Android.Locker.17902

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1474.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) www.google####.com:443
TCP(TLS/1.2) 64.2####.162.101:443
UDP gmscomp####.google####.com:443

DNS requests:

analy####.go####.com
cdn1-sm####.ph####.com
connect####.gst####.com
ei.ph####.com
gmscomp####.google####.com
h####.por####.com
m####.go####.com
m####.traffic####.net
p####.google####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
sto####.google####.com
u####.com
www.go####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/01b553d6c1c1e080_0
/data/data/####/023febc088142280_0
/data/data/####/0381e936a2ac8f76_0
/data/data/####/03d2c3fb1e84604d_0 (deleted)
/data/data/####/061badfbd3b5688c_0
/data/data/####/068c54d77adb7b73_0
/data/data/####/091770d4d798b659_0
/data/data/####/09d16f81f7c417ba_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0a5479f1ea374cc5_0
/data/data/####/0aed9c16f3629801_0
/data/data/####/0b3cae84fcc619c2_0
/data/data/####/0bdc462f3e5c99d6_0
/data/data/####/0bdc462f3e5c99d6_1
/data/data/####/0e4c7d5cde42f3b5_0
/data/data/####/0e7185f288cf1c2c_0
/data/data/####/1128fa3a17fa8d5d_0
/data/data/####/11d75f4536d7ed49_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/12f19f5f34e14f18_0
/data/data/####/1575267bfede8df6_0
/data/data/####/1665f5ae3b2b7761_0
/data/data/####/1665f5ae3b2b7761_1
/data/data/####/16adecd16f3c03c3_0
/data/data/####/16e2e35d51fb93da_0
/data/data/####/16e2e35d51fb93da_1
/data/data/####/1833910cfb3cd411_0
/data/data/####/1833910cfb3cd411_1
/data/data/####/1bbce5d45ed5fe5a_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/20f46a2daa019855_0
/data/data/####/2325d324e5394243_0
/data/data/####/23a3cefaaa3334eb_0
/data/data/####/24b8bdfb7527c56b_0
/data/data/####/2505f1bdf1528e50_0
/data/data/####/25553bdabf0c6377_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2c5257544019a561_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2ce8457ff442906f_0
/data/data/####/2cec6f3eb6f44a45_0
/data/data/####/2fb651169bc9a4ae_0
/data/data/####/2feed293f5d9c9c2_0
/data/data/####/311409fad2bf808a_0
/data/data/####/31345555b06abef8_0
/data/data/####/315bf3bdee3384ce_0
/data/data/####/31c20f7d0e0a9abb_0
/data/data/####/31c20f7d0e0a9abb_1
/data/data/####/326f2ddf65ff1ff0_0
/data/data/####/328fb78d16ee30be_0
/data/data/####/32b328044c298c77_0 (deleted)
/data/data/####/364a73326704d328_0
/data/data/####/3825cd7b5f151bfc_0
/data/data/####/387d3717fab93533_0 (deleted)
/data/data/####/3925ecd083066232_0
/data/data/####/39bc83969d9b21f3_0
/data/data/####/3d9550ae7fefd7ee_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3f2a93253078547a_0
/data/data/####/40be828656b03e28_0
/data/data/####/40d1307307ee2557_0
/data/data/####/426cb0532a69c401_0
/data/data/####/43118a3b6354fe2c_0
/data/data/####/461b605a9f07e4d2_0
/data/data/####/49ecbe5fc2d3d68d_0
/data/data/####/4ada78ea4f1fac17_0
/data/data/####/4bff818002da8b8e_0
/data/data/####/4c9d5be544da6b2d_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4cd63208fe1bec69_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/4fc2d95b4eb846f4_0
/data/data/####/50eeaf1dce64976f_0
/data/data/####/51aab144fd4c72aa_0
/data/data/####/5353442916569a3d_0
/data/data/####/545e19fc42c1639b_0
/data/data/####/54f26f48eab0d5fc_0
/data/data/####/54f2a24d19f5c874_0
/data/data/####/54f2a24d19f5c874_1
/data/data/####/5669103fa4dd27db_0
/data/data/####/58370b34293acd35_0
/data/data/####/587a904fcab15ca4_0
/data/data/####/597c21b54a3dacd9_0
/data/data/####/597c21b54a3dacd9_1
/data/data/####/5a4dc7acbe93e938_0
/data/data/####/5abfffd6a1bde54c_0
/data/data/####/5af72796a4707752_0
/data/data/####/5d7b4a35fbeb9cb5_0
/data/data/####/5fd7b2682d32925b_0
/data/data/####/6027d0517341eec7_0
/data/data/####/6027d0517341eec7_1
/data/data/####/60a339ef7a67b3f8_0
/data/data/####/624c80cb5151e822_0
/data/data/####/624c80cb5151e822_1
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/62f41d8a03f269ec_0
/data/data/####/6666f0cae66ba4f2_0
/data/data/####/66ca8a2645ffc445_0
/data/data/####/66f53875ef135f74_0
/data/data/####/6741b3d8253dd1d4_0 (deleted)
/data/data/####/67cb221a8815e11b_0
/data/data/####/67ff8242fd079f3b_0
/data/data/####/68fd11a65b74b9ae_0
/data/data/####/6a53c98c55d580df_0
/data/data/####/6ba4655a25b0a99b_0
/data/data/####/6d2b1920660b91a3_0
/data/data/####/6e105ff04046ef03_0
/data/data/####/6f0f66415d44999f_0
/data/data/####/70fc6d057ae6906b_0
/data/data/####/710af61858513837_0
/data/data/####/72ea69e1b60bb351_0
/data/data/####/7381015030e826b0_0
/data/data/####/75cdd6d4f3bf1d4b_0
/data/data/####/7758dd4e996e460e_0
/data/data/####/784331803ef1f249_0
/data/data/####/78602f99e6110681_0
/data/data/####/788cb1db5b971757_0
/data/data/####/79047a0613c08b22_0
/data/data/####/79816e6443c0931b_0
/data/data/####/7999d21f38ac4a59_0
/data/data/####/7a289c4379eca56d_0
/data/data/####/7a8bcadd4a4f807d_0
/data/data/####/7b1e9a9c9af67558_0
/data/data/####/7dbd00ddfaced1f5_0
/data/data/####/7e48091a74668621_0
/data/data/####/7f0bc66520f06ba6_0
/data/data/####/7f4d0ba3debf8262_0
/data/data/####/80e015b2a6cb7ae4_0
/data/data/####/81257716069d3eec_0
/data/data/####/830b8e9483bf7673_0
/data/data/####/830b8e9483bf7673_1
/data/data/####/83c98164b4238946_0
/data/data/####/84833de37d79ea43_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8b53149c42c420d6_0
/data/data/####/8b7bc1193609f294_0
/data/data/####/8d2d2ccfe36fb534_0
/data/data/####/8d2d2ccfe36fb534_1
/data/data/####/9402ef73a016ffbb_0
/data/data/####/95cae56d052c205b_0
/data/data/####/960488466640bd14_0
/data/data/####/960488466640bd14_1
/data/data/####/9698fec6ae308ab0_0
/data/data/####/97bc82aa40c34290_0
/data/data/####/9899102a64e719ed_0
/data/data/####/9899102a64e719ed_1
/data/data/####/991a0dbe7bbb6eaf_0
/data/data/####/997d4ba4cb5ae546_0
/data/data/####/9c0db22018fbcd51_0
/data/data/####/9d81be1b187197df_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/DvUQz.dex
/data/data/####/DvUQz.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a0443b4ae79caa06_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a218df48313a8e86_0
/data/data/####/a25f47a610ca7823_0
/data/data/####/a2a4b487ed167446_0
/data/data/####/a317d8b09bea59df_0
/data/data/####/a407375092d88fa0_0
/data/data/####/a4a087480e2b7cc7_0
/data/data/####/a5b8fdf7c2a62e52_0
/data/data/####/a5d6b16ff0da4da1_0
/data/data/####/a6bf8f7e2ffa61a9_0
/data/data/####/a74d45bbf11b0868_0
/data/data/####/a7ddbdbb5a09f2ee_0
/data/data/####/a803fbdc7fab7683_0
/data/data/####/a85bc599e6fed168_0 (deleted)
/data/data/####/a985a62634a7ca4d_0
/data/data/####/aae01f6997899c58_0
/data/data/####/ad298c3ee5a37243_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/afcf19fe47b4d7d8_0
/data/data/####/b2c3a8c350deb72c_0
/data/data/####/b2d6df3e1f90a1e2_0
/data/data/####/b4b9d41aabc22b7f_0
/data/data/####/b541dd7bfadababe_0
/data/data/####/b67bd7dee369c854_0
/data/data/####/b73a6179f412b416_0
/data/data/####/b95b793a9822c305_0
/data/data/####/b9ade0b81b935c5b_0
/data/data/####/bb022f7b2a56a01f_0 (deleted)
/data/data/####/bb7df9f6998e13b7_0
/data/data/####/bbd0141b2c3ceb36_0
/data/data/####/be959a5c42fc974b_0
/data/data/####/be97427b03d8575a_0
/data/data/####/bfac1c83d1900353_0
/data/data/####/c0b3a98a37384442_0
/data/data/####/c14afde7846a59d0_0
/data/data/####/c263f804ac5f760e_0
/data/data/####/c263f804ac5f760e_1
/data/data/####/c57b6524763fe785_0
/data/data/####/c6ed4e16b0c264a4_0
/data/data/####/c6ed4e16b0c264a4_1
/data/data/####/c9019ba2deaa53a8_0
/data/data/####/c91de9e95343defb_0
/data/data/####/cbebb8350e60fe83_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd36bb1e2b2fe74f_0
/data/data/####/cd39c87239f8ac44_0
/data/data/####/cd6306cc22acc35c_0
/data/data/####/cf157fd6d70f08e5_0
/data/data/####/cf260ef6e66fbdb8_0
/data/data/####/cf2a268c9f3207e8_0
/data/data/####/cfba2b70057c4926_0 (deleted)
/data/data/####/com.trljpqi_preferences.xml
/data/data/####/d147273db75b17c8_0
/data/data/####/d1e5b5a356777294_0
/data/data/####/d20e7f14f25b7f12_0
/data/data/####/d22c112aab2ebb4f_0
/data/data/####/d29a39020d1cdc92_0
/data/data/####/d587bb1fac7e5fc2_0
/data/data/####/d64de2a0b3cdf4c0_0
/data/data/####/d7673a05a71dc314_0
/data/data/####/d7989a5b326493c1_0
/data/data/####/d88815942cd67deb_0
/data/data/####/d9b024363c1e32e6_0
/data/data/####/dc35500802ae6652_0
/data/data/####/dd2434ea81a2d861_0
/data/data/####/dd6e3b71eba3122a_0
/data/data/####/de7ecc4f7019e0aa_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e372bcc226f82f98_0
/data/data/####/e61b5d9eda642265_0
/data/data/####/e7e1661d219a3c94_0
/data/data/####/eKQpqiDWaDYkQ.dex
/data/data/####/eKQpqiDWaDYkQ.dex.flock (deleted)
/data/data/####/ebd2e692658a4a3c_0 (deleted)
/data/data/####/eebc92aa862bb872_0
/data/data/####/efd687c859782d02_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f02069e5d4e57980_0
/data/data/####/f094e900d0a820bc_0
/data/data/####/f4c2a1b33a07c8c9_0
/data/data/####/f52953edbc5ac896_0
/data/data/####/f52953edbc5ac896_1
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f6eb61a95284f85b_0
/data/data/####/f7d5f58055c15ec6_0
/data/data/####/f9df0c6b28e4789a_0
/data/data/####/fGkchgkLMcC.dex
/data/data/####/fGkchgkLMcC.dex.flock (deleted)
/data/data/####/fcbed6280d6569cf_0 (deleted)
/data/data/####/fd16679f42f9c828_0
/data/data/####/fd6b5681745f67ad_0
/data/data/####/fd6b5681745f67ad_1
/data/data/####/fd6f88466b3ac2f0_0
/data/data/####/fe1f0d3b03704c4e_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Технології

Терміни

Навчання

Міфи

Technical information

Рекомендации по лечению

Демо бесплатно на 14 дней