Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Android.Locker.16933

Added to the Dr.Web virus database: 2023-07-01

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Locker.14669
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(TLS/1.0) hw-####.a####.com:443
  • TCP(TLS/1.0) di.ph####.com:443
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.0) m####.traffic####.net:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) dy####.com:443
  • TCP(TLS/1.0) rr9---s####.g####.com:443
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) www.por####.com:443
  • TCP(TLS/1.0) i.dy####.com:443
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) 64.2####.164.94:443
  • TCP(TLS/1.0) and####.a####.go####.com:443
  • TCP(TLS/1.0) www.googlet####.com:443
  • TCP(TLS/1.0) www.go####.ru:443
  • TCP(TLS/1.0) sto####.google####.com:443
  • TCP(TLS/1.0) h####.por####.com:443
  • TCP(TLS/1.0) cdn1-sm####.ph####.com:443
  • TCP(TLS/1.0) i.bimbo####.com:443
  • TCP(TLS/1.0) ht-####.a####.com:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) st####.traffic####.com:443
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.0) ads.traffic####.net:443
  • TCP(TLS/1.2) 1####.250.150.95:443
  • TCP(TLS/1.2) 64.2####.164.94:443
  • TCP(TLS/1.2) and####.google####.com:443
DNS requests:
  • ads.traffic####.net
  • and####.a####.go####.com
  • and####.google####.com
  • cdn1-sm####.ph####.com
  • di.ph####.com
  • dy####.com
  • ei.ph####.com
  • h####.por####.com
  • ht-####.a####.com
  • hw-####.a####.com
  • i.bimbo####.com
  • i.dy####.com
  • m####.go####.com
  • m####.traffic####.net
  • p####.google####.com
  • pla####.google####.com
  • rr9---s####.g####.com
  • s####.g.doublec####.net
  • st####.traffic####.com
  • sto####.google####.com
  • v.dy####.com
  • www.go####.com
  • www.go####.ru
  • www.google-####.com
  • www.googlet####.com
  • www.por####.com
File system changes:
Creates the following files:
  • /data/data/####/0075a50bd87757e0_0 (deleted)
  • /data/data/####/00848f894740e563_0
  • /data/data/####/011296c6de43a971_0
  • /data/data/####/017875e72309d2d8_0
  • /data/data/####/0197d9e3f4be0e44_0
  • /data/data/####/020933333b5251ed_0
  • /data/data/####/02e3c39ae5f24289_0
  • /data/data/####/02f7cf4c50ccc275_0
  • /data/data/####/0304c7a506697635_0
  • /data/data/####/037966a6e11355b2_0
  • /data/data/####/03d370f46d044bfc_0
  • /data/data/####/048782789bb22c9f_0
  • /data/data/####/04e44d98a656d9fd_0
  • /data/data/####/06832a82a7591d7f_0
  • /data/data/####/070423cfc5b3e95a_0
  • /data/data/####/081326baf0f7877d_0
  • /data/data/####/08379328971b3370_0
  • /data/data/####/08432c035e27f3f3_0
  • /data/data/####/0853930e9074e020_0
  • /data/data/####/08917a0b88d0f142_0
  • /data/data/####/08ebb08d0e8d2024_0
  • /data/data/####/0915282758e07fb4_0
  • /data/data/####/0915282758e07fb4_1
  • /data/data/####/095b11de12b0e437_0
  • /data/data/####/095b11de12b0e437_1
  • /data/data/####/09bf77b433e8dce6_0
  • /data/data/####/0a364fb28e1eff70_0
  • /data/data/####/0a364fb28e1eff70_1
  • /data/data/####/0aca2a2df8e8a61b_0
  • /data/data/####/0b041c0a9e10154c_0
  • /data/data/####/0b1ee61cc3c7ecda_0
  • /data/data/####/0b6ec9b43077963e_0
  • /data/data/####/0c47f56c5099d93a_0
  • /data/data/####/0cae54a2e9d2c9b5_0
  • /data/data/####/0d3f40e4bd88db94_0
  • /data/data/####/0dd178b2e177206d_0
  • /data/data/####/0de3adec16e59b3b_0
  • /data/data/####/0ef218b593eb3206_0
  • /data/data/####/0f0e6d1244ad3177_0
  • /data/data/####/0f408d8d940a1eb2_0
  • /data/data/####/0fd147b552bb7e30_0 (deleted)
  • /data/data/####/10253980eab4e046_0
  • /data/data/####/10253980eab4e046_1
  • /data/data/####/105664bfea6a1bad_0
  • /data/data/####/111b4d6e6a4fb8ed_0
  • /data/data/####/11635f02c5c7ae62_0
  • /data/data/####/11738ae9867d8128_0
  • /data/data/####/11e6d0c100ef6553_0
  • /data/data/####/11e6d0c100ef6553_1
  • /data/data/####/122d6e207a96b00a_0
  • /data/data/####/122f176efd4204e8_0
  • /data/data/####/1237b093f479ea6c_0
  • /data/data/####/12a6ab2820351259_0
  • /data/data/####/12d5415b412b303d_0
  • /data/data/####/12fb214996c818c1_0
  • /data/data/####/13d1b1587015c6b6_0
  • /data/data/####/13d2472b524bec67_0
  • /data/data/####/13e77088e80af0e8_0
  • /data/data/####/13e77088e80af0e8_0 (deleted)
  • /data/data/####/13e77088e80af0e8_1
  • /data/data/####/13e94259011fc8c5_0
  • /data/data/####/14064040-a1e6-42a6-9897-f80505442736.dex
  • /data/data/####/14064040-a1e6-42a6-9897-f80505442736.dex.flock (deleted)
  • /data/data/####/141317d322af7fb0_0
  • /data/data/####/142065353bf6d7dd_0
  • /data/data/####/14728e8772c1f698_0 (deleted)
  • /data/data/####/15692a295d8b89a8_0
  • /data/data/####/15f5884d9ad586bc_0
  • /data/data/####/168ea52470f6acb1_0
  • /data/data/####/176e456ad06b8f5c_0
  • /data/data/####/17cfb00e5bc17d4e_0
  • /data/data/####/17de140cb94bd0ac_0
  • /data/data/####/18ac60a2f70217ff_0
  • /data/data/####/19ec2081e8aeb6c1_0
  • /data/data/####/19ed54bad5f1ee12_0
  • /data/data/####/1a03b3f7851e1578_0
  • /data/data/####/1a69532c49479cb3_0 (deleted)
  • /data/data/####/1a83aa048ec187d4_0
  • /data/data/####/1ab263d1ff58a2a3_0
  • /data/data/####/1ae1f7c2e1b09d79_0
  • /data/data/####/1b6dac6fb3b41413_0
  • /data/data/####/1c0a495bcaffb09c_0
  • /data/data/####/1d2be3c8fb9bf36d_0
  • /data/data/####/1d31681f96e3c8eb_0
  • /data/data/####/1d66eae5e5b59d45_0
  • /data/data/####/1d77b9086c9c7808_0
  • /data/data/####/1dae6a0359443fe0_0
  • /data/data/####/1dc2cdcbf9dad2cd_0
  • /data/data/####/1eabfd786f6e824e_0 (deleted)
  • /data/data/####/1eb6ae159da9b82b_0
  • /data/data/####/1fa97666e84d62df_0
  • /data/data/####/2113fe66e51ad88c_0
  • /data/data/####/2117d7527ff2e554_0
  • /data/data/####/216b358f5e8353a5_0
  • /data/data/####/21986f86f2b2cca7_0
  • /data/data/####/219937642c5998dd_0
  • /data/data/####/21a0222fb14c78bd_0
  • /data/data/####/21a0222fb14c78bd_1
  • /data/data/####/21daf235934482ab_0
  • /data/data/####/222645c30bd832d9_0
  • /data/data/####/22574e372ca718ce_0
  • /data/data/####/2338abd69fde6486_0
  • /data/data/####/238bf135198c9ebc_0
  • /data/data/####/23939bf2bef18c3b_0
  • /data/data/####/23e7dbaa94cf027b_0
  • /data/data/####/24c6b074afe5f7b0_0
  • /data/data/####/254433d1e71f246c_0
  • /data/data/####/25f3463e1c2b5718_0
  • /data/data/####/26347ee956b5a5b2_0
  • /data/data/####/26347ee956b5a5b2_1
  • /data/data/####/2650205273565435_0
  • /data/data/####/26713961eadd457c_0 (deleted)
  • /data/data/####/26806136e67759ad_0
  • /data/data/####/2717416396ba2624_0
  • /data/data/####/272bebb1f82fbdc7_0
  • /data/data/####/283ec5f7c74e196d_0
  • /data/data/####/283ec5f7c74e196d_1
  • /data/data/####/284e84172ff3ca45_0
  • /data/data/####/2940195bd9870d6e_0
  • /data/data/####/2940195bd9870d6e_1
  • /data/data/####/296b656cec452647_0
  • /data/data/####/2a4543606571e242_0
  • /data/data/####/2a4543606571e242_1
  • /data/data/####/2b200b6806fa405e_0
  • /data/data/####/2b347fc7c18c8904_0 (deleted)
  • /data/data/####/2cc80dabc69f58b6_0
  • /data/data/####/2d2900ab256ce573_0
  • /data/data/####/2dbe525763bf206e_0
  • /data/data/####/2f1389d7538b8018_0
  • /data/data/####/2f1389d7538b8018_1
  • /data/data/####/2f32b3b367ee054c_0
  • /data/data/####/2f877d21b6b7f6dc_0
  • /data/data/####/3023fbfebcbbfba6_0
  • /data/data/####/3023fbfebcbbfba6_0 (deleted)
  • /data/data/####/304f973ca243aa3d_0
  • /data/data/####/314267a67e08817b_0
  • /data/data/####/32e2ae6847c4d6ce_0
  • /data/data/####/331d2a2807cc7d72_0
  • /data/data/####/33324145b9401de5_0
  • /data/data/####/33474d826c1f993c_0
  • /data/data/####/33a8d6426ad0400d_0
  • /data/data/####/33beb7673d5eb395_0
  • /data/data/####/34655dcc14c0978d_0
  • /data/data/####/34ae0365044ee913_0
  • /data/data/####/34ae0365044ee913_1
  • /data/data/####/35d962abed485547_0
  • /data/data/####/361c404a4ed3207f_0
  • /data/data/####/36cdb1adee788ae0_0
  • /data/data/####/377f28d94e30a9e8_0
  • /data/data/####/3865eaca178cf426_0
  • /data/data/####/38b3b93027851572_0
  • /data/data/####/38f4f4b6250c8f26_0
  • /data/data/####/398b5ee768bc71f2_0
  • /data/data/####/3a047c76814bd75c_0
  • /data/data/####/3a5b5941265ca0f3_0 (deleted)
  • /data/data/####/3acbf61cd98152ac_0
  • /data/data/####/3b01c6a826c1ea29_0
  • /data/data/####/3b01c6a826c1ea29_1
  • /data/data/####/3b10ccc4c338aadf_0
  • /data/data/####/3b1be2d497c0f0ca_0
  • /data/data/####/3b2028978c8596c0_0
  • /data/data/####/3c30617dd5d248d2_0
  • /data/data/####/3cb7c10e3cb7504a_0
  • /data/data/####/3d03bed5d4a317a8_0
  • /data/data/####/3df33a01d79f0dbd_0
  • /data/data/####/3e2c10a39b1658ed_0
  • /data/data/####/3ea4d78ea985ea67_0
  • /data/data/####/3ee5d30f2cb607c0_0
  • /data/data/####/3fe6c2d6c57642ab_0
  • /data/data/####/40b43a60855dc858_0
  • /data/data/####/40d081b8f335ab7d_0
  • /data/data/####/41201213438aae6d_0
  • /data/data/####/43add253d3196048_0
  • /data/data/####/44d3b03422e61821_0
  • /data/data/####/45440df98dd6e1a5_0
  • /data/data/####/45c5671fcf54a575_0
  • /data/data/####/45f21be55d998367_0
  • /data/data/####/4667766c4e0655c2_0
  • /data/data/####/466a1f4913c1f6b0_0
  • /data/data/####/467e674a75eb1284_0
  • /data/data/####/468e01c1fcb8bd71_0
  • /data/data/####/4760f070e097b306_0
  • /data/data/####/486e493b8faebe47_0
  • /data/data/####/4879a86abe4e4f66_0
  • /data/data/####/4985820d52e58017_0
  • /data/data/####/4a874d2372b2bee4_0
  • /data/data/####/4a89fdaf34446b94_0
  • /data/data/####/4ac62cd504da164a_0 (deleted)
  • /data/data/####/4b150acac53daf05_0
  • /data/data/####/4cb013792b196a35_0
  • /data/data/####/4cb013792b196a35_1
  • /data/data/####/4dd25cb18609e6e0_0
  • /data/data/####/4e059e79a6804a89_0
  • /data/data/####/4e35f9de5a7c1eba_0
  • /data/data/####/4e6d00427e2c2853_0
  • /data/data/####/4eacbb8c66f75b09_0
  • /data/data/####/4ed92342b9895a0f_0
  • /data/data/####/4ed92342b9895a0f_1
  • /data/data/####/4f05bfb8-b51f-4145-b55b-5217826acf93.dex
  • /data/data/####/4f05bfb8-b51f-4145-b55b-5217826acf93.dex.flock (deleted)
  • /data/data/####/4fceeceb1a847298_0
  • /data/data/####/50c53884463245ba_0
  • /data/data/####/515fa18f5edf7a71_0
  • /data/data/####/530083c80e4d0b1c_0
  • /data/data/####/534cabada2a3cacf_0
  • /data/data/####/549cd0945e28bf3c_0
  • /data/data/####/555a4f4a76601b03_0
  • /data/data/####/555c96b8aae4b167_0 (deleted)
  • /data/data/####/55b9395bc8e237f5_0
  • /data/data/####/5614eb79a5b0e38e_0
  • /data/data/####/566e470e01f892d5_0
  • /data/data/####/5766c0d7fc2a2307_0
  • /data/data/####/57765b7add3be022_0
  • /data/data/####/587e74e602cff877_0
  • /data/data/####/58c9b66e11683930_0
  • /data/data/####/58c9b66e11683930_1
  • /data/data/####/58e051b2d22a4145_0
  • /data/data/####/591631e5525fa46c_0
  • /data/data/####/591631e5525fa46c_1
  • /data/data/####/5a44e2418a965539_0
  • /data/data/####/5b5c04bc724e77a9_0
  • /data/data/####/5bb4d89d53edc614_0
  • /data/data/####/5c599f4a04756482_0
  • /data/data/####/5cb6dfce41c3a318_0
  • /data/data/####/5ccfb4fc15070ca4_0
  • /data/data/####/5cdc2048bff63a2e_0
  • /data/data/####/5ce577687323a903_0
  • /data/data/####/5d348ec727e6d982_0
  • /data/data/####/5d9e7ba90454b0fb_0
  • /data/data/####/5e0938991732e2a8_0
  • /data/data/####/5e441fe9cf032e48_0
  • /data/data/####/5e8285f970616ba5_0
  • /data/data/####/5ef6cb363c3bbe2d_0
  • /data/data/####/5fb6dbd2e5015b31_0
  • /data/data/####/5ffb259b6f8a3d2a_0
  • /data/data/####/60639ce8b8e958a7_0
  • /data/data/####/6086f05f872a4072_0
  • /data/data/####/6150eb137e285c73_0
  • /data/data/####/621d0e64af6d9a1b_0
  • /data/data/####/62c7a4b13f61aac3_0
  • /data/data/####/6362aa2d16a884b4_0 (deleted)
  • /data/data/####/63d9ce14bd2a3609_0
  • /data/data/####/6404fd418112f254_0
  • /data/data/####/64508fa1cd46b0ab_0
  • /data/data/####/64508fa1cd46b0ab_1
  • /data/data/####/6453d2b6ddaf56ed_0
  • /data/data/####/64804e892ceae98b_0
  • /data/data/####/6560bfd40cd0abd4_0
  • /data/data/####/6560bfd40cd0abd4_1
  • /data/data/####/6662417d0546168c_0
  • /data/data/####/66d8f52d7f48c8e8_0
  • /data/data/####/66e7834481663201_0
  • /data/data/####/66e7834481663201_1
  • /data/data/####/67355e2fc38574fa_0
  • /data/data/####/67db6dbe96324848_0
  • /data/data/####/6853ba00aac0ac95_0
  • /data/data/####/690369d02b40c72a_0
  • /data/data/####/692cfe00c1fcf5ff_0
  • /data/data/####/697d7e151399f846_0
  • /data/data/####/69958cd4236c3ce4_0
  • /data/data/####/6a72b2c12acebb64_0
  • /data/data/####/6a90837614e3cf1a_0
  • /data/data/####/6aae6cc3959e14a9_0
  • /data/data/####/6c98efda04df9170_0
  • /data/data/####/6cec5123b3cfc1c2_0
  • /data/data/####/6cec5123b3cfc1c2_1
  • /data/data/####/6cecbbf460c8892e_0
  • /data/data/####/6cf40482e8e69783_0
  • /data/data/####/6d2fa072561ded62_0 (deleted)
  • /data/data/####/6d395d16e7c678a1_0
  • /data/data/####/6e97b47ec84475e5_0
  • /data/data/####/6edc0726e108ad96_0
  • /data/data/####/6f59c0b64638346e_0 (deleted)
  • /data/data/####/6fd1cc4e719ee8bc_0
  • /data/data/####/6fd3374dee166932_0 (deleted)
  • /data/data/####/707e9f97baf6a4dc_0
  • /data/data/####/718da43d1c70041f_0
  • /data/data/####/7209cf470efb7b4d_0
  • /data/data/####/7209cf470efb7b4d_1
  • /data/data/####/72e649512b775c6c_0
  • /data/data/####/7325a4e082c3ad49_0
  • /data/data/####/73a3255e35ea4e88_0
  • /data/data/####/73f63c25a8b37a4d_0
  • /data/data/####/7421c8a703f0ead2_0
  • /data/data/####/74978f0421c581cc_0
  • /data/data/####/74ab568fabf55800_0
  • /data/data/####/74e6e342c9173050_0
  • /data/data/####/74eea3d072557082_0
  • /data/data/####/7506007973bc9a0c_0
  • /data/data/####/7521762219bdc743_0
  • /data/data/####/7525c9941888f76a_0
  • /data/data/####/752b33c861a6824c_0
  • /data/data/####/75a3fc90d58fd659_0
  • /data/data/####/75e46a93df8d7816_0
  • /data/data/####/75fff9f4906ad7b7_0
  • /data/data/####/76d995f5a4bc887e_0
  • /data/data/####/76e32c7bbf120562_0
  • /data/data/####/774ea8505a109f6d_0
  • /data/data/####/776c5f86f28d2dae_0
  • /data/data/####/77be36e2243b563e_0
  • /data/data/####/77be36e2243b563e_1
  • /data/data/####/77cecf304b7bd76a_0
  • /data/data/####/77cf9e7b4be00ae6_0
  • /data/data/####/78956e07dc3bea7d_0
  • /data/data/####/79b075f4bb0bfc53_0
  • /data/data/####/7aaf58be5f153874_0
  • /data/data/####/7bc3e77b471efd33_0
  • /data/data/####/7c0ca9632c479332_0
  • /data/data/####/7c36fcfeed892bef_0
  • /data/data/####/7c36fcfeed892bef_1
  • /data/data/####/7c840dcbab62e783_0
  • /data/data/####/7dac69fb6abee99e_0
  • /data/data/####/7e2f1b43c4a876db_0
  • /data/data/####/7e5e2711735028aa_0
  • /data/data/####/7e75b8e8e17e5881_0
  • /data/data/####/7e75b8e8e17e5881_s
  • /data/data/####/7f393186d71e2709_0
  • /data/data/####/7f67f04c6b66bcb9_0
  • /data/data/####/7fd0043b20627493_0
  • /data/data/####/814c03ea5abd8e83_0
  • /data/data/####/8278f2ab08736140_0
  • /data/data/####/827f449cebe5cd59_0
  • /data/data/####/832345945a7b348b_0
  • /data/data/####/83ff2d589b6dbee0_0
  • /data/data/####/846457eadd435afe_0
  • /data/data/####/8584a489f2c75bf2_0
  • /data/data/####/85a674fcf0c3df92_0
  • /data/data/####/85ccb4b20adf96e6_0
  • /data/data/####/86654e6c1e4334f4_0
  • /data/data/####/86d0188ee7120075_0
  • /data/data/####/877994174451040b_0 (deleted)
  • /data/data/####/87ab9d93c2bd6a90_0
  • /data/data/####/87ae53f35cd4d376_0
  • /data/data/####/87cfe4b0f61a67ab_0
  • /data/data/####/87dd04bba849e944_0
  • /data/data/####/87e880bb8311eff1_0
  • /data/data/####/8888bac454c36fa6_0
  • /data/data/####/8888bac454c36fa6_1
  • /data/data/####/88a7338b75cc0c47_0
  • /data/data/####/88a7338b75cc0c47_1
  • /data/data/####/88fa35acfc6ca020_0
  • /data/data/####/88fa610ad74a0f38_0
  • /data/data/####/89121e20b9698d08_0
  • /data/data/####/8942892aca09c28b_0
  • /data/data/####/89cee6c7ac591fab_0
  • /data/data/####/8a8b6a9be3a74228_0
  • /data/data/####/8b09d808eda3451e_0
  • /data/data/####/8d15a5e6c9fc7d0a_0
  • /data/data/####/8e745a5deaafb374_0
  • /data/data/####/8ef391bca04077f9_0
  • /data/data/####/8f95402b800fd8e9_0
  • /data/data/####/8fa65c3e7e970ae6_0
  • /data/data/####/8fd2f70bbfccfc6a_0
  • /data/data/####/90716d8ba5e1f495_0
  • /data/data/####/913e556374075ac5_0
  • /data/data/####/91e2178455cae9ee_0
  • /data/data/####/91f99f2985e7eade_0
  • /data/data/####/923a95f8612d658f_0
  • /data/data/####/92b526f89adc5a02_0
  • /data/data/####/92d4a7418d022c90_0
  • /data/data/####/92e9b49d313d1e15_0
  • /data/data/####/932daaf3131a8313_0
  • /data/data/####/93baa7f1463ae081_0
  • /data/data/####/9402ef73a016ffbb_0
  • /data/data/####/9423a93bb8ba0714_0
  • /data/data/####/952e2c7cc9376654_0
  • /data/data/####/953104ba30dfe9be_0
  • /data/data/####/95b77c950e22c7a6_0
  • /data/data/####/95c9d32a147135f0_0
  • /data/data/####/95cae56d052c205b_0
  • /data/data/####/96bb49608ee544ee_0
  • /data/data/####/970699dfcfb59ff1_0
  • /data/data/####/97b10677c2e04a23_0
  • /data/data/####/97d663eec4ab58bb_0
  • /data/data/####/97d7298ca51153af_0
  • /data/data/####/97d7298ca51153af_0 (deleted)
  • /data/data/####/98ae2e60fbdbc101_0
  • /data/data/####/9a88a6dcc268050a_0
  • /data/data/####/9b55a823942cb4b9_0 (deleted)
  • /data/data/####/9b69bd391f787141_0
  • /data/data/####/9bb13ffd1a11a214_0
  • /data/data/####/9c1cb9f3fe3f10da_0
  • /data/data/####/9d2efb240a07a8d4_0
  • /data/data/####/9d2efb240a07a8d4_1
  • /data/data/####/9e635611ec969e75_0
  • /data/data/####/9f04f68ebe4b003c_0
  • /data/data/####/9f55810857f008e8_0
  • /data/data/####/CURRENT
  • /data/data/####/Cookies-journal
  • /data/data/####/Databases.db-journal
  • /data/data/####/MANIFEST-000001
  • /data/data/####/OVoIpSnbe.dex
  • /data/data/####/OVoIpSnbe.dex.flock (deleted)
  • /data/data/####/QuotaManager-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/a0814e8357b55f46_0
  • /data/data/####/a140b584aa1c4b18_0
  • /data/data/####/a1764250d7879f4a_0
  • /data/data/####/a1a0eb390b604316_0
  • /data/data/####/a1a0eb390b604316_1
  • /data/data/####/a1b184392e3665e6_0
  • /data/data/####/a1de6a4ab6f56e95_0
  • /data/data/####/a1e79494dd2053dc_0
  • /data/data/####/a2775fffb6a35622_0
  • /data/data/####/a32045a4d1825084_0
  • /data/data/####/a39a6bba9829a61c_0
  • /data/data/####/a3f1216233de2a7d_0
  • /data/data/####/a40b74f71cceaff0_0
  • /data/data/####/a40b74f71cceaff0_1
  • /data/data/####/a5145a0929c18577_0
  • /data/data/####/a539868c2c9adfcb_0
  • /data/data/####/a54d78689951b4e8_0
  • /data/data/####/a5873b977df83ef6_0 (deleted)
  • /data/data/####/a5b29f029aea6bb7_0
  • /data/data/####/a618431a4212d801_0
  • /data/data/####/a6c2a77691ce81a2_0
  • /data/data/####/a6ef2988ec96a06d_0
  • /data/data/####/a733d03912e64458_0
  • /data/data/####/a825aaedd7956434_0
  • /data/data/####/a82ce4974443d819_0
  • /data/data/####/a951b5669d9b2ccc_0
  • /data/data/####/a9d56e07f351f496_0
  • /data/data/####/aa0c54cce9cae230_0
  • /data/data/####/aa6e4f547767a544_0
  • /data/data/####/ac13c387c466680d_0
  • /data/data/####/ac13c387c466680d_s
  • /data/data/####/acb919fc0d3f9e02_0
  • /data/data/####/ace40eb94f30f282_0
  • /data/data/####/ace40eb94f30f282_0 (deleted)
  • /data/data/####/ae7649a0b65095eb_0
  • /data/data/####/ae7649a0b65095eb_1
  • /data/data/####/aeafe34adc808330_0
  • /data/data/####/aeafe34adc808330_1
  • /data/data/####/b0c79d4a31ae5610_0
  • /data/data/####/b10fc5b84f862847_0
  • /data/data/####/b10fc5b84f862847_1
  • /data/data/####/b1492d6673257284_0
  • /data/data/####/b19ef66cd7c405b7_0
  • /data/data/####/b2575f6ecf380ef9_0
  • /data/data/####/b25e5346d9938a44_0
  • /data/data/####/b27c21a6afec5e2e_0
  • /data/data/####/b2b45069752caa03_0
  • /data/data/####/b2ea97e70d5192ad_0
  • /data/data/####/b3fea546deedc979_0
  • /data/data/####/b44ae7d9bdf1146a_0
  • /data/data/####/b5224db9398226c1_0
  • /data/data/####/b5515e8d05a1959c_0
  • /data/data/####/b597bc6b6fbf4ad3_0
  • /data/data/####/b5bc0740badb9302_0
  • /data/data/####/b5bc0740badb9302_1
  • /data/data/####/b5d7bba892cce21d_0
  • /data/data/####/b640b930b300e37a_0
  • /data/data/####/b6bcb305fb728b5a_0
  • /data/data/####/b7073f0280ff0ebb_0
  • /data/data/####/b7d371afe19adec7_0
  • /data/data/####/b8a3c4c73d0e8747_0
  • /data/data/####/b8d890109701b29f_0
  • /data/data/####/b905ed819aa2234d_0
  • /data/data/####/b90b75d1f5746cb8_0
  • /data/data/####/b917e1bda1f88a7a_0
  • /data/data/####/ba3145df04d10ced_0
  • /data/data/####/bb0902e668b94f28_0
  • /data/data/####/bb3c7cfcfa860f3e_0
  • /data/data/####/bb58f9422331d36f_0
  • /data/data/####/bb9b5423852ee814_0
  • /data/data/####/bc926df1b5b41925_0
  • /data/data/####/bc926df1b5b41925_1
  • /data/data/####/bd1bbad6685da8d6_0
  • /data/data/####/bd49ffa69488246a_0
  • /data/data/####/bd53876ed9e5c4c2_0
  • /data/data/####/bdf0075dde4e06c7_0
  • /data/data/####/be12c253073e3b40_0
  • /data/data/####/be7f1454500497dc_0
  • /data/data/####/be845e8e383a2b78_0
  • /data/data/####/bf344803900e1aeb_0
  • /data/data/####/bfd453e687717cf8_0
  • /data/data/####/bff91512c092579d_0
  • /data/data/####/bfqnw.dex
  • /data/data/####/c08258d5f57f6942_0
  • /data/data/####/c13b4b1dac5804dc_0
  • /data/data/####/c14ca00c05ad58f4_0
  • /data/data/####/c20efec679049a4e_0
  • /data/data/####/c247644613c2cf1a_0
  • /data/data/####/c31a783fe9aa0db1_0
  • /data/data/####/c31a783fe9aa0db1_0 (deleted)
  • /data/data/####/c36352d7d8250758_0
  • /data/data/####/c367c42b5c1473b1_0
  • /data/data/####/c436505a0b2cd181_0
  • /data/data/####/c43f04bdb1b4b348_0
  • /data/data/####/c4d7296ddb95928d_0
  • /data/data/####/c571c0bbb1a856fb_0
  • /data/data/####/c57d3e084ce75478_0
  • /data/data/####/c6589ab241cfb943_0
  • /data/data/####/c6589ab241cfb943_1
  • /data/data/####/c65fd604a8895955_0
  • /data/data/####/c65fd604a8895955_1
  • /data/data/####/c6a1ff306393fa5d_0
  • /data/data/####/c6e848954fa4816b_0
  • /data/data/####/c6ef9e66cab1ff9c_0
  • /data/data/####/c6f2b2b5a02ce0df_0
  • /data/data/####/c72a6936fc84ce93_0
  • /data/data/####/c74841f9f0469751_0
  • /data/data/####/c8411b114ac7cb45_0
  • /data/data/####/c85604e2c4725686_0
  • /data/data/####/c8b6878a8369442f_0
  • /data/data/####/c921b9e64bedb71a_0 (deleted)
  • /data/data/####/c944fe1d4f596022_0
  • /data/data/####/cb21163042d8660e_0
  • /data/data/####/cb21163042d8660e_s
  • /data/data/####/cb6c3f82b289e80f_0
  • /data/data/####/cb7c2ba667649b8d_0
  • /data/data/####/cbdbca0830988ca4_0
  • /data/data/####/cc2fccb77b6dd2fc_0
  • /data/data/####/ccb1918df5c1ed67_0
  • /data/data/####/ccb6ae163afebfc0_0
  • /data/data/####/cdc1593a-b1ad-47ec-bc19-2ff5c9e9c073.dex
  • /data/data/####/cdc1593a-b1ad-47ec-bc19-2ff5c9e9c073.dex.flock (deleted)
  • /data/data/####/cdd3a7d2fb32249c_0
  • /data/data/####/ce0cade6d3fb78ee_0
  • /data/data/####/ce0cade6d3fb78ee_1
  • /data/data/####/ce24b48a4c43124d_0
  • /data/data/####/ce2f82c0d774da1c_0
  • /data/data/####/ce5680518ad1d392_0
  • /data/data/####/ce619fe82ec76f47_0
  • /data/data/####/ce630556a781b908_0
  • /data/data/####/ce630556a781b908_1
  • /data/data/####/ceba9228f929cce5_0
  • /data/data/####/cebc7aa9940ca00b_0
  • /data/data/####/ced59743599d65b3_0
  • /data/data/####/cf07577e4a4a3998_0
  • /data/data/####/cf6c71653bc00398_0
  • /data/data/####/cfc694f5cffc84d7_0
  • /data/data/####/cfebc0f54115e9a0_0
  • /data/data/####/cfebc0f54115e9a0_1
  • /data/data/####/com.sqwhezebu_preferences.xml
  • /data/data/####/d0955c8d00c76a85_0
  • /data/data/####/d1b24b1e189dd435_0
  • /data/data/####/d208f23db518075f_0
  • /data/data/####/d3004ae34f302316_0
  • /data/data/####/d3004ae34f302316_1
  • /data/data/####/d374e47c2be51bb0_0
  • /data/data/####/d4a0f59d3ed06c50_0
  • /data/data/####/d5fcc5725956d847_0
  • /data/data/####/d62a6013ffaabc56_0
  • /data/data/####/d67a81e0fe9049b8_0
  • /data/data/####/d67f30d503ac8486_0
  • /data/data/####/d67ff283d290e538_0
  • /data/data/####/d6ad510fe385ac37_0
  • /data/data/####/d6e45931cfff50df_0
  • /data/data/####/d771df9f95bdf1fe_0
  • /data/data/####/d77d655ec40a4bfd_0
  • /data/data/####/d77d655ec40a4bfd_0 (deleted)
  • /data/data/####/d7928f2630d82636_0
  • /data/data/####/d80feaa54722b061_0
  • /data/data/####/d816076b593aec2a_0
  • /data/data/####/d8705bfc0c56b9fd_0
  • /data/data/####/d8c1eb455e64cdce_0
  • /data/data/####/d904129d69f43e5f_0
  • /data/data/####/d9d408bc58b2d5f5_0
  • /data/data/####/da03fcca7f754def_0
  • /data/data/####/da1a2d40a30f4e47_0
  • /data/data/####/da4af38e3b0901ac_0
  • /data/data/####/db05950532f59e5e_0
  • /data/data/####/db05950532f59e5e_1
  • /data/data/####/db3aeebde64203d3_0
  • /data/data/####/db993b77586946c7_0
  • /data/data/####/dd37588cd3c72176_0
  • /data/data/####/de1099a0235a0e11_0
  • /data/data/####/de110a1fe93c2905_0
  • /data/data/####/df97e0ab0c4bd3af_0
  • /data/data/####/e04ecf0bca57320a_0
  • /data/data/####/e09d44f20deddb8f_0
  • /data/data/####/e0bc45fcd726c23a_0
  • /data/data/####/e0e6810c9f3f1d02_0
  • /data/data/####/e0e6810c9f3f1d02_1
  • /data/data/####/e16f38951d89befa_0
  • /data/data/####/e1ca8ff7fb66614a_0
  • /data/data/####/e1ca8ff7fb66614a_1
  • /data/data/####/e2500a061ed06b35_0
  • /data/data/####/e283fc333e90e276_0
  • /data/data/####/e28be8accc9b9a64_0
  • /data/data/####/e390105b29957971_0
  • /data/data/####/e562355aeeabe0c9_0
  • /data/data/####/e5b9038f7f1f2bd8_0
  • /data/data/####/e62d4a18b6290f26_0 (deleted)
  • /data/data/####/e65aedfb7e40afa9_0
  • /data/data/####/e67ba5effefab7c7_0
  • /data/data/####/e89b5a6ebffb94bc_0
  • /data/data/####/e8bf3f9a8efce7ab_0
  • /data/data/####/e9a0dfe405912f2e_0
  • /data/data/####/ea086e2a4e6e4caf_0
  • /data/data/####/eb27e6838fdf8b11_0
  • /data/data/####/eb3a645e5b272c0c_0
  • /data/data/####/ebfe9bac7d964ea5_0
  • /data/data/####/ec76ccfe5c0c18d8_0
  • /data/data/####/ec76ccfe5c0c18d8_0 (deleted)
  • /data/data/####/ec99badd3b0faceb_0
  • /data/data/####/ecacdb6b8749d885_0
  • /data/data/####/ecb598ed62908d8f_0
  • /data/data/####/ecd3f93e46140aab_0
  • /data/data/####/ecf19c2603560ad9_0
  • /data/data/####/ed1e59d6e3822b29_0
  • /data/data/####/ee2e424456d65313_0
  • /data/data/####/ee941da107fb722e_0
  • /data/data/####/ef92b74305b6595d_0
  • /data/data/####/ef92b74305b6595d_s
  • /data/data/####/efadb2db3d086cef_0
  • /data/data/####/efadb2db3d086cef_1
  • /data/data/####/effd37cf07a9b470_0 (deleted)
  • /data/data/####/f08e5f88d682a4c5_0
  • /data/data/####/f0be53be0244bcab_0
  • /data/data/####/f0dd24f2dfebf1b6_0 (deleted)
  • /data/data/####/f1dc58c9e10c8d80_0
  • /data/data/####/f26dac23aef09fa6_0
  • /data/data/####/f3a9f4af0d88efd1_0
  • /data/data/####/f4a7f662183dd5e5_0
  • /data/data/####/f58f62e6fea079ab_0
  • /data/data/####/f5fa9c6556e1c73b_0
  • /data/data/####/f5fa9c6556e1c73b_1
  • /data/data/####/f7defd52ff2fb53f_0
  • /data/data/####/f894da1f503c062e_0
  • /data/data/####/f8c120304db7d015_0
  • /data/data/####/f8c120304db7d015_0 (deleted)
  • /data/data/####/f9bb0fc3279791ee_0
  • /data/data/####/fa89d615c9399940_0
  • /data/data/####/fad08b73b544550d_0
  • /data/data/####/fadf24ac7e4934ce_0
  • /data/data/####/fb49c2d227913418_0
  • /data/data/####/fbdb585f7a85d784_0
  • /data/data/####/fc70bde92f2d4d73_0
  • /data/data/####/fcfca2e8189d7e66_0
  • /data/data/####/fd7716a1a63d9dc7_0
  • /data/data/####/fee6ef73fdd6723e_0
  • /data/data/####/ff03f34d351f9813_0
  • /data/data/####/ff2efaac62bf01c5_0
  • /data/data/####/ff81bbc51563e841_0
  • /data/data/####/fffa84c9558da904_0
  • /data/data/####/index
  • /data/data/####/metrics_guid
  • /data/data/####/the-real-index
  • /data/data/####/wpaWvCsaM.dex
  • /data/data/####/wpaWvCsaM.dex.flock (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Displays its own windows over windows of other apps.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android