Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.Banker.3335
Добавлен в вирусную базу Dr.Web:
2021-01-02
Описание добавлено:
2021-01-02
Technical information
Malicious functions:
Threat detection based on machine learning.
Network activity:
Connects to:
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) api.face####.com:443
TCP(TLS/1.0) firebas####.crashly####.com:443
TCP(TLS/1.0) crashly####.google####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) firebas####.google####.com:443
TCP(TLS/1.0) 1####.217.168.202:443
TCP(TLS/1.2) firebas####.google####.com:443
TCP(TLS/1.2) 1####.217.168.202:443
TCP(TLS/1.2) 1####.217.17.46:443
TCP(TLS/1.2) 1####.217.19.195:443
DNS requests:
and####.google####.com
crashly####.google####.com
firebas####.crashly####.com
firebas####.google####.com
firebas####.google####.com
g####.face####.com
m####.go####.com
File system changes:
Creates the following files:
/data/data/####/5FF0756203AA-0001-0E70-596E03318EBCBeginSession.cls_temp
/data/data/####/5FF0756203AA-0001-0E70-596E03318EBCSessionApp.cls_temp
/data/data/####/5FF0756203AA-0001-0E70-596E03318EBCSessionDevice.cls_temp
/data/data/####/5FF0756203AA-0001-0E70-596E03318EBCSessionOS.cls_temp
/data/data/####/5FF0756203AA-0001-0E70-596E03318EBCSessionUser.cls_temp
/data/data/####/5FF0756203AA00010E70596E03318EBC
/data/data/####/5FF07564014E-0001-0EE0-596E03318EBC.cls
/data/data/####/5FF07564014E-0001-0EE0-596E03318EBC.cls_temp
/data/data/####/5FF07564014E-0001-0EE0-596E03318EBCBeginSession.cls_temp
/data/data/####/5FF07564014E-0001-0EE0-596E03318EBCSessionApp.cls_temp
/data/data/####/5FF07564014E-0001-0EE0-596E03318EBCSessionCrash.cls_temp
/data/data/####/5FF07564014E-0001-0EE0-596E03318EBCSessionDevice.cls_temp
/data/data/####/5FF07564014E-0001-0EE0-596E03318EBCSessionOS.cls_temp
/data/data/####/5FF07564014E-0001-0EE0-596E03318EBCSessionUser.cls_temp
/data/data/####/5FF07564014E00010EE0596E03318EBC
/data/data/####/5FF075650328-0002-0EE0-596E03318EBCBeginSession.cls_temp
/data/data/####/5FF075650328-0002-0EE0-596E03318EBCSessionApp.cls_temp
/data/data/####/5FF075650328-0002-0EE0-596E03318EBCSessionDevice.cls_temp
/data/data/####/5FF075650328-0002-0EE0-596E03318EBCSessionOS.cls_temp
/data/data/####/5FF075650328-0002-0EE0-596E03318EBCSessionUser.cls_temp
/data/data/####/5FF075BE03DF-0001-132F-596E03318EBCBeginSession.cls_temp
/data/data/####/5FF075BE03DF-0001-132F-596E03318EBCSessionApp.cls_temp
/data/data/####/5FF075BE03DF-0001-132F-596E03318EBCSessionDevice.cls_temp
/data/data/####/5FF075BE03DF-0001-132F-596E03318EBCSessionOS.cls_temp
/data/data/####/BWA_PREFERENCE.xml
/data/data/####/BWA_PREFERENCE.xml.bak
/data/data/####/FirebaseAppHeartBeat.xml
/data/data/####/FirebaseAppHeartBeat.xml.bak
/data/data/####/LoginPrefs.xml
/data/data/####/LoginPrefs.xml.bak
/data/data/####/MOEInteractions-journal
/data/data/####/PersistedInstallation.W0RFRkFVTFRd+MToxMzcwOTI3...M.json
/data/data/####/PersistedInstallation529446910tmp
/data/data/####/androidx.work.workdb-journal
/data/data/####/blibli.db-journal
/data/data/####/com.akamai.botman.preferences.xml
/data/data/####/com.crashlytics.settings.json
/data/data/####/com.facebook.internal.preferences.APP_GATEKEEPERS.xml
/data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/com.google.android.datatransport.events-journal
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/com.google.firebase.crashlytics.xml
/data/data/####/com.google.firebase.remoteconfig_legacy_settings.xml
/data/data/####/crash_marker
/data/data/####/event0000000000_
/data/data/####/frc_1;13709275050;android;1780223ebb7e30fc_fire...e.json
/data/data/####/frc_1;13709275050;android;1780223ebb7e30fc_fire...gs.xml
/data/data/####/frc_1;13709275050;android;1780223ebb7e30fc_fire...h.json
/data/data/####/frc_1;13709275050;android;1780223ebb7e30fc_fire...ml.bak
/data/data/####/frc_1;13709275050;android;1780223ebb7e30fc_fire...s.json
/data/data/####/generatefid.lock
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/initialization_marker
/data/data/####/pref_moe.xml
/data/data/####/pref_moe.xml.bak
/data/data/####/report
Miscellaneous:
Uses the following algorithms to encrypt data:
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK