マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話

お問い合わせ履歴

電話(英語)

+7 (495) 789-45-86

Profile

Android.DownLoader.4427

Added to the Dr.Web virus database: 2019-05-24

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.RemoteCode.41.origin
  • Android.Xiny.20
Downloads the following detected threats from the Internet:
  • Android.Xiny.20
Network activity:
Connects to:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) img.cool####.cn:80
  • TCP(HTTP/1.1) adv.jpi####.com:80
  • TCP(HTTP/1.1) h####.b####.com:80
  • TCP(HTTP/1.1) en####.tui####.com:80
  • TCP(HTTP/1.1) up####.kaixi####.cn:80
  • TCP(HTTP/1.1) p6.q####.com:80
  • TCP(HTTP/1.1) l.bjsd####.com:80
  • TCP(HTTP/1.1) acti####.russi####.cn:80
  • TCP(HTTP/1.1) a1.bjsd####.com:80
  • TCP(HTTP/1.1) z.c####.com:80
  • TCP(HTTP/1.1) z####.heyc####.net:80
  • TCP(HTTP/1.1) www.ye####.org:80
  • TCP(HTTP/1.1) a####.u####.com:80
  • TCP(HTTP/1.1) t.si####.net:80
  • TCP(HTTP/1.1) a####.b####.com:80
  • TCP(HTTP/1.1) e.ghe####.net:9908
  • TCP(HTTP/1.1) c####.im.qq.com:80
  • TCP(HTTP/1.1) d####.360.cn:80
  • TCP(TLS/1.0) hotfix####.oss-cn-####.aliy####.com:443
  • TCP(TLS/1.0) aliyuns####.oss-cn-####.aliy####.com:443
  • TCP(TLS/1.0) aliyuno####.oss-cn-####.aliy####.com:443
DNS requests:
  • a####.b####.com
  • a####.u####.co
  • a####.u####.com
  • a.bjsd####.com
  • a1.bjsd####.com
  • acti####.russi####.cn
  • adv.jpi####.com
  • aliyuno####.oss-cn-####.aliy####.com
  • aliyuns####.oss-cn-####.aliy####.com
  • c####.im.qq.com
  • d####.360.cn
  • e.ghe####.net
  • en####.tui####.com
  • h####.b####.com
  • hotfix####.oss-cn-####.aliy####.com
  • img.cool####.cn
  • l.bjsd####.com
  • p6.q####.com
  • t.si####.net
  • up####.kaixi####.cn
  • www.ye####.org
  • z####.heyc####.net
  • z9.c####.com
HTTP GET requests:
  • a####.b####.com/channl_adong.png
  • a####.b####.com/channl_adong2.png
  • a####.b####.com/channl_haoqi1.png
  • acti####.russi####.cn/activity/index?id=####&slotId=####&login=####&appK...
  • c####.im.qq.com/cgi-bin/cgi_svrtime
  • d####.360.cn/popup.php?pname=####&version=####
  • en####.tui####.com/index/activity?appKey=####&adslotId=####
  • img.cool####.cn/201812/ww9.jar
  • p6.q####.com/t01cca4ff6e4157365b.png
  • up####.kaixi####.cn/app/kxx/politics/MobileAppVersion7212.xml
  • z.c####.com/stat.htm?id=####&cnzz_eid=####
HTTP POST requests:
  • a####.u####.com/app_logs
  • a1.bjsd####.com/index.php?r=####
  • adv.jpi####.com/adv/pluginReq
  • e.ghe####.net:9908/e/a/t
  • h####.b####.com/app.gif
  • l.bjsd####.com/index.php?r=####
  • t.si####.net/t2
  • www.ye####.org/i?requestId=####&g=####&ua=####
  • z####.heyc####.net/getlist
  • z####.heyc####.net/xlogin
File system changes:
Creates the following files:
  • /data/data/####/8xmCZk42.jar
  • /data/data/####/HVUV5eC.jar
  • /data/data/####/JSON.xml
  • /data/data/####/KL504MysjG.jar
  • /data/data/####/TbVUPE9quL.jar
  • /data/data/####/W_Key.xml
  • /data/data/####/Y6s8AAEph.jar
  • /data/data/####/__Baidu_Stat_SDK_SendRem.xml
  • /data/data/####/__local_except_cache.json
  • /data/data/####/__local_last_session.json
  • /data/data/####/__local_stat_cache.json
  • /data/data/####/au.xml
  • /data/data/####/cdsdfdse.xml
  • /data/data/####/cdsdfdse.xml.bak
  • /data/data/####/com.shbai.gzlsk_preferences.xml
  • /data/data/####/com.shbai.gzlsk_preferences.xml.bak
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/downloadswc
  • /data/data/####/downloadswc-journal
  • /data/data/####/dpi
  • /data/data/####/hid.db
  • /data/data/####/index
  • /data/data/####/kxx_read
  • /data/data/####/kxx_read-journal
  • /data/data/####/mobclick_agent_cached_com.shbai.gzlsk35
  • /data/data/####/mobclick_agent_sealed_com.shbai.gzlsk
  • /data/data/####/st.xml
  • /data/data/####/test.xml
  • /data/data/####/u360_config.xml
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/vgsvfshq.data-journal
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/media/####/.cuid
  • /data/media/####/.nid
  • /data/media/####/.nomedia
  • /data/media/####/114783.tit
  • /data/media/####/114784.tit
  • /data/media/####/114785.tit
  • /data/media/####/114786.tit
  • /data/media/####/114787.tit
  • /data/media/####/114788.tit
  • /data/media/####/114789.tit
