Android.Locker.18108

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.14669

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) cdn1d-s####.ph####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) p####.io:443
TCP(TLS/1.0) 64.2####.161.94:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) bea####.g####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.2) 1####.177.14.104:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 64.2####.164.101:443
UDP bea####.g####.com:443
UDP pla####.google####.com:443
UDP www.gst####.com:443

DNS requests:

analy####.go####.com
android####.go####.com
bea####.g####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
ei.ph####.com
gmscomp####.google####.com
m####.traffic####.net
p####.google####.com
p####.io
pla####.google####.com
rr2---s####.g####.com
s####.g.doublec####.net
ss.ph####.com
sto####.google####.com
www.go####.ru
www.googlet####.com
www.gst####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/006450e915aec314_0
/data/data/####/00a013a1bd3e02de_0
/data/data/####/00a1dac2d7674130_0
/data/data/####/0184eb8f702f4378_0
/data/data/####/033b95feedb2a1c1_0
/data/data/####/0345ba7aad101316_0
/data/data/####/0437ce8771db6466_0
/data/data/####/046b2fca7ea81811_0
/data/data/####/04ec455dec81e2b7_0
/data/data/####/06d8d8e1917377be_0
/data/data/####/07487728143176b3_0
/data/data/####/091770d4d798b659_0
/data/data/####/093e42444b0c21d9_0
/data/data/####/0a9c8106baa59183_0
/data/data/####/0b61295a4a9a0789_0
/data/data/####/0bceb3d64f7a7069_0
/data/data/####/0bd22f7b07e22a72_0
/data/data/####/0bd22f7b07e22a72_1
/data/data/####/0bd80c458061f3b1_0
/data/data/####/0ded64d55e519961_0
/data/data/####/0e2e53a605a4cb62_0
/data/data/####/11bf035d408e7267_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/165980293a30a6f3_0
/data/data/####/1673fe5ad0d41f78_0
/data/data/####/1686f39e43b29ecc_0
/data/data/####/1811a9446b704ccf_0
/data/data/####/19faaff1c9cc108e_0
/data/data/####/1a7b7ddf3a885a23_0
/data/data/####/1ced6a06952c2ff3_0
/data/data/####/1d9f7e7ec27e7022_0
/data/data/####/1d9f7e7ec27e7022_1
/data/data/####/1dd9d8fb05622104_0
/data/data/####/22496b9530160955_0
/data/data/####/258f36bd41ea84f0_0
/data/data/####/27ee7749a289ef8a_0
/data/data/####/2a304dd12eba0b0d_0
/data/data/####/2bfc4d36cc5a9284_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2e0308783bb78730_0
/data/data/####/30da260e3dc352e6_0
/data/data/####/3160ca4751495306_0
/data/data/####/322f8b15bb9498fa_0
/data/data/####/322f8b15bb9498fa_1
/data/data/####/3438f05c2b180428_0
/data/data/####/352967878ce009b2_0
/data/data/####/3a79f934472c6b11_0
/data/data/####/3d2d64b68d38b244_0
/data/data/####/3e2ac10b689dab39_0
/data/data/####/3e8265416fd1caac_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3ee458ebd8b9c866_0
/data/data/####/40d2e6d90f0408eb_0
/data/data/####/418657a448495067_0
/data/data/####/446cbe2c4006a427_0
/data/data/####/446cbe2c4006a427_1
/data/data/####/44b51753c5dde115_0
/data/data/####/44f67cdb1245fa1d_0
/data/data/####/48a36ea9d57b1e1d_0
/data/data/####/48a36ea9d57b1e1d_1
/data/data/####/4bdc2d247e48f413_0
/data/data/####/4bfbcd63bd84a6ac_0
/data/data/####/4c0baf8597e299d3_0
/data/data/####/4c126db8df44130f_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d0f0d7a4663dd6c_0
/data/data/####/4d46d49a947579d4_0
/data/data/####/4fc2d95b4eb846f4_0
/data/data/####/4ff0e9acece7e986_0
/data/data/####/508a7e18d1917992_0
/data/data/####/5107d8b8b3e1fd3c_0
/data/data/####/5118782d464e9e2b_0
/data/data/####/5118782d464e9e2b_1
/data/data/####/517bc0cae37e0a1b_0
/data/data/####/535537c69be9a4b4_0
/data/data/####/54632ebed4b18290_0
/data/data/####/54810d98af06c3e2_0
/data/data/####/548bbe5627570de6_0
/data/data/####/56106abbb849d881_0
/data/data/####/57a757490ad5c527_0
/data/data/####/5d0a46376bc3924e_0
/data/data/####/5dc12c55c0fd2d40_0
/data/data/####/5e2fdba0720b72a2_0
/data/data/####/5e2fdba0720b72a2_1
/data/data/####/5fcb196ddc78d498_0
/data/data/####/61451db028f3b9e6_0
/data/data/####/6185b3af40662b44_0
/data/data/####/61a537e0025801b5_0
/data/data/####/6204100ee2350c7f_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/6337aa2e4836d1bc_0
/data/data/####/642c149f47b5c0a1_0
/data/data/####/643d16ab43bc5cc4_0
/data/data/####/643d16ab43bc5cc4_1
/data/data/####/6721bcf970ed3026_0
/data/data/####/68836a0cfdfe797a_0
/data/data/####/68fc63fdad5b976f_0
/data/data/####/6906ed4b4a42c9c9_0
/data/data/####/69c36a2ec1d7a911_0
/data/data/####/6c396a9b5a4a08b1_0
/data/data/####/6d20d5b11d3d1222_0
/data/data/####/6d730f9c7931747f_0
/data/data/####/6e2b4c88c21ae469_0
/data/data/####/6e2b4c88c21ae469_1
/data/data/####/7017dddc1be90668_0
/data/data/####/70e53c44ee2f2569_0
/data/data/####/71127cca62c8893a_0
/data/data/####/7263ae01490a61bc_0
/data/data/####/75b8f49b55849323_0
/data/data/####/76e28f593fc329ad_0
/data/data/####/780101dbc9bbc799_0
/data/data/####/780101dbc9bbc799_1
/data/data/####/788cb1db5b971757_0
/data/data/####/7a20b39edf84555c_0
/data/data/####/7cff00b5207e2df7_0
/data/data/####/80a861a6f63f1ba5_0
/data/data/####/80a861a6f63f1ba5_1
/data/data/####/8162b37e69799cf9_0 (deleted)
/data/data/####/82738124d5d8ecd4_0
/data/data/####/830af0a6c988616e_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/888cebb885b04277_0
/data/data/####/88f1a78566bb4f4f_0
/data/data/####/8b0edc93b1275485_0
/data/data/####/8d38e4dd3722e744_0
/data/data/####/8db4dc66c8f1113b_0
/data/data/####/8ee20ca9acb741b7_0
/data/data/####/8fef3c4446d2c0af_0
/data/data/####/90af11f694b8e9e5_0
/data/data/####/919f3275536faa47_0
/data/data/####/92a22d9164fba013_0 (deleted)
/data/data/####/92af75ea1d42ec63_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/95cae56d052c205b_0
/data/data/####/96daa6bd73735b34_0
/data/data/####/96e9508d8bf3f90b_0
/data/data/####/9700a3d3a5ec4f78_0
/data/data/####/97e2caeadb8cf40c_0
/data/data/####/984a04c984a0fbbd_0
/data/data/####/9910f85e9a46f1cd_0
/data/data/####/9a9b8677080b6d62_0
/data/data/####/9b6d8a011d4f5a0b_0
/data/data/####/9c8cadd9e887878b_0
/data/data/####/9db8e3116cc7d245_0
/data/data/####/9ffb4f0920c7e2a3_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/JsFvvCuy.dex
/data/data/####/JsFvvCuy.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/OYqJAtcEp.dex
/data/data/####/OYqJAtcEp.dex.flock (deleted)
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a026ff8dc59ad21a_0
/data/data/####/a0b9c940667802f3_0
/data/data/####/a17582cf7265c80b_0
/data/data/####/a182fb852e63f3ba_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a4f0d5d46c402d5d_0
/data/data/####/a4f0d5d46c402d5d_1
/data/data/####/a51ba3a76ce30107_0
/data/data/####/a62c18a4eb926297_0
/data/data/####/a670fcb59c28235c_0
/data/data/####/a7072120df417661_0
/data/data/####/a72c842ad28b30c9_0
/data/data/####/a866cfad1416d309_0
/data/data/####/a9ee86c5876c913a_0
/data/data/####/aa79d6442201e9a9_0
/data/data/####/aa79d6442201e9a9_1
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/af4a6b92f891365f_0
/data/data/####/af8441805c9fb180_0
/data/data/####/ayJkXlfO.dex
/data/data/####/ayJkXlfO.dex.flock (deleted)
/data/data/####/b009fa46e3f5d7ed_0
/data/data/####/b3062e6ebdecc277_0
/data/data/####/b3f984f3bae45166_0
/data/data/####/b5c59a8387f60405_0
/data/data/####/b6005ed34a8f2253_0
/data/data/####/b61c9e2c442ee3be_0
/data/data/####/b6717d9a1796ba18_0
/data/data/####/b6c09debeb213787_0
/data/data/####/b6c09debeb213787_1
/data/data/####/b7610dee798053af_0
/data/data/####/b90a1c70c9000590_0
/data/data/####/bbf723d779aa2524_0
/data/data/####/bc5ed50e604c14b4_0
/data/data/####/be97427b03d8575a_0
/data/data/####/bfbe571d2dba0ea8_0
/data/data/####/c0710ef0618ee257_0
/data/data/####/c09969e103897d0d_0
/data/data/####/c16938bd01a9f08c_0
/data/data/####/c26bd9ad2d1b13c4_0
/data/data/####/c2b656ab63eaa0fc_0
/data/data/####/c3681c1547d911cd_0
/data/data/####/c45807ac76f67079_0
/data/data/####/c5d38eac17677030_0
/data/data/####/c6119986946c27f3_0
/data/data/####/c6bf014f04630f10_0
/data/data/####/c708ba8d25522739_0
/data/data/####/c7a01fbc80356222_0
/data/data/####/ca1b38d0ae27ba53_0
/data/data/####/ca46ff488837c20c_0
/data/data/####/cbb9ee956edfb5d2_0
/data/data/####/cc2ee4553791adfd_0
/data/data/####/cc3c78c219736f9e_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd197f120c29c08c_0
/data/data/####/cd197f120c29c08c_1
/data/data/####/cd62c8f54fad0ee8_0
/data/data/####/cd62c8f54fad0ee8_1
/data/data/####/ce5f81509ae5c8e8_0
/data/data/####/ce71ce502bac8db5_0
/data/data/####/ce8b10d50dedd3e6_0
/data/data/####/com.kfqn_preferences.xml
/data/data/####/d29a39020d1cdc92_0
/data/data/####/d29ed23cb75fda13_0
/data/data/####/d3b4abe0a6957217_0
/data/data/####/d3b4abe0a6957217_1
/data/data/####/d3c7c77ff79cb2f4_0
/data/data/####/d4dd4bf3e1229ed3_0
/data/data/####/d550180db6807a61_0
/data/data/####/d7f422af52462bd4_0
/data/data/####/d7f422af52462bd4_1
/data/data/####/d9ea07df3d318da1_0
/data/data/####/d9ea07df3d318da1_1
/data/data/####/d9fe77c127d59636_0
/data/data/####/dc04dd1fc8570ecb_0 (deleted)
/data/data/####/dc53bc377f03cc6a_0
/data/data/####/dca944292f44e9a0_0
/data/data/####/dd87309c40a03d26_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e19ef636927ed193_0
/data/data/####/e56d9ca6bdf8da09_0
/data/data/####/e5f80644945833aa_0
/data/data/####/e5fec76fac7c7a77_0
/data/data/####/e769c20bf994209f_0
/data/data/####/e91beb5991bea480_0
/data/data/####/e9416aa74e960b54_0
/data/data/####/e99674515b201d85_0
/data/data/####/ea07f1e48fd6162a_0
/data/data/####/eb9d139cef869bca_0
/data/data/####/ee22c624a6b8f8e2_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f1809bd032ea9344_0
/data/data/####/f18442d4db9fb234_0
/data/data/####/f2b3b9e0df4ad363_0
/data/data/####/f50fbd16a702a7c4_0
/data/data/####/f576b11e84ac0a80_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f6814d7d888dde54_0
/data/data/####/f6814d7d888dde54_1
/data/data/####/f7039c4d2adaa86e_0
/data/data/####/fa051742bc85329a_0
/data/data/####/fa2820dec1a80096_0
/data/data/####/fc2ff09b50c16c82_0
/data/data/####/fc2ff09b50c16c82_1
/data/data/####/fc5a3868590daec1_0
/data/data/####/fd3e3aa203998754_0
/data/data/####/ff20a7f4d3ff043a_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial