Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Android.Packed.36982

Added to the Dr.Web virus database: 2018-04-21

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.DownLoader.683.origin
Network activity:
Connecting to:
  • UDP(DNS) <Google DNS>
  • TCP(TLS/1.0) m####.culture####.com:443
  • TCP(TLS/1.0) new.culture####.com:443
  • TCP(TLS/1.0) pe.winin####.top:443
  • TCP(TLS/1.0) d####.fl####.com:443
  • TCP(TLS/1.0) cdn.app.pin####.####.com:443
  • TCP(TLS/1.0) 64.2####.167.102:443
  • TCP(TLS/1.0) sett####.crashly####.com:443
  • TCP(TLS/1.0) www.googlet####.com:443
  • TCP(TLS/1.0) drf1iqt####.cloudf####.net:443
  • TCP(TLS/1.0) api.face####.com:443
DNS requests:
  • cdn.app.pin####.top
  • d####.fl####.com
  • drf1iqt####.cloudf####.net
  • g####.face####.com
  • m####.culture####.com
  • new.culture####.com
  • pe.winin####.top
  • sett####.crashly####.com
  • ssl.google-####.com
  • www.googlet####.com
Modified file system:
Creates the following files:
  • /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_QMW63Q8W...D5_182
  • /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
  • /data/data/####/.flurryagent.5f9ee10a
  • /data/data/####/.yflurrydatasenderblock.654e9d58-c934-44bc-8567...3adc63
  • /data/data/####/11_jan_thematic_love.png
  • /data/data/####/3_mar_thematic.jpeg
  • /data/data/####/4_mar_thematic.jpeg
  • /data/data/####/5ADAEADF00E8-0001-0840-2834346D9DB2BeginSession.cls_temp
  • /data/data/####/5ADAEADF00E8-0001-0840-2834346D9DB2SessionApp.cls_temp
  • /data/data/####/5ADAEADF00E8-0001-0840-2834346D9DB2SessionDevice.cls_temp
  • /data/data/####/5ADAEADF00E8-0001-0840-2834346D9DB2SessionOS.cls_temp
  • /data/data/####/5ADAEADF00E8-0001-0840-2834346D9DB2user.meta
  • /data/data/####/5ADAEAE7000E-0001-08B1-2834346D9DB2BeginSession.cls_temp
  • /data/data/####/5ADAEAE7000E-0001-08B1-2834346D9DB2SessionApp.cls_temp
  • /data/data/####/5ADAEAE7000E-0001-08B1-2834346D9DB2SessionDevice.cls_temp
  • /data/data/####/5ADAEAE7000E-0001-08B1-2834346D9DB2SessionOS.cls_temp
  • /data/data/####/5ADAEAE7000E-0001-08B1-2834346D9DB2user.meta
  • /data/data/####/5_jan_thematic.png
  • /data/data/####/726_10.mp3
  • /data/data/####/726_12.mp3
  • /data/data/####/726_13.mp3
  • /data/data/####/726_15.mp3
  • /data/data/####/726_16.mp3
  • /data/data/####/726_2.mp3
  • /data/data/####/726_4.mp3
  • /data/data/####/726_5.mp3
  • /data/data/####/726_6.mp3
  • /data/data/####/726_8.mp3
  • /data/data/####/726_9.mp3
  • /data/data/####/727_10.mp3
  • /data/data/####/727_11.mp3
  • /data/data/####/727_12.mp3
  • /data/data/####/727_14.mp3
  • /data/data/####/727_2.mp3
  • /data/data/####/727_4.mp3
  • /data/data/####/727_5.mp3
  • /data/data/####/727_6.mp3
  • /data/data/####/727_9.mp3
  • /data/data/####/728_10.mp3
  • /data/data/####/728_12.mp3
  • /data/data/####/728_13.mp3
  • /data/data/####/728_2.mp3
  • /data/data/####/728_3.mp3
  • /data/data/####/728_6.mp3
  • /data/data/####/728_7.mp3
  • /data/data/####/728_9.mp3
  • /data/data/####/729_10.mp3
  • /data/data/####/729_11.mp3
  • /data/data/####/729_13.mp3
  • /data/data/####/729_2.mp3
  • /data/data/####/729_3.mp3
  • /data/data/####/729_5.mp3
  • /data/data/####/729_6.mp3
  • /data/data/####/729_7.mp3
  • /data/data/####/729_9.mp3
  • /data/data/####/730_10.mp3
  • /data/data/####/730_12.mp3
  • /data/data/####/730_14.mp3
  • /data/data/####/730_16.mp3
  • /data/data/####/730_3.mp3
  • /data/data/####/730_4.mp3
  • /data/data/####/730_5.mp3
  • /data/data/####/730_7.mp3
  • /data/data/####/730_8.mp3
  • /data/data/####/730_9.mp3
  • /data/data/####/731_10.mp3
  • /data/data/####/731_12.mp3
  • /data/data/####/731_13.mp3
  • /data/data/####/731_15.mp3
  • /data/data/####/731_16.mp3
  • /data/data/####/731_2.mp3
  • /data/data/####/731_4.mp3
  • /data/data/####/731_5.mp3
  • /data/data/####/731_6.mp3
  • /data/data/####/731_8.mp3
  • /data/data/####/731_9.mp3
  • /data/data/####/732_10.mp3
  • /data/data/####/732_12.mp3
  • /data/data/####/732_13.mp3
  • /data/data/####/732_15.mp3
  • /data/data/####/732_16.mp3
  • /data/data/####/732_2.mp3
  • /data/data/####/732_4.mp3
  • /data/data/####/732_5.mp3
  • /data/data/####/732_6.mp3
  • /data/data/####/732_8.mp3
  • /data/data/####/732_9.mp3
  • /data/data/####/733_10.mp3
  • /data/data/####/733_12.mp3
  • /data/data/####/733_13.mp3
  • /data/data/####/733_15.mp3
  • /data/data/####/733_16.mp3
  • /data/data/####/733_2.mp3
  • /data/data/####/733_4.mp3
  • /data/data/####/733_5.mp3
  • /data/data/####/733_6.mp3
  • /data/data/####/733_8.mp3
  • /data/data/####/733_9.mp3
  • /data/data/####/734_10.mp3
  • /data/data/####/734_12.mp3
  • /data/data/####/734_13.mp3
  • /data/data/####/734_15.mp3
  • /data/data/####/734_16.mp3
  • /data/data/####/734_2.mp3
  • /data/data/####/734_4.mp3
  • /data/data/####/734_5.mp3
  • /data/data/####/734_6.mp3
  • /data/data/####/734_8.mp3
  • /data/data/####/734_9.mp3
  • /data/data/####/735_10.mp3
  • /data/data/####/735_12.mp3
  • /data/data/####/735_13.mp3
  • /data/data/####/735_15.mp3
  • /data/data/####/735_2.mp3
  • /data/data/####/735_4.mp3
  • /data/data/####/735_5.mp3
  • /data/data/####/735_6.mp3
  • /data/data/####/735_8.mp3
  • /data/data/####/735_9.mp3
  • /data/data/####/736_10.mp3
  • /data/data/####/736_12.mp3
  • /data/data/####/736_15.mp3
  • /data/data/####/736_16.mp3
  • /data/data/####/736_2.mp3
  • /data/data/####/736_4.mp3
  • /data/data/####/736_5.mp3
  • /data/data/####/736_6.mp3
  • /data/data/####/736_8.mp3
  • /data/data/####/736_9.mp3
  • /data/data/####/737_10.mp3
  • /data/data/####/737_12.mp3
  • /data/data/####/737_13.mp3
  • /data/data/####/737_15.mp3
  • /data/data/####/737_16.mp3
  • /data/data/####/737_2.mp3
  • /data/data/####/737_4.mp3
  • /data/data/####/737_5.mp3
  • /data/data/####/737_6.mp3
  • /data/data/####/737_8.mp3
  • /data/data/####/737_9.mp3
  • /data/data/####/738_10.mp3
  • /data/data/####/738_12.mp3
  • /data/data/####/738_13.mp3
  • /data/data/####/738_15.mp3
  • /data/data/####/738_16.mp3
  • /data/data/####/738_2.mp3
  • /data/data/####/738_4.mp3
  • /data/data/####/738_5.mp3
  • /data/data/####/738_6.mp3
  • /data/data/####/738_8.mp3
  • /data/data/####/738_9.mp3
  • /data/data/####/739_10.mp3
  • /data/data/####/739_12.mp3
  • /data/data/####/739_13.mp3
  • /data/data/####/739_15.mp3
  • /data/data/####/739_16.mp3
  • /data/data/####/739_2.mp3
  • /data/data/####/739_4.mp3
  • /data/data/####/739_6.mp3
  • /data/data/####/739_8.mp3
  • /data/data/####/739_9.mp3
  • /data/data/####/740_10.mp3
  • /data/data/####/740_12.mp3
  • /data/data/####/740_13.mp3
  • /data/data/####/740_15.mp3
  • /data/data/####/740_16.mp3
  • /data/data/####/740_2.mp3
  • /data/data/####/740_4.mp3
  • /data/data/####/740_5.mp3
  • /data/data/####/740_6.mp3
  • /data/data/####/740_8.mp3
  • /data/data/####/740_9.mp3
  • /data/data/####/741_10.mp3
  • /data/data/####/741_12.mp3
  • /data/data/####/741_13.mp3
  • /data/data/####/741_15.mp3
  • /data/data/####/741_16.mp3
  • /data/data/####/741_2.mp3
  • /data/data/####/741_4.mp3
  • /data/data/####/741_5.mp3
  • /data/data/####/741_6.mp3
  • /data/data/####/741_8.mp3
  • /data/data/####/741_9.mp3
  • /data/data/####/742_10.mp3
  • /data/data/####/742_12.mp3
  • /data/data/####/742_13.mp3
  • /data/data/####/742_15.mp3
  • /data/data/####/742_16.mp3
  • /data/data/####/742_2.mp3
  • /data/data/####/742_4.mp3
  • /data/data/####/742_5.mp3
  • /data/data/####/742_6.mp3
  • /data/data/####/742_8.mp3
  • /data/data/####/742_9.mp3
  • /data/data/####/743_10.mp3
  • /data/data/####/743_12.mp3
  • /data/data/####/743_13.mp3
  • /data/data/####/743_15.mp3
  • /data/data/####/743_16.mp3
  • /data/data/####/743_2.mp3
  • /data/data/####/743_4.mp3
  • /data/data/####/743_5.mp3
  • /data/data/####/743_6.mp3
  • /data/data/####/743_8.mp3
  • /data/data/####/743_9.mp3
  • /data/data/####/744_10.mp3
  • /data/data/####/744_12.mp3
  • /data/data/####/744_13.mp3
  • /data/data/####/744_15.mp3
  • /data/data/####/744_16.mp3
  • /data/data/####/744_2.mp3
  • /data/data/####/744_4.mp3
  • /data/data/####/744_5.mp3
  • /data/data/####/744_6.mp3
  • /data/data/####/744_8.mp3
  • /data/data/####/744_9.mp3
  • /data/data/####/745_10.mp3
  • /data/data/####/745_12.mp3
  • /data/data/####/745_13.mp3
  • /data/data/####/745_15.mp3
  • /data/data/####/745_16.mp3
  • /data/data/####/745_2.mp3
  • /data/data/####/745_4.mp3
  • /data/data/####/745_5.mp3
  • /data/data/####/745_6.mp3
  • /data/data/####/745_8.mp3
  • /data/data/####/745_9.mp3
  • /data/data/####/746_10.mp3
  • /data/data/####/746_12.mp3
  • /data/data/####/746_13.mp3
  • /data/data/####/746_15.mp3
  • /data/data/####/746_16.mp3
  • /data/data/####/746_2.mp3
  • /data/data/####/746_4.mp3
  • /data/data/####/746_5.mp3
  • /data/data/####/746_6.mp3
  • /data/data/####/746_8.mp3
  • /data/data/####/746_9.mp3
  • /data/data/####/747_10.mp3
  • /data/data/####/747_12.mp3
  • /data/data/####/747_13.mp3
  • /data/data/####/747_15.mp3
  • /data/data/####/747_16.mp3
  • /data/data/####/747_2.mp3
  • /data/data/####/747_4.mp3
  • /data/data/####/747_5.mp3
  • /data/data/####/747_6.mp3
  • /data/data/####/747_8.mp3
  • /data/data/####/747_9.mp3
  • /data/data/####/748_10.mp3
  • /data/data/####/748_12.mp3
  • /data/data/####/748_13.mp3
  • /data/data/####/748_15.mp3
  • /data/data/####/748_16.mp3
  • /data/data/####/748_2.mp3
  • /data/data/####/748_4.mp3
  • /data/data/####/748_5.mp3
  • /data/data/####/748_6.mp3
  • /data/data/####/748_8.mp3
  • /data/data/####/748_9.mp3
  • /data/data/####/749_10.mp3
  • /data/data/####/749_12.mp3
  • /data/data/####/749_13.mp3
  • /data/data/####/749_15.mp3
  • /data/data/####/749_16.mp3
  • /data/data/####/749_2.mp3
  • /data/data/####/749_4.mp3
  • /data/data/####/749_5.mp3
  • /data/data/####/749_6.mp3
  • /data/data/####/749_8.mp3
  • /data/data/####/749_9.mp3
  • /data/data/####/750_10.mp3
  • /data/data/####/750_12.mp3
  • /data/data/####/750_13.mp3
  • /data/data/####/750_15.mp3
  • /data/data/####/750_16.mp3
  • /data/data/####/750_2.mp3
  • /data/data/####/750_4.mp3
  • /data/data/####/750_5.mp3
  • /data/data/####/750_6.mp3
  • /data/data/####/750_8.mp3
  • /data/data/####/750_9.mp3
  • /data/data/####/Abhor1.mp3
  • /data/data/####/Abhor2.mp3
  • /data/data/####/Affluent1.mp3
  • /data/data/####/Affluent2.mp3
  • /data/data/####/Alleviate1.mp3
  • /data/data/####/Alleviate2.mp3
  • /data/data/####/Ally1.mp3
  • /data/data/####/Ally2.mp3
  • /data/data/####/Altruism1.mp3
  • /data/data/####/Altruism2.mp3
  • /data/data/####/Anaesthesia1.mp3
  • /data/data/####/Anaesthesia2.mp3
  • /data/data/####/Antiquated1.mp3
  • /data/data/####/Antiquated2.mp3
  • /data/data/####/Apathetic1.mp3
  • /data/data/####/Apathetic2.mp3
  • /data/data/####/Appease1.mp3
  • /data/data/####/Appease2.mp3
  • /data/data/####/Apprehensive1.mp3
  • /data/data/####/Apprehensive2.mp3
  • /data/data/####/Arctic1.mp3
  • /data/data/####/Arctic2.mp3
  • /data/data/####/Assuage1.mp3
  • /data/data/####/Assuage2.mp3
  • /data/data/####/Bemoan1.mp3
  • /data/data/####/Bemoan2.mp3
  • /data/data/####/Benevolent1.mp3
  • /data/data/####/Benevolent2.mp3
  • /data/data/####/Binge1.mp3
  • /data/data/####/Binge2.mp3
  • /data/data/####/Blazing1.mp3
  • /data/data/####/Blazing2.mp3
  • /data/data/####/Brusque1.mp3
  • /data/data/####/Brusque2.mp3
  • /data/data/####/Cacophony1.mp3
  • /data/data/####/Cacophony2.mp3
  • /data/data/####/Cajole1.mp3
  • /data/data/####/Cajole2.mp3
  • /data/data/####/Caldron1.mp3
  • /data/data/####/Caldron2.mp3
  • /data/data/####/Caldsay2.mp3
  • /data/data/####/Catastrophe1.mp3
  • /data/data/####/Catastrophe2.mp3
  • /data/data/####/Choleric1.mp3
  • /data/data/####/Choleric2.mp3
  • /data/data/####/Chronicle1.mp3
  • /data/data/####/Chronicle2.mp3
  • /data/data/####/Circumscribe1.mp3
  • /data/data/####/Circumscribe2.mp3
  • /data/data/####/Circumspect1.mp3
  • /data/data/####/Circumspect2.mp3
  • /data/data/####/Consecutive1.mp3
  • /data/data/####/Consecutive2.mp3
  • /data/data/####/Contrite1.mp3
  • /data/data/####/Contrite2.mp3
  • /data/data/####/Contrition1.mp3
  • /data/data/####/Contrition2.mp3
  • /data/data/####/CultureAlleyUserPref.xml
  • /data/data/####/CultureAlleyUserPref.xml (deleted)
  • /data/data/####/Decadence1.mp3
  • /data/data/####/Decadence2.mp3
  • /data/data/####/Denounce1.mp3
  • /data/data/####/Denounce2.mp3
  • /data/data/####/Deplete1.mp3
  • /data/data/####/Deplete2.mp3
  • /data/data/####/Depleted1.mp3
  • /data/data/####/Depleted2.mp3
  • /data/data/####/Deplore1.mp3
  • /data/data/####/Deplore2.mp3
  • /data/data/####/Diorama1.mp3
  • /data/data/####/Diorama2.mp3
  • /data/data/####/Discern1.mp3
  • /data/data/####/Discern2.mp3
  • /data/data/####/Discord1.mp3
  • /data/data/####/Discord2.mp3
  • /data/data/####/Discordancy1.mp3
  • /data/data/####/Discordancy2.mp3
  • /data/data/####/Dispassionate1.mp3
  • /data/data/####/Dispassionate2.mp3
  • /data/data/####/Edifice1.mp3
  • /data/data/####/Edifice2.mp3
  • /data/data/####/Effervescent1.mp3
  • /data/data/####/Effervescent2.mp3
  • /data/data/####/Emancipate1.mp3
  • /data/data/####/Emancipate2.mp3
  • /data/data/####/Exasperated1.mp3
  • /data/data/####/Exasperated2.mp3
  • /data/data/####/Exceptionable1.mp3
  • /data/data/####/Exceptionable2.mp3
  • /data/data/####/Exculpate1.mp3
  • /data/data/####/Exculpate2.mp3
  • /data/data/####/Fecund1.mp3
  • /data/data/####/Fecund2.mp3
  • /data/data/####/Felicitous1.mp3
  • /data/data/####/Felicitous2.mp3
  • /data/data/####/Fickle1.mp3
  • /data/data/####/Fickle2.mp3
  • /data/data/####/Finesse1.mp3
  • /data/data/####/Finesse2.mp3
  • /data/data/####/Fitful1.mp3
  • /data/data/####/Fitful2.mp3
  • /data/data/####/Gluten1.mp3
  • /data/data/####/Gluten2.mp3
  • /data/data/####/Guffaw1.mp3
  • /data/data/####/Guffaw2.mp3
  • /data/data/####/Haggle1.mp3
  • /data/data/####/Haggle2.mp3
  • /data/data/####/Heist1.mp3
  • /data/data/####/Heist2.mp3
  • /data/data/####/Ignominy1.mp3
  • /data/data/####/Ignominy2.mp3
  • /data/data/####/Illuminate1.mp3
  • /data/data/####/Illuminate2.mp3
  • /data/data/####/Incognito1.mp3
  • /data/data/####/Incognito2.mp3
  • /data/data/####/Indelible1.mp3
  • /data/data/####/Indelible2.mp3
  • /data/data/####/Inebriate1.mp3
  • /data/data/####/Inebriate2.mp3
  • /data/data/####/Ineffable1.mp3
  • /data/data/####/Ineffable2.mp3
  • /data/data/####/Inertia1.mp3
  • /data/data/####/Inertia2.mp3
  • /data/data/####/Inevitable1.mp3
  • /data/data/####/Inevitable2.mp3
  • /data/data/####/Inexorable1.mp3
  • /data/data/####/Inexorable2.mp3
  • /data/data/####/Laudable1.mp3
  • /data/data/####/Laudable2.mp3
  • /data/data/####/Leery1.mp3
  • /data/data/####/Leery2.mp3
  • /data/data/####/Lithe1.mp3
  • /data/data/####/Lithe2.mp3
  • /data/data/####/Livid1.mp3
  • /data/data/####/Livid2.mp3
  • /data/data/####/Ludicrous1.mp3
  • /data/data/####/Ludicrous2.mp3
  • /data/data/####/Machoism1.mp3
  • /data/data/####/Machoism2.mp3
  • /data/data/####/Marshal1.mp3
  • /data/data/####/Marshal2.mp3
  • /data/data/####/Marsupial1.mp3
  • /data/data/####/Marsupial2.mp3
  • /data/data/####/Matriarchy1.mp3
  • /data/data/####/Matriarchy2.mp3
  • /data/data/####/Maverick1.mp3
  • /data/data/####/Maverick2.mp3
  • /data/data/####/Nomadic1.mp3
  • /data/data/####/Nomadic2.mp3
  • /data/data/####/Omniscient1.mp3
  • /data/data/####/Omniscient2.mp3
  • /data/data/####/Onerous1.mp3
  • /data/data/####/Onerous2.mp3
  • /data/data/####/Paparazzi1.mp3
  • /data/data/####/Paparazzi2.mp3
  • /data/data/####/Parity1.mp3
  • /data/data/####/Parity2.mp3
  • /data/data/####/Parochial1.mp3
  • /data/data/####/Parochial2.mp3
  • /data/data/####/Parry1.mp3
  • /data/data/####/Parry2.mp3
  • /data/data/####/Parsimony1.mp3
  • /data/data/####/Parsimony2.mp3
  • /data/data/####/Pertinent1.mp3
  • /data/data/####/Pertinent2.mp3
  • /data/data/####/Philistine1.mp3
  • /data/data/####/Philistine2.mp3
  • /data/data/####/Pivot1.mp3
  • /data/data/####/Pivot2.mp3
  • /data/data/####/Pragmatism1.mp3
  • /data/data/####/Pragmatism2.mp3
  • /data/data/####/Preamble1.mp3
  • /data/data/####/Preamble2.mp3
  • /data/data/####/Profound1.mp3
  • /data/data/####/Profound2.mp3
  • /data/data/####/Profundity1.mp3
  • /data/data/####/Profundity2.mp3
  • /data/data/####/Prolific1.mp3
  • /data/data/####/Prolific2.mp3
  • /data/data/####/Proponents1.mp3
  • /data/data/####/Proponents2.mp3
  • /data/data/####/Prosaic1.mp3
  • /data/data/####/Prosaic2.mp3
  • /data/data/####/Ruse1.mp3
  • /data/data/####/Ruse2.mp3
  • /data/data/####/Sabbatical1.mp3
  • /data/data/####/Sabbatical2.mp3
  • /data/data/####/Saccharin1.mp3
  • /data/data/####/Saccharin2.mp3
  • /data/data/####/Sacrosanct1.mp3
  • /data/data/####/Sacrosanct2.mp3
  • /data/data/####/Sagacious1.mp3