  • /data/media/####/114790.tit
  • /data/media/####/114791.tit
  • /data/media/####/114792.tit
  • /data/media/####/114793.tit
  • /data/media/####/114794.tit
  • /data/media/####/114795.tit
  • /data/media/####/114796.tit
  • /data/media/####/114797.tit
  • /data/media/####/114798.tit
  • /data/media/####/114799.tit
  • /data/media/####/114800.tit
  • /data/media/####/114801.tit
  • /data/media/####/114802.tit
  • /data/media/####/114803.tit
  • /data/media/####/114804.tit
  • /data/media/####/114805.tit
  • /data/media/####/114806.tit
  • /data/media/####/114807.tit
  • /data/media/####/114808.tit
  • /data/media/####/114809.tit
  • /data/media/####/114810.tit
  • /data/media/####/114811.tit
  • /data/media/####/114812.tit
  • /data/media/####/114813.tit
  • /data/media/####/114814.tit
  • /data/media/####/114815.tit
  • /data/media/####/114816.tit
  • /data/media/####/114817.tit
  • /data/media/####/114818.tit
  • /data/media/####/114819.tit
  • /data/media/####/114820.tit
  • /data/media/####/114821.tit
  • /data/media/####/114822.tit
  • /data/media/####/114823.tit
  • /data/media/####/114824.tit
  • /data/media/####/114825.tit
  • /data/media/####/114826.tit
  • /data/media/####/114827.tit
  • /data/media/####/114828.tit
  • /data/media/####/114829.tit
  • /data/media/####/114830.tit
  • /data/media/####/114831.tit
  • /data/media/####/114832.tit
  • /data/media/####/114833.tit
  • /data/media/####/114834.tit
  • /data/media/####/114835.tit
  • /data/media/####/114836.tit
  • /data/media/####/114837.tit
  • /data/media/####/114838.tit
  • /data/media/####/114839.tit
  • /data/media/####/114840.tit
  • /data/media/####/114841.tit
  • /data/media/####/114842.tit
  • /data/media/####/114843.tit
  • /data/media/####/114844.tit
  • /data/media/####/114845.tit
  • /data/media/####/114846.tit
  • /data/media/####/114847.tit
  • /data/media/####/114848.tit
  • /data/media/####/114849.tit
  • /data/media/####/114850.tit
  • /data/media/####/114851.tit
  • /data/media/####/114852.tit
  • /data/media/####/114853.tit
  • /data/media/####/114854.tit
  • /data/media/####/114855.tit
  • /data/media/####/114856.tit
  • /data/media/####/114857.tit
  • /data/media/####/114998.tit
  • /data/media/####/114999.tit
  • /data/media/####/115000.tit
  • /data/media/####/115001.tit
  • /data/media/####/115002.tit
  • /data/media/####/115003.tit
  • /data/media/####/115004.tit
  • /data/media/####/115005.tit
  • /data/media/####/115006.tit
  • /data/media/####/115007.tit
  • /data/media/####/115008.tit
  • /data/media/####/115009.tit
  • /data/media/####/115010.tit
  • /data/media/####/115011.tit
  • /data/media/####/115012.tit
  • /data/media/####/115013.tit
  • /data/media/####/115014.tit
  • /data/media/####/115015.tit
  • /data/media/####/115016.tit
  • /data/media/####/115017.tit
  • /data/media/####/115018.tit
  • /data/media/####/115019.tit
  • /data/media/####/115020.tit
  • /data/media/####/115021.tit
  • /data/media/####/115022.tit
  • /data/media/####/115023.tit
  • /data/media/####/115024.tit
  • /data/media/####/115025.tit
  • /data/media/####/115026.tit
  • /data/media/####/115027.tit
  • /data/media/####/115028.tit
  • /data/media/####/115029.tit
  • /data/media/####/115030.tit
  • /data/media/####/115031.tit
  • /data/media/####/115032.tit
  • /data/media/####/115033.tit
  • /data/media/####/115034.tit
  • /data/media/####/115035.tit
  • /data/media/####/115036.tit
  • /data/media/####/115037.tit
  • /data/media/####/115038.tit
  • /data/media/####/115039.tit
  • /data/media/####/115040.tit
  • /data/media/####/115041.tit
  • /data/media/####/115042.tit
  • /data/media/####/115043.tit
  • /data/media/####/115044.tit
  • /data/media/####/115045.tit
  • /data/media/####/115065.tit
  • /data/media/####/115066.tit
  • /data/media/####/115067.tit
  • /data/media/####/115068.tit
  • /data/media/####/115069.tit
  • /data/media/####/115070.tit
  • /data/media/####/115071.tit
  • /data/media/####/115072.tit
  • /data/media/####/115073.tit
  • /data/media/####/115074.tit
  • /data/media/####/115075.tit
  • /data/media/####/115076.tit
  • /data/media/####/115077.tit
  • /data/media/####/115078.tit
  • /data/media/####/115079.tit
  • /data/media/####/115080.tit
  • /data/media/####/115081.tit
  • /data/media/####/115082.tit
  • /data/media/####/115083.tit
  • /data/media/####/115132.tit
  • /data/media/####/115133.tit
  • /data/media/####/115134.tit
  • /data/media/####/115135.tit
  • /data/media/####/115136.tit
  • /data/media/####/115137.tit
  • /data/media/####/115138.tit
  • /data/media/####/115139.tit
  • /data/media/####/115140.tit
  • /data/media/####/115141.tit
  • /data/media/####/115142.tit
  • /data/media/####/115143.tit
  • /data/media/####/115144.tit
  • /data/media/####/115145.tit
  • /data/media/####/115146.tit
  • /data/media/####/115147.tit
  • /data/media/####/115148.tit
  • /data/media/####/115149.tit
  • /data/media/####/115178.tit
  • /data/media/####/115179.tit
  • /data/media/####/115180.tit
  • /data/media/####/115181.tit
  • /data/media/####/115182.tit
  • /data/media/####/115183.tit
  • /data/media/####/115184.tit
  • /data/media/####/115185.tit
  • /data/media/####/115186.tit
  • /data/media/####/115187.tit
  • /data/media/####/115188.tit
  • /data/media/####/115189.tit
  • /data/media/####/115190.tit
  • /data/media/####/115191.tit
  • /data/media/####/115192.tit
  • /data/media/####/115193.tit
  • /data/media/####/115194.tit
  • /data/media/####/115195.tit
  • /data/media/####/115196.tit
  • /data/media/####/115197.tit
  • /data/media/####/115198.tit
  • /data/media/####/115199.tit
  • /data/media/####/115200.tit
  • /data/media/####/115201.tit
  • /data/media/####/115202.tit
  • /data/media/####/115203.tit
  • /data/media/####/115204.tit
  • /data/media/####/115205.tit
  • /data/media/####/115244.tit
  • /data/media/####/115245.tit
  • /data/media/####/115246.tit
  • /data/media/####/115247.tit
  • /data/media/####/115248.tit
  • /data/media/####/115249.tit
  • /data/media/####/115250.tit
  • /data/media/####/115251.tit
  • /data/media/####/115252.tit
  • /data/media/####/115253.tit
  • /data/media/####/115254.tit
  • /data/media/####/115255.tit
  • /data/media/####/115256.tit
  • /data/media/####/115257.tit
  • /data/media/####/115258.tit
  • /data/media/####/115259.tit
  • /data/media/####/115260.tit
  • /data/media/####/115261.tit
  • /data/media/####/115262.tit
  • /data/media/####/115263.tit
  • /data/media/####/115264.tit
  • /data/media/####/115265.tit
  • /data/media/####/115266.tit
  • /data/media/####/115267.tit
  • /data/media/####/115268.tit
  • /data/media/####/115269.tit
  • /data/media/####/115270.tit
  • /data/media/####/115271.tit
  • /data/media/####/115272.tit
  • /data/media/####/115273.tit
  • /data/media/####/115274.tit
  • /data/media/####/115275.tit
  • /data/media/####/115276.tit
  • /data/media/####/115277.tit
  • /data/media/####/115278.tit
  • /data/media/####/115279.tit
  • /data/media/####/115280.tit
  • /data/media/####/115281.tit
  • /data/media/####/115310.tit
  • /data/media/####/115311.tit
  • /data/media/####/115312.tit
  • /data/media/####/115313.tit
  • /data/media/####/115314.tit
  • /data/media/####/115315.tit
  • /data/media/####/115316.tit
  • /data/media/####/115317.tit
  • /data/media/####/115318.tit
  • /data/media/####/115319.tit
  • /data/media/####/115320.tit
  • /data/media/####/115321.tit
  • /data/media/####/115322.tit
  • /data/media/####/115323.tit
  • /data/media/####/115324.tit
  • /data/media/####/115325.tit
  • /data/media/####/115326.tit
  • /data/media/####/115327.tit
  • /data/media/####/115328.tit
  • /data/media/####/115329.tit
  • /data/media/####/115330.tit
  • /data/media/####/115331.tit
  • /data/media/####/115332.tit
  • /data/media/####/115333.tit
  • /data/media/####/115334.tit
  • /data/media/####/115335.tit
  • /data/media/####/115336.tit
  • /data/media/####/115337.tit
  • /data/media/####/115361.tit
  • /data/media/####/115362.tit
  • /data/media/####/115363.tit
  • /data/media/####/115364.tit
  • /data/media/####/115365.tit
  • /data/media/####/115366.tit
  • /data/media/####/115367.tit
  • /data/media/####/115368.tit
  • /data/media/####/115369.tit
  • /data/media/####/115370.tit
  • /data/media/####/115371.tit
  • /data/media/####/115372.tit
  • /data/media/####/115373.tit
  • /data/media/####/115374.tit
  • /data/media/####/115375.tit
  • /data/media/####/115376.tit
  • /data/media/####/115377.tit
  • /data/media/####/115378.tit
  • /data/media/####/115379.tit
  • /data/media/####/115380.tit
  • /data/media/####/115381.tit
  • /data/media/####/115382.tit
  • /data/media/####/115383.tit
  • /data/media/####/115409.tit
  • /data/media/####/115410.tit
  • /data/media/####/115411.tit
  • /data/media/####/115412.tit
  • /data/media/####/115413.tit
  • /data/media/####/115414.tit
  • /data/media/####/115415.tit
  • /data/media/####/115416.tit
  • /data/media/####/115417.tit
  • /data/media/####/115418.tit
  • /data/media/####/115419.tit
  • /data/media/####/115420.tit
  • /data/media/####/115421.tit
  • /data/media/####/115422.tit
  • /data/media/####/115423.tit
  • /data/media/####/115424.tit
  • /data/media/####/115425.tit
  • /data/media/####/115426.tit
  • /data/media/####/115427.tit
  • /data/media/####/115428.tit
  • /data/media/####/115429.tit
  • /data/media/####/115430.tit
  • /data/media/####/115431.tit
  • /data/media/####/115432.tit
  • /data/media/####/115433.tit
  • /data/media/####/115505.tit
  • /data/media/####/115506.tit
  • /data/media/####/115507.tit
  • /data/media/####/115508.tit
  • /data/media/####/115509.tit
  • /data/media/####/115510.tit
  • /data/media/####/115511.tit
  • /data/media/####/115512.tit
  • /data/media/####/115513.tit
  • /data/media/####/115514.tit
  • /data/media/####/115515.tit
  • /data/media/####/115516.tit
  • /data/media/####/115517.tit
  • /data/media/####/115518.tit
  • /data/media/####/115519.tit
  • /data/media/####/115520.tit
  • /data/media/####/115521.tit
  • /data/media/####/115522.tit
  • /data/media/####/115523.tit
  • /data/media/####/115524.tit
  • /data/media/####/115525.tit
  • /data/media/####/115526.tit
  • /data/media/####/115527.tit
  • /data/media/####/115528.tit
  • /data/media/####/115529.tit
  • /data/media/####/115530.tit
  • /data/media/####/115531.tit
  • /data/media/####/115532.tit
  • /data/media/####/115533.tit
  • /data/media/####/115534.tit
  • /data/media/####/115535.tit
  • /data/media/####/115536.tit
  • /data/media/####/115537.tit
  • /data/media/####/115538.tit
  • /data/media/####/115539.tit
  • /data/media/####/115540.tit
  • /data/media/####/115541.tit
  • /data/media/####/115542.tit
  • /data/media/####/115543.tit
  • /data/media/####/115544.tit
  • /data/media/####/115545.tit
  • /data/media/####/115546.tit
  • /data/media/####/115547.tit
  • /data/media/####/115548.tit
  • /data/media/####/115549.tit
  • /data/media/####/115550.tit
  • /data/media/####/115551.tit
  • /data/media/####/115552.tit
  • /data/media/####/115553.tit
  • /data/media/####/115554.tit
  • /data/media/####/115555.tit
  • /data/media/####/115556.tit
  • /data/media/####/115557.tit
  • /data/media/####/115558.tit
  • /data/media/####/115559.tit
  • /data/media/####/115560.tit
  • /data/media/####/115561.tit
  • /data/media/####/115562.tit
  • /data/media/####/115563.tit
  • /data/media/####/115564.tit
  • /data/media/####/115565.tit
  • /data/media/####/115566.tit
  • /data/media/####/115567.tit
  • /data/media/####/115568.tit
  • /data/media/####/115569.tit
  • /data/media/####/115570.tit
  • /data/media/####/115571.tit
  • /data/media/####/115572.tit
  • /data/media/####/115573.tit
  • /data/media/####/115574.tit
  • /data/media/####/115575.tit
  • /data/media/####/115597.tit
  • /data/media/####/115598.tit
  • /data/media/####/115599.tit
  • /data/media/####/115600.tit
  • /data/media/####/115601.tit
  • /data/media/####/115602.tit
  • /data/media/####/115603.tit
  • /data/media/####/115604.tit
  • /data/media/####/115605.tit
  • /data/media/####/115606.tit
  • /data/media/####/115607.tit
  • /data/media/####/115608.tit
  • /data/media/####/115609.tit
  • /data/media/####/115610.tit
  • /data/media/####/115611.tit
  • /data/media/####/115612.tit
  • /data/media/####/115613.tit
  • /data/media/####/115614.tit
  • /data/media/####/115615.tit
  • /data/media/####/115616.tit
  • /data/media/####/115617.tit
  • /data/media/####/115648.tit
  • /data/media/####/115649.tit
  • /data/media/####/115650.tit
  • /data/media/####/115651.tit
  • /data/media/####/115652.tit
  • /data/media/####/115653.tit
  • /data/media/####/115654.tit
  • /data/media/####/115655.tit
  • /data/media/####/115656.tit
  • /data/media/####/115657.tit
  • /data/media/####/115658.tit
  • /data/media/####/115659.tit
  • /data/media/####/115660.tit
  • /data/media/####/115661.tit
  • /data/media/####/115662.tit
  • /data/media/####/115663.tit
  • /data/media/####/115664.tit
  • /data/media/####/115665.tit
  • /data/media/####/115666.tit
  • /data/media/####/115667.tit
  • /data/media/####/115668.tit
  • /data/media/####/115669.tit
  • /data/media/####/115670.tit
  • /data/media/####/115671.tit
  • /data/media/####/115672.tit
  • /data/media/####/115673.tit
  • /data/media/####/115674.tit
  • /data/media/####/115675.tit
  • /data/media/####/115676.tit
  • /data/media/####/115677.tit
  • /data/media/####/115722.tit
  • /data/media/####/115723.tit
  • /data/media/####/115724.tit
  • /data/media/####/115725.tit
  • /data/media/####/115726.tit
  • /data/media/####/115727.tit
  • /data/media/####/115728.tit
  • /data/media/####/115729.tit
  • /data/media/####/115730.tit
  • /data/media/####/115731.tit
  • /data/media/####/115732.tit
  • /data/media/####/115733.tit
  • /data/media/####/115734.tit
  • /data/media/####/115735.tit
  • /data/media/####/115736.tit
  • /data/media/####/115737.tit
  • /data/media/####/115738.tit
  • /data/media/####/115739.tit
  • /data/media/####/115740.tit
  • /data/media/####/115741.tit
  • /data/media/####/115742.tit
  • /data/media/####/115743.tit
  • /data/media/####/115744.tit
  • /data/media/####/115745.tit
  • /data/media/####/115746.tit
  • /data/media/####/115747.tit
  • /data/media/####/115748.tit
  • /data/media/####/115749.tit
  • /data/media/####/115750.tit
  • /data/media/####/115751.tit
  • /data/media/####/115752.tit
  • /data/media/####/115753.tit
  • /data/media/####/115754.tit
  • /data/media/####/115755.tit
  • /data/media/####/115756.tit
  • /data/media/####/115757.tit
  • /data/media/####/115758.tit
  • /data/media/####/115759.tit
  • /data/media/####/115760.tit
  • /data/media/####/115761.tit
  • /data/media/####/115762.tit
  • /data/media/####/115763.tit
  • /data/media/####/115764.tit
  • /data/media/####/115765.tit
  • /data/media/####/115766.tit
  • /data/media/####/115767.tit
  • /data/media/####/115768.tit
  • /data/media/####/115769.tit
  • /data/media/####/115770.tit
  • /data/media/####/115771.tit
  • /data/media/####/115772.tit
  • /data/media/####/115773.tit
  • /data/media/####/115774.tit
  • /data/media/####/115775.tit
  • /data/media/####/115776.tit
  • /data/media/####/115777.tit
  • /data/media/####/115778.tit
  • /data/media/####/115779.tit
  • /data/media/####/115780.tit
  • /data/media/####/115781.tit
  • /data/media/####/115782.tit
  • /data/media/####/115783.tit
  • /data/media/####/115784.tit
  • /data/media/####/115785.tit
  • /data/media/####/115811.tit
  • /data/media/####/115812.tit
  • /data/media/####/115813.tit
  • /data/media/####/115814.tit
  • /data/media/####/115815.tit
  • /data/media/####/115816.tit
  • /data/media/####/115817.tit
  • /data/media/####/115818.tit
  • /data/media/####/115819.tit
  • /data/media/####/115820.tit
  • /data/media/####/115821.tit
  • /data/media/####/115822.tit
  • /data/media/####/115823.tit
  • /data/media/####/115824.tit
  • /data/media/####/115825.tit
  • /data/media/####/115826.tit
  • /data/media/####/115827.tit
  • /data/media/####/115828.tit
  • /data/media/####/115829.tit
  • /data/media/####/115830.tit
  • /data/media/####/115831.tit
  • /data/media/####/115832.tit
  • /data/media/####/115833.tit
  • /data/media/####/115834.tit
  • /data/media/####/115835.tit
  • /data/media/####/115859.tit
  • /data/media/####/115860.tit
  • /data/media/####/115861.tit
  • /data/media/####/115862.tit
  • /data/media/####/115863.tit
  • /data/media/####/115864.tit
  • /data/media/####/115865.tit
  • /data/media/####/115866.tit
  • /data/media/####/115867.tit
  • /data/media/####/115868.tit
  • /data/media/####/115869.tit
  • /data/media/####/115870.tit
  • /data/media/####/115871.tit
  • /data/media/####/115872.tit
  • /data/media/####/115873.tit
  • /data/media/####/115874.tit
  • /data/media/####/115875.tit
  • /data/media/####/115876.tit
  • /data/media/####/115877.tit
  • /data/media/####/115878.tit
  • /data/media/####/115879.tit
  • /data/media/####/115880.tit
  • /data/media/####/115881.tit
  • /data/media/####/115904.tit
  • /data/media/####/115905.tit
  • /data/media/####/115906.tit
  • /data/media/####/115907.tit
  • /data/media/####/115908.tit
  • /data/media/####/115909.tit
  • /data/media/####/115910.tit
  • /data/media/####/115911.tit
  • /data/media/####/115912.tit
  • /data/media/####/115913.tit
  • /data/media/####/115914.tit
  • /data/media/####/115915.tit
  • /data/media/####/115916.tit
  • /data/media/####/115917.tit
  • /data/media/####/115918.tit
  • /data/media/####/115919.tit
  • /data/media/####/115920.tit
  • /data/media/####/115921.tit
  • /data/media/####/115922.tit
  • /data/media/####/115923.tit
  • /data/media/####/115924.tit
  • /data/media/####/115925.tit
  • /data/media/####/115926.tit
  • /data/media/####/115927.tit
  • /data/media/####/115928.tit
  • /data/media/####/115929.tit
  • /data/media/####/115930.tit
  • /data/media/####/115931.tit
  • /data/media/####/115932.tit
  • /data/media/####/115933.tit
  • /data/media/####/115934.tit
  • /data/media/####/115935.tit
  • /data/media/####/115936.tit
  • /data/media/####/115937.tit
  • /data/media/####/115938.tit
  • /data/media/####/115939.tit
  • /data/media/####/115940.tit
  • /data/media/####/115941.tit
  • /data/media/####/115942.tit
  • /data/media/####/115943.tit
  • /data/media/####/115944.tit
  • /data/media/####/115945.tit
  • /data/media/####/115946.tit
  • /data/media/####/115947.tit
  • /data/media/####/115948.tit
  • /data/media/####/115949.tit
  • /data/media/####/115950.tit
  • /data/media/####/115951.tit
  • /data/media/####/115952.tit
  • /data/media/####/115953.tit
  • /data/media/####/115954.tit
  • /data/media/####/115955.tit
  • /data/media/####/115956.tit
  • /data/media/####/115957.tit
  • /data/media/####/115958.tit
  • /data/media/####/116019.tit
  • /data/media/####/116020.tit
  • /data/media/####/116021.tit
  • /data/media/####/116022.tit
  • /data/media/####/116023.tit
  • /data/media/####/116024.tit
  • /data/media/####/116025.tit
  • /data/media/####/116026.tit
  • /data/media/####/116027.tit
  • /data/media/####/116028.tit
  • /data/media/####/116029.tit
  • /data/media/####/116030.tit
  • /data/media/####/116031.tit
  • /data/media/####/116032.tit
  • /data/media/####/116033.tit
  • /data/media/####/116034.tit
  • /data/media/####/116035.tit
  • /data/media/####/116036.tit
  • /data/media/####/116037.tit
  • /data/media/####/116038.tit
  • /data/media/####/116039.tit
  • /data/media/####/116040.tit
  • /data/media/####/116041.tit
  • /data/media/####/116042.tit
  • /data/media/####/116043.tit
  • /data/media/####/116044.tit
  • /data/media/####/116045.tit
  • /data/media/####/116046.tit
  • /data/media/####/116047.tit
  • /data/media/####/116048.tit
  • /data/media/####/116049.tit
  • /data/media/####/116050.tit
  • /data/media/####/116051.tit
  • /data/media/####/116052.tit
  • /data/media/####/116053.tit
  • /data/media/####/116054.tit
  • /data/media/####/116055.tit
  • /data/media/####/116056.tit
  • /data/media/####/116057.tit
  • /data/media/####/116058.tit
  • /data/media/####/116059.tit
  • /data/media/####/116060.tit
  • /data/media/####/116061.tit
  • /data/media/####/116062.tit
  • /data/media/####/116063.tit
  • /data/media/####/116064.tit
  • /data/media/####/116065.tit
  • /data/media/####/116066.tit
  • /data/media/####/116067.tit
  • /data/media/####/116068.tit
  • /data/media/####/116069.tit
  • /data/media/####/116070.tit
  • /data/media/####/116071.tit
  • /data/media/####/116072.tit
  • /data/media/####/116073.tit
  • /data/media/####/116074.tit
  • /data/media/####/116075.tit
  • /data/media/####/116076.tit
  • /data/media/####/116077.tit
  • /data/media/####/116078.tit
  • /data/media/####/116079.tit
  • /data/media/####/116080.tit
  • /data/media/####/116108.tit
  • /data/media/####/116109.tit
  • /data/media/####/116110.tit
  • /data/media/####/116111.tit
  • /data/media/####/116112.tit
  • /data/media/####/116113.tit
  • /data/media/####/116114.tit
  • /data/media/####/116115.tit
  • /data/media/####/116116.tit
  • /data/media/####/116117.tit
  • /data/media/####/116118.tit
  • /data/media/####/116119.tit
  • /data/media/####/116120.tit
  • /data/media/####/116121.tit
  • /data/media/####/116122.tit
  • /data/media/####/116123.tit
  • /data/media/####/116124.tit
  • /data/media/####/116125.tit
  • /data/media/####/116126.tit
  • /data/media/####/116127.tit
  • /data/media/####/116128.tit
  • /data/media/####/116129.tit
  • /data/media/####/116130.tit
  • /data/media/####/116131.tit
  • /data/media/####/116132.tit
  • /data/media/####/116133.tit
  • /data/media/####/116134.tit
  • /data/media/####/116161.tit
  • /data/media/####/116162.tit
  • /data/media/####/116163.tit
  • /data/media/####/116164.tit
  • /data/media/####/116165.tit
  • /data/media/####/116166.tit
  • /data/media/####/116167.tit
  • /data/media/####/116168.tit
  • /data/media/####/116169.tit
  • /data/media/####/116170.tit
  • /data/media/####/116171.tit
  • /data/media/####/116172.tit
  • /data/media/####/116173.tit
  • /data/media/####/116174.tit
  • /data/media/####/116175.tit
  • /data/media/####/116176.tit
  • /data/media/####/116177.tit
  • /data/media/####/116178.tit
  • /data/media/####/116179.tit
  • /data/media/####/116180.tit
  • /data/media/####/116181.tit
  • /data/media/####/116182.tit
  • /data/media/####/116183.tit
  • /data/media/####/116184.tit
  • /data/media/####/116185.tit
  • /data/media/####/116186.tit
  • /data/media/####/116219.tit
  • /data/media/####/116220.tit
  • /data/media/####/116221.tit
  • /data/media/####/116222.tit
  • /data/media/####/116223.tit
  • /data/media/####/116224.tit
  • /data/media/####/116225.tit
  • /data/media/####/116226.tit
  • /data/media/####/116227.tit
  • /data/media/####/116228.tit
  • /data/media/####/116229.tit
  • /data/media/####/116230.tit
  • /data/media/####/116231.tit
  • /data/media/####/116232.tit
  • /data/media/####/116233.tit
  • /data/media/####/116234.tit
  • /data/media/####/116235.tit
  • /data/media/####/116236.tit
  • /data/media/####/116237.tit
  • /data/media/####/116238.tit
  • /data/media/####/116239.tit
  • /data/media/####/116240.tit
  • /data/media/####/116241.tit
  • /data/media/####/116242.tit
  • /data/media/####/116243.tit
  • /data/media/####/116244.tit
  • /data/media/####/116245.tit
  • /data/media/####/116246.tit
  • /data/media/####/116247.tit
  • /data/media/####/116248.tit
  • /data/media/####/116249.tit
  • /data/media/####/116250.tit
  • /data/media/####/116251.tit
  • /data/media/####/116252.tit
  • /data/media/####/116253.tit
  • /data/media/####/116254.tit
  • /data/media/####/116255.tit
  • /data/media/####/116256.tit
  • /data/media/####/116257.tit
  • /data/media/####/116258.tit
  • /data/media/####/116259.tit
  • /data/media/####/116260.tit
  • /data/media/####/116261.tit
  • /data/media/####/116262.tit
  • /data/media/####/116263.tit
  • /data/media/####/116264.tit
  • /data/media/####/116265.tit
  • /data/media/####/116266.tit
  • /data/media/####/116267.tit
  • /data/media/####/116268.tit
  • /data/media/####/116269.tit
  • /data/media/####/116270.tit
  • /data/media/####/116271.tit
  • /data/media/####/116272.tit
  • /data/media/####/116273.tit
  • /data/media/####/116274.tit
  • /data/media/####/116275.tit
  • /data/media/####/116276.tit
  • /data/media/####/116277.tit
  • /data/media/####/116278.tit
  • /data/media/####/116279.tit
  • /data/media/####/116280.tit
  • /data/media/####/116281.tit
  • /data/media/####/116282.tit
  • /data/media/####/116283.tit
  • /data/media/####/116284.tit
  • /data/media/####/116285.tit
  • /data/media/####/116286.tit
  • /data/media/####/116287.tit
  • /data/media/####/116288.tit
  • /data/media/####/116289.tit
  • /data/media/####/116290.tit
  • /data/media/####/116291.tit
  • /data/media/####/116292.tit
  • /data/media/####/116293.tit
  • /data/media/####/116294.tit
  • /data/media/####/116295.tit
  • /data/media/####/116296.tit
  • /data/media/####/116297.tit
  • /data/media/####/116298.tit
  • /data/media/####/116299.tit
  • /data/media/####/116300.tit
  • /data/media/####/116301.tit
  • /data/media/####/116302.tit
  • /data/media/####/116303.tit
  • /data/media/####/116304.tit
  • /data/media/####/116305.tit
  • /data/media/####/116306.tit
  • /data/media/####/116307.tit
  • /data/media/####/116308.tit
  • /data/media/####/116309.tit
  • /data/media/####/116310.tit
  • /data/media/####/116311.tit
  • /data/media/####/116312.tit
  • /data/media/####/116313.tit
  • /data/media/####/116314.tit
  • /data/media/####/116315.tit
  • /data/media/####/116316.tit
  • /data/media/####/116317.tit
  • /data/media/####/116318.tit
  • /data/media/####/116319.tit
  • /data/media/####/116320.tit
  • /data/media/####/116349.tit
  • /data/media/####/116350.tit
  • /data/media/####/116351.tit
  • /data/media/####/116352.tit
  • /data/media/####/116353.tit
  • /data/media/####/116354.tit
  • /data/media/####/116355.tit
  • /data/media/####/116356.tit
  • /data/media/####/116357.tit
  • /data/media/####/116358.tit
  • /data/media/####/116359.tit
  • /data/media/####/116360.tit
  • /data/media/####/116361.tit
  • /data/media/####/116362.tit
  • /data/media/####/116363.tit
  • /data/media/####/116364.tit
  • /data/media/####/116365.tit
  • /data/media/####/116366.tit
  • /data/media/####/116367.tit
  • /data/media/####/116368.tit
  • /data/media/####/116369.tit
  • /data/media/####/116370.tit
  • /data/media/####/116371.tit
  • /data/media/####/116372.tit
  • /data/media/####/116373.tit
  • /data/media/####/116374.tit
  • /data/media/####/116375.tit
  • /data/media/####/116376.tit
  • /data/media/####/139460b063Z-15262.jpg
  • /data/media/####/1394612555KA0-14259.jpg
  • /data/media/####/13b0600b605P-194N.png
  • /data/media/####/13b060254155P-1W91.png
  • /data/media/####/13b060254U5P-24214.png
  • /data/media/####/13b0602D15Q0-1S95.jpg
  • /data/media/####/13b0602GbV0-19200.png
  • /data/media/####/13b0603K9A40-1K30.png
  • /data/media/####/13b0603L51250-24962.png
  • /data/media/####/13b0603M1E50-31A1.png
  • /data/media/####/13b0603YJU0-14L1.jpg
  • /data/media/####/13b0613K10920-14G4.jpg
  • /data/media/####/13b0615B20340-1c96.png
  • /data/media/####/13b0615DS510-11164.png
  • /data/media/####/13b06195Q0360-14343.png
  • /data/media/####/13b061LD11F-1R91.png
  • /data/media/####/13b061M01Y20-194D.png
  • /data/media/####/13b0643625Z60-11921.png
  • /data/media/####/13b0645JAW0-15K5.png
  • /data/media/####/13b064HcO40-13911.png
  • /data/media/####/13b064I0530F-25027.png
  • /data/media/####/13b064R2IZ-16424.png
  • /data/media/####/5.0ww9.jar.t
  • /data/media/####/7212.clg
  • /data/media/####/7212.zip
  • /data/media/####/7213.clg
  • /data/media/####/7214.clg
  • /data/media/####/7215.clg
  • /data/media/####/7216.clg
  • /data/media/####/7217.clg
  • /data/media/####/7218.clg
  • /data/media/####/7219.clg
  • /data/media/####/7220.clg
  • /data/media/####/7221.clg
  • /data/media/####/7222.clg
  • /data/media/####/7223.clg
  • /data/media/####/7224.clg
  • /data/media/####/7225.clg
  • /data/media/####/7226.clg
  • /data/media/####/7227.clg
  • /data/media/####/7228.clg
  • /data/media/####/7229.clg
  • /data/media/####/7230.clg
  • /data/media/####/7231.clg
  • /data/media/####/7232.clg
  • /data/media/####/7233.clg
  • /data/media/####/7234.clg
  • /data/media/####/7235.clg
  • /data/media/####/7236.clg
  • /data/media/####/7237.clg
  • /data/media/####/7238.clg
  • /data/media/####/7239.clg
  • /data/media/####/7240.clg
  • /data/media/####/7241.clg
  • /data/media/####/7242.clg
  • /data/media/####/book.tit
  • /data/media/####/book_6103.jpg
  • /data/media/####/f20a4aedc6a6829f47faf591922f4001
  • /data/media/####/restime.dat
Miscellaneous:
Executes the following shell scripts:
  • /system/bin/sh
  • cat /sys/class/android_usb/android0/idProduct
  • cat /sys/class/android_usb/android0/idVendor
  • getprop
  • ls -l /dev
  • ls -l /dev/block
  • ls -l /dev/block/vold
  • ls -l /dev/bus
  • ls -l /dev/bus/usb
  • ls -l /dev/bus/usb/001
  • ls -l /dev/com.android.settings.daemon
  • ls -l /dev/cpuctl
  • ls -l /dev/cpuctl/apps
  • ls -l /dev/cpuctl/apps/bg_non_interactive
  • ls -l /dev/graphics
  • ls -l /dev/input
  • ls -l /dev/log
  • ls -l /dev/pts
  • ls -l /dev/snd
  • ls -l /dev/socket
  • ps
Uses the following algorithms to encrypt data:
  • AES-CBC-PKCS5Padding
  • AES-ECB-PKCS5Padding
  • DES-CBC-PKCS5Padding
Uses the following algorithms to decrypt data:
  • AES
  • AES-CBC-PKCS5Padding
  • AES-ECB-PKCS5Padding
  • ARCFOUR
  • DES
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Gets information about installed apps.
Gets information about running apps.
Adds tasks to the system scheduler.
Displays its own windows over windows of other apps.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android