Android.Locker.18072

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18064

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
UDP(DNS) <Google DNS>
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) i.y####.com:443
TCP(TLS/1.0) lh4.g####.com:443
TCP(TLS/1.0) yt3.g####.com:443
TCP(TLS/1.0) p####.go####.com:443
TCP(TLS/1.0) youtub####.l.go####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) poli####.go####.com:443
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) lh3.googleu####.com:443
TCP(TLS/1.0) 1####.177.14.94:443
TCP(TLS/1.0) sup####.go####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.2) 1####.177.14.104:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) clie####.go####.com:443
TCP(TLS/1.2) 1####.177.14.94:443
UDP rr11---####.g####.com:443
UDP 2####.85.233.102:443
UDP rr2---s####.g####.com:443
UDP gmscomp####.google####.com:443

DNS requests:

a####.go####.com
and####.google####.com
clie####.go####.com
f####.google####.com
f####.gst####.com
gmscomp####.google####.com
i.y####.com
jn####.google####.com
lh3.googleu####.com
lh4.g####.com
p####.go####.com
poli####.go####.com
rr11---####.g####.com
rr2---s####.g####.com
ssl.gst####.com
sto####.google####.com
sup####.go####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.gst####.com
www.youtube####.com
yt3.g####.com

File system changes:

Creates the following files:

/data/data/####/000003.log
/data/data/####/0438dc8034130bf8_0
/data/data/####/0538a762864f72cb_0 (deleted)
/data/data/####/06230862a1973b8b_0
/data/data/####/0a51f9128f44eb21_0
/data/data/####/0c31cbaa24ea94e8_0
/data/data/####/0d9a5bbac5784913_0
/data/data/####/0e49f53f3e312ca2_0
/data/data/####/0f608f686c0e6285_0 (deleted)
/data/data/####/0f70e62634610bac_0
/data/data/####/15258fcaf2a9bffc_0
/data/data/####/1551f6ce48ddf59d_0
/data/data/####/155fe03cea50fb16_0
/data/data/####/155fe03cea50fb16_1
/data/data/####/15853e0d020617fe_0 (deleted)
/data/data/####/16c7e2b3568b4623_0
/data/data/####/1c0a675ef6e37c01_0
/data/data/####/1c3243e15bf099bb_0
/data/data/####/1cf6ed6b02488268_0
/data/data/####/1e21853eee2f4d67_0
/data/data/####/1e21853eee2f4d67_1
/data/data/####/217630b831b3c4d2_0
/data/data/####/234098db4336cbdf_0
/data/data/####/251721d7b63a8a47_0
/data/data/####/265676d80350f8e1_0
/data/data/####/27456c01a6bf66d2_0
/data/data/####/27456c01a6bf66d2_1
/data/data/####/284ad33c252a8912_0
/data/data/####/292e33ff5ccf424d_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2be5eb76598a541e_0
/data/data/####/2da8c54c63702bc5_0
/data/data/####/300a52213225ff6a_0
/data/data/####/314ef9ae9fd97b15_0
/data/data/####/314ef9ae9fd97b15_1
/data/data/####/33a7fa0e87b06f25_0 (deleted)
/data/data/####/3402e7fb5aa87cdd_0
/data/data/####/35816331d5320857_0
/data/data/####/371da5ceafd385aa_0
/data/data/####/38b22cc71e1037f7_0
/data/data/####/3c1e3171623c129e_0
/data/data/####/3c1e3171623c129e_1
/data/data/####/3c334fd88c43c2f5_0
/data/data/####/3f4f2e3b8274261a_0
/data/data/####/4448463ed1b8fc0d_0
/data/data/####/44b0989f6709865e_0
/data/data/####/4568fc8e5a2f206f_0
/data/data/####/46a81d88e422db8f_0
/data/data/####/47718b484f0cd9a8_0
/data/data/####/496952f71bb8a5a0_0
/data/data/####/49bec2f5666c3e8a_0
/data/data/####/4b403f13ba75bf58_0
/data/data/####/510d235b414e55c8_0 (deleted)
/data/data/####/556e6db275816e0a_0
/data/data/####/556e6db275816e0a_1
/data/data/####/594f618aa669612a_0
/data/data/####/5a0f634dde518028_0
/data/data/####/5a58b4e7cac3348f_0
/data/data/####/5bafa430cbb048b9_0
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/614d123e794c40fd_0
/data/data/####/639098973a9b0b6e_0
/data/data/####/6457ec7d611175db_0
/data/data/####/64bccce05d3185bc_0
/data/data/####/64d2f5d54dcb7902_0
/data/data/####/657cc2ed216c01cb_0
/data/data/####/6785481f9f1e6fc6_0
/data/data/####/689ece5f38084af6_0
/data/data/####/68faac840c1c244d_0
/data/data/####/68faac840c1c244d_1
/data/data/####/6bd9dec512b748fa_0
/data/data/####/6c6246a16377b243_0
/data/data/####/6cf61986d7a7536a_0
/data/data/####/6d52f36b29c9ce6c_0
/data/data/####/787b0e939dfb74e7_0 (deleted)
/data/data/####/7a5acb1454b5140b_0
/data/data/####/7a5acb1454b5140b_1
/data/data/####/7abb79bb41a0d985_0
/data/data/####/7b9cbdb41022a1de_0
/data/data/####/7cb74669267d63de_0
/data/data/####/7d6ed02019fdd3c8_0
/data/data/####/7eb003693112cdf4_0
/data/data/####/7fd09ab67efe1d9a_0
/data/data/####/860f886d2d6b82f8_0
/data/data/####/860f886d2d6b82f8_1
/data/data/####/89d001276eda302a_0
/data/data/####/8d6f9ceb2fd3e8f6_0
/data/data/####/8da27640791ae3a9_0
/data/data/####/8efcbb4e09b95c49_0
/data/data/####/93754b2cd16b0cec_0
/data/data/####/95ec737f9ce4075d_0
/data/data/####/96abefd35f227822_0 (deleted)
/data/data/####/9789f10566335034_0
/data/data/####/97d9df643d930950_0
/data/data/####/97d9df643d930950_1
/data/data/####/9818a35a4299afb9_0
/data/data/####/99f6e6c7fa0274fd_0
/data/data/####/99f9673c038b1724_0
/data/data/####/99f9673c038b1724_1
/data/data/####/9b2ecf42b9ad13c9_0
/data/data/####/9f2bcfa2e1e8bf50_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/LOCK
/data/data/####/LOG
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/ZgvIInJ.dex
/data/data/####/ZgvIInJ.dex.flock (deleted)
/data/data/####/a0b3bb2883c0737d_0
/data/data/####/a16a3f92b3dde255_0 (deleted)
/data/data/####/a21cf5b5779e6548_0
/data/data/####/a3ab8f22d7f3bd2e_0
/data/data/####/a4685011084915b5_0
/data/data/####/a526cdef2df12e56_0
/data/data/####/a526cdef2df12e56_1
/data/data/####/a9fb56b51928e63c_0
/data/data/####/aa0ff4f81e643730_0
/data/data/####/ac952f81ac50ea31_0
/data/data/####/ae175682a44f9987_0
/data/data/####/ae175682a44f9987_1
/data/data/####/af067a808e2efd52_0
/data/data/####/afb541782811a7d6_0
/data/data/####/b017e5e47b5f38b9_0
/data/data/####/b0c5f024bf8035a4_0
/data/data/####/b171715207e494ee_0 (deleted)
/data/data/####/b1bc9f54fd088516_0
/data/data/####/b7f9426d1c7a8903_0 (deleted)
/data/data/####/ba1c33eef54dda0b_0
/data/data/####/ba4221b7af40b9d6_0
/data/data/####/bd92383552801629_0
/data/data/####/bd92383552801629_1
/data/data/####/c0b4d93251d06538_0
/data/data/####/c0b4d93251d06538_1
/data/data/####/c8185cf66d024df1_0
/data/data/####/ca03f35b20f50d35_0
/data/data/####/cc821744bd5e9eef_0
/data/data/####/cf0a692e56f022a5_0
/data/data/####/cf20c4d33a4990c1_0
/data/data/####/com.dawdgni_preferences.xml
/data/data/####/d13d032968f05afe_0
/data/data/####/d26290c26de305aa_0
/data/data/####/d36b4feab8e53d9b_0
/data/data/####/d4da87c98d403eb3_0
/data/data/####/dd64800480897787_0
/data/data/####/dd64800480897787_1
/data/data/####/de266eb930fb675d_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/e127974492885422_0
/data/data/####/e191451ebffcd655_0
/data/data/####/e70a6d124e7477b2_0
/data/data/####/e8b0b8b77fb45ea1_0
/data/data/####/ee28dc738936e172_0
/data/data/####/f0e97f7194bbf4e5_0
/data/data/####/f0e97f7194bbf4e5_1
/data/data/####/f2114e127190e3ea_0
/data/data/####/f3d09b18153ec96b_0 (deleted)
/data/data/####/f404f58a20331b64_0
/data/data/####/f554859bc5ce3d24_0
/data/data/####/f554859bc5ce3d24_1
/data/data/####/f5ed83c782025131_0
/data/data/####/f5ed83c782025131_1
/data/data/####/f68c7de2bee7612b_0
/data/data/####/f6d49765af448d04_0
/data/data/####/f75bb25b20d58db7_0
/data/data/####/fd743d6fe7858c38_0
/data/data/####/ff918ba8cc38a073_0
/data/data/####/index
/data/data/####/index.txt
/data/data/####/metrics_guid
/data/data/####/qkVsDOapKhbXz.dex
/data/data/####/qkVsDOapKhbXz.dex.flock (deleted)
/data/data/####/the-real-index
/data/data/####/xzFmACl.dex
/data/data/####/xzFmACl.dex.flock (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Accesses camera interface.

Gets information about network.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial