Android.Locker.18020

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1457.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) el.ph####.com:443
TCP(TLS/1.0) a####.vk.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) sun####.use####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) i####.vk.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) o####.vk.com:443
TCP(TLS/1.0) ss.ph####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) 74.1####.131.102:443

DNS requests:

a####.vk.com
analy####.go####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
connect####.gst####.com
ei.ph####.com
el.ph####.com
gmscomp####.google####.com
i####.vk.com
l####.vk.com
m####.traffic####.net
o####.vk.com
p####.google####.com
pla####.google####.com
rr9---s####.g####.com
s####.g.doublec####.net
ss.ph####.com
st####.vk.com
sto####.google####.com
sun####.use####.com
u####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/00197dfa464fd73d_0
/data/data/####/0061cdd19a3146f9_0
/data/data/####/00b8f7dd06b5077f_0
/data/data/####/00df3d064819c970_0 (deleted)
/data/data/####/00f0a826458b6031_0
/data/data/####/02dee240283a298b_0
/data/data/####/02ec7ce1af668310_0
/data/data/####/02ec7ce1af668310_1
/data/data/####/0540efdc0210217b_0
/data/data/####/07008198a313dabb_0
/data/data/####/0906c2b40d367c0e_0
/data/data/####/091770d4d798b659_0
/data/data/####/09693e7d519131bd_0
/data/data/####/09e08ddfcfe5bacb_0
/data/data/####/09fdbfb15a17b7eb_0
/data/data/####/0b0c37d1085aa492_0
/data/data/####/0bd1b90f92937b7b_0
/data/data/####/0d1a14b91b915bdb_0
/data/data/####/0e1b2edad980a230_0
/data/data/####/0ed87c86ec3e562d_0
/data/data/####/10c13d5402344a09_0
/data/data/####/10c3ab8272d9c269_0
/data/data/####/10e48e54357933d0_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/11eb96f6f21ad423_0
/data/data/####/120c8e24254f8064_0
/data/data/####/12b281478e15cdd7_0
/data/data/####/12d07e6067d7f46e_0
/data/data/####/14ffeb27e2d53997_0
/data/data/####/14ffeb27e2d53997_1
/data/data/####/157e3b1759236064_0
/data/data/####/15c1267c66e70841_0
/data/data/####/15ed81edd2dd763a_0
/data/data/####/15ed81edd2dd763a_1
/data/data/####/15f8932287d876e2_0
/data/data/####/15f8932287d876e2_0 (deleted)
/data/data/####/16d71456b34736e1_0
/data/data/####/174e350e3414ef35_0
/data/data/####/196472df217a5e3b_0
/data/data/####/1b1a734eea188a1a_0
/data/data/####/1cee7b83026de50d_0
/data/data/####/1d0b3325b26b4961_0
/data/data/####/1e2920df7a0419ae_0
/data/data/####/1f1765b0e5d3a8dd_0
/data/data/####/1f1765b0e5d3a8dd_1
/data/data/####/1f5f3d88458e8528_0
/data/data/####/1f5f3d88458e8528_1
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/202a3662f0fa07df_0
/data/data/####/215d99fe951624d8_0
/data/data/####/215d99fe951624d8_1
/data/data/####/2165070f5ca0416a_0
/data/data/####/2165070f5ca0416a_1
/data/data/####/2345c25d960fffa1_0
/data/data/####/2345c25d960fffa1_1
/data/data/####/250cb211f858757d_0
/data/data/####/262f9210906eaa70_0
/data/data/####/27ad87465b24fd69_0
/data/data/####/28161a2893770f8d_0
/data/data/####/286cd3409809ddb3_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29f3003d38343837_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cd932b23003f3ef_0
/data/data/####/2d333a434caac0fa_0
/data/data/####/2d333a434caac0fa_1
/data/data/####/2dc7baf572a369f8_0
/data/data/####/2e41c161670aab26_0
/data/data/####/2fc06c91053754df_0
/data/data/####/30b0b20d26dabdd1_0
/data/data/####/33110fcad4f0882f_0
/data/data/####/3556df56ab38e4f6_0
/data/data/####/3556df56ab38e4f6_1
/data/data/####/3588f25cb3ceee30_0
/data/data/####/362c5d8796b80b49_0
/data/data/####/36da3f3c1518a1b1_0
/data/data/####/3762f0fde5aaf333_0
/data/data/####/38389b2ef010a364_0
/data/data/####/3893740fc17051dd_0
/data/data/####/389ba66e6eb3328d_0
/data/data/####/3900a266047ce226_0
/data/data/####/3afeb4a6c2590a6e_0
/data/data/####/3b596f27fa059cc0_0
/data/data/####/3c4f47c76cd3cb5c_0
/data/data/####/3cb1df5297f85ba9_0
/data/data/####/3d7597da682c60f5_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3eccbbc564267fa7_0
/data/data/####/3ffef17ee2b8bde1_0
/data/data/####/421db331011de679_0
/data/data/####/44c23e18b3621ad4_0
/data/data/####/459ffca7511ce5ed_0
/data/data/####/4691779abb269a8c_0
/data/data/####/46cf1cb567a9b186_0
/data/data/####/471510a62acaf849_0
/data/data/####/4745e241aeb36e7a_0
/data/data/####/49712913f5ec1718_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4bf7ab9e1085f5da_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4ed0070704a56e97_0
/data/data/####/5107d8b8b3e1fd3c_0
/data/data/####/51c56238c01b28be_0
/data/data/####/51c597f2ff46c387_0
/data/data/####/5277e091513b0f7d_0
/data/data/####/53c98a78b290b325_0
/data/data/####/54a1511b7691b98e_0
/data/data/####/55342ea9bc333419_0
/data/data/####/561317ec6bf02d67_0
/data/data/####/56207328661b3efb_0
/data/data/####/57d1d96f7f378890_0
/data/data/####/5a30e48a3cb39e03_0
/data/data/####/5ab9bb70a657b951_0
/data/data/####/5afac93b3d67265b_0
/data/data/####/5b655cd4fbcaeca5_0
/data/data/####/5bc07713a3896d08_0
/data/data/####/5c4c6916e0d71f2b_0
/data/data/####/5c4c6916e0d71f2b_1
/data/data/####/61810d3ecfa499c3_0
/data/data/####/619b34a69ec28b36_0
/data/data/####/61a537e0025801b5_0
/data/data/####/626437b129be7cf6_0
/data/data/####/62c2cde5e032df25_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/63f7f43dacf81d42_0 (deleted)
/data/data/####/64c688d47bdf2719_0
/data/data/####/64c688d47bdf2719_1
/data/data/####/67766287f42e6d2b_0
/data/data/####/69952b6bbaff7065_0
/data/data/####/699c6063d9181cfa_0
/data/data/####/6a61e45f912bf9cb_0
/data/data/####/6a72ef536120369e_0
/data/data/####/6ab52f671ba9bd0c_0
/data/data/####/6b1617902396fe98_0
/data/data/####/6d423c27c84644c0_0
/data/data/####/6de06bfe77d6ef60_0
/data/data/####/70cdcdc860267edd_0
/data/data/####/70fc6d057ae6906b_0
/data/data/####/7147f7a44184c876_0
/data/data/####/716b6d7578b25c12_0
/data/data/####/73be16f5061093ab_0
/data/data/####/755b8cf9d7bbfff4_0
/data/data/####/755b8cf9d7bbfff4_1
/data/data/####/75872b755aa9d849_0
/data/data/####/75b5e1028a86bd99_0
/data/data/####/75b5e1028a86bd99_1
/data/data/####/76601295f5844932_0
/data/data/####/7674ce00fab31a0d_0
/data/data/####/78cfc7b65cc1a78c_0
/data/data/####/78cfc7b65cc1a78c_1
/data/data/####/7925e0f9dd48db43_0
/data/data/####/7af7629806ae7a25_0
/data/data/####/7c0cd8b81672fdd0_0
/data/data/####/7d431d3c74306930_0
/data/data/####/7ead62db7d6ee2c6_0
/data/data/####/80632914944e2fb1_0
/data/data/####/80632914944e2fb1_1
/data/data/####/80ab94fbda2a1d6c_0
/data/data/####/82558e2b3a658f60_0
/data/data/####/82b72031f8417c3e_0
/data/data/####/8354f1a7a8345d3b_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8888bac454c36fa6_1 (deleted)
/data/data/####/8bf8fee3db91477d_0
/data/data/####/8c7af6cc9d01dad8_0
/data/data/####/8ca28e0e1e387a16_0
/data/data/####/8d440840b2e5549a_0
/data/data/####/8d440840b2e5549a_1
/data/data/####/8dfa910cd4a48449_0
/data/data/####/92dbb3f2050e1766_0
/data/data/####/92f73a9daf403846_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94ac6db619a31764_0 (deleted)
/data/data/####/94fc53eb66092860_0
/data/data/####/95cae56d052c205b_0
/data/data/####/95e80708d30d3369_0
/data/data/####/95fbae43921e43c3_0
/data/data/####/96145e55af38c07c_0
/data/data/####/98201966e57cc0c8_0
/data/data/####/98a515a686af05bd_0
/data/data/####/9b2046354b7e7175_0
/data/data/####/9bcb6734a9ea4c0f_0
/data/data/####/9bcb6734a9ea4c0f_1
/data/data/####/9d623e39a8d298a7_0
/data/data/####/9db47b211b9dd067_0
/data/data/####/9ef4005b5c7b5e18_0
/data/data/####/9ef5170e16433e55_0
/data/data/####/9fee0448286141e3_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a008c0831b7fdc3a_0
/data/data/####/a008c0831b7fdc3a_1
/data/data/####/a09d187bb6383b2f_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a3a408af7591bf7a_0
/data/data/####/a47dfd4efdd2f2b3_0
/data/data/####/a48fa51655bb3111_0
/data/data/####/a48fa51655bb3111_1
/data/data/####/a5ccb23e5603a0cf_0
/data/data/####/a695b06bed684594_0
/data/data/####/a6baff62c8e247af_0
/data/data/####/a8621580f792c78e_0
/data/data/####/a966a1b95b48db94_0
/data/data/####/ab94c9259af4a09d_0
/data/data/####/ad2588151386cdbb_0
/data/data/####/ae768600639f6420_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/aefcd87826c82d8d_0
/data/data/####/aefcd87826c82d8d_1
/data/data/####/b2798e8bcf32ee89_0
/data/data/####/b350609e846c6723_0
/data/data/####/b35ec17b7804f676_0
/data/data/####/b372591c1d4992a7_0
/data/data/####/b51b8568ade9f403_0
/data/data/####/b5c7fa35517fcb02_0
/data/data/####/b61c9e2c442ee3be_0
/data/data/####/b74f927eae920cb3_0
/data/data/####/b7de32fb198e05f8_0
/data/data/####/b9a6d556c39c6c3e_0
/data/data/####/b9dca40802443172_0
/data/data/####/bcb5ec5c8a42a07d_0
/data/data/####/bd2fd632a91526b9_0
/data/data/####/bd341b7fcae8bf97_0
/data/data/####/bd341b7fcae8bf97_1
/data/data/####/bf3296a3f1167ae0_0
/data/data/####/bf34ff415c3a8068_0
/data/data/####/c06ddaff63811b63_0
/data/data/####/c0f50471223f8b47_0
/data/data/####/c14ed7a0e58d5326_0
/data/data/####/c39cb27a22880dab_0
/data/data/####/c60f24694a96160b_0
/data/data/####/c66b6d38b21ccaf7_0
/data/data/####/c6cd6ced069b62ae_0
/data/data/####/c782251ba27efaf0_0
/data/data/####/c79e899305963040_0
/data/data/####/c7c8e28c79e922e2_0
/data/data/####/c808d79d1bbd784b_0
/data/data/####/c86dae269b5bd5a2_0
/data/data/####/c8944a86234bca49_0
/data/data/####/c923aa6deff207a4_0
/data/data/####/ca76d84bfe9a3784_0
/data/data/####/ca7d520125763a9a_0
/data/data/####/cb57e63577c76f2d_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cda19b1942db32ae_0
/data/data/####/cnFIsgNGWiVzYp.dex
/data/data/####/cnFIsgNGWiVzYp.dex.flock (deleted)
/data/data/####/com.zgqnx_preferences.xml
/data/data/####/d0ecd31ef57fbc2f_0
/data/data/####/d1d68e78fea317b7_0
/data/data/####/d29a39020d1cdc92_0
/data/data/####/d51535ac49d21cc9_0
/data/data/####/d548cc840057c20d_0
/data/data/####/d786f0a08851a6c8_0
/data/data/####/d7b94d4918b6cabd_0
/data/data/####/d8182e6677cf9a08_0
/data/data/####/d9e620480f79fd93_0
/data/data/####/dabd84d6d7a655dc_0
/data/data/####/dabd84d6d7a655dc_1
/data/data/####/db98bd38d44022e3_0
/data/data/####/dcf24fe870da0aae_0 (deleted)
/data/data/####/dd6bbb1148414656_0
/data/data/####/ddac00285eee8215_0
/data/data/####/de1f7add6e3bf99b_0
/data/data/####/dfd57a356d013ec6_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e0842abbd01c9264_0
/data/data/####/e163ea48f51d14f5_0
/data/data/####/e163ea48f51d14f5_1
/data/data/####/e1c735c2006c363f_0
/data/data/####/e2042e4d90ae0c2c_0
/data/data/####/e213943246e9579e_0
/data/data/####/e21a3732c4246d82_0
/data/data/####/e322556a3eff81b7_0
/data/data/####/e372bcc226f82f98_0
/data/data/####/e45048f78a3fb643_0
/data/data/####/e73ef7f3827f69b6_0
/data/data/####/e8743344709ac656_0
/data/data/####/e8e8ade53c079e09_0
/data/data/####/e94cba899cc322f4_0
/data/data/####/e94cba899cc322f4_1
/data/data/####/eXoFZu.dex
/data/data/####/eXoFZu.dex.flock (deleted)
/data/data/####/ea8c28414933ca4f_0
/data/data/####/ee81c46ff3bfad39_0
/data/data/####/effd37cf07a9b470_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f130b19aa46df863_0
/data/data/####/f2e9764d94f30f4e_0
/data/data/####/f3a2618083ddfe9b_0
/data/data/####/f586e391fed6554e_0
/data/data/####/f586e391fed6554e_1
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f7433de25f8da2f1_0
/data/data/####/f79a12cb0c6df7d7_0
/data/data/####/f7cffc13d0bfa097_0
/data/data/####/fbca747a67f559c0_0
/data/data/####/fbca747a67f559c0_1
/data/data/####/fbec77cafc83de0a_0
/data/data/####/fd756b6c9638c66c_0
/data/data/####/fed23351237a2e50_0
/data/data/####/ff662f3883d99a72_0
/data/data/####/ff662f3883d99a72_0 (deleted)
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/ogiTFtJh.dex
/data/data/####/ogiTFtJh.dex.flock (deleted)
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Технологии

Термины

Обучение и просвещение

Мифы

Technical information

Рекомендации по лечению

Демо бесплатно на 14 дней