Android.Locker.18003

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1476.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) cdn1d-s####.ph####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.2) connect####.gst####.com:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 1####.250.150.102:443
TCP(TLS/1.2) 74.1####.131.139:443
UDP gmscomp####.google####.com:443

DNS requests:

analy####.go####.com
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
connect####.gst####.com
ei.ph####.com
gmscomp####.google####.com
m####.traffic####.net
p####.google####.com
s####.g.doublec####.net
ss.ph####.com
sto####.google####.com
u####.com
www.go####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/000001.dbtmp
/data/data/####/000372abb203e3e1_0
/data/data/####/0059d4c61ef7bea0_0
/data/data/####/022aeb1efa76c4c4_0
/data/data/####/0436b55fd4557111_0
/data/data/####/04df5953df63e9a6_0
/data/data/####/04ea8a5fd64c0036_0
/data/data/####/05a12c28ca27f870_0
/data/data/####/05a12c28ca27f870_1
/data/data/####/0717f0e7d9b6bbb6_0
/data/data/####/0717f0e7d9b6bbb6_1
/data/data/####/09bfa46601a5244a_0
/data/data/####/0b1c53134bc5f68e_0
/data/data/####/0c2416b1449261f6_0
/data/data/####/0da0cdbc9c6b4d28_0
/data/data/####/0e8f995a9ac4e8ee_0
/data/data/####/0e906c50d18e4bdc_0
/data/data/####/0e906c50d18e4bdc_1
/data/data/####/0fa0763c093cdc76_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/138ab0d5bd1d7bc4_0
/data/data/####/138ab0d5bd1d7bc4_1
/data/data/####/13ef06af0160dc86_0
/data/data/####/1575267bfede8df6_0
/data/data/####/157debf45a9e61de_0
/data/data/####/15f8932287d876e2_0
/data/data/####/15fa4a6d4e196654_0
/data/data/####/162d4ecfeeee026d_0
/data/data/####/18d3ca436091b27a_0
/data/data/####/19672479303c9ee7_0
/data/data/####/196af58bf4cf7559_0
/data/data/####/1a2e25c7476b1b0b_0
/data/data/####/1c0e80c123207a10_0
/data/data/####/1c0e80c123207a10_1
/data/data/####/1c3cfd32e1942f7f_0
/data/data/####/1e7878bcde07de5c_0
/data/data/####/1eecdf9f734db3fb_0
/data/data/####/1f437fa3fe9e2b6d_0
/data/data/####/1fd41b022e2ff803_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/22a4438491476edf_0
/data/data/####/23126c5764bfe273_0
/data/data/####/235c0d1fd83b8acb_0
/data/data/####/24f845920b29c0dc_0
/data/data/####/24f845920b29c0dc_1
/data/data/####/25d33f9ff5a607df_0
/data/data/####/272577471147083e_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29f3003d38343837_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2e9383ec27f895e8_0
/data/data/####/2e9383ec27f895e8_1
/data/data/####/2fc06c91053754df_0
/data/data/####/3093a9e94a97b02b_0
/data/data/####/32949f9282ddefcc_0
/data/data/####/32dcbe2aab651cc0_0
/data/data/####/32f92f4cd6afaaec_0
/data/data/####/32f92f4cd6afaaec_1
/data/data/####/3536c392672a502f_0
/data/data/####/35adf50e1ae52014_0
/data/data/####/368660fa523fd9c6_0
/data/data/####/368660fa523fd9c6_1
/data/data/####/3696f68521dc36bb_0
/data/data/####/37b66f46fa3434ec_0
/data/data/####/384b56f0db6d4f55_0
/data/data/####/3a7aac141e3d7d69_0
/data/data/####/3b580f79cd8a9de1_0
/data/data/####/3b596f27fa059cc0_0
/data/data/####/3b740e5cfdea8c1e_0
/data/data/####/3d23b58c06211931_0
/data/data/####/3e095ad377bfda23_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/40fddf9e2dee04c3_0
/data/data/####/41e007fd4700d87e_0
/data/data/####/42b9579c310a22ae_0
/data/data/####/43d79f77c160d9fc_0
/data/data/####/45fb07438e976516_0
/data/data/####/461b605a9f07e4d2_0
/data/data/####/469eeb7ee06b1c19_0
/data/data/####/481dc59041c2a09e_0
/data/data/####/4964f155836b7037_0
/data/data/####/49d61508b2a6ff53_0
/data/data/####/4a6d0735747b10b1_0
/data/data/####/4b3e174444a28cce_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4cdd533646baca98_0 (deleted)
/data/data/####/4dc4eaa14d6b32b8_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/4f339779106045cf_0
/data/data/####/5107d8b8b3e1fd3c_0
/data/data/####/52bcd7719c4ecf5c_0
/data/data/####/52bf94768a30d722_0
/data/data/####/530ed87fa1dea7dd_0
/data/data/####/53fdb9ef91ee52c9_0
/data/data/####/554f3988461927c3_0
/data/data/####/560d68b091cadc21_0
/data/data/####/563e72e0eb4f2c1a_0
/data/data/####/5675426d887a623d_0
/data/data/####/572f9b921b880a45_0
/data/data/####/572f9b921b880a45_1
/data/data/####/573f50e2746c7a79_0
/data/data/####/57c8dd0ede0badfe_0
/data/data/####/58246537f2bb0f4e_0
/data/data/####/585a99a97f54440c_0
/data/data/####/58773194127e0b73_0
/data/data/####/58b30bc08e758eae_0
/data/data/####/596b44422a2a92fb_0
/data/data/####/596ea198ce148316_0
/data/data/####/599f87f1a01f515a_0
/data/data/####/5a187041fe412959_0
/data/data/####/5acc3b423631e4ee_0
/data/data/####/5acc3b423631e4ee_1
/data/data/####/5af91af6ed8f19df_0
/data/data/####/5c2aca2f870d6250_0
/data/data/####/5e7cf102bdf4bbbf_0
/data/data/####/5ed066e19c807645_0
/data/data/####/5f5d8e139c6a1229_0
/data/data/####/5fa35c56c4f1ca2d_0
/data/data/####/5ffc57a1dfddc0cb_0
/data/data/####/5ffed66a0195986f_0
/data/data/####/60008c35fa2e5569_0
/data/data/####/6193470cd6b75008_0
/data/data/####/61a537e0025801b5_0
/data/data/####/61b5783d0e7357ce_0
/data/data/####/61b5783d0e7357ce_1
/data/data/####/61d2943c79170b35_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/63390d53f3084ba2_0
/data/data/####/63f0cb676feb4152_0
/data/data/####/63f0cb676feb4152_1
/data/data/####/6504b8b221ca0b64_0
/data/data/####/68f240a41040decf_0 (deleted)
/data/data/####/69947602d438398d_0
/data/data/####/69947602d438398d_1
/data/data/####/69cd85911c1c8c71_0
/data/data/####/6b2828515ab6d691_0
/data/data/####/6b7e0340f59a327c_0
/data/data/####/6cb4fe3945b72f92_0
/data/data/####/6cb4fe3945b72f92_1
/data/data/####/706f64f05b5e82a5_0
/data/data/####/709062faccc1382d_0
/data/data/####/70fc6d057ae6906b_0
/data/data/####/73e115625c5b2dad_0
/data/data/####/74c85501257d6789_0
/data/data/####/75b9c5a161f3dfe5_0
/data/data/####/7688ad4166151327_0
/data/data/####/7725b20eed709510_0
/data/data/####/78018c5500d27693_0
/data/data/####/78755321c0fcd18f_0
/data/data/####/7b13364cfbb87544_0
/data/data/####/7b21971fbd6ddc22_0
/data/data/####/7c2b365149be3194_0
/data/data/####/7c2b365149be3194_0 (deleted)
/data/data/####/7ede177becfcd137_0 (deleted)
/data/data/####/8487b84dd0ec85a8_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8888bac454c36fa6_1 (deleted)
/data/data/####/89d4fc911958819f_0
/data/data/####/89faca86f37c5f9c_0
/data/data/####/8a82b042223ec517_0
/data/data/####/8a82b042223ec517_1
/data/data/####/8c7af6cc9d01dad8_0
/data/data/####/8cf577abc3df94c2_0
/data/data/####/8d2e5d307eb28bab_0
/data/data/####/8dfaa15eac178168_0
/data/data/####/8e81b8ce9036d9cd_0
/data/data/####/8ee3afeba688a847_0
/data/data/####/8ee3afeba688a847_1
/data/data/####/8f7ac8060dc1bd8a_0
/data/data/####/8f7ac8060dc1bd8a_1
/data/data/####/906ebb8a65a43303_0
/data/data/####/919546e83a1e7883_0
/data/data/####/91d02cf63758a82b_0
/data/data/####/938820bfe804cf90_0
/data/data/####/93b289e14440ed98_0
/data/data/####/93bd7c2fc561c095_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94789aceb3651aa1_0
/data/data/####/953d66bede82a1b9_0
/data/data/####/95cae56d052c205b_0
/data/data/####/96145e55af38c07c_0
/data/data/####/970a59239714521a_0
/data/data/####/97d8928f5a8e8521_0
/data/data/####/9899962207adae2c_0
/data/data/####/9c101ad1a59b6c8c_0
/data/data/####/9c69027e25fc542c_0
/data/data/####/9ed80db94e551edc_0
/data/data/####/9f0973716afeb605_0
/data/data/####/9f2595f8f7b6b3c5_0
/data/data/####/9f373fdc63d9084a_0
/data/data/####/9fee0448286141e3_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/IsAjfH.dex
/data/data/####/IsAjfH.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/XHjEwcXcfhQC.dex
/data/data/####/XHjEwcXcfhQC.dex.flock (deleted)
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a37b38fae3a3eecf_0
/data/data/####/a37e6c30b1c47c4f_0 (deleted)
/data/data/####/a383b8348a3a71b7_0 (deleted)
/data/data/####/a46a0d5bb5b6fb3a_0
/data/data/####/a47c9221ecdabe20_0
/data/data/####/a55313f7781ba2d3_0
/data/data/####/a55313f7781ba2d3_1
/data/data/####/a5c1c214891f321a_0
/data/data/####/a6c18a6a6339e7e7_0
/data/data/####/a6c18a6a6339e7e7_1
/data/data/####/a6ea5dd97ba298aa_0
/data/data/####/a9c3fdb0dbe80f7a_0
/data/data/####/a9caaab9c38a2f0d_0
/data/data/####/aa0f27bc3bee3cac_0
/data/data/####/aa53b64b85fa5123_0
/data/data/####/aa88e9253c4c929a_0
/data/data/####/aaa7fedf892884bb_0
/data/data/####/abcf46edd21e14b9_0
/data/data/####/aca2dd426caf1d36_0
/data/data/####/acf7e21b5a01a8eb_0
/data/data/####/ad582fdd06fb34fd_0
/data/data/####/ad8d42a6f26b23bd_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/af919629b21e1413_0
/data/data/####/af919629b21e1413_1
/data/data/####/afb001025919fac0_0
/data/data/####/b053e2d9d7e03510_0
/data/data/####/b25ae2e26633617e_0
/data/data/####/b35ec17b7804f676_0
/data/data/####/b6005ed34a8f2253_0
/data/data/####/b80bd60e4860058d_0
/data/data/####/b9a50673fb12d909_0 (deleted)
/data/data/####/bcf4930b830e15d7_0
/data/data/####/bf4a996c53b9415b_0
/data/data/####/bfac949b9fa02083_0
/data/data/####/bfb9c9c3638aaace_0
/data/data/####/c1e9d7cd162720f5_0
/data/data/####/c37aa5ce3cf69bb6_0
/data/data/####/c3c6a602ba915ef6_0
/data/data/####/c43c5437810568b0_0
/data/data/####/c648e4e976fb0dc1_0
/data/data/####/c7da7fc1fd72af35_0
/data/data/####/ca7d520125763a9a_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cec2f57dc4114292_0
/data/data/####/com.mtz_preferences.xml
/data/data/####/d0c7567b77fd9727_0
/data/data/####/d0df4a293c0cbea7_0
/data/data/####/d0df4a293c0cbea7_1
/data/data/####/d12729d6a4feb1ce_0
/data/data/####/d2599aef8ca90105_0
/data/data/####/d461b189985a5ed8_0 (deleted)
/data/data/####/d5cd470ebf714754_0
/data/data/####/d6310999f44d537e_0
/data/data/####/d938c04929f9e8b3_0
/data/data/####/da024cf13acbae02_0
/data/data/####/db11914c6e4f649d_0
/data/data/####/dc8c9ed54dac0ed2_0
/data/data/####/dc8c9ed54dac0ed2_1
/data/data/####/dd1fc87047563d48_0
/data/data/####/dde72f634e5c6901_0
/data/data/####/ded7949f27c0ec55_0
/data/data/####/df9708662811a76c_0
/data/data/####/dfaebde718077350_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e0b4010d17f63954_0
/data/data/####/e0bc0485b8baee67_0
/data/data/####/e0e37e85dca5e66c_0
/data/data/####/e26782f81245bd09_0
/data/data/####/e26ee91a65ad2c45_0
/data/data/####/e274594fbf8484ed_0
/data/data/####/e282f2a0678bf033_0
/data/data/####/e2db5509977d09bb_0
/data/data/####/e2db5509977d09bb_1
/data/data/####/e3f48607bc00f654_0
/data/data/####/e40b4fefcc7a5fad_0
/data/data/####/e40b4fefcc7a5fad_1
/data/data/####/e96956d50ad6242b_0
/data/data/####/e9b43defd8e12e95_0
/data/data/####/ea2e68be8bf0f065_0
/data/data/####/ebaf7746345b27a1_0
/data/data/####/ebef35fb2b0f0bf4_0
/data/data/####/ece8a33c1359b06c_0
/data/data/####/ed790e424891aea3_0
/data/data/####/effd37cf07a9b470_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f06b62b7925f9be2_0
/data/data/####/f30c9db94e15da20_0
/data/data/####/f41b7dcc11e293cc_0
/data/data/####/f441bd1565be33de_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f79276b4f14bb965_0
/data/data/####/f9d0e6498978d551_0
/data/data/####/fa18ef4c108c6127_0
/data/data/####/fa7ac8b7db0287a7_0
/data/data/####/fabfdac260200926_0
/data/data/####/fb1007ebe040e753_0
/data/data/####/fb803da4852d1935_0
/data/data/####/fdb9b0fd9debf6c6_0
/data/data/####/fde9436bb40851ec_0
/data/data/####/fe4d6456bd2b7960_0
/data/data/####/fe9001e564db33f7_0
/data/data/####/index
/data/data/####/mNJwLy.dex
/data/data/####/mNJwLy.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial