マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話

お問い合わせ履歴

電話(英語)

+7 (495) 789-45-86

Profile

Android.Locker.15854

Added to the Dr.Web virus database: 2023-01-01

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Locker.1274.origin
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • UDP(NTP) 2.and####.p####.####.org:123
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) c.c####.com:443
  • TCP(TLS/1.0) pin####.qq.com:443
  • TCP(TLS/1.0) rr3---s####.g####.com:443
  • TCP(TLS/1.0) vkce####.cdn.bs####.com:443
  • TCP(TLS/1.0) and####.a####.go####.com:443
  • TCP(TLS/1.0) w####.nnn.life:443
  • TCP(TLS/1.0) sr.ff####.cn.####.cn:443
  • TCP(TLS/1.0) log####.ff####.cn:443
  • TCP(TLS/1.0) img.al####.com:443
  • TCP(TLS/1.0) c####.tc.qq.com:443
  • TCP(TLS/1.0) wild####.ff####.cn.####.cn:443
  • TCP(TLS/1.0) oversea####.c####.l####.####.com:443
  • TCP(TLS/1.2) 1####.250.27.94:443
  • UDP and####.google####.com:443
DNS requests:
  • 2.and####.p####.####.org
  • and####.a####.go####.com
  • and####.google####.com
  • at.al####.com
  • c####.dat####.com
  • cdn.static####.org
  • cmsstat####.dat####.com
  • cmsstat####.ff####.cn
  • img.al####.com
  • log####.ff####.cn
  • n####.life
  • ope####.dat####.com
  • pi####.qq.com
  • pin####.qq.com
  • pu####.ff####.cn
  • rr3---s####.g####.com
  • s11.c####.com
  • sr.ff####.cn
  • vkce####.cdn.bs####.com
  • w####.2zq.cn
  • w####.nnn.life
HTTP GET requests:
  • w####.nnn.life:443/z/kuns.php
File system changes:
Creates the following files:
  • /data/data/####/.dex2oatlock
  • /data/data/####/.updateIV.dat
  • /data/data/####/.updateIV.dat_0
  • /data/data/####/.updateIV.dat_1
  • /data/data/####/0000000lllll_0.dex
  • /data/data/####/0000000lllll_1.dex
  • /data/data/####/000O00ll111l_0.dex
  • /data/data/####/000O00ll111l_1.dex
  • /data/data/####/002fd76b176afa38_0
  • /data/data/####/00O000ll111l_0.dex
  • /data/data/####/00O000ll111l_0.dex.flock
  • /data/data/####/00O000ll111l_0.dex.flock (deleted)
  • /data/data/####/00O000ll111l_1.dex
  • /data/data/####/00O000ll111l_1.dex.flock
  • /data/data/####/00O000ll111l_1.dex.flock (deleted)
  • /data/data/####/045722ae1db3a8b0_0
  • /data/data/####/07a8e539580d3803_0
  • /data/data/####/08cca34fd1fb8bbb_0
  • /data/data/####/09439fccd41c120b_0
  • /data/data/####/09ad734de980c787_0
  • /data/data/####/0OO00l111l1l
  • /data/data/####/0OO00l111l1l.lock
  • /data/data/####/0f26b890a765a187_0
  • /data/data/####/11f890497b0dd113_0
  • /data/data/####/132e24e4572ea379_0
  • /data/data/####/13e7b24e2e10f0c6_0
  • /data/data/####/14834f92800b8562_0
  • /data/data/####/14e952e69bb682f0_0
  • /data/data/####/14ea3edf8ec9d083_0
  • /data/data/####/15891c1156fa9460_0
  • /data/data/####/15a377cb819aa7e4_0
  • /data/data/####/1808533080b8cdb2_0
  • /data/data/####/184301dcc5eff903_0
  • /data/data/####/185deadc006492b5_0
  • /data/data/####/189a4107192dd326_0
  • /data/data/####/1995c75ca88c3537_0
  • /data/data/####/19abe6c9504a204a_0
  • /data/data/####/1a03c16632b45f6a_0
  • /data/data/####/1ace3f1c3d7d4464_0
  • /data/data/####/1b64257840c52b38_0
  • /data/data/####/1ccd86d497a51847_0
  • /data/data/####/1cfaab85ece161bd_0
  • /data/data/####/1dab02b20f9bbd35_0
  • /data/data/####/1edb525f4f1d1b71_0
  • /data/data/####/1ff1ad5cf957c653_0
  • /data/data/####/1ff9e0ea9b68b03c_0
  • /data/data/####/20f4da429f645bc7_0
  • /data/data/####/21360a59019b5e9a_0
  • /data/data/####/260f2515018e6877_0
  • /data/data/####/26cd61f28a6d8e53_0
  • /data/data/####/285eececcfd1c3c5_0
  • /data/data/####/292c0b85428a9387_0
  • /data/data/####/298a36df9b71df0d_0
  • /data/data/####/2c87ba3b5f09e557_0
  • /data/data/####/2e339d557a350591_0
  • /data/data/####/2e339d557a350591_1
  • /data/data/####/2e63845399cc9d9a_0
  • /data/data/####/2fd6f9d4e92b76b6_0
  • /data/data/####/2fec8efa4dd65e1f_0
  • /data/data/####/3078875758f819c5_0
  • /data/data/####/3102f01e58446a3b_0
  • /data/data/####/3102f01e58446a3b_1
  • /data/data/####/31d77f98d57bc1a3_0
  • /data/data/####/31d77f98d57bc1a3_1
  • /data/data/####/328d2f950764ed69_0
  • /data/data/####/328d2f950764ed69_1
  • /data/data/####/329a6225d8dc3400_0
  • /data/data/####/34aae924b461bab1_0
  • /data/data/####/3752f7da3e7a024d_0
  • /data/data/####/375914eba2e9cd95_0
  • /data/data/####/38a6f05c633188e4_0
  • /data/data/####/3a68501bd88d99af_0
  • /data/data/####/3ace8f935ea89ee8_0
  • /data/data/####/3b2c677ab6e3a939_0
  • /data/data/####/3b2c677ab6e3a939_1
  • /data/data/####/3c07ddb2e1a99580_0
  • /data/data/####/3c39cda31690032f_0
  • /data/data/####/3c5f354e99e34859_0
  • /data/data/####/3d7ae865e9da6648_0
  • /data/data/####/3ed9cfb1d685b918_0
  • /data/data/####/403f16aeea202555_0
  • /data/data/####/408cf183b532c312_0
  • /data/data/####/4256df09260a39aa_0
  • /data/data/####/4285e53c513883c0_0
  • /data/data/####/43f52d32a0f56da0_0
  • /data/data/####/47e03ab6872771a0_0
  • /data/data/####/483c5a84828c15a6_0
  • /data/data/####/49a695041e5fa445_0
  • /data/data/####/4a36c89b823ba2ff_0
  • /data/data/####/4ae2781b64b59af8_0
  • /data/data/####/4b33fd2c6740dbea_0
  • /data/data/####/4c32fb0ebc2711e7_0
  • /data/data/####/4dad3e0e8a133c29_0
  • /data/data/####/4dad3e0e8a133c29_1
  • /data/data/####/4eccf7cea2ef681d_0
  • /data/data/####/4f76d7ba5b057e7b_0
  • /data/data/####/505b3c2d55fe11d7_0
  • /data/data/####/507cee8b4eb2ec3a_0
  • /data/data/####/50bdb954b8783b17_0
  • /data/data/####/514ce3642465a3ea_0
  • /data/data/####/5151980a7d55dbd5_0
  • /data/data/####/54cbd27a1987cdf2_0
  • /data/data/####/58a564449f02626c_0
  • /data/data/####/5909af453bdea683_0
  • /data/data/####/598c6758b8dc5d03_0
  • /data/data/####/5b6eda83e1fbd999_0
  • /data/data/####/5c91827d3e2bd933_0
  • /data/data/####/5ce3a99f1a3f81ba_0
  • /data/data/####/5d1b36884d22eeb0_0
  • /data/data/####/5d9a0a27f0cfdbfd_0
  • /data/data/####/5efc4d267321a84a_0
  • /data/data/####/5f7e5eec815d72d4_0
  • /data/data/####/606f7e3bab5556fd_0
  • /data/data/####/621b614136459ad0_0
  • /data/data/####/623c6f166015eb0e_0
  • /data/data/####/62c11615ea131de2_0
  • /data/data/####/63699d98db47c33e_0
  • /data/data/####/65579483a5bea570_0
  • /data/data/####/65bbeb9543802ef3_0
  • /data/data/####/68715c8077d80b4f_0
  • /data/data/####/69530514355fe070_0
  • /data/data/####/6a84551560affd1f_0
  • /data/data/####/6a888af7df2ab4a4_0
  • /data/data/####/6b0917423c8e116a_0
  • /data/data/####/6b77da6a3aef7fbd_0
  • /data/data/####/6c54e7def669b1f0_0
  • /data/data/####/6cc3180f0cf30503_0
  • /data/data/####/6d27381d9363f2dd_0
  • /data/data/####/6d4377a6236f6803_0
  • /data/data/####/6d8015fc3637b426_0
  • /data/data/####/6db91d483f73a028_0
  • /data/data/####/6de9c567a890719e_0
  • /data/data/####/6decb33925e0c3f8_0
  • /data/data/####/6fb437a46373a167_0
  • /data/data/####/739569bfe6cab3f0_0
  • /data/data/####/73ee8454d92b42c1_0
  • /data/data/####/7550d0360438fa31_0
  • /data/data/####/76e93930ffabce40_0
  • /data/data/####/7893fb9c290c910c_0
  • /data/data/####/7e98e74d4c175745_0
  • /data/data/####/7f7e501853a1e759_0
  • /data/data/####/8111003936e46803_0
  • /data/data/####/818755cb767d8a7e_0
  • /data/data/####/82b9730e7cfd8cc1_0
  • /data/data/####/82d1208e635a42d5_0
  • /data/data/####/8314c55011c314ff_0
  • /data/data/####/853a936720f80aa2_0
  • /data/data/####/85fb9a26599346dd_0
  • /data/data/####/860ff9696e60af5d_0
  • /data/data/####/86beb98ddebd3b58_0
  • /data/data/####/86bfae245c1647de_0
  • /data/data/####/8ad0d5833357a838_0
  • /data/data/####/8b1ab464cc275861_0
  • /data/data/####/8c5b74fd4269228e_0
  • /data/data/####/8d416b27334b8fee_0
  • /data/data/####/8eb833f79c76de94_0
  • /data/data/####/8f667d7b4f7df7b8_0
  • /data/data/####/92b5defd0be4bf40_0
  • /data/data/####/94c7477c17a15253_0
  • /data/data/####/94c9a5d9cf9d233b_0
  • /data/data/####/94e60ae1f2738862_0
  • /data/data/####/957b821528c734b6_0
  • /data/data/####/95efde602cfb1ecb_0
  • /data/data/####/96e3a0605fc58143_0
  • /data/data/####/9756d60448c3f768_0
  • /data/data/####/97f642e219cc3e33_0
  • /data/data/####/97fae0fe71eead9d_0
  • /data/data/####/9845160fb4948cea_0
  • /data/data/####/9845160fb4948cea_1
  • /data/data/####/9d7ea16253e4b2b3_0
  • /data/data/####/9e6807c399de2918_0
  • /data/data/####/9e6807c399de2918_1
  • /data/data/####/Cookies-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/a0f9767f3f596db2_0
  • /data/data/####/a13c995feef607cd_0
  • /data/data/####/a17e945e80ae15d4_0
  • /data/data/####/a2c6cdff5a71852c_0
  • /data/data/####/a3624b24ace59d2b_0
  • /data/data/####/a3eec79b7e304f2c_0
  • /data/data/####/a6c9c41717e69c20_0
  • /data/data/####/a6c9c41717e69c20_1
  • /data/data/####/a87c06d0fef194fe_0
  • /data/data/####/aacc3e04a9ddd8cb_0
  • /data/data/####/abceb34d1048bcb1_0
  • /data/data/####/ae69f75e9b1415ea_0
  • /data/data/####/aefbb821719acb54_0
  • /data/data/####/b07517955dfa7a33_0
  • /data/data/####/b0f7b931489bb502_0
  • /data/data/####/b13afa81b26a7c08_0
  • /data/data/####/b199fe7689e3e83d_0
  • /data/data/####/b26c08034a0bd21f_0
  • /data/data/####/b27d9c0b155956e0_0
  • /data/data/####/b2e2b87763e4af8a_0
  • /data/data/####/b5da95f5d8854464_0
  • /data/data/####/b719646d19a56cb5_0
  • /data/data/####/b847d691050b6fc7_0
  • /data/data/####/b93401f30c899345_0
  • /data/data/####/ba1d003438f064b1_0
  • /data/data/####/ba66c47c6a9c9e2d_0
  • /data/data/####/ba66c47c6a9c9e2d_1
  • /data/data/####/bb08fe88211f1731_0
  • /data/data/####/bb90ab3312cf348a_0
  • /data/data/####/bd594c58a5c1eaf1_0
  • /data/data/####/bf368abfb2f2823d_0
  • /data/data/####/c062cc8860e0c4c6_0
  • /data/data/####/c103ccd5a020f47f_0
  • /data/data/####/c36660069af7c122_0
  • /data/data/####/c36660069af7c122_1
  • /data/data/####/c4c6319fd2db280c_0
  • /data/data/####/c6ee28799092aecb_0
  • /data/data/####/c6f6e9091fea21da_0
  • /data/data/####/c8983b9c147be7eb_0
  • /data/data/####/c931ce1acbdb84b2_0
  • /data/data/####/c99bd36664a83e6d_0
  • /data/data/####/c9df3c4bb2f6d02d_0
  • /data/data/####/c9eb1560b1847190_0
  • /data/data/####/ca5991fd95ed9a30_0
  • /data/data/####/cabfdc8a29ddf20d_0
  • /data/data/####/caf15080f9fe4350_0
  • /data/data/####/cb5e6bf2f51f2ea3_0
  • /data/data/####/cc245bea899c21cb_0
  • /data/data/####/cfa89904e65ac4a5_0
  • /data/data/####/cffba2682685eeb9_0
  • /data/data/####/classes1.dex
  • /data/data/####/classes1.dex.flock (deleted)
  • /data/data/####/com.kun.yb_preferences.xml
  • /data/data/####/d0857a9dd3f9e873_0
  • /data/data/####/d118375089c1bb5e_0
  • /data/data/####/d19b044e238fd96f_0
  • /data/data/####/d2025efad2c025f8_0
  • /data/data/####/d24a292a5ffc221c_0
  • /data/data/####/d4eb281b87ff0076_0
  • /data/data/####/d685034b68aae560_0
  • /data/data/####/d7fbc3d7670592ab_0
  • /data/data/####/d7fbc3d7670592ab_1
  • /data/data/####/daf0890f06df253b_0
  • /data/data/####/dc779753c13f9366_0
  • /data/data/####/dcd8eb8cd438878a_0
  • /data/data/####/dcecdd52f3475dc4_0
  • /data/data/####/dd9d24576a47b28d_0
  • /data/data/####/ddf3a1d7957ff899_0
  • /data/data/####/e3b51986ead7f49b_0
  • /data/data/####/e78d1fb494ce8e45_0
  • /data/data/####/e9759e25cd7e4998_0
  • /data/data/####/eacfb366c4aafaee_0
  • /data/data/####/eb8aadc1454a0d9e_0
  • /data/data/####/ec7ca9931b7589f2_0
  • /data/data/####/ed332051164c8bd9_0
  • /data/data/####/ed9f384f6022a141_0
  • /data/data/####/ef3834a1543b8016_0
  • /data/data/####/f047dd6d6e0db064_0
  • /data/data/####/f047dd6d6e0db064_1
  • /data/data/####/f04abc2654340b2b_0
  • /data/data/####/f09907840426e0aa_0
  • /data/data/####/f2ae58dafb966a44_0
  • /data/data/####/f2dd41a5d5a4b3b9_0
  • /data/data/####/f322a844b985197d_0
  • /data/data/####/f347d92acd86b8b7_0
  • /data/data/####/f994c207d7b26a90_0
  • /data/data/####/fa8bf672f27d1893_0
  • /data/data/####/fae359bc7c6eba96_0
  • /data/data/####/fb311d118599ada6_0
  • /data/data/####/fd0d9f5368bf17d9_0
  • /data/data/####/ff35f85a91b235ad_0
  • /data/data/####/fff3d7113b9fa136_0
  • /data/data/####/https_www.2zq.cn_0.localstorage-journal
  • /data/data/####/index
  • /data/data/####/metrics_guid
  • /data/data/####/o0oooOO0ooOo.dat
  • /data/data/####/proc_auxv
  • /data/data/####/the-real-index
  • /data/data/####/tosversion
  • /data/media/####/(ok ok(蔡徐坤).mp3
  • /data/media/####/(一开始是哄哄她的(蔡徐坤).mp3
  • /data/media/####/(两块一次(蔡徐坤).mp3
  • /data/media/####/(为什么你这么会撩(蔡徐坤).mp3
  • /data/media/####/(他消化不好(蔡徐坤).mp3
  • /data/media/####/(会不会打麻将 我不会(蔡徐坤).mp3
  • /data/media/####/(你为什么要说这种话(蔡徐坤).mp3
  • /data/media/####/(你也想吃啊(蔡徐坤).mp3
  • /data/media/####/(你们不要说我胖了(蔡徐坤).mp3
  • /data/media/####/(你们在干嘛呢(蔡徐坤).mp3
  • /data/media/####/(你们太坏了(蔡徐坤).mp3
  • /data/media/####/(你们太肤浅了(蔡徐坤).mp3
  • /data/media/####/(你们想听什么歌(蔡徐坤).mp3
  • /data/media/####/(你们是回老家吗还是在和朋友一起玩(蔡徐坤).mp3
  • /data/media/####/(你们猜我王者玩的什么英雄(蔡徐坤).mp3
  • /data/media/####/(你们说呢(蔡徐坤).mp3
  • /data/media/####/(你们都是我女朋友了(蔡徐坤).mp3
  • /data/media/####/(你们陪在我身边就够了(蔡徐坤).mp3
  • /data/media/####/(你们陪我聊天就是我的生日礼物啊(蔡徐坤).mp3
  • /data/media/####/(你让他来说吧(蔡徐坤).mp3
  • /data/media/####/(你过来看我捏你脸吗(蔡徐坤).mp3
  • /data/media/####/(你这按摩是多少钱一个小时(蔡徐坤).mp3
  • /data/media/####/(再说我胖 我就更胖(蔡徐坤).mp3
  • /data/media/####/(到现在没有一个人猜对(蔡徐坤).mp3
  • /data/media/####/(吃饭了(蔡徐坤).mp3
  • /data/media/####/(后裔哪里突然出现了(蔡徐坤).mp3
  • /data/media/####/(哇 过分了 过分了(蔡徐坤).mp3
  • /data/media/####/(哈喽 大家好 晚上好(蔡徐坤).mp3
  • /data/media/####/(唱歌1(蔡徐坤).mp3
  • /data/media/####/(唱歌2(蔡徐坤).mp3
  • /data/media/####/(唱歌3(蔡徐坤).mp3
  • /data/media/####/(唱歌4(蔡徐坤).mp3
  • /data/media/####/(唱歌(我的眼里都是你)(蔡徐坤).mp3
  • /data/media/####/(唱的啥玩意(蔡徐坤).mp3
  • /data/media/####/(嘿 布咯(蔡徐坤).mp3
  • /data/media/####/(大家好(蔡徐坤).mp3
  • /data/media/####/(太开爱了(蔡徐坤).mp3
  • /data/media/####/(太有范了太个性了(蔡徐坤).mp3
  • /data/media/####/(头发多少钱(蔡徐坤).mp3
  • /data/media/####/(好久不见(蔡徐坤).mp3
  • /data/media/####/(孝顺是很重要的(蔡徐坤).mp3
  • /data/media/####/(它特别乖 特别温顺(蔡徐坤).mp3
  • /data/media/####/(布丁是自己做的吗(蔡徐坤).mp3
  • /data/media/####/(很长的一段时间了(蔡徐坤).mp3
  • /data/media/####/(忠犬八公那个电影里面的(蔡徐坤).mp3
  • /data/media/####/(我 爱坤 我 爱坤(蔡徐坤).mp3
  • /data/media/####/(我为大家比个手势(蔡徐坤).mp3
  • /data/media/####/(我们一起走一辈子(蔡徐坤).mp3
  • /data/media/####/(我们会更加努力的(蔡徐坤).mp3
  • /data/media/####/(我们出道一个月了(蔡徐坤).mp3
  • /data/media/####/(我们已经准备很久了(蔡徐坤).mp3
  • /data/media/####/(我们聊了很久这个问题(蔡徐坤).mp3
  • /data/media/####/(我可能近几十年都不会生(蔡徐坤).mp3
  • /data/media/####/(我是谁(蔡徐坤).mp3
  • /data/media/####/(我玩的是关羽(蔡徐坤).mp3
  • /data/media/####/(我玩的英雄特别吓人(蔡徐坤).mp3
  • /data/media/####/(我现在不穿破洞裤了(蔡徐坤).mp3
  • /data/media/####/(我看到了 大家都在留言了(蔡徐坤).mp3
  • /data/media/####/(我知道你们陪在我身边不止一个月(蔡徐坤).mp3
  • /data/media/####/(我给大家表演一个(蔡徐坤).mp3
  • /data/media/####/(我要怎么回答呢(蔡徐坤).mp3
  • /data/media/####/(我说的是你(蔡徐坤).mp3
  • /data/media/####/(我跟大家表演一个(蔡徐坤).mp3
  • /data/media/####/(我都三岁了(蔡徐坤).mp3
  • /data/media/####/(昨天吃泡面了(蔡徐坤).mp3
  • /data/media/####/(是不是(蔡徐坤).mp3
  • /data/media/####/(晚上好(蔡徐坤).mp3
  • /data/media/####/(晚安好梦(蔡徐坤).mp3
  • /data/media/####/(最后要说一点(蔡徐坤).mp3
  • /data/media/####/(最大的优点 太帅了(蔡徐坤).mp3
  • /data/media/####/(有了 有了(蔡徐坤).mp3
  • /data/media/####/(有人问我的头发多少钱(蔡徐坤).mp3
  • /data/media/####/(有生日礼物吗(蔡徐坤).mp3
  • /data/media/####/(每天都在向你们呢(蔡徐坤).mp3
  • /data/media/####/(然后突然出现的给你点提示(蔡徐坤).mp3
  • /data/media/####/(爱你们(蔡徐坤).mp3
  • /data/media/####/(爱坤们大家新年好(蔡徐坤).mp3
  • /data/media/####/(狗狗叫一个(蔡徐坤).mp3
  • /data/media/####/(狗狗很安静(蔡徐坤).mp3
  • /data/media/####/(看镜头宝宝(蔡徐坤).mp3
  • /data/media/####/(给你们录个晚安铃声吧(蔡徐坤).mp3
  • /data/media/####/(而且你们会问我一个问题(蔡徐坤).mp3
  • /data/media/####/(胖了 不胖不瘦的(蔡徐坤).mp3
  • /data/media/####/(腹肌啊我再练练(蔡徐坤).mp3
  • /data/media/####/(该起床咯(蔡徐坤).mp3
  • /data/media/####/(起床了(蔡徐坤).mp3
  • /data/media/####/(跑得最快的英雄(蔡徐坤).mp3
  • /data/media/####/(跟家了过年(蔡徐坤).mp3
  • /data/media/####/(跟我学的呀(蔡徐坤).mp3
  • /data/media/####/(还没有人发现吗(蔡徐坤).mp3
  • /data/media/####/(这个是秘密(蔡徐坤).mp3
  • /data/media/####/(这些歌曲刚刚唱过了(蔡徐坤).mp3
  • /data/media/####/(这是什么品种(蔡徐坤).mp3
  • /data/media/####/(这是我喜欢的礼物吗(蔡徐坤).mp3
  • /data/media/####/(这是有个性有范(蔡徐坤).mp3
  • /data/media/####/(这歌好好听(蔡徐坤).mp3
  • /data/media/####/(那我就唱一段rap(蔡徐坤).mp3
  • /data/media/####/(除了腹肌 就剩腹肌(蔡徐坤).mp3
  • /data/media/####/(隔着屏幕亲一下(蔡徐坤).mp3
  • /data/media/####/(难道不喜欢我的才华吗(蔡徐坤).mp3
  • /data/media/####/(难道我不温柔吗(蔡徐坤).mp3
  • /data/media/####/(难道我这么不适合那个英雄吗(蔡徐坤).mp3
  • /data/media/####/(颜值谁最高(蔡徐坤).mp3
  • /data/media/####/18.4.1 确认过眼神 我遇见对的人.mp3
  • /data/media/####/RUP.mp3
  • /data/media/####/ikun在我手心里.mp3
  • /data/media/####/music.mp3
  • /data/media/####/music低音.mp3
  • /data/media/####/nope.mp3
  • /data/media/####/rap.mp3
  • /data/media/####/不会打麻将.mp3
  • /data/media/####/两年半.mp3
  • /data/media/####/个人练习生.mp3
  • /data/media/####/乖乖乖听话.mp3
  • /data/media/####/争取每一场陡然你们看到新的自己.mp3
  • /data/media/####/二群的ikun大家新年好.mp3
  • /data/media/####/亲爱的起床啦.mp3
  • /data/media/####/你.mp3
  • /data/media/####/你们想一想别的歌.mp3
  • /data/media/####/你们都已经是我女朋友了我何必撩呢.mp3
  • /data/media/####/你做一个 我要疯了 我会死的.mp3
  • /data/media/####/你好烦.mp3
  • /data/media/####/你干嘛 哎呦.mp3
  • /data/media/####/你干嘛.mp3
  • /data/media/####/你干嘛哎哟.mp3
  • /data/media/####/你看我捏不捏你的脸.mp3
  • /data/media/####/倒带.mp3
  • /data/media/####/全民.mp3
  • /data/media/####/全民制作人们 大家好.mp3
  • /data/media/####/其实我平时很厉害的 你知道吗.mp3
  • /data/media/####/刹车.mp3
  • /data/media/####/前奏.mp3
  • /data/media/####/南都娱乐语音.mp3
  • /data/media/####/厉不厉害 你坤哥.mp3
  • /data/media/####/及你太美.mp3
  • /data/media/####/变温柔了.mp3
  • /data/media/####/只要是我喜欢的事情就不会辛苦.mp3
  • /data/media/####/叫声.mp3
  • /data/media/####/叽叽叽~.mp3
  • /data/media/####/哈哈啊.mp3
  • /data/media/####/哎 不行 我真的不行.mp3
  • /data/media/####/哎呦.mp3
  • /data/media/####/哎哟.mp3
  • /data/media/####/哎哟哟你干嘛.mp3
  • /data/media/####/唧唧复唧唧.mp3
  • /data/media/####/唱.mp3
  • /data/media/####/啊.mp3
  • /data/media/####/喜欢.mp3
  • /data/media/####/坤坤.mp3
  • /data/media/####/大喊一声.mp3
  • /data/media/####/太.mp3
  • /data/media/####/宝贝.mp3
  • /data/media/####/实在太美.mp3
  • /data/media/####/我是.mp3
  • /data/media/####/我特别厉害.mp3
  • /data/media/####/篮球.mp3
  • /data/media/####/练习坤.mp3
  • /data/media/####/美.mp3
  • /data/media/####/贞子坤.mp3
  • /data/media/####/跳.mp3
  • /data/media/####/还是那句话.mp3
  • /data/media/####/非常正常.mp3
  • /data/media/####/鸡.mp3
  • /data/media/####/鸡你太美.mp3
  • /data/media/####/鸡叫.mp3
  • /data/media/####/鸡太美.mp3
  • /data/misc/####/primary.prof
Miscellaneous:
Loads the following dynamic libraries:
  • libluajava
  • libpl_droidsonroids_gif
  • libshell-super.2019
  • libygsiyu
Uses the following algorithms to decrypt data:
  • AES-CBC-PKCS5Padding
Uses special library to hide executable bytecode.
Gets information about network.
Displays its own windows over windows of other apps.
Requests the system alert window permission.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android