Android.Locker.17823

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.17522

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) connect####.gst####.com:80
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) 64.2####.164.100:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) digital####.google####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.2) 64.2####.164.103:443
UDP digital####.google####.com:443
UDP rr18---####.g####.com:443

DNS requests:

analy####.go####.com
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
connect####.gst####.com
digital####.google####.com
ei.ph####.com
f####.gst####.com
gmscomp####.google####.com
h####.por####.com
m####.traffic####.net
p####.google####.com
rr18---####.g####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
sto####.google####.com
u####.com
www.go####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/02118e9e5f3130f0_0
/data/data/####/022d9e31e4905987_0
/data/data/####/0381e936a2ac8f76_0
/data/data/####/068c54d77adb7b73_0
/data/data/####/07395e2b8224ae17_0
/data/data/####/07db14579846c71d_0
/data/data/####/08bca21a18f3a0c8_0
/data/data/####/091770d4d798b659_0
/data/data/####/094198b13863f52c_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0d04efc61e66a86e_0
/data/data/####/0d04efc61e66a86e_1
/data/data/####/0f981f081ba8adac_0
/data/data/####/119f9dd1afb4eae3_0
/data/data/####/11d75f4536d7ed49_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/13d025f532ea4777_0
/data/data/####/13d025f532ea4777_1
/data/data/####/164fbf73eba6fc91_0
/data/data/####/17eeb6dfa5db32a9_0
/data/data/####/1954bfcabb9234d6_0
/data/data/####/19b0f16cbe08ae83_0
/data/data/####/1bd0d811152f6e36_0
/data/data/####/1c6d32db6eb77e9a_0 (deleted)
/data/data/####/1cf66d928e16d56e_0
/data/data/####/1dd136a7d2866fc7_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/1ff722b3a38744ee_0
/data/data/####/20117d4988b8a567_0
/data/data/####/202d08ec90a0d1a1_0
/data/data/####/23916af9b1ef2db2_0
/data/data/####/26ebe9cc3b4fe4d7_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2998a14dd22c72a3_0
/data/data/####/29e86d457d212420_0
/data/data/####/2b02a1eb98b8efb5_0
/data/data/####/2bd2c0cce65dc38d_0
/data/data/####/2bd2c0cce65dc38d_1
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cc879239aff7b44_0
/data/data/####/2f4f018bbb7c9f37_0
/data/data/####/32be44de11e2e109_0
/data/data/####/332675921d482f99_0
/data/data/####/3648866fa32c0a13_0
/data/data/####/3648866fa32c0a13_1
/data/data/####/3837dc604cf668b3_0
/data/data/####/384e93a9c83c3722_0
/data/data/####/3895e4763ede1c60_0
/data/data/####/395ea0bad7c406c4_0
/data/data/####/3a2bcc3591a3e292_0
/data/data/####/3ad79d277905de4a_0
/data/data/####/3c5d9bc380f642c0_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/401fdfe2d4d04fa4_0
/data/data/####/425261cd24c798af_0 (deleted)
/data/data/####/438594185e52f4ae_0
/data/data/####/440d3c6433ba027d_0
/data/data/####/448447f19b07396b_0
/data/data/####/448e8ec7f6e6bb71_0
/data/data/####/461b605a9f07e4d2_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4e8711a78f4796dc_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/4f267636eac86f40_0
/data/data/####/4f87028724ce29d1_0
/data/data/####/4fe2208ec2722921_0
/data/data/####/50797cef7e6a35b2_0
/data/data/####/51f64ca89d2d1c5a_0
/data/data/####/5201856b570858ab_0
/data/data/####/541f307c0d141fcd_0
/data/data/####/58c4f0397af40e52_0
/data/data/####/5abfffd6a1bde54c_0
/data/data/####/5b1453ddef4c7e93_0
/data/data/####/5bafb8b5a51cd5df_0
/data/data/####/5be7b6daeea4fe17_0
/data/data/####/5c350edb3c4e1c89_0
/data/data/####/5c67d8e66def2835_0
/data/data/####/5cccc721fa60904a_0
/data/data/####/627d239aac311333_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/650d8ce5d5f3a7a5_0
/data/data/####/65d502fcfea4bdef_0
/data/data/####/68508d856bbabbce_0
/data/data/####/6b7f11b29d49a707_0
/data/data/####/6c9e99d7ef92bc8f_0
/data/data/####/6d2b1920660b91a3_0
/data/data/####/6e75ad1f17a776b8_0
/data/data/####/6ebe9d8945827d85_0
/data/data/####/6edf93d93c62b4da_0
/data/data/####/7035f74b7965e20f_0
/data/data/####/70a85a4492aab094_0
/data/data/####/70e89f14e960485c_0
/data/data/####/71ea26372c7930ff_0
/data/data/####/72edf2c73e4528cb_0
/data/data/####/72edf2c73e4528cb_1
/data/data/####/74f506129ca76e96_0
/data/data/####/762816ae33657b8d_0
/data/data/####/77efe39e2b733707_0
/data/data/####/789148e8bb2f8c24_0
/data/data/####/794f1c82b5139bad_0
/data/data/####/7c4411968e02e82c_0
/data/data/####/7cb09405cab788ed_0
/data/data/####/7e47a7aa7995ea34_0
/data/data/####/80a7674e296bb66d_0
/data/data/####/82ed49feb7708e4d_0
/data/data/####/86103884ca599f8d_0
/data/data/####/862371f279c8beb6_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/89428d5337ebf2db_0
/data/data/####/8a7b05a6bd41af39_0
/data/data/####/8beb3254c8706d14_0
/data/data/####/8c0125c1b2375a89_0
/data/data/####/8e9f5d0103a71c76_0
/data/data/####/9047acca73e28e08_0 (deleted)
/data/data/####/92cade7c7aec7ced_0
/data/data/####/9353c539d0724707_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/95cae56d052c205b_0
/data/data/####/9630d3835d66349e_0
/data/data/####/9744dca1d15ce1a6_0
/data/data/####/9744dca1d15ce1a6_1
/data/data/####/98da34b7678d66db_0
/data/data/####/9917fee83cd46c5b_0
/data/data/####/991a0dbe7bbb6eaf_0
/data/data/####/99537c46c9fdfa5e_0
/data/data/####/9bc9507e39239590_0
/data/data/####/9bc9507e39239590_1
/data/data/####/9d2384dc46365927_0
/data/data/####/9d81be1b187197df_0
/data/data/####/9ef21229cbfb89ce_0
/data/data/####/9fe3b11d397b95d8_0
/data/data/####/9fe3b11d397b95d8_1
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/MdtbIQzzo.dex
/data/data/####/MdtbIQzzo.dex.flock (deleted)
/data/data/####/QuotaManager-journal
/data/data/####/SnSLlIv.dex
/data/data/####/SnSLlIv.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a1a1c2a74583ec62_0
/data/data/####/a2cbc060817d2175_0
/data/data/####/a2d1e47dd4dfcb39_0
/data/data/####/a2ee9bd40686674d_0
/data/data/####/a66f338151f5602f_0
/data/data/####/a6976d00bb6adb62_0
/data/data/####/a6aa91505720748a_0
/data/data/####/a7317a900ca22717_0
/data/data/####/a7317a900ca22717_1
/data/data/####/a8c27a2cbbb3bfda_0
/data/data/####/a97da596e5214df1_0
/data/data/####/a9d33cc88a2dbe30_0
/data/data/####/a9fb05ac05a9f2cb_0
/data/data/####/ac127ae578db00f8_0
/data/data/####/ad50ddacd0385f08_0
/data/data/####/ae2b638a40b968e2_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/afcd217d009ba703_0
/data/data/####/afcd217d009ba703_1
/data/data/####/b00102bcb4beabbd_0
/data/data/####/b053e2d9d7e03510_0
/data/data/####/b17160247dd12f0f_0
/data/data/####/b17160247dd12f0f_1
/data/data/####/b1ee37ad3c7cb7e6_0
/data/data/####/b3ef8bb1645fc7c4_0
/data/data/####/b49b788009e2cc4b_0
/data/data/####/b49b788009e2cc4b_1
/data/data/####/b56e3673190d720f_0
/data/data/####/b56e3673190d720f_1
/data/data/####/b66ec1272fa84b8c_0
/data/data/####/ba86e80230640092_0
/data/data/####/bc2f0a48486aa908_0
/data/data/####/be97427b03d8575a_0
/data/data/####/c0ff0da31d0bd76b_0
/data/data/####/c263ddcfc8faf752_0
/data/data/####/c3d39327aec8e870_0
/data/data/####/c3d39327aec8e870_1
/data/data/####/c4137e48243d2335_0
/data/data/####/c614b4b7fbc500bf_0
/data/data/####/c70089705f9101a7_0
/data/data/####/c8f52c6bc74facba_0
/data/data/####/c9a0070739bc009c_0
/data/data/####/c9b85d1251859f61_0
/data/data/####/cacc6c9798f7708f_0
/data/data/####/cace75339c7262bf_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cec4e09624e94fd0_0
/data/data/####/cec4e09624e94fd0_1
/data/data/####/cf5527aa69b08a36_0
/data/data/####/com.otovq_preferences.xml
/data/data/####/d0e440782f33006a_0
/data/data/####/d1f347987f7d598c_0
/data/data/####/d67f077ff55706f2_0
/data/data/####/d9c57b725b65f6e8_0
/data/data/####/da06d7b55c508fc2_0
/data/data/####/da63236332fdc1cb_0
/data/data/####/db312822181414ec_0
/data/data/####/de079de10b81e151_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e0b13af8f6fe4cfa_0
/data/data/####/e0b30f9007cdcd9a_0
/data/data/####/e0e609cac018429f_0
/data/data/####/e157fa20935beb0c_0
/data/data/####/e4443bf8f663ab07_0
/data/data/####/e4a32b13159c5473_0
/data/data/####/e804c6f8fa1e4b62_0
/data/data/####/e8798a8e577849e2_0
/data/data/####/e9612a360d132ef3_0
/data/data/####/e9fd117097b3fe4e_0
/data/data/####/ec0837648ca1f5e5_0
/data/data/####/ed385230ac6f02f9_0
/data/data/####/ef091dc26f79bfa1_0
/data/data/####/ef091dc26f79bfa1_1
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f3ac05073f8863ab_0
/data/data/####/f4ba2cd724c10817_0
/data/data/####/f4dfcab701063f23_0
/data/data/####/f5ad5b00b2a0c6a6_0
/data/data/####/f5ec4a6b822b201e_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f70b25b30e528e7b_0
/data/data/####/f7570455b42de50a_0
/data/data/####/f7a61b0325921b4d_0
/data/data/####/fb5d6b4e9f49d04e_0
/data/data/####/fc3a9bcee9451cab_0
/data/data/####/fc6b79803b9362e9_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/ff262f01f9e8a0aa_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/tAocD.dex
/data/data/####/tAocD.dex.flock (deleted)
/data/data/####/temp-index
/data/data/####/the-real-index

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial