Android.Locker.17956

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1474.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) v####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) cdn1d-s####.ph####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) l####.vk.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) a####.vk.com:443
TCP(TLS/1.0) www.go####.ru:443

DNS requests:

a####.vk.com
analy####.go####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
ei.ph####.com
h####.por####.com
i####.vk.com
l####.vk.com
m####.traffic####.net
o####.vk.com
s####.g.doublec####.net
ss.ph####.com
st####.vk.com
sto####.google####.com
u####.com
v####.com
www.go####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/001b957c50b6e754_0
/data/data/####/0059d4c61ef7bea0_0
/data/data/####/02118e9e5f3130f0_0
/data/data/####/06fd27072348c8a8_0
/data/data/####/0788931a1a455b0b_0
/data/data/####/083d62c31f3446a1_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0aed9c16f3629801_0
/data/data/####/0b25e8b7634325a6_0 (deleted)
/data/data/####/0bdb7fd61cf6a42a_0
/data/data/####/0cf5ce923caaaab2_0
/data/data/####/0dfa4a20444e25ea_0
/data/data/####/0e2a4aaedb2cfa2a_0
/data/data/####/11954de1c68a3aac_0
/data/data/####/11954de1c68a3aac_1
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/17bf0bd323751205_0
/data/data/####/17eec72f44d4f7de_0
/data/data/####/183bc42e227e1b6c_0
/data/data/####/183bc42e227e1b6c_1
/data/data/####/1b366531acbf3a33_0
/data/data/####/1bfc2601552e3bc8_0
/data/data/####/1c51e192d205be56_0
/data/data/####/1d211b7709309e27_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/1ff722b3a38744ee_0
/data/data/####/2053c16b26d70801_0 (deleted)
/data/data/####/211c19c87a57d8a4_0 (deleted)
/data/data/####/218cfe4c3a641ad9_0
/data/data/####/21e43e9c5e6e3680_0
/data/data/####/23a3cefaaa3334eb_0
/data/data/####/25309ccf291f06fb_0
/data/data/####/253adf8c1e670d24_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2a89e85e375d3490_0
/data/data/####/2b4d5c61a1d218b2_0 (deleted)
/data/data/####/2c95611ae7db89bd_0
/data/data/####/2cbd708682470407_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2d692dc02629ecc1_0
/data/data/####/2fc06c91053754df_0
/data/data/####/33792c0994c66578_0
/data/data/####/33792c0994c66578_0 (deleted)
/data/data/####/339be09d6eae5063_0
/data/data/####/339be09d6eae5063_1
/data/data/####/3918c071f98fccb1_0
/data/data/####/3b585071f7fa0da1_0
/data/data/####/3b596f27fa059cc0_0
/data/data/####/3ced5a270025a37f_0
/data/data/####/3db90b6ff1681f41_0
/data/data/####/3db90b6ff1681f41_1
/data/data/####/3df181d5ce5443da_0
/data/data/####/3e0246bb96309f4d_0 (deleted)
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/40d1307307ee2557_0
/data/data/####/4280f9e3d4e6cb94_0
/data/data/####/43d01cff72467a0d_0
/data/data/####/445ccba263b49037_0
/data/data/####/44bef83acc492e49_0 (deleted)
/data/data/####/454a11e8855b60b1_0
/data/data/####/478c84f0c7cba2b7_0
/data/data/####/49f5ba5b3357a1d6_0
/data/data/####/4b497c5c5056211f_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d108d096319800a_0
/data/data/####/4eaa9ac9361e55ff_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/4f339779106045cf_0
/data/data/####/515b6e193c7bcc62_0
/data/data/####/515b6e193c7bcc62_0 (deleted)
/data/data/####/51601d3d55b76398_0
/data/data/####/529aaddcce8fa8f2_0
/data/data/####/52de6b2c22d44461_0
/data/data/####/52de6b2c22d44461_1
/data/data/####/53e336962895ac34_0
/data/data/####/53e336962895ac34_1
/data/data/####/53fc771990509335_0
/data/data/####/544ebbd192d96010_0
/data/data/####/54d3dc86f454dbe4_0
/data/data/####/55fdbaa9389ca747_0
/data/data/####/5675426d887a623d_0
/data/data/####/58246537f2bb0f4e_0
/data/data/####/5c26398721a255fd_0
/data/data/####/5ccc31855ffdc121_0
/data/data/####/5ccc31855ffdc121_1
/data/data/####/5eb06bb430cba368_0
/data/data/####/5efa67d69ab3194f_0
/data/data/####/5f021f109ed1c1a2_0
/data/data/####/5fe0a1324e7c1980_0
/data/data/####/61a537e0025801b5_0
/data/data/####/62aa343c6505d054_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/665093f2785ba1c2_0 (deleted)
/data/data/####/6701d3f518e1040a_0
/data/data/####/6750bde6e7c0df08_0
/data/data/####/6750bde6e7c0df08_1
/data/data/####/67578b95c5b4dcfc_0
/data/data/####/675ae8d024f14304_0
/data/data/####/68f01ab24f40eef2_0
/data/data/####/6da0ab2b7b0d1b14_0
/data/data/####/6e7afba5f213a003_0
/data/data/####/6e7afba5f213a003_0 (deleted)
/data/data/####/700441978ec0336c_0
/data/data/####/70cdcdc860267edd_0
/data/data/####/70fc6d057ae6906b_0
/data/data/####/71643a33e3b81b6a_0
/data/data/####/719542baaacb2db5_0
/data/data/####/72f94cf6a77fbc0d_0
/data/data/####/72f94cf6a77fbc0d_1
/data/data/####/73ba3596e8214a71_0
/data/data/####/77d5b13f17a41687_0
/data/data/####/783003eb1e2b502a_0
/data/data/####/788cb1db5b971757_0
/data/data/####/78f864fbaa9981c9_0
/data/data/####/7abed74745d16bcd_0
/data/data/####/7ae7c016ea7254d7_0
/data/data/####/7b0aee4ac2c556c3_0
/data/data/####/7b0aee4ac2c556c3_1
/data/data/####/7d0d9edca896a6da_0
/data/data/####/7e48091a74668621_0
/data/data/####/7f67230712f25f00_0
/data/data/####/7fba5234bf496156_0
/data/data/####/7fe8d4ddb2321699_0
/data/data/####/819158839e951884_0
/data/data/####/81d85d7470a9f584_0
/data/data/####/829a715fda1a6ed5_0
/data/data/####/82b72031f8417c3e_0
/data/data/####/873619e3b1917ad0_0
/data/data/####/885d4194dc030492_0 (deleted)
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8888bac454c36fa6_1 (deleted)
/data/data/####/8987ada4019dee05_0
/data/data/####/8c7215a9c322a981_0
/data/data/####/8e81b8ce9036d9cd_0
/data/data/####/8faa3f88cda5c026_0
/data/data/####/8fe655cabbaaad92_0
/data/data/####/904cf33856487be0_0
/data/data/####/906b7fc912711eda_0
/data/data/####/914b4d546ef0b8b6_0
/data/data/####/92fe57cec21e61af_0
/data/data/####/93353b57ce493dfb_0
/data/data/####/938b18e8793bc3c7_0
/data/data/####/938b18e8793bc3c7_1
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94c0e9fbd1eba823_0
/data/data/####/958d52b931aaed79_0
/data/data/####/95cae56d052c205b_0
/data/data/####/9698fec6ae308ab0_0
/data/data/####/97ba727754845fce_0
/data/data/####/97fb48011712d535_0
/data/data/####/9a2c76c9883776d3_0
/data/data/####/9a967b73d25eb002_0
/data/data/####/9afc16a6650352e0_0
/data/data/####/9afc16a6650352e0_1
/data/data/####/9b06f944d82f56bf_0
/data/data/####/9b06f944d82f56bf_1
/data/data/####/9b64de437880cd27_0
/data/data/####/9b77280068f7a9d1_0 (deleted)
/data/data/####/9e48cae71b092209_0
/data/data/####/9eb401e684c4f15b_0
/data/data/####/9eb401e684c4f15b_1
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/ZrHwh.dex
/data/data/####/ZrHwh.dex.flock (deleted)
/data/data/####/a0cd52a956bfc498_0
/data/data/####/a14e2b17885e1611_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a1df11bbb4f93b7b_0
/data/data/####/a317d8b09bea59df_0
/data/data/####/a5b8cd378a90977a_0
/data/data/####/a7338aa8029118f8_0
/data/data/####/a8ab0737011d9a25_0 (deleted)
/data/data/####/a9b2a86db302774a_0
/data/data/####/a9b2a86db302774a_1
/data/data/####/ab1da4acffeab970_0
/data/data/####/ab89c73215565bb7_0
/data/data/####/ac612308a2081165_0
/data/data/####/ac612308a2081165_1
/data/data/####/ac63089cd2ba93e6_0
/data/data/####/ad582fdd06fb34fd_0
/data/data/####/ad74a343681b7381_0
/data/data/####/ae2b638a40b968e2_0
/data/data/####/ae780e890c5a9f7f_0
/data/data/####/ae780e890c5a9f7f_1
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/af0cb7e3c93e0dbb_0
/data/data/####/af0cb7e3c93e0dbb_0 (deleted)
/data/data/####/b041e2d710998815_0
/data/data/####/b35ec17b7804f676_0
/data/data/####/b365ac59299b4654_0
/data/data/####/b40041eb78e8ab2a_0
/data/data/####/b4a95f7b1eb71b13_0
/data/data/####/b61d3c3523e750fe_0
/data/data/####/b7bda711931af62b_0
/data/data/####/b8882bb48566ea17_0
/data/data/####/b97521682eb94942_0
/data/data/####/bd362a0f7502aeb2_0
/data/data/####/bd362a0f7502aeb2_1
/data/data/####/be695386b9aff4c2_0
/data/data/####/bf28076ee51ac5d9_0
/data/data/####/c3ad037f6aa07275_0
/data/data/####/c5399c9a756be08f_0
/data/data/####/c60167ec31ba5467_0
/data/data/####/c72e8a3c9f302eed_0
/data/data/####/c75152099e8c1e8a_0
/data/data/####/c82e4966c962ebcd_0
/data/data/####/c9571618a156fdb7_0
/data/data/####/ca81abc6757c617e_0
/data/data/####/cb9cde24f5b096f9_0
/data/data/####/cbEfJ.dex
/data/data/####/cbEfJ.dex.flock (deleted)
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd1860cc1264f113_0
/data/data/####/ce0828a8b7865632_0
/data/data/####/ce0828a8b7865632_1
/data/data/####/ce9c3dffb57a1a73_0
/data/data/####/com.oaq_preferences.xml
/data/data/####/d00edb6132ba214e_0
/data/data/####/d38907f84f147d87_0
/data/data/####/d40eec0b73a7befc_0
/data/data/####/d580e85f8d5a31aa_0
/data/data/####/d610f9697d06f6cd_0
/data/data/####/d63f51ef9e6f585e_0
/data/data/####/d646c4e5a2117ec8_0
/data/data/####/d82435f16019a704_0
/data/data/####/d9946eaeaa6c244b_0
/data/data/####/d9946eaeaa6c244b_1
/data/data/####/da656b5775b93a3c_0
/data/data/####/dd2a948a620c0ad9_0
/data/data/####/ddadc454c5ddc9cd_0
/data/data/####/e09ef161afe0b89a_0 (deleted)
/data/data/####/e417daa654918a08_0
/data/data/####/e626718779220788_0
/data/data/####/e70e7c8410d18152_0
/data/data/####/ea17b349d83f8ce2_0
/data/data/####/ebef35fb2b0f0bf4_0
/data/data/####/eeab11cfa1da3d66_0
/data/data/####/ef07203ffda029e2_0
/data/data/####/effd37cf07a9b470_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f14baa27e62a320b_0
/data/data/####/f2b3ef5b642995d2_0
/data/data/####/f4cb8ae0d455eb00_0
/data/data/####/f561bd3f3db1f244_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f7245e3c39313904_0
/data/data/####/f7500a8851274211_0
/data/data/####/f7f50188faf58335_0
/data/data/####/f8299a24b13acb58_0
/data/data/####/fabdb8f3373d0717_0
/data/data/####/faf6d2cf93333cfa_0
/data/data/####/fbd3ba0341e0b989_0
/data/data/####/fbd9f2d85b5c21fb_0
/data/data/####/fc9817eb95e72ae2_0
/data/data/####/fcd673309ef6b75e_0
/data/data/####/fd3f0251418f23d3_0
/data/data/####/fd9468a5f59dbadf_0
/data/data/####/fd9468a5f59dbadf_1
/data/data/####/hgRNcuMtMQ.dex
/data/data/####/hgRNcuMtMQ.dex.flock (deleted)
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Tecnologías

Términos

Formación y educación

Mitos

Technical information

Curing recommendations

Free trial