Android.Locker.18057

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18030

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.0) 74.1####.131.94:443
TCP(TLS/1.0) acco####.go####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) sup####.go####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) bea####.g####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) p####.go####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) adser####.go####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) lh3.googleu####.com:443
TCP(TLS/1.0) ad.doublec####.net:443
TCP(TLS/1.2) 74.1####.131.94:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) clie####.go####.com:443
UDP rr2---s####.g####.com:443
UDP 1####.250.150.138:443
UDP p####.google####.com:443
UDP bea####.g####.com:443

DNS requests:

a####.go####.com
acco####.go####.com
acco####.you####.com
ad.doublec####.net
ads.go####.com
adser####.go####.com
analy####.go####.com
bea####.g####.com
clie####.go####.com
f####.google####.com
f####.gst####.com
gmscomp####.google####.com
googl####.g.doublec####.net
lh3.googleu####.com
p####.go####.com
p####.google####.com
rr2---s####.g####.com
s####.g.doublec####.net
ssl.gst####.com
sup####.go####.com
www.go####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.gst####.com

File system changes:

Creates the following files:

/data/data/####/0121b777921ef9a9_0
/data/data/####/0121b777921ef9a9_1
/data/data/####/01636d6919b4539f_0
/data/data/####/01636d6919b4539f_1
/data/data/####/03f720aaf2dc80a7_0
/data/data/####/03f720aaf2dc80a7_1
/data/data/####/0438dc8034130bf8_0
/data/data/####/05bda0ba174e5486_0
/data/data/####/067df51088154ebb_0
/data/data/####/09e89454381bedd5_0 (deleted)
/data/data/####/0a782883de6f315a_0
/data/data/####/10efb2a2ea0ef6b1_0
/data/data/####/12c860bf0feff19e_0 (deleted)
/data/data/####/1551f6ce48ddf59d_0
/data/data/####/155fe03cea50fb16_0
/data/data/####/155fe03cea50fb16_1
/data/data/####/165e134ffc75ec50_0 (deleted)
/data/data/####/172929e4f5ece764_0
/data/data/####/172929e4f5ece764_1
/data/data/####/19678fbdbcb1703d_0
/data/data/####/1aedcd8ff06e75ec_0
/data/data/####/1c0a675ef6e37c01_0
/data/data/####/1cf6ed6b02488268_0
/data/data/####/1e21853eee2f4d67_0
/data/data/####/1e21853eee2f4d67_1
/data/data/####/1e63e99843fc27b6_0
/data/data/####/1e7e0fd0ead01541_0 (deleted)
/data/data/####/1f2b7c2255075e65_0
/data/data/####/1f6a1eca7dd7afbf_0
/data/data/####/20da6e42038135d1_0
/data/data/####/20da6e42038135d1_1
/data/data/####/21eb10a2ee3d7bad_0
/data/data/####/21eb10a2ee3d7bad_1
/data/data/####/251721d7b63a8a47_0
/data/data/####/251721d7b63a8a47_0 (deleted)
/data/data/####/27ab79871f5eeadf_0 (deleted)
/data/data/####/27e5dbe10e2cc71a_0
/data/data/####/27e5dbe10e2cc71a_1
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29ce6305a18a7cc3_0
/data/data/####/29dfe13408243c4f_0 (deleted)
/data/data/####/2eb3c60e6134eb89_0
/data/data/####/2efb40347fb0c2b4_0 (deleted)
/data/data/####/328fb38edac8770b_0
/data/data/####/32960c9fc692b47c_0
/data/data/####/32960c9fc692b47c_1
/data/data/####/35816331d5320857_0
/data/data/####/35a5906122b958d7_0
/data/data/####/36d5c5f535839b76_0
/data/data/####/3c1e3171623c129e_0
/data/data/####/3c1e3171623c129e_1
/data/data/####/3f4f2e3b8274261a_0
/data/data/####/414dde53e169e2f0_0
/data/data/####/4448463ed1b8fc0d_0
/data/data/####/44b0989f6709865e_0
/data/data/####/457fe3ddba7c7297_0
/data/data/####/49030b2a9b352c8c_0
/data/data/####/4d8740d0c2e529f7_0
/data/data/####/4ed04cee65da08d6_0
/data/data/####/4ef7c87858a2d907_0
/data/data/####/4ef7c87858a2d907_1
/data/data/####/4f57a1fd8543a7b7_0
/data/data/####/518dc95c76ee976c_0
/data/data/####/526fa33409b2a63c_0
/data/data/####/52f1f1a06c631784_0
/data/data/####/54ffc06797fa01a4_0 (deleted)
/data/data/####/557a5f31a410240f_0
/data/data/####/56c9fa409d57dfcd_0
/data/data/####/56c9fa409d57dfcd_1
/data/data/####/57fc7f8e6048bbe9_0 (deleted)
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/5ee9621a3ab5390c_0
/data/data/####/6164eec2e509f9ee_0
/data/data/####/641e9fc48de3393e_0
/data/data/####/642b5d0817541d9c_0
/data/data/####/657cc2ed216c01cb_0
/data/data/####/690bdf93988ef239_0 (deleted)
/data/data/####/693ac2ccc5e145f2_0
/data/data/####/6bd9dec512b748fa_0
/data/data/####/6cde1222637e34b4_0
/data/data/####/6cde1222637e34b4_1
/data/data/####/7030e9b91330d7cc_0
/data/data/####/7030e9b91330d7cc_1
/data/data/####/70865daba2f3ced8_0
/data/data/####/743d68c99fa82299_0
/data/data/####/75f93fc675bf5b13_0
/data/data/####/76643ae7f18a85b3_0
/data/data/####/7a18b20ad368a993_0 (deleted)
/data/data/####/7bcfcc24b727a54f_0
/data/data/####/7daad2593720d5bd_0 (deleted)
/data/data/####/7ee4fbe4f0b943b5_0
/data/data/####/7fd09ab67efe1d9a_0
/data/data/####/80e54dad6ad6e445_0
/data/data/####/810d9b14e493aeb8_0
/data/data/####/81fa9033bd71efbf_0
/data/data/####/81fa9033bd71efbf_1
/data/data/####/84a253482cfba8d9_0
/data/data/####/86091827e06e4a7e_0 (deleted)
/data/data/####/864c698fec504398_0 (deleted)
/data/data/####/8729c649f296d5fe_0
/data/data/####/884ef0060103fc2a_0
/data/data/####/89a80e39b6fab4c9_0
/data/data/####/89d001276eda302a_0
/data/data/####/8df432ed3edd1e56_0
/data/data/####/8f230b2672bd3972_0
/data/data/####/8fd826758d7b4ae7_0
/data/data/####/93754b2cd16b0cec_0
/data/data/####/959222823a969e23_0
/data/data/####/95a1f3571007417e_0
/data/data/####/9789f10566335034_0
/data/data/####/9835e8eddd08cb5a_0
/data/data/####/9982c5faafa822f3_0
/data/data/####/9b2ecf42b9ad13c9_0
/data/data/####/9e6fa965ffc1723c_0
/data/data/####/AytuZyKRJg.dex
/data/data/####/AytuZyKRJg.dex.flock (deleted)
/data/data/####/Cookies-journal
/data/data/####/KbqDZZPV.dex
/data/data/####/KbqDZZPV.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a08c8863751dee09_0
/data/data/####/a08c8863751dee09_1
/data/data/####/a15613031485b429_0
/data/data/####/a2f34bd8b9c1147e_0 (deleted)
/data/data/####/a3dbc6f25d7c41fb_0
/data/data/####/a61d8820e6dffee7_0
/data/data/####/a61d8820e6dffee7_1
/data/data/####/a8f5de57ffcda9d0_0
/data/data/####/a9eefe0f678e7231_0
/data/data/####/aa74225e9c31802e_0
/data/data/####/ac952f81ac50ea31_0
/data/data/####/ada53a5ee4ac819d_0
/data/data/####/b0c5f024bf8035a4_0
/data/data/####/b153ac136a2bc934_0
/data/data/####/b153ac136a2bc934_1
/data/data/####/b32908032f60021e_0
/data/data/####/b32908032f60021e_1
/data/data/####/b3f9bd728499172f_0
/data/data/####/b3f9bd728499172f_1
/data/data/####/b5061e6b8860f123_0
/data/data/####/b5061e6b8860f123_1
/data/data/####/b748a43399040329_0
/data/data/####/b80ae40188ca2af5_0
/data/data/####/ba1c33eef54dda0b_0
/data/data/####/bb0b67d7a7a33f9a_0
/data/data/####/c0b4d93251d06538_0 (deleted)
/data/data/####/c2f7cbb8d5ab5a09_0 (deleted)
/data/data/####/c4f384dcc558d632_0
/data/data/####/ca03f35b20f50d35_0
/data/data/####/cb6bfe10e458291b_0
/data/data/####/cb833aaa73d409b6_0 (deleted)
/data/data/####/cdfbca33a7f406b9_0
/data/data/####/ced5b4648529bff0_0
/data/data/####/cf694d3a1ec0ccfe_0
/data/data/####/com.excefwmdw_preferences.xml
/data/data/####/d4da87c98d403eb3_0
/data/data/####/d4f2ba52196da2e8_0
/data/data/####/d625087ac9df0447_0
/data/data/####/d625087ac9df0447_0 (deleted)
/data/data/####/d625087ac9df0447_1
/data/data/####/d89768fa712e047a_0
/data/data/####/d9ba7cfffeba621f_0
/data/data/####/daee12a8b6fd6e6f_0
/data/data/####/dd68e26a61bbfe09_0
/data/data/####/dd97558d84001923_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/e1adf00093afba26_0 (deleted)
/data/data/####/e3acfe733b3abbd7_0
/data/data/####/e4be4dfd921799c0_0
/data/data/####/e5f9ee0e0fb5db3c_0
/data/data/####/e7e8829499da333f_0
/data/data/####/e80f7044d4f41c80_0
/data/data/####/e81bc20cbf76effe_0
/data/data/####/e8bd18ece6a2cb24_0
/data/data/####/eab4438dea903723_0 (deleted)
/data/data/####/ebc7570b70ddc600_0
/data/data/####/ebc7570b70ddc600_1
/data/data/####/ed07c97be5dbb67d_0
/data/data/####/ed07c97be5dbb67d_1
/data/data/####/eddadac7c0dc2b6c_0
/data/data/####/ef06020b0c423f23_0
/data/data/####/f167d4fb8b59121b_0 (deleted)
/data/data/####/f1a1a4212ae5618d_0
/data/data/####/f554859bc5ce3d24_0
/data/data/####/f554859bc5ce3d24_1
/data/data/####/f68c7de2bee7612b_0
/data/data/####/f75bb25b20d58db7_0
/data/data/####/f8f221bdbc6f04f7_0
/data/data/####/fbb936ecebad1071_0 (deleted)
/data/data/####/fd8af63529f9bbe5_0
/data/data/####/fd8af63529f9bbe5_1
/data/data/####/fe58524907045730_0 (deleted)
/data/data/####/fe924559f4037f42_0
/data/data/####/ff731ae15dfbab0a_0
/data/data/####/ffcea02180503e93_0
/data/data/####/ffcea02180503e93_1
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/data/####/xhKdzqEkXeLPC.dex
/data/data/####/xhKdzqEkXeLPC.dex.flock (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial