Mi biblioteca
Mi biblioteca

+ Añadir a la biblioteca

Soporte
Soporte 24 horas | Normas de contactar

Sus solicitudes

Perfil

Android.BankBot.8308

Added to the Dr.Web virus database: 2021-03-05

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.BankBot.780.origin
Removes app icon from the screen.
Threat detection based on machine learning.
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) xjnwqdo####.ru:80
  • TCP(HTTP/1.1) nfiuerw####.com:80
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.0) md####.google####.com:443
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) www.google####.com:443
  • TCP(TLS/1.0) and####.cli####.go####.com:443
  • TCP(TLS/1.0) android####.go####.com:443
  • TCP(TLS/1.2) 64.2####.162.94:443
  • TCP(TLS/1.2) 2####.85.233.95:443
  • TCP(TLS/1.2) 1####.194.73.95:443
  • TCP(TLS/1.2) 74.1####.205.100:443
DNS requests:
  • abivljt####.cn
  • abivljt####.cn.8.####.8
  • adrvkxp####.cn
  • adrvkxp####.cn.8.####.8
  • afhckrf####.com
  • afhckrf####.com.8.####.8
  • agqgeaw####.com
  • agqgeaw####.com.8.####.8
  • ahmfplu####.com
  • ahmfplu####.com.8.####.8
  • aigecvy####.ru
  • aigecvy####.ru.8.####.8
  • aiwdwad####.com
  • aiwdwad####.com.8.####.8
  • anbtmgq####.cn
  • anbtmgq####.cn.8.####.8
  • and####.cli####.go####.com
  • and####.google####.com
  • android####.go####.com
  • aoeaqxi####.cn
  • aoeaqxi####.cn.8.####.8
  • aoeurhp####.com
  • aoeurhp####.com.8.####.8
  • aojacbc####.ru
  • aojacbc####.ru.8.####.8
  • aouyrjb####.com
  • aouyrjb####.com.8.####.8
  • aoycnjp####.com
  • aoycnjp####.com.8.####.8
  • aphvvld####.com
  • aphvvld####.com.8.####.8
  • aqfmelt####.com
  • aqfmelt####.com.8.####.8
  • arjuoml####.cn
  • arjuoml####.cn.8.####.8
  • atpfkta####.com
  • atpfkta####.com.8.####.8
  • avabkyu####.com
  • avabkyu####.com.8.####.8
  • bbeelax####.cn
  • bbeelax####.cn.8.####.8
  • bbxglob####.cn
  • bbxglob####.cn.8.####.8
  • bcatjje####.ru
  • bcatjje####.ru.8.####.8
  • bhsvjnm####.ru
  • bhsvjnm####.ru.8.####.8
  • bincolv####.ru
  • bincolv####.ru.8.####.8
  • biridgc####.com
  • biridgc####.com.8.####.8
  • bitfdsu####.com
  • bitfdsu####.com.8.####.8
  • blaganf####.ru
  • blaganf####.ru.8.####.8
  • blarbkp####.ru
  • blarbkp####.ru.8.####.8
  • blxacui####.com
  • blxacui####.com.8.####.8
  • bodxhdx####.cn
  • bodxhdx####.cn.8.####.8
  • botwmdt####.ru
  • botwmdt####.ru.8.####.8
  • brxgete####.com
  • brxgete####.com.8.####.8
  • bsinurg####.ru
  • bsinurg####.ru.8.####.8
  • btboyih####.com
  • btboyih####.com.8.####.8
  • buatigd####.cn
  • buatigd####.cn.8.####.8
  • bufunds####.ru
  • bufunds####.ru.8.####.8
  • buqtfgd####.cn
  • buqtfgd####.cn.8.####.8
  • bwnvhyw####.cn
  • bwnvhyw####.cn.8.####.8
  • caxdcce####.ru
  • caxdcce####.ru.8.####.8
  • cbrarfj####.ru
  • cbrarfj####.ru.8.####.8
  • ccarslk####.com
  • ccarslk####.com.8.####.8
  • cdwnkpb####.ru
  • cdwnkpb####.ru.8.####.8
  • ceecrqo####.cn
  • ceecrqo####.cn.8.####.8
  • cfydnes####.com
  • cfydnes####.com.8.####.8
  • cgavxyv####.ru
  • cgavxyv####.ru.8.####.8
  • chkglkc####.com
  • chkglkc####.com.8.####.8
  • cjievjn####.ru
  • cjievjn####.ru.8.####.8
  • cmlqcqx####.com
  • cmlqcqx####.com.8.####.8
  • cmssqqi####.cn
  • cmssqqi####.cn.8.####.8
  • cnacpef####.com
  • cnacpef####.com.8.####.8
  • coksrvp####.ru
  • coksrvp####.ru.8.####.8
  • corxcbf####.ru
  • corxcbf####.ru.8.####.8
  • cpwowgp####.ru
  • cpwowgp####.ru.8.####.8
  • cqadckq####.cn
  • cqadckq####.cn.8.####.8
  • crsmjwy####.com
  • crsmjwy####.com.8.####.8
  • crvhdkj####.com
  • crvhdkj####.com.8.####.8
  • csilhjx####.com
  • csilhjx####.com.8.####.8
  • ctackwq####.ru
  • ctackwq####.ru.8.####.8
  • cviuvbh####.ru
  • cviuvbh####.ru.8.####.8
  • cvnuwpy####.com
  • cvnuwpy####.com.8.####.8
  • cwmklce####.com
  • cwmklce####.com.8.####.8
  • cwtlvft####.com
  • cwtlvft####.com.8.####.8
  • daklcjv####.com
  • daklcjv####.com.8.####.8
  • dehsyen####.cn
  • dehsyen####.cn.8.####.8
  • dejrxco####.cn
  • dejrxco####.cn.8.####.8
  • dembqog####.ru
  • dembqog####.ru.8.####.8
  • dhgjomv####.cn
  • dhgjomv####.cn.8.####.8
  • dhgmgbb####.cn
  • dhgmgbb####.cn.8.####.8
  • djtyscq####.ru
  • djtyscq####.ru.8.####.8
  • dmkpheo####.ru
  • dmkpheo####.ru.8.####.8
  • dmtsapg####.ru
  • dmtsapg####.ru.8.####.8
  • dplhecx####.com
  • dplhecx####.com.8.####.8
  • drnyblv####.com
  • drnyblv####.com.8.####.8
  • dsaqcvy####.cn
  • dsaqcvy####.cn.8.####.8
  • dsedhqi####.cn
  • dsedhqi####.cn.8.####.8
  • dsjufcf####.cn
  • dsjufcf####.cn.8.####.8
  • dtydedg####.com
  • dtydedg####.com.8.####.8
  • dwccaom####.com
  • dwccaom####.com.8.####.8
  • dwduvhv####.ru
  • dwduvhv####.ru.8.####.8
  • dxrpjvu####.com
  • dxrpjvu####.com.8.####.8
  • dxumfoy####.cn
  • dxumfoy####.cn.8.####.8
  • dyuplcc####.cn
  • dyuplcc####.cn.8.####.8
  • eedjisk####.ru
  • eedjisk####.ru.8.####.8
  • eglryco####.ru
  • eglryco####.ru.8.####.8
  • egnnoim####.cn
  • egnnoim####.cn.8.####.8
  • egwrngb####.com
  • egwrngb####.com.8.####.8
  • ehjhihx####.cn
  • ehjhihx####.cn.8.####.8
  • ehknerd####.com
  • ehknerd####.com.8.####.8
  • eitttfj####.ru
  • eitttfj####.ru.8.####.8
  • elbrnck####.ru
  • elbrnck####.ru.8.####.8
  • eljyuob####.ru
  • eljyuob####.ru.8.####.8
  • elnldor####.cn
  • elnldor####.cn.8.####.8
  • eoldkoj####.cn
  • eoldkoj####.cn.8.####.8
  • epvaofs####.ru
  • epvaofs####.ru.8.####.8
  • eqhrter####.com
  • eqhrter####.com.8.####.8
  • ersmoqa####.ru
  • ersmoqa####.ru.8.####.8
  • eswejve####.ru
  • eswejve####.ru.8.####.8
  • esyiyph####.com
  • esyiyph####.com.8.####.8
  • eteggip####.cn
  • eteggip####.cn.8.####.8
  • etwldwu####.com
  • etwldwu####.com.8.####.8
  • eujkgli####.com
  • eujkgli####.com.8.####.8
  • evpjdir####.ru
  • evpjdir####.ru.8.####.8
  • ewdmrjx####.com
  • ewdmrjx####.com.8.####.8
  • ewnhlxa####.com
  • ewnhlxa####.com.8.####.8
  • exvbikm####.ru
  • exvbikm####.ru.8.####.8
  • fbphqms####.com
  • fbphqms####.com.8.####.8
  • fdoeicd####.ru
  • fdoeicd####.ru.8.####.8
  • fdusnrc####.cn
  • fdusnrc####.cn.8.####.8
  • fetpvmo####.ru
  • fetpvmo####.ru.8.####.8
  • feyhbtq####.cn
  • feyhbtq####.cn.8.####.8
  • fgbpmlm####.com
  • fgbpmlm####.com.8.####.8
  • fgdkjgq####.com
  • fgdkjgq####.com.8.####.8
  • fhpydsv####.cn
  • fhpydsv####.cn.8.####.8
  • fjqleph####.ru
  • fjqleph####.ru.8.####.8
  • fksvcer####.ru
  • fksvcer####.ru.8.####.8
  • flkgcxi####.cn
  • flkgcxi####.cn.8.####.8
  • floqkhx####.ru
  • floqkhx####.ru.8.####.8
  • fpemegq####.ru
  • fpemegq####.ru.8.####.8
  • fqtylhq####.cn
  • fqtylhq####.cn.8.####.8
  • fsfehkv####.ru
  • fsfehkv####.ru.8.####.8
  • ftdhrmk####.cn
  • ftdhrmk####.cn.8.####.8
  • fvhecir####.ru
  • fvhecir####.ru.8.####.8
  • gbntqrv####.cn
  • gbntqrv####.cn.8.####.8
  • gbrfbgl####.ru
  • gbrfbgl####.ru.8.####.8
  • gdjkkfk####.cn
  • gdjkkfk####.cn.8.####.8
  • gdrbjtq####.ru
  • gdrbjtq####.ru.8.####.8
  • gfoxslg####.cn
  • gfoxslg####.cn.8.####.8
  • ggddjtk####.com
  • ggddjtk####.com.8.####.8
  • gkbslsb####.cn
  • gkbslsb####.cn.8.####.8
  • gketipn####.com
  • gketipn####.com.8.####.8
  • goompws####.ru
  • goompws####.ru.8.####.8
