Android.Locker.18104

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18064

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) lh3.googleu####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) 1####.177.14.94:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) sup####.go####.com:443
TCP(TLS/1.0) p####.go####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.2) 1####.177.14.94:443
TCP(TLS/1.2) www.go####.com:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 64.2####.164.100:443
UDP 64.2####.162.138:443

DNS requests:

a####.go####.com
clie####.go####.com
f####.google####.com
f####.gst####.com
gmscomp####.google####.com
lh3.googleu####.com
p####.go####.com
p####.google####.com
rr2---s####.g####.com
ssl.gst####.com
sto####.google####.com
sup####.go####.com
www.go####.com
www.google####.com
www.google-####.com
www.googlet####.com
www.gst####.com

File system changes:

Creates the following files:

/data/data/####/0438dc8034130bf8_0
/data/data/####/0c8ffac95eb9145e_0
/data/data/####/0d073a07d09ccf3c_0
/data/data/####/1244ccd62ff69ea0_0
/data/data/####/1c0a675ef6e37c01_0
/data/data/####/1cf6ed6b02488268_0
/data/data/####/1e21853eee2f4d67_0
/data/data/####/1e21853eee2f4d67_1
/data/data/####/217630b831b3c4d2_0
/data/data/####/22e9cc12524b01f2_0
/data/data/####/24e379f278d0fd4e_0
/data/data/####/251721d7b63a8a47_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/35816331d5320857_0
/data/data/####/3c1e3171623c129e_0
/data/data/####/3c1e3171623c129e_1
/data/data/####/4448463ed1b8fc0d_0
/data/data/####/4b403f13ba75bf58_0
/data/data/####/4e9856e0d2ba82a4_0
/data/data/####/5051d30145643992_0
/data/data/####/50b4f850a833d044_0
/data/data/####/5585d1f05fc8c86d_0
/data/data/####/59d8feccf69e96ce_0 (deleted)
/data/data/####/5a0f634dde518028_0
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/5d1ed47808feac85_0
/data/data/####/5d1ed47808feac85_1
/data/data/####/657cc2ed216c01cb_0
/data/data/####/689ece5f38084af6_0
/data/data/####/6bd9dec512b748fa_0
/data/data/####/717aee1d886dfb5b_0 (deleted)
/data/data/####/7fd09ab67efe1d9a_0
/data/data/####/819a85a847c968f3_0
/data/data/####/86aff506bbb4692c_0
/data/data/####/86aff506bbb4692c_1
/data/data/####/88bf6320defd2cd3_0 (deleted)
/data/data/####/8d2a4a06d5374231_0
/data/data/####/8efcbb4e09b95c49_0
/data/data/####/8f8e79494cf3d513_0 (deleted)
/data/data/####/8ff3ca0f6e550784_0
/data/data/####/91bee6a96c7e8280_0 (deleted)
/data/data/####/93754b2cd16b0cec_0
/data/data/####/9789f10566335034_0
/data/data/####/9b2ecf42b9ad13c9_0
/data/data/####/Cookies-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/XuSCIA.dex
/data/data/####/XuSCIA.dex.flock (deleted)
/data/data/####/a68e2fc1cae20f5c_0 (deleted)
/data/data/####/ac952f81ac50ea31_0
/data/data/####/afb541782811a7d6_0
/data/data/####/ba1c33eef54dda0b_0
/data/data/####/c19165c828f883fb_0 (deleted)
/data/data/####/c543ffcea3afd9f3_0
/data/data/####/c543ffcea3afd9f3_1
/data/data/####/c8185cf66d024df1_0
/data/data/####/ca03f35b20f50d35_0
/data/data/####/cf0a692e56f022a5_0
/data/data/####/com.frkdiugjt_preferences.xml
/data/data/####/d4da87c98d403eb3_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/ed24d4f1de493e3e_0
/data/data/####/f381b97ec99e35e4_0
/data/data/####/f554859bc5ce3d24_0
/data/data/####/f554859bc5ce3d24_1
/data/data/####/f68c7de2bee7612b_0
/data/data/####/f75bb25b20d58db7_0
/data/data/####/f7ec54abe87957a8_0
/data/data/####/f7ec54abe87957a8_1
/data/data/####/fHYrdvdCu.dex
/data/data/####/fHYrdvdCu.dex.flock (deleted)
/data/data/####/faa1af6e1f1f18f8_0
/data/data/####/htfwJqGJ.dex
/data/data/####/htfwJqGJ.dex.flock (deleted)
/data/data/####/index
/data/data/####/magyoXoNdkIxH.dex
/data/data/####/magyoXoNdkIxH.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial