Android.Locker.18082

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18064

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) 1####.177.14.94:443
TCP(TLS/1.0) dl-i####.3u.com.####.cn:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) w####.3u.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.2) and####.google####.com:443
TCP(TLS/1.2) 1####.177.14.94:443
TCP(TLS/1.2) www.go####.com:443
UDP and####.google####.com:443
UDP rr2---s####.g####.com:443

DNS requests:

and####.a####.go####.com
and####.google####.com
clie####.go####.com
dl-i####.3u.com
gmscomp####.google####.com
p####.google####.com
pla####.google####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
ssl.gst####.com
w####.3u.com
www.go####.com
www.google####.com
www.google-####.com
www.googlet####.com

File system changes:

Creates the following files:

/data/data/####/038c213bd4ab1b90_0
/data/data/####/0438dc8034130bf8_0
/data/data/####/0438dc8034130bf8_0 (deleted)
/data/data/####/0495310dae350c08_0
/data/data/####/14c79fc3085da9e4_0
/data/data/####/1a63d70c7af2ebf9_0
/data/data/####/1b682e227e3d4311_0
/data/data/####/211323900a537cf2_0
/data/data/####/23f0c6c990af3646_0 (deleted)
/data/data/####/251721d7b63a8a47_0
/data/data/####/27182a0efec0de0f_0
/data/data/####/27182a0efec0de0f_1
/data/data/####/2839e0674ed415c0_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29dcbe89e781438d_0
/data/data/####/2bc932f87cbd54b2_0
/data/data/####/352da67e17d9e726_0 (deleted)
/data/data/####/37a206b2558f51a0_0
/data/data/####/37ff90924c266579_0
/data/data/####/386d76be946099b7_0
/data/data/####/389c729b585f1f64_0
/data/data/####/3931756d10c45a87_0
/data/data/####/3965b21bf52e94d8_0
/data/data/####/3ab955dea3ebf30d_0 (deleted)
/data/data/####/3e55aee59dfe5d66_0
/data/data/####/3e55aee59dfe5d66_1
/data/data/####/3f14b67d71b19f86_0
/data/data/####/3f27d5f39572ccb0_0
/data/data/####/44523c7e2a38a442_0
/data/data/####/44a0b5924c0610fa_0
/data/data/####/476095c2402a3cb9_0
/data/data/####/4800d912d04da5dc_0
/data/data/####/484dfbc758df6611_0
/data/data/####/4d4a735a6ee1dcd6_0 (deleted)
/data/data/####/4d4a84eaa4b70c9b_0
/data/data/####/502b63488034eb25_0
/data/data/####/540b122bf3f17104_0
/data/data/####/570c532539338b3e_0 (deleted)
/data/data/####/5723e6223434ca50_0 (deleted)
/data/data/####/574275e971ab2af7_0
/data/data/####/592c27b92afbbec2_0
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/60b1783bbb379fe1_0
/data/data/####/65c2f22386257b14_0 (deleted)
/data/data/####/6b0dc04898653776_0
/data/data/####/6de4c661e45dd4d9_0
/data/data/####/6e0d1b2773e5bd3a_0
/data/data/####/6e4a5c940290cdd3_0
/data/data/####/6edf40d4e33ce0c9_0
/data/data/####/747c83af5008a066_0 (deleted)
/data/data/####/75753bab5527d439_0
/data/data/####/78288c5c025e5d6b_0
/data/data/####/7967c5897a4ba0b0_0
/data/data/####/7b8b4d698d13745b_0
/data/data/####/7bf0a4e0ec0f01e4_0 (deleted)
/data/data/####/7d740d47d318fa5f_0
/data/data/####/7e6ec0753a74a2ce_0
/data/data/####/802f55ea9cd3e54e_0
/data/data/####/92dc306a1855ccde_0
/data/data/####/93754b2cd16b0cec_0
/data/data/####/94e2fb622bbff61c_0
/data/data/####/954e722560aed46b_0
/data/data/####/958a85383563a2a4_0
/data/data/####/98e974be9c4868ab_0
/data/data/####/98e974be9c4868ab_1
/data/data/####/9a6867c895358020_0
/data/data/####/9c20e3b1801100cd_0
/data/data/####/9dac9bfc8d2bfe02_0
/data/data/####/Cookies-journal
/data/data/####/SMyzLjpW.dex
/data/data/####/SMyzLjpW.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a08616162ec99236_0
/data/data/####/a09a20ab783120f2_0 (deleted)
/data/data/####/a2c3e2fab5f51188_0
/data/data/####/aa50f28018caddd4_0
/data/data/####/aa50f28018caddd4_1
/data/data/####/ac952f81ac50ea31_0
/data/data/####/af17ec5a390698ed_0
/data/data/####/b0efaa9b096f35e6_0
/data/data/####/b6d80d6875c7eb9d_0
/data/data/####/b87e64c54e410d89_0 (deleted)
/data/data/####/ba6d793d717b4de4_0
/data/data/####/ba8a53253c78ffd5_0
/data/data/####/bf6cc8fd5b26f4b9_0
/data/data/####/bfc49a7f46d1afbf_0
/data/data/####/bfc49a7f46d1afbf_1
/data/data/####/c5c4f61465b910f6_0
/data/data/####/c60f1fa08a8e74db_0 (deleted)
/data/data/####/cdf3f7de1a1d17ad_0 (deleted)
/data/data/####/cf5d879da00cef95_0
/data/data/####/com.cnglavyu_preferences.xml
/data/data/####/d0781d0dec68000d_0
/data/data/####/d404c9bfb0fc00a6_0
/data/data/####/d4767c49c90a0274_0 (deleted)
/data/data/####/de8ddfab6fc228f6_0
/data/data/####/df340f790dfdf1dd_0
/data/data/####/dfa3b62cadbc35be_0
/data/data/####/dfac778c7a2ede16_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/dfb04b550f94b669_0 (deleted)
/data/data/####/e25e07b52d3a351f_0
/data/data/####/e3392c10eac0c677_0
/data/data/####/e3aa7b696da48e3d_0
/data/data/####/e861a3c656b4e2b2_0
/data/data/####/edf6d6267e71e6b9_0
/data/data/####/ef315226fbbd2b0e_0
/data/data/####/f167f27afcd39a09_0
/data/data/####/f37a9e83605ceb98_0
/data/data/####/f6d716c7ae167031_0
/data/data/####/f7a0d384786dc49f_0
/data/data/####/fa786df78256e043_0
/data/data/####/fa786df78256e043_1
/data/data/####/fdab8ea50fa96db3_0
/data/data/####/ffbbdcea7e9b5135_0
/data/data/####/index
/data/data/####/jWtIddHkohmp.dex
/data/data/####/jWtIddHkohmp.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/orIqjz.dex
/data/data/####/orIqjz.dex.flock (deleted)
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial