Android.Locker.18032

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18030

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) lh3.googleu####.com:443
TCP(TLS/1.0) 1####.194.73.95:443
TCP(TLS/1.0) 1####.177.14.94:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) bea####.gcp.g####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.0) sup####.go####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) a####.google####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) 64.2####.164.95:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) ads.go####.com:443
TCP(TLS/1.0) youtub####.l.go####.com:443
TCP(TLS/1.0) ad.doublec####.net:443
TCP(TLS/1.2) 1####.194.221.95:443
TCP(TLS/1.2) www.go####.com:443
TCP(TLS/1.2) 1####.177.14.95:443
TCP(TLS/1.2) clie####.go####.com:443
TCP(TLS/1.2) 1####.194.73.95:443
TCP(TLS/1.2) 64.2####.163.95:443
UDP 1####.250.150.138:443
UDP 64.2####.164.95:443
UDP 1####.194.73.95:443
UDP bea####.gcp.g####.com:443
UDP rr2---s####.g####.com:443

DNS requests:

a####.go####.com
a####.google####.com
ad.doublec####.net
ads.go####.com
analy####.go####.com
bea####.gcp.g####.com
clie####.go####.com
f####.google####.com
f####.gst####.com
googl####.g.doublec####.net
lh3.googleu####.com
p####.go####.com
rr2---s####.g####.com
s####.g.doublec####.net
ssl.gst####.com
sto####.google####.com
sup####.go####.com
www.go####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.gst####.com
www.you####.com

File system changes:

Creates the following files:

/data/data/####/01636d6919b4539f_0
/data/data/####/01636d6919b4539f_1
/data/data/####/0438dc8034130bf8_0
/data/data/####/04aa3fae724c6872_0 (deleted)
/data/data/####/04f5639def08e807_0 (deleted)
/data/data/####/050d90429ccc6160_0
/data/data/####/05b9643097c2a545_0
/data/data/####/05bda0ba174e5486_0
/data/data/####/092bf290779f34ee_0
/data/data/####/09e9956470fc6974_0
/data/data/####/0a782883de6f315a_0
/data/data/####/10bc90368ae5a61d_0
/data/data/####/10bc90368ae5a61d_1
/data/data/####/10efb2a2ea0ef6b1_0
/data/data/####/13d2efe3500902bc_0
/data/data/####/1551f6ce48ddf59d_0
/data/data/####/163273bfdcdcbfb1_0
/data/data/####/163273bfdcdcbfb1_1
/data/data/####/172929e4f5ece764_0
/data/data/####/172929e4f5ece764_1
/data/data/####/19678fbdbcb1703d_0
/data/data/####/1aedcd8ff06e75ec_0
/data/data/####/1c0a675ef6e37c01_0
/data/data/####/1cf6ed6b02488268_0
/data/data/####/1e21853eee2f4d67_0
/data/data/####/1e21853eee2f4d67_1
/data/data/####/1e63e99843fc27b6_0
/data/data/####/1f2b7c2255075e65_0
/data/data/####/1f65c5d90b90e04e_0
/data/data/####/1f6a1eca7dd7afbf_0
/data/data/####/205305cafef2c5a4_0
/data/data/####/205305cafef2c5a4_1
/data/data/####/20da6e42038135d1_0
/data/data/####/20da6e42038135d1_1
/data/data/####/24e379f278d0fd4e_0
/data/data/####/251721d7b63a8a47_0
/data/data/####/28690713fdeef2d5_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29ce6305a18a7cc3_0
/data/data/####/29dfe13408243c4f_0 (deleted)
/data/data/####/2acb0d282b42b6ff_0
/data/data/####/2acb0d282b42b6ff_1
/data/data/####/3012ff71aacb89dd_0
/data/data/####/3104b40dc41786e1_0
/data/data/####/35816331d5320857_0
/data/data/####/35a5906122b958d7_0
/data/data/####/36d5c5f535839b76_0
/data/data/####/37437942e178f644_0
/data/data/####/3a291456ec412304_0
/data/data/####/3c1e3171623c129e_0
/data/data/####/3c1e3171623c129e_1
/data/data/####/3f47ef6f3a495bac_0
/data/data/####/414dde53e169e2f0_0
/data/data/####/43350869c8b1cf08_0
/data/data/####/43350869c8b1cf08_1
/data/data/####/4448463ed1b8fc0d_0
/data/data/####/44b0989f6709865e_0
/data/data/####/44b8b008ea0db960_0 (deleted)
/data/data/####/4544a9b11e9b1d66_0
/data/data/####/4544a9b11e9b1d66_1
/data/data/####/457fe3ddba7c7297_0
/data/data/####/47e0894d6ad4987c_0
/data/data/####/48eb9c51cc3e2576_0
/data/data/####/48eb9c51cc3e2576_1
/data/data/####/4b403f13ba75bf58_0
/data/data/####/4d745ffcfb9d13a2_0
/data/data/####/4f6cdb97f5d06644_0
/data/data/####/50b4f850a833d044_0
/data/data/####/50f92a98b5335028_0 (deleted)
/data/data/####/526fa33409b2a63c_0
/data/data/####/52c94c5491535be7_0
/data/data/####/52f1f1a06c631784_0
/data/data/####/54d1e4af76e38d3a_0
/data/data/####/557a5f31a410240f_0
/data/data/####/5932c97f1987a90b_0
/data/data/####/594f618aa669612a_0
/data/data/####/59a391788b761247_0
/data/data/####/5c0d8d01e6e7f5f5_0
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/5f9a9a5619fa963d_0
/data/data/####/5f9a9a5619fa963d_1
/data/data/####/641e9fc48de3393e_0
/data/data/####/642b5d0817541d9c_0
/data/data/####/657cc2ed216c01cb_0
/data/data/####/670a43bd21b354cf_0
/data/data/####/6785481f9f1e6fc6_0
/data/data/####/689ece5f38084af6_0
/data/data/####/6b4fc4871ff53245_0
/data/data/####/6b4fc4871ff53245_1
/data/data/####/6bd9dec512b748fa_0
/data/data/####/6cf419b6350ebba7_0
/data/data/####/6e3d775081d37eca_0
/data/data/####/6f68c57df17678d3_0
/data/data/####/70865daba2f3ced8_0
/data/data/####/70b0409a53bb529e_0
/data/data/####/743d68c99fa82299_0
/data/data/####/75f93fc675bf5b13_0
/data/data/####/797c1e7b8a1e184e_0 (deleted)
/data/data/####/7fd09ab67efe1d9a_0
/data/data/####/80e54dad6ad6e445_0
/data/data/####/810d9b14e493aeb8_0
/data/data/####/81e2f673d71b831d_0 (deleted)
/data/data/####/825858c77cdfcd1d_0
/data/data/####/84a253482cfba8d9_0
/data/data/####/884ef0060103fc2a_0
/data/data/####/894382f7656a78f3_0 (deleted)
/data/data/####/89a80e39b6fab4c9_0
/data/data/####/8a02438a92dbfd71_0
/data/data/####/8df432ed3edd1e56_0
/data/data/####/8efcbb4e09b95c49_0
/data/data/####/8fd826758d7b4ae7_0
/data/data/####/9046a0eaaa240660_0
/data/data/####/9046a0eaaa240660_1
/data/data/####/9134ddf2feaccce7_0
/data/data/####/9134ddf2feaccce7_1
/data/data/####/93754b2cd16b0cec_0
/data/data/####/93d580c61f0bd598_0 (deleted)
/data/data/####/94bb896d02d0f9b9_0
/data/data/####/94df6c9de84bbf6e_0
/data/data/####/959222823a969e23_0
/data/data/####/96bcd7ec40e52321_0
/data/data/####/9789f10566335034_0
/data/data/####/9835e8eddd08cb5a_0
/data/data/####/9982c5faafa822f3_0
/data/data/####/9a2093290ceb6c32_0
/data/data/####/9a6206d6171bd722_0 (deleted)
/data/data/####/9b2ecf42b9ad13c9_0
/data/data/####/9e6fa965ffc1723c_0
/data/data/####/9e88b49b9d88a39e_0
/data/data/####/9f13e010cd9a9418_0
/data/data/####/BuWAgFLETeAAk.dex
/data/data/####/BuWAgFLETeAAk.dex.flock (deleted)
/data/data/####/Cookies-journal
/data/data/####/ELdEhw.dex
/data/data/####/ELdEhw.dex.flock (deleted)
/data/data/####/GRqAqYiFkbnayB.dex
/data/data/####/GRqAqYiFkbnayB.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a15613031485b429_0
/data/data/####/a19ed3b29e72f831_0
/data/data/####/a89947c59a9c4bca_0
/data/data/####/a8f5de57ffcda9d0_0
/data/data/####/ac6b0e639383d387_0
/data/data/####/ac952f81ac50ea31_0
/data/data/####/addd320d568159b0_0
/data/data/####/afb541782811a7d6_0
/data/data/####/b27fe1686cddeea3_0
/data/data/####/b69e083b501234c6_0
/data/data/####/b6af9b3d25279795_0
/data/data/####/b784d52e95fc3fc5_0 (deleted)
/data/data/####/b80ae40188ca2af5_0
/data/data/####/ba1c33eef54dda0b_0
/data/data/####/bb0b67d7a7a33f9a_0
/data/data/####/bb3d84711c7c8441_0
/data/data/####/bdacc56003bdae95_0
/data/data/####/becd6aaff125cfc3_0
/data/data/####/c02f1ad1200f6ad4_0
/data/data/####/c4804ed1aa5397b2_0
/data/data/####/c4f384dcc558d632_0
/data/data/####/c6498483269ec42f_0
/data/data/####/c6498483269ec42f_1
/data/data/####/c7cf0665636efbdd_0 (deleted)
/data/data/####/c8185cf66d024df1_0
/data/data/####/c8de156e988473aa_0
/data/data/####/ca03f35b20f50d35_0
/data/data/####/cb6bfe10e458291b_0
/data/data/####/cdfbca33a7f406b9_0
/data/data/####/ce2fe75ac67c20e0_0
/data/data/####/ce2fe75ac67c20e0_1
/data/data/####/ce59b76bfb456956_0
/data/data/####/cf1e1ac80db0e3ba_0 (deleted)
/data/data/####/com.vxgadzgmf_preferences.xml
/data/data/####/d3f3424b8c67f2ac_0
/data/data/####/d3f3424b8c67f2ac_1
/data/data/####/d4da87c98d403eb3_0
/data/data/####/d4f2ba52196da2e8_0
/data/data/####/d6b749b50a18f1d3_0
/data/data/####/d72e204062ebf2cb_0 (deleted)
/data/data/####/d75ed479789f3d97_0
/data/data/####/d7e3aa93c8cd4c40_0
/data/data/####/d81f71f59cb20750_0
/data/data/####/daee12a8b6fd6e6f_0
/data/data/####/db0870e684e9a0c1_0
/data/data/####/dd68e26a61bbfe09_0
/data/data/####/de1e897abe605f5a_0 (deleted)
/data/data/####/dfb04b550f94b669_0
/data/data/####/e0c6191e1f33cfbc_0
/data/data/####/e142c1545a409b0f_0
/data/data/####/e3de1c6c8ebf0c40_0
/data/data/####/e3e814e41c7cb358_0
/data/data/####/e5f9ee0e0fb5db3c_0
/data/data/####/ea6dcc49ecfef1a7_0
/data/data/####/eba12e199476db06_0
/data/data/####/eba12e199476db06_1
/data/data/####/ebc7570b70ddc600_0
/data/data/####/ebc7570b70ddc600_1
/data/data/####/ed07c97be5dbb67d_0
/data/data/####/ed07c97be5dbb67d_1
/data/data/####/efaecc82f7e25366_0
/data/data/####/f07c219b17cb5f0c_0
/data/data/####/f07c219b17cb5f0c_1
/data/data/####/f35b665bc311781c_0
/data/data/####/f554859bc5ce3d24_0
/data/data/####/f554859bc5ce3d24_1
/data/data/####/f574ca5f7e4e4ff9_0
/data/data/####/f68c7de2bee7612b_0
/data/data/####/f75bb25b20d58db7_0
/data/data/####/f84dee15c6c53617_0
/data/data/####/f8f221bdbc6f04f7_0
/data/data/####/fa9e7976c4746c5c_0 (deleted)
/data/data/####/fe924559f4037f42_0
/data/data/####/ffcea02180503e93_0
/data/data/####/ffcea02180503e93_1
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial