Android.Locker.17925

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1472.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) ads.traffic####.net:443
TCP(TLS/1.0) static-####.project####.com:443
TCP(TLS/1.0) site####.project####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) a.a####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) clients####.launchd####.com:443
TCP(TLS/1.0) a####.at####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) 64.2####.165.94:443
TCP(TLS/1.0) ev####.launchd####.com:443
TCP(TLS/1.0) app.launchd####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.2) 64.2####.165.94:443
TCP(TLS/1.2) 1####.194.73.139:443
TCP(TLS/1.2) p####.google####.com:443
UDP p####.google####.com:443

DNS requests:

a####.at####.com
a.a####.com
ads.traffic####.net
analy####.go####.com
and####.cli####.go####.com
app.launchd####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
clients####.launchd####.com
digital####.google####.com
ei.ph####.com
ev####.launchd####.com
f####.google####.com
f####.gst####.com
h####.por####.com
images-####.project####.com
imagese####.project####.com
m####.go####.com
m####.traffic####.net
onenavi####.project####.com
p####.google####.com
pla####.google####.com
pla####.googleu####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
site####.project####.com
ss.ph####.com
static-####.project####.com
static-####.project####.com
static2####.project####.com
sto####.google####.com
tgp.spice####.com
u####.com
www.go####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.por####.com
www.spice####.com

File system changes:

Creates the following files:

/data/data/####/001b957c50b6e754_0
/data/data/####/0059d4c61ef7bea0_0
/data/data/####/02011b4a86af5aee_0
/data/data/####/03fa8e3bceba45c0_0
/data/data/####/043cd05216a78912_0
/data/data/####/04a50300c6b15112_0
/data/data/####/04eb4c6665fd7c91_0
/data/data/####/0529647894fcdb1b_0
/data/data/####/0788931a1a455b0b_0
/data/data/####/091a65ede2b28245_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0bdb7fd61cf6a42a_0
/data/data/####/0ce336782c0ba129_0
/data/data/####/0d14d3720d9098ea_0
/data/data/####/0d2b14c385604728_0
/data/data/####/0d44279d2d006ef5_0
/data/data/####/0db91308524ba9c5_0
/data/data/####/0db91308524ba9c5_1
/data/data/####/0dd290dd01638874_0
/data/data/####/0dfa4a20444e25ea_0
/data/data/####/0f55aebab0744f1c_0
/data/data/####/11954de1c68a3aac_0
/data/data/####/11954de1c68a3aac_1
/data/data/####/11d032de0fd91106_0
/data/data/####/11d75f4536d7ed49_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/12252ccbf675b53a_0
/data/data/####/12c6e07b7f6660c7_0
/data/data/####/12c6e07b7f6660c7_1
/data/data/####/12f19f5f34e14f18_0
/data/data/####/133dd1a8e97c0a96_0
/data/data/####/149d50c35580d88a_0
/data/data/####/14ee3de673f89f75_0 (deleted)
/data/data/####/15088d4c1506eda8_0
/data/data/####/15088d4c1506eda8_1
/data/data/####/15f8932287d876e2_0
/data/data/####/175b1b452710f14f_0
/data/data/####/17b1a2d45cd0f095_0
/data/data/####/183bc42e227e1b6c_0
/data/data/####/183bc42e227e1b6c_1
/data/data/####/1c51e192d205be56_0
/data/data/####/1d58629511a89bf9_0 (deleted)
/data/data/####/1f6911652c09e6d9_0
/data/data/####/1f6f3bb526a77b6a_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/1ff722b3a38744ee_0
/data/data/####/213364571a344c94_0
/data/data/####/23a3cefaaa3334eb_0
/data/data/####/24b8bdfb7527c56b_0
/data/data/####/24f692ffb3d99941_0
/data/data/####/25309ccf291f06fb_0
/data/data/####/258468f46ca881e2_0
/data/data/####/25e2ae58a488cea1_0
/data/data/####/25fb0d088f32916d_0
/data/data/####/26c1199a0e969ef7_0
/data/data/####/275bb61dd809bdbc_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2987436855e49ef7_0
/data/data/####/2a1ac2855cb07f3c_0
/data/data/####/2befc263422eb9af_0
/data/data/####/2c5e92b4d672edfd_0
/data/data/####/2c95611ae7db89bd_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2e1db4164ee011b1_0
/data/data/####/311409fad2bf808a_0
/data/data/####/33792c0994c66578_0
/data/data/####/339be09d6eae5063_0
/data/data/####/339be09d6eae5063_1
/data/data/####/33e540d6a6875ac1_0 (deleted)
/data/data/####/342e28caf721851b_0
/data/data/####/3725eea78f6c3893_0
/data/data/####/3b1be2d497c0f0ca_0
/data/data/####/3b585071f7fa0da1_0
/data/data/####/3ba98e1fac10a56a_0
/data/data/####/3db90b6ff1681f41_0
/data/data/####/3db90b6ff1681f41_1
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3fabcbba728e9118_0
/data/data/####/4064a6218f035fe6_0
/data/data/####/41e007fd4700d87e_0
/data/data/####/43504cbb22e7a834_0
/data/data/####/4369001cbfa40c80_0
/data/data/####/44e32a9ab93aa22d_0
/data/data/####/450a614c30bc8197_0
/data/data/####/450a614c30bc8197_1
/data/data/####/46233012966c85b0_0
/data/data/####/474550c702f02e01_0 (deleted)
/data/data/####/47d94c5e9bb4f5c7_0
/data/data/####/48524a2474aaa431_0
/data/data/####/488fc84fd245f3fb_0
/data/data/####/49f5ba5b3357a1d6_0
/data/data/####/4a3d5aa00d4f8c79_0
/data/data/####/4b497c5c5056211f_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4bf2e6aceea4c593_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4da3bea2ac7e8200_0
/data/data/####/4e3cc1aa17dba5a1_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/4ed9e198b40fbe99_0
/data/data/####/4f339779106045cf_0
/data/data/####/4faccfc72e758560_0
/data/data/####/4faccfc72e758560_1
/data/data/####/4fc2d95b4eb846f4_0
/data/data/####/515b6e193c7bcc62_0
/data/data/####/51601d3d55b76398_0
/data/data/####/529aaddcce8fa8f2_0
/data/data/####/52df8da8823778b8_0
/data/data/####/53e336962895ac34_0
/data/data/####/53e336962895ac34_1
/data/data/####/54d3dc86f454dbe4_0
/data/data/####/58246537f2bb0f4e_0
/data/data/####/58b30bc08e758eae_0
/data/data/####/5a6ec868f2ae9749_0
/data/data/####/5afd2a2a51896908_0
/data/data/####/5b8e498d769b2c74_0
/data/data/####/5cbb74b781e87e7d_0
/data/data/####/5ccc31855ffdc121_0
/data/data/####/5ccc31855ffdc121_1
/data/data/####/5ce862dea72d7faf_0
/data/data/####/5ce862dea72d7faf_1
