La mia libreria
La mia libreria

+ Aggiungi alla libreria

Supporto
Supporto 24/7 | Regole per contattare

Richieste

Profile

Android.BankBot.6109

Aggiunto al database dei virus Dr.Web: 2021-01-07

La descrizione è stata aggiunta:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.BankBot.780.origin
Removes app icon from the screen.
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) faxvqno####.com:80
  • TCP(HTTP/1.1) mqgeqyt####.ru:80
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) instant####.google####.com:443
  • TCP(TLS/1.0) www.google####.com:443
  • TCP(TLS/1.0) md####.google####.com:443
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.0) android####.go####.com:443
  • TCP(TLS/1.2) 64.2####.162.139:443
  • TCP(TLS/1.2) 64.2####.165.95:443
  • TCP(TLS/1.2) 64.2####.162.94:443
  • TCP(TLS/1.2) and####.google####.com:443
DNS requests:
  • aagfwye####.cn
  • aagfwye####.cn.8.####.8
  • abckcdq####.cn
  • abckcdq####.cn.8.####.8
  • abeulxt####.ru
  • abeulxt####.ru.8.####.8
  • ajanfpi####.ru
  • ajanfpi####.ru.8.####.8
  • ajhmwap####.cn
  • ajhmwap####.cn.8.####.8
  • ajmhtba####.com
  • ajmhtba####.com.8.####.8
  • aksjiig####.cn
  • aksjiig####.cn.8.####.8
  • amqplvd####.com
  • amqplvd####.com.8.####.8
  • and####.google####.com
  • android####.go####.com
  • anetxuf####.cn
  • anetxuf####.cn.8.####.8
  • anikdus####.cn
  • anikdus####.cn.8.####.8
  • aoshglo####.com
  • aoshglo####.com.8.####.8
  • aoyymbo####.ru
  • aoyymbo####.ru.8.####.8
  • atfahxy####.com
  • atfahxy####.com.8.####.8
  • awbxlcy####.cn
  • awbxlcy####.cn.8.####.8
  • awidwha####.cn
  • awidwha####.cn.8.####.8
  • baanlut####.cn
  • baanlut####.cn.8.####.8
  • bbrbhwy####.com
  • bbrbhwy####.com.8.####.8
  • bbrslmw####.cn
  • bbrslmw####.cn.8.####.8
  • bdbcohx####.ru
  • bdbcohx####.ru.8.####.8
  • bdsmdnc####.cn
  • bdsmdnc####.cn.8.####.8
  • bfncqfb####.cn
  • bfncqfb####.cn.8.####.8
  • bfucric####.ru
  • bfucric####.ru.8.####.8
  • bgjxgfu####.com
  • bgjxgfu####.com.8.####.8
  • bhepoon####.cn
  • bhepoon####.cn.8.####.8
  • bhllodt####.ru
  • bhllodt####.ru.8.####.8
  • biamlha####.ru
  • biamlha####.ru.8.####.8
  • bioqxlf####.ru
  • bioqxlf####.ru.8.####.8
  • bjqhxhq####.cn
  • bjqhxhq####.cn.8.####.8
  • bobxmuu####.ru
  • bobxmuu####.ru.8.####.8
  • brkkffv####.ru
  • brkkffv####.ru.8.####.8
  • brkolex####.com
  • brkolex####.com.8.####.8
  • bsjqlgn####.com
  • bsjqlgn####.com.8.####.8
  • btxalmp####.com
  • btxalmp####.com.8.####.8
  • bwyhjkl####.cn
  • bwyhjkl####.cn.8.####.8
  • bxgolol####.cn
  • bxgolol####.cn.8.####.8
  • bykstpn####.cn
  • bykstpn####.cn.8.####.8
  • bylatlm####.cn
  • bylatlm####.cn.8.####.8
  • cbradel####.ru
  • cbradel####.ru.8.####.8
  • cdollwr####.ru
  • cdollwr####.ru.8.####.8
  • cdyqlrc####.ru
  • cdyqlrc####.ru.8.####.8
  • cicsphn####.com
  • cicsphn####.com.8.####.8
  • cjtjgpm####.cn
  • cjtjgpm####.cn.8.####.8
  • ckcbkqg####.com
  • ckcbkqg####.com.8.####.8
  • ckxeslo####.com
  • ckxeslo####.com.8.####.8
  • clhcfpi####.com
  • clhcfpi####.com.8.####.8
  • clqqpli####.cn
  • clqqpli####.cn.8.####.8
  • cmuvkej####.ru
  • cmuvkej####.ru.8.####.8
  • cnanesm####.ru
  • cnanesm####.ru.8.####.8
  • covaakn####.cn
  • covaakn####.cn.8.####.8
  • cpnvwoc####.ru
  • cpnvwoc####.ru.8.####.8
  • cqdqaeh####.ru
  • cqdqaeh####.ru.8.####.8
  • cqknvbv####.cn
  • cqknvbv####.cn.8.####.8
  • cqvwdss####.com
  • cqvwdss####.com.8.####.8
  • cstodyp####.com
  • cstodyp####.com.8.####.8
  • cubbupp####.ru
  • cubbupp####.ru.8.####.8
  • cwgwgti####.com
  • cwgwgti####.com.8.####.8
  • cwtgmea####.com
  • cwtgmea####.com.8.####.8
  • cwygfhw####.ru
  • cwygfhw####.ru.8.####.8
  • cxttctw####.cn
  • cxttctw####.cn.8.####.8
  • datufco####.com
  • datufco####.com.8.####.8
  • dctvpvi####.com
  • dctvpvi####.com.8.####.8
  • dflybjj####.ru
  • dflybjj####.ru.8.####.8
  • dfssryc####.com
  • dfssryc####.com.8.####.8
  • dhhtgmu####.cn
  • dhhtgmu####.cn.8.####.8
  • doqwcbx####.com
  • doqwcbx####.com.8.####.8
  • dqdpjsh####.com
  • dqdpjsh####.com.8.####.8
  • drerkbu####.ru
  • drerkbu####.ru.8.####.8
  • dxmekqg####.ru
  • dxmekqg####.ru.8.####.8
  • eaqgeyv####.cn
  • eaqgeyv####.cn.8.####.8
  • ebtmxlq####.cn
  • ebtmxlq####.cn.8.####.8
  • ectlcbp####.com
  • ectlcbp####.com.8.####.8
  • edhvtiw####.cn
  • edhvtiw####.cn.8.####.8
  • edkbqux####.ru
  • edkbqux####.ru.8.####.8
  • eeucvcl####.cn
  • eeucvcl####.cn.8.####.8
  • efgigta####.cn
  • efgigta####.cn.8.####.8
  • efgotmj####.cn
  • efgotmj####.cn.8.####.8
  • efjcrrl####.cn
  • efjcrrl####.cn.8.####.8
  • ehxkuhf####.ru
  • ehxkuhf####.ru.8.####.8
  • eixwiot####.com
  • eixwiot####.com.8.####.8
  • ejcyspx####.com
  • ejcyspx####.com.8.####.8
  • eoycmye####.com
  • eoycmye####.com.8.####.8
  • erujuev####.ru
  • erujuev####.ru.8.####.8
  • essjpbx####.cn
  • essjpbx####.cn.8.####.8
  • eucrfik####.com
  • eucrfik####.com.8.####.8
  • eyycoci####.com
  • eyycoci####.com.8.####.8
  • faawoaq####.cn
  • faawoaq####.cn.8.####.8
  • faxvqno####.com
  • fcekfac####.cn
  • fcekfac####.cn.8.####.8
  • fdfkeso####.ru
  • fdfkeso####.ru.8.####.8
  • fdhbrpy####.ru
  • fdhbrpy####.ru.8.####.8
  • fdxqjyf####.ru
  • fdxqjyf####.ru.8.####.8
  • felqkct####.ru
  • felqkct####.ru.8.####.8
  • fgjospu####.com
  • fgjospu####.com.8.####.8
  • fikcosu####.cn
  • fikcosu####.cn.8.####.8
  • fjhdwqi####.com
  • fjhdwqi####.com.8.####.8
  • fjjcsaj####.cn
  • fjjcsaj####.cn.8.####.8
  • fkmvlpb####.com
  • fkmvlpb####.com.8.####.8
  • flfwave####.cn
  • flfwave####.cn.8.####.8
  • flqkrnp####.cn
  • flqkrnp####.cn.8.####.8
  • fpxqafh####.cn
  • fpxqafh####.cn.8.####.8
  • fqddlbn####.cn
  • fqddlbn####.cn.8.####.8
  • fssaoha####.cn
  • fssaoha####.cn.8.####.8
  • fsttblh####.cn
  • fsttblh####.cn.8.####.8
  • ftabocy####.com
  • ftabocy####.com.8.####.8
  • fvxuldv####.com
  • fvxuldv####.com.8.####.8
  • gatpowa####.cn
  • gatpowa####.cn.8.####.8
  • gbmhyqm####.ru
  • gbmhyqm####.ru.8.####.8
  • gbxpljw####.ru
  • gbxpljw####.ru.8.####.8
  • gcwttui####.com
  • gcwttui####.com.8.####.8
  • gcytvbt####.cn
  • gcytvbt####.cn.8.####.8
  • gegigeu####.com
  • gegigeu####.com.8.####.8
  • ggskbqj####.cn
  • ggskbqj####.cn.8.####.8
  • gibysrw####.ru
  • gibysrw####.ru.8.####.8
  • grbrdau####.ru
  • grbrdau####.ru.8.####.8
  • gscaxlp####.ru
  • gscaxlp####.ru.8.####.8
  • gtpuyat####.cn
  • gtpuyat####.cn.8.####.8
  • gwpkgmt####.cn
  • gwpkgmt####.cn.8.####.8
  • gxmxkgx####.cn
  • gxmxkgx####.cn.8.####.8
  • gyfixxr####.com
  • gyfixxr####.com.8.####.8
  • gygfnbq####.cn
  • gygfnbq####.cn.8.####.8
  • hfprrmg####.com
  • hfprrmg####.com.8.####.8
  • hiblfcv####.cn
  • hiblfcv####.cn.8.####.8
  • hiotlwv####.ru
  • hiotlwv####.ru.8.####.8
  • hjqgvey####.cn
  • hjqgvey####.cn.8.####.8
  • hkxnqwr####.ru
  • hkxnqwr####.ru.8.####.8
  • hluidpa####.cn
  • hluidpa####.cn.8.####.8
  • hnnplmt####.cn
  • hnnplmt####.cn.8.####.8
  • hrtlxrm####.ru
  • hrtlxrm####.ru.8.####.8
  • hscqeak####.com
  • hscqeak####.com.8.####.8
  • hyoxshr####.cn
  • hyoxshr####.cn.8.####.8
  • iberfjr####.cn
  • iberfjr####.cn.8.####.8
  • ibnnovj####.cn
  • ibnnovj####.cn.8.####.8
  • icgxmbc####.ru
  • icgxmbc####.ru.8.####.8
  • ieroiga####.cn
  • ieroiga####.cn.8.####.8
  • iglmovh####.cn
  • iglmovh####.cn.8.####.8
  • ihsvwdj####.com
  • ihsvwdj####.com.8.####.8
  • ihwliht####.cn
  • ihwliht####.cn.8.####.8
  • ilbpwdx####.ru
  • ilbpwdx####.ru.8.####.8
  • iloomdl####.cn
  • iloomdl####.cn.8.####.8
  • imcmrdx####.cn
  • imcmrdx####.cn.8.####.8
  • instant####.google####.com
  • iqdbypv####.cn
  • iqdbypv####.cn.8.####.8
  • ispmbsi####.ru
  • ispmbsi####.ru.8.####.8
  • ivlwwdr####.com
  • ivlwwdr####.com.8.####.8
  • ivsdpgp####.com
  • ivsdpgp####.com.8.####.8
  • ixcsvqx####.ru
  • ixcsvqx####.ru.8.####.8
  • jdpbmud####.cn
  • jdpbmud####.cn.8.####.8
  • jniuyqx####.ru
  • jniuyqx####.ru.8.####.8
  • jnsthmg####.cn
  • jnsthmg####.cn.8.####.8
  • jpkpjec####.com
  • jpkpjec####.com.8.####.8
  • jpwbmjq####.ru
  • jpwbmjq####.ru.8.####.8
  • jqxnqlx####.com
  • jqxnqlx####.com.8.####.8
  • jrdyvph####.cn
  • jrdyvph####.cn.8.####.8
  • jtjyprs####.com
  • jtjyprs####.com.8.####.8
  • juagqoj####.ru
  • juagqoj####.ru.8.####.8
  • jubqxti####.cn
  • jubqxti####.cn.8.####.8
  • jwrynmd####.com
  • jwrynmd####.com.8.####.8
  • jyfvybw####.com
  • jyfvybw####.com.8.####.8
  • jyiceic####.ru
  • jyiceic####.ru.8.####.8
  • kdaylsj####.cn
  • kdaylsj####.cn.8.####.8
  • kdgmakj####.com
  • kdgmakj####.com.8.####.8
  • kdnfesd####.ru
  • kdnfesd####.ru.8.####.8
  • kebsngh####.ru
  • kebsngh####.ru.8.####.8
  • kfaqoqv####.cn
  • kfaqoqv####.cn.8.####.8
  • kgaoehm####.ru
  • kgaoehm####.ru.8.####.8
  • khnbvwb####.com
  • khnbvwb####.com.8.####.8
  • kivagdl####.com
  • kivagdl####.com.8.####.8
  • kjfckgs####.ru
  • kjfckgs####.ru.8.####.8
  • kmmfwgf####.com
  • kmmfwgf####.com.8.####.8
  • kmrihbg####.cn
  • kmrihbg####.cn.8.####.8
  • kmvnxmr####.ru
  • kmvnxmr####.ru.8.####.8
  • knywkgm####.ru
  • knywkgm####.ru.8.####.8
  • kpessyx####.ru
  • kpessyx####.ru.8.####.8
  • kplwqap####.cn
  • kplwqap####.cn.8.####.8
  • kpsjesx####.ru
  • kpsjesx####.ru.8.####.8
  • kqdbtsu####.ru
  • kqdbtsu####.ru.8.####.8
  • kqhqoju####.com
  • kqhqoju####.com.8.####.8
  • ktdfprk####.com
  • ktdfprk####.com.8.####.8
  • kuckibo####.ru
  • kuckibo####.ru.8.####.8
  • kuoklug####.ru
  • kuoklug####.ru.8.####.8
  • kxuctna####.com
  • kxuctna####.com.8.####.8
  • kxxtfjl####.ru
  • kxxtfjl####.ru.8.####.8
  • lbxomcx####.com
  • lbxomcx####.com.8.####.8
  • lcgoahh####.cn
  • lcgoahh####.cn.8.####.8
  • lftnrqt####.com
  • lftnrqt####.com.8.####.8
  • ljjcrmx####.cn
  • ljjcrmx####.cn.8.####.8
  • lkutthe####.com
  • llxjvhk####.ru
  • llxjvhk####.ru.8.####.8
  • lnauxsu####.com
  • lnauxsu####.com.8.####.8
  • lpfenwo####.com
  • lpfenwo####.com.8.####.8
  • lpmfkbh####.ru
  • lpmfkbh####.ru.8.####.8
  • lqgtdwn####.cn
  • lqgtdwn####.cn.8.####.8
  • lqhnyjy####.com
  • lqhnyjy####.com.8.####.8
  • luvpshw####.cn
  • luvpshw####.cn.8.####.8
  • lwkxkxh####.cn
  • lwkxkxh####.cn.8.####.8
  • lwpbfgc####.com
  • lwpbfgc####.com.8.####.8
  • lylclle####.ru
  • lylclle####.ru.8.####.8
  • m####.go####.com
  • mbwrjiv####.com
  • mbwrjiv####.com.8.####.8
  • mcplkiu####.com
  • mcplkiu####.com.8.####.8
  • md####.google####.com
  • mfwmebu####.ru
  • mfwmebu####.ru.8.####.8
  • mghjqnd####.ru
  • mghjqnd####.ru.8.####.8
  • mhkvvmm####.com
  • mhkvvmm####.com.8.####.8
  • mhpqksv####.com
  • mhpqksv####.com.8.####.8
  • migmjmj####.com
  • migmjmj####.com.8.####.8
  • mjkqlxn####.com
  • mjkqlxn####.com.8.####.8
  • mlxwyyf####.ru
  • mlxwyyf####.ru.8.####.8
  • mnmauig####.ru
  • mnmauig####.ru.8.####.8
  • mnrmlgx####.ru
  • mnrmlgx####.ru.8.####.8
  • mpawrlw####.com
  • mpawrlw####.com.8.####.8
  • mpfijbe####.cn
  • mpfijbe####.cn.8.####.8
  • mpmtluj####.com
  • mpmtluj####.com.8.####.8
  • mqfwldh####.cn
  • mqfwldh####.cn.8.####.8
  • mqgeqyt####.ru
  • mqkfbjq####.ru
  • mqkfbjq####.ru.8.####.8
  • mquskcr####.ru
  • mquskcr####.ru.8.####.8
  • mshxceb####.cn
  • mshxceb####.cn.8.####.8
  • msmllxj####.ru
  • msmllxj####.ru.8.####.8
  • mtcxtjd####.ru
  • mtcxtjd####.ru.8.####.8
  • muthkwq####.com
  • muthkwq####.com.8.####.8
  • mvpvhxb####.cn
  • mvpvhxb####.cn.8.####.8
  • mythqeu####.com
  • myuwfkn####.ru
  • myuwfkn####.ru.8.####.8
  • namhwap####.com
  • namhwap####.com.8.####.8
  • necwvds####.ru
  • necwvds####.ru.8.####.8
  • ngibjqd####.cn
  • ngibjqd####.cn.8.####.8
  • nhomgqd####.com
  • nhomgqd####.com.8.####.8
  • njxcowm####.com
  • njxcowm####.com.8.####.8
  • nmgnypa####.ru
  • nmgnypa####.ru.8.####.8
  • nmouqyk####.cn
  • nmouqyk####.cn.8.####.8
  • npypofa####.ru
  • npypofa####.ru.8.####.8
  • nrbneuy####.com
  • nrbneuy####.com.8.####.8
  • nvemege####.com
  • nvemege####.com.8.####.8
  • nvpdggk####.ru
  • nvpdggk####.ru.8.####.8
  • nvyasch####.com
  • nvyasch####.com.8.####.8
  • nxbfesj####.ru
  • nxbfesj####.ru.8.####.8
  • nxuonsd####.cn
  • nxuonsd####.cn.8.####.8
  • nyvkjes####.com
  • nyvkjes####.com.8.####.8
  • nyvrbdf####.cn
  • nyvrbdf####.cn.8.####.8
  • oclnsxk####.ru
  • oclnsxk####.ru.8.####.8
  • oeygogc####.cn
  • oeygogc####.cn.8.####.8
  • ogqptua####.com
  • ogqptua####.com.8.####.8
  • olqjxva####.cn
  • olqjxva####.cn.8.####.8
  • omtkjcq####.com
  • omtkjcq####.com.8.####.8
  • opfvtrp####.cn
  • opfvtrp####.cn.8.####.8
  • oqopjlp####.ru
  • oqopjlp####.ru.8.####.8
  • oqxxrpp####.ru
  • oqxxrpp####.ru.8.####.8
  • oripgmt####.cn
  • oripgmt####.cn.8.####.8
  • osvqxkd####.ru
  • osvqxkd####.ru.8.####.8
  • oumdfqm####.com
  • oumdfqm####.com.8.####.8
  • ovnykhx####.cn
  • ovnykhx####.cn.8.####.8
  • oxgskrq####.com
  • oxgskrq####.com.8.####.8
  • p####.google####.com
  • pbpxfre####.ru
  • pbpxfre####.ru.8.####.8
  • pbykufm####.cn
  • pbykufm####.cn.8.####.8
  • pgkffio####.com
  • pgkffio####.com.8.####.8
  • pinhrgs####.com
  • pinhrgs####.com.8.####.8
  • pkbofre####.cn
  • pkbofre####.cn.8.####.8
  • plcuuap####.cn
  • plcuuap####.cn.8.####.8
  • pmtqbib####.ru
  • pmtqbib####.ru.8.####.8
  • pncblmy####.ru
  • pncblmy####.ru.8.####.8
  • ppbjtsy####.com
  • ppbjtsy####.com.8.####.8
  • pqjgnhq####.cn
  • pqjgnhq####.cn.8.####.8
  • prktkpp####.cn
  • prktkpp####.cn.8.####.8
  • ptosyun####.com
  • ptosyun####.com.8.####.8
  • puhjnda####.com
  • puhjnda####.com.8.####.8
  • pvbmgeg####.cn
  • pvbmgeg####.cn.8.####.8
  • pvqujgb####.ru
  • pvqujgb####.ru.8.####.8
  • pweglyk####.cn
  • pweglyk####.cn.8.####.8
  • pwhlpwf####.cn
  • pwhlpwf####.cn.8.####.8
  • pwkgcon####.ru
  • pwkgcon####.ru.8.####.8
  • pwndjby####.ru
  • pwndjby####.ru.8.####.8
  • qalmyxk####.cn
  • qalmyxk####.cn.8.####.8
  • qbkmatr####.com
  • qbkmatr####.com.8.####.8
  • qbtualf####.cn
  • qbtualf####.cn.8.####.8
  • qfujkwn####.cn
  • qfujkwn####.cn.8.####.8
  • qgojlvn####.cn
  • qgojlvn####.cn.8.####.8
  • qjnpsqg####.com
  • qjnpsqg####.com.8.####.8
  • qkljdoj####.ru
  • qkljdoj####.ru.8.####.8
  • qlvahkb####.cn
  • qlvahkb####.cn.8.####.8
  • qnejhrw####.ru
  • qnejhrw####.ru.8.####.8
  • qnhplic####.cn
  • qnhplic####.cn.8.####.8
  • qoqrnpd####.ru
  • qoqrnpd####.ru.8.####.8
  • qowtxnr####.ru
  • qowtxnr####.ru.8.####.8
  • qrknnqr####.ru
  • qrknnqr####.ru.8.####.8
  • quchbty####.cn
  • quchbty####.cn.8.####.8
  • qvprseb####.ru
  • qvprseb####.ru.8.####.8
  • qylmhqv####.com
  • qylmhqv####.com.8.####.8
  • rblwyqy####.com
  • rblwyqy####.com.8.####.8
  • rektlkv####.ru
  • rektlkv####.ru.8.####.8
  • remhyec####.com
  • remhyec####.com.8.####.8
  • rhxllnp####.com
  • rhxllnp####.com.8.####.8
  • rjsyeuf####.cn
  • rjsyeuf####.cn.8.####.8
  • rktxbln####.ru
  • rktxbln####.ru.8.####.8
  • rlsvjaj####.ru
  • rlsvjaj####.ru.8.####.8
  • rlvdscj####.cn
  • rlvdscj####.cn.8.####.8
  • rmhmieq####.ru
  • rmhmieq####.ru.8.####.8
  • rmnjybi####.com
  • rmnjybi####.com.8.####.8
  • rufjfwd####.ru
  • rufjfwd####.ru.8.####.8
  • rymejbl####.cn
  • rymejbl####.cn.8.####.8
  • sbihmeb####.cn
  • sbihmeb####.cn.8.####.8
  • scgtsux####.com
  • scgtsux####.com.8.####.8
  • sdmxxpa####.ru
  • sdmxxpa####.ru.8.####.8
  • sdqabbu####.com
  • sdqabbu####.com.8.####.8
  • sfirgdv####.com
  • sfirgdv####.com.8.####.8
  • sfvtfhp####.com
  • sfvtfhp####.com.8.####.8
  • siygrxv####.ru
  • siygrxv####.ru.8.####.8
  • skenytj####.ru
  • skenytj####.ru.8.####.8
  • skqcyiv####.com
  • skqcyiv####.com.8.####.8
  • skurebm####.cn
  • skurebm####.cn.8.####.8
  • sleulxu####.com
  • sleulxu####.com.8.####.8
  • smsdfxh####.ru
  • smsdfxh####.ru.8.####.8
  • snlywif####.com
  • snlywif####.com.8.####.8
  • sofcxbb####.com
  • sofcxbb####.com.8.####.8
  • svgptst####.ru
  • svgptst####.ru.8.####.8
  • sxdkwch####.cn
  • sxdkwch####.cn.8.####.8
  • tekqfqm####.com
  • tekqfqm####.com.8.####.8
  • tfmupvs####.ru
  • tfmupvs####.ru.8.####.8
  • titstrj####.ru
  • titstrj####.ru.8.####.8
  • tjwekrb####.com
  • tjwekrb####.com.8.####.8
  • tjyhhdm####.cn
  • tjyhhdm####.cn.8.####.8
  • tkppcns####.com
  • tkppcns####.com.8.####.8
  • tktaqet####.cn
  • tktaqet####.cn.8.####.8
  • tmrqfds####.cn
  • tmrqfds####.cn.8.####.8
  • tniedgf####.com
  • tniedgf####.com.8.####.8
  • tpsaxnk####.cn
  • tpsaxnk####.cn.8.####.8
  • tstsjej####.com
  • tstsjej####.com.8.####.8
  • tsweivn####.com
  • tsweivn####.com.8.####.8
  • tufldvj####.com
  • tufldvj####.com.8.####.8
  • ubyfvba####.cn
  • ubyfvba####.cn.8.####.8
  • ucdhhtr####.com
  • ucdhhtr####.com.8.####.8
  • ucvsdko####.com
  • ucvsdko####.com.8.####.8
  • udjlwxf####.ru
  • udjlwxf####.ru.8.####.8
  • udneccw####.com
  • udneccw####.com.8.####.8
  • ufwcslq####.ru
  • ufwcslq####.ru.8.####.8
  • ufyqesq####.cn
  • ufyqesq####.cn.8.####.8
  • uhidltj####.cn
  • uhidltj####.cn.8.####.8
  • ujhfbya####.com
  • ujhfbya####.com.8.####.8
  • umksqlm####.com
  • umksqlm####.com.8.####.8
  • unbsgcp####.ru
  • unbsgcp####.ru.8.####.8
  • unctghu####.com
  • unctghu####.com.8.####.8
  • uohubqa####.cn
  • uohubqa####.cn.8.####.8
  • uoyskov####.cn
  • uoyskov####.cn.8.####.8
  • upeqaxj####.cn
  • upeqaxj####.cn.8.####.8
  • upipiag####.cn
  • upipiag####.cn.8.####.8
  • uqxfjpm####.com
  • uqxfjpm####.com.8.####.8
  • usprgot####.ru
  • usprgot####.ru.8.####.8
  • uvngiyv####.com
  • uvngiyv####.com.8.####.8
  • uvocsfk####.com
  • uvocsfk####.com.8.####.8
  • vbvclbk####.cn
  • vbvclbk####.cn.8.####.8
  • vdmclsd####.ru
  • vdmclsd####.ru.8.####.8
  • veaofrs####.cn
  • veaofrs####.cn.8.####.8
  • vfcwnsl####.ru
  • vfcwnsl####.ru.8.####.8
  • vignwtw####.ru
  • vignwtw####.ru.8.####.8
  • vislgbr####.ru
  • vislgbr####.ru.8.####.8
  • vkrnjih####.com
  • vkrnjih####.com.8.####.8
  • vkwkgpp####.ru
  • vkwkgpp####.ru.8.####.8
  • vntsmux####.ru
  • vntsmux####.ru.8.####.8
  • vqplhqa####.cn
  • vqplhqa####.cn.8.####.8
  • vthgxym####.ru
  • vthgxym####.ru.8.####.8
  • vthvmfc####.com
  • vthvmfc####.com.8.####.8
  • vvtqghp####.ru
  • vvtqghp####.ru.8.####.8
  • vwksqev####.com
  • vwksqev####.com.8.####.8
  • wcxuvxh####.ru
  • wcxuvxh####.ru.8.####.8
  • wivhfti####.cn
  • wivhfti####.cn.8.####.8
  • wiwsdrr####.com
  • wiwsdrr####.com.8.####.8
  • wmdpint####.ru
  • wmdpint####.ru.8.####.8
  • wmkihdg####.ru
  • wmkihdg####.ru.8.####.8
  • wobyiev####.ru
  • wobyiev####.ru.8.####.8
  • wohnqia####.com
  • wohnqia####.com.8.####.8
  • wqqrvyp####.com
  • wqqrvyp####.com.8.####.8
  • wrerihh####.com
  • wrerihh####.com.8.####.8
  • wsbhjsu####.ru
  • wsbhjsu####.ru.8.####.8
  • www.google####.com
  • wyrlkqp####.com
  • wyrlkqp####.com.8.####.8
  • xbrswbl####.ru
  • xbrswbl####.ru.8.####.8
  • xdiuiwd####.com
  • xdiuiwd####.com.8.####.8
  • xhcgynu####.cn
  • xhcgynu####.cn.8.####.8
  • xmlxmhl####.com
  • xmlxmhl####.com.8.####.8
  • xnjghnd####.ru
  • xnjghnd####.ru.8.####.8
  • xopmtfi####.cn
  • xopmtfi####.cn.8.####.8
  • xpppuyb####.ru
  • xpppuyb####.ru.8.####.8
  • xtuhqfr####.cn
  • xtuhqfr####.cn.8.####.8
  • xuqvrnx####.ru
  • xuqvrnx####.ru.8.####.8
  • xutxmql####.cn
  • xutxmql####.cn.8.####.8
  • xwesqyh####.cn
  • xwesqyh####.cn.8.####.8
  • ybthawp####.ru
  • ybthawp####.ru.8.####.8
  • yctnhsa####.com
  • yctnhsa####.com.8.####.8
  • ycwvtsd####.ru
  • ycwvtsd####.ru.8.####.8
  • ycxncpa####.ru
  • ycxncpa####.ru.8.####.8
  • ydftuhk####.ru
  • ydftuhk####.ru.8.####.8
  • yeuaqxp####.ru
  • yeuaqxp####.ru.8.####.8
  • yflvqte####.cn
  • yflvqte####.cn.8.####.8
  • yfpyxqb####.com
  • yfpyxqb####.com.8.####.8
  • yfwfavj####.cn
  • yfwfavj####.cn.8.####.8
  • ygysjci####.cn
  • ygysjci####.cn.8.####.8
  • ykbpynb####.com
  • ykbpynb####.com.8.####.8
  • yohncrj####.com
  • yohncrj####.com.8.####.8
  • yptpvuh####.ru
  • yptpvuh####.ru.8.####.8
  • ysdgxyp####.ru
  • ysdgxyp####.ru.8.####.8
  • ysymlwx####.com
  • ysymlwx####.com.8.####.8
  • yuexjwl####.ru
  • yuexjwl####.ru.8.####.8
  • yvebfsw####.ru
  • yvebfsw####.ru.8.####.8
  • yvhcmsk####.cn
  • yvhcmsk####.cn.8.####.8
  • yvlugng####.ru
  • yvlugng####.ru.8.####.8
  • yxmpehj####.com
  • yxmpehj####.com.8.####.8
  • yybptyf####.cn
  • yybptyf####.cn.8.####.8
  • yyxwgtb####.cn
  • yyxwgtb####.cn.8.####.8
HTTP POST requests:
  • faxvqno####.com/poll.php
  • mqgeqyt####.ru/poll.php
File system changes:
Creates the following files:
  • /data/data/####/Correos.xml
  • /data/data/####/classes-v1.bin
  • /data/data/####/classes-v1.dex
  • /data/data/####/classes-v1.dex.flock (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86_64 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86_64 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.bin --oat-fd=33 --oat-location=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.dex --compiler-filter=speed
Uses the following algorithms to encrypt data:
  • RSA-ECB-PKCS1Padding
Gets information about network.
Gets information about installed apps.
Displays its own windows over windows of other apps.
Gets information about sent/received SMS.
Intercepts notifications.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android