock (deleted)
  • /data/data/####/O40QERA8JP3DRFD98E8RX3DKTGWO58Q.zip
  • /data/data/####/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex
  • /data/data/####/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex.flock (deleted)
  • /data/data/####/PVMLBI7NTTOO9370UDIN2UMZAJX0Q0J.dex
  • /data/data/####/PVMLBI7NTTOO9370UDIN2UMZAJX0Q0J.dex.flock (deleted)
  • /data/data/####/PVMLBI7NTTOO9370UDIN2UMZAJX0Q0J.zip
  • /data/data/####/Q0R6KNC42YTP2GW17YF4JVNS7SYP3T4.dex
  • /data/data/####/Q0R6KNC42YTP2GW17YF4JVNS7SYP3T4.dex.flock (deleted)
  • /data/data/####/Q0R6KNC42YTP2GW17YF4JVNS7SYP3T4.zip
  • /data/data/####/QCFUCRC0YMP16SK1ZI787N7WN8A5V10.dex
  • /data/data/####/QCFUCRC0YMP16SK1ZI787N7WN8A5V10.dex.flock (deleted)
  • /data/data/####/QCFUCRC0YMP16SK1ZI787N7WN8A5V10.zip
  • /data/data/####/R1KFLWHH7BU2Z59ISN4P8O85K1RUOUL.dex
  • /data/data/####/R1KFLWHH7BU2Z59ISN4P8O85K1RUOUL.dex.flock (deleted)
  • /data/data/####/R1KFLWHH7BU2Z59ISN4P8O85K1RUOUL.zip
  • /data/data/####/VDO3DCH1RJ2YJLXIWB4PCOCLCTZMSI1.dex
  • /data/data/####/VDO3DCH1RJ2YJLXIWB4PCOCLCTZMSI1.dex.flock (deleted)
  • /data/data/####/VDO3DCH1RJ2YJLXIWB4PCOCLCTZMSI1.zip
  • /data/data/####/ZBNTL25BU4U4AACSZ1JMOA8R4FVRWJD.dex
  • /data/data/####/ZBNTL25BU4U4AACSZ1JMOA8R4FVRWJD.dex.flock (deleted)
  • /data/data/####/ZBNTL25BU4U4AACSZ1JMOA8R4FVRWJD.zip
  • /data/data/####/empty_classes.dex
  • /data/data/####/lastReportSendTimeFile
  • /data/data/####/proc_auxv
  • /data/data/####/sealed1.obk
  • /data/data/####/sealeh.bdc
  • /data/data/####/stat1
  • /data/data/####/working
Miscellaneous:
Executes the following shell scripts:
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/2AUK05KMXBLBP5ZRQ02XZ97632YYNM0.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/2AUK05KMXBLBP5ZRQ02XZ97632YYNM0.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/CG4E67AS3DB9BB19C2OR1NHGLS4W9G6.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/CG4E67AS3DB9BB19C2OR1NHGLS4W9G6.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/EM28WLK6HFX31DNBACUT7H3MVAYQ7Q8.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/EM28WLK6HFX31DNBACUT7H3MVAYQ7Q8.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/FNVHXUPJM8YGI20SVHJECAOJ8JRVC7P.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/FNVHXUPJM8YGI20SVHJECAOJ8JRVC7P.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/IMI8CXKU5FPNHXNRMG2PN9NY76E2JQS.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/IMI8CXKU5FPNHXNRMG2PN9NY76E2JQS.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/MWZUWFCCAMX1A8K13EFCRV3KBWUTZHG.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/MWZUWFCCAMX1A8K13EFCRV3KBWUTZHG.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/N3RHTI5VEC20AQ0S3PJ6SUCNWR3J0RT.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/N3RHTI5VEC20AQ0S3PJ6SUCNWR3J0RT.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/O40QERA8JP3DRFD98E8RX3DKTGWO58Q.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/O40QERA8JP3DRFD98E8RX3DKTGWO58Q.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/PVMLBI7NTTOO9370UDIN2UMZAJX0Q0J.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/PVMLBI7NTTOO9370UDIN2UMZAJX0Q0J.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/Q0R6KNC42YTP2GW17YF4JVNS7SYP3T4.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/Q0R6KNC42YTP2GW17YF4JVNS7SYP3T4.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/QCFUCRC0YMP16SK1ZI787N7WN8A5V10.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/QCFUCRC0YMP16SK1ZI787N7WN8A5V10.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/R1KFLWHH7BU2Z59ISN4P8O85K1RUOUL.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/R1KFLWHH7BU2Z59ISN4P8O85K1RUOUL.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/VDO3DCH1RJ2YJLXIWB4PCOCLCTZMSI1.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/VDO3DCH1RJ2YJLXIWB4PCOCLCTZMSI1.dex --compiler-filter=speed
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/ZBNTL25BU4U4AACSZ1JMOA8R4FVRWJD.zip --oat-fd=37 --oat-location=/data/user/0/<Package>/cache/<Package>/ZBNTL25BU4U4AACSZ1JMOA8R4FVRWJD.dex --compiler-filter=speed
  • chmod 777 /data/user/0/<Package>/app_payload_lib/<Package>/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex
  • chmod 777 /data/user/0/<Package>/oat/2AUK05KMXBLBP5ZRQ02XZ97632YYNM0.zip.cur.prof
  • chmod 777 /data/user/0/<Package>/oat/CG4E67AS3DB9BB19C2OR1NHGLS4W9G6.zip.cur.prof
  • chmod 777 /data/user/0/<Package>/oat/FNVHXUPJM8YGI20SVHJECAOJ8JRVC7P.zip.cur.prof
  • chmod 777 /data/user/0/<Package>/oat/N3RHTI5VEC20AQ0S3PJ6SUCNWR3J0RT.zip.cur.prof
  • chmod 777 /data/user/0/<Package>/oat/O40QERA8JP3DRFD98E8RX3DKTGWO58Q.zip.cur.prof
  • chmod 777 /data/user/0/<Package>/oat/Q0R6KNC42YTP2GW17YF4JVNS7SYP3T4.zip.cur.prof
  • chmod 777 /data/user/0/<Package>/oat/QCFUCRC0YMP16SK1ZI787N7WN8A5V10.zip.cur.prof
  • chmod 777 /data/user/0/<Package>/oat/R1KFLWHH7BU2Z59ISN4P8O85K1RUOUL.zip.cur.prof
  • chmod 777 /data/user/0/<Package>/oat/VDO3DCH1RJ2YJLXIWB4PCOCLCTZMSI1.zip.cur.prof
  • chmod 777 /data/user/0/<Package>/oat/ZBNTL25BU4U4AACSZ1JMOA8R4FVRWJD.zip.cur.prof
  • chmod 777 /data/user/0/<Package>/oat/arm/2AUK05KMXBLBP5ZRQ02XZ97632YYNM0.odex
  • chmod 777 /data/user/0/<Package>/oat/arm/2AUK05KMXBLBP5ZRQ02XZ97632YYNM0.vdex
  • chmod 777 /data/user/0/<Package>/oat/arm/CG4E67AS3DB9BB19C2OR1NHGLS4W9G6.odex
  • chmod 777 /data/user/0/<Package>/oat/arm/CG4E67AS3DB9BB19C2OR1NHGLS4W9G6.vdex
  • chmod 777 /data/user/0/<Package>/oat/arm/FNVHXUPJM8YGI20SVHJECAOJ8JRVC7P.odex
  • chmod 777 /data/user/0/<Package>/oat/arm/FNVHXUPJM8YGI20SVHJECAOJ8JRVC7P.vdex
  • chmod 777 /data/user/0/<Package>/oat/arm/N3RHTI5VEC20AQ0S3PJ6SUCNWR3J0RT.odex
  • chmod 777 /data/user/0/<Package>/oat/arm/N3RHTI5VEC20AQ0S3PJ6SUCNWR3J0RT.vdex
  • chmod 777 /data/user/0/<Package>/oat/arm/O40QERA8JP3DRFD98E8RX3DKTGWO58Q.odex
  • chmod 777 /data/user/0/<Package>/oat/arm/O40QERA8JP3DRFD98E8RX3DKTGWO58Q.vdex
  • chmod 777 /data/user/0/<Package>/oat/arm/Q0R6KNC42YTP2GW17YF4JVNS7SYP3T4.odex
  • chmod 777 /data/user/0/<Package>/oat/arm/Q0R6KNC42YTP2GW17YF4JVNS7SYP3T4.vdex
  • chmod 777 /data/user/0/<Package>/oat/arm/QCFUCRC0YMP16SK1ZI787N7WN8A5V10.odex
  • chmod 777 /data/user/0/<Package>/oat/arm/QCFUCRC0YMP16SK1ZI787N7WN8A5V10.vdex
  • chmod 777 /data/user/0/<Package>/oat/arm/R1KFLWHH7BU2Z59ISN4P8O85K1RUOUL.odex
  • chmod 777 /data/user/0/<Package>/oat/arm/R1KFLWHH7BU2Z59ISN4P8O85K1RUOUL.vdex
  • chmod 777 /data/user/0/<Package>/oat/arm/VDO3DCH1RJ2YJLXIWB4PCOCLCTZMSI1.odex
  • chmod 777 /data/user/0/<Package>/oat/arm/VDO3DCH1RJ2YJLXIWB4PCOCLCTZMSI1.vdex
  • chmod 777 /data/user/0/<Package>/oat/arm/ZBNTL25BU4U4AACSZ1JMOA8R4FVRWJD.odex
  • chmod 777 /data/user/0/<Package>/oat/arm/ZBNTL25BU4U4AACSZ1JMOA8R4FVRWJD.vdex
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/2AUK05KMXBLBP5ZRQ02XZ97632YYNM0.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/CG4E67AS3DB9BB19C2OR1NHGLS4W9G6.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/EM28WLK6HFX31DNBACUT7H3MVAYQ7Q8.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/FNVHXUPJM8YGI20SVHJECAOJ8JRVC7P.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/IMI8CXKU5FPNHXNRMG2PN9NY76E2JQS.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/MWZUWFCCAMX1A8K13EFCRV3KBWUTZHG.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/N3RHTI5VEC20AQ0S3PJ6SUCNWR3J0RT.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/O40QERA8JP3DRFD98E8RX3DKTGWO58Q.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/PVMLBI7NTTOO9370UDIN2UMZAJX0Q0J.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/Q0R6KNC42YTP2GW17YF4JVNS7SYP3T4.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/QCFUCRC0YMP16SK1ZI787N7WN8A5V10.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/R1KFLWHH7BU2Z59ISN4P8O85K1RUOUL.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/VDO3DCH1RJ2YJLXIWB4PCOCLCTZMSI1.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/ZBNTL25BU4U4AACSZ1JMOA8R4FVRWJD.zip
  • cp /data/user/0/<Package>/app_payload_lib/empty_classes.dex /data/user/0/<Package>/app_payload_lib/<Package>/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex
  • dex2oat --dex-file=/data/user/0/<Package>/app_payload_lib/<Package>/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex --oat-file=/data/user/0/<Package>/cache/<Package>/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex --compiler-filter=verify-none --instruction-set=x86
  • getprop ro.dalvik.vm.isa.arm
  • rm /data/user/0/<Package>/app_payload_lib/<Package>/*.dbk
  • rm /data/user/0/<Package>/app_payload_lib/<Package>/*.dex
  • rm /data/user/0/<Package>/app_payload_lib/<Package>/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex
  • sh -c dex2oat --dex-file=/data/user/0/<Package>/app_payload_lib/<Package>/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex --oat-file=/data/user/0/<Package>/cache/<Package>/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex --compiler-filter=verify-none --instruction-set=x86
  • sh -c rm /data/user/0/<Package>/app_payload_lib/<Package>/*.dbk
  • sh -c rm /data/user/0/<Package>/app_payload_lib/<Package>/*.dex
  • touch -t 20160801.002000 /data/user/0/<Package>/app_payload_lib/<Package>/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex
  • touch -t 20210518.190528 /data/user/0/<Package>/cache/<Package>/O4SPSEZ1VJTOUQACJOWMY319SJQLFZUN.dex
Gets information about network.
Gets information about installed apps.
Contains Play Store Frosting.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play