Android.Locker.3314

Technical information

Malicious functions:

Blocks access to graphical screen interface

Network activity:

Connecting to:

s####.####.com
h####.####.com
j####.####.la
w####.####.la:82
sh####.####.com
c####.####.com
i####.####.la
9####.com

HTTP GET requests:

i####.####.la/icon_0.gif
sh####.####.com/shouji1/js/play.js
sh####.####.com/shouji1/images/bg_png.png
sh####.####.com/shouji1/images/z10.jpg
sh####.####.com/shouji1/images/s4.jpg
sh####.####.com/shouji1/css/ccs_kb.css
sh####.####.com/shouji1/css/lb_line_../images/bg.gif
sh####.####.com/shouji1/images/s2.jpg
sh####.####.com/shouji1/images/z7.jpg
sh####.####.com/shouji1/images/top_line.gif
sh####.####.com/shouji1/images/z1.jpg
s####.####.com/stat.php?id=####
sh####.####.com/shouji1/index.asp?s_959qq####
w####.####.la:82/go.asp?svid=####&id=####&tpages=####&ttimes=####&tzone=####&tcolor=####&sSize=####&referrer=####&vpage=####&vvtime=####
sh####.####.com/shouji1/images/logo.gif
sh####.####.com/shouji1/images/jt_pc.gif
sh####.####.com/shouji1/images/load2.gif
sh####.####.com/shouji1/images/10.jpg
sh####.####.com/shouji1/images/s3.jpg
sh####.####.com/shouji1/css/jt_../images/bg.gif
c####.####.com/9.gif?abc=####&rnd=####
sh####.####.com/shouji1/css/top_../images/bg.gif
sh####.####.com/shouji1/images/bg.gif
sh####.####.com/shouji1/images/s1.jpg
h####.####.com/stat.htm?id=####&r=####&lg=####&ntime=####&cnzz_eid=####&showp=####&t=####&h=####&rnd=####
s####.####.com/core.php?web_id=####&t=####
j####.####.la/16508372.js
9####.com/
sh####.####.com/shouji1/css/jquery.mobile.structure-1.1.1.css

Modified file system:

Creates the following files:

/sdcard/test.txt
/data/data/####/shared_prefs/TimeSave.xml

Miscellaneous:

Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android