Android.Locker.17512

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1453.origin

Threat detection based on machine learning.

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 1####.194.221.94:80
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) di.ph####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) 1####.194.221.94:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.0) 1####.194.221.95:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) 64.2####.162.95:443
TCP(TLS/1.0) 2####.85.233.157:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.2) md####.google####.com:443
TCP(TLS/1.2) 64.2####.164.102:443
TCP(TLS/1.2) www.go####.com:443
TCP(TLS/1.2) 1####.194.221.94:443
TCP(TLS/1.2) 1####.194.221.95:443
UDP md####.google####.com:443
UDP 1####.194.221.95:443
UDP rr2---s####.g####.com:443

DNS requests:

and####.a####.go####.com
cdn1-sm####.ph####.com
di.ph####.com
ei.ph####.com
h####.por####.com
m####.go####.com
m####.traffic####.net
md####.google####.com
rr18---####.g####.com
rr2---s####.g####.com
rr9---s####.g####.com
sto####.google####.com
u####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/00f4cdcd4ecc5ee1_0
/data/data/####/01f1bd5e6dabd0ca_0
/data/data/####/01f1bd5e6dabd0ca_1
/data/data/####/04834e1a0ae74866_0
/data/data/####/05d8878b95f917f8_0
/data/data/####/0712e9a140b86b9f_0
/data/data/####/082abcdace6e7007_0
/data/data/####/08aa1998b798a9f4_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0b4c285a193fd019_0
/data/data/####/0ca8481e794545ff_0
/data/data/####/123f5b64a5b067c6_0
/data/data/####/154c0708bbfe95cb_0
/data/data/####/15f8932287d876e2_0
/data/data/####/1980796885daf6f0_0
/data/data/####/1c046fbed54561da_0
/data/data/####/1ff5893740a06d89_0
/data/data/####/21c671b7d7e62e68_0
/data/data/####/21c671b7d7e62e68_1
/data/data/####/26692829bff4d022_0
/data/data/####/2678c78ec2a51773_0
/data/data/####/2678c78ec2a51773_1
/data/data/####/2812068efb1d8430_0
/data/data/####/282eea7976f89244_0
/data/data/####/28c30d60b582c376_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2a9b02c07e38fe48_0
/data/data/####/2a9b02c07e38fe48_1
/data/data/####/2c105e2e4ab1098c_0
/data/data/####/2c891f90efe78b55_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cf429877dc72006_0
/data/data/####/2deef1d0fbc970eb_0
/data/data/####/2f6dc38acaeee67d_0
/data/data/####/3166ce0b04242891_0
/data/data/####/33474d826c1f993c_0
/data/data/####/347bfb137425d2cc_0
/data/data/####/34da46f877f20e77_0
/data/data/####/35de728253dba13f_0
/data/data/####/36b20eddfaa60e69_0
/data/data/####/39b89837d82d068b_0
/data/data/####/3b69d52dedd18390_0
/data/data/####/3b69d52dedd18390_1
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3ebefde3c6d5e203_0
/data/data/####/3f272aca370f27d2_0
/data/data/####/3fcdc883058a270e_0
/data/data/####/3fcdc883058a270e_0 (deleted)
/data/data/####/4050b5931caafc96_0
/data/data/####/40a9311256cc82e8_0
/data/data/####/424a93261c43b065_0
/data/data/####/424a93261c43b065_0 (deleted)
/data/data/####/4344ee42b9cf0677_0
/data/data/####/44184c25746e0e6b_0
/data/data/####/45dfee73133754c6_0
/data/data/####/4724daffd2928f89_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4dab5e001ab68f8c_0
/data/data/####/4dcc994dee39ce3e_0
/data/data/####/4e2dc66df6b2c12e_0
/data/data/####/4eb2269729d95faf_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/4ed92342b9895a0f_0
/data/data/####/4ed92342b9895a0f_1
/data/data/####/52ae7ec300e610a9_0
/data/data/####/52e41b6c6f3d3d24_0
/data/data/####/535ca4a62c4ca082_0
/data/data/####/535ca4a62c4ca082_0 (deleted)
/data/data/####/573c712f440ea188_0
/data/data/####/584c1a12c2d72d3d_0
/data/data/####/58f61eee09a569b0_0
/data/data/####/5ab3fd7660a1a208_0
/data/data/####/5d3a0ce5ab571339_0
/data/data/####/5dc65728bd7e3bb9_0
/data/data/####/5f68b0052a87ef89_0
/data/data/####/5faa78d12eaf19f5_0
/data/data/####/60b6ad3c0219dc3f_0
/data/data/####/613fcd689a90d2d8_0
/data/data/####/61847ae35a54b53b_0
/data/data/####/61847ae35a54b53b_1
/data/data/####/61a1b58fbe187bbf_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/62cc49389b733dd1_0
/data/data/####/62cc49389b733dd1_0 (deleted)
/data/data/####/6334af12486e4d7f_0
/data/data/####/63f8cf5a2409d59d_0
/data/data/####/64508fa1cd46b0ab_0
/data/data/####/64508fa1cd46b0ab_1
/data/data/####/652234f6a519bb94_0
/data/data/####/6586e17fd449c01b_0
/data/data/####/66e7834481663201_0
/data/data/####/66e7834481663201_1
/data/data/####/674701947d8d1330_0
/data/data/####/686305a8cfd9fe2b_0
/data/data/####/6b3105606fd75ac0_0
/data/data/####/6e6b0f15fdd2e36a_0
/data/data/####/6f1d6d73aa4178e3_0
/data/data/####/6f2d00b0753332cc_0
/data/data/####/71ef64d59fbfe18f_0
/data/data/####/72f988fbc0def8b1_0
/data/data/####/74a1f8d3f29f5092_0
/data/data/####/75b14999068dc91d_0
/data/data/####/75b14999068dc91d_0 (deleted)
/data/data/####/76af7b21f6fc9825_0
/data/data/####/7b7579ce7259730a_0
/data/data/####/7c22b71f7d3f40ac_0
/data/data/####/7fc3c1b0ca530081_0
/data/data/####/7fe5d7b172f0e9fc_0
/data/data/####/7fe5d7b172f0e9fc_1
/data/data/####/801f54ee418108f7_0
/data/data/####/818ccb81661fbc04_0
/data/data/####/83f2ea8fecbf9b17_0
/data/data/####/83f2ea8fecbf9b17_1
/data/data/####/8521886f08941896_0
/data/data/####/85bc57c40e666513_0
/data/data/####/85bc57c40e666513_1
/data/data/####/86b37ca0c2762bb0_0
/data/data/####/873b0a1ec95b304a_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/88be92eeb68ea006_0
/data/data/####/894fcb2429499865_0
/data/data/####/894fcb2429499865_1
/data/data/####/8b1bcc428a1713e6_0
/data/data/####/8b7c3ac56ac0e35b_0
/data/data/####/8bd098dec212aec4_0
/data/data/####/8c1b8cb6f85f4c29_0
/data/data/####/8e416e8429bb0f04_0
/data/data/####/8e9fd53ff90a705a_0
/data/data/####/903915afe6c8a520_0
/data/data/####/91dd4aeea3021fdc_0
/data/data/####/91dd4aeea3021fdc_1
/data/data/####/9292987159863f53_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94f44029bd3430d1_0
/data/data/####/95cae56d052c205b_0
/data/data/####/967f2cc258b05903_0
/data/data/####/96a8a2cbf8d515d8_0
/data/data/####/97774b2ed4a60686_0
/data/data/####/9786778b8aedcbb3_0
/data/data/####/9a1f47e1e869d3ea_0
/data/data/####/9a1f47e1e869d3ea_1
/data/data/####/9b3c3ee33b10860d_0
/data/data/####/9c02637bdae237b8_0
/data/data/####/9d10eec573cfc239_0
/data/data/####/9e88a9822481fdc7_0
/data/data/####/9e88a9822481fdc7_1
/data/data/####/9fc447679486246d_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/TELZI.dex
/data/data/####/TELZI.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/ZFiTg.dex
/data/data/####/ZFiTg.dex.flock (deleted)
/data/data/####/a033714cada1a265_0
/data/data/####/a169fc58d5aadaa6_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a1e636e4f78435be_0
/data/data/####/a20ce71253db0838_0
/data/data/####/a2e9ef05f4face79_0
/data/data/####/a3a4c16141d299f9_0
/data/data/####/a76cfe352d2269bb_0
/data/data/####/a81b7f6e60219014_0
/data/data/####/aa98ca562edf9a0f_0
/data/data/####/ab86272edadbd4b9_0
/data/data/####/ab94dab2387eefef_0
/data/data/####/ab94dab2387eefef_1
/data/data/####/aeafe34adc808330_0
/data/data/####/af50f2f632cf298b_0
/data/data/####/af808df5892642f8_0
/data/data/####/b2575f6ecf380ef9_0
/data/data/####/b40f021e2755f650_0
/data/data/####/b40f021e2755f650_0 (deleted)
/data/data/####/b66f672560dc3019_0
/data/data/####/b69d68cd657c0dbf_0
/data/data/####/b83b3eb2a14d1196_0
/data/data/####/b83b3eb2a14d1196_0 (deleted)
/data/data/####/b9e45c397a8f1f31_0
/data/data/####/bad956427a021966_0
/data/data/####/be6419cd5973e488_0
/data/data/####/be6419cd5973e488_1
/data/data/####/bf28d700f14c9da7_0
/data/data/####/bf28d700f14c9da7_0 (deleted)
/data/data/####/bf8052003b28bd8a_0
/data/data/####/c3fd8546338b0441_0
/data/data/####/c3fd8546338b0441_1
/data/data/####/c5b7e46790a09f66_0
/data/data/####/c8d3e3898ac3de36_0
/data/data/####/c8d3e3898ac3de36_0 (deleted)
/data/data/####/c9a0070739bc009c_0
/data/data/####/c9fb69bb64ae6853_0
/data/data/####/ca8cea0c62b1c79a_0
/data/data/####/cabb9d2a997ab775_0
/data/data/####/cc621386750648ad_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd6d3a92cd9820e5_0
/data/data/####/com.ovnrig_preferences.xml
/data/data/####/d25309b7967b63c3_0
/data/data/####/d619c67373580059_0
/data/data/####/d76018bb8d22d08a_0
/data/data/####/d98b64ec9cee8cb6_0
/data/data/####/da0d05a6d1f5c444_0
/data/data/####/da1aa57ce5c58e44_0
/data/data/####/da633cff4f629ddc_0
/data/data/####/dac1654210f31795_0
/data/data/####/dec54bfe5b26f24f_0
/data/data/####/df039382a342fa0f_0
/data/data/####/df039382a342fa0f_0 (deleted)
/data/data/####/df8200dfff8455e9_0
/data/data/####/dvahkVzu.dex
/data/data/####/dvahkVzu.dex.flock (deleted)
/data/data/####/e14ff22239811344_0
/data/data/####/e3bbb282bc9e8b93_0
/data/data/####/e52b1262e8df5dc3_0
/data/data/####/e89dd4122b684592_0
/data/data/####/e91b26d4a3dc1c67_0
/data/data/####/e99640fe7d65feb0_0
/data/data/####/ebee092031957f0f_0
/data/data/####/ecdd23a7f9098457_0
/data/data/####/ed0f703f0a38ddcd_0
/data/data/####/ef6a5748415e11c2_0
/data/data/####/effd37cf07a9b470_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f1c310f9f7984311_0
/data/data/####/f509d8aae19da40c_0
/data/data/####/f96b3308e4efbf22_0
/data/data/####/f96b3308e4efbf22_1
/data/data/####/fb486fc97eba4e2d_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/ff542fc35aba97ec_0
/data/data/####/ffa7f4c65d9790d2_0
/data/data/####/ffd8e48f4a1c2560_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/tTyeEwVr.dex
/data/data/####/temp-index
/data/data/####/the-real-index

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial