Android.Locker.17234

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.14669

Threat detection based on machine learning.

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) i.dy####.com:443
TCP(TLS/1.0) st####.traffic####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) galle####.vcmd####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) c####.liveja####.com:443
TCP(TLS/1.0) di.ph####.com:443
TCP(TLS/1.0) dy####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) i.cam####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) pt-sta####.js####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) ads.traffic####.net:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) hw-####.a####.com:443
TCP(TLS/1.2) connect####.gst####.com:443

DNS requests:

ads.traffic####.net
and####.a####.go####.com
and####.google####.com
c####.liveja####.com
cdn1-sm####.ph####.com
connect####.gst####.com
di.ph####.com
dy####.com
ei.ph####.com
galle####.vcmd####.com
galle####.vcmd####.com
galle####.vcmd####.com
galle####.vcmd####.com
h####.por####.com
ht-####.a####.com
hw-####.a####.com
i.cam####.com
i.dy####.com
m####.go####.com
m####.traffic####.net
md####.google####.com
pla####.google####.com
pt-sta####.js####.com
pt-sta####.js####.com
pt-sta####.js####.com
rr9---s####.g####.com
s####.g.doublec####.net
st####.traffic####.com
sto####.google####.com
v.dy####.com
www.go####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/00c7a0d1028d694d_0
/data/data/####/011296c6de43a971_0
/data/data/####/0193848ef9f8a6ee_0
/data/data/####/01a5b3653f3b39a8_0
/data/data/####/0256977f4a43bb4d_0 (deleted)
/data/data/####/029febc560828f64_0
/data/data/####/029febc560828f64_1
/data/data/####/048782789bb22c9f_0
/data/data/####/04e44d98a656d9fd_0
/data/data/####/09dd5ba4e998fad3_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0b041c0a9e10154c_0
/data/data/####/0dc9c16e60477efc_0
/data/data/####/0df7244c2d759fd6_0
/data/data/####/0f14691a24050376_0
/data/data/####/0f905f6cc2db08e8_0 (deleted)
/data/data/####/0fa04505585108fb_0
/data/data/####/108e9001c48d8e49_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/12a6ab2820351259_0
/data/data/####/13d2472b524bec67_0
/data/data/####/13e77088e80af0e8_0
/data/data/####/13e77088e80af0e8_0 (deleted)
/data/data/####/13e77088e80af0e8_1
/data/data/####/15d1c5c6721ff284_0
/data/data/####/161d9abe6c23a970_0
/data/data/####/167a2287e8d32657_0
/data/data/####/167a2287e8d32657_1
/data/data/####/169ba5de771d0444_0 (deleted)
/data/data/####/18e91863d979b454_0
/data/data/####/19ec2081e8aeb6c1_0
/data/data/####/1d66eae5e5b59d45_0
/data/data/####/1ec7d04eca6aeb67_0
/data/data/####/1ff48deb6764628a_0
/data/data/####/21986f86f2b2cca7_0
/data/data/####/227ef9bd4b36b2a7_0
/data/data/####/2459ee15fc4d51f3_0
/data/data/####/245becf663d0427c_0
/data/data/####/254433d1e71f246c_0
/data/data/####/2650205273565435_0
/data/data/####/27b4ce13ba83db1a_0
/data/data/####/28ff01a5b884b36a_0
/data/data/####/291c311e2d4dcdb2_0
/data/data/####/291c311e2d4dcdb2_1
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2ad3f1606b0b34b7_0
/data/data/####/2be54bdf8c75a050_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cd8458d15b3480f_0 (deleted)
/data/data/####/2d1980706392bcb5_0
/data/data/####/2d43e5aea94243af_0 (deleted)
/data/data/####/30307017f43d2bf6_0
/data/data/####/30307017f43d2bf6_s
/data/data/####/304f973ca243aa3d_0
/data/data/####/317d751cbd10d234_0
/data/data/####/31e0a3939070eba1_0
/data/data/####/3330840b337f9cc2_0
/data/data/####/3364bfc640174e69_0
/data/data/####/344262079301aca9_0
/data/data/####/3446bceee62ad24f_0
/data/data/####/3446bceee62ad24f_1
/data/data/####/34b09b4571a6edfc_0
/data/data/####/35082f483f234da6_0
/data/data/####/37029885eff6957e_0
/data/data/####/374ff0e23c7b651b_0
/data/data/####/3784783b8df27865_0
/data/data/####/3bb95814838aa1fc_0
/data/data/####/3c30617dd5d248d2_0
/data/data/####/3d03e71081ec3c22_0
/data/data/####/3d7d3c634506d55d_0
/data/data/####/3e08bf66cbfbe3ca_0 (deleted)
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3ee5d30f2cb607c0_0
/data/data/####/40b43a60855dc858_0
/data/data/####/410049f08cbad5ad_0
/data/data/####/4350b9f091e00e66_0
/data/data/####/43add253d3196048_0
/data/data/####/443ea8356346a298_0
/data/data/####/44b96261f9e1c7ce_0 (deleted)
/data/data/####/452125ed9fccf315_0
/data/data/####/452125ed9fccf315_1
/data/data/####/45a219bd2c09aca6_0
/data/data/####/4643834f428f82f8_0
/data/data/####/468e01c1fcb8bd71_0
/data/data/####/4724daffd2928f89_0
/data/data/####/47d94c5e9bb4f5c7_0
/data/data/####/4879a86abe4e4f66_0
/data/data/####/4955c5df5edd6212_0
/data/data/####/49945941d3ac48b8_0 (deleted)
/data/data/####/49de5d4514c59d93_0
/data/data/####/49de5d4514c59d93_1
/data/data/####/4a7d5b2e8e252c57_0
/data/data/####/4a89fdaf34446b94_0
/data/data/####/4a90b7684642b941_0 (deleted)
/data/data/####/4a9af3f577570c98_0
/data/data/####/4a9af3f577570c98_1
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4e059e79a6804a89_0
/data/data/####/4e6298151b963f09_0
/data/data/####/530083c80e4d0b1c_0
/data/data/####/5614eb79a5b0e38e_0
/data/data/####/563ae8fccfa4862e_0
/data/data/####/58a0d529f09429a1_0
/data/data/####/5a44e2418a965539_0
/data/data/####/5b5b2de7a5a46a00_0
/data/data/####/5b5b2de7a5a46a00_1
/data/data/####/5b5c04bc724e77a9_0
/data/data/####/5ca939c7deedcb34_0
/data/data/####/5ccfb4fc15070ca4_0
/data/data/####/5ce577687323a903_0
/data/data/####/5ef6cb363c3bbe2d_0
/data/data/####/5f876f3761c749be_0 (deleted)
/data/data/####/5fa7e46bcb3dbc50_0
/data/data/####/6007fa171938b538_0
/data/data/####/6086f05f872a4072_0
/data/data/####/6094e9bd3e80bbe9_0 (deleted)
/data/data/####/61a1b58fbe187bbf_0
/data/data/####/626966d6795baa4d_0 (deleted)
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/63609226b8e17c95_0
/data/data/####/63e649c4a844e976_0
/data/data/####/64bd479c901d40a0_0
/data/data/####/64ef996931873536_0
/data/data/####/671ce8fb6cecf26e_0
/data/data/####/68281b0c5158a226_0
/data/data/####/69b38e49ea2f3ee4_0
/data/data/####/6a741fe791d26d3e_0
/data/data/####/6afaf78953c4e92e_0
/data/data/####/6bc6f04582029bfd_0
/data/data/####/6bcfbb35a54a5ce9_0
/data/data/####/6c98efda04df9170_0
/data/data/####/6cf40482e8e69783_0
/data/data/####/6d45dde45ef8d4d4_0
/data/data/####/6edc0726e108ad96_0
/data/data/####/6f1d6d73aa4178e3_0
/data/data/####/6f1d6d73aa4178e3_0 (deleted)
/data/data/####/6fd1cc4e719ee8bc_0
/data/data/####/70198b625a4c3ae0_0
/data/data/####/70479bf70af77e83_0
/data/data/####/70cc1fcf7db0db1b_0 (deleted)
/data/data/####/70f6f5de258e499d_0
/data/data/####/710f4cd27a2a3cff_0
/data/data/####/74bb1eae1050ad71_0
/data/data/####/752b33c861a6824c_0
/data/data/####/75c54176b2f351b6_0 (deleted)
/data/data/####/78344fb9e03a259a_0
/data/data/####/7912d390857e1c40_0
/data/data/####/7912d390857e1c40_1
/data/data/####/79b075f4bb0bfc53_0
/data/data/####/7c36fcfeed892bef_0
/data/data/####/7c36fcfeed892bef_1
/data/data/####/7cf7f895ef00b94b_0
/data/data/####/7e5e2711735028aa_0
/data/data/####/81297a439c774582_0
/data/data/####/8270bd3a1e4c095d_0
/data/data/####/83a39f46b890e3b7_0
/data/data/####/843b420700a57dbe_0
/data/data/####/843b420700a57dbe_1
/data/data/####/855d4806184d2e0a_0
/data/data/####/86dd95fbd7799051_0
/data/data/####/8753fa2389d0efa0_0
/data/data/####/88465ccda0bf2454_0
/data/data/####/88535fd7d702998f_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/88fa35acfc6ca020_0
/data/data/####/893f1ab3e5a26718_0
/data/data/####/8bbe8c0c6117803b_0
/data/data/####/8c254af9d88d9949_0
/data/data/####/8d0255ed9dd29ca8_0
/data/data/####/8d0255ed9dd29ca8_1
/data/data/####/8ee0299cd38aa3e3_0
/data/data/####/90eb6d837373ec61_0
/data/data/####/9240d17ebdc5df31_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/950946f11acb41e1_0
/data/data/####/951eeeaecb93c87b_0 (deleted)
/data/data/####/95cae56d052c205b_0
/data/data/####/96aa07de90d9b32e_0
/data/data/####/970699dfcfb59ff1_0
/data/data/####/99a379952338a328_0
/data/data/####/9a1a6e92f02b083a_0 (deleted)
/data/data/####/9ae1ed240112f4c8_0
/data/data/####/9afc50d78b5a8ebe_0
/data/data/####/9c67a650da426f9d_0
/data/data/####/9cad899cb1aa0c4e_0
/data/data/####/9cad899cb1aa0c4e_1
/data/data/####/9d2cb23b0c01f2a3_0
/data/data/####/9ea3847e70def903_0
/data/data/####/CURRENT
/data/data/####/CgTnMg.dex
/data/data/####/CgTnMg.dex.flock (deleted)
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QsJIS.dex
/data/data/####/QsJIS.dex.flock (deleted)
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a050780ad9a0b4e3_0
/data/data/####/a0bf9c8025b66e02_0
/data/data/####/a0e1990837419a19_0
/data/data/####/a0e1990837419a19_1
/data/data/####/a140b584aa1c4b18_0
/data/data/####/a1764250d7879f4a_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a2775fffb6a35622_0
/data/data/####/a2b023ae7cf91c8f_0
/data/data/####/a32045a4d1825084_0
/data/data/####/a39a6bba9829a61c_0
/data/data/####/a4a86499d9012f9b_0
/data/data/####/a900755bb15c0a31_0
/data/data/####/a964c902f1f31db2_0
/data/data/####/a9d56e07f351f496_0
/data/data/####/aa1c726775b4b732_0
/data/data/####/aa1c726775b4b732_1
/data/data/####/aac79c0dab190c9a_0
/data/data/####/aad4be480424f9bb_0
/data/data/####/ab9b11180042d207_0
/data/data/####/abd7716e19968766_0
/data/data/####/ac13c387c466680d_0
/data/data/####/ac13c387c466680d_s
/data/data/####/acb3b8e4428ede57_0
/data/data/####/ad0ab0a3846e9ea6_0
/data/data/####/ada50a2f6b89a4a7_0
/data/data/####/ae180eeb8282bac5_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/aebc152247d63b08_0
/data/data/####/b003b3d4d04019d6_0
/data/data/####/b0afdb28f1f1586f_0 (deleted)
/data/data/####/b148a4dfe87956bd_0
/data/data/####/b1f93927bd84b0bb_0
/data/data/####/b25516ddfef9c250_0
/data/data/####/b2575f6ecf380ef9_0
/data/data/####/b3dc8d953d3fae23_0
/data/data/####/b606a851f256601d_0
/data/data/####/b640b930b300e37a_0
/data/data/####/b71d1b2157203466_0
/data/data/####/b7d371afe19adec7_0
/data/data/####/b822d7c7c4b25467_0
/data/data/####/b895d57e3460980c_0
/data/data/####/b8a3c4c73d0e8747_0
/data/data/####/b9aec73dbbf00370_0
/data/data/####/b9aec73dbbf00370_1
/data/data/####/ba3145df04d10ced_0
/data/data/####/bb0902e668b94f28_0
/data/data/####/bcaa8abeefa278ff_0
/data/data/####/bd49ffa69488246a_0
/data/data/####/bee8ba2f7acebb29_0
/data/data/####/bff6dcdc72ad5d41_0
/data/data/####/buXuLJ.dex
/data/data/####/buXuLJ.dex.flock (deleted)
/data/data/####/c116981aa3c20a38_0 (deleted)
/data/data/####/c24d76ffc352f4ae_0
/data/data/####/c3e65e8bc3cb75ad_0
/data/data/####/c4c95a4a3476bfa9_0
/data/data/####/c54ee5c118c5000b_0
/data/data/####/c571c0bbb1a856fb_0
/data/data/####/c5b7e46790a09f66_0
/data/data/####/c5bc64f75030adf8_0
/data/data/####/c5bc64f75030adf8_1
/data/data/####/c6a1ff306393fa5d_0
/data/data/####/c6eee3b4ba846dcf_0 (deleted)
/data/data/####/c75b16fa271874c4_0
/data/data/####/c76a5c1b3cc7aa9c_0
/data/data/####/cb21163042d8660e_0
/data/data/####/cb21163042d8660e_s
/data/data/####/cb7c2ba667649b8d_0
/data/data/####/cbdbca0830988ca4_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd01479aad29243f_0
/data/data/####/ce24b48a4c43124d_0
/data/data/####/cf8d2febce4497cd_0
/data/data/####/com.vfiqetgme_preferences.xml
/data/data/####/d10865fd738e4e39_0 (deleted)
/data/data/####/d11ab2a640112800_0
/data/data/####/d17618f9fe81d769_0
/data/data/####/d1b24b1e189dd435_0
/data/data/####/d208f23db518075f_0
/data/data/####/d2fcaf6851cbe970_0
/data/data/####/d33d5fd8de91fa7f_0
/data/data/####/d33d5fd8de91fa7f_s
/data/data/####/d3f9c68e0b18830c_0
/data/data/####/d3f9c68e0b18830c_1
/data/data/####/d5f6d8013f8bac2c_0
/data/data/####/d647941e24cab7e1_0
/data/data/####/d6ddb9e0c3826131_0
/data/data/####/d74ae5176699bf22_0
/data/data/####/d77d655ec40a4bfd_0
/data/data/####/d80feaa54722b061_0
/data/data/####/d8f79924ef12a451_0
/data/data/####/d9f80e8c819191a4_0
/data/data/####/d9f80e8c819191a4_1
/data/data/####/da03fcca7f754def_0
/data/data/####/da1a2d40a30f4e47_0
/data/data/####/dabe60a5c84018ee_0
/data/data/####/db12f0206a9e2d71_0
/data/data/####/dcf9723c0a0c1215_0
/data/data/####/de110a1fe93c2905_0
/data/data/####/df1cdd5d0781e934_0
/data/data/####/dfca5c66340a07d4_0
/data/data/####/e030f0d4e3bcc82b_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e416e6a731d93248_0
/data/data/####/e444e263cf97e259_0
/data/data/####/e58bd111525597e8_0
/data/data/####/e5b9038f7f1f2bd8_0
/data/data/####/e5f0efce8f652f06_0
/data/data/####/e5f0efce8f652f06_1
/data/data/####/e60a87c73bdde82c_0
/data/data/####/e65aedfb7e40afa9_0
/data/data/####/e8eb80236ce3b384_0
/data/data/####/ec3008cc1cd1334e_0
/data/data/####/ed1695ab17f5956b_0
/data/data/####/ed5d6d9ae06b6206_0
/data/data/####/edf292f624515dc6_0
/data/data/####/ee3bc77719a3eae8_0
/data/data/####/ef84b7c19441018c_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f1c29c832615d67c_0
/data/data/####/f305c6cee348b1a0_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f677f433f90f8759_0
/data/data/####/f686b59bcc66ee92_0
/data/data/####/f6d10b810372d7e9_0
/data/data/####/f76a04f70405cc89_0
/data/data/####/f8472af46d677c2f_0
/data/data/####/f8472af46d677c2f_s
/data/data/####/f8dc574918582933_0
/data/data/####/fcdebed5c900f6e7_0
/data/data/####/fce2ce0a9d0fb0ee_0
/data/data/####/fcfca2e8189d7e66_0
/data/data/####/fd1c4712daa7f96c_0
/data/data/####/fd25b41018938db5_0
/data/data/####/fd25b41018938db5_1
/data/data/####/fd2ed5dc79a11bd7_0
/data/data/####/fdfa4ada70a64df5_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/ff03f34d351f9813_0
/data/data/####/gBdsxShe.dex
/data/data/####/gBdsxShe.dex.flock (deleted)
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial