Mi biblioteca
Mi biblioteca

+ Añadir a la biblioteca

Soporte
Soporte 24 horas | Normas de contactar

Sus solicitudes

Perfil

Adware.Waps.1853

Added to the Dr.Web virus database: 2021-10-09

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Adware.Waps.5.origin
Network activity:
Connects to:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) app.w####.cn:80
DNS requests:
  • app.w####.cn
HTTP GET requests:
  • app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
HTTP POST requests:
  • app.w####.cn/action/user_info
File system changes:
Creates the following files:
  • /data/data/####/.jg.ic
  • /data/data/####/AppSettings.xml
  • /data/data/####/CacheTime.dat
  • /data/data/####/ShowAdFlag.xml
  • /data/data/####/com.joyemu.fba4app_preferences.xml
  • /data/data/####/libjiagu-1039897000.so
  • /data/data/####/qihoo_jiagu_crash_report.xml
  • /data/data/####/webview.db-journal
  • /data/media/####/AppPackage.dat
  • /data/media/####/CacheTime.dat
  • /data/media/####/UnPackage.dat
  • /data/media/####/a1941.ico
  • /data/media/####/a1941j.ico
  • /data/media/####/a1941r1.ico
  • /data/media/####/a1942.ico
  • /data/media/####/a1942a.ico
  • /data/media/####/a1942b.ico
  • /data/media/####/a1942w.ico
  • /data/media/####/a1943.ico
  • /data/media/####/a1943j.ico
  • /data/media/####/a1943kai.ico
  • /data/media/####/a1943mii.ico
  • /data/media/####/a1944.ico
  • /data/media/####/a1944j.ico
  • /data/media/####/a1945kiii.ico
  • /data/media/####/a1945kiiin.ico
  • /data/media/####/a1945kiiio.ico
  • /data/media/####/a19xx.ico
  • /data/media/####/a19xxa.ico
  • /data/media/####/a19xxar1.ico
  • /data/media/####/a19xxb.ico
  • /data/media/####/a19xxd.ico
  • /data/media/####/a19xxh.ico
  • /data/media/####/a19xxj.ico
  • /data/media/####/a19xxjr1.ico
  • /data/media/####/a19xxjr2.ico
  • /data/media/####/a2020bb.ico
  • /data/media/####/a2020bba.ico
  • /data/media/####/a2020bbh.ico
  • /data/media/####/a3countb.ico
  • /data/media/####/a3in1semi.ico
  • /data/media/####/a3wonders.ico
  • /data/media/####/a3wondersb.ico
  • /data/media/####/a3wondersr1.ico
  • /data/media/####/a3wondersu.ico
  • /data/media/####/a4dwarrio.ico
  • /data/media/####/a4enraya.ico
  • /data/media/####/a4in1.ico
  • /data/media/####/a4in1boot.ico
  • /data/media/####/a64street.ico
  • /data/media/####/a64streetj.ico
  • /data/media/####/a7ordi.ico
  • /data/media/####/a88games.ico
  • /data/media/####/a8ballact.ico
  • /data/media/####/abcop.ico
  • /data/media/####/abcopj.ico
  • /data/media/####/abscam.ico
  • /data/media/####/aburner.ico
  • /data/media/####/aburner2.ico
  • /data/media/####/aceattac.ico
  • /data/media/####/acrobatm.ico
  • /data/media/####/actfancr.ico
  • /data/media/####/actfancr1.ico
  • /data/media/####/actfancrj.ico
  • /data/media/####/ad2083.ico
  • /data/media/####/aerofgt.ico
  • /data/media/####/aerofgtb.ico
  • /data/media/####/aerofgtc.ico
  • /data/media/####/afighter.ico
  • /data/media/####/agallet.ico
  • /data/media/####/agalleth.ico
  • /data/media/####/agress.ico
  • /data/media/####/airass.ico
  • /data/media/####/airattck.ico
  • /data/media/####/airbustr.ico
  • /data/media/####/airbustrj.ico
  • /data/media/####/airduel.ico
  • /data/media/####/airduelm72.ico
  • /data/media/####/airwolf.ico
  • /data/media/####/ajax.ico
  • /data/media/####/ajaxj.ico
  • /data/media/####/alcon.ico
  • /data/media/####/alexkidd.ico
  • /data/media/####/alexkidd1.ico
  • /data/media/####/alibaba.ico
  • /data/media/####/aliencha.ico
  • /data/media/####/alienchac.ico
  • /data/media/####/aliens.ico
  • /data/media/####/aliens2.ico
  • /data/media/####/aliens3.ico
  • /data/media/####/aliensa.ico
  • /data/media/####/aliensec.ico
  • /data/media/####/aliensj.ico
  • /data/media/####/aliensj2.ico
  • /data/media/####/aliensu.ico
  • /data/media/####/aliensyn.ico
  • /data/media/####/aliensyn2.ico
  • /data/media/####/aliensyn3.ico
  • /data/media/####/aliensyn5.ico
  • /data/media/####/aliensynjo.ico
  • /data/media/####/aligatorun.ico
  • /data/media/####/alinvade.ico
  • /data/media/####/alpham2.ico
  • /data/media/####/alphaxz.ico
  • /data/media/####/altbeast.ico
  • /data/media/####/altbeast2.ico
  • /data/media/####/altbeast4.ico
  • /data/media/####/altbeast6.ico
  • /data/media/####/altbeastj.ico
  • /data/media/####/altbeastj1.ico
  • /data/media/####/altbeastj3.ico
  • /data/media/####/amazon.ico
  • /data/media/####/ambush.ico
  • /data/media/####/ambushh.ico
  • /data/media/####/amidar.ico
  • /data/media/####/androdun.ico
  • /data/media/####/android
  • /data/media/####/angelkds.ico
  • /data/media/####/anteater.ico
  • /data/media/####/anteaterg.ico
  • /data/media/####/anteateruk.ico
  • /data/media/####/aodk.ico
  • /data/media/####/aof.ico
  • /data/media/####/aof2.ico
  • /data/media/####/aof2a.ico
  • /data/media/####/aof3.ico
  • /data/media/####/aof3k.ico
  • /data/media/####/aquajack.ico
  • /data/media/####/aquarium.ico
  • /data/media/####/arabian.ico
  • /data/media/####/arabiana.ico
  • /data/media/####/arabianm.ico
  • /data/media/####/arabianmj.ico
  • /data/media/####/arabianmjc.ico
  • /data/media/####/arabianmu.ico
  • /data/media/####/arbalest.ico
  • /data/media/####/arcadian.ico
  • /data/media/####/area88.ico
  • /data/media/####/ark1ball.ico
  • /data/media/####/arkangc.ico
  • /data/media/####/arkangc2.ico
  • /data/media/####/arkanoid.ico
  • /data/media/####/arkanoidj.ico
  • /data/media/####/arkanoidja.ico
  • /data/media/####/arkanoidu.ico
  • /data/media/####/arkanoiduo.ico
  • /data/media/####/arkarea.ico
  • /data/media/####/arkatayt.ico
  • /data/media/####/arkatour.ico
  • /data/media/####/arkgcbl.ico
  • /data/media/####/arknoid2.ico
  • /data/media/####/arktayt2.ico
  • /data/media/####/armedf.ico
  • /data/media/####/armorcar.ico
  • /data/media/####/armwar.ico
  • /data/media/####/armwar1d.ico
  • /data/media/####/armwara.ico
  • /data/media/####/armwarar1.ico
  • /data/media/####/armwarr1.ico
  • /data/media/####/armwaru.ico
  • /data/media/####/armwaru1.ico
  • /data/media/####/armwrest.ico
  • /data/media/####/ashura.ico
  • /data/media/####/asterix.ico
  • /data/media/####/asterixeaa.ico
  • /data/media/####/asterixeac.ico
  • /data/media/####/asterixj.ico
  • /data/media/####/astorm.ico
  • /data/media/####/astorm3.ico
  • /data/media/####/astormj.ico
  • /data/media/####/astormu.ico
  • /data/media/####/astyanax.ico
  • /data/media/####/asuka.ico
  • /data/media/####/asukaj.ico
  • /data/media/####/asurabld.ico
  • /data/media/####/asurabus.ico
  • /data/media/####/atehate.ico
  • /data/media/####/atetris.ico
  • /data/media/####/athena.ico
  • /data/media/####/atlantis.ico
  • /data/media/####/atomicp.ico
  • /data/media/####/aurail.ico
  • /data/media/####/aurail1.ico
  • /data/media/####/aurailj.ico
  • /data/media/####/avengers.ico
  • /data/media/####/avengers2.ico
  • /data/media/####/avengrgj.ico
  • /data/media/####/avengrgs.ico
  • /data/media/####/avengrgsj.ico
  • /data/media/####/avsp.ico
  • /data/media/####/avspa.ico
  • /data/media/####/avspd.ico
  • /data/media/####/avsph.ico
  • /data/media/####/avspirit.ico
  • /data/media/####/avspj.ico
  • /data/media/####/avspu.ico
  • /data/media/####/avspu3p.ico
  • /data/media/####/aztarac.ico
  • /data/media/####/azurian.ico
  • /data/media/####/b2b.ico
  • /data/media/####/backfire.ico
  • /data/media/####/backfirt.ico
  • /data/media/####/baddudes.ico
  • /data/media/####/bagman.ico
  • /data/media/####/bakatono.ico
  • /data/media/####/ballbros.ico
  • /data/media/####/bangbead.ico
  • /data/media/####/bangbedp.ico
  • /data/media/####/bankp.ico
  • /data/media/####/baraduke.ico
  • /data/media/####/baryon.ico
  • /data/media/####/batcir.ico
  • /data/media/####/batcira.ico
  • /data/media/####/batcird.ico
  • /data/media/####/batcirj.ico
  • /data/media/####/batlbubl.ico
  • /data/media/####/batrider.ico
  • /data/media/####/batriderc.ico
  • /data/media/####/batriderj.ico
  • /data/media/####/batriderja.ico
  • /data/media/####/batriderk.ico
  • /data/media/####/batrideru.ico
  • /data/media/####/batsugun.ico
  • /data/media/####/batsuguna.ico
  • /data/media/####/batsugunsp.ico
  • /data/media/####/battlnts.ico
  • /data/media/####/battroad.ico
  • /data/media/####/bayroute.ico
  • /data/media/####/bbakraid.ico
  • /data/media/####/bbakraidc.ico
  • /data/media/####/bbakraidj.ico
  • /data/media/####/bbakraidja.ico
  • /data/media/####/bballs.ico
  • /data/media/####/bbmanw.ico
  • /data/media/####/bbmanwj.ico
  • /data/media/####/bbusters.ico
  • /data/media/####/bbustersua.ico
  • /data/media/####/bchopper.ico
  • /data/media/####/bcruzm12.ico
  • /data/media/####/bcstry.ico
  • /data/media/####/beast.ico
  • /data/media/####/berabohm.ico
  • /data/media/####/berlwall.ico
  • /data/media/####/bestbest.ico
  • /data/media/####/bestri.ico
  • /data/media/####/bgaregga.ico
  • /data/media/####/bgareggabl.ico
  • /data/media/####/bgareggacn.ico
  • /data/media/####/bgareggahk.ico
  • /data/media/####/bgaregganv.ico
  • /data/media/####/bgareggat2.ico
  • /data/media/####/bigbucks.ico
  • /data/media/####/bigkarnk.ico
  • /data/media/####/bigstrik.ico
  • /data/media/####/bigtwin.ico
  • /data/media/####/bikkuric.ico
  • /data/media/####/biomtoy.ico
  • /data/media/####/bionicc.ico
  • /data/media/####/bionicc2.ico
  • /data/media/####/bioship.ico
  • /data/media/####/birdiy.ico
  • /data/media/####/birdtry.ico
  • /data/media/####/bishi.ico
  • /data/media/####/bjourney.ico
  • /data/media/####/bjtwin.ico
  • /data/media/####/bladestl.ico
  • /data/media/####/bladestle.ico
  • /data/media/####/blandia.ico
  • /data/media/####/blandiap.ico
  • /data/media/####/blazeon.ico
  • /data/media/####/blazer.ico
  • /data/media/####/blazstar.ico
  • /data/media/####/blkdrgon.ico
  • /data/media/####/blkdrgonb.ico
  • /data/media/####/blkheart.ico
  • /data/media/####/blkheartj.ico
  • /data/media/####/blkhole.ico
  • /data/media/####/blkpnthr.ico
  • /data/media/####/blktiger.ico
  • /data/media/####/blktigerb1.ico
  • /data/media/####/blktigerb2.ico
  • /data/media/####/blmbycar.ico
  • /data/media/####/block.ico
  • /data/media/####/blockcar.ico
  • /data/media/####/blockgal.ico
  • /data/media/####/blockhl.ico
  • /data/media/####/blockout.ico
  • /data/media/####/blockout2.ico
  • /data/media/####/blockoutj.ico
  • /data/media/####/bloodbro.ico
  • /data/media/####/bloodbroa.ico
  • /data/media/####/bloodwar.ico
  • /data/media/####/bloxeed.ico
  • /data/media/####/blswhstl.ico
  • /data/media/####/bluehawk.ico
  • /data/media/####/blueprnt.ico
  • /data/media/####/blzntrnd.ico
  • /data/media/####/bmaster.ico
  • /data/media/####/boblbobl.ico
  • /data/media/####/bodyslam.ico
  • /data/media/####/bombbee.ico
  • /data/media/####/bombjack.ico
  • /data/media/####/bombkick.ico
  • /data/media/####/bombrman.ico
  • /data/media/####/bongo.ico
  • /data/media/####/bonkadv.ico
  • /data/media/####/bonzeadv.ico
  • /data/media/####/bonzeadvo.ico
  • /data/media/####/bonzeadvu.ico
  • /data/media/####/boogwing.ico
  • /data/media/####/bottom9.ico
  • /data/media/####/bouldash.ico
  • /data/media/####/bouldashj.ico
  • /data/media/####/bowlrama.ico
  • /data/media/####/brain.ico
  • /data/media/####/brapboys.ico
  • /data/media/####/brapboysj.ico
  • /data/media/####/breakers.ico
  • /data/media/####/breakrev.ico
  • /data/media/####/breywood.ico
  • /data/media/####/brix.ico
  • /data/media/####/bshark.ico
  • /data/media/####/bssoccer.ico
  • /data/media/####/bstars.ico
  • /data/media/####/bstars2.ico
  • /data/media/####/btlfield.ico
  • /data/media/####/btlkroad.ico
  • /data/media/####/bub68705.ico
  • /data/media/####/bubblem.ico
  • /data/media/####/bubl2000.ico
  • /data/media/####/bublbob2.ico
  • /data/media/####/bublbobl.ico
  • /data/media/####/bublbobl1.ico
  • /data/media/####/bublbobl2.ico
  • /data/media/####/bublboblr.ico
  • /data/media/####/bublboblr1.ico
  • /data/media/####/buccanrs.ico
  • /data/media/####/buccanrsa.ico
  • /data/media/####/bucky.ico
  • /data/media/####/buckyua.ico
  • /data/media/####/buckyuab.ico
  • /data/media/####/bullet.ico
  • /data/media/####/bullfgt.ico
  • /data/media/####/buraiken.ico
  • /data/media/####/burglarx.ico
  • /data/media/####/burnforc.ico
  • /data/media/####/burningf.ico
  • /data/media/####/burningfh.ico
  • /data/media/####/bwcasino.ico
  • /data/media/####/bwings.ico
  • /data/media/####/bygone.ico
  • /data/media/####/cadash.ico
  • /data/media/####/cadashf.ico
  • /data/media/####/cadashi.ico
  • /data/media/####/cadashj.ico
  • /data/media/####/cadashj1.ico
  • /data/media/####/cadashu.ico
  • /data/media/####/cairblad.ico
  • /data/media/####/calibr50.ico
  • /data/media/####/calipso.ico
  • /data/media/####/cameltry.ico
  • /data/media/####/cameltryj.ico
  • /data/media/####/candory.ico
  • /data/media/####/cannonbp.ico
  • /data/media/####/capbowl.ico
  • /data/media/####/captaven.ico
  • /data/media/####/captavenj.ico
  • /data/media/####/captcomm.ico
  • /data/media/####/captcommb.ico
  • /data/media/####/captcommb2.ico
  • /data/media/####/captcommj.ico
  • /data/media/####/captcommjc.ico
  • /data/media/####/captcommjr1.ico
  • /data/media/####/captcommr1.ico
  • /data/media/####/captcommr1p.ico
  • /data/media/####/captcommr1v4.ico
  • /data/media/####/captcommr1ws.ico
  • /data/media/####/captcommu.ico
  • /data/media/####/catacomb.ico
  • /data/media/####/catapult.ico
  • /data/media/####/cavelon.ico
  • /data/media/####/cavenger.ico
  • /data/media/####/cawing.ico
  • /data/media/####/cawingj.ico
  • /data/media/####/cawingr1.ico
  • /data/media/####/cawingu.ico
  • /data/media/####/cbuster.ico
  • /data/media/####/cbusterj.ico
  • /data/media/####/cbusterw.ico
  • /data/media/####/cclimbr2.ico
  • /data/media/####/centiped.ico
  • /data/media/####/chainrec.ico
  • /data/media/####/chaknpop.ico
  • /data/media/####/champwr.ico
  • /data/media/####/chanbara.ico
  • /data/media/####/changes.ico
  • /data/media/####/charlien.ico
  • /data/media/####/chasehq.ico
  • /data/media/####/cheat.zip
  • /data/media/####/cheat_en.zip
  • /data/media/####/checkman.ico
  • /data/media/####/chelnov.ico
  • /data/media/####/chewing.ico
  • /data/media/####/chimerab.ico
  • /data/media/####/chinagat.ico
  • /data/media/####/chinatwn.ico
  • /data/media/####/chkun.ico
  • /data/media/####/chokchok.ico
  • /data/media/####/choko.ico
  • /data/media/####/choplift.ico
  • /data/media/####/chukatai.ico
  • /data/media/####/chukataij.ico
  • /data/media/####/chukataiu.ico
  • /data/media/####/circus.ico
  • /data/media/####/circusc.ico
  • /data/media/####/citybomb.ico
  • /data/media/####/ckong.ico
  • /data/media/####/ckongg.ico
  • /data/media/####/clbowl.ico
  • /data/media/####/cloak.ico
  • /data/media/####/cltchitr.ico
  • /data/media/####/cnbe.ico
  • /data/media/####/cninja.ico
  • /data/media/####/cninja1.ico
  • /data/media/####/cninjau.ico
  • /data/media/####/cobracom.ico
  • /data/media/####/columnsn.ico
  • /data/media/####/combh.ico
  • /data/media/####/commando.ico
  • /data/media/####/commandob.ico
  • /data/media/####/commandoj.ico
  • /data/media/####/commandou.ico
  • /data/media/####/congo.ico
  • /data/media/####/contcirc.ico
  • /data/media/####/contra.ico
  • /data/media/####/contrab.ico
  • /data/media/####/contrabj1.ico
  • /data/media/####/contrae.ico
  • /data/media/####/contraj.ico
  • /data/media/####/cookbib.ico
  • /data/media/####/cookbib2.ico
  • /data/media/####/cookbib3.ico
  • /data/media/####/cosmccop.ico
  • /data/media/####/cotton.ico
  • /data/media/####/crazycop.ico
  • /data/media/####/crazyfgt.ico
  • /data/media/####/crimec.ico
  • /data/media/####/crimfght.ico
  • /data/media/####/crospang.ico
  • /data/media/####/crshrace.ico
  • /data/media/####/crshrace2.ico
  • /data/media/####/crsword.ico
  • /data/media/####/crush.ico
  • /data/media/####/crusherm.ico
  • /data/media/####/csclub.ico
  • /data/media/####/csclub1.ico
  • /data/media/####/cscluba.ico
  • /data/media/####/csclubh.ico
  • /data/media/####/csclubj.ico
  • /data/media/####/csilver.ico
  • /data/media/####/ct2k3sa.ico
  • /data/media/####/ct2k3sp.ico
  • /data/media/####/cthd2003.ico
  • /data/media/####/cthd2k3a.ico
  • /data/media/####/ctomaday.ico
  • /data/media/####/ctribe.ico
  • /data/media/####/ctribe1.ico
  • /data/media/####/ctribeb.ico
  • /data/media/####/ctribeb2.ico
  • /data/media/####/ctribej.ico
  • /data/media/####/cuebrick.ico
  • /data/media/####/cutieq.ico
  • /data/media/####/cworld.ico
  • /data/media/####/cworld2j.ico
  • /data/media/####/cybattlr.ico
  • /data/media/####/cyberlip.ico
  • /data/media/####/cybertnk.ico
  • /data/media/####/cybots.ico
  • /data/media/####/cybotsj.ico
  • /data/media/####/cybotsu.ico
  • /data/media/####/cybotsud.ico
  • /data/media/####/cyvern.ico
  • /data/media/####/cyvernj.ico
  • /data/media/####/dadandrn.ico
  • /data/media/####/daioh.ico
  • /data/media/####/daioha.ico
  • /data/media/####/daisenpu.ico
  • /data/media/####/dambustr.ico
  • /data/media/####/daraku.ico
  • /data/media/####/darius.ico
  • /data/media/####/darius2.ico
  • /data/media/####/darius2d.ico
  • /data/media/####/darius2do.ico
  • /data/media/####/dariuse.ico
  • /data/media/####/darkmist.ico
  • /data/media/####/darkplnt.ico
  • /data/media/####/darkseal.ico
  • /data/media/####/darkseal1.ico
  • /data/media/####/darkseal2.ico
  • /data/media/####/darksealj.ico
  • /data/media/####/darktowr.ico
  • /data/media/####/dblaxle.ico
  • /data/media/####/dblaxleu.ico
  • /data/media/####/dblewing.ico
  • /data/media/####/dblpoint.ico
  • /data/media/####/dbreed.ico
  • /data/media/####/dbreedm72.ico
  • /data/media/####/dbz.ico
  • /data/media/####/dbz2.ico
  • /data/media/####/dbza.ico
  • /data/media/####/dcon.ico
  • /data/media/####/ddcrew.ico
  • /data/media/####/ddcrew1.ico
  • /data/media/####/ddcrew2.ico
  • /data/media/####/ddcrewj.ico
  • /data/media/####/ddcrewj2.ico
  • /data/media/####/ddcrewu.ico
  • /data/media/####/ddonpach.ico
  • /data/media/####/ddonpachj.ico
  • /data/media/####/ddp2.ico
  • /data/media/####/ddp2100.ico
  • /data/media/####/ddp2101.ico
  • /data/media/####/ddp2c.ico
  • /data/media/####/ddp2hk.ico
  • /data/media/####/ddp2j.ico
  • /data/media/####/ddp2k.ico
  • /data/media/####/ddpdoj.ico
  • /data/media/####/ddpdoja.ico
  • /data/media/####/ddpdojb.ico
  • /data/media/####/ddpdojblk.ico
  • /data/media/####/ddpdpja.ico
  • /data/media/####/ddpdpjb.ico
  • /data/media/####/ddragon.ico
  • /data/media/####/ddragon2.ico
  • /data/media/####/ddragon2u.ico
  • /data/media/####/ddragon3.ico
  • /data/media/####/ddragon3b.ico
  • /data/media/####/ddragon3j.ico
  • /data/media/####/ddragonb.ico
  • /data/media/####/ddragonu.ico
  • /data/media/####/ddragonw.ico
  • /data/media/####/ddsom.ico
  • /data/media/####/ddsoma.ico
  • /data/media/####/ddsomap.ico
  • /data/media/####/ddsomb.ico
  • /data/media/####/ddsomh.ico
  • /data/media/####/ddsomj.ico
  • /data/media/####/ddsomjc.ico
  • /data/media/####/ddsomjr1.ico
  • /data/media/####/ddsomr1.ico
  • /data/media/####/ddsomr2.ico
  • /data/media/####/ddsomr3.ico
  • /data/media/####/ddsomu.ico
  • /data/media/####/ddsomud.ico
  • /data/media/####/ddsomur1.ico
  • /data/media/####/ddtod.ico
  • /data/media/####/ddtoda.ico
  • /data/media/####/ddtodar1.ico
  • /data/media/####/ddtodd.ico
  • /data/media/####/ddtodh.ico
  • /data/media/####/ddtodhr1.ico
  • /data/media/####/ddtodj.ico
  • /data/media/####/ddtodjr1.ico
  • /data/media/####/ddtodjr2.ico
  • /data/media/####/ddtodr1.ico
  • /data/media/####/ddtodu.ico
  • /data/media/####/ddtodur1.ico
  • /data/media/####/ddungeon.ico
  • /data/media/####/ddux.ico
  • /data/media/####/deadconx.ico
  • /data/media/####/deadconxj.ico
  • /data/media/####/dealer.ico
  • /data/media/####/deathbrd.ico
  • /data/media/####/deerhunt.ico
  • /data/media/####/demonwld.ico
  • /data/media/####/demonwld1.ico
  • /data/media/####/deroon.ico
  • /data/media/####/desertbr.ico
  • /data/media/####/devilfsh.ico
  • /data/media/####/devilw.ico
  • /data/media/####/devstors.ico
  • /data/media/####/devstors2.ico
  • /data/media/####/devstors3.ico
  • /data/media/####/dfeveron.ico
  • /data/media/####/diamond.ico
  • /data/media/####/dietgo.ico
  • /data/media/####/dietgoe.ico
  • /data/media/####/dietgoj.ico
  • /data/media/####/dietgou.ico
  • /data/media/####/digdug.ico
  • /data/media/####/diggerma.ico
  • /data/media/####/dimahoo.ico
  • /data/media/####/dingo.ico
  • /data/media/####/dino.ico
  • /data/media/####/dino2011ws.ico
  • /data/media/####/dino2011ws2.ico
  • /data/media/####/dino2011x.ico
  • /data/media/####/dino2015ws.ico
  • /data/media/####/dino2017cws.ico
  • /data/media/####/dino7s.ico
  • /data/media/####/dinoaddx3.ico
  • /data/media/####/dinoaddx5.ico
  • /data/media/####/dinods.ico
  • /data/media/####/dinodyws.ico
  • /data/media/####/dinoeh.ico
  • /data/media/####/dinoext.ico
  • /data/media/####/dinoh.ico
  • /data/media/####/dinoha.ico
  • /data/media/####/dinohap.ico
  • /data/media/####/dinohb.ico
  • /data/media/####/dinohc.ico
  • /data/media/####/dinohp.ico
  • /data/media/####/dinohunt.ico
  • /data/media/####/dinoj.ico
  • /data/media/####/dinopic.ico
  • /data/media/####/dinopic2.ico
  • /data/media/####/dinopic3.ico
  • /data/media/####/dinopic4.ico
  • /data/media/####/dinoplus.ico
  • /data/media/####/dinorex.ico
  • /data/media/####/dinoslice.ico
  • /data/media/####/dinoslice1.ico
  • /data/media/####/dinoslicews.ico
  • /data/media/####/dinoslicewstd.ico
  • /data/media/####/dinot.ico
  • /data/media/####/dinotb.ico
  • /data/media/####/dinowjb.ico
  • /data/media/####/drvrom.xml
  • /data/media/####/fghthist.ico
  • /data/media/####/fghthistj.ico
  • /data/media/####/hoops95.ico
  • /data/media/####/hoops96.ico
  • /data/media/####/knightsb3.ico
  • /data/media/####/knightsboss.ico
  • /data/media/####/knightsjb.ico
  • /data/media/####/knightsu1v3.ico
  • /data/media/####/kof2k2omg10.ico
  • /data/media/####/kof97.ico
  • /data/media/####/kof97inv.ico
  • /data/media/####/kof97qmgw.ico
  • /data/media/####/kof97rugal.ico
  • /data/media/####/kof97yb.ico
  • /data/media/####/kof99evo.ico
  • /data/media/####/kofallmix.ico
  • /data/media/####/kov2pfwll.ico
  • /data/media/####/kov2pgs.ico
  • /data/media/####/kovshp1v4s.ico
  • /data/media/####/kovshpdh.ico
  • /data/media/####/kovshpdm.ico
  • /data/media/####/kovshpplus.ico
  • /data/media/####/listcn.txt
  • /data/media/####/metamrpha.ico
  • /data/media/####/metamrphe.ico
  • /data/media/####/neogeo.zip
  • /data/media/####/nslasher.ico
  • /data/media/####/nslasherj.ico
  • /data/media/####/nslasheru.ico
  • /data/media/####/oldsplushm.ico
  • /data/media/####/pad_analog.ini
  • /data/media/####/pad_digital.ini
  • /data/media/####/pgm.zip
  • /data/media/####/punisherbs.ico
  • /data/media/####/sf2g12.ico
  • /data/media/####/tattass.ico
  • /data/media/####/tattassa.ico
  • /data/media/####/tattassj.ico
  • /data/media/####/thoop2.ico
  • /data/media/####/viostormab.ico
  • /data/media/####/wofch3js.ico
  • /data/media/####/wofchdx.ico
  • /data/media/####/wofjdr.ico
  • /data/media/####/wofjhc.ico
  • /data/media/####/wofjhd.ico
  • /data/media/####/wofjtz.ico
  • /data/media/####/wofjz.ico
  • /data/media/####/wofsjc.ico
  • /data/media/####/wofws.ico
Miscellaneous:
Executes the following shell scripts:
  • chmod 755 <Package Folder>/.jiagu/libjiagu-1039897000.so
Loads the following dynamic libraries:
  • bspatch
  • fbawrapper
  • libjiagu-1039897000
Uses the following algorithms to encrypt data:
  • DES-CBC-PKCS5Padding
Uses special library to hide executable bytecode.
Gets information about phone status (number, IMEI, etc.).
Gets information about installed apps.
Displays its own windows over windows of other apps.

Curing recommendations

  1. If the operating system (OS) can be loaded (either normally or in safe mode), download Dr.Web Security Space and run a full scan of your computer and removable media you use. More about Dr.Web Security Space.
  2. If you cannot boot the OS, change the BIOS settings to boot your system from a CD or USB drive. Download the image of the emergency system repair disk Dr.Web® LiveDisk , mount it on a USB drive or burn it to a CD/DVD. After booting up with this media, run a full scan and cure all the detected threats.
Download Dr.Web

Download by serial number

Use Dr.Web Anti-virus for macOS to run a full scan of your Mac.

After booting up, run a full scan of all disk partitions with Dr.Web Anti-virus for Linux.

Download Dr.Web

Download by serial number

  1. If the mobile device is operating normally, download and install Dr.Web for Android. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web for Android onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android