Android.Locker.17907

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1474.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) 1####.194.73.113:443
TCP(TLS/1.0) i####.vk.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) livehd####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) o####.vk.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.2) p####.google####.com:443
UDP p####.google####.com:443

DNS requests:

analy####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
connect####.gst####.com
ei.ph####.com
h####.por####.com
i####.vk.com
livehd####.com
m####.go####.com
m####.traffic####.net
o####.vk.com
p####.google####.com
pla####.google####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
ss.ph####.com
st####.vk.com
sto####.google####.com
u####.com
www.go####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/042b9c9adb245e89_0
/data/data/####/048fe67e293b9169_0
/data/data/####/0550acbad756dc56_0
/data/data/####/061badfbd3b5688c_0
/data/data/####/068c54d77adb7b73_0
/data/data/####/091770d4d798b659_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0d8a41f065a14678_0
/data/data/####/0e7185f288cf1c2c_0
/data/data/####/0fecc5dfd83d3311_0
/data/data/####/102dcb47993aab03_0
/data/data/####/102dcb47993aab03_1
/data/data/####/1171bd1310b988b3_0
/data/data/####/11b3682c69006434_0
/data/data/####/11b3682c69006434_1
/data/data/####/11d75f4536d7ed49_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/123d01fe0db8b2ac_0
/data/data/####/140802733032bb1c_0
/data/data/####/1575267bfede8df6_0
/data/data/####/175b1b452710f14f_0
/data/data/####/17661a05787936a9_0
/data/data/####/18a61583beaa37a7_0
/data/data/####/18a61583beaa37a7_1
/data/data/####/1ad0481f9135ee4d_0
/data/data/####/1b397839ddfc5955_0
/data/data/####/1b81435a21a4b35b_0
/data/data/####/1bbce5d45ed5fe5a_0
/data/data/####/1edf8f22f71ae995_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/1ff722b3a38744ee_0
/data/data/####/207395316b4bb29f_0
/data/data/####/207789efe279923f_0 (deleted)
/data/data/####/20f46a2daa019855_0
/data/data/####/218c7b43ab2d9a33_0
/data/data/####/22eb5f39c67d0e47_0
/data/data/####/22fee34b62b88019_0 (deleted)
/data/data/####/2505f1bdf1528e50_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29f6716a86525220_0
/data/data/####/2a1ac2855cb07f3c_0
/data/data/####/2b0ee63d3273a9dc_0
/data/data/####/2bfed91c5807ca5d_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2fabd0a5620321d8_0
/data/data/####/2fabd0a5620321d8_1
/data/data/####/31289367bcf215ec_0 (deleted)
/data/data/####/31d2e488bdee741a_0
/data/data/####/37042b84b94b221d_0
/data/data/####/378ce88d5c60be0f_0
/data/data/####/37ae7220d07ab7e2_0
/data/data/####/3bfe4fcb1247ed15_0
/data/data/####/3c8d92d3df6434ba_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3fa4ff5d7090bbfd_0
/data/data/####/41bf846ddee58a0c_0
/data/data/####/45fa2a0b8a150898_0
/data/data/####/461b605a9f07e4d2_0
/data/data/####/465e2689853ef01c_0
/data/data/####/47cee374a4562865_0
/data/data/####/484cbfc2acf20a56_0
/data/data/####/4b6d77e3d3cffe82_0
/data/data/####/4bf49f7653bae553_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4e80d11d176301aa_0
/data/data/####/4e9e1e0954ed3987_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/508085dd412b5a3b_0
/data/data/####/508085dd412b5a3b_1
/data/data/####/5107d8b8b3e1fd3c_0
/data/data/####/51aab144fd4c72aa_0
/data/data/####/51e67250ecf4ae65_0
/data/data/####/52632fd9e66a2aab_0
/data/data/####/52de6b2c22d44461_0
/data/data/####/52de6b2c22d44461_1
/data/data/####/53c90d780ce1ad46_0
/data/data/####/56c5d77ae254a86f_0
/data/data/####/570ec95f5867cf1b_0 (deleted)
/data/data/####/580113b385891729_0
/data/data/####/5a5c5ff10fd2cd48_0
/data/data/####/5ad04623c969f5f8_0
/data/data/####/5b86313417ca7d85_0
/data/data/####/5da3570a7079bd2e_0
/data/data/####/5e917c3be2cc2864_0
/data/data/####/5f021f109ed1c1a2_0
/data/data/####/5f577d0a703bb7dc_0
/data/data/####/5f6f57cd71ed7ca2_0
/data/data/####/5fd7b2682d32925b_0
/data/data/####/60a339ef7a67b3f8_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/62f41d8a03f269ec_0
/data/data/####/6351e44dc972c7e5_0
/data/data/####/6351e44dc972c7e5_1
/data/data/####/648c08a6e01b90f4_0
/data/data/####/6534c86e1248c9af_0
/data/data/####/65dc54e14602e798_0
/data/data/####/66050358fc9f2f7d_0
/data/data/####/66c2665eef2c088b_0
/data/data/####/66c2665eef2c088b_1
/data/data/####/66ca8a2645ffc445_0
/data/data/####/66f53875ef135f74_0
/data/data/####/68fd11a65b74b9ae_0
/data/data/####/6d2b1920660b91a3_0
/data/data/####/70fc6d057ae6906b_0
/data/data/####/71643a33e3b81b6a_0
/data/data/####/726e32b61d23f2ca_0
/data/data/####/72e45cb3c854d5ff_0
/data/data/####/73afd34d61720116_0
/data/data/####/74c90cc2afd18066_0
/data/data/####/74f09ef62b2f3c93_0
/data/data/####/752b553ac8fd3fe8_0
/data/data/####/75cdd6d4f3bf1d4b_0
/data/data/####/76647192323304fb_0
/data/data/####/788cb1db5b971757_0
/data/data/####/7a8bcadd4a4f807d_0
/data/data/####/7a98bd078ed7f977_0
/data/data/####/7ac565e76f179827_0 (deleted)
/data/data/####/7afbdf46df705961_0
/data/data/####/7afbdf46df705961_1
/data/data/####/7c2123e6b4c0ca44_0
/data/data/####/7e48091a74668621_0
/data/data/####/86de11722216820b_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/89fecea17dca26b5_0 (deleted)
/data/data/####/8a82b042223ec517_0
/data/data/####/8a82b042223ec517_1
/data/data/####/8b53149c42c420d6_0
/data/data/####/8ca1343c93b7b00b_0
/data/data/####/8cf293c317579418_0
/data/data/####/8f6439ef96850171_0
/data/data/####/8f6e4c2bf34fc722_0
/data/data/####/8f7ac8060dc1bd8a_0
/data/data/####/8f7ac8060dc1bd8a_1
/data/data/####/8fa3135262b55023_0
/data/data/####/904c43aa2dbd45dd_0
/data/data/####/93dd6f8a09a9b129_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/95cae56d052c205b_0
/data/data/####/963ab31a9125a62c_0
/data/data/####/98d9fe6597c99022_0
/data/data/####/991a0dbe7bbb6eaf_0
/data/data/####/99c4a90b789e9290_0 (deleted)
/data/data/####/9a75558fd490561b_0
/data/data/####/9ab151ddd01f3103_0 (deleted)
/data/data/####/9acdbc24d8aef725_0
/data/data/####/9cc2309d21dfee15_0
/data/data/####/9cc2309d21dfee15_1
/data/data/####/9cdc0c237247cc2e_0
/data/data/####/9cdc0c237247cc2e_1
/data/data/####/9d81be1b187197df_0
/data/data/####/9e983f4d29d833a4_0
/data/data/####/9fff05dd9faa9c96_0
/data/data/####/CGSaE.dex
/data/data/####/CGSaE.dex.flock (deleted)
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/ZwHQI.dex
/data/data/####/ZwHQI.dex.flock (deleted)
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a218df48313a8e86_0
/data/data/####/a4a797664ef6b16a_0
/data/data/####/a7a4c167d1dbc8c0_0
/data/data/####/a9eed866339d2c03_0
/data/data/####/a9eed866339d2c03_1
/data/data/####/aa86c4e0f5779eed_0
/data/data/####/aae01f6997899c58_0
/data/data/####/ae2b638a40b968e2_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/aeb68ba18ff68ecd_0
/data/data/####/aefb8a4ddf531ea0_0
/data/data/####/afb2cf0a825c6a6c_0
/data/data/####/b261977fe0623b94_0
/data/data/####/b40f021e2755f650_0
/data/data/####/b411acd3c3a002b5_0
/data/data/####/b4b9d41aabc22b7f_0
/data/data/####/b4f21e8c87e95afe_0
/data/data/####/b69d68cd657c0dbf_0
/data/data/####/b7b04a4844cb3e72_0
/data/data/####/bb31d5892a0cc270_0
/data/data/####/bba621db2120aacd_0
/data/data/####/bbd0141b2c3ceb36_0
/data/data/####/bca26df407c5de56_0
/data/data/####/bd1ae0c8e895a4e7_0
/data/data/####/bd1ae0c8e895a4e7_1
/data/data/####/bdzvs.dex
/data/data/####/bdzvs.dex.flock (deleted)
/data/data/####/be50f781789ecb1b_0
/data/data/####/be97427b03d8575a_0
/data/data/####/bfac1c83d1900353_0
/data/data/####/c14afde7846a59d0_0
/data/data/####/c41c18fd79dc7db6_0
/data/data/####/c41c18fd79dc7db6_1
/data/data/####/c61d3253e342917c_0
/data/data/####/c85801f6bce03fd7_0
/data/data/####/c9946323ca15d561_0
/data/data/####/cc12f3c37d980f6d_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd6306cc22acc35c_0
/data/data/####/ced436a9b50d5a74_0
/data/data/####/ced436a9b50d5a74_1
/data/data/####/com.nwii_preferences.xml
/data/data/####/d01f23e20b72e674_0
/data/data/####/d1c3a433d20867a9_0
/data/data/####/d1c3a433d20867a9_1
/data/data/####/d20e7f14f25b7f12_0
/data/data/####/d29a39020d1cdc92_0
/data/data/####/d455fdbc0b1a15a3_0 (deleted)
/data/data/####/d4ce06798c6ff31b_0
/data/data/####/d56c996c269bc724_0
/data/data/####/d56c996c269bc724_1
/data/data/####/d7673a05a71dc314_0
/data/data/####/d8476b41054e81a9_0
/data/data/####/d88815942cd67deb_0
/data/data/####/d9c05b1acf148ebc_0
/data/data/####/da656b5775b93a3c_0
/data/data/####/dc548ed475e91917_0
/data/data/####/dc7b71b8d85535fe_0
/data/data/####/dd6e3b71eba3122a_0
/data/data/####/df4b0f529e8c1db1_0
/data/data/####/e01beb7088618c8b_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e2a1daf2bda67ee9_0
/data/data/####/e2a1daf2bda67ee9_1
/data/data/####/e2a4b2cac5c94a90_0
/data/data/####/e3c2cc7dbe7e55a3_0
/data/data/####/e4ebd32731cefd6e_0 (deleted)
/data/data/####/e5e705ecf9807028_0
/data/data/####/e8119f285c5db6d5_0
/data/data/####/e950ef3fbdbd52e0_0
/data/data/####/eb34cec67e5bd53e_0
/data/data/####/ec36f40a727bab83_0
/data/data/####/eec01e95e8fc1bf9_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f0f668c8c144ee9e_0
/data/data/####/f1a0696347a2a23c_0
/data/data/####/f28884e0244ccf3f_0
/data/data/####/f2bf27be745ce609_0
/data/data/####/f3123227c7160740_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f8c5ae276bf66899_0
/data/data/####/facd59dae79dfb7e_0
/data/data/####/fd6f88466b3ac2f0_0
/data/data/####/fddc8d1fd475dff3_0
/data/data/####/fddc8d1fd475dff3_1
/data/data/####/fe1f0d3b03704c4e_0
/data/data/####/gpsWBDjmTGwFwe.dex
/data/data/####/gpsWBDjmTGwFwe.dex.flock (deleted)
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

技术

术语

教育培训

误区

Technical information

Curing recommendations

Free trial