  • goosuuw####.com
  • goosuuw####.com.8.####.8
  • gpcsaie####.cn
  • gpcsaie####.cn.8.####.8
  • gqdtmxi####.cn
  • gqdtmxi####.cn.8.####.8
  • grltlfx####.com
  • grltlfx####.com.8.####.8
  • gsghxih####.ru
  • gsghxih####.ru.8.####.8
  • gvidfku####.ru
  • gvidfku####.ru.8.####.8
  • gvsnhrp####.com
  • gvsnhrp####.com.8.####.8
  • gwhpnfd####.com
  • gwhpnfd####.com.8.####.8
  • gyegoct####.ru
  • gyegoct####.ru.8.####.8
  • hbpdygp####.com
  • hbpdygp####.com.8.####.8
  • heihvrt####.ru
  • heihvrt####.ru.8.####.8
  • hfgxmlg####.com
  • hfgxmlg####.com.8.####.8
  • hfimbtf####.ru
  • hfimbtf####.ru.8.####.8
  • hfkhlwb####.com
  • hfkhlwb####.com.8.####.8
  • hflnkqt####.com
  • hflnkqt####.com.8.####.8
  • hhsqian####.cn
  • hhsqian####.cn.8.####.8
  • himugrn####.ru
  • himugrn####.ru.8.####.8
  • hiofqij####.ru
  • hiofqij####.ru.8.####.8
  • hjdjjev####.com
  • hjdjjev####.com.8.####.8
  • hjicboc####.ru
  • hjicboc####.ru.8.####.8
  • hkxksxs####.com
  • hkxksxs####.com.8.####.8
  • hlcmixx####.com
  • hlcmixx####.com.8.####.8
  • hlttrxo####.cn
  • hlttrxo####.cn.8.####.8
  • hmeeuja####.cn
  • hmeeuja####.cn.8.####.8
  • hnbnfhy####.cn
  • hnbnfhy####.cn.8.####.8
  • hnlgeff####.com
  • hnlgeff####.com.8.####.8
  • horemwg####.ru
  • horemwg####.ru.8.####.8
  • hotosgl####.com
  • hotosgl####.com.8.####.8
  • hsmxiqv####.com
  • hsmxiqv####.com.8.####.8
  • hvrycii####.ru
  • hvrycii####.ru.8.####.8
  • hwixiea####.cn
  • hwixiea####.cn.8.####.8
  • hxmgsby####.com
  • hxmgsby####.com.8.####.8
  • hxntuce####.ru
  • hxntuce####.ru.8.####.8
  • icjxtst####.cn
  • icjxtst####.cn.8.####.8
  • icnbgjh####.cn
  • icnbgjh####.cn.8.####.8
  • icrhjpn####.com
  • icrhjpn####.com.8.####.8
  • ieysddh####.cn
  • ieysddh####.cn.8.####.8
  • ifgrtde####.com
  • ifgrtde####.com.8.####.8
  • iijmfmm####.ru
  • iijmfmm####.ru.8.####.8
  • ijhfvnq####.cn
  • ijhfvnq####.cn.8.####.8
  • ikeanrr####.cn
  • ikeanrr####.cn.8.####.8
  • iloxoqy####.cn
  • iloxoqy####.cn.8.####.8
  • ilynavf####.cn
  • ilynavf####.cn.8.####.8
  • imlueus####.com
  • imlueus####.com.8.####.8
  • instant####.google####.com
  • invgonf####.cn
  • invgonf####.cn.8.####.8
  • inwfhfb####.ru
  • inwfhfb####.ru.8.####.8
  • inxoscq####.com
  • inxoscq####.com.8.####.8
  • iouqfid####.cn
  • iouqfid####.cn.8.####.8
  • ipbmedq####.com
  • ipbmedq####.com.8.####.8
  • ipiravj####.cn
  • ipiravj####.cn.8.####.8
  • iqavohv####.cn
  • iqavohv####.cn.8.####.8
  • ircetjs####.ru
  • ircetjs####.ru.8.####.8
  • isydpjk####.com
  • isydpjk####.com.8.####.8
  • iusmdbk####.com
  • iusmdbk####.com.8.####.8
  • ivkpniw####.cn
  • ivkpniw####.cn.8.####.8
  • ixvigds####.com
  • ixvigds####.com.8.####.8
  • jbswuka####.com
  • jbswuka####.com.8.####.8
  • jdawgpr####.com
  • jdawgpr####.com.8.####.8
  • jdbhuqk####.ru
  • jdbhuqk####.ru.8.####.8
  • jddfrwf####.cn
  • jddfrwf####.cn.8.####.8
  • jdrxrxw####.com
  • jdrxrxw####.com.8.####.8
  • jfnolqr####.cn
  • jfnolqr####.cn.8.####.8
  • jfrpkkr####.cn
  • jfrpkkr####.cn.8.####.8
  • jguamfe####.com
  • jguamfe####.com.8.####.8
  • jirlflj####.cn
  • jirlflj####.cn.8.####.8
  • jjbvaoj####.cn
  • jjbvaoj####.cn.8.####.8
  • jkdqelu####.ru
  • jkdqelu####.ru.8.####.8
  • jlijecf####.cn
  • jlijecf####.cn.8.####.8
  • jnopevu####.com
  • jnopevu####.com.8.####.8
  • jnwikur####.cn
  • jnwikur####.cn.8.####.8
  • joxcxsb####.cn
  • joxcxsb####.cn.8.####.8
  • joysqeg####.com
  • joysqeg####.com.8.####.8
  • jpbqlxi####.ru
  • jpbqlxi####.ru.8.####.8
  • jpfxpuo####.com
  • jpfxpuo####.com.8.####.8
  • jppvtok####.com
  • jppvtok####.com.8.####.8
  • jqbgnii####.ru
  • jqbgnii####.ru.8.####.8
  • jrrxtdt####.ru
  • jrrxtdt####.ru.8.####.8
  • jrvvglr####.com
  • jrvvglr####.com.8.####.8
  • jsbspck####.com
  • jsbspck####.com.8.####.8
  • jsyqatk####.ru
  • jsyqatk####.ru.8.####.8
  • jvkfvbo####.cn
  • jvkfvbo####.cn.8.####.8
  • jvlfuew####.com
  • jvlfuew####.com.8.####.8
  • jwcxsij####.ru
  • jwcxsij####.ru.8.####.8
  • jwmeahb####.com
  • jwmeahb####.com.8.####.8
  • jxjdrml####.ru
  • jxjdrml####.ru.8.####.8
  • kaewuli####.com
  • kaewuli####.com.8.####.8
  • kakmxlj####.cn
  • kakmxlj####.cn.8.####.8
  • kdstpdb####.ru
  • kdstpdb####.ru.8.####.8
  • kdvhnjq####.ru
  • kdvhnjq####.ru.8.####.8
  • kelxaxd####.com
  • kelxaxd####.com.8.####.8
  • kemrnfj####.ru
  • kemrnfj####.ru.8.####.8
  • ketjhcu####.cn
  • ketjhcu####.cn.8.####.8
  • keucqpk####.com
  • keucqpk####.com.8.####.8
  • kfdighi####.ru
  • kfdighi####.ru.8.####.8
  • kianuwm####.ru
  • kianuwm####.ru.8.####.8
  • kjhydpj####.cn
  • kjhydpj####.cn.8.####.8
  • kjktgow####.com
  • kjktgow####.com.8.####.8
  • kkrnxba####.com
  • kkrnxba####.com.8.####.8
  • klpqitt####.com
  • klpqitt####.com.8.####.8
  • kmgdwle####.com
  • kmgdwle####.com.8.####.8
  • kohsiju####.ru
  • kohsiju####.ru.8.####.8
  • kqeevue####.cn
  • kqeevue####.cn.8.####.8
  • kqtvwsc####.ru
  • kqtvwsc####.ru.8.####.8
  • krcvrya####.com
  • krcvrya####.com.8.####.8
  • kuoycxq####.cn
  • kuoycxq####.cn.8.####.8
  • kuqhibm####.cn
  • kuqhibm####.cn.8.####.8
  • kvuxjbb####.cn
  • kvuxjbb####.cn.8.####.8
  • kyrmfgf####.com
  • kyrmfgf####.com.8.####.8
  • laufhkh####.ru
  • laufhkh####.ru.8.####.8
  • laxhpte####.cn
  • laxhpte####.cn.8.####.8
  • laxixnn####.com
  • laxixnn####.com.8.####.8
  • lbdvdft####.cn
  • lbdvdft####.cn.8.####.8
  • lbijaqx####.ru
  • lbijaqx####.ru.8.####.8
  • lbocvav####.com
  • lbocvav####.com.8.####.8
  • lesxgnr####.cn
  • lesxgnr####.cn.8.####.8
  • lexiqlh####.ru
  • lexiqlh####.ru.8.####.8
  • lfjrqfy####.ru
  • lfjrqfy####.ru.8.####.8
  • lgjbggg####.cn
  • lgjbggg####.cn.8.####.8
  • lgripew####.cn
  • lgripew####.cn.8.####.8
  • lhbvioo####.cn
  • lhbvioo####.cn.8.####.8
  • ljfkbii####.cn
  • ljfkbii####.cn.8.####.8
  • lkbkepm####.com
  • lkbkepm####.com.8.####.8
  • llhldli####.cn
  • llhldli####.cn.8.####.8
  • lltvmtl####.cn
  • lltvmtl####.cn.8.####.8
  • lmaqoqj####.cn
  • lmaqoqj####.cn.8.####.8
  • lmedbob####.ru
  • lmedbob####.ru.8.####.8
  • lpmalop####.ru
  • lpmalop####.ru.8.####.8
  • lpythjp####.com
  • lpythjp####.com.8.####.8
  • lqpneeq####.cn
  • lqpneeq####.cn.8.####.8
  • lqvcyjy####.ru
  • lqvcyjy####.ru.8.####.8
  • ltwspqi####.com
  • ltwspqi####.com.8.####.8
  • ltytcux####.cn
  • ltytcux####.cn.8.####.8
  • luefxyl####.ru
  • luefxyl####.ru.8.####.8
  • luvvbet####.com
  • luvvbet####.com.8.####.8
  • luwardw####.cn
  • luwardw####.cn.8.####.8
  • lvgexkb####.com
  • lvgexkb####.com.8.####.8
  • lvoejsf####.com
  • lvoejsf####.com.8.####.8
  • lwfhvjm####.com
  • lwfhvjm####.com.8.####.8
  • lycalcs####.com
  • lycalcs####.com.8.####.8
  • lykbsbe####.cn
  • lykbsbe####.cn.8.####.8
  • m####.go####.com
  • maakpgi####.com
  • maakpgi####.com.8.####.8
  • mbbdocs####.com
  • mbbdocs####.com.8.####.8
  • md####.google####.com
  • mdfcjgf####.com
  • mdfcjgf####.com.8.####.8
  • mdsvavt####.com
  • mdsvavt####.com.8.####.8
  • mhgdpyy####.com
  • mhgdpyy####.com.8.####.8
  • mhhklmf####.com
  • mhhklmf####.com.8.####.8
  • mjohsln####.cn
  • mjohsln####.cn.8.####.8
  • mktaivi####.ru
  • mktaivi####.ru.8.####.8
  • mlvaqyo####.ru
  • mlvaqyo####.ru.8.####.8
  • mmgxkay####.ru
  • mmgxkay####.ru.8.####.8
  • mofwynk####.com
  • mofwynk####.com.8.####.8
  • mokfrwl####.ru
  • mokfrwl####.ru.8.####.8
  • moypsxf####.com
  • moypsxf####.com.8.####.8
  • mpnpxmj####.com
  • mpnpxmj####.com.8.####.8
  • mpumnbe####.ru
  • mpumnbe####.ru.8.####.8
  • mrdwiqg####.cn
  • mrdwiqg####.cn.8.####.8
  • mriwxia####.ru
  • mriwxia####.ru.8.####.8
  • msniaue####.ru
  • msniaue####.ru.8.####.8
  • mtadrqk####.ru
  • mtadrqk####.ru.8.####.8
  • muprnyn####.ru
  • muprnyn####.ru.8.####.8
  • muvfrrn####.com
  • muvfrrn####.com.8.####.8
  • mwjaxyd####.ru
  • mwjaxyd####.ru.8.####.8
  • mwnpked####.com
  • mwnpked####.com.8.####.8
  • mwroruy####.com
  • mwroruy####.com.8.####.8
  • mxfcoic####.com
  • mxfcoic####.com.8.####.8
  • narlyro####.ru
  • narlyro####.ru.8.####.8
  • nbamoxl####.com
  • nbamoxl####.com.8.####.8
  • nbocgwt####.cn
  • nbocgwt####.cn.8.####.8
  • ndhhidi####.com
  • ndhhidi####.com.8.####.8
  • ndltcgv####.cn
  • ndltcgv####.cn.8.####.8
  • nemijae####.com
  • nemijae####.com.8.####.8
  • nfiuerw####.com
  • ngkqtdf####.ru
  • ngkqtdf####.ru.8.####.8
  • ngxvjsv####.cn
  • ngxvjsv####.cn.8.####.8
  • nhdwrmv####.ru
  • nhdwrmv####.ru.8.####.8
  • nhvymhe####.ru
  • nhvymhe####.ru.8.####.8
  • nipivfi####.com
  • nipivfi####.com.8.####.8
  • nllmqwd####.com
  • nllmqwd####.com.8.####.8
  • nlxpbtv####.com
  • nlxpbtv####.com.8.####.8
  • noowxis####.cn
  • noowxis####.cn.8.####.8
  • npajtiu####.ru
  • npajtiu####.ru.8.####.8
  • npyurxe####.com
  • npyurxe####.com.8.####.8
  • nqyoaql####.ru
  • nqyoaql####.ru.8.####.8
  • nrryptc####.ru
  • nrryptc####.ru.8.####.8
  • nuikpgb####.ru
  • nuikpgb####.ru.8.####.8
  • nusdxlu####.ru
  • nusdxlu####.ru.8.####.8
  • nwymapr####.ru
  • nwymapr####.ru.8.####.8
  • oavbveu####.cn
  • oavbveu####.cn.8.####.8
  • obfuvlv####.com
  • obfuvlv####.com.8.####.8
  • ocadpph####.ru
  • ocadpph####.ru.8.####.8
  • ocvkvbv####.cn
  • ocvkvbv####.cn.8.####.8
  • ocyqnec####.ru
  • ocyqnec####.ru.8.####.8
  • ofpglda####.com
  • ofpglda####.com.8.####.8
  • ofyefcq####.com
  • ofyefcq####.com.8.####.8
  • oglmhqs####.ru
  • oglmhqs####.ru.8.####.8
  • ohiwaeg####.ru
  • ohiwaeg####.ru.8.####.8
  • okwkvja####.ru
  • okwkvja####.ru.8.####.8
  • olcougq####.ru
  • olcougq####.ru.8.####.8
  • omxrdkr####.com
  • omxrdkr####.com.8.####.8
  • ondkums####.ru
  • ondkums####.ru.8.####.8
  • onmocms####.ru
  • onmocms####.ru.8.####.8
  • onuanuh####.com
  • onuanuh####.com.8.####.8
  • ooggsbv####.com
  • ooggsbv####.com.8.####.8
  • orhkshg####.ru
  • orhkshg####.ru.8.####.8
  • ottrghu####.com
  • ottrghu####.com.8.####.8
  • ouoyumu####.cn
  • ouoyumu####.cn.8.####.8
  • owygvbf####.cn
  • owygvbf####.cn.8.####.8
  • oxtomfo####.cn
  • oxtomfo####.cn.8.####.8
  • p####.google####.com
  • pbnapir####.com
  • pbnapir####.com.8.####.8
  • pbqftsk####.ru
  • pbqftsk####.ru.8.####.8
  • pctyfxi####.cn
  • pctyfxi####.cn.8.####.8
  • pdewbhk####.com
  • pdewbhk####.com.8.####.8
  • peeiqky####.com
  • peeiqky####.com.8.####.8
  • peohskm####.com
  • peohskm####.com.8.####.8
  • pestqec####.ru
  • pestqec####.ru.8.####.8
  • pfdljbp####.cn
  • pfdljbp####.cn.8.####.8
  • pfqtlyd####.cn
  • pfqtlyd####.cn.8.####.8
  • pgkhqdv####.com
  • pgkhqdv####.com.8.####.8
  • pglexgt####.cn
  • pglexgt####.cn.8.####.8
  • phbbohv####.ru
  • phbbohv####.ru.8.####.8
  • pijwnkl####.cn
  • pijwnkl####.cn.8.####.8
  • pimghpk####.com
  • pimghpk####.com.8.####.8
  • pjpvlfs####.ru
  • pjpvlfs####.ru.8.####.8
  • pkwdpwf####.com
  • pkwdpwf####.com.8.####.8
  • pnjwqxm####.cn
  • pnjwqxm####.cn.8.####.8
  • poecmcd####.com
  • poecmcd####.com.8.####.8
  • pwawjrq####.ru
  • pwawjrq####.ru.8.####.8
  • pwgjecv####.cn
  • pwgjecv####.cn.8.####.8
  • qaarisi####.cn
  • qaarisi####.cn.8.####.8
  • qbmdpqa####.cn
  • qbmdpqa####.cn.8.####.8
  • qbyjywk####.ru
  • qbyjywk####.ru.8.####.8
  • qcaomwb####.cn
  • qcaomwb####.cn.8.####.8
  • qdjixwo####.cn
  • qdjixwo####.cn.8.####.8
  • qeajbno####.ru
  • qeajbno####.ru.8.####.8
  • qeottcv####.ru
  • qeottcv####.ru.8.####.8
  • qetqjlv####.com
  • qetqjlv####.com.8.####.8
  • qggvsms####.ru
  • qggvsms####.ru.8.####.8
  • qhjxqbr####.com
  • qhjxqbr####.com.8.####.8
  • qjtwxuq####.com
  • qjtwxuq####.com.8.####.8
  • qlntlfo####.cn
  • qlntlfo####.cn.8.####.8
  • qlwpfjd####.ru
  • qlwpfjd####.ru.8.####.8
  • qowpiwt####.ru
  • qowpiwt####.ru.8.####.8
  • qpukbdm####.cn
  • qpukbdm####.cn.8.####.8
  • qqahrop####.com
  • qqahrop####.com.8.####.8
  • qqtsbuw####.cn
  • qqtsbuw####.cn.8.####.8
  • qsgobch####.cn
  • qsgobch####.cn.8.####.8
  • qtlvhfx####.ru
  • qtlvhfx####.ru.8.####.8
  • qtrowsu####.com
  • qtrowsu####.com.8.####.8
  • qwmnmgl####.com
  • qwmnmgl####.com.8.####.8
  • qxmoeyv####.com
  • qxmoeyv####.com.8.####.8
  • qyesevb####.com
  • qyesevb####.com.8.####.8
  • rabswro####.com
  • rabswro####.com.8.####.8
  • rarafio####.com
  • rarafio####.com.8.####.8
  • rbrdvdf####.ru
  • rbrdvdf####.ru.8.####.8
  • rdjodwm####.ru
  • rdjodwm####.ru.8.####.8
  • rfkulug####.com
  • rfkulug####.com.8.####.8
  • rgsjgiu####.cn
  • rgsjgiu####.cn.8.####.8
  • rhpcimq####.com
  • rhpcimq####.com.8.####.8
  • riiqxan####.com
  • riiqxan####.com.8.####.8
  • riodbij####.ru
  • riodbij####.ru.8.####.8
  • riycdwg####.com
  • riycdwg####.com.8.####.8
  • rjfdxyi####.com
  • rjfdxyi####.com.8.####.8
  • rkccxwr####.ru
  • rkccxwr####.ru.8.####.8
  • rkyebpi####.com
  • rkyebpi####.com.8.####.8
  • rlkgnak####.cn
  • rlkgnak####.cn.8.####.8
  • rqefjyx####.cn
  • rqefjyx####.cn.8.####.8
  • rqtrmec####.cn
  • rqtrmec####.cn.8.####.8
  • rqvylow####.cn
  • rqvylow####.cn.8.####.8
  • rsbklnq####.ru
  • rsbklnq####.ru.8.####.8
  • rsgshun####.ru
  • rsgshun####.ru.8.####.8
  • rtnjcdv####.com
  • rtnjcdv####.com.8.####.8
  • rwvtsjp####.cn
  • rwvtsjp####.cn.8.####.8
  • sarmaer####.com
  • sarmaer####.com.8.####.8
  • scuxpee####.com
  • scuxpee####.com.8.####.8
  • sflwmiv####.cn
  • sflwmiv####.cn.8.####.8
  • sifbrfa####.ru
  • sifbrfa####.ru.8.####.8
  • sjiptef####.com
  • sjiptef####.com.8.####.8
  • smferkh####.ru
  • smferkh####.ru.8.####.8
  • snhygji####.cn
  • snhygji####.cn.8.####.8
  • sntcbjb####.cn
  • sntcbjb####.cn.8.####.8
  • spxawny####.cn
  • spxawny####.cn.8.####.8
  • srgyhsm####.com
  • srgyhsm####.com.8.####.8
  • srrimwj####.com
  • srrimwj####.com.8.####.8
  • subwoon####.com
  • subwoon####.com.8.####.8
  • svcwvdv####.ru
  • svcwvdv####.ru.8.####.8
  • svmbnqa####.com
  • svmbnqa####.com.8.####.8
  • svysbsm####.ru
  • svysbsm####.ru.8.####.8
  • swadcgm####.ru
  • swadcgm####.ru.8.####.8
  • sxddoki####.com
  • sxddoki####.com.8.####.8
  • sxofaxd####.cn
  • sxofaxd####.cn.8.####.8
  • syjrydl####.cn
  • syjrydl####.cn.8.####.8
  • syospbq####.ru
  • syospbq####.ru.8.####.8
  • tanoraf####.com
  • tanoraf####.com.8.####.8
  • tbkoonx####.cn
  • tbkoonx####.cn.8.####.8
  • tfnefby####.cn
  • tfnefby####.cn.8.####.8
  • tfrjfxj####.cn
  • tfrjfxj####.cn.8.####.8
  • tgiovhd####.cn
  • tgiovhd####.cn.8.####.8
  • thiklaq####.com
  • thiklaq####.com.8.####.8
  • thyesvu####.cn
  • thyesvu####.cn.8.####.8
  • tjhvlap####.cn
  • tjhvlap####.cn.8.####.8
  • tmgftds####.ru
  • tmgftds####.ru.8.####.8
  • tneubbc####.cn
  • tneubbc####.cn.8.####.8
  • tnfbkkb####.com
  • tnfbkkb####.com.8.####.8
  • tpqlojc####.ru
  • tpqlojc####.ru.8.####.8
  • tsdjvwg####.com
  • tsdjvwg####.com.8.####.8
  • tsgkqyj####.cn
  • tsgkqyj####.cn.8.####.8
  • tswoipi####.com
  • tswoipi####.com.8.####.8
  • tswwgnd####.cn
  • tswwgnd####.cn.8.####.8
  • ttrhkev####.cn
  • ttrhkev####.cn.8.####.8
  • ttrtbhp####.ru
  • ttrtbhp####.ru.8.####.8
  • turgtkv####.com
  • turgtkv####.com.8.####.8
  • tuxiyup####.cn
  • tuxiyup####.cn.8.####.8
  • tvjjkjr####.cn
  • tvjjkjr####.cn.8.####.8
  • tycmmlb####.com
  • tycmmlb####.com.8.####.8
  • udnscci####.com
  • udnscci####.com.8.####.8
  • udqhvej####.ru
  • udqhvej####.ru.8.####.8
  • ufssgmj####.ru
  • ufssgmj####.ru.8.####.8
  • uftjrfk####.com
  • uftjrfk####.com.8.####.8
  • ugxabiu####.com
  • ugxabiu####.com.8.####.8
  • uhjyhke####.com
  • uhjyhke####.com.8.####.8
  • ukqwixk####.ru
  • ukqwixk####.ru.8.####.8
  • ultsftc####.ru
  • ultsftc####.ru.8.####.8
  • uohyqmg####.ru
  • uohyqmg####.ru.8.####.8
  • uonhmcn####.cn
  • uonhmcn####.cn.8.####.8
  • uqvmbmk####.ru
  • uqvmbmk####.ru.8.####.8
  • utlnqwo####.cn
  • utlnqwo####.cn.8.####.8
  • utvossj####.com
  • utvossj####.com.8.####.8
  • uudntda####.com
  • uudntda####.com.8.####.8
  • uupwfgo####.com
  • uupwfgo####.com.8.####.8
  • uvwpbie####.cn
  • uvwpbie####.cn.8.####.8
  • uxqxupm####.ru
  • uxqxupm####.ru.8.####.8
  • uxyopvq####.com
  • uxyopvq####.com.8.####.8
  • vffgbcx####.ru
  • vffgbcx####.ru.8.####.8
  • vfhtibj####.com
  • vfhtibj####.com.8.####.8
  • vgghrdl####.com
  • vgghrdl####.com.8.####.8
  • vhcedlf####.ru
  • vhcedlf####.ru.8.####.8
  • vlkagek####.cn
  • vlkagek####.cn.8.####.8
  • vlunphs####.ru
  • vlunphs####.ru.8.####.8
  • vmkjsug####.com
  • vmkjsug####.com.8.####.8
  • voivqvr####.ru
  • voivqvr####.ru.8.####.8
  • voxyppx####.cn
  • voxyppx####.cn.8.####.8
  • vpequho####.cn
  • vpequho####.cn.8.####.8
  • vqmbdkp####.ru
  • vqmbdkp####.ru.8.####.8
  • vrclgng####.com
  • vrclgng####.com.8.####.8
  • vstdcyd####.cn
  • vstdcyd####.cn.8.####.8
  • vvxitnw####.com
  • vvxitnw####.com.8.####.8
  • vyhvepg####.ru
  • vyhvepg####.ru.8.####.8
  • vykujwn####.ru
  • vykujwn####.ru.8.####.8
  • vyltabh####.ru
  • vyltabh####.ru.8.####.8
  • vyupwkr####.ru
  • vyupwkr####.ru.8.####.8
  • wacphvl####.com
  • wacphvl####.com.8.####.8
  • wahrplq####.ru
  • wahrplq####.ru.8.####.8
  • wbgwmrs####.ru
  • wbgwmrs####.ru.8.####.8
  • wbnsgqf####.cn
  • wbnsgqf####.cn.8.####.8
  • wbujlfh####.cn
  • wbujlfh####.cn.8.####.8
  • wdmwrad####.ru
  • wdmwrad####.ru.8.####.8
  • weihull####.com
  • weihull####.com.8.####.8
  • wervofb####.com
  • wervofb####.com.8.####.8
  • wfrssel####.com
  • wfrssel####.com.8.####.8
  • wgtnjwa####.cn
  • wgtnjwa####.cn.8.####.8
  • wihkplb####.com
  • wihkplb####.com.8.####.8
  • wimxghd####.com
  • wimxghd####.com.8.####.8
  • wiomdww####.com
  • wiomdww####.com.8.####.8
  • wkkkplg####.com
  • wkkkplg####.com.8.####.8
  • wljxfkf####.ru
  • wljxfkf####.ru.8.####.8
  • wlyaurx####.cn
  • wlyaurx####.cn.8.####.8
  • wqbqnda####.cn
  • wqbqnda####.cn.8.####.8
  • wvgsolx####.ru
  • wvgsolx####.ru.8.####.8
  • wwefjuq####.cn
  • wwefjuq####.cn.8.####.8
  • www.google####.com
  • xbixsax####.ru
  • xbixsax####.ru.8.####.8
  • xbqtflv####.ru
  • xbqtflv####.ru.8.####.8
  • xcmjhxn####.com
  • xcmjhxn####.com.8.####.8
  • xdgusyv####.com
  • xdgusyv####.com.8.####.8
  • xeepuvg####.cn
  • xeepuvg####.cn.8.####.8
  • xfakqlj####.ru
  • xfakqlj####.ru.8.####.8
  • xgetymw####.ru
  • xgetymw####.ru.8.####.8
  • xhvmlam####.cn
  • xhvmlam####.cn.8.####.8
  • xiijsih####.com
  • xiijsih####.com.8.####.8
  • ximsuad####.cn
  • ximsuad####.cn.8.####.8
  • xjhqtch####.ru
  • xjhqtch####.ru.8.####.8
  • xjnwqdo####.ru
  • xkmddla####.ru
  • xkmddla####.ru.8.####.8
  • xmctkfe####.cn
  • xmctkfe####.cn.8.####.8
  • xmtbvrc####.com
  • xmtbvrc####.com.8.####.8
  • xqsksgj####.com
  • xqsksgj####.com.8.####.8
  • xqyvqbi####.ru
  • xqyvqbi####.ru.8.####.8
  • xstjppx####.ru
  • xstjppx####.ru.8.####.8
  • xtvoynv####.cn
  • xtvoynv####.cn.8.####.8
  • xuwjfmt####.ru
  • xuwjfmt####.ru.8.####.8
  • xvotqqb####.cn
  • xvotqqb####.cn.8.####.8
  • xwirwhk####.com
  • xwirwhk####.com.8.####.8
  • xwppsxl####.ru
  • xwppsxl####.ru.8.####.8
  • xxdcirj####.ru
  • xxdcirj####.ru.8.####.8
  • xxiqjyc####.cn
  • xxiqjyc####.cn.8.####.8
  • xylrfgg####.cn
  • xylrfgg####.cn.8.####.8
  • xywbeir####.ru
  • xywbeir####.ru.8.####.8
  • yadlubm####.ru
  • yadlubm####.ru.8.####.8
  • yavaaew####.cn
  • yavaaew####.cn.8.####.8
  • ybcguhg####.com
  • ybcguhg####.com.8.####.8
  • ybkbnhm####.ru
  • ybkbnhm####.ru.8.####.8
  • ycjcdvr####.cn
  • ycjcdvr####.cn.8.####.8
  • yibpjvh####.com
  • yibpjvh####.com.8.####.8
  • yiguogx####.com
  • yiguogx####.com.8.####.8
  • yiwfikc####.ru
  • yiwfikc####.ru.8.####.8
  • yiwnkkj####.com
  • yiwnkkj####.com.8.####.8
  • yjasimv####.cn
  • yjasimv####.cn.8.####.8
  • ykbdbfm####.cn
  • ykbdbfm####.cn.8.####.8
  • ykigqqc####.cn
  • ykigqqc####.cn.8.####.8
  • ymfteqo####.cn
  • ymfteqo####.cn.8.####.8
  • ymkykfr####.ru
  • ymkykfr####.ru.8.####.8
  • yncgdlg####.cn
  • yncgdlg####.cn.8.####.8
  • ynnceqj####.ru
  • ynnceqj####.ru.8.####.8
  • ynwqyyl####.ru
  • ynwqyyl####.ru.8.####.8
  • yogxwwh####.com
  • yogxwwh####.com.8.####.8
  • yovievf####.ru
  • yovievf####.ru.8.####.8
  • yoymrub####.cn
  • yoymrub####.cn.8.####.8
  • ypybcuf####.cn
  • ypybcuf####.cn.8.####.8
  • yqeslhw####.ru
  • yqeslhw####.ru.8.####.8
  • yqgrdvg####.ru
  • yqgrdvg####.ru.8.####.8
  • yrriqoo####.com
  • yrriqoo####.com.8.####.8
  • ysulndo####.ru
  • ysulndo####.ru.8.####.8
  • ysuvsux####.cn
  • ysuvsux####.cn.8.####.8
  • ytnhlrx####.ru
  • ytnhlrx####.ru.8.####.8
  • yvynhfc####.cn
  • yvynhfc####.cn.8.####.8
  • yxanbyt####.ru
  • yxanbyt####.ru.8.####.8
  • yyajsnj####.com
  • yyajsnj####.com.8.####.8
  • yybrifg####.cn
  • yybrifg####.cn.8.####.8
  • yyrmcme####.com
  • yyrmcme####.com.8.####.8
HTTP POST requests:
  • nfiuerw####.com/poll.php
  • xjnwqdo####.ru/poll.php
File system changes:
Creates the following files:
  • /data/data/####/FedEx.xml
  • /data/data/####/classes-v1.bin
  • /data/data/####/classes-v1.dex
  • /data/data/####/classes-v1.dex.flock (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
  • /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86_64 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86_64 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.bin --oat-fd=33 --oat-location=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.dex --compiler-filter=speed
Uses the following algorithms to encrypt data:
  • RSA-ECB-PKCS1Padding
Gets information about network.
Gets information about installed apps.
Displays its own windows over windows of other apps.
Gets information about sent/received SMS.
Intercepts notifications.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android