Android.Locker.18080

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18064

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) sup####.go####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) p####.go####.com:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) lh3.googleu####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) poli####.go####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) 1####.194.163.27:443
TCP(TLS/1.2) www.go####.com:443
TCP(TLS/1.2) connect####.gst####.com:443
UDP rr2---s####.g####.com:443
UDP p####.google####.com:443

DNS requests:

a####.go####.com
and####.a####.go####.com
and####.google####.com
clie####.go####.com
connect####.gst####.com
f####.google####.com
f####.gst####.com
lh3.googleu####.com
p####.go####.com
p####.google####.com
poli####.go####.com
rr2---s####.g####.com
ssl.gst####.com
sto####.google####.com
sup####.go####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.gst####.com

File system changes:

Creates the following files:

/data/data/####/01fab2235e28c522_0 (deleted)
/data/data/####/02bd4343164e3790_0
/data/data/####/0438dc8034130bf8_0
/data/data/####/04fb1a8811ce64a7_0 (deleted)
/data/data/####/06230862a1973b8b_0
/data/data/####/0a51f9128f44eb21_0
/data/data/####/0c1d557781ac14a6_0
/data/data/####/0c1d557781ac14a6_1
/data/data/####/0cb255b0776af324_0
/data/data/####/0d073a07d09ccf3c_0
/data/data/####/10968480e38757c2_0 (deleted)
/data/data/####/1551f6ce48ddf59d_0
/data/data/####/155fe03cea50fb16_0
/data/data/####/155fe03cea50fb16_1
/data/data/####/199040f7b05077e2_0
/data/data/####/1aac33fd5e7456ea_0
/data/data/####/1c0a675ef6e37c01_0
/data/data/####/1cf6ed6b02488268_0
/data/data/####/1e21853eee2f4d67_0
/data/data/####/1e21853eee2f4d67_1
/data/data/####/21758ee95b6e05ee_0
/data/data/####/217630b831b3c4d2_0
/data/data/####/24e379f278d0fd4e_0
/data/data/####/251721d7b63a8a47_0
/data/data/####/25fb00d8b024508f_0
/data/data/####/278efebd2884a2ab_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2d067fae2232a784_0
/data/data/####/2dce25335af900c3_0
/data/data/####/2dce25335af900c3_1
/data/data/####/3548073efc17b890_0
/data/data/####/35816331d5320857_0
/data/data/####/3c1e3171623c129e_0
/data/data/####/3c1e3171623c129e_1
/data/data/####/3f4f2e3b8274261a_0
/data/data/####/4448463ed1b8fc0d_0
/data/data/####/4656a7cd51f3fd38_0
/data/data/####/4800d912d04da5dc_0
/data/data/####/4b403f13ba75bf58_0
/data/data/####/4e9856e0d2ba82a4_0
/data/data/####/50b4f850a833d044_0
/data/data/####/569dd8eac15df6ae_0
/data/data/####/5a0f634dde518028_0 (deleted)
/data/data/####/5c0750770ec46056_0
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/5de2438104f7fc58_0 (deleted)
/data/data/####/657cc2ed216c01cb_0
/data/data/####/689ece5f38084af6_0
/data/data/####/6bd9dec512b748fa_0
/data/data/####/6c6246a16377b243_0
/data/data/####/6cf419b6350ebba7_0
/data/data/####/736dc59eec8256d6_0 (deleted)
/data/data/####/743d7b59185d9dfc_0 (deleted)
/data/data/####/78288c5c025e5d6b_0
/data/data/####/7fd09ab67efe1d9a_0
/data/data/####/853f0e086ce827ac_0
/data/data/####/89d001276eda302a_0
/data/data/####/8efcbb4e09b95c49_0
/data/data/####/92f83dfa48e9dc3b_0
/data/data/####/92f83dfa48e9dc3b_1
/data/data/####/9349a30ceaeef4e3_0
/data/data/####/93754b2cd16b0cec_0
/data/data/####/94d03e728dd92fc0_0 (deleted)
/data/data/####/9789f10566335034_0
/data/data/####/98346762c594e4e5_0 (deleted)
/data/data/####/99f6e6c7fa0274fd_0
/data/data/####/9b2ecf42b9ad13c9_0
/data/data/####/9eb4c43f79616a56_0
/data/data/####/9eb4c43f79616a56_1
/data/data/####/Cookies-journal
/data/data/####/Meqdq.dex
/data/data/####/Meqdq.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a2c3007a54f6b87b_0
/data/data/####/a2c3007a54f6b87b_1
/data/data/####/a4685011084915b5_0
/data/data/####/a860e8610df27291_0
/data/data/####/aa0ff4f81e643730_0
/data/data/####/ac952f81ac50ea31_0
/data/data/####/addd320d568159b0_0
/data/data/####/ae175682a44f9987_0
/data/data/####/ae175682a44f9987_1
/data/data/####/afb541782811a7d6_0
/data/data/####/b0c5f024bf8035a4_0
/data/data/####/ba1c33eef54dda0b_0
/data/data/####/c0ab3fe3c70525d1_0
/data/data/####/c0b4d93251d06538_0
/data/data/####/c0b4d93251d06538_1
/data/data/####/c8185cf66d024df1_0
/data/data/####/ca03f35b20f50d35_0
/data/data/####/cca38d98294cf69a_0
/data/data/####/cca38d98294cf69a_1
/data/data/####/ce59b76bfb456956_0
/data/data/####/cf0a692e56f022a5_0
/data/data/####/com.jndqfkj_preferences.xml
/data/data/####/d060b52f5ffa7957_0
/data/data/####/d060b52f5ffa7957_1
/data/data/####/d4da87c98d403eb3_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/e6a3c78b50808f04_0
/data/data/####/e7a6fab353f1a46a_0 (deleted)
/data/data/####/ed24d4f1de493e3e_0
/data/data/####/eddadac7c0dc2b6c_0
/data/data/####/ef4583423486b9e4_0
/data/data/####/f03627828e960b6a_0 (deleted)
/data/data/####/f2b400b0c1fc92ce_0
/data/data/####/f2b400b0c1fc92ce_1
/data/data/####/f554859bc5ce3d24_0
/data/data/####/f554859bc5ce3d24_1
/data/data/####/f5ed83c782025131_0
/data/data/####/f5ed83c782025131_1
/data/data/####/f68c7de2bee7612b_0
/data/data/####/f75bb25b20d58db7_0
/data/data/####/f85da95609d0f875_0
/data/data/####/f9e788a821d324fb_0 (deleted)
/data/data/####/index
/data/data/####/mQTlXRRfd.dex
/data/data/####/mQTlXRRfd.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/data/####/yfliNDGcZudDLg.dex
/data/data/####/yfliNDGcZudDLg.dex.flock (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial