マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話

お問い合わせ履歴

電話(英語)

+7 (495) 789-45-86

Profile

Android.Locker.7343

Added to the Dr.Web virus database: 2020-07-22

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Locker.1198.origin
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) www.x####.cn:80
  • TCP(TLS/1.0) 1####.217.17.106:443
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.0) safebro####.google####.com:443
  • TCP(TLS/1.0) www.google####.com:443
  • TCP(TLS/1.0) 1####.217.168.202:443
  • TCP(TLS/1.0) md####.google####.com:443
  • TCP(TLS/1.0) 1####.217.168.206:443
  • TCP(TLS/1.2) 1####.217.168.206:443
  • TCP(TLS/1.2) 1####.217.168.202:443
  • TCP(TLS/1.2) 1####.217.19.195:443
DNS requests:
  • instant####.google####.com
  • m####.go####.com
  • md####.google####.com
  • p####.google####.com
  • safebro####.google####.com
  • www.google####.com
  • www.x####.cn
HTTP GET requests:
  • www.x####.cn/iapp/document/user_wdread.php?wdid=####
File system changes:
Creates the following files:
  • /data/data/####/.jgck
  • /data/data/####/classes.dex
  • /data/data/####/classes.oat
  • /data/data/####/libjiagu.so
  • /data/data/####/proc_auxv
  • /data/media/####/.appkey
  • /data/media/####/0
  • /data/media/####/0.aac
  • /data/media/####/0.xml
  • /data/media/####/00
  • /data/media/####/00.aac
  • /data/media/####/00.xml
  • /data/media/####/01
  • /data/media/####/01.aac
  • /data/media/####/01.xml
  • /data/media/####/02
  • /data/media/####/02.aac
  • /data/media/####/02.xml
  • /data/media/####/03
  • /data/media/####/03.aac
  • /data/media/####/03.xml
  • /data/media/####/04
  • /data/media/####/04.aac
  • /data/media/####/04.xml
  • /data/media/####/05
  • /data/media/####/05.aac
  • /data/media/####/05.xml
  • /data/media/####/06
  • /data/media/####/06.aac
  • /data/media/####/06.xml
  • /data/media/####/07
  • /data/media/####/07.aac
  • /data/media/####/07.xml
  • /data/media/####/08
  • /data/media/####/08.aac
  • /data/media/####/08.xml
  • /data/media/####/09
  • /data/media/####/09.aac
  • /data/media/####/09.xml
  • /data/media/####/0A
  • /data/media/####/0A.aac
  • /data/media/####/0A.xml
  • /data/media/####/0B
  • /data/media/####/0B.aac
  • /data/media/####/0B.xml
  • /data/media/####/0C
  • /data/media/####/0C.aac
  • /data/media/####/0C.xml
  • /data/media/####/0D
  • /data/media/####/0D.aac
  • /data/media/####/0D.xml
  • /data/media/####/0E
  • /data/media/####/0E.aac
  • /data/media/####/0E.xml
  • /data/media/####/0F
  • /data/media/####/0F.aac
  • /data/media/####/0F.xml
  • /data/media/####/0G
  • /data/media/####/0G.aac
  • /data/media/####/0G.xml
  • /data/media/####/0H
  • /data/media/####/0H.aac
  • /data/media/####/0H.xml
  • /data/media/####/0I
  • /data/media/####/0I.aac
  • /data/media/####/0I.xml
  • /data/media/####/0J
  • /data/media/####/0J.aac
  • /data/media/####/0J.xml
  • /data/media/####/0K
  • /data/media/####/0K.aac
  • /data/media/####/0K.xml
  • /data/media/####/0L
  • /data/media/####/0L.aac
  • /data/media/####/0L.xml
  • /data/media/####/0M
  • /data/media/####/0M.aac
  • /data/media/####/0M.xml
  • /data/media/####/0N
  • /data/media/####/0N.aac
  • /data/media/####/0N.xml
  • /data/media/####/0O
  • /data/media/####/0O.aac
  • /data/media/####/0O.xml
  • /data/media/####/0P
  • /data/media/####/0P.aac
  • /data/media/####/0P.xml
  • /data/media/####/0Q
  • /data/media/####/0Q.aac
  • /data/media/####/0Q.xml
  • /data/media/####/0R
  • /data/media/####/0R.aac
  • /data/media/####/0R.xml
  • /data/media/####/0S
  • /data/media/####/0S.aac
  • /data/media/####/0S.xml
  • /data/media/####/0T
  • /data/media/####/0T.aac
  • /data/media/####/0T.xml
  • /data/media/####/0U
  • /data/media/####/0U.aac
  • /data/media/####/0U.xml
  • /data/media/####/0V
  • /data/media/####/0V.aac
  • /data/media/####/0V.xml
  • /data/media/####/0W
  • /data/media/####/0W.aac
  • /data/media/####/0W.xml
  • /data/media/####/0X
  • /data/media/####/0X.aac
  • /data/media/####/0X.xml
  • /data/media/####/0Y
  • /data/media/####/0Y.aac
  • /data/media/####/0Y.xml
  • /data/media/####/0Z
  • /data/media/####/0Z.aac
  • /data/media/####/0Z.xml
  • /data/media/####/0a
  • /data/media/####/0a.aac
  • /data/media/####/0a.xml
  • /data/media/####/0b
  • /data/media/####/0b.aac
  • /data/media/####/0b.xml
  • /data/media/####/0c.aac
  • /data/media/####/0c.xml
  • /data/media/####/0d.aac
  • /data/media/####/0d.xml
  • /data/media/####/0e.aac
  • /data/media/####/0e.xml
  • /data/media/####/0f.aac
  • /data/media/####/0f.xml
  • /data/media/####/0g.aac
  • /data/media/####/0g.xml
  • /data/media/####/0h.aac
  • /data/media/####/0h.xml
  • /data/media/####/0i.aac
  • /data/media/####/0i.xml
  • /data/media/####/0j.aac
  • /data/media/####/0j.xml
  • /data/media/####/0k.aac
  • /data/media/####/0k.xml
  • /data/media/####/0l.aac
  • /data/media/####/0l.xml
  • /data/media/####/0m.aac
  • /data/media/####/0m.xml
  • /data/media/####/0n.aac
  • /data/media/####/0n.xml
  • /data/media/####/0o.aac
  • /data/media/####/0o.xml
  • /data/media/####/0p.aac
  • /data/media/####/0p.xml
  • /data/media/####/0q.aac
  • /data/media/####/0q.xml
  • /data/media/####/0r.aac
  • /data/media/####/0r.xml
  • /data/media/####/0s.aac
  • /data/media/####/0s.xml
  • /data/media/####/0t.aac
  • /data/media/####/0t.xml
  • /data/media/####/0u.aac
  • /data/media/####/0u.xml
  • /data/media/####/0v.aac
  • /data/media/####/0v.xml
  • /data/media/####/0w.aac
  • /data/media/####/0w.xml
  • /data/media/####/0x.aac
  • /data/media/####/0x.xml
  • /data/media/####/0y.aac
  • /data/media/####/0y.xml
  • /data/media/####/0z.aac
  • /data/media/####/0z.xml
  • /data/media/####/1
  • /data/media/####/1.aac
  • /data/media/####/1.xml
  • /data/media/####/10.aac
  • /data/media/####/10.xml
  • /data/media/####/11.aac
  • /data/media/####/11.xml
  • /data/media/####/12.aac
  • /data/media/####/12.xml
  • /data/media/####/13.aac
  • /data/media/####/13.xml
  • /data/media/####/14.aac
  • /data/media/####/14.xml
  • /data/media/####/15.aac
  • /data/media/####/15.xml
  • /data/media/####/16.aac
  • /data/media/####/16.xml
  • /data/media/####/17.aac
  • /data/media/####/17.xml
  • /data/media/####/18.aac
  • /data/media/####/18.xml
  • /data/media/####/19.aac
  • /data/media/####/19.xml
  • /data/media/####/1A.aac
  • /data/media/####/1A.xml
  • /data/media/####/1B.aac
  • /data/media/####/1B.xml
  • /data/media/####/1C.aac
  • /data/media/####/1C.xml
  • /data/media/####/1D.aac
  • /data/media/####/1D.xml
  • /data/media/####/1E.aac
  • /data/media/####/1E.xml
  • /data/media/####/1F.aac
  • /data/media/####/1F.xml
  • /data/media/####/1G.aac
  • /data/media/####/1G.xml
  • /data/media/####/1H.aac
  • /data/media/####/1H.xml
  • /data/media/####/1I.aac
  • /data/media/####/1I.xml
  • /data/media/####/1J.aac
  • /data/media/####/1J.xml
  • /data/media/####/1K.aac
  • /data/media/####/1K.xml
