Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск
Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

KZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.Locker.17622

Добавлен в вирусную базу Dr.Web: 2023-12-05

Описание добавлено:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Locker.1457.origin
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • UDP(DNS) <Google DNS>
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) rr18---####.g####.com:443
  • TCP(TLS/1.0) cdn1-sm####.ph####.com:443
  • TCP(TLS/1.0) www.googlet####.com:443
  • TCP(TLS/1.0) and####.a####.go####.com:443
  • TCP(TLS/1.0) h####.por####.com:443
  • TCP(TLS/1.0) sto####.google####.com:443
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.0) 64.2####.162.94:443
  • TCP(TLS/1.0) www.go####.ru:443
  • TCP(TLS/1.0) www.por####.com:443
  • TCP(TLS/1.0) m####.traffic####.net:443
  • TCP(TLS/1.0) rr9---s####.g####.com:443
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) analy####.go####.com:443
  • TCP(TLS/1.0) rr2---s####.g####.com:443
  • TCP(TLS/1.0) u####.com:443
  • TCP(TLS/1.2) 64.2####.162.94:443
  • TCP(TLS/1.2) and####.google####.com:443
  • UDP and####.google####.com:443
DNS requests:
  • analy####.go####.com
  • and####.a####.go####.com
  • and####.google####.com
  • cdn1-sm####.ph####.com
  • ei.ph####.com
  • gmscomp####.google####.com
  • h####.por####.com
  • m####.go####.com
  • m####.traffic####.net
  • md####.google####.com
  • p####.google####.com
  • pla####.google####.com
  • rr18---####.g####.com
  • rr2---s####.g####.com
  • rr9---s####.g####.com
  • s####.g.doublec####.net
  • sto####.google####.com
  • u####.com
  • www.go####.ru
  • www.google-####.com
  • www.googlet####.com
  • www.por####.com
File system changes:
Creates the following files:
  • /data/data/####/00f60fd01d6a2593_0
  • /data/data/####/02719d1c7583e99b_0
  • /data/data/####/02719d1c7583e99b_0 (deleted)
  • /data/data/####/034b02e81e1aff29_0
  • /data/data/####/034b02e81e1aff29_0 (deleted)
  • /data/data/####/049139bbce8fa5dc_0
  • /data/data/####/073e07ed486006f1_0
  • /data/data/####/073e07ed486006f1_1
  • /data/data/####/07ee5593ea521e69_0
  • /data/data/####/0a364fb28e1eff70_0
  • /data/data/####/0a364fb28e1eff70_1
  • /data/data/####/0dad9197a9aa1ace_0
  • /data/data/####/0e4c7d5cde42f3b5_0
  • /data/data/####/1019e69280a71520_0
  • /data/data/####/11e6d0c100ef6553_0
  • /data/data/####/11e6d0c100ef6553_1
  • /data/data/####/123d01fe0db8b2ac_0
  • /data/data/####/123d01fe0db8b2ac_0 (deleted)
  • /data/data/####/161cdb77d3e516a8_0
  • /data/data/####/177bbbc3a2fac0fc_0
  • /data/data/####/177bbbc3a2fac0fc_1
  • /data/data/####/1897361243d632c2_0
  • /data/data/####/1897361243d632c2_0 (deleted)
  • /data/data/####/19e62f58fb477448_0
  • /data/data/####/1bfca00b7ccfed8b_0
  • /data/data/####/1bfca00b7ccfed8b_0 (deleted)
  • /data/data/####/1cc988371ed77232_0
  • /data/data/####/1cc988371ed77232_1
  • /data/data/####/204be096b5aa5421_0
  • /data/data/####/204be096b5aa5421_0 (deleted)
  • /data/data/####/20aaf8dc4a3d8ba7_0
  • /data/data/####/2800d5d69a11dd55_0
  • /data/data/####/2800d5d69a11dd55_0 (deleted)
  • /data/data/####/28fc3bbac2c83132_0
  • /data/data/####/2940195bd9870d6e_0
  • /data/data/####/2940195bd9870d6e_1
  • /data/data/####/2b0ee63d3273a9dc_0
  • /data/data/####/2b0ee63d3273a9dc_0 (deleted)
  • /data/data/####/2be54bdf8c75a050_0
  • /data/data/####/2c5c1812291a469d_0
  • /data/data/####/2cc80dabc69f58b6_0
  • /data/data/####/2f6dc38acaeee67d_0
  • /data/data/####/305781e44c1ad8a1_0
  • /data/data/####/305b5ced2f258e57_0
  • /data/data/####/305b5ced2f258e57_0 (deleted)
  • /data/data/####/31bfe040c3755d8a_0
  • /data/data/####/3258026f07a39243_0
  • /data/data/####/3258026f07a39243_1
  • /data/data/####/328cbdf0f03a16e3_0
  • /data/data/####/328cbdf0f03a16e3_0 (deleted)
  • /data/data/####/33722cf88a938c86_0
  • /data/data/####/33d5860f065f0db3_0
  • /data/data/####/33d5860f065f0db3_0 (deleted)
  • /data/data/####/34c92ba84fc0509b_0
  • /data/data/####/3b54300afc8c9e0d_0
  • /data/data/####/3bde603a319208be_0
  • /data/data/####/3bde603a319208be_1
  • /data/data/####/3ea4d78ea985ea67_0
  • /data/data/####/3effc0d425abbbdd_0
  • /data/data/####/3effc0d425abbbdd_0 (deleted)
  • /data/data/####/4676a02be37ad122_0
  • /data/data/####/48304206e6696a8a_0
  • /data/data/####/48b9a34dec35fc37_0
  • /data/data/####/48b9a34dec35fc37_0 (deleted)
  • /data/data/####/4973c3de4035e38b_0
  • /data/data/####/4973c3de4035e38b_1
  • /data/data/####/4cb013792b196a35_0
  • /data/data/####/4cb013792b196a35_1
  • /data/data/####/4dab5e001ab68f8c_0
  • /data/data/####/4e8191480d32f44e_0
  • /data/data/####/4ed0070704a56e97_0
  • /data/data/####/4fc2d95b4eb846f4_0
  • /data/data/####/5080a4b1b4a1ee75_0
  • /data/data/####/50ad6dbcdaed2e07_0
  • /data/data/####/50ad6dbcdaed2e07_0 (deleted)
  • /data/data/####/50cdd69c7fa84a22_0
  • /data/data/####/51627726188346e0_0
  • /data/data/####/51627726188346e0_0 (deleted)
  • /data/data/####/544af5cabb60f8ed_0
  • /data/data/####/544af5cabb60f8ed_1
  • /data/data/####/5724aeba1b21d4b5_0
  • /data/data/####/5724aeba1b21d4b5_0 (deleted)
  • /data/data/####/58ab4f32e0da9342_0
  • /data/data/####/5bae66474a1429c0_0
  • /data/data/####/5cf199673ad8f28d_0
  • /data/data/####/5d98872145a772fd_0
  • /data/data/####/5eb8c05a9d900e97_0
  • /data/data/####/5eb8c05a9d900e97_0 (deleted)
  • /data/data/####/62c7a4b13f61aac3_0
  • /data/data/####/631dcebc17178444_0
  • /data/data/####/63b87795d4cc619f_0
  • /data/data/####/63dac40c4beb72c8_0
  • /data/data/####/63dac40c4beb72c8_0 (deleted)
  • /data/data/####/64464e6285a94544_0
  • /data/data/####/64464e6285a94544_0 (deleted)
  • /data/data/####/68cea003d8e150b7_0
  • /data/data/####/6ac1a67d4dae61ed_0
  • /data/data/####/6ac1a67d4dae61ed_0 (deleted)
  • /data/data/####/6d1f8477d67e1183_0
  • /data/data/####/6d532dfdebf8b107_0
  • /data/data/####/6d532dfdebf8b107_0 (deleted)
  • /data/data/####/6f1d6d73aa4178e3_0
  • /data/data/####/71021d31333701db_0
  • /data/data/####/7417c269a3ff921c_0
  • /data/data/####/758765bd71b5c941_0
  • /data/data/####/77e134f23821b8c2_0
  • /data/data/####/77e134f23821b8c2_0 (deleted)
  • /data/data/####/7a1bc3912e20fe14_0
  • /data/data/####/7bd447d8389992bf_0
  • /data/data/####/7bd447d8389992bf_1
  • /data/data/####/7c4411968e02e82c_0
  • /data/data/####/7c4411968e02e82c_0 (deleted)
  • /data/data/####/80d0ece3260505c1_0
  • /data/data/####/80d0ece3260505c1_0 (deleted)
  • /data/data/####/83f2ea8fecbf9b17_0
  • /data/data/####/83f2ea8fecbf9b17_1
  • /data/data/####/8543100de82495bf_0
  • /data/data/####/8543100de82495bf_0 (deleted)
  • /data/data/####/883f45bfb7114fc6_0
  • /data/data/####/883f45bfb7114fc6_1
  • /data/data/####/8888bac454c36fa6_0
  • /data/data/####/8888bac454c36fa6_1
  • /data/data/####/89c5859c99f686fd_0
  • /data/data/####/8a01e5eaec9b02b8_0
  • /data/data/####/8a01e5eaec9b02b8_0 (deleted)
  • /data/data/####/8efeddbdab76ec82_0
  • /data/data/####/8efeddbdab76ec82_0 (deleted)
  • /data/data/####/8faf1fdae2055a7e_0
  • /data/data/####/8faf1fdae2055a7e_0 (deleted)
  • /data/data/####/92ac9949f55a1e76_0
  • /data/data/####/9402ef73a016ffbb_0
  • /data/data/####/9408c8cff822a27f_0
  • /data/data/####/95cae56d052c205b_0
  • /data/data/####/960db5154efacfc5_0
  • /data/data/####/960db5154efacfc5_1
  • /data/data/####/977893c810ad35fb_0
  • /data/data/####/9829b52794f6801e_0
  • /data/data/####/98a02e49c7f8f4df_0
  • /data/data/####/98a02e49c7f8f4df_0 (deleted)
  • /data/data/####/9916486e3f8d84ca_0
  • /data/data/####/9ceaced258c0f7be_0
  • /data/data/####/CURRENT
  • /data/data/####/Cookies-journal
  • /data/data/####/Databases.db-journal
  • /data/data/####/GfbCOrdKZ.dex
  • /data/data/####/GfbCOrdKZ.dex.flock (deleted)
  • /data/data/####/MANIFEST-000001
  • /data/data/####/QuotaManager-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/a0ee3693c90ca6db_0
  • /data/data/####/a0ee3693c90ca6db_0 (deleted)
  • /data/data/####/a1a0eb390b604316_0
  • /data/data/####/a1a0eb390b604316_1
  • /data/data/####/a2941a371b010453_0
  • /data/data/####/a2941a371b010453_0 (deleted)
  • /data/data/####/a2af364ce0df2087_0
  • /data/data/####/a2af364ce0df2087_0 (deleted)
  • /data/data/####/a455c532b147ad1a_0
  • /data/data/####/a4810e2688349777_0
  • /data/data/####/a4810e2688349777_0 (deleted)
  • /data/data/####/a5955cee21bc0c35_0
  • /data/data/####/a5955cee21bc0c35_0 (deleted)
  • /data/data/####/a97da596e5214df1_0
  • /data/data/####/a97da596e5214df1_0 (deleted)
  • /data/data/####/a9d9c98694b5585a_0
  • /data/data/####/a9d9c98694b5585a_1
  • /data/data/####/a9e0403278eb8320_0
  • /data/data/####/a9e0403278eb8320_1
  • /data/data/####/ab5ef5afc815909d_0
  • /data/data/####/ae600c0af278974e_0 (deleted)
  • /data/data/####/aeafe34adc808330_0
  • /data/data/####/aeafe34adc808330_1
  • /data/data/####/b16df77a9c759614_0
  • /data/data/####/b16df77a9c759614_1
  • /data/data/####/b2d6df3e1f90a1e2_0
  • /data/data/####/b63f097ae5e1cfc7_0
  • /data/data/####/b66723b03fee516f_0
  • /data/data/####/b66723b03fee516f_0 (deleted)
  • /data/data/####/bba1585fa56598b9_0
  • /data/data/####/bba1585fa56598b9_1
  • /data/data/####/c231f679e4f17266_0
  • /data/data/####/c3f091a9d523cec1_0
  • /data/data/####/c3f091a9d523cec1_1
  • /data/data/####/c6929d894cb6f3b2_0
  • /data/data/####/c9a0070739bc009c_0
  • /data/data/####/ccb6ae163afebfc0_0
  • /data/data/####/com.qhqdwmb_preferences.xml
  • /data/data/####/d495c47476e8679b_0
  • /data/data/####/d495c47476e8679b_0 (deleted)
  • /data/data/####/d5b81fc1b6c973ea_0
  • /data/data/####/d92166ced7d46775_0
  • /data/data/####/d92166ced7d46775_0 (deleted)
  • /data/data/####/d9e3358350e75f49_0
  • /data/data/####/d9e3358350e75f49_0 (deleted)
  • /data/data/####/da3054d0674c6384_0
  • /data/data/####/da3054d0674c6384_1
  • /data/data/####/dbf7bbe6addde144_0
  • /data/data/####/df5dfe5e09de5b95_0
  • /data/data/####/df5dfe5e09de5b95_0 (deleted)
  • /data/data/####/dfc34bf7dfe2234b_0
  • /data/data/####/e036e0227f1b23c7_0
  • /data/data/####/e036e0227f1b23c7_0 (deleted)
  • /data/data/####/e0f94d87551f92fc_0
  • /data/data/####/e0f94d87551f92fc_0 (deleted)
  • /data/data/####/e260af26551351ad_0
  • /data/data/####/e2dc75406ad69bfd_0
  • /data/data/####/e539dca38ed9ed94_0
  • /data/data/####/e539dca38ed9ed94_0 (deleted)
  • /data/data/####/effd37cf07a9b470_0 (deleted)
  • /data/data/####/f25656d10a61c071_0
  • /data/data/####/f2d2ded606cf72ca_0
  • /data/data/####/f2d2ded606cf72ca_0 (deleted)
  • /data/data/####/f5fa9c6556e1c73b_0
  • /data/data/####/f5fa9c6556e1c73b_1
  • /data/data/####/f67fc95245fd0132_0
  • /data/data/####/f67fc95245fd0132_0 (deleted)
  • /data/data/####/fad6368745c76bd9_0
  • /data/data/####/fd19c3bb771b7e34_0
  • /data/data/####/fe8819a4b5052302_0
  • /data/data/####/fee6ef73fdd6723e_0
  • /data/data/####/iapZOAdhK.dex
  • /data/data/####/iapZOAdhK.dex.flock (deleted)
  • /data/data/####/index
  • /data/data/####/metrics_guid
  • /data/data/####/sHYTi.dex
  • /data/data/####/sHYTi.dex.flock (deleted)
  • /data/data/####/the-real-index
  • /data/data/####/zuHjMdWDaUxYka.dex
  • /data/data/####/zuHjMdWDaUxYka.dex.flock (deleted)
Miscellaneous:
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Displays its own windows over windows of other apps.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play