Android.Locker.18085

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18064

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) p####.go####.com:443
TCP(TLS/1.0) csp.withgo####.com:443
TCP(TLS/1.0) acco####.go####.com:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) 64.2####.165.94:443
TCP(TLS/1.0) lh3.googleu####.com:443
TCP(TLS/1.0) acco####.you####.com:443
TCP(TLS/1.0) myacc####.go####.com:443
TCP(TLS/1.0) myacti####.go####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.2) 1####.177.14.104:443
TCP(TLS/1.2) www.google####.com:443
UDP rr2---s####.g####.com:443
UDP www.google####.com:443

DNS requests:

a####.go####.com
acco####.go####.com
acco####.you####.com
and####.a####.go####.com
and####.google####.com
clie####.go####.com
csp.withgo####.com
f####.google####.com
f####.gst####.com
gmscomp####.google####.com
lh3.googleu####.com
myacc####.go####.com
myacti####.go####.com
ogs.go####.com
p####.go####.com
p####.google####.com
pla####.google####.com
rr2---s####.g####.com
rr9---s####.g####.com
ssl.gst####.com
www.go####.com
www.google####.com
www.gst####.com

File system changes:

Creates the following files:

/data/data/####/036630d36f217fc0_0
/data/data/####/036630d36f217fc0_1
/data/data/####/0438dc8034130bf8_0
/data/data/####/0a51f9128f44eb21_0
/data/data/####/11b7cfff0dbce3ac_0 (deleted)
/data/data/####/1551f6ce48ddf59d_0
/data/data/####/1601551bb2ff3043_0
/data/data/####/1601551bb2ff3043_1
/data/data/####/1ed37cb0d1439f21_0
/data/data/####/1ed37cb0d1439f21_1
/data/data/####/2237a3c4a00cdb28_0
/data/data/####/2237a3c4a00cdb28_1
/data/data/####/249d019439c0fbf7_0
/data/data/####/24c0e7bb8fdd2fab_0
/data/data/####/251721d7b63a8a47_0
/data/data/####/2a1a258b6ce44eae_0 (deleted)
/data/data/####/30cc4f1a6743ca8c_0
/data/data/####/30cc4f1a6743ca8c_1
/data/data/####/328fb38edac8770b_0
/data/data/####/32e5d23c58585806_0
/data/data/####/32e5d23c58585806_1
/data/data/####/34cdc19ea22afca8_0
/data/data/####/3513e268eaed9508_0
/data/data/####/3513e268eaed9508_1
/data/data/####/352789703c577ac1_0 (deleted)
/data/data/####/3b059d40315dc6fe_0
/data/data/####/3b059d40315dc6fe_1
/data/data/####/3f4f2e3b8274261a_0
/data/data/####/44b0989f6709865e_0
/data/data/####/4ad8c2758889bcc5_0
/data/data/####/4d8740d0c2e529f7_0
/data/data/####/4ecefadb9f0d0e38_0
/data/data/####/4f57a1fd8543a7b7_0
/data/data/####/4fb28a4e47eb3f99_0 (deleted)
/data/data/####/4fede468fa368958_0
/data/data/####/518dc95c76ee976c_0
/data/data/####/594f1b56a377cb13_0
/data/data/####/594f618aa669612a_0
/data/data/####/59501ade2b24ecbf_0 (deleted)
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/60e2bd861f84ecb2_0
/data/data/####/60e2bd861f84ecb2_1
/data/data/####/60ef3c5825f92194_0
/data/data/####/60ef3c5825f92194_1
/data/data/####/636ecbfce8e06147_0
/data/data/####/67196dd99a1651a9_0
/data/data/####/67196dd99a1651a9_1
/data/data/####/68b7aafbec2a5683_0 (deleted)
/data/data/####/693ac2ccc5e145f2_0
/data/data/####/6f1c69003aae9142_0
/data/data/####/6f1c69003aae9142_1
/data/data/####/743d68c99fa82299_0
/data/data/####/7609f4c33ab4c2ce_0
/data/data/####/7ee4fbe4f0b943b5_0
/data/data/####/817613304c13c6ba_0
/data/data/####/87ca39d788752af7_0 (deleted)
/data/data/####/89a80e39b6fab4c9_0
/data/data/####/89d001276eda302a_0
/data/data/####/89d7a306af9d894d_0
/data/data/####/89d7a306af9d894d_1
/data/data/####/8f0c8b94d04bca66_0
/data/data/####/9043cfac1dc58c1b_0
/data/data/####/91517e7f9ffb2cee_0
/data/data/####/91517e7f9ffb2cee_1
/data/data/####/91853fa54de98340_0
/data/data/####/91853fa54de98340_1
/data/data/####/93754b2cd16b0cec_0
/data/data/####/954e0e1a01dc429f_0
/data/data/####/954e0e1a01dc429f_1
/data/data/####/955117742a9eab40_0
/data/data/####/978e380452f4db6e_0
/data/data/####/9bb673caaa057bc8_0
/data/data/####/9fac44f5bbe38cdd_0
/data/data/####/9fac44f5bbe38cdd_1
/data/data/####/9fe4e95a1730cea9_0
/data/data/####/9fe4e95a1730cea9_1
/data/data/####/Cookies-journal
/data/data/####/SBrOLzEAk.dex
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a4e66c9e416058e7_0
/data/data/####/a4e66c9e416058e7_1
/data/data/####/a53aaf0d86359f45_0
/data/data/####/a592a9fc0e452a4c_0
/data/data/####/a5a191500298a2b7_0
/data/data/####/a5a191500298a2b7_1
/data/data/####/a80b470fb658269b_0
/data/data/####/aa0ff4f81e643730_0
/data/data/####/ab9888238a22f724_0
/data/data/####/ac952f81ac50ea31_0
/data/data/####/ad9b2529c266afc8_0
/data/data/####/ba01deccb7ac69f1_0 (deleted)
/data/data/####/bb0b67d7a7a33f9a_0
/data/data/####/c0b4d93251d06538_0
/data/data/####/c0b4d93251d06538_1
/data/data/####/c8316a565ecd771b_0
/data/data/####/com.wiytvf_preferences.xml
/data/data/####/d3b1b59eb1968418_0
/data/data/####/d3b1b59eb1968418_1
/data/data/####/d55c2366cf74e51c_0
/data/data/####/d55c2366cf74e51c_1
/data/data/####/dbcaa4ffa94f9301_0
/data/data/####/dd97558d84001923_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/e1cc2f43046703c0_0
/data/data/####/e1cc2f43046703c0_1
/data/data/####/e4be4dfd921799c0_0
/data/data/####/e6091ed3988521ba_0 (deleted)
/data/data/####/e6dbfb9dacf56ffe_0
/data/data/####/e6dbfb9dacf56ffe_1
/data/data/####/e7e8829499da333f_0
/data/data/####/e81bc20cbf76effe_0
/data/data/####/eba8b6183c9e61ad_0 (deleted)
/data/data/####/eddadac7c0dc2b6c_0
/data/data/####/ee82165f13d2da80_0
/data/data/####/f03ef89399347076_0
/data/data/####/f03ef89399347076_1
/data/data/####/f0a86c9765e91f51_0
/data/data/####/f0a86c9765e91f51_1
/data/data/####/f554859bc5ce3d24_0
/data/data/####/f554859bc5ce3d24_1
/data/data/####/f9c6a909dcac676d_0
/data/data/####/fYMUVTTKB.dex
/data/data/####/fYMUVTTKB.dex.flock (deleted)
/data/data/####/fb72847e9e78c092_0 (deleted)
/data/data/####/fc235a1d8d8f4b57_0
/data/data/####/fd5ae472b7d018c7_0
/data/data/####/fd5ae472b7d018c7_1
/data/data/####/index
/data/data/####/krRScKhl.dex
/data/data/####/krRScKhl.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/rbbOhauMvWg.dex
/data/data/####/rbbOhauMvWg.dex.flock (deleted)
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial