Android.Locker.17892

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1457.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) connect####.gst####.com:80
TCP(TLS/1.0) tgp.spice####.com:443
TCP(TLS/1.0) ads.traffic####.net:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) a.a####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) o####.vk.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) 1####.177.14.103:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) i####.vk.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.2) 1####.177.14.103:443
UDP rr18---####.g####.com:443
UDP p####.google####.com:443

DNS requests:

a.a####.com
ads.traffic####.net
analy####.go####.com
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
connect####.gst####.com
ei.ph####.com
gmscomp####.google####.com
h####.por####.com
i####.vk.com
m####.go####.com
m####.traffic####.net
o####.vk.com
p####.google####.com
rr18---####.g####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
sto####.google####.com
tgp.spice####.com
u####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/029aec79906b2baa_0
/data/data/####/029aec79906b2baa_1
/data/data/####/0381e936a2ac8f76_0
/data/data/####/068c54d77adb7b73_0
/data/data/####/091770d4d798b659_0
/data/data/####/0919e5207d37aa06_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0ae205a4e9d7673d_0
/data/data/####/0aece99956b9d76f_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1253153df1fc2b8d_0
/data/data/####/16adecd16f3c03c3_0
/data/data/####/17083ed51108b9d1_0
/data/data/####/17083ed51108b9d1_1
/data/data/####/1876255fd08058ef_0
/data/data/####/19ce028035e92342_0
/data/data/####/19ce028035e92342_1
/data/data/####/1bbce5d45ed5fe5a_0
/data/data/####/1cf66d928e16d56e_0
/data/data/####/1e0d2bdf032032c1_0 (deleted)
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/204c8575f71e1a5a_0
/data/data/####/20f46a2daa019855_0
/data/data/####/2274a5891d81fda5_0
/data/data/####/2274a5891d81fda5_1
/data/data/####/23a3cefaaa3334eb_0
/data/data/####/2505f1bdf1528e50_0
/data/data/####/26e49ede352e38f5_0
/data/data/####/276ed19e19aeee38_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2c5257544019a561_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2dfb9c0041c321c9_0
/data/data/####/2dfb9c0041c321c9_1
/data/data/####/2e1db4164ee011b1_0
/data/data/####/3198df32b0146034_0
/data/data/####/31d2e488bdee741a_0
/data/data/####/322dfe8ac70a0894_0
/data/data/####/364a73326704d328_0
/data/data/####/3831a808496e177c_0
/data/data/####/38cb4124f3c8dd5f_0
/data/data/####/38fcbb36542bec10_0
/data/data/####/3925ecd083066232_0
/data/data/####/3a0e585c7500087b_0
/data/data/####/3a2bcc3591a3e292_0
/data/data/####/3d08561753579115_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/40d1307307ee2557_0
/data/data/####/426cb0532a69c401_0
/data/data/####/4475a61563b3cf04_0
/data/data/####/46b552b9723f9039_0
/data/data/####/4bff818002da8b8e_0
/data/data/####/4c758e77f05b8d58_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4e3cdd7cb58a03df_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/50eeaf1dce64976f_0
/data/data/####/5106bdbe83199fd5_0 (deleted)
/data/data/####/529f731c25ccfb14_0
/data/data/####/529f731c25ccfb14_1
/data/data/####/54f26f48eab0d5fc_0
/data/data/####/564e9d3bee6b9573_0
/data/data/####/56f86b36e8033221_0
/data/data/####/56f86b36e8033221_1
/data/data/####/58bd8222828a33b2_0
/data/data/####/58cf99f11ed048c7_0
/data/data/####/5b86313417ca7d85_0
/data/data/####/5fd7b2682d32925b_0
/data/data/####/6273e2fbd79e3e84_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/62f41d8a03f269ec_0
/data/data/####/6394e9d2d1aef7a0_0
/data/data/####/64f24e64ea4c2f8a_0 (deleted)
/data/data/####/6534c86e1248c9af_0
/data/data/####/6666f0cae66ba4f2_0
/data/data/####/66f53875ef135f74_0
/data/data/####/692bb939996e58fc_0
/data/data/####/6953cd2c2747dc1b_0
/data/data/####/6d903bdaefee621e_0
/data/data/####/6d903bdaefee621e_1
/data/data/####/6ebe9d8945827d85_0
/data/data/####/7216f7e892f74662_0
/data/data/####/731aaea9660fa841_0
/data/data/####/788cb1db5b971757_0
/data/data/####/794f1c82b5139bad_0
/data/data/####/7c18a7c17b3b7b41_0
/data/data/####/7c18a7c17b3b7b41_1
/data/data/####/7e48091a74668621_0
/data/data/####/7e8404555c6eb98c_0 (deleted)
/data/data/####/7e8d8bcb4d8a26a8_0
/data/data/####/7ecf456649164a77_0
/data/data/####/7ee034747686f2e9_0
/data/data/####/7f5c5d01e692e4bb_0 (deleted)
/data/data/####/7f943e0f88193779_0
/data/data/####/7f943e0f88193779_1
/data/data/####/854688112d6f0789_0
/data/data/####/854688112d6f0789_1
/data/data/####/86c86e15d6d3889a_0
/data/data/####/87bc64ad987b632b_0 (deleted)
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/88991e56cba79b55_0
/data/data/####/89d5d9ec6eff375c_0
/data/data/####/8a03d1757a60605c_0
/data/data/####/8a03d1757a60605c_1
/data/data/####/8c0125c1b2375a89_0
/data/data/####/8dbc177992245faf_0 (deleted)
/data/data/####/8decd361b512a5d4_0
/data/data/####/8e9dfe419ebb00cb_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/952e1169e9c42fce_0
/data/data/####/95cae56d052c205b_0
/data/data/####/991a0dbe7bbb6eaf_0
/data/data/####/9d81be1b187197df_0
/data/data/####/9e81385f3cbe7703_0
/data/data/####/9e81385f3cbe7703_1
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/RmVsc.dex
/data/data/####/RmVsc.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a0541507c706f32e_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a29edc4312d19735_0
/data/data/####/a407375092d88fa0_0
/data/data/####/a4a087480e2b7cc7_0
/data/data/####/a5b8cd378a90977a_0
/data/data/####/a68b5a7592fbc0bb_0
/data/data/####/a8d76b3c036da53b_0 (deleted)
/data/data/####/a97da596e5214df1_0
/data/data/####/a9dc6653a8ae9c59_0
/data/data/####/a9dc6653a8ae9c59_1
/data/data/####/a9fb05ac05a9f2cb_0
/data/data/####/abc50ab484dc3062_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/b35ec17b7804f676_0
/data/data/####/b376e6c7fbb7873f_0 (deleted)
/data/data/####/b3ba74ab65321260_0
/data/data/####/b4b9d41aabc22b7f_0
/data/data/####/b5e380ca1c47569b_0
/data/data/####/baf1621e8fd72b9c_0
/data/data/####/bc2f0a48486aa908_0
/data/data/####/be6a22082844c872_0 (deleted)
/data/data/####/be97427b03d8575a_0
/data/data/####/c04ca549c68ca9a5_0
/data/data/####/c0ff0da31d0bd76b_0
/data/data/####/c141364f10b13b47_0
/data/data/####/c1d923cbeb22b8ff_0
/data/data/####/c1d923cbeb22b8ff_1
/data/data/####/c4d855de74916132_0
/data/data/####/c5dac0e9433bfb85_0
/data/data/####/cace75339c7262bf_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cff6abf8eaa3616f_0
/data/data/####/com.xeuipmrk_preferences.xml
/data/data/####/d1d9381a6bbf7216_0
/data/data/####/d1d9381a6bbf7216_1
/data/data/####/d20e7f14f25b7f12_0
/data/data/####/d64de2a0b3cdf4c0_0
/data/data/####/d7673a05a71dc314_0
/data/data/####/d89c043f47325ee7_0
/data/data/####/da63236332fdc1cb_0
/data/data/####/dac489f4e9f8caf4_0
/data/data/####/dbe34b041c5f4de9_0
/data/data/####/dc26169ee53906fe_0
/data/data/####/df66aeaf6f8a4690_0
/data/data/####/dpEnlHXtdkFQIT.dex
/data/data/####/dpEnlHXtdkFQIT.dex.flock (deleted)
/data/data/####/e0ccf4073263f658_0
/data/data/####/e20d29d6b3ffd6e9_0
/data/data/####/e26782f81245bd09_0
/data/data/####/e2d8fd297d5cabc3_0
/data/data/####/e372bcc226f82f98_0
/data/data/####/e4c980e4ae9e68a8_0
/data/data/####/e84f8cb0f8803ada_0
/data/data/####/e8798a8e577849e2_0
/data/data/####/eec01e95e8fc1bf9_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f1a0696347a2a23c_0
/data/data/####/f1f9807a8fa470ef_0
/data/data/####/f2147cb1e5bda25a_0
/data/data/####/f5a01cd68dd611eb_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/fd16679f42f9c828_0
/data/data/####/fd26c2a8b4be1aab_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/data/####/ukFKsZ.dex
/data/data/####/ukFKsZ.dex.flock (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial