Android.Locker.15863

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1274.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) m.2####.cn:80
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) c####.tc.qq.com:443
TCP(TLS/1.0) at.al####.com:443
TCP(TLS/1.0) log####.ff####.cn:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) oversea####.c####.l####.####.com:443
TCP(TLS/1.0) m.2####.cn:443
TCP(TLS/1.0) rr1---s####.g####.com:443
TCP(TLS/1.0) rr5---s####.g####.com:443
TCP(TLS/1.0) m.ti####.com:443
TCP(TLS/1.0) c.c####.com:443
TCP(TLS/1.0) pin####.qq.com:443
TCP(TLS/1.0) wild####.dat####.com.####.cn:443
TCP(TLS/1.2) p####.google####.com:443
UDP p####.google####.com:443
TCP p####.google####.com:443

DNS requests:

2.and####.p####.####.org
and####.a####.go####.com
at.al####.com
c####.dat####.com
cdn.static####.org
cmsstat####.dat####.com
cmsstat####.ff####.cn
gmscomp####.google####.com
img.al####.com
log####.ff####.cn
m.2####.cn
m.ti####.com
ope####.dat####.com
p####.google####.com
pi####.qq.com
pin####.qq.com
pla####.google####.com
pla####.google####.com.####.8
pu####.ff####.cn
rr1---s####.g####.com
rr5---s####.g####.com
s11.c####.com
sr.ff####.cn
w####.2zq.cn

HTTP GET requests:

m.2####.cn/
m.ti####.com:443/

HTTP POST requests:

m.2####.cn:443/v/ao.php

File system changes:

Creates the following files:

/data/data/####/.dex2oatlock
/data/data/####/.updateIV.dat
/data/data/####/.updateIV.dat_0
/data/data/####/.updateIV.dat_1
/data/data/####/0000000lllll_0.dex
/data/data/####/0000000lllll_1.dex
/data/data/####/000O00ll111l_0.dex
/data/data/####/000O00ll111l_1.dex
/data/data/####/002fd76b176afa38_0
/data/data/####/00O000ll111l_0.dex
/data/data/####/00O000ll111l_0.dex.flock
/data/data/####/00O000ll111l_0.dex.flock (deleted)
/data/data/####/00O000ll111l_1.dex
/data/data/####/00O000ll111l_1.dex.flock
/data/data/####/00O000ll111l_1.dex.flock (deleted)
/data/data/####/045722ae1db3a8b0_0
/data/data/####/07a8e539580d3803_0
/data/data/####/08cca34fd1fb8bbb_0
/data/data/####/09439fccd41c120b_0
/data/data/####/09ad734de980c787_0
/data/data/####/0OO00l111l1l
/data/data/####/0OO00l111l1l.lock
/data/data/####/0aa872face5a0381_0
/data/data/####/0abe5d6b7102c4aa_0
/data/data/####/0f26b890a765a187_0
/data/data/####/11f890497b0dd113_0
/data/data/####/132e24e4572ea379_0
/data/data/####/13e7b24e2e10f0c6_0
/data/data/####/14834f92800b8562_0
/data/data/####/14e952e69bb682f0_0
/data/data/####/14ea3edf8ec9d083_0
/data/data/####/15891c1156fa9460_0
/data/data/####/15a377cb819aa7e4_0
/data/data/####/1808533080b8cdb2_0
/data/data/####/184301dcc5eff903_0
/data/data/####/185deadc006492b5_0
/data/data/####/189a4107192dd326_0
/data/data/####/1995c75ca88c3537_0
/data/data/####/19abe6c9504a204a_0
/data/data/####/1a03c16632b45f6a_0
/data/data/####/1ace3f1c3d7d4464_0
/data/data/####/1b64257840c52b38_0
/data/data/####/1ccd86d497a51847_0
/data/data/####/1cfaab85ece161bd_0
/data/data/####/1ff1ad5cf957c653_0
/data/data/####/1ff9e0ea9b68b03c_0
/data/data/####/20f4da429f645bc7_0
/data/data/####/260f2515018e6877_0
/data/data/####/285eececcfd1c3c5_0
/data/data/####/292c0b85428a9387_0
/data/data/####/298a36df9b71df0d_0
/data/data/####/2c87ba3b5f09e557_0
/data/data/####/2e339d557a350591_0
/data/data/####/2e339d557a350591_1
/data/data/####/2fd6f9d4e92b76b6_0
/data/data/####/3102f01e58446a3b_0
/data/data/####/3102f01e58446a3b_1
/data/data/####/31d77f98d57bc1a3_0
/data/data/####/31d77f98d57bc1a3_1
/data/data/####/328d2f950764ed69_0
/data/data/####/328d2f950764ed69_1
/data/data/####/329a6225d8dc3400_0
/data/data/####/3752f7da3e7a024d_0
/data/data/####/375914eba2e9cd95_0
/data/data/####/38a6f05c633188e4_0
/data/data/####/3a68501bd88d99af_0
/data/data/####/3ace8f935ea89ee8_0
/data/data/####/3b2c677ab6e3a939_0
/data/data/####/3b2c677ab6e3a939_1
/data/data/####/3c07ddb2e1a99580_0
/data/data/####/3c39cda31690032f_0
/data/data/####/3c5f354e99e34859_0
/data/data/####/3d7ae865e9da6648_0
/data/data/####/3ed9cfb1d685b918_0
/data/data/####/408cf183b532c312_0
/data/data/####/4256df09260a39aa_0
/data/data/####/4285e53c513883c0_0
/data/data/####/43f52d32a0f56da0_0
/data/data/####/46682d35de161b33_0
/data/data/####/47e03ab6872771a0_0
/data/data/####/483c5a84828c15a6_0
/data/data/####/4ae2781b64b59af8_0
/data/data/####/4b33fd2c6740dbea_0
/data/data/####/4c32fb0ebc2711e7_0
/data/data/####/4eccf7cea2ef681d_0
/data/data/####/4f76d7ba5b057e7b_0 (deleted)
/data/data/####/505b3c2d55fe11d7_0
/data/data/####/507cee8b4eb2ec3a_0
/data/data/####/50bdb954b8783b17_0
/data/data/####/514ce3642465a3ea_0
/data/data/####/5151980a7d55dbd5_0
/data/data/####/54cbd27a1987cdf2_0
/data/data/####/58a564449f02626c_0
/data/data/####/5909af453bdea683_0
/data/data/####/598c6758b8dc5d03_0
/data/data/####/5b6eda83e1fbd999_0
/data/data/####/5ce3a99f1a3f81ba_0
/data/data/####/5d1b36884d22eeb0_0
/data/data/####/5d9a0a27f0cfdbfd_0
/data/data/####/5efc4d267321a84a_0
/data/data/####/5f7e5eec815d72d4_0
/data/data/####/606f7e3bab5556fd_0
/data/data/####/621b614136459ad0_0
/data/data/####/623c6f166015eb0e_0
/data/data/####/62c11615ea131de2_0
/data/data/####/63699d98db47c33e_0
/data/data/####/65bbeb9543802ef3_0
/data/data/####/68715c8077d80b4f_0
/data/data/####/69530514355fe070_0
/data/data/####/6a84551560affd1f_0
/data/data/####/6a888af7df2ab4a4_0
/data/data/####/6b77da6a3aef7fbd_0
/data/data/####/6c54e7def669b1f0_0
/data/data/####/6cc3180f0cf30503_0
/data/data/####/6d27381d9363f2dd_0
/data/data/####/6d4377a6236f6803_0
/data/data/####/6d8015fc3637b426_0
/data/data/####/6db91d483f73a028_0
/data/data/####/6de9c567a890719e_0
/data/data/####/6decb33925e0c3f8_0
/data/data/####/6fb437a46373a167_0
/data/data/####/739569bfe6cab3f0_0
/data/data/####/73ee8454d92b42c1_0
/data/data/####/7550d0360438fa31_0
/data/data/####/76e93930ffabce40_0
/data/data/####/7893fb9c290c910c_0
/data/data/####/7e98e74d4c175745_0
/data/data/####/8111003936e46803_0
/data/data/####/818755cb767d8a7e_0
/data/data/####/82d1208e635a42d5_0
/data/data/####/8314c55011c314ff_0
/data/data/####/853a936720f80aa2_0
/data/data/####/85975f7a3049a243_0
/data/data/####/85fb9a26599346dd_0
/data/data/####/860ff9696e60af5d_0
/data/data/####/8ad0d5833357a838_0
/data/data/####/8b1ab464cc275861_0
/data/data/####/8c5b74fd4269228e_0
/data/data/####/8d416b27334b8fee_0 (deleted)
/data/data/####/8eb833f79c76de94_0
/data/data/####/8f667d7b4f7df7b8_0
/data/data/####/92b5defd0be4bf40_0
/data/data/####/946434a70fec2f16_0
/data/data/####/946434a70fec2f16_1
/data/data/####/94c7477c17a15253_0
/data/data/####/94e60ae1f2738862_0
/data/data/####/957b821528c734b6_0
/data/data/####/95efde602cfb1ecb_0
/data/data/####/96e3a0605fc58143_0
/data/data/####/9756d60448c3f768_0
/data/data/####/97f642e219cc3e33_0
/data/data/####/97fae0fe71eead9d_0
/data/data/####/9845160fb4948cea_0
/data/data/####/9845160fb4948cea_1
/data/data/####/9d7ea16253e4b2b3_0
/data/data/####/9e6807c399de2918_0
/data/data/####/9e6807c399de2918_1
/data/data/####/Cookies-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a0f9767f3f596db2_0
/data/data/####/a13c995feef607cd_0
/data/data/####/a17e945e80ae15d4_0
/data/data/####/a18f288a1b0de8b2_0
/data/data/####/a2c6cdff5a71852c_0
/data/data/####/a2e4a66c92600aba_0 (deleted)
/data/data/####/a3624b24ace59d2b_0
/data/data/####/a3eec79b7e304f2c_0
/data/data/####/a6c9c41717e69c20_0
/data/data/####/a6c9c41717e69c20_1
/data/data/####/a87c06d0fef194fe_0
/data/data/####/aacc3e04a9ddd8cb_0
/data/data/####/abceb34d1048bcb1_0
/data/data/####/ac98cc1da0eaf421_0
/data/data/####/ae69f75e9b1415ea_0
/data/data/####/aefbb821719acb54_0
/data/data/####/b0f7b931489bb502_0
/data/data/####/b13afa81b26a7c08_0
/data/data/####/b199fe7689e3e83d_0
/data/data/####/b26c08034a0bd21f_0
/data/data/####/b2e2b87763e4af8a_0
/data/data/####/b5da95f5d8854464_0
/data/data/####/b719646d19a56cb5_0
/data/data/####/b7c225de9ad6849c_0
/data/data/####/b847d691050b6fc7_0
/data/data/####/b93401f30c899345_0
/data/data/####/ba1d003438f064b1_0
/data/data/####/ba66c47c6a9c9e2d_0
/data/data/####/ba66c47c6a9c9e2d_1
/data/data/####/bb08fe88211f1731_0
/data/data/####/bb90ab3312cf348a_0
/data/data/####/bd594c58a5c1eaf1_0
/data/data/####/bf368abfb2f2823d_0
/data/data/####/c062cc8860e0c4c6_0
/data/data/####/c103ccd5a020f47f_0
/data/data/####/c36660069af7c122_0
/data/data/####/c36660069af7c122_1
/data/data/####/c4c6319fd2db280c_0
/data/data/####/c6ee28799092aecb_0
/data/data/####/c6f6e9091fea21da_0
/data/data/####/c8983b9c147be7eb_0
/data/data/####/c99bd36664a83e6d_0
/data/data/####/c9df3c4bb2f6d02d_0
/data/data/####/ca5991fd95ed9a30_0
/data/data/####/cabfdc8a29ddf20d_0
/data/data/####/caf15080f9fe4350_0
/data/data/####/cc245bea899c21cb_0
/data/data/####/cfa89904e65ac4a5_0
/data/data/####/cffba2682685eeb9_0
/data/data/####/com.aoli.sw_preferences.xml
/data/data/####/d0857a9dd3f9e873_0
/data/data/####/d19b044e238fd96f_0
/data/data/####/d2025efad2c025f8_0
/data/data/####/d24a292a5ffc221c_0
/data/data/####/d3e7d63a9b91adc3_0
/data/data/####/d4eb281b87ff0076_0
/data/data/####/d685034b68aae560_0
/data/data/####/d7fbc3d7670592ab_0
/data/data/####/d7fbc3d7670592ab_1
/data/data/####/daf0890f06df253b_0
/data/data/####/dc779753c13f9366_0
/data/data/####/dcd8eb8cd438878a_0
/data/data/####/dcecdd52f3475dc4_0
/data/data/####/dd9d24576a47b28d_0
/data/data/####/ddf3a1d7957ff899_0
/data/data/####/e12daf004fb4450b_0 (deleted)
/data/data/####/e3b51986ead7f49b_0
/data/data/####/e78d1fb494ce8e45_0
/data/data/####/e9759e25cd7e4998_0
/data/data/####/eacfb366c4aafaee_0
/data/data/####/eb8aadc1454a0d9e_0
/data/data/####/ec7ca9931b7589f2_0
/data/data/####/ed332051164c8bd9_0
/data/data/####/ed9f384f6022a141_0
/data/data/####/ef3834a1543b8016_0
/data/data/####/f047dd6d6e0db064_0
/data/data/####/f047dd6d6e0db064_1
/data/data/####/f04abc2654340b2b_0
/data/data/####/f09907840426e0aa_0
/data/data/####/f267b4b98bc3b97c_0
/data/data/####/f2ae58dafb966a44_0
/data/data/####/f2dd41a5d5a4b3b9_0
/data/data/####/f347d92acd86b8b7_0
/data/data/####/f994c207d7b26a90_0
/data/data/####/fa8bf672f27d1893_0
/data/data/####/fae359bc7c6eba96_0
/data/data/####/fb311d118599ada6_0
/data/data/####/fd0d9f5368bf17d9_0
/data/data/####/ff35f85a91b235ad_0
/data/data/####/fff3d7113b9fa136_0
/data/data/####/https_www.2zq.cn_0.localstorage-journal
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/o0oooOO0ooOo.dat
/data/data/####/proc_auxv
/data/data/####/the-real-index
/data/data/####/tosversion
/data/misc/####/primary.prof

Miscellaneous:

Loads the following dynamic libraries:

libluajava
libshell-super.2019
libygsiyu

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding

Uses special library to hide executable bytecode.

Gets information about network.

Displays its own windows over windows of other apps.

Requests the system alert window permission.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial