Android.Locker.16945

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.14669

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) st####.traffic####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) ads.traffic####.net:443
TCP(TLS/1.0) galle####.vcmd####.com:443
TCP(TLS/1.0) pt-sta####.js####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) c####.liveja####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) hw-####.a####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) di.ph####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.2) and####.google####.com:443

DNS requests:

ads.traffic####.net
and####.a####.go####.com
and####.google####.com
c####.liveja####.com
cdn1-sm####.ph####.com
connect####.gst####.com
di.ph####.com
dy####.com
dy####.com.8.####.8
ei.ph####.com
galle####.vcmd####.com
galle####.vcmd####.com
galle####.vcmd####.com
galle####.vcmd####.com
gmscomp####.google####.com
h####.por####.com
ht-####.a####.com
hw-####.a####.com
m####.traffic####.net
p####.google####.com
pla####.google####.com
pt-sta####.js####.com
pt-sta####.js####.com
pt-sta####.js####.com
rr9---s####.g####.com
s####.g.doublec####.net
st####.traffic####.com
sto####.google####.com
www.go####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/000001.dbtmp
/data/data/####/0276eb3bde2a9782_0 (deleted)
/data/data/####/037966a6e11355b2_0
/data/data/####/04c2d9f8066a61fb_0
/data/data/####/06b049f171e0b4e6_0
/data/data/####/06dac55a90e06670_0
/data/data/####/0743f63d210a6e6f_0
/data/data/####/081326baf0f7877d_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0b6ec9b43077963e_0
/data/data/####/0d18f23c77e1a53c_0
/data/data/####/0d1cbc62902a87c3_0 (deleted)
/data/data/####/0d3f40e4bd88db94_0
/data/data/####/0d75edbe11dc0009_0
/data/data/####/0dd178b2e177206d_0
/data/data/####/10253980eab4e046_0
/data/data/####/10253980eab4e046_1
/data/data/####/10440ae377bf7607_0
/data/data/####/108e9001c48d8e49_0
/data/data/####/10c13d5402344a09_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1237b093f479ea6c_0
/data/data/####/126756f5a75642b6_0
/data/data/####/12a6ab2820351259_0
/data/data/####/13e77088e80af0e8_0
/data/data/####/13e77088e80af0e8_1
/data/data/####/13e94259011fc8c5_0
/data/data/####/145d575d58d03674_0
/data/data/####/15692a295d8b89a8_0
/data/data/####/15f97ce6ebcd556d_0 (deleted)
/data/data/####/161d8386d2d88e8c_0
/data/data/####/161d8386d2d88e8c_1
/data/data/####/1628e71c671c6d17_0
/data/data/####/170aecf67a647995_0 (deleted)
/data/data/####/17de140cb94bd0ac_0
/data/data/####/1e314f29e24b2a39_0
/data/data/####/1e466d3bc94b81e5_0
/data/data/####/2031327907ac88bf_0
/data/data/####/2115357495f3b95f_0
/data/data/####/21a0222fb14c78bd_0
/data/data/####/21a0222fb14c78bd_1
/data/data/####/237848a5465940b3_0
/data/data/####/23ff5cf7ef304d43_0
/data/data/####/26347ee956b5a5b2_0
/data/data/####/26347ee956b5a5b2_1
/data/data/####/28108a05fbb7d573_0
/data/data/####/283ec5f7c74e196d_0
/data/data/####/283ec5f7c74e196d_1
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2a4543606571e242_0
/data/data/####/2a4543606571e242_1
/data/data/####/2bc6781895606410_0
/data/data/####/2ca735a630aa87c4_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2eb2854e-4342-4b62-b27f-9a9163818362.dex
/data/data/####/2eb2854e-4342-4b62-b27f-9a9163818362.dex.flock (deleted)
/data/data/####/2f877d21b6b7f6dc_0
/data/data/####/314267a67e08817b_0
/data/data/####/33324145b9401de5_0
/data/data/####/34ae0365044ee913_0
/data/data/####/34ae0365044ee913_1
/data/data/####/36181072aa0cf6a7_0 (deleted)
/data/data/####/377f28d94e30a9e8_0
/data/data/####/38c4c289fbf3d7fb_0
/data/data/####/38e71683f5ed32fc_0
/data/data/####/3b01c6a826c1ea29_0
/data/data/####/3b01c6a826c1ea29_1
/data/data/####/3c56417e74295078_0
/data/data/####/3d5c5304c3c807f9_0
/data/data/####/3d69ee7815a5feac_0 (deleted)
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3f38330bb26980ae_0
/data/data/####/40b43a60855dc858_0
/data/data/####/418c73a7706d651f_0
/data/data/####/41bf9ce91dcebcbb_0
/data/data/####/466a1f4913c1f6b0_0
/data/data/####/4914ee79a44eb412_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d6957ee-b390-46b6-801b-53051641e877.dex
/data/data/####/4d6957ee-b390-46b6-801b-53051641e877.dex.flock (deleted)
/data/data/####/514e90505a60f2d0_0
/data/data/####/522376a9fc0b77f3_0
/data/data/####/52c75b74cf460174_0
/data/data/####/5766c0d7fc2a2307_0
/data/data/####/5896cf2f32cb2c1b_0
/data/data/####/59202cb6ac1f263f_0
/data/data/####/5ac4cafd0d8c3da2_0
/data/data/####/5b22dd88df50ae56_0
/data/data/####/5f0f9c4c9d7c7a29_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/6453d2b6ddaf56ed_0
/data/data/####/6560bfd40cd0abd4_0
/data/data/####/6560bfd40cd0abd4_1
/data/data/####/678b42c7b74cc44c_0
/data/data/####/68d7e2986731e026_0
/data/data/####/690369d02b40c72a_0
/data/data/####/692cfe00c1fcf5ff_0
/data/data/####/6cecbbf460c8892e_0
/data/data/####/6d9c8646b9d2e555_0
/data/data/####/6e647a51b4cdf54f_0 (deleted)
/data/data/####/707f65da52c22764_0
/data/data/####/76e32c7bbf120562_0
/data/data/####/77be36e2243b563e_0
/data/data/####/77be36e2243b563e_1
/data/data/####/77c5de125c22bd69_0 (deleted)
/data/data/####/79c116a0b9e10886_0
/data/data/####/7f67f04c6b66bcb9_0
/data/data/####/846457eadd435afe_0
/data/data/####/85aac0d26bc919f2_0
/data/data/####/86de11722216820b_0
/data/data/####/873431e67fba70de_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/88a7338b75cc0c47_0
/data/data/####/88a7338b75cc0c47_1
/data/data/####/8956d84e27670a45_0 (deleted)
/data/data/####/89b77c69f06ea8b5_0 (deleted)
/data/data/####/8a8b6a9be3a74228_0
/data/data/####/8aa17fd25f2bf5d8_0
/data/data/####/8b2b529570ab5bfd_0
/data/data/####/8fd2f70bbfccfc6a_0
/data/data/####/90d6f793f2a276b1_0
/data/data/####/928ad59a6877d2bb_0 (deleted)
/data/data/####/92b526f89adc5a02_0
/data/data/####/935ea5cf80b4f290_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/95c9d32a147135f0_0
/data/data/####/95cae56d052c205b_0
/data/data/####/97b10677c2e04a23_0
/data/data/####/97d663eec4ab58bb_0
/data/data/####/9e47cbc337b44940_0
/data/data/####/9e4b83e367498ad9_0
/data/data/####/9f04f68ebe4b003c_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/LKBPbh.dex
/data/data/####/LKBPbh.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/RhAPs.dex
/data/data/####/RhAPs.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/ZskwajFow.dex
/data/data/####/ZskwajFow.dex.flock (deleted)
/data/data/####/a08d79b16ec53387_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a2775fffb6a35622_0
/data/data/####/a2bc9e07428302d6_0
/data/data/####/a3f1216233de2a7d_0
/data/data/####/a4c363b1a379b748_0
/data/data/####/a5145a0929c18577_0
/data/data/####/a54d78689951b4e8_0
/data/data/####/a6ef2988ec96a06d_0
/data/data/####/a964c902f1f31db2_0
/data/data/####/a9d56e07f351f496_0
/data/data/####/abc6e95669faad81_0
/data/data/####/ae7649a0b65095eb_0
/data/data/####/ae7649a0b65095eb_1
/data/data/####/aea8844bef82975b_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/b08bbc89b8d913ce_0
/data/data/####/b0c79d4a31ae5610_0
/data/data/####/b14f6028ffeab3ef_0
/data/data/####/b16206daae565b0a_0
/data/data/####/b1838d737df25916_0
/data/data/####/b3ef8bb1645fc7c4_0
/data/data/####/b597bc6b6fbf4ad3_0
/data/data/####/b5bc0740badb9302_0
/data/data/####/b5bc0740badb9302_1
/data/data/####/b6fae915300d6f24_0 (deleted)
/data/data/####/b7d0aa84e6ef4271_0
/data/data/####/b86d5aaa935cbac6_0
/data/data/####/ba982ebd50edfd6d_0
/data/data/####/bb07315720a97636_0 (deleted)
/data/data/####/bc926df1b5b41925_0
/data/data/####/bc926df1b5b41925_1
/data/data/####/bceec9c7fa9ed778_0
/data/data/####/bf34d093383cab18_0
/data/data/####/c6589ab241cfb943_0
/data/data/####/c6589ab241cfb943_1
/data/data/####/c6a2a77a58cfd0b3_0
/data/data/####/ca23b4eaee9fe027_0 (deleted)
/data/data/####/caa9f1b3b01dcd24_0 (deleted)
/data/data/####/cad0b9e3fd964d3f_0 (deleted)
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd1d0ebd8f738d1b_0 (deleted)
/data/data/####/ce0cade6d3fb78ee_0
/data/data/####/ce0cade6d3fb78ee_1
/data/data/####/cf07577e4a4a3998_0
/data/data/####/com.ywiv_preferences.xml
/data/data/####/d12527ca78caecb1_0
/data/data/####/d2ab288d83a4949d_0 (deleted)
/data/data/####/d3004ae34f302316_0
/data/data/####/d3004ae34f302316_1
/data/data/####/d368cc3019e720a3_0
/data/data/####/d3f9c68e0b18830c_0
/data/data/####/d3f9c68e0b18830c_1
/data/data/####/d4e63e6902feb759_0
/data/data/####/d51c3088d5822f6f_0
/data/data/####/d577306da04aa0b9_0
/data/data/####/d6cb5f8a-e099-48f1-815b-447e68daa88d.dex
/data/data/####/d6cb5f8a-e099-48f1-815b-447e68daa88d.dex.flock (deleted)
/data/data/####/d6e45931cfff50df_0
/data/data/####/d739fa0802cef74f_0
/data/data/####/d7928f2630d82636_0
/data/data/####/d7f5e47efc571e6f_0
/data/data/####/d80feaa54722b061_0
/data/data/####/d92b9cfa57f2d9ed_0
/data/data/####/da1533f97cea7ef5_0
/data/data/####/da754b9f56086597_0
/data/data/####/db05950532f59e5e_0
/data/data/####/db05950532f59e5e_1
/data/data/####/db3aeebde64203d3_0
/data/data/####/dcd487d81d64afd8_0
/data/data/####/df428d7147bb5757_0
/data/data/####/df428d7147bb5757_1
/data/data/####/df6b3c63ee5dae55_0
/data/data/####/df97e0ab0c4bd3af_0
/data/data/####/e2500a061ed06b35_0
/data/data/####/e562355aeeabe0c9_0
/data/data/####/e6033567eeedb896_0
/data/data/####/e6609b8515fef090_0 (deleted)
/data/data/####/e724810c657381d6_0
/data/data/####/e745401287b76d89_0 (deleted)
/data/data/####/e8eb80236ce3b384_0
/data/data/####/ea5327b4af534e5e_0
/data/data/####/ebfe9bac7d964ea5_0
/data/data/####/ec99badd3b0faceb_0
/data/data/####/ecb598ed62908d8f_0
/data/data/####/ed365de1cb02f79e_0
/data/data/####/ef5e0261c49e9868_0
/data/data/####/ef8ff2754365086c_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f593c2aeaf7e9318_0 (deleted)
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f9edcf37318b7706_0 (deleted)
/data/data/####/fadf24ac7e4934ce_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/feeb3ef0ea8e5a40_0
/data/data/####/fffa84c9558da904_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial