Android.Locker.18066

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18064

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
UDP(DNS) <Google DNS>
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) poli####.go####.com:443
TCP(TLS/1.0) youtub####.l.go####.com:443
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) p####.go####.com:443
TCP(TLS/1.0) acco####.go####.com:443
TCP(TLS/1.0) 64.2####.165.94:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) acco####.you####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) i.y####.com:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 1####.177.14.147:443
TCP(TLS/1.2) p####.go####.com:443
TCP(TLS/1.2) 64.2####.165.94:443
UDP rr2---s####.g####.com:443
UDP gmscomp####.google####.com:443
UDP 74.1####.131.113:443

DNS requests:

a####.go####.com
acco####.go####.com
acco####.you####.com
clie####.go####.com
f####.gst####.com
gmscomp####.google####.com
i.y####.com
jn####.google####.com
p####.go####.com
poli####.go####.com
rr2---s####.g####.com
ssl.gst####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.gst####.com
www.youtube####.com
yt3.g####.com

File system changes:

Creates the following files:

/data/data/####/000003.log
/data/data/####/02bd4343164e3790_0
/data/data/####/0438dc8034130bf8_0
/data/data/####/06230862a1973b8b_0
/data/data/####/0a51f9128f44eb21_0
/data/data/####/0a51f9128f44eb21_0 (deleted)
/data/data/####/0a8cafb9bf650e8c_0 (deleted)
/data/data/####/0c31cbaa24ea94e8_0
/data/data/####/0cb255b0776af324_0
/data/data/####/0d9a5bbac5784913_0
/data/data/####/0e49f53f3e312ca2_0
/data/data/####/0f70e62634610bac_0
/data/data/####/13fbe23e72731894_0
/data/data/####/13fbe23e72731894_1
/data/data/####/1551f6ce48ddf59d_0
/data/data/####/18226d9602a0b773_0
/data/data/####/18226d9602a0b773_1
/data/data/####/199040f7b05077e2_0
/data/data/####/1aac33fd5e7456ea_0
/data/data/####/1c3243e15bf099bb_0
/data/data/####/1f020ccd832d2daa_0
/data/data/####/1f020ccd832d2daa_1
/data/data/####/2109b00688797a97_0
/data/data/####/2109b00688797a97_1
/data/data/####/2141a7f7a1aede04_0
/data/data/####/2141a7f7a1aede04_1
/data/data/####/21758ee95b6e05ee_0
/data/data/####/242ee749f3069bf1_0 (deleted)
/data/data/####/251721d7b63a8a47_0
/data/data/####/25fb00d8b024508f_0
/data/data/####/265676d80350f8e1_0
/data/data/####/278efebd2884a2ab_0
/data/data/####/284ad33c252a8912_0
/data/data/####/292e33ff5ccf424d_0
/data/data/####/2be5eb76598a541e_0
/data/data/####/2da8c54c63702bc5_0
/data/data/####/300a52213225ff6a_0
/data/data/####/328fb38edac8770b_0
/data/data/####/337e9ed9e6e43d24_0
/data/data/####/337e9ed9e6e43d24_1
/data/data/####/3402e7fb5aa87cdd_0
/data/data/####/371da5ceafd385aa_0
/data/data/####/380ed57e5a5ef607_0
/data/data/####/380ed57e5a5ef607_1
/data/data/####/38b22cc71e1037f7_0
/data/data/####/3a6e9448de4b907f_0
/data/data/####/3bb48fb17f405ea5_0
/data/data/####/3bb48fb17f405ea5_1
/data/data/####/3f4f2e3b8274261a_0
/data/data/####/3f4f2e3b8274261a_0 (deleted)
/data/data/####/3f7fb4d0b837dadd_0
/data/data/####/4036db62ce09bb9f_0
/data/data/####/4656a7cd51f3fd38_0
/data/data/####/46a81d88e422db8f_0
/data/data/####/49030b2a9b352c8c_0
/data/data/####/4917bb208cc4b8ba_0
/data/data/####/4917bb208cc4b8ba_1
/data/data/####/496952f71bb8a5a0_0
/data/data/####/4d8740d0c2e529f7_0
/data/data/####/4f57a1fd8543a7b7_0
/data/data/####/50f2bd5f96a29812_0 (deleted)
/data/data/####/5141463efa94f549_0 (deleted)
/data/data/####/518dc95c76ee976c_0
/data/data/####/5475d344c03d5ec1_0 (deleted)
/data/data/####/5548b715e3c345dd_0
/data/data/####/5548b715e3c345dd_1
/data/data/####/569dd8eac15df6ae_0
/data/data/####/5979f8ef26e1d64e_0
/data/data/####/5979f8ef26e1d64e_1
/data/data/####/5a58b4e7cac3348f_0
/data/data/####/5bafa430cbb048b9_0
/data/data/####/5c0750770ec46056_0
/data/data/####/5c3bf4b8f656596f_0
/data/data/####/5c3bf4b8f656596f_1
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/5e3768be2150e714_0 (deleted)
/data/data/####/617ba6660751c6fd_0
/data/data/####/617ba6660751c6fd_1
/data/data/####/639098973a9b0b6e_0
/data/data/####/6457ec7d611175db_0
/data/data/####/64bccce05d3185bc_0
/data/data/####/64d2f5d54dcb7902_0
/data/data/####/693ac2ccc5e145f2_0
/data/data/####/69f0405f065629c7_0
/data/data/####/69f0405f065629c7_1
/data/data/####/6c6246a16377b243_0
/data/data/####/6d52f36b29c9ce6c_0
/data/data/####/6f45e428dff069da_0
/data/data/####/6f45e428dff069da_1
/data/data/####/72c03d25e59c176d_0 (deleted)
/data/data/####/73613ad7c001a8f9_0 (deleted)
/data/data/####/7407de23ff83ec7b_0
/data/data/####/7407de23ff83ec7b_1
/data/data/####/7956cd2b81aff775_0
/data/data/####/7956cd2b81aff775_1
/data/data/####/79ea2d1a6261933d_0
/data/data/####/7b9cbdb41022a1de_0
/data/data/####/7cb74669267d63de_0
/data/data/####/7dcc34ff147be06b_0
/data/data/####/7dcc34ff147be06b_1
/data/data/####/7ee4fbe4f0b943b5_0
/data/data/####/81b62fb77c97036d_0
/data/data/####/83078a56af670631_0
/data/data/####/86091827e06e4a7e_0 (deleted)
/data/data/####/8729c649f296d5fe_0
/data/data/####/8821713c8137550a_0
/data/data/####/8821713c8137550a_1
/data/data/####/8940b329eb060fbd_0
/data/data/####/8940b329eb060fbd_1
/data/data/####/89d001276eda302a_0
/data/data/####/89d001276eda302a_0 (deleted)
/data/data/####/8d6f9ceb2fd3e8f6_0
/data/data/####/8e23562c50b5f585_0
/data/data/####/8f230b2672bd3972_0
/data/data/####/92622287f26495aa_0
/data/data/####/92622287f26495aa_1
/data/data/####/93754b2cd16b0cec_0
/data/data/####/9818a35a4299afb9_0
/data/data/####/99f6e6c7fa0274fd_0
/data/data/####/9a16c74876160371_0
/data/data/####/9a16c74876160371_1
/data/data/####/9b0b027fa67c0ef9_0 (deleted)
/data/data/####/9c78a0025eb9287a_0
/data/data/####/9cc26f702c82e338_0 (deleted)
/data/data/####/9f2bcfa2e1e8bf50_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/KDlFE.dex
/data/data/####/KDlFE.dex.flock (deleted)
/data/data/####/KqKFwlwO.dex
/data/data/####/KqKFwlwO.dex.flock (deleted)
/data/data/####/LOCK
/data/data/####/LOG
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a0b3bb2883c0737d_0
/data/data/####/a4685011084915b5_0
/data/data/####/a526cdef2df12e56_0
/data/data/####/a526cdef2df12e56_1
/data/data/####/a58ddbe21697bf0b_0 (deleted)
/data/data/####/a5f64c38b965d945_0 (deleted)
/data/data/####/a6e8b45482579e20_0
/data/data/####/a800e46d40b5b123_0
/data/data/####/a800e46d40b5b123_1
/data/data/####/a860e8610df27291_0 (deleted)
/data/data/####/a87d60e3e725cd56_0
/data/data/####/a87d60e3e725cd56_1
/data/data/####/a9eefe0f678e7231_0
/data/data/####/aa0ff4f81e643730_0
/data/data/####/aa74225e9c31802e_0
/data/data/####/ab5708b45a5e5dee_0 (deleted)
/data/data/####/ac952f81ac50ea31_0
/data/data/####/acf8ec6058c6a38e_0
/data/data/####/acf8ec6058c6a38e_1
/data/data/####/ae175682a44f9987_0
/data/data/####/ae175682a44f9987_1
/data/data/####/af067a808e2efd52_0
/data/data/####/af1295915c445a52_0
/data/data/####/b017e5e47b5f38b9_0
/data/data/####/b407247ad4c2b67b_0
/data/data/####/b407247ad4c2b67b_1
/data/data/####/b748a43399040329_0
/data/data/####/b7f9426d1c7a8903_0 (deleted)
/data/data/####/ba4221b7af40b9d6_0
/data/data/####/bd92383552801629_0
/data/data/####/bd92383552801629_1
/data/data/####/c0ab3fe3c70525d1_0
/data/data/####/c0b4d93251d06538_0
/data/data/####/c0b4d93251d06538_1
/data/data/####/c1ccf800ea3bc0b1_0
/data/data/####/c1ccf800ea3bc0b1_1
/data/data/####/c30cafff3708b167_0
/data/data/####/c30cafff3708b167_1
/data/data/####/c50577bc77e7d35f_0 (deleted)
/data/data/####/caf61555bd82b1d4_0 (deleted)
/data/data/####/cc821744bd5e9eef_0
/data/data/####/ceb452c5d4ff9a11_0
/data/data/####/ceb452c5d4ff9a11_1
/data/data/####/cf20c4d33a4990c1_0
/data/data/####/com.ibsfjmwb_preferences.xml
/data/data/####/d03bc930887078b0_0
/data/data/####/d03bc930887078b0_1
/data/data/####/d36b4feab8e53d9b_0
/data/data/####/dcfab6a5ca05f6a5_0
/data/data/####/dd64800480897787_0
/data/data/####/dd64800480897787_1
/data/data/####/dd97558d84001923_0
/data/data/####/de266eb930fb675d_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/e33e8a30e933224e_0
/data/data/####/e33e8a30e933224e_1
/data/data/####/e3538071db9b31bb_0
/data/data/####/e3538071db9b31bb_1
/data/data/####/e3acfe733b3abbd7_0
/data/data/####/e4be4dfd921799c0_0
/data/data/####/e6a3c78b50808f04_0
/data/data/####/e6b8fc9b474acca6_0
/data/data/####/e6b8fc9b474acca6_1
/data/data/####/e70a6d124e7477b2_0
/data/data/####/e7678cdd83e2c58c_0
/data/data/####/e7678cdd83e2c58c_1
/data/data/####/e7e8829499da333f_0
/data/data/####/e80f7044d4f41c80_0
/data/data/####/e81bc20cbf76effe_0
/data/data/####/e8b0b8b77fb45ea1_0
/data/data/####/e8bad471144e3174_0
/data/data/####/e8bad471144e3174_1
/data/data/####/e8ddb2cd06942414_0
/data/data/####/e8ddb2cd06942414_1
/data/data/####/ea42ccdd1f7e580c_0
/data/data/####/ea50151578c7f70c_0
/data/data/####/ea50151578c7f70c_1
/data/data/####/ebbff309fdc5bdd6_0 (deleted)
/data/data/####/ec4db9fbdca0f3d0_0
/data/data/####/ec4db9fbdca0f3d0_1
/data/data/####/eddadac7c0dc2b6c_0
/data/data/####/eddadac7c0dc2b6c_0 (deleted)
/data/data/####/ef4583423486b9e4_0
/data/data/####/f03627828e960b6a_0 (deleted)
/data/data/####/f16cbe93caac823a_0
/data/data/####/f16cbe93caac823a_1
/data/data/####/f1a1a4212ae5618d_0
/data/data/####/f2a960c010257f71_0
/data/data/####/f2a960c010257f71_1
/data/data/####/f2b400b0c1fc92ce_0
/data/data/####/f5dd7fd7c6417a5e_0
/data/data/####/f5dd7fd7c6417a5e_1
/data/data/####/f5ed83c782025131_0
/data/data/####/f5ed83c782025131_1
/data/data/####/f6d49765af448d04_0
/data/data/####/fb409c3e56e16f49_0
/data/data/####/fc2637a26c51678f_0 (deleted)
/data/data/####/ff918ba8cc38a073_0
/data/data/####/index
/data/data/####/index.txt
/data/data/####/index.txt.tmp
/data/data/####/kaYLjsP.dex
/data/data/####/kaYLjsP.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/oNzpk.dex
/data/data/####/oNzpk.dex.flock (deleted)
/data/data/####/the-real-index
/data/data/####/the-real-index (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Accesses camera interface.

Gets information about network.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial