Android.Locker.17668

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1458.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 64.2####.161.94:80
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) 64.2####.162.99:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) 64.2####.162.94:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.2) and####.google####.com:443
TCP(TLS/1.2) 64.2####.162.94:443
UDP and####.google####.com:443

DNS requests:

analy####.go####.com
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
ei.ph####.com
h####.por####.com
m####.go####.com
m####.traffic####.net
p####.google####.com
pla####.google####.com
rr18---####.g####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
sto####.google####.com
u####.com
www.go####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/01e343cadb5b6660_0
/data/data/####/01e343cadb5b6660_1
/data/data/####/02719d1c7583e99b_0
/data/data/####/0323feb56394ea7d_0
/data/data/####/049139bbce8fa5dc_0
/data/data/####/079e703ec553f817_0
/data/data/####/07f9ea028dc4622d_0
/data/data/####/097e608adf1decba_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0b1312458a20c4ed_0
/data/data/####/0c7f3cd5c15b2947_0
/data/data/####/0e61aa265239c9ef_0
/data/data/####/0e9867c4ce799b69_0
/data/data/####/0ec23d9bc33dd9aa_0
/data/data/####/1019e69280a71520_0
/data/data/####/1044ff114fd45add_0
/data/data/####/11da6e3dbe624328_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/123d01fe0db8b2ac_0
/data/data/####/13e902c14b42c748_0
/data/data/####/182d3adad434ac41_0
/data/data/####/1917df97215ead0f_0
/data/data/####/1a914ab3fed0a77d_0
/data/data/####/1b48b8c0e8914092_0
/data/data/####/1cf6ebe1a3f31fc6_0
/data/data/####/1ea8b8d6321ee9b0_0
/data/data/####/1f6b630f9dc3def4_0
/data/data/####/1f6b630f9dc3def4_1
/data/data/####/1f971bf10b71c3d2_0
/data/data/####/1fd60281ceea5198_0
/data/data/####/213fac9b61d402fc_0
/data/data/####/21c6a58cdcbbf867_0
/data/data/####/23aaca1eae358ade_0
/data/data/####/25b2949efc78354c_0
/data/data/####/25b2949efc78354c_1
/data/data/####/2800d5d69a11dd55_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2be54bdf8c75a050_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2d3ecf657984a2c1_0
/data/data/####/309dcebf607b6c12_0
/data/data/####/309dcebf607b6c12_1
/data/data/####/32c9e3d5607417d6_0
/data/data/####/35368d2d5342e4ec_0
/data/data/####/35368d2d5342e4ec_1
/data/data/####/37077cc508353faf_0
/data/data/####/38b3bcd0dfad249b_0 (deleted)
/data/data/####/38dfbaf4a1ce85cb_0
/data/data/####/38dfbaf4a1ce85cb_1
/data/data/####/3973a9cd1f702a6c_0
/data/data/####/3973a9cd1f702a6c_1
/data/data/####/3a379ca1510b9b60_0
/data/data/####/3c0bc865cec7edc0_0
/data/data/####/3d777ccbfa032575_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/43d1a489072d0953_0
/data/data/####/444ba3e8aff47a50_0
/data/data/####/4591fbbf5001135c_0
/data/data/####/461b605a9f07e4d2_0
/data/data/####/47cee374a4562865_0
/data/data/####/47fb1f5ac157dbd8_0
/data/data/####/4aca020a444f857e_0
/data/data/####/4bc8f373fb969128_0
/data/data/####/4bfed5d1a36e3efd_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d0a64df03491cea_0
/data/data/####/4e8af361322b75c9_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/50aa43b9a447a94d_0
/data/data/####/52a1fa15a3d03a0d_0
/data/data/####/539da373ac2d22e8_0
/data/data/####/53a2b4adc752c186_0
/data/data/####/581cd6e38ca10b18_0
/data/data/####/581f09ad4c92b918_0
/data/data/####/5a1bf12da1f048b0_0
/data/data/####/5a49e8eb70d2b562_0
/data/data/####/5abfffd6a1bde54c_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/63bf33b780a809ff_0
/data/data/####/6504f3807cd2ed88_0
/data/data/####/6504f3807cd2ed88_1
/data/data/####/66df3eb5a1e1b151_0
/data/data/####/67e2c1060d58b44b_0
/data/data/####/67f7a1724e221c40_0
/data/data/####/67f7a1724e221c40_1
/data/data/####/68cea003d8e150b7_0
/data/data/####/6a13ddfb1cf7ddd6_0
/data/data/####/6d7740f049c7a09a_0
/data/data/####/6ddac987a5ccc19d_0
/data/data/####/6ec3b9815e98ad9a_0
/data/data/####/6ef3c790db6eabbe_0
/data/data/####/6f1d6d73aa4178e3_0
/data/data/####/6f2d00b0753332cc_0
/data/data/####/6fc176a0572b90f2_0
/data/data/####/71690ce49f3e5d33_0
/data/data/####/73e049f8446bb7b4_0
/data/data/####/74f09ef62b2f3c93_0
/data/data/####/76a39be3384a6463_0
/data/data/####/76af88998656f7f6_0
/data/data/####/76af88998656f7f6_1
/data/data/####/772fc9dc4945f953_0
/data/data/####/77bf1f06f04be266_0
/data/data/####/7a1b8c734cae8732_0
/data/data/####/7b790865d98129a2_0
/data/data/####/7bc421ddfaff8009_0
/data/data/####/7c4411968e02e82c_0
/data/data/####/7f051b64dae2cd4e_0
/data/data/####/7fe4e6df07abc036_0
/data/data/####/80c7b8b4caf90ae7_0
/data/data/####/8304f2846ac0dd0d_0
/data/data/####/832f3f50928ab2cf_0
/data/data/####/83f2ea8fecbf9b17_0
/data/data/####/83f2ea8fecbf9b17_1
/data/data/####/84bd8bc491bd81ea_0
/data/data/####/8543100de82495bf_0
/data/data/####/8853a51bfc352ab7_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/890f43f757ac049a_0
/data/data/####/8e33f7345ff7c1b3_0
/data/data/####/8e646838d45d3477_0
/data/data/####/90d489e4dc73ea36_0
/data/data/####/923c8466c62e1b1a_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94a8ba41107e8178_0
/data/data/####/94e4bf752fd4aa8a_0
/data/data/####/95cae56d052c205b_0
/data/data/####/9646da84028182c5_0
/data/data/####/9646da84028182c5_1
/data/data/####/967ab8a26971aaf4_0
/data/data/####/98141b8ffb8db3b2_0
/data/data/####/98ae8cae0c832853_0
/data/data/####/9f8af0bd0edbd07e_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/JZZJwGGJsNi.dex
/data/data/####/JZZJwGGJsNi.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a10bbd457cfa8752_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a4810e2688349777_0
/data/data/####/a5955cee21bc0c35_0
/data/data/####/a7bebca9d1158733_0
/data/data/####/a88e2629df1f26d8_0
/data/data/####/a974243dfbfed1e5_0
/data/data/####/a97da596e5214df1_0
/data/data/####/aaa23e394a44286c_0
/data/data/####/ab5ef5afc815909d_0
/data/data/####/ac74e1cd0a8b7269_0
/data/data/####/ad50ddacd0385f08_0
/data/data/####/ae8ab258899b7ad1_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/afc98152757b173b_0
/data/data/####/b00f818c8eba6926_0
/data/data/####/b041a1a5a3e04630_0
/data/data/####/b1f0f0eababcf4e4_0 (deleted)
/data/data/####/b66723b03fee516f_0
/data/data/####/b725a49ab491f6ff_0
/data/data/####/b7f7f75095f5e87d_0
/data/data/####/b9ae452c5621e920_0
/data/data/####/b9ae452c5621e920_1
/data/data/####/bbff6df8e501e838_0
/data/data/####/bbff6df8e501e838_1
/data/data/####/bdaa4a8fede038f8_0
/data/data/####/bjfcjndCRo.dex
/data/data/####/bjfcjndCRo.dex.flock (deleted)
/data/data/####/c0db301c963bf005_0
/data/data/####/c129be231e2866a8_0
/data/data/####/c129be231e2866a8_1
/data/data/####/c2d782782cee20d8_0
/data/data/####/c39239ec80c7b562_0
/data/data/####/c39239ec80c7b562_1
/data/data/####/c3dad69a82106fd6_0
/data/data/####/c45cd36caf6d8a2e_0
/data/data/####/c51ebbcef2991777_0
/data/data/####/c6babc5302fe693d_0
/data/data/####/c77a5b8856003648_0
/data/data/####/c8302fcdd7b0e468_0
/data/data/####/c9a0070739bc009c_0
/data/data/####/ca15ddf51a9db789_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cde8a4d1859cd269_0
/data/data/####/com.hkexva_preferences.xml
/data/data/####/d2ae6d01fa60a9af_0
/data/data/####/d4b9c3378ee1016e_0
/data/data/####/d8d11ecb141d00c5_0
/data/data/####/d92166ced7d46775_0
/data/data/####/db5c41b5d0d7ae5b_0
/data/data/####/dbfb05bff358f328_0
/data/data/####/e01beb7088618c8b_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e1e7edd3afd96d0a_0
/data/data/####/e21d3aae0e118709_0
/data/data/####/e3c2cc7dbe7e55a3_0
/data/data/####/e747a2491daea07d_0
/data/data/####/e83ee872c3a4f020_0
/data/data/####/ea680f604d86459b_0
/data/data/####/eae77c51f91ba114_0
/data/data/####/eb5d46795f4afa01_0
/data/data/####/ed7e88e3d9e344f2_0
/data/data/####/ef4e3115d5cb597e_0
/data/data/####/efa168ec4cd24cb2_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f317afe69f50d565_0
/data/data/####/f557b8ac517546e0_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f5fb11870e8a09ef_0
/data/data/####/f5fb11870e8a09ef_1
/data/data/####/f785884553ca2b4a_0
/data/data/####/f9da832f52f489c1_0
/data/data/####/fb1e0256633969d3_0
/data/data/####/fe8819a4b5052302_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/fxCzXv.dex
/data/data/####/fxCzXv.dex.flock (deleted)
/data/data/####/index
/data/data/####/lZcbVkI.dex
/data/data/####/lZcbVkI.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Технології

Терміни

Навчання

Міфи

Technical information

Рекомендации по лечению

Демо бесплатно на 14 дней