Android.Locker.17891

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1472.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 1####.177.14.94:80
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) 1####.250.150.99:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) 1####.177.14.94:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) 1####.177.14.94:443
TCP(TLS/1.2) 1####.250.150.99:443
UDP p####.google####.com:443

DNS requests:

analy####.go####.com
and####.a####.go####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
ei.ph####.com
h####.por####.com
m####.go####.com
m####.traffic####.net
p####.google####.com
pla####.google####.com
rr18---####.g####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
ss.ph####.com
sto####.google####.com
u####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/01d9c40b7d645651_0
/data/data/####/02118e9e5f3130f0_0
/data/data/####/0299fce57d7d21c8_0
/data/data/####/029aec79906b2baa_0
/data/data/####/029aec79906b2baa_1
/data/data/####/068c54d77adb7b73_0
/data/data/####/0919e5207d37aa06_0
/data/data/####/09ab1d1501ce7520_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0ae205a4e9d7673d_0
/data/data/####/0aece99956b9d76f_0
/data/data/####/0aed9c16f3629801_0
/data/data/####/0b300795ce8ff691_0
/data/data/####/0b9cc94a55ad8429_0
/data/data/####/0e9f7cab470f0691_0
/data/data/####/109acf7eff280345_0
/data/data/####/119afafa14a9036d_0 (deleted)
/data/data/####/11d75f4536d7ed49_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/120c8e24254f8064_0
/data/data/####/1253153df1fc2b8d_0
/data/data/####/1366b96796893920_0 (deleted)
/data/data/####/16adecd16f3c03c3_0
/data/data/####/17083ed51108b9d1_0
/data/data/####/17083ed51108b9d1_1
/data/data/####/17b5b85986d76399_0
/data/data/####/17c358995e7dc046_0 (deleted)
/data/data/####/1876255fd08058ef_0
/data/data/####/19ce028035e92342_0
/data/data/####/19ce028035e92342_1
/data/data/####/1af3cee4897e8cea_0
/data/data/####/1bbce5d45ed5fe5a_0
/data/data/####/1eafbe5a5d210065_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/1ff722b3a38744ee_0
/data/data/####/204c8575f71e1a5a_0
/data/data/####/20f46a2daa019855_0
/data/data/####/2274a5891d81fda5_0
/data/data/####/2274a5891d81fda5_1
/data/data/####/2325d324e5394243_0
/data/data/####/23a3cefaaa3334eb_0
/data/data/####/24e3a876a33b79c4_0
/data/data/####/2505f1bdf1528e50_0
/data/data/####/25478aa4e5dbbfa1_0
/data/data/####/258468f46ca881e2_0
/data/data/####/276ed19e19aeee38_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2998a14dd22c72a3_0
/data/data/####/2a3abd3ac5e64ac0_0
/data/data/####/2c5257544019a561_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2dfb9c0041c321c9_0
/data/data/####/2dfb9c0041c321c9_1
/data/data/####/2e1db4164ee011b1_0
/data/data/####/2f59744b19856ab1_0
/data/data/####/30b0b20d26dabdd1_0
/data/data/####/311409fad2bf808a_0
/data/data/####/322dfe8ac70a0894_0
/data/data/####/3381a55fbfdb53b6_0
/data/data/####/33e540d6a6875ac1_0 (deleted)
/data/data/####/3466f4e5992d027d_0
/data/data/####/364a73326704d328_0
/data/data/####/37fed6316caedbe6_0
/data/data/####/3825cd7b5f151bfc_0
/data/data/####/384e93a9c83c3722_0
/data/data/####/38cb4124f3c8dd5f_0
/data/data/####/390be9d6f6d0119e_0
/data/data/####/3925ecd083066232_0
/data/data/####/3ba98e1fac10a56a_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/40c43b183b6a75d6_0
/data/data/####/426cb0532a69c401_0
/data/data/####/4475a61563b3cf04_0
/data/data/####/461b605a9f07e4d2_0
/data/data/####/46e16b5fa4d711ab_0
/data/data/####/4bf179ee7d4285d6_0
/data/data/####/4bff818002da8b8e_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4e299a18067f59b7_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/50eeaf1dce64976f_0
/data/data/####/5107d8b8b3e1fd3c_0
/data/data/####/51afe1fe2e25f05e_0
/data/data/####/529f731c25ccfb14_0
/data/data/####/529f731c25ccfb14_1
/data/data/####/5353442916569a3d_0
/data/data/####/5594fc8a2975c67a_0
/data/data/####/564e9d3bee6b9573_0
/data/data/####/56f86b36e8033221_0
/data/data/####/56f86b36e8033221_1
/data/data/####/57be609ceb50e11d_0
/data/data/####/587a904fcab15ca4_0
/data/data/####/58cf99f11ed048c7_0
/data/data/####/5abfffd6a1bde54c_0
/data/data/####/5b5db488df8672c0_0
/data/data/####/5b86313417ca7d85_0
/data/data/####/5cbb74b781e87e7d_0
/data/data/####/5d7b4a35fbeb9cb5_0
/data/data/####/5e33499251d28ff2_0
/data/data/####/5eee48855679f623_0
/data/data/####/5fd7b2682d32925b_0
/data/data/####/61a537e0025801b5_0
/data/data/####/6273e2fbd79e3e84_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/62cabdeae33b17a7_0
/data/data/####/62f41d8a03f269ec_0
/data/data/####/6394e9d2d1aef7a0_0
/data/data/####/6534c86e1248c9af_0
/data/data/####/6666f0cae66ba4f2_0
/data/data/####/666b64cc9056c16e_0
/data/data/####/66f53875ef135f74_0
/data/data/####/68875cab140ce418_0
/data/data/####/692bb939996e58fc_0
/data/data/####/69a34cf5cb56a62d_0
/data/data/####/6d2b1920660b91a3_0
/data/data/####/6d903bdaefee621e_0
/data/data/####/6d903bdaefee621e_1
/data/data/####/6de9a9ec4ebb0455_0
/data/data/####/6f08ad13925063fd_0
/data/data/####/703e27379e119afc_0
/data/data/####/788cb1db5b971757_0
/data/data/####/7af98f272db77136_0
/data/data/####/7c18a7c17b3b7b41_0
/data/data/####/7c18a7c17b3b7b41_1
/data/data/####/7e48091a74668621_0
/data/data/####/7e8d8bcb4d8a26a8_0
/data/data/####/7f0bc66520f06ba6_0
/data/data/####/7f943e0f88193779_0
/data/data/####/7f943e0f88193779_1
/data/data/####/81c4979f68ec4d85_0
/data/data/####/81c4979f68ec4d85_1
/data/data/####/839809ebf773d840_0
/data/data/####/84d71249bb5c9b85_0
/data/data/####/854688112d6f0789_0
/data/data/####/854688112d6f0789_1
/data/data/####/85a6ef8680147a1a_0
/data/data/####/86c86e15d6d3889a_0
/data/data/####/8868bbefaeec4d2a_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8904104f2bb08d56_0
/data/data/####/891f99e6b6786c58_0
/data/data/####/8a03d1757a60605c_0
/data/data/####/8a03d1757a60605c_1
/data/data/####/8a9ced13b8cc637b_0
/data/data/####/8e9dfe419ebb00cb_0
/data/data/####/93f349bdae834467_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94fdef81dd84a480_0
/data/data/####/952e1169e9c42fce_0
/data/data/####/955534db6b0342a0_0
/data/data/####/95cae56d052c205b_0
/data/data/####/97a0989a82f75469_0
/data/data/####/9873349eb1ce2490_0 (deleted)
/data/data/####/9afc16a6650352e0_0
/data/data/####/9afc16a6650352e0_1
/data/data/####/9e7282f209cad2b3_0
/data/data/####/9e81385f3cbe7703_0
/data/data/####/9e81385f3cbe7703_1
/data/data/####/9eeef945222fa714_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/DciaPKaKpsLwi.dex
/data/data/####/DciaPKaKpsLwi.dex.flock (deleted)
/data/data/####/DryYqcV.dex
/data/data/####/DryYqcV.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/OvCxMkUgMfN.dex
/data/data/####/OvCxMkUgMfN.dex.flock (deleted)
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a0541507c706f32e_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a29edc4312d19735_0
/data/data/####/a407375092d88fa0_0
/data/data/####/a4a087480e2b7cc7_0
/data/data/####/a5b8cd378a90977a_0
/data/data/####/a68b5a7592fbc0bb_0
/data/data/####/a934cf0373422469_0
/data/data/####/a97da596e5214df1_0
/data/data/####/a9dc6653a8ae9c59_0
/data/data/####/a9dc6653a8ae9c59_1
/data/data/####/abae01a67f5c9ff8_0
/data/data/####/abc50ab484dc3062_0
/data/data/####/abe5197934d7addc_0
/data/data/####/abe79001a4039632_0
/data/data/####/ae2b638a40b968e2_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/b206e74ff29bcbc7_0
/data/data/####/b35ec17b7804f676_0
/data/data/####/b3ba74ab65321260_0
/data/data/####/b443dc01d1ec21eb_0
/data/data/####/b4b9d41aabc22b7f_0
/data/data/####/b7b458ac126a4cad_0
/data/data/####/b7b458ac126a4cad_1
/data/data/####/b8285b4108101f63_0
/data/data/####/baf1621e8fd72b9c_0
/data/data/####/bb0b568290af34ec_0
/data/data/####/bb5c5e2dd10603d5_0
/data/data/####/bbbd2369deafc315_0
/data/data/####/bd5b794db77d37d4_0
/data/data/####/be97427b03d8575a_0
/data/data/####/beb5ed504a9e73be_0
/data/data/####/bfc8e240d1803cbd_0
/data/data/####/c04ca549c68ca9a5_0
/data/data/####/c0ff0da31d0bd76b_0
/data/data/####/c130d9d77b105762_0 (deleted)
/data/data/####/c141364f10b13b47_0
/data/data/####/c14afde7846a59d0_0
/data/data/####/c1d923cbeb22b8ff_0
/data/data/####/c1d923cbeb22b8ff_1
/data/data/####/c1e17534f63509c8_0
/data/data/####/c3fa794075d3dec2_0
/data/data/####/c4d855de74916132_0
/data/data/####/c5dac0e9433bfb85_0
/data/data/####/c64c9ca99eb37290_0
/data/data/####/c75d379d368e2154_0
/data/data/####/c7b79c8e099bcc5e_0
/data/data/####/cace75339c7262bf_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cff6abf8eaa3616f_0
/data/data/####/com.dfjfte_preferences.xml
/data/data/####/d02bf1a31e2cd89b_0
/data/data/####/d1d9381a6bbf7216_0
/data/data/####/d1d9381a6bbf7216_1
/data/data/####/d20e7f14f25b7f12_0
/data/data/####/d7673a05a71dc314_0
/data/data/####/d89c043f47325ee7_0
/data/data/####/d8f7299825e8a7cd_0
/data/data/####/d9c05b1acf148ebc_0
/data/data/####/dac489f4e9f8caf4_0
/data/data/####/dc26169ee53906fe_0
/data/data/####/df66aeaf6f8a4690_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e26782f81245bd09_0
/data/data/####/e2d8fd297d5cabc3_0
/data/data/####/e372bcc226f82f98_0
/data/data/####/e46b66839dd42587_0
/data/data/####/e4c980e4ae9e68a8_0
/data/data/####/e6bd24570092bd46_0
/data/data/####/e91fd6a5a7147bf6_0
/data/data/####/e922f978d51fc2b0_0
/data/data/####/eBysjZG.dex
/data/data/####/eBysjZG.dex.flock (deleted)
/data/data/####/eec01e95e8fc1bf9_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f1a0696347a2a23c_0
/data/data/####/f1a13c0eb4102ef2_0
/data/data/####/f51845478a0da20f_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f7d5f58055c15ec6_0
/data/data/####/f8837464383b0097_0
/data/data/####/f9468a02757b4a92_0
/data/data/####/f9468a02757b4a92_1
/data/data/####/fd16679f42f9c828_0
/data/data/####/fd26c2a8b4be1aab_0
/data/data/####/fe9f87fbb37941ae_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Технології

Терміни

Навчання

Міфи

Technical information

Рекомендации по лечению

Демо бесплатно на 14 дней