Android.Locker.18023

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1457.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) 1####.177.14.101:443
TCP(TLS/1.0) ss.ph####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) 74.1####.131.102:443
UDP p####.google####.com:443

DNS requests:

analy####.go####.com
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
connect####.gst####.com
ei.ph####.com
gmscomp####.google####.com
m####.go####.com
m####.traffic####.net
p####.google####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
ss.ph####.com
sto####.google####.com
u####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/000001.dbtmp
/data/data/####/00197dfa464fd73d_0
/data/data/####/00f0a826458b6031_0
/data/data/####/02dee240283a298b_0
/data/data/####/037d917beb1334ae_0 (deleted)
/data/data/####/07008198a313dabb_0
/data/data/####/08592138461c76ed_0
/data/data/####/091770d4d798b659_0
/data/data/####/09f5ffaeed9d6788_0
/data/data/####/0f1f64c83e218748_0
/data/data/####/0f6260297f360362_0
/data/data/####/0f7e5aa864093ac8_0
/data/data/####/0fb5e92945f2fa85_0
/data/data/####/10c3ab8272d9c269_0
/data/data/####/10e48e54357933d0_0
/data/data/####/11d75f4536d7ed49_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_0 (deleted)
/data/data/####/11e6d0c100ef6553_1
/data/data/####/15c1267c66e70841_0
/data/data/####/15ed81edd2dd763a_0
/data/data/####/15ed81edd2dd763a_1
/data/data/####/16d71456b34736e1_0
/data/data/####/170c903584f5659a_0
/data/data/####/196472df217a5e3b_0
/data/data/####/19a3a076856b51e4_0
/data/data/####/19e55af521ceaa85_0
/data/data/####/1b1a734eea188a1a_0
/data/data/####/1cee7b83026de50d_0
/data/data/####/1d0b3325b26b4961_0
/data/data/####/1e2920df7a0419ae_0
/data/data/####/1e2920df7a0419ae_0 (deleted)
/data/data/####/1f1765b0e5d3a8dd_0
/data/data/####/1f1765b0e5d3a8dd_1
/data/data/####/1f5f3d88458e8528_0
/data/data/####/1f5f3d88458e8528_1
/data/data/####/1fb86a3650e45edb_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/20dd0498911aa2c9_0 (deleted)
/data/data/####/215d99fe951624d8_0
/data/data/####/215d99fe951624d8_1
/data/data/####/2234a295601477b9_0
/data/data/####/2345c25d960fffa1_0
/data/data/####/2345c25d960fffa1_0 (deleted)
/data/data/####/2345c25d960fffa1_1
/data/data/####/250cb211f858757d_0
/data/data/####/272577471147083e_0
/data/data/####/28161a2893770f8d_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2a1ac2855cb07f3c_0
/data/data/####/2b1ce437f02bacf2_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cd932b23003f3ef_0
/data/data/####/2d333a434caac0fa_0
/data/data/####/2d333a434caac0fa_1
/data/data/####/2d740054f5901356_0
/data/data/####/2e41c161670aab26_0
/data/data/####/33423d339a6a67f8_0
/data/data/####/342db62f7bae97e3_0
/data/data/####/3556df56ab38e4f6_0
/data/data/####/3556df56ab38e4f6_1
/data/data/####/35fe658b8a4d634c_0
/data/data/####/38389b2ef010a364_0
/data/data/####/3893740fc17051dd_0
/data/data/####/38d425396040170e_0
/data/data/####/390ec75122dbf75b_0
/data/data/####/3c82b078a6d19a03_0
/data/data/####/3cb1df5297f85ba9_0
/data/data/####/3cec37384c89678d_0
/data/data/####/3d7597da682c60f5_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3eccbbc564267fa7_0
/data/data/####/40503fc63b5f5f3a_0
/data/data/####/42748de0c21c56da_0
/data/data/####/43a5096f800b8144_0 (deleted)
/data/data/####/44c23e18b3621ad4_0
/data/data/####/45de90b096526168_0
/data/data/####/48cfa7f6c10838bf_0
/data/data/####/4b15f7eb57988a89_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4c54951df378d91f_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4ed0070704a56e97_0
/data/data/####/4f60c957cae26d8b_0
/data/data/####/53c98a78b290b325_0
/data/data/####/53c98a78b290b325_0 (deleted)
/data/data/####/54a1511b7691b98e_0
/data/data/####/54d7ec8804bd4e99_0
/data/data/####/561626d15b19fbd0_0
/data/data/####/575af39db0954d2c_0
/data/data/####/579d2a1b01c0aca5_0
/data/data/####/597ca2831ced122c_0
/data/data/####/5ab9bb70a657b951_0
/data/data/####/5c4c6916e0d71f2b_0
/data/data/####/5c4c6916e0d71f2b_1
/data/data/####/5c89ab5bd03a2deb_0
/data/data/####/5c9f8b4251ecc9d3_0
/data/data/####/5f09058480ff7a73_0 (deleted)
/data/data/####/6106e15709513f67_0
/data/data/####/619b34a69ec28b36_0
/data/data/####/619b34a69ec28b36_0 (deleted)
/data/data/####/61a537e0025801b5_0
/data/data/####/62c2cde5e032df25_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/642c31f2835b8a29_0
/data/data/####/64c688d47bdf2719_0
/data/data/####/64c688d47bdf2719_1
/data/data/####/666076e10d0f02fd_0
/data/data/####/66b968e2f38223db_0
/data/data/####/67766287f42e6d2b_0
/data/data/####/68594f4b0ccd48f9_0
/data/data/####/68bb58ae6dad5256_0
/data/data/####/699c6063d9181cfa_0
/data/data/####/6a116cf8d4516e48_0
/data/data/####/6c53b3a5a16b7716_0
/data/data/####/6d1f8477d67e1183_0
/data/data/####/6d6f0f2e76d2440b_0
/data/data/####/6da423339dda3417_0
/data/data/####/6fc57416ff2cf881_0
/data/data/####/70bb4b7434a64f1e_0 (deleted)
/data/data/####/70fc6d057ae6906b_0
/data/data/####/75872b755aa9d849_0
/data/data/####/75b5e1028a86bd99_0
/data/data/####/75b5e1028a86bd99_1
/data/data/####/7674ce00fab31a0d_0
/data/data/####/770a343281fc22db_0
/data/data/####/78cfc7b65cc1a78c_0
/data/data/####/78cfc7b65cc1a78c_1
/data/data/####/78f3c965b07e3bf1_0
/data/data/####/7a5d8e49c73da96b_0
/data/data/####/7b09ae998bc3e778_0
/data/data/####/7b2cd35237092f5a_0
/data/data/####/7ead62db7d6ee2c6_0
/data/data/####/7f00fc79a8ef6596_0
/data/data/####/80632914944e2fb1_0
/data/data/####/80632914944e2fb1_1
/data/data/####/80ab94fbda2a1d6c_0
/data/data/####/831eb2dca4390a8b_0
/data/data/####/8354f1a7a8345d3b_0
/data/data/####/87cbbff5c7646130_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8a84a469926e3a50_0
/data/data/####/8b38eb3626a3062a_0
/data/data/####/8bf8fee3db91477d_0
/data/data/####/8c7af6cc9d01dad8_0
/data/data/####/8d440840b2e5549a_0
/data/data/####/8d440840b2e5549a_1
/data/data/####/8dfa910cd4a48449_0
/data/data/####/8fdf051bd7d7e144_0
/data/data/####/9362d384a646abf9_0
/data/data/####/93649cdb9d226507_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/9402ef73a016ffbb_0 (deleted)
/data/data/####/95cae56d052c205b_0
/data/data/####/95fbae43921e43c3_0
/data/data/####/97085a935b5ab237_0
/data/data/####/9758401a5231cb3d_0
/data/data/####/9762a940a3159758_0
/data/data/####/97d8928f5a8e8521_0
/data/data/####/97e90a21921f7aa8_0
/data/data/####/98a515a686af05bd_0
/data/data/####/98a515a686af05bd_0 (deleted)
/data/data/####/9bf3c529a2da09da_0
/data/data/####/9eb95159ead47a87_0
/data/data/####/9ef5170e16433e55_0
/data/data/####/9fee0448286141e3_0
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a008c0831b7fdc3a_0
/data/data/####/a008c0831b7fdc3a_1
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a407375092d88fa0_0
/data/data/####/a48fa51655bb3111_0
/data/data/####/a48fa51655bb3111_1
/data/data/####/a4ff30deab33f067_0
/data/data/####/a82b507e400bd42e_0
/data/data/####/aa82cb5173ac31ff_0
/data/data/####/aaa7fedf892884bb_0
/data/data/####/ab94c3fe8be9947c_0
/data/data/####/ae768600639f6420_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_0 (deleted)
/data/data/####/aeafe34adc808330_1
/data/data/####/aefcd87826c82d8d_0
/data/data/####/aefcd87826c82d8d_1
/data/data/####/b2d424d9c2ad82a1_0
/data/data/####/b53ad9be861238a7_0
/data/data/####/b5c7fa35517fcb02_0
/data/data/####/b63a300fb18d39cd_0
/data/data/####/b74f927eae920cb3_0
/data/data/####/b7bda711931af62b_0
/data/data/####/b7de32fb198e05f8_0
/data/data/####/bFeFlmibE.dex
/data/data/####/bFeFlmibE.dex.flock (deleted)
/data/data/####/ba3145df04d10ced_0
/data/data/####/bab157af4bf4fdd9_0
/data/data/####/bcb5ec5c8a42a07d_0
/data/data/####/bd341b7fcae8bf97_0
/data/data/####/bd341b7fcae8bf97_1
/data/data/####/be97427b03d8575a_0
/data/data/####/bf4343bf9c2135ec_0
/data/data/####/c128a227d577d5aa_0
/data/data/####/c1e26d7e2ac52de1_0
/data/data/####/c1efa7f4ba12d219_0
/data/data/####/c21e1fb238843e63_0
/data/data/####/c5399c9a756be08f_0
/data/data/####/c607271f12ce0159_0
/data/data/####/c66b6d38b21ccaf7_0
/data/data/####/c782251ba27efaf0_0
/data/data/####/c85db8a80e96490d_0
/data/data/####/c955f56576d7a9c9_0
/data/data/####/c9cd87da87708b11_0
/data/data/####/cc5d5cb16270d67e_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd25bf79961ecde0_0
/data/data/####/cda19b1942db32ae_0
/data/data/####/cdd8bf4e28b7feab_0
/data/data/####/com.jnwafoig_preferences.xml
/data/data/####/d29a39020d1cdc92_0
/data/data/####/d432a872878a0652_0 (deleted)
/data/data/####/d4434694e2786f3f_0
/data/data/####/d4b272b8c19ffd56_0
/data/data/####/d8182e6677cf9a08_0
/data/data/####/d823a9db79d37ef7_0
/data/data/####/da92bf0c84449df2_0
/data/data/####/dd6bbb1148414656_0
/data/data/####/de9fff055b79acd6_0
/data/data/####/dfd57a356d013ec6_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e0842abbd01c9264_0
/data/data/####/e163ea48f51d14f5_0
/data/data/####/e163ea48f51d14f5_1
/data/data/####/e2042e4d90ae0c2c_0
/data/data/####/e213943246e9579e_0
/data/data/####/e322556a3eff81b7_0
/data/data/####/e45048f78a3fb643_0
/data/data/####/e8e8ade53c079e09_0
/data/data/####/e94cba899cc322f4_0
/data/data/####/e94cba899cc322f4_1
/data/data/####/eb8c1c5daff1509b_0
/data/data/####/ec120dafb1f83ed7_0
/data/data/####/ec8b04e872d57509_0
/data/data/####/efb6b934913db132_0 (deleted)
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f130b19aa46df863_0
/data/data/####/f2e9764d94f30f4e_0
/data/data/####/f2e9764d94f30f4e_0 (deleted)
/data/data/####/f538d217e0a38606_0
/data/data/####/f586e391fed6554e_0
/data/data/####/f586e391fed6554e_1
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f79a12cb0c6df7d7_0
/data/data/####/f7f461797a9e42b4_0
/data/data/####/f86602a0e732e492_0
/data/data/####/f8a7a60562902d1f_0
/data/data/####/f9d0e6498978d551_0
/data/data/####/fbca747a67f559c0_0
/data/data/####/fbca747a67f559c0_1
/data/data/####/fbd3ba0341e0b989_0
/data/data/####/fbec77cafc83de0a_0
/data/data/####/fbec77cafc83de0a_0 (deleted)
/data/data/####/fdc3ab2a3cdea628_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/rqJxA.dex
/data/data/####/rqJxA.dex.flock (deleted)
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/uxjrjyCHX.dex
/data/data/####/uxjrjyCHX.dex.flock (deleted)
/data/data/####/zZbFVFMpHNXDf.dex
/data/data/####/zZbFVFMpHNXDf.dex.flock (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Технологии

Термины

Обучение и просвещение

Мифы

Technical information

Рекомендации по лечению

Демо бесплатно на 14 дней