Android.Locker.17470

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1449.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) 64.2####.164.94:80
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) di.ph####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) 64.2####.164.94:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.2) 1####.177.14.103:443
TCP(TLS/1.2) and####.google####.com:443
UDP and####.google####.com:443

DNS requests:

and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
di.ph####.com
ei.ph####.com
gmscomp####.google####.com
h####.por####.com
m####.go####.com
m####.traffic####.net
p####.google####.com
pla####.google####.com
rr18---####.g####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
sto####.google####.com
u####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/000001.dbtmp
/data/data/####/032d9e8bf5e5ee12_0
/data/data/####/04ce55a64731a982_0
/data/data/####/05e6fbc11d17c9da_0
/data/data/####/07ab8684b9ad4c07_0
/data/data/####/07d3808952f3e862_0
/data/data/####/09ad0b48f3303fb6_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0a3b1ed2fd8e80ec_0
/data/data/####/0a3d32c1eb7654a9_0
/data/data/####/0fbc7171d598fc8d_0
/data/data/####/10a9f4b2b25246f1_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/123f5b64a5b067c6_0
/data/data/####/12b7abc8c288635d_0
/data/data/####/14d7ab382a4c6406_0
/data/data/####/1657f8801bbd6bef_0
/data/data/####/1761856930f9c8bc_0
/data/data/####/18a152a383111f47_0
/data/data/####/18a152a383111f47_1
/data/data/####/19bb22f02511dcb9_0
/data/data/####/19c847a71bdba7e8_0
/data/data/####/19c847a71bdba7e8_1
/data/data/####/1a9038f9ca8dc95e_0
/data/data/####/1c5d7587f9075123_0
/data/data/####/1fff5b6839a049f0_0
/data/data/####/1fff5b6839a049f0_1
/data/data/####/202fc37eebd9b040_0
/data/data/####/2058abc020c0416d_0
/data/data/####/20a7194d06571264_0
/data/data/####/20b00066a8cc9018_0
/data/data/####/20f5b5d93578b5db_0
/data/data/####/218f6a730aab902b_0
/data/data/####/220e36039b078312_0
/data/data/####/23a57c6502ce4b01_0
/data/data/####/23e095909376cadd_0
/data/data/####/25edbcdeee5352d2_0
/data/data/####/269727f29ac6eb8e_0
/data/data/####/282eea7976f89244_0
/data/data/####/29127ac60ee05ac5_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2f9f3490ce9d88cb_0
/data/data/####/33474d826c1f993c_0
/data/data/####/34c92ba84fc0509b_0
/data/data/####/365f421cc1c861c8_0
/data/data/####/365f421cc1c861c8_1
/data/data/####/366b0dda36197ff6_0
/data/data/####/39cbfcdcac31eb81_0
/data/data/####/3ca160f875e625a2_0
/data/data/####/3e083854219a1a6d_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3f272aca370f27d2_0
/data/data/####/3fbb63b838d6e4eb_0
/data/data/####/3fbb63b838d6e4eb_1
/data/data/####/43d1a489072d0953_0
/data/data/####/44184c25746e0e6b_0
/data/data/####/46e7d055f2d6d0a5_0
/data/data/####/46e7d055f2d6d0a5_1
/data/data/####/47463cbdef1f1a40_0
/data/data/####/494e433818962fce_0
/data/data/####/495a18ec6a641510_0
/data/data/####/49921f4965d22f7f_0
/data/data/####/4b45f1d4e845efff_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d0a64df03491cea_0
/data/data/####/4d962f9d65e23a4b_0
/data/data/####/4e62ce292210f75f_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/4ed92342b9895a0f_0
/data/data/####/514cbcf2a7f86b0a_0
/data/data/####/514cbcf2a7f86b0a_1
/data/data/####/5153e4f8e99b9167_0
/data/data/####/537587f22f7085b9_0
/data/data/####/54362e66953cb88f_0
/data/data/####/543c6d8ae7557a47_0
/data/data/####/562e1411077d4ac9_0
/data/data/####/56616d78873e7c3d_0
/data/data/####/56958c76985358ac_0
/data/data/####/57c228d56121c5a9_0
/data/data/####/5b3c5a6dc1558ede_0
/data/data/####/5bb58409b5561920_0
/data/data/####/5bd4ef32ef4fbeb6_0
/data/data/####/5e0fc9249db9b18e_0
/data/data/####/60560c5a4803c975_0
/data/data/####/606383988ecc66cf_0
/data/data/####/606383988ecc66cf_1
/data/data/####/616c5b0a4ea40d1c_0
/data/data/####/627282a6505a0f50_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/630b7d95762eafcd_0
/data/data/####/64508fa1cd46b0ab_0
/data/data/####/650e76eb9113a134_0
/data/data/####/651b9cd952bf765f_0
/data/data/####/652a2ecf2f614b2f_0
/data/data/####/6703cf7284f55184_0
/data/data/####/671ce8fb6cecf26e_0
/data/data/####/68a21ac83a8e77b4_0
/data/data/####/6b28f69b0c8581ce_0
/data/data/####/6be98130ccc45879_0
/data/data/####/6c1c649856301abe_0
/data/data/####/6c1c649856301abe_1
/data/data/####/6d8dc08da1fad142_0
/data/data/####/6dbdafc01307d3e3_0
/data/data/####/6f1dcad8e67d6663_0
/data/data/####/6f8cd0aa7eb7d330_0
/data/data/####/71ef64d59fbfe18f_0
/data/data/####/747ff97a8f02ba6e_0
/data/data/####/74a1f8d3f29f5092_0
/data/data/####/7968e7af23b3fdaf_0
/data/data/####/7968e7af23b3fdaf_1
/data/data/####/79b2215ad89e24ed_0
/data/data/####/79b7436624043168_0
/data/data/####/79c8661cfbec1b36_0
/data/data/####/7c2123e6b4c0ca44_0
/data/data/####/7ca2bfbfa542a56e_0
/data/data/####/7cca3f03f87af875_0
/data/data/####/7fcdd63ad97402c4_0
/data/data/####/80262e708ee6891a_0
/data/data/####/808e791a4f15be7d_0
/data/data/####/814371b08cef1d8d_0
/data/data/####/8188770efc5456b3_0
/data/data/####/82babd4a2cc09c49_0
/data/data/####/83e95a7c9148ec8d_0
/data/data/####/83f2ea8fecbf9b17_0
/data/data/####/83f2ea8fecbf9b17_1
/data/data/####/85bea7bfe0289e9b_0
/data/data/####/85e2f75dd224fd84_0
/data/data/####/8657df3bad6888f5_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8b12d63031146178_0
/data/data/####/8c2f09bd1571007a_0
/data/data/####/8c3ef0fbb14cb08a_0
/data/data/####/8e9fd53ff90a705a_0
/data/data/####/8fd52e432fc74539_0
/data/data/####/9090402884f5a952_0
/data/data/####/9091cd97f2f4862f_0
/data/data/####/92047e59ec70e9d0_0
/data/data/####/92fa17eb5cd6dd77_0
/data/data/####/933822b55522ba27_0
/data/data/####/933822b55522ba27_1
/data/data/####/9402ef73a016ffbb_0
/data/data/####/9576b26dbddbc75b_0
/data/data/####/95cae56d052c205b_0
/data/data/####/960755804c546477_0
/data/data/####/961f17ae933c911b_0
/data/data/####/9777abaa79c7bfc0_0
/data/data/####/988f778d9a0a10af_0
/data/data/####/98d40e236381d5a8_0
/data/data/####/98d40e236381d5a8_1
/data/data/####/9aa21a0fb304075c_0
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a07ada89cf1118c9_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a31df11c6b454275_0
/data/data/####/a3a4c16141d299f9_0
/data/data/####/a452f5190bbf7b3b_0
/data/data/####/a5117266bb54f091_0
/data/data/####/a704553d7878b12e_0
/data/data/####/a94135dafdaa1e6a_0
/data/data/####/a951f53e668cd312_0
/data/data/####/a964c902f1f31db2_0
/data/data/####/aacb715b401cfe4b_0
/data/data/####/aaf003b3402b5294_0
/data/data/####/ab86272edadbd4b9_0
/data/data/####/ab94ae48de5e2c2e_0
/data/data/####/abc9a4fb3573f182_0
/data/data/####/ad9de905aa1449c0_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/afa10696a2894a23_0
/data/data/####/akfrIQEk.dex
/data/data/####/akfrIQEk.dex.flock (deleted)
/data/data/####/b069477a48bc3afb_0
/data/data/####/b069477a48bc3afb_1
/data/data/####/b14f6028ffeab3ef_0
/data/data/####/b1ebf8bcc7b67054_0
/data/data/####/b2575f6ecf380ef9_0
/data/data/####/b2a93cab26887d5c_0
/data/data/####/b40f021e2755f650_0
/data/data/####/b50ef3bcd751cb85_0
/data/data/####/b6363d1c75ae59ca_0
/data/data/####/b6faeea2558ad480_0
/data/data/####/b83751e54fd28560_0
/data/data/####/b99a7fcb491cf9d5_0
/data/data/####/bb1fe485969fa382_0
/data/data/####/bb1fe485969fa382_1
/data/data/####/bcd82e5f22c91075_0
/data/data/####/bec5eafc9af51afe_0
/data/data/####/bf28d700f14c9da7_0
/data/data/####/c0c5252a57877af1_0
/data/data/####/c10828c7fa1e1490_0
/data/data/####/c1a113366ab029fc_0
/data/data/####/c3da86a96a4d1d93_0
/data/data/####/c464f8c5c49c7e8e_0
/data/data/####/c5b7e46790a09f66_0
/data/data/####/c8d3e3898ac3de36_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/ccedd42d1863702b_0
/data/data/####/cf3edca9deb8ad69_0
/data/data/####/cfe69c1ac96708eb_0
/data/data/####/com.kezgazl_preferences.xml
/data/data/####/d307409e2379f5f6_0
/data/data/####/d5b94cc8bced0ee7_0
/data/data/####/d8db01e6e5264e3d_0
/data/data/####/dc92c828f2f87eec_0
/data/data/####/de43e622c40d9b04_0
/data/data/####/de43e622c40d9b04_1
/data/data/####/de4e5d114f796057_0
/data/data/####/dfb8a1fc63223dc1_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e072f590c80a5826_0
/data/data/####/e14ff22239811344_0
/data/data/####/e35508e9feb0d955_0
/data/data/####/e43456f89c6bfab8_0
/data/data/####/e4ec63f500338f48_0
/data/data/####/e66db9110f5ab5d9_0
/data/data/####/e7a6dad41db92a25_0
/data/data/####/e8a77e4b10b48b71_0
/data/data/####/e8eb80236ce3b384_0
/data/data/####/e94397165cd265e1_0
/data/data/####/ebe044f394499cef_0
/data/data/####/ecaad6708f4a7610_0
/data/data/####/ed61273e3aed937a_0
/data/data/####/ee53852b9fce3328_0
/data/data/####/ef30c099e99380f5_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f04d526f59d91da8_0
/data/data/####/f1e9574a433489b3_0
/data/data/####/f31a7d49f0f02b56_0
/data/data/####/f3897b3a9d4fdf61_0
/data/data/####/f47774a39ea55da8_0
/data/data/####/f4bf704fe6c98306_0
/data/data/####/f55c5f7bef882730_0
/data/data/####/f56986e017c364f5_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f83c247bd1b118be_0
/data/data/####/f8eff26d42fe421c_0
/data/data/####/f921eb7a8535cffa_0
/data/data/####/f96423889ae6ae4f_0
/data/data/####/f9b1d6c6f2b6da26_0
/data/data/####/fa03649715731b53_0
/data/data/####/fa03649715731b53_1
/data/data/####/fae58e0e89dbdd1d_0
/data/data/####/fb438c921312d985_0
/data/data/####/fd2b67a872fc2c76_0
/data/data/####/feb79a271ecfd470_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/index
/data/data/####/jjfWytXl.dex
/data/data/####/jjfWytXl.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/ocXssC.dex
/data/data/####/ocXssC.dex.flock (deleted)
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/tsxuADd.dex
/data/data/####/tsxuADd.dex.flock (deleted)

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial