Android.Locker.17432

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1449.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) 74.1####.131.94:80
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) 1####.194.220.95:443
TCP(TLS/1.0) di.ph####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.0) 74.1####.131.94:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.2) www.go####.com:443
TCP(TLS/1.2) md####.google####.com:443
TCP(TLS/1.2) 74.1####.131.94:443
TCP(TLS/1.2) 64.2####.163.101:443
UDP md####.google####.com:443
UDP rr2---s####.g####.com:443

DNS requests:

and####.a####.go####.com
and####.cli####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
di.ph####.com
digital####.google####.com
ei.ph####.com
f####.gst####.com
h####.por####.com
m####.go####.com
m####.traffic####.net
md####.google####.com
p####.google####.com
pla####.googleu####.com
rr18---####.g####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
sto####.google####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/002b06541e9f6630_0
/data/data/####/00f4cdcd4ecc5ee1_0
/data/data/####/03aa7b3b8629c3e9_0
/data/data/####/03fd5c6e2937080c_0
/data/data/####/04318409ef9ef56b_0
/data/data/####/0459f7b524220cff_0
/data/data/####/05e6fbc11d17c9da_0
/data/data/####/08f0030f2eb87778_0
/data/data/####/08f0030f2eb87778_1
/data/data/####/09d81318bed0221d_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0a3b1ed2fd8e80ec_0
/data/data/####/0bc2bdb7e781ef0e_0
/data/data/####/0bc2bdb7e781ef0e_1
/data/data/####/0d1bdee980c8ac40_0
/data/data/####/0f2379b4d3d41dea_0
/data/data/####/123f5b64a5b067c6_0
/data/data/####/12fb9b08ec3652ad_0
/data/data/####/14b1ffff67b3f4e1_0
/data/data/####/1542a65761ef43cc_0
/data/data/####/16c48d5eb251e470_0
/data/data/####/1862fc1f5e06b788_0
/data/data/####/1a6eb6c17261883d_0
/data/data/####/1b1fe8fbd47a8718_0
/data/data/####/1b93325593556806_0
/data/data/####/1c0a495bcaffb09c_0
/data/data/####/1c1bbf6f796987d8_0
/data/data/####/1cb5ed43489f982f_0
/data/data/####/1d4fdd29c3c7c17a_0
/data/data/####/1d4fdd29c3c7c17a_1
/data/data/####/1d7e5245dfa2e8e4_0
/data/data/####/1eda9c6b6caf629f_0
/data/data/####/218a4a8b03a0dbba_0
/data/data/####/218f6a730aab902b_0
/data/data/####/22fa25ec3899afc1_0
/data/data/####/23266ec32b68793e_0
/data/data/####/23266ec32b68793e_1
/data/data/####/237597d65b838a43_0
/data/data/####/23e52b6214d0674d_0
/data/data/####/242c2e8d0fffa7c5_0
/data/data/####/24f9cc25de4c0bd6_0
/data/data/####/251b1955098e5315_0
/data/data/####/25ed9060eb6de318_0
/data/data/####/269727f29ac6eb8e_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2a3fe0960a5082c8_0
/data/data/####/2b704c4d8d9b368f_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2d52bfb20a68a2e5_0
/data/data/####/2d6e0346d51187bb_0
/data/data/####/2d874b02b4fd3c71_0
/data/data/####/310d5a0a6bd64f5b_0
/data/data/####/3126e8c58bc42ce1_0
/data/data/####/323ad3e22b541f5f_0
/data/data/####/33111003f6d581a0_0
/data/data/####/33474d826c1f993c_0
/data/data/####/340cbcbe00d1d9eb_0
/data/data/####/3570314ffaa6c065_0
/data/data/####/36c610882e47b03d_0
/data/data/####/39238641641863ad_0
/data/data/####/392eb82f4efedfd9_0
/data/data/####/3ab6609976c9cbed_0
/data/data/####/3ab6609976c9cbed_1
/data/data/####/3b55b903b365e9c9_0
/data/data/####/3bfe2e345aea74cd_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3ede4be6b48e5ef1_0
/data/data/####/3fb98837408d6eef_0
/data/data/####/400da9be9d27e2d8_0
/data/data/####/4163f575808c2862_0
/data/data/####/43fc5e045c8321d9_0
/data/data/####/44184c25746e0e6b_0
/data/data/####/443d22df811cf8e1_0
/data/data/####/443d22df811cf8e1_1
/data/data/####/4504e5316ac345a7_0
/data/data/####/461614961acd1ea5_0
/data/data/####/46f41fa42bf79aef_0
/data/data/####/4724daffd2928f89_0
/data/data/####/47463cbdef1f1a40_0
/data/data/####/4790e48ba43e64be_0
/data/data/####/48edc1540f3fda7f_0
/data/data/####/49002a012a9a9537_0
/data/data/####/49002a012a9a9537_1
/data/data/####/495a18ec6a641510_0
/data/data/####/4ab3330dc52e97a7_0
/data/data/####/4b6a89bf3b6cef13_0
/data/data/####/4c92949f8d2ef4b6_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4ed92342b9895a0f_0
/data/data/####/4ed92342b9895a0f_1
/data/data/####/4f7c46230b527d23_0
/data/data/####/4f87dfa439f7cd7a_0
/data/data/####/4fc6c02245f12aa2_0
/data/data/####/527dca7f677d6f9a_0
/data/data/####/5362bafb8114a0db_0
/data/data/####/568fdff9735a2381_0
/data/data/####/56ecf5a161bd5793_0
/data/data/####/56ecf5a161bd5793_1
/data/data/####/5a9444728ccfb9d1_0
/data/data/####/5bef8a6000cff5bc_0
/data/data/####/5e4eb29e97fe7d42_0
/data/data/####/5ee19d76b3f000f1_0
/data/data/####/5f980943207fe2da_0
/data/data/####/5fdc8918cdbdc036_0
/data/data/####/60560c5a4803c975_0
/data/data/####/61a1b58fbe187bbf_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/6355f42ec395983f_0
/data/data/####/63595a4edd9d7b6a_0
/data/data/####/63f252741d374481_0
/data/data/####/64508fa1cd46b0ab_0
/data/data/####/64508fa1cd46b0ab_1
/data/data/####/64fb67d1976fa0dd_0
/data/data/####/65a74b0bccc181a0_0
/data/data/####/65a74b0bccc181a0_1
/data/data/####/66026c6f37121ca6_0
/data/data/####/66e7834481663201_0
/data/data/####/66e7834481663201_1
/data/data/####/6ade9acd6a96505f_0
/data/data/####/6ce0df90b5ddec25_0
/data/data/####/6dbdafc01307d3e3_0
/data/data/####/6edcf775fc50f613_0
/data/data/####/6f1d6d73aa4178e3_0
/data/data/####/7174cb30a8513e5c_0
/data/data/####/71ef64d59fbfe18f_0
/data/data/####/73c018f0b8bd241e_0
/data/data/####/746aa3d6b46a7ef2_0
/data/data/####/747ff97a8f02ba6e_0
/data/data/####/772eba7fdd3571f3_0
/data/data/####/79b7436624043168_0
/data/data/####/7ae3d7fe87cceed8_0
/data/data/####/7ae3d7fe87cceed8_1
/data/data/####/7b8872713c35df0d_0
/data/data/####/7c2123e6b4c0ca44_0
/data/data/####/7e3d2af68ae747b8_0
/data/data/####/7e4289fe156ee535_0
/data/data/####/7e71cae6886ea058_0
/data/data/####/80262e708ee6891a_0
/data/data/####/816e5fa7624abd70_0
/data/data/####/83af1e9e567a4069_0
/data/data/####/84535385e475f6cc_0
/data/data/####/85c18b1fcce405eb_0
/data/data/####/877b145539bc6e9f_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/895e9fe6a501cba3_0
/data/data/####/89e692ffb34d4c50_0
/data/data/####/8a051eafdb100aeb_0
/data/data/####/8a051eafdb100aeb_1
/data/data/####/8bf6f1e590ac689e_0
/data/data/####/8bf6f1e590ac689e_1
/data/data/####/8c1673ea2e7a2358_0
/data/data/####/8dfef6db720bb864_0
/data/data/####/8ec200487334b5b6_0
/data/data/####/8f4c2225688f57d4_0
/data/data/####/8fd52e432fc74539_0
/data/data/####/913f3a52f421ab37_0
/data/data/####/9292987159863f53_0
/data/data/####/9364c318d6ab7097_0
/data/data/####/93ae247c1e99c5f1_0
/data/data/####/93d2c4ea7ae94449_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94456cd947d9e8be_0
/data/data/####/94797e4fae8ecd97_0
/data/data/####/95651fb08dec4481_0
/data/data/####/957e2952d5d105d4_0
/data/data/####/95c1c5614a27ce52_0
/data/data/####/95cae56d052c205b_0
/data/data/####/95f179a7446bc48e_0
/data/data/####/97e23733e022ee27_0
/data/data/####/99944f489c8f3bed_0
/data/data/####/9b32713588f1b9c2_0
/data/data/####/9c03cc88beb523a4_0
/data/data/####/9ca274dbd1fefdd7_0
/data/data/####/9ca274dbd1fefdd7_1
/data/data/####/9fccf7361eba75c4_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/DgDGi.dex
/data/data/####/DgDGi.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/SamJS.dex
/data/data/####/SamJS.dex.flock (deleted)
/data/data/####/SjMmaEXN.dex
/data/data/####/SjMmaEXN.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a168975a9351509d_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a1bbe6848fe1e4f8_0
/data/data/####/a2775fffb6a35622_0
/data/data/####/a520465dc6914941_0
/data/data/####/a664d37e99bd13a6_0
/data/data/####/a664d37e99bd13a6_1
/data/data/####/a6c858c3fadea21e_0
/data/data/####/a74e95f50e25a3fe_0
/data/data/####/a9a0b49910e2e1db_0
/data/data/####/aa30ed4715103bc5_0
/data/data/####/aae8049d27e5d3fc_0
/data/data/####/aaf003b3402b5294_0
/data/data/####/ab089b413683a895_0
/data/data/####/ab918f17f096459c_0
/data/data/####/ab94ae48de5e2c2e_0
/data/data/####/ac248fcd7f213557_0
/data/data/####/ad426cd071da8c39_0
/data/data/####/afa10696a2894a23_0
/data/data/####/b14f6028ffeab3ef_0
/data/data/####/b19e2d3f26fdb7de_0
/data/data/####/b1a7f8eb6de41fb8_0
/data/data/####/b2575f6ecf380ef9_0
/data/data/####/b2f514f490e78dd5_0
/data/data/####/b4ca6d2590f2feb5_0
/data/data/####/ba31d62d5cdd823e_0
/data/data/####/bcb953b5b0878bcb_0
/data/data/####/bcd82e5f22c91075_0
/data/data/####/bfbf7a98b4b5177b_0
/data/data/####/bfd00ad71b7ebe20_0
/data/data/####/c01af936e1fae9d4_0
/data/data/####/c0c5252a57877af1_0
/data/data/####/c2bb3b445b85c28c_0
/data/data/####/c5b7e46790a09f66_0
/data/data/####/c6babc5302fe693d_0
/data/data/####/c76f761160a894bb_0
/data/data/####/c77baa210d0c379f_0
/data/data/####/com.wncgbrbcg_preferences.xml
/data/data/####/d123e7942ba70efe_0
/data/data/####/d55dfbfdcf0c2572_0
/data/data/####/d5a5a745ea0506b5_0
/data/data/####/d683d32e4cd4d77e_0
/data/data/####/d6b44cfd509836d4_0
/data/data/####/d8db01e6e5264e3d_0
/data/data/####/d97e5d00f22485f1_0
/data/data/####/d9cdeb5ef2284116_0
/data/data/####/daaba447f04a796e_0
/data/data/####/dc7af801df5071b6_0
/data/data/####/dc7af801df5071b6_1
/data/data/####/deb611547d80e276_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e072f590c80a5826_0
/data/data/####/e0cd6b750341f0be_0
/data/data/####/e0cd6b750341f0be_1
/data/data/####/e0e70ded9d4ad400_0
/data/data/####/e0e9eb10fde714c8_0
/data/data/####/e2f9f9d3be41dbfb_0
/data/data/####/e3417675fa193b0c_0
/data/data/####/e3bbb282bc9e8b93_0
/data/data/####/e4af169f86970b92_0
/data/data/####/e53e033cdef1fac5_0
/data/data/####/e7035fe573f65dc3_0
/data/data/####/e87aa419e0de8286_0
/data/data/####/e8eb80236ce3b384_0
/data/data/####/e94ec22f70bf48cc_0
/data/data/####/ebe044f394499cef_0
/data/data/####/ec171d7d39bfd4d2_0
/data/data/####/ecdd23a7f9098457_0
/data/data/####/ee771267a0bb620a_0
/data/data/####/ef30c099e99380f5_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f32c744b80532306_0
/data/data/####/f55c5f7bef882730_0
/data/data/####/f5e9c30eda50df92_0
/data/data/####/f619b54442828464_0
/data/data/####/f7512b5ba22a9d42_0
/data/data/####/f7b4267d4c14ad8b_0
/data/data/####/f8b383509f2c43b2_0
/data/data/####/fadbed3d44eefd95_0
/data/data/####/fb438c921312d985_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/index
/data/data/####/lqwweqT.dex
/data/data/####/lqwweqT.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Технологии

Термины

Обучение и просвещение

Мифы

Technical information

Рекомендации по лечению

Демо бесплатно на 14 дней