ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.Locker.18017

Добавлен в вирусную базу Dr.Web: 2024-04-19

Описание добавлено:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Locker.1457.origin
Network activity:
Connects to:
  • UDP(DNS) <Google DNS>
  • UDP(DNS) 8####.8.4.4:53
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) and####.a####.go####.com:443
  • TCP(TLS/1.0) rr9---s####.g####.com:443
  • TCP(TLS/1.0) sun####.use####.com:443
  • TCP(TLS/1.0) analy####.go####.com:443
  • TCP(TLS/1.0) l####.vk.com:443
  • TCP(TLS/1.0) a####.vk.com:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) mc.ya####.ru:443
  • TCP(TLS/1.0) www.por####.com:443
  • TCP(TLS/1.0) connect####.gst####.com:443
  • TCP(TLS/1.0) st####.vk.com:443
  • TCP(TLS/1.0) livehd####.com:443
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.0) m####.traffic####.net:443
  • TCP(TLS/1.0) cdn1-sm####.ph####.com:443
  • TCP(TLS/1.0) www.googlet####.com:443
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) sto####.google####.com:443
  • TCP(TLS/1.0) www.go####.ru:443
  • TCP(TLS/1.0) rr6---s####.g####.com:443
  • TCP(TLS/1.0) u####.com:443
  • TCP(TLS/1.2) 1####.177.14.95:443
  • UDP and####.google####.com:443
DNS requests:
  • a####.vk.com
  • analy####.go####.com
  • and####.a####.go####.com
  • and####.google####.com
  • cdn1-sm####.ph####.com
  • connect####.gst####.com
  • ei.ph####.com
  • gmscomp####.google####.com
  • i####.vk.com
  • l####.vk.com
  • livehd####.com
  • m####.go####.com
  • m####.traffic####.net
  • mc.ya####.ru
  • o####.vk.com
  • p####.google####.com
  • pla####.google####.com
  • rr6---s####.g####.com
  • rr9---s####.g####.com
  • s####.g.doublec####.net
  • st####.vk.com
  • sto####.google####.com
  • sun####.use####.com
  • u####.com
  • www.go####.ru
  • www.google####.com
  • www.google-####.com
  • www.googlet####.com
  • www.por####.com
File system changes:
Creates the following files:
  • /data/data/####/0038fcefea5c8632_0 (deleted)
  • /data/data/####/0059d4c61ef7bea0_0
  • /data/data/####/00b8f7dd06b5077f_0
  • /data/data/####/00f0a826458b6031_0
  • /data/data/####/02031463a33200c3_0
  • /data/data/####/03e3a094c7871985_0
  • /data/data/####/07008198a313dabb_0
  • /data/data/####/073ff14153abcb86_0
  • /data/data/####/07487728143176b3_0
  • /data/data/####/091770d4d798b659_0
  • /data/data/####/0ab9fbc11cfa545a_0 (deleted)
  • /data/data/####/0b0c37d1085aa492_0
  • /data/data/####/0c53ddf3ba7b0aec_0
  • /data/data/####/0dd0e51f8f0c523c_0 (deleted)
  • /data/data/####/0eb645c9599a484c_0
  • /data/data/####/0f8a23345729b293_0
  • /data/data/####/0f8a23345729b293_0 (deleted)
  • /data/data/####/10e48e54357933d0_0
  • /data/data/####/11d75f4536d7ed49_0
  • /data/data/####/11e6d0c100ef6553_0
  • /data/data/####/11e6d0c100ef6553_1
  • /data/data/####/1350f99dcbe03799_0
  • /data/data/####/1350f99dcbe03799_1
  • /data/data/####/15c1267c66e70841_0
  • /data/data/####/164fde6a872a0847_0
  • /data/data/####/164fde6a872a0847_1
  • /data/data/####/16d71456b34736e1_0
  • /data/data/####/1b1a734eea188a1a_0
  • /data/data/####/1bbf18d9456f763d_0
  • /data/data/####/1cee7b83026de50d_0
  • /data/data/####/1d0b3325b26b4961_0
  • /data/data/####/1e2920df7a0419ae_0
  • /data/data/####/1f1765b0e5d3a8dd_0
  • /data/data/####/1f1765b0e5d3a8dd_1
  • /data/data/####/1f5f3d88458e8528_0
  • /data/data/####/1f5f3d88458e8528_1
  • /data/data/####/1fb86a3650e45edb_0
  • /data/data/####/1fda99d0c2eaf8cb_0
  • /data/data/####/1fda99d0c2eaf8cb_1
  • /data/data/####/215d99fe951624d8_0
  • /data/data/####/215d99fe951624d8_1
  • /data/data/####/2345c25d960fffa1_0
  • /data/data/####/2345c25d960fffa1_1
  • /data/data/####/234d397fa6340d41_0
  • /data/data/####/234d397fa6340d41_1
  • /data/data/####/2570b39689258f78_0 (deleted)
  • /data/data/####/2651cc4c125ee84d_0
  • /data/data/####/272577471147083e_0
  • /data/data/####/27ad87465b24fd69_0
  • /data/data/####/2940195bd9870d6e_0
  • /data/data/####/2940195bd9870d6e_1
  • /data/data/####/2945713464b7aeae_0
  • /data/data/####/2a1ac2855cb07f3c_0
  • /data/data/####/2cc80dabc69f58b6_0
  • /data/data/####/2cd932b23003f3ef_0
  • /data/data/####/2d333a434caac0fa_0
  • /data/data/####/2d333a434caac0fa_1
  • /data/data/####/2e41c161670aab26_0
  • /data/data/####/3237b0c6f89b82b6_0
  • /data/data/####/32fd4b65a552f043_0 (deleted)
  • /data/data/####/33110fcad4f0882f_0
  • /data/data/####/3696f68521dc36bb_0
  • /data/data/####/36da3f3c1518a1b1_0
  • /data/data/####/37ae7220d07ab7e2_0
  • /data/data/####/38389b2ef010a364_0
  • /data/data/####/384b56f0db6d4f55_0
  • /data/data/####/3893740fc17051dd_0
  • /data/data/####/3c4f47c76cd3cb5c_0
  • /data/data/####/3cb1df5297f85ba9_0
  • /data/data/####/3d7597da682c60f5_0
  • /data/data/####/3de78d9ff80c0c77_0
  • /data/data/####/3de78d9ff80c0c77_1
  • /data/data/####/3e9d296646460fde_0
  • /data/data/####/3ea4d78ea985ea67_0
  • /data/data/####/3eccbbc564267fa7_0
  • /data/data/####/43c5adcef696a48a_0
  • /data/data/####/43c5adcef696a48a_1
  • /data/data/####/4baac7b2158954a0_0
  • /data/data/####/4c2cb55455175918_0
  • /data/data/####/4cb013792b196a35_0
  • /data/data/####/4cb013792b196a35_1
  • /data/data/####/4ed0070704a56e97_0
  • /data/data/####/51a3dbab54707e87_0
  • /data/data/####/51c56238c01b28be_0
  • /data/data/####/51c597f2ff46c387_0
  • /data/data/####/5277e091513b0f7d_0
  • /data/data/####/53c98a78b290b325_0
  • /data/data/####/56207328661b3efb_0
  • /data/data/####/5a30e48a3cb39e03_0
  • /data/data/####/5c4c6916e0d71f2b_0
  • /data/data/####/5c4c6916e0d71f2b_1
  • /data/data/####/5f0fd6e4ebb0fadb_0
  • /data/data/####/619b34a69ec28b36_0
  • /data/data/####/62c2cde5e032df25_0
  • /data/data/####/62c7a4b13f61aac3_0
  • /data/data/####/63d94a3867c01762_0
  • /data/data/####/64c688d47bdf2719_0
  • /data/data/####/64c688d47bdf2719_1
  • /data/data/####/666076e10d0f02fd_0
  • /data/data/####/68159e228a42a009_0
  • /data/data/####/68159e228a42a009_1
  • /data/data/####/68594f4b0ccd48f9_0
  • /data/data/####/6c6c7279dfd8b3dd_0
  • /data/data/####/6d2b1920660b91a3_0
  • /data/data/####/6da0ab2b7b0d1b14_0
  • /data/data/####/72044c83a0303747_0
  • /data/data/####/75872b755aa9d849_0
  • /data/data/####/75b5e1028a86bd99_0
  • /data/data/####/75b5e1028a86bd99_1
  • /data/data/####/78cfc7b65cc1a78c_0
  • /data/data/####/78cfc7b65cc1a78c_1
  • /data/data/####/7d431d3c74306930_0
  • /data/data/####/7d9a59b653d39120_0
  • /data/data/####/7ead62db7d6ee2c6_0
  • /data/data/####/80632914944e2fb1_0
  • /data/data/####/80632914944e2fb1_1
  • /data/data/####/80ab94fbda2a1d6c_0
  • /data/data/####/82446b122ffee632_0
  • /data/data/####/8354f1a7a8345d3b_0
  • /data/data/####/86bfb8ad52e7e476_0
  • /data/data/####/8761757399163279_0
  • /data/data/####/8888bac454c36fa6_0
  • /data/data/####/8888bac454c36fa6_1
  • /data/data/####/8bf8fee3db91477d_0
  • /data/data/####/8c7af6cc9d01dad8_0
  • /data/data/####/8d440840b2e5549a_0
  • /data/data/####/8d440840b2e5549a_1
  • /data/data/####/92dda78f19b4482c_0
  • /data/data/####/9402ef73a016ffbb_0
  • /data/data/####/94aee15e09161fe2_0
  • /data/data/####/95cae56d052c205b_0
  • /data/data/####/98a515a686af05bd_0
  • /data/data/####/9bae2c9154ee074c_0
  • /data/data/####/9bcb6734a9ea4c0f_0
  • /data/data/####/9bcb6734a9ea4c0f_1
  • /data/data/####/9ef5170e16433e55_0
  • /data/data/####/9fee0448286141e3_0
  • /data/data/####/CURRENT
  • /data/data/####/Cookies-journal
  • /data/data/####/Databases.db-journal
  • /data/data/####/GYwue.dex
  • /data/data/####/GYwue.dex.flock (deleted)
  • /data/data/####/KJyIW.dex
  • /data/data/####/KJyIW.dex.flock (deleted)
  • /data/data/####/MANIFEST-000001
  • /data/data/####/QuotaManager-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/a008c0831b7fdc3a_0
  • /data/data/####/a008c0831b7fdc3a_1
  • /data/data/####/a1a0eb390b604316_0
  • /data/data/####/a1a0eb390b604316_1
  • /data/data/####/a3406670917be7cf_0
  • /data/data/####/a48fa51655bb3111_0
  • /data/data/####/a48fa51655bb3111_1
  • /data/data/####/a4ff30deab33f067_0
  • /data/data/####/a7c8f5689ddb0597_0
  • /data/data/####/a9c3fdb0dbe80f7a_0
  • /data/data/####/ac105acf6805d93d_0 (deleted)
  • /data/data/####/ad2588151386cdbb_0
  • /data/data/####/aeafe34adc808330_0
  • /data/data/####/aeafe34adc808330_1
  • /data/data/####/b1918471c5331b62_0
  • /data/data/####/b35ec17b7804f676_0
  • /data/data/####/b51b8568ade9f403_0
  • /data/data/####/b5c7fa35517fcb02_0
  • /data/data/####/b6005ed34a8f2253_0
  • /data/data/####/b74f927eae920cb3_0
  • /data/data/####/b7de32fb198e05f8_0
  • /data/data/####/bcb5ec5c8a42a07d_0
  • /data/data/####/bd341b7fcae8bf97_0
  • /data/data/####/bd341b7fcae8bf97_1
  • /data/data/####/be97427b03d8575a_0
  • /data/data/####/bf0879a78ca8af79_0
  • /data/data/####/bf0879a78ca8af79_1
  • /data/data/####/bf4343bf9c2135ec_0
  • /data/data/####/c06ddaff63811b63_0
  • /data/data/####/c1e26d7e2ac52de1_0
  • /data/data/####/c1efa7f4ba12d219_0
  • /data/data/####/c459e03682360c44_0
  • /data/data/####/c5399c9a756be08f_0
  • /data/data/####/c60f24694a96160b_0
  • /data/data/####/c66b6d38b21ccaf7_0
  • /data/data/####/c782251ba27efaf0_0
  • /data/data/####/ca7d520125763a9a_0
  • /data/data/####/ccb6ae163afebfc0_0
  • /data/data/####/cfe8585949b01ea1_0
  • /data/data/####/com.bulge_preferences.xml
  • /data/data/####/d29a39020d1cdc92_0
  • /data/data/####/d455fdbc0b1a15a3_0
  • /data/data/####/d5620f450936b8a7_0
  • /data/data/####/d627390ae131132b_0
  • /data/data/####/db272465fab3fc3e_0
  • /data/data/####/de1f7add6e3bf99b_0
  • /data/data/####/e04ecf0bca57320a_0
  • /data/data/####/e0842abbd01c9264_0
  • /data/data/####/e13982c0d4ecb9a7_0
  • /data/data/####/e13982c0d4ecb9a7_1
  • /data/data/####/e1452b62957896c5_0
  • /data/data/####/e1452b62957896c5_1
  • /data/data/####/e163ea48f51d14f5_0
  • /data/data/####/e163ea48f51d14f5_1
  • /data/data/####/e2042e4d90ae0c2c_0
  • /data/data/####/e213943246e9579e_0
  • /data/data/####/e2b5ef8155086987_0
  • /data/data/####/e3ecefbb85a91ee8_0
  • /data/data/####/e45048f78a3fb643_0
  • /data/data/####/e8e8ade53c079e09_0
  • /data/data/####/e8ebc48b560e9165_0
  • /data/data/####/e8ebc48b560e9165_1
  • /data/data/####/e98a757adabebdac_0
  • /data/data/####/ea167296b58305d7_0
  • /data/data/####/ea167296b58305d7_1
  • /data/data/####/effd37cf07a9b470_0 (deleted)
  • /data/data/####/f130b19aa46df863_0
  • /data/data/####/f2e9764d94f30f4e_0
  • /data/data/####/f586e391fed6554e_0
  • /data/data/####/f586e391fed6554e_1
  • /data/data/####/f5fa9c6556e1c73b_0
  • /data/data/####/f5fa9c6556e1c73b_1
  • /data/data/####/f8c4fd4675483304_0 (deleted)
  • /data/data/####/f9d0e6498978d551_0
  • /data/data/####/fbca747a67f559c0_0
  • /data/data/####/fbca747a67f559c0_1
  • /data/data/####/fbd3ba0341e0b989_0
  • /data/data/####/fbec77cafc83de0a_0
  • /data/data/####/fd756b6c9638c66c_0
  • /data/data/####/index
  • /data/data/####/metrics_guid
  • /data/data/####/temp-index
  • /data/data/####/the-real-index
  • /data/data/####/wDcGMu.dex
  • /data/data/####/wDcGMu.dex.flock (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Displays its own windows over windows of other apps.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play