/data/data/####/5d01f1ed4bcd2fe3_0
/data/data/####/5d8b3982fad16134_0
/data/data/####/5d8b3982fad16134_1
/data/data/####/5eb940d47cf57b59_0
/data/data/####/5fa35c56c4f1ca2d_0
/data/data/####/5fe0a1324e7c1980_0
/data/data/####/602b8d5418079287_0
/data/data/####/61a537e0025801b5_0
/data/data/####/62aa343c6505d054_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/6336613e92cff2c7_0
/data/data/####/6336613e92cff2c7_1
/data/data/####/6506c78553535cbc_0
/data/data/####/666b64cc9056c16e_0
/data/data/####/66f53875ef135f74_0
/data/data/####/6750bde6e7c0df08_0
/data/data/####/6750bde6e7c0df08_1
/data/data/####/67856bf047844605_0
/data/data/####/68c4dad70735f4e7_0
/data/data/####/6a183740cfc79df8_0
/data/data/####/6a213d8e01654289_0
/data/data/####/6b548c6b944f9959_0
/data/data/####/6ba5d6c6c2ef9ae0_0
/data/data/####/6c0e250954bda4b8_0
/data/data/####/6c9565f0f3bca9ec_0
/data/data/####/6da0ab2b7b0d1b14_0
/data/data/####/6e2ad68088025d91_0
/data/data/####/6e7afba5f213a003_0
/data/data/####/6e9e73610fd80fb0_0 (deleted)
/data/data/####/6f0f66415d44999f_0
/data/data/####/6f9c352af15005e3_0
/data/data/####/6f9c352af15005e3_1
/data/data/####/6fa1c75808ae4245_0
/data/data/####/70d127ea4534a9cd_0
/data/data/####/725691adead939a8_0
/data/data/####/725691adead939a8_1
/data/data/####/72ecc90092692111_0
/data/data/####/72f94cf6a77fbc0d_0
/data/data/####/72f94cf6a77fbc0d_1
/data/data/####/73ba3596e8214a71_0
/data/data/####/77225072cd6017c8_0
/data/data/####/77e0e172b6a8dc5d_0
/data/data/####/7850b1ab6c733822_0
/data/data/####/78583c0e6c6a97f1_0
/data/data/####/78583c0e6c6a97f1_1
/data/data/####/788cb1db5b971757_0
/data/data/####/7b0aee4ac2c556c3_0
/data/data/####/7b0aee4ac2c556c3_1
/data/data/####/7efaef97bcc8d165_0
/data/data/####/7f67230712f25f00_0
/data/data/####/7ff37f4d26108923_0
/data/data/####/81d85d7470a9f584_0
/data/data/####/8223dcb788915b5c_0
/data/data/####/8282c4101dc22a49_0
/data/data/####/83634b22ba1beca4_0 (deleted)
/data/data/####/83a922abca2d3543_0
/data/data/####/83a922abca2d3543_1
/data/data/####/851c833229388986_0
/data/data/####/851c833229388986_1
/data/data/####/855922dfa5a50d05_0
/data/data/####/85bd8b16203d8da9_0
/data/data/####/874557a182534c09_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/88f366463ba06ef9_0
/data/data/####/89d5d9ec6eff375c_0
/data/data/####/8a82b042223ec517_0
/data/data/####/8aeb010daa607ba1_0
/data/data/####/8b17b32c740bb287_0
/data/data/####/8f7ac8060dc1bd8a_0
/data/data/####/906b7fc912711eda_0
/data/data/####/914b4d546ef0b8b6_0
/data/data/####/938b18e8793bc3c7_0
/data/data/####/938b18e8793bc3c7_1
/data/data/####/93c8545e9976c47e_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/941c15902ccf6fd2_0
/data/data/####/95669c2b0394868d_0
/data/data/####/95cae56d052c205b_0
/data/data/####/964c2be4a69c72b6_0
/data/data/####/9698fec6ae308ab0_0
/data/data/####/96b32c2b523d6ac6_0
/data/data/####/96e9a24aafd73a83_0
/data/data/####/97ba727754845fce_0
/data/data/####/98b58c1c4505a0c6_0
/data/data/####/98f79122c5470b10_0 (deleted)
/data/data/####/9afc16a6650352e0_0
/data/data/####/9afc16a6650352e0_1
/data/data/####/9b06f944d82f56bf_0
/data/data/####/9b06f944d82f56bf_1
/data/data/####/9b64de437880cd27_0
/data/data/####/9bc1d1b2ae70beec_0
/data/data/####/9bc1d1b2ae70beec_1
/data/data/####/9c0b120e1d3067f6_0
/data/data/####/9d585836586737ec_0
/data/data/####/9d764b00a2ad01c6_0
/data/data/####/9e7282f209cad2b3_0
/data/data/####/9eb401e684c4f15b_0
/data/data/####/9eb401e684c4f15b_1
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/LBRSB.dex
/data/data/####/LBRSB.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a08f9f821f3f349a_0
/data/data/####/a09f0b902c5b3eec_0
/data/data/####/a1097be2a370de7f_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a1a79ecb31a85a9f_0
/data/data/####/a25f47a610ca7823_0
/data/data/####/a29edc4312d19735_0
/data/data/####/a322076a67b8e115_0
/data/data/####/a322076a67b8e115_1
/data/data/####/a3cdb97cfb8c20ee_0
/data/data/####/a49fd1131c1d8d2d_0
/data/data/####/a7338aa8029118f8_0
/data/data/####/a79bf0d2e906b030_0
/data/data/####/a803fbdc7fab7683_0
/data/data/####/a843c17ea6422a27_0
/data/data/####/a8d76b3c036da53b_0 (deleted)
/data/data/####/a97da596e5214df1_0
/data/data/####/a9b2a86db302774a_0
/data/data/####/a9b2a86db302774a_1
/data/data/####/a9f0178abbb75a42_0 (deleted)
/data/data/####/a9fb05ac05a9f2cb_0
/data/data/####/ab1da4acffeab970_0
/data/data/####/ab47eb07cfaedd44_0
/data/data/####/ab5f16feab7e59c7_0
/data/data/####/abba7c117e416ff2_0
/data/data/####/ac612308a2081165_0
/data/data/####/ac612308a2081165_1
/data/data/####/ac63089cd2ba93e6_0
/data/data/####/acceba5aa84bacab_0 (deleted)
/data/data/####/ad410c2f6c42d0c3_0
/data/data/####/ad410c2f6c42d0c3_1
/data/data/####/ad582fdd06fb34fd_0
/data/data/####/ae780e890c5a9f7f_0
/data/data/####/ae780e890c5a9f7f_1
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/af0cb7e3c93e0dbb_0
/data/data/####/b041e2d710998815_0
/data/data/####/b17b97d954495a39_0
/data/data/####/b2b529021308c519_0
/data/data/####/b35ec17b7804f676_0
/data/data/####/b3b712879cf65dcf_0
/data/data/####/b4b9d41aabc22b7f_0
/data/data/####/b5632ada3b467d62_0
/data/data/####/b61d3c3523e750fe_0
/data/data/####/b6bfd8255e0092ea_0
/data/data/####/b7bda711931af62b_0
/data/data/####/b7c74daf294c9e64_0
/data/data/####/b7e2e79a3ea39835_0
/data/data/####/b97521682eb94942_0
/data/data/####/baed52dca61ffbe5_0
/data/data/####/bd362a0f7502aeb2_0
/data/data/####/bd362a0f7502aeb2_1
/data/data/####/bd3b35d6388c4650_0
/data/data/####/bdbb2cded9838676_0
/data/data/####/be6588423a14881b_0
/data/data/####/c0eea2eef45f3bd7_0
/data/data/####/c44cf6295904ce6f_0
/data/data/####/c584a8007bf36e60_0
/data/data/####/c5db33307b7fc8ab_0
/data/data/####/c71345ba9b79ac4f_0
/data/data/####/c75152099e8c1e8a_0
/data/data/####/c75d379d368e2154_0
/data/data/####/c82e4966c962ebcd_0
/data/data/####/c9571618a156fdb7_0
/data/data/####/c966280c2fcda712_0
/data/data/####/cad69bc805dab4e0_0
/data/data/####/cb9cde24f5b096f9_0
/data/data/####/cc8967978d5474c7_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cccbdccc46660121_0
/data/data/####/cd1860cc1264f113_0
/data/data/####/ce0828a8b7865632_0
/data/data/####/ce0828a8b7865632_1
/data/data/####/ce99954b54aff87b_0
/data/data/####/cf260ef6e66fbdb8_0
/data/data/####/com.zqhe_preferences.xml
/data/data/####/d0655a2873de0ed0_0 (deleted)
/data/data/####/d147273db75b17c8_0
/data/data/####/d1f347987f7d598c_0
/data/data/####/d287670e5a2a90c5_0
/data/data/####/d37343894a9d6cb6_0
/data/data/####/d4e69d33c4b56b07_0
/data/data/####/d51549b77e7cadef_0
/data/data/####/d63f51ef9e6f585e_0
/data/data/####/d7be055474553282_0
/data/data/####/d82435f16019a704_0
/data/data/####/d943e1bffc20bdfd_0
/data/data/####/d9946eaeaa6c244b_0
/data/data/####/d9946eaeaa6c244b_1
/data/data/####/d9ccddd0bc191ad1_0
/data/data/####/da656b5775b93a3c_0
/data/data/####/dc5f85ee0db512a5_0
/data/data/####/dd2a948a620c0ad9_0
/data/data/####/de635cf22f97f76a_0
/data/data/####/de7e21874a5de517_0
/data/data/####/de89a9e00d804bd4_0
/data/data/####/deacbd6e155e6608_0 (deleted)
/data/data/####/df87b410020af961_0
/data/data/####/e0c8e4630fc7a8f4_0
/data/data/####/e35b5c1c29ffa463_0
/data/data/####/e417daa654918a08_0
/data/data/####/e50dcc39d439da14_0
/data/data/####/e53f90b94533f740_0
/data/data/####/e5af8aefe7b8c11e_0
/data/data/####/e5ffa155a556ad9a_0
/data/data/####/ebb181f7d6d634f5_0
/data/data/####/ebef35fb2b0f0bf4_0
/data/data/####/ec784b3a345a6fa1_0
/data/data/####/ed601172e085d5dd_0
/data/data/####/ed7e510f4e8e156a_0
/data/data/####/ee7f9fa786a5f0c4_0
/data/data/####/eec01e95e8fc1bf9_0
/data/data/####/eecbeadfb293df5f_0
/data/data/####/ef07203ffda029e2_0
/data/data/####/ef67f8963b073017_0
/data/data/####/effd37cf07a9b470_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f2e3ac55102aaa99_0
/data/data/####/f3f94c78c448700e_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f6ab00c99529a8ae_0
/data/data/####/f6b9df5cd33b0566_0
/data/data/####/f7dd3533cfed2581_0
/data/data/####/f7f50188faf58335_0
/data/data/####/f91ca7043e7a60e2_0
/data/data/####/fb523fad0e9e5c23_0
/data/data/####/fbd3ba0341e0b989_0
/data/data/####/fd16679f42f9c828_0
/data/data/####/fd3f0251418f23d3_0
/data/data/####/fd9468a5f59dbadf_0
/data/data/####/fd9468a5f59dbadf_1
/data/data/####/index
/data/data/####/lTmZeteNo.dex
/data/data/####/lTmZeteNo.dex.flock (deleted)
/data/data/####/mUhCc.dex
/data/data/####/mUhCc.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/vJVuXdrxDMw.dex
/data/data/####/vJVuXdrxDMw.dex.flock (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical information

Curing recommendations

Free trial