Android.Locker.18222

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18064

Threat detection based on machine learning.

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) 2####.239.34.223:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) a####.google:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) 1####.250.74.54:443
TCP(TLS/1.0) 1####.250.74.10:443
TCP(TLS/1.0) 2####.239.32.223:443
TCP(TLS/1.0) 2####.239.36.223:443
TCP(TLS/1.0) b####.google:443
TCP(TLS/1.0) www.emailim####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 1####.217.21.164:443
TCP(TLS/1.2) 1####.250.74.142:443

DNS requests:

a####.google
b####.google
clie####.go####.com
f####.google####.com
f####.gst####.com
gmscomp####.google####.com
rr9---s####.g####.com
ssl.gst####.com
sto####.google####.com
www.emailim####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.gst####.com
www.insta####.com

File system changes:

Creates the following files:

/data/data/####/01f69e707af0d95b_0
/data/data/####/0438dc8034130bf8_0
/data/data/####/07ba3ded0aca26ae_0
/data/data/####/07ba3ded0aca26ae_1
/data/data/####/08f52992f7a8fef2_0
/data/data/####/09e6985a8a9644a6_0
/data/data/####/0a73b87f3195fe93_0
/data/data/####/0e6df8c7eef940ba_0
/data/data/####/0fec648011b35465_0
/data/data/####/0ff9223754798704_0
/data/data/####/1122dc1f1359f099_0
/data/data/####/1460a1c06abe5cab_0
/data/data/####/14c3a6934403c154_0 (deleted)
/data/data/####/15a0c4ff04509c5b_0
/data/data/####/15e26df9c79acb9b_0
/data/data/####/17961e702580a174_0
/data/data/####/1a2eeddc0fd7d94a_0
/data/data/####/1aa1da76d2487df5_0
/data/data/####/1b16a9b5d0699ab9_0
/data/data/####/1b748d8be3da2985_0
/data/data/####/1ce1b61da0858fd7_0
/data/data/####/21f434e06ca9f362_0
/data/data/####/2216fa40d1912cc9_0
/data/data/####/233ac0d5bfd7fed4_0
/data/data/####/245fa35828a254b6_0
/data/data/####/2499c00787d967d9_0
/data/data/####/251721d7b63a8a47_0
/data/data/####/251721d7b63a8a47_0 (deleted)
/data/data/####/25af5ece3578f475_0
/data/data/####/25bdbb5a321fd398_0
/data/data/####/26c5ec7ab1d9ddc2_0
/data/data/####/27be767228ed3399_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2acf48730cf4b102_0
/data/data/####/2ad8d7b925d6acc4_0
/data/data/####/2b5abc4523237fef_0
/data/data/####/2c773612ddec3445_0
/data/data/####/2cc33c261dbdf90b_0
/data/data/####/2d6bfb08bdbf943a_0
/data/data/####/2d6d6e89ded6dc97_0
/data/data/####/2da65852fb08e6ef_0
/data/data/####/2e165dae00dc302a_0
/data/data/####/2ec38a5e185ac55b_0
/data/data/####/2fe5d227f0290dce_0
/data/data/####/30784a0d0f09a6de_0
/data/data/####/30fc0e0170a13c1d_0
/data/data/####/30fe320708acbd77_0
/data/data/####/31480c492c5260f6_0
/data/data/####/31480c492c5260f6_1
/data/data/####/3264c6497cb4d328_0
/data/data/####/32828fcf0df14fe5_0
/data/data/####/34f766f17a7d423c_0
/data/data/####/36036f7c7aea098e_0
/data/data/####/3633aa8c331fde17_0
/data/data/####/364f43f92f7e8bf4_0
/data/data/####/377d198e3251a2cb_0
/data/data/####/38610a308c868d48_0
/data/data/####/3a7300b73a1cd13a_0
/data/data/####/3b8d97e867a51846_0
/data/data/####/3c98c802593624a8_0
/data/data/####/3ce0d969ef34180f_0
/data/data/####/3f3ef801e3f47560_0
/data/data/####/3f6376b341190d20_0
/data/data/####/3fe0a74568f5e9f2_0
/data/data/####/4196723c9af9fbe9_0
/data/data/####/41e6dc6345725298_0
/data/data/####/43c58ca08ca2c87d_0
/data/data/####/4448463ed1b8fc0d_0
/data/data/####/45177794d8f9b76e_0 (deleted)
/data/data/####/45d2b1d793c2a466_0
/data/data/####/465ec11085657876_0
/data/data/####/47f248cbe6ad0bfa_0
/data/data/####/4a0efca3a7eebb6d_0
/data/data/####/4a12cea5a6d4985a_0
/data/data/####/4b882396c31357df_0
/data/data/####/4d6d8dac3ae573fd_0
/data/data/####/4d90b8facb2d3c0d_0
/data/data/####/4d90b8facb2d3c0d_1
/data/data/####/4fc9a4f9d78714ef_0
/data/data/####/500b06a5722aedb9_0
/data/data/####/50e48f74277c66a3_0
/data/data/####/5370f50da4c94618_0
/data/data/####/57f4c3432d702c47_0
/data/data/####/5855e2317330c06a_0
/data/data/####/5b2240781aabcebf_0
/data/data/####/5bb4e967da1fc612_0
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/5cd2694ea50baaae_0
/data/data/####/5ee88542423941b8_0
/data/data/####/64de3115cf9ea72a_0
/data/data/####/6546a785fada0d0a_0
/data/data/####/65df8c3fff186a4e_0
/data/data/####/667d17288e5e50ea_0
/data/data/####/692e47db33f4f6a9_0
/data/data/####/69dba82eee2131a6_0
/data/data/####/6a927279754c3462_0
/data/data/####/6bf4ecdc9da3e05e_0
/data/data/####/6d56f6a20bebc56a_0
/data/data/####/6e0bd6d782b0de94_0
/data/data/####/6ebfc45c271ccbda_0
/data/data/####/6ee8a02d7ca67126_0
/data/data/####/715fa3a8e2d23eb4_0
/data/data/####/7320f9da8db252c6_0
/data/data/####/7638b55c3d8c8248_0
/data/data/####/786420c27bc11d64_0
/data/data/####/78bdd0decee68567_0
/data/data/####/78bdd0decee68567_1
/data/data/####/7abe2da36029596a_0
/data/data/####/7c20476c6ad34c51_0
/data/data/####/81b3d68d55d06810_0
/data/data/####/8348069b6a0b94a8_0
/data/data/####/83540fd60fd77966_0
/data/data/####/83db8733e517c40e_0
/data/data/####/8498b2b73424e5ac_0
/data/data/####/856f610fe1a44b99_0
/data/data/####/85d25367cc054584_0
/data/data/####/85e709f9ce7e507d_0
/data/data/####/86994d538b92ecad_0
/data/data/####/86d1564bac208f00_0
/data/data/####/8717375da67b510c_0
/data/data/####/88103fcd7dd71358_0
/data/data/####/8a5f98859410dcb0_0
/data/data/####/8b2cfff40cf1e25b_0
/data/data/####/8cd259f27889cfb1_0
/data/data/####/8d4b27cfb34007c3_0
/data/data/####/8e9c27f44dae0ded_0
/data/data/####/8f044e7e9427c20d_0
/data/data/####/8f044e7e9427c20d_1
/data/data/####/8fccb62088f33668_0
/data/data/####/902d32f80bc69f3b_0
/data/data/####/91160f7bb4a006ee_0
/data/data/####/92caa78434655258_0
/data/data/####/930d5a03b14f3258_0
/data/data/####/93754b2cd16b0cec_0
/data/data/####/93f892b5cdba50bd_0
/data/data/####/94711d48ec5fac6f_0
/data/data/####/963a086ac0fcbc66_0
/data/data/####/96e14b73d1c9f9d1_0
/data/data/####/97e741178e102102_0
/data/data/####/98b29b552ab434e6_0
/data/data/####/99294d28ae14fa9c_0
/data/data/####/9a333dc8527132c1_0
/data/data/####/9b8fe6cf1f9965c5_0
/data/data/####/9c1c6451fafed529_0
/data/data/####/9c2f4119abced954_0
/data/data/####/9dd3150235624cbc_0
/data/data/####/9e1104b773770537_0
/data/data/####/9f4ab8aed5de9341_0
/data/data/####/Cookies-journal
/data/data/####/HweiJtx.dex
/data/data/####/HweiJtx.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/ZMPOepQvlxjRIq.dex
/data/data/####/ZMPOepQvlxjRIq.dex.flock (deleted)
/data/data/####/a0e2900cb66c9e53_0
/data/data/####/a1a98ca7b8c7d8b7_0
/data/data/####/a6560cda13c9f9ec_0
/data/data/####/a6b209266f7008ec_0
/data/data/####/a6bda36b27c706dd_0
/data/data/####/aa7ddf559c12db57_0
/data/data/####/aa7fa135271aa401_0
/data/data/####/ac2e3b120546c047_0
/data/data/####/ac58432b78604d42_0
/data/data/####/ac8b07a3ae54b9de_0
/data/data/####/ac952f81ac50ea31_0
/data/data/####/af63f5c80f04d212_0
/data/data/####/b29d1f6eb3e698e3_0
/data/data/####/b3185cabcdc54788_0
/data/data/####/b3c0d92b1c8ea924_0
/data/data/####/b5f0e4a0b76cab9b_0
/data/data/####/b642b5a0b6d7b459_0
/data/data/####/b7057e06a5d8c064_0
/data/data/####/b734d956a2f04640_0
/data/data/####/b81c97e43f320966_0
/data/data/####/b894aefb99b1a176_0
/data/data/####/bbb4e90983742725_0
/data/data/####/bbe7a0abb0bc0c8c_0
/data/data/####/bbe7a0abb0bc0c8c_1
/data/data/####/bbf0f97648a9f4d5_0
/data/data/####/bc102d6842d52947_0
/data/data/####/bc688ef02e5c1c5c_0
/data/data/####/bcfbf82797b876c5_0
/data/data/####/bdb3f734249c02dc_0 (deleted)
/data/data/####/befb7d4f297e9e94_0
/data/data/####/bf80bf57164e53f4_0
/data/data/####/c301176702c260a6_0
/data/data/####/c46a4bda6d366ad8_0
/data/data/####/c7005b79147cecb5_0
/data/data/####/c7cbdb97ee3e5757_0
/data/data/####/c7f9f2edf0b894cd_0
/data/data/####/c94923c74f22f1e7_0
/data/data/####/c94923c74f22f1e7_1
/data/data/####/c9c04a9aaa6e50dc_0
/data/data/####/ca7594aabd2adcd8_0
/data/data/####/ca8eebff1560ca02_0
/data/data/####/cbd94349933a9b6d_0
/data/data/####/cc97111f3d384a2d_0
/data/data/####/cc97111f3d384a2d_0 (deleted)
/data/data/####/cc97111f3d384a2d_1
/data/data/####/cccb1ad5dae8399e_0
/data/data/####/ce4e399ac4e1e390_0
/data/data/####/ced2202b5ecd9b0f_0
/data/data/####/com.xkqojtns_preferences.xml
/data/data/####/d3f8d63b47504c5e_0
/data/data/####/d445757b4e5fa625_0
/data/data/####/d4623a8703c5e0c5_0
/data/data/####/d4ce647faa752188_0
/data/data/####/d55659ab984c6800_0
/data/data/####/d572ac8fc7c6270b_0
/data/data/####/d8872b894cca88a5_0
/data/data/####/dcce4dc19448a41b_0
/data/data/####/dd9021c21b185f33_0
/data/data/####/deee5e58b3b79999_0
/data/data/####/df8d9c1e36b26301_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/dfd3f313e4669af1_0
/data/data/####/e0137de5086d2a3c_0
/data/data/####/e19dab22289a7607_0
/data/data/####/e21d48e494b239d1_0
/data/data/####/e3558dc283d13931_0
/data/data/####/e3d937ea98a13b9d_0
/data/data/####/e5c7a59aa3cc1364_0
/data/data/####/e5fc9fa46e144e91_0
/data/data/####/e808688debd307a4_0
/data/data/####/e81126a1bddf440d_0
/data/data/####/e923a4171b745b6f_0
/data/data/####/ebca0dd44b1e57d4_0
/data/data/####/ee9e2ab1df2e76ef_0
/data/data/####/eec5e6ff3fbf4010_0
/data/data/####/f030794252d13a23_0
/data/data/####/f1400393b7f62081_0
/data/data/####/f2e5ad1b06d1fb1a_0
/data/data/####/f32e37c4d9a1ef04_0
/data/data/####/f5b8c6e7b1fd078f_0
/data/data/####/f6c8e8525ce4771c_0
/data/data/####/f710f6d1a917652c_0
/data/data/####/f719937c54f77006_0
/data/data/####/f741f74ae39d78fa_0
/data/data/####/f9d81b7c2c419e8a_0
/data/data/####/fa52a7d66e7d6311_0
/data/data/####/fa97394922f42991_0
/data/data/####/fb29c0d108a0209b_0
/data/data/####/fc235a1d8d8f4b57_0
/data/data/####/fcc8e3a62ccdc78a_0
/data/data/####/fdd7db6b61f0993f_0
/data/data/####/index
/data/data/####/kXdrEBAETxqNeH.dex
/data/data/####/metrics_guid
/data/data/####/nHEeoyPq.dex
/data/data/####/nHEeoyPq.dex.flock (deleted)
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical information

Curing recommendations

Free trial