Android.Locker.17974

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1476.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) 1####.177.14.94:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) 1####.194.73.113:443
UDP p####.google####.com:443

DNS requests:

analy####.go####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
ei.ph####.com
h####.por####.com
m####.go####.com
m####.traffic####.net
p####.google####.com
pla####.google####.com
rr9---s####.g####.com
s####.g.doublec####.net
ss.ph####.com
sto####.google####.com
u####.com
www.go####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/01fb821c7f7befe6_0
/data/data/####/028d73601bf00104_0
/data/data/####/02eaaf29e140261f_0
/data/data/####/0381e936a2ac8f76_0
/data/data/####/048cd481528fed18_0
/data/data/####/054b965257feea31_0
/data/data/####/05c92582a0be026b_0
/data/data/####/065b570ed83280d7_0
/data/data/####/065b570ed83280d7_1
/data/data/####/0788931a1a455b0b_0
/data/data/####/095afae11628a4ce_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0adb05d5bc96fa89_0
/data/data/####/0baea7948606e3b1_0
/data/data/####/0bfbd976c4a4635e_0
/data/data/####/0fecc5dfd83d3311_0
/data/data/####/10118d5a13247214_0
/data/data/####/109acf7eff280345_0
/data/data/####/1163da4bee049b72_0
/data/data/####/11ca8d14feba439e_0
/data/data/####/11d75f4536d7ed49_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1517a0d54a1ed19b_0
/data/data/####/190a607936eaf7dc_0
/data/data/####/190a607936eaf7dc_1
/data/data/####/19a3a076856b51e4_0
/data/data/####/1b397839ddfc5955_0
/data/data/####/1b9a938177f44483_0
/data/data/####/1bcaa79184b4382a_0 (deleted)
/data/data/####/1c51e192d205be56_0
/data/data/####/1d8d1167040d6a66_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/226a0b979e49efa5_0
/data/data/####/22b408bc27284002_0
/data/data/####/23031e1fa334eccd_0
/data/data/####/23a3cefaaa3334eb_0
/data/data/####/2505f1bdf1528e50_0
/data/data/####/258468f46ca881e2_0
/data/data/####/28214e75f7135da4_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2a1ac2855cb07f3c_0
/data/data/####/2b1f3937d8bf4bce_0
/data/data/####/2b1f3937d8bf4bce_1
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2d692dc02629ecc1_0
/data/data/####/2e5cfa6140ab5a1f_0
/data/data/####/2fc06c91053754df_0
/data/data/####/30ebe2ad696a1c54_0
/data/data/####/311409fad2bf808a_0
/data/data/####/325f5c919b678838_0
/data/data/####/32c5ada3c853f98a_0
/data/data/####/32c5ada3c853f98a_1
/data/data/####/33722cf88a938c86_0
/data/data/####/33e540d6a6875ac1_0 (deleted)
/data/data/####/354ea0064063981e_0
/data/data/####/354ea0064063981e_1
/data/data/####/36e0f6346bcf5953_0
/data/data/####/36e0f6346bcf5953_1
/data/data/####/3851d9940c3263d1_0
/data/data/####/390be9d6f6d0119e_0
/data/data/####/3b231961043a4189_0
/data/data/####/3ba98e1fac10a56a_0
/data/data/####/3dd2219f7b4bb73c_0
/data/data/####/3dd2219f7b4bb73c_1
/data/data/####/3e39ef9ada552034_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3eee67861d0c692c_0
/data/data/####/43d01cff72467a0d_0
/data/data/####/452d4edd78c00cc8_0
/data/data/####/454a11e8855b60b1_0
/data/data/####/455e6f643e015d22_0
/data/data/####/461b605a9f07e4d2_0
/data/data/####/484cbfc2acf20a56_0
/data/data/####/48f7187da6d1c709_0
/data/data/####/48f7187da6d1c709_0 (deleted)
/data/data/####/48f7187da6d1c709_1
/data/data/####/4912c8c5d873d837_0
/data/data/####/4964f155836b7037_0
/data/data/####/49dbedb2343d88f9_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d108d096319800a_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/5107d8b8b3e1fd3c_0
/data/data/####/531d37561c151c81_0
/data/data/####/531d37561c151c81_1
/data/data/####/5375f5c2d05b7aa3_0
/data/data/####/550e459b1a301c00_0
/data/data/####/554fc100bf62286d_0
/data/data/####/5675426d887a623d_0
/data/data/####/58246537f2bb0f4e_0
/data/data/####/599676b237052628_0
/data/data/####/599676b237052628_1
/data/data/####/5a27ac9071582cb0_0
/data/data/####/5a6ec868f2ae9749_0
/data/data/####/5cbb74b781e87e7d_0
/data/data/####/5d7b4a35fbeb9cb5_0
/data/data/####/5ddb5f3ca26f5a4b_0
/data/data/####/5ddb5f3ca26f5a4b_1
/data/data/####/5e2c08d5f29b29c8_0
/data/data/####/5e2c08d5f29b29c8_1
/data/data/####/61a537e0025801b5_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/62d25b9213a36caa_0
/data/data/####/63fcccfd5d0ac1fa_0
/data/data/####/648f65e52f62131c_0
/data/data/####/648f65e52f62131c_1
/data/data/####/666b64cc9056c16e_0
/data/data/####/698d5ee12f0c9359_0
/data/data/####/6a14247b852122f4_0
/data/data/####/6c76f0436f71b27e_0
/data/data/####/6c9ec7c349440ab4_0
/data/data/####/6d2b1920660b91a3_0
/data/data/####/6da0ab2b7b0d1b14_0
/data/data/####/6dfc15a400866249_0
/data/data/####/6ee1bdfcec479e2d_0
/data/data/####/6fa1c75808ae4245_0
/data/data/####/6fa348cf5b639f34_0
/data/data/####/6fa348cf5b639f34_1
/data/data/####/70cdcdc860267edd_0
/data/data/####/70fc6d057ae6906b_0
/data/data/####/72c4ce53bad35081_0
/data/data/####/73ba3596e8214a71_0
/data/data/####/76f62bd0cc5cc19f_0
/data/data/####/7875802d263b4509_0
/data/data/####/798e604499636510_0
/data/data/####/7a73a692df4f9bad_0
/data/data/####/7bcf2c1b8a0b4242_0
/data/data/####/7e074df584efa3c0_0 (deleted)
/data/data/####/80a68082ca141b4b_0
/data/data/####/818cb3cd61d815ce_0
/data/data/####/82691b748d9f9bf0_0
/data/data/####/83a27346d1dc243c_0
/data/data/####/850b2a02ffa027b7_0
/data/data/####/850b2a02ffa027b7_1
/data/data/####/8534d70a1f65cd9c_0
/data/data/####/87c271f874af9403_0
/data/data/####/87ebc1f372f1052b_0
/data/data/####/881417e6887eeddf_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/89faca86f37c5f9c_0
/data/data/####/8a23c5897b505a54_0
/data/data/####/8aa5c5de4245ba33_0
/data/data/####/8aa5c5de4245ba33_1
/data/data/####/8b09855aad2c132a_0
/data/data/####/92dda78f19b4482c_0
/data/data/####/938b406ce13997a8_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94de9cc23a8be0d0_0
/data/data/####/95cae56d052c205b_0
/data/data/####/9698fec6ae308ab0_0
/data/data/####/9700360824de4ded_0
/data/data/####/9700360824de4ded_0 (deleted)
/data/data/####/9700360824de4ded_1
/data/data/####/9767d67a6208979d_0
/data/data/####/977676f157e0c8eb_0
/data/data/####/982b1891059858a9_0
/data/data/####/9a6eafd86cc74f0e_0
/data/data/####/9afc16a6650352e0_0
/data/data/####/9afc16a6650352e0_1
/data/data/####/9d81be1b187197df_0
/data/data/####/9e070d8050d04111_0 (deleted)
/data/data/####/9e7282f209cad2b3_0
/data/data/####/BdEitgikyCvDr.dex
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/CtfJdoC.dex
/data/data/####/CtfJdoC.dex.flock (deleted)
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/RacMbiyg.dex
/data/data/####/RacMbiyg.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/ZuICZq.dex
/data/data/####/ZuICZq.dex.flock (deleted)
/data/data/####/a0443b4ae79caa06_0
/data/data/####/a0cd52a956bfc498_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a29edc4312d19735_0
/data/data/####/a317d8b09bea59df_0
/data/data/####/a41b93471e01129b_0
/data/data/####/a4ee564a33e3cdf6_0
/data/data/####/abdebe6b920b2778_0
/data/data/####/abdebe6b920b2778_1
/data/data/####/ac5151e941b332e6_0
/data/data/####/ae70ee9d278f8691_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/b372591c1d4992a7_0
/data/data/####/b3987c1bd4e21ce5_0
/data/data/####/b4b9d41aabc22b7f_0
/data/data/####/b651283b0a7868f2_0 (deleted)
/data/data/####/b6bfd8255e0092ea_0
/data/data/####/b7bda711931af62b_0
/data/data/####/b88c3a772bd26559_0
/data/data/####/b97de0ddc42f1655_0
/data/data/####/be5c5e99087dea1b_0
/data/data/####/be97427b03d8575a_0
/data/data/####/bf4234fa88a98423_0
/data/data/####/c13ee5b9c298429f_0
/data/data/####/c17319c0aad67622_0
/data/data/####/c3ad037f6aa07275_0
/data/data/####/c65dae96f96cc834_0
/data/data/####/c6dfabfa64252e5d_0
/data/data/####/c75d379d368e2154_0
/data/data/####/c7da7fc1fd72af35_0
/data/data/####/ca81abc6757c617e_0
/data/data/####/cb9cde24f5b096f9_0
/data/data/####/cbef8edf86e1060e_0
/data/data/####/cc207933c8e4998f_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cdbcf5acd0ce5310_0
/data/data/####/cec14a0fb7af25d1_0
/data/data/####/cff124094f3a16d5_0
/data/data/####/com.bdkwtk_preferences.xml
/data/data/####/d00edb6132ba214e_0
/data/data/####/d1ca85f5e2058fba_0
/data/data/####/d5debb1bd642d91c_0
/data/data/####/d715d4437c3b5717_0 (deleted)
/data/data/####/d87337ead32d21ea_0
/data/data/####/da656b5775b93a3c_0
/data/data/####/db3ae4b570ee3dca_0
/data/data/####/dd50b60ef6c84799_0
/data/data/####/dda4b10bdc3e478a_0
/data/data/####/dda4b10bdc3e478a_0 (deleted)
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e7d02d5d17cb8535_0
/data/data/####/ea268a7d4866445b_0
/data/data/####/ea872cc37a6e8cd5_0
/data/data/####/ef3362c4503d9ad8_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f1a0696347a2a23c_0
/data/data/####/f3250ec63220bdf1_0
/data/data/####/f3fb9f65e926ae27_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f7885de88148296b_0
/data/data/####/f7d5f58055c15ec6_0
/data/data/####/f8095dc0e69b4992_0
/data/data/####/f82b6317d1ea8738_0
/data/data/####/f855330c2b87c716_0
/data/data/####/f9c9520a09547ec7_0
/data/data/####/fb4c8c113cfe3492_0
/data/data/####/fb4c8c113cfe3492_1
/data/data/####/fbd3ba0341e0b989_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical information

Curing recommendations

Free trial