  • /data/media/####/1L.aac
  • /data/media/####/1L.xml
  • /data/media/####/1M.aac
  • /data/media/####/1M.xml
  • /data/media/####/1N.aac
  • /data/media/####/1N.xml
  • /data/media/####/1O.aac
  • /data/media/####/1O.xml
  • /data/media/####/1P.aac
  • /data/media/####/1P.xml
  • /data/media/####/1Q.aac
  • /data/media/####/1Q.xml
  • /data/media/####/1R.aac
  • /data/media/####/1S.aac
  • /data/media/####/1T.aac
  • /data/media/####/1U.aac
  • /data/media/####/1V.aac
  • /data/media/####/1W.aac
  • /data/media/####/1X.aac
  • /data/media/####/1Y.aac
  • /data/media/####/1Z.aac
  • /data/media/####/1a.aac
  • /data/media/####/1b.aac
  • /data/media/####/1c.aac
  • /data/media/####/1d.aac
  • /data/media/####/1e.aac
  • /data/media/####/1f.aac
  • /data/media/####/1g.aac
  • /data/media/####/1h.aac
  • /data/media/####/1i.aac
  • /data/media/####/1j.aac
  • /data/media/####/1k.aac
  • /data/media/####/1l.aac
  • /data/media/####/1m.aac
  • /data/media/####/1n.aac
  • /data/media/####/1o.aac
  • /data/media/####/1p.aac
  • /data/media/####/1q.aac
  • /data/media/####/1r.aac
  • /data/media/####/1s.aac
  • /data/media/####/1t.aac
  • /data/media/####/1u.aac
  • /data/media/####/1v.aac
  • /data/media/####/1w.aac
  • /data/media/####/1x.aac
  • /data/media/####/1y.aac
  • /data/media/####/1z.aac
  • /data/media/####/2
  • /data/media/####/2.aac
  • /data/media/####/2.xml
  • /data/media/####/20.aac
  • /data/media/####/21.aac
  • /data/media/####/22.aac
  • /data/media/####/23.aac
  • /data/media/####/24.aac
  • /data/media/####/25.aac
  • /data/media/####/26.aac
  • /data/media/####/27.aac
  • /data/media/####/28.aac
  • /data/media/####/29.aac
  • /data/media/####/2A.aac
  • /data/media/####/2B.aac
  • /data/media/####/2C.aac
  • /data/media/####/2D.aac
  • /data/media/####/2E.aac
  • /data/media/####/2F.aac
  • /data/media/####/2G.aac
  • /data/media/####/2H.aac
  • /data/media/####/2I.aac
  • /data/media/####/2J.aac
  • /data/media/####/2K.aac
  • /data/media/####/2L.aac
  • /data/media/####/2M.aac
  • /data/media/####/2N.aac
  • /data/media/####/2O.aac
  • /data/media/####/2P.aac
  • /data/media/####/2Q.aac
  • /data/media/####/2R.aac
  • /data/media/####/2S.aac
  • /data/media/####/2T.aac
  • /data/media/####/2U.aac
  • /data/media/####/2V.aac
  • /data/media/####/2W.aac
  • /data/media/####/2X.aac
  • /data/media/####/2Y.aac
  • /data/media/####/2Z.aac
  • /data/media/####/2a.aac
  • /data/media/####/2b.aac
  • /data/media/####/2c.aac
  • /data/media/####/2d.aac
  • /data/media/####/2e.aac
  • /data/media/####/2f.aac
  • /data/media/####/2g.aac
  • /data/media/####/2h.aac
  • /data/media/####/2i.aac
  • /data/media/####/2j.aac
  • /data/media/####/2k.aac
  • /data/media/####/2l.aac
  • /data/media/####/2m.aac
  • /data/media/####/2n.aac
  • /data/media/####/2o.aac
  • /data/media/####/2p.aac
  • /data/media/####/2q.aac
  • /data/media/####/2r.aac
  • /data/media/####/2s.aac
  • /data/media/####/2t.aac
  • /data/media/####/2u.aac
  • /data/media/####/2v.aac
  • /data/media/####/2w.aac
  • /data/media/####/2x.aac
  • /data/media/####/2y.aac
  • /data/media/####/2z.aac
  • /data/media/####/3
  • /data/media/####/3.aac
  • /data/media/####/3.xml
  • /data/media/####/30.aac
  • /data/media/####/31.aac
  • /data/media/####/32.aac
  • /data/media/####/33.aac
  • /data/media/####/34.aac
  • /data/media/####/35.aac
  • /data/media/####/36.aac
  • /data/media/####/37.aac
  • /data/media/####/38.aac
  • /data/media/####/39.aac
  • /data/media/####/3A.aac
  • /data/media/####/3B.aac
  • /data/media/####/3C.aac
  • /data/media/####/3D.aac
  • /data/media/####/3E.aac
  • /data/media/####/3F.aac
  • /data/media/####/3G.aac
  • /data/media/####/3H.aac
  • /data/media/####/3I.aac
  • /data/media/####/3J.aac
  • /data/media/####/3K.aac
  • /data/media/####/3L.aac
  • /data/media/####/3M.aac
  • /data/media/####/3N.aac
  • /data/media/####/3O.aac
  • /data/media/####/3P.aac
  • /data/media/####/3Q.aac
  • /data/media/####/3R.aac
  • /data/media/####/3S.aac
  • /data/media/####/3T.aac
  • /data/media/####/3U.aac
  • /data/media/####/3V.aac
  • /data/media/####/3W.aac
  • /data/media/####/3X.aac
  • /data/media/####/3Y.aac
  • /data/media/####/3Z.aac
  • /data/media/####/3a.aac
  • /data/media/####/3b.aac
  • /data/media/####/3c.aac
  • /data/media/####/3d.aac
  • /data/media/####/3e.aac
  • /data/media/####/3f.aac
  • /data/media/####/3g.aac
  • /data/media/####/3h.aac
  • /data/media/####/3i.aac
  • /data/media/####/3j.aac
  • /data/media/####/3k.aac
  • /data/media/####/3l.aac
  • /data/media/####/3m.aac
  • /data/media/####/3n.aac
  • /data/media/####/3o.aac
  • /data/media/####/3p.aac
  • /data/media/####/3q.aac
  • /data/media/####/3r.aac
  • /data/media/####/3s.aac
  • /data/media/####/3t.aac
  • /data/media/####/4
  • /data/media/####/4.aac
  • /data/media/####/4.xml
  • /data/media/####/5
  • /data/media/####/5.aac
  • /data/media/####/5.xml
  • /data/media/####/6
  • /data/media/####/6.aac
  • /data/media/####/6.xml
  • /data/media/####/7
  • /data/media/####/7.aac
  • /data/media/####/7.xml
  • /data/media/####/8
  • /data/media/####/8.aac
  • /data/media/####/8.xml
  • /data/media/####/9
  • /data/media/####/9.aac
  • /data/media/####/9.xml
  • /data/media/####/A
  • /data/media/####/A.aac
  • /data/media/####/A.xml
  • /data/media/####/AndroidManifest.xml
  • /data/media/####/B
  • /data/media/####/B.aac
  • /data/media/####/B.xml
  • /data/media/####/C
  • /data/media/####/C.aac
  • /data/media/####/C.xml
  • /data/media/####/CERT.RSA
  • /data/media/####/CERT.SF
  • /data/media/####/D
  • /data/media/####/D.aac
  • /data/media/####/D.xml
  • /data/media/####/E
  • /data/media/####/E.aac
  • /data/media/####/E.xml
  • /data/media/####/F
  • /data/media/####/F.aac
  • /data/media/####/F.xml
  • /data/media/####/G
  • /data/media/####/G.aac
  • /data/media/####/G.xml
  • /data/media/####/H
  • /data/media/####/H.aac
  • /data/media/####/H.xml
  • /data/media/####/I
  • /data/media/####/I.aac
  • /data/media/####/I.xml
  • /data/media/####/J
  • /data/media/####/J.aac
  • /data/media/####/J.xml
  • /data/media/####/K
  • /data/media/####/K.aac
  • /data/media/####/K.xml
  • /data/media/####/L
  • /data/media/####/L.aac
  • /data/media/####/L.xml
  • /data/media/####/M
  • /data/media/####/M.aac
  • /data/media/####/M.xml
  • /data/media/####/MANIFEST.MF
  • /data/media/####/N
  • /data/media/####/N.aac
  • /data/media/####/N.xml
  • /data/media/####/O
  • /data/media/####/O.aac
  • /data/media/####/O.xml
  • /data/media/####/P
  • /data/media/####/P.aac
  • /data/media/####/P.xml
  • /data/media/####/Q
  • /data/media/####/Q.aac
  • /data/media/####/Q.xml
  • /data/media/####/R
  • /data/media/####/R.aac
  • /data/media/####/R.xml
  • /data/media/####/S
  • /data/media/####/S.aac
  • /data/media/####/S.xml
  • /data/media/####/T
  • /data/media/####/T.aac
  • /data/media/####/T.xml
  • /data/media/####/U
  • /data/media/####/U.aac
  • /data/media/####/U.xml
  • /data/media/####/V
  • /data/media/####/V.aac
  • /data/media/####/V.xml
  • /data/media/####/W
  • /data/media/####/W.aac
  • /data/media/####/W.xml
  • /data/media/####/X
  • /data/media/####/X.aac
  • /data/media/####/X.xml
  • /data/media/####/Y
  • /data/media/####/Y.aac
  • /data/media/####/Y.xml
  • /data/media/####/Z
  • /data/media/####/Z.aac
  • /data/media/####/Z.xml
  • /data/media/####/a
  • /data/media/####/a.aac
  • /data/media/####/a.xml
  • /data/media/####/b
  • /data/media/####/b.aac
  • /data/media/####/b.xml
  • /data/media/####/bin.txt
  • /data/media/####/c
  • /data/media/####/c.aac
  • /data/media/####/c.xml
  • /data/media/####/classes.dex
  • /data/media/####/d
  • /data/media/####/d.aac
  • /data/media/####/d.xml
  • /data/media/####/e
  • /data/media/####/e.aac
  • /data/media/####/e.xml
  • /data/media/####/extra_conf1g.xml
  • /data/media/####/f
  • /data/media/####/f.aac
  • /data/media/####/f.xml
  • /data/media/####/g
  • /data/media/####/g.aac
  • /data/media/####/g.xml
  • /data/media/####/gx.txt
  • /data/media/####/h
  • /data/media/####/h.aac
  • /data/media/####/h.xml
  • /data/media/####/help.txt
  • /data/media/####/i
  • /data/media/####/i.aac
  • /data/media/####/i.xml
  • /data/media/####/ibc.ibc
  • /data/media/####/ibc.zip
  • /data/media/####/j
  • /data/media/####/j.aac
  • /data/media/####/j.xml
  • /data/media/####/k
  • /data/media/####/k.aac
  • /data/media/####/k.xml
  • /data/media/####/l
  • /data/media/####/l.aac
  • /data/media/####/l.xml
  • /data/media/####/lib.so
  • /data/media/####/libjiagu.so
  • /data/media/####/libjiagu_x86.so
  • /data/media/####/libluajava.so
  • /data/media/####/libpl_droidsonroids_gif.so
  • /data/media/####/libygsiyu.so
  • /data/media/####/m
  • /data/media/####/m.aac
  • /data/media/####/m.xml
  • /data/media/####/n
  • /data/media/####/n.aac
  • /data/media/####/n.xml
  • /data/media/####/o
  • /data/media/####/o.aac
  • /data/media/####/o.xml
  • /data/media/####/p
  • /data/media/####/p.aac
  • /data/media/####/p.xml
  • /data/media/####/q
  • /data/media/####/q.aac
  • /data/media/####/q.xml
  • /data/media/####/r
  • /data/media/####/r.aac
  • /data/media/####/r.xml
  • /data/media/####/resources.arsc
  • /data/media/####/s
  • /data/media/####/s.aac
  • /data/media/####/s.xml
  • /data/media/####/sx.txt
  • /data/media/####/t
  • /data/media/####/t.aac
  • /data/media/####/t.xml
  • /data/media/####/u
  • /data/media/####/u.aac
  • /data/media/####/u.xml
  • /data/media/####/v
  • /data/media/####/v.aac
  • /data/media/####/v.xml
  • /data/media/####/w
  • /data/media/####/w.aac
  • /data/media/####/w.xml
  • /data/media/####/x
  • /data/media/####/x.aac
  • /data/media/####/x.xml
  • /data/media/####/y
  • /data/media/####/y.aac
  • /data/media/####/y.xml
  • /data/media/####/ybc.qm.jks
  • /data/media/####/z
  • /data/media/####/z.aac
  • /data/media/####/z.xml
Miscellaneous:
Executes the following shell scripts:
  • /system/bin/dex2oat --instruction-set=x86 --dex-file=<Package Folder>/.jiagu/classes.dex --oat-file=<Package Folder>/.jiagu/classes.oat --inline-depth-limit=0 --compiler-filter=speed
Uses the following algorithms to decrypt data:
  • AES-CBC-PKCS5Padding
Uses special library to hide executable bytecode.
Gets information about installed apps.
Displays its own windows over windows of other apps.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android