  • /data/data/####/Sagacious2.mp3
  • /data/data/####/Servile1.mp3
  • /data/data/####/Servile2.mp3
  • /data/data/####/Skeptical1.mp3
  • /data/data/####/Skeptical2.mp3
  • /data/data/####/Sluggard1.mp3
  • /data/data/####/Sluggard2.mp3
  • /data/data/####/Smelt1.mp3
  • /data/data/####/Smelt2.mp3
  • /data/data/####/Supplant1.mp3
  • /data/data/####/Supplant2.mp3
  • /data/data/####/Surreptitious1.mp3
  • /data/data/####/Surreptitious2.mp3
  • /data/data/####/Talisman1.mp3
  • /data/data/####/Talisman2.mp3
  • /data/data/####/Tarnish1.mp3
  • /data/data/####/Tarnish2.mp3
  • /data/data/####/Transient1.mp3
  • /data/data/####/Transient2.mp3
  • /data/data/####/Traverse1.mp3
  • /data/data/####/Traverse2.mp3
  • /data/data/####/TwitterAdvertisingInfoPreferences.xml
  • /data/data/####/Unassailable1.mp3
  • /data/data/####/Unassailable2.mp3
  • /data/data/####/Utilitarian1.mp3
  • /data/data/####/Utilitarian2.mp3
  • /data/data/####/V2.8.8.1.txt
  • /data/data/####/Vaccum1.mp3
  • /data/data/####/Vaccum2.mp3
  • /data/data/####/Vacillate1.mp3
  • /data/data/####/Vacillate2.mp3
  • /data/data/####/Vacuous1.mp3
  • /data/data/####/Vacuous2.mp3
  • /data/data/####/Vacuum1.mp3
  • /data/data/####/Voluminous1.mp3
  • /data/data/####/Voluminous2.mp3
  • /data/data/####/WordList-journal
  • /data/data/####/Writhe1.mp3
  • /data/data/####/Writhe2.mp3
  • /data/data/####/_gtmContainerRefreshPolicy_GTM-TGDLPT.xml
  • /data/data/####/affection1.mp3
  • /data/data/####/affection2.mp3
  • /data/data/####/aloof1.mp3
  • /data/data/####/aloof2.mp3
  • /data/data/####/anonymous1.mp3
  • /data/data/####/anonymous2.mp3
  • /data/data/####/applog.txt
  • /data/data/####/audio1.mp3
  • /data/data/####/audio2.mp3
  • /data/data/####/bed.jpg
  • /data/data/####/bedroom.jpg
  • /data/data/####/big_cat_small_dog.jpg
  • /data/data/####/big_dog_small_cat.jpg
  • /data/data/####/blue.jpg
  • /data/data/####/bolster1.mp3
  • /data/data/####/bolster2.mp3
  • /data/data/####/coin_mappings.json
  • /data/data/####/com.crashlytics.prefs.xml
  • /data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
  • /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
  • /data/data/####/com.crashlytics.settings.json
  • /data/data/####/com.google.android.gms.analytics.prefs.xml
  • /data/data/####/com.google.android.gms.appid-no-backup
  • /data/data/####/com.google.android.gms.appid.xml
  • /data/data/####/com.google.android.gms.measurement.prefs.xml
  • /data/data/####/com.sadigjoin.sedhrg-1.apk.classes-808536185.zip
  • /data/data/####/com.sadigjoin.sedhrg-1.apk.classes1532610472.zip
  • /data/data/####/com.sadigjoin.sedhrg_preferences.xml
  • /data/data/####/comprehend1.mp3
  • /data/data/####/comprehend2.mp3
  • /data/data/####/covert1.mp3
  • /data/data/####/covert2.mp3
  • /data/data/####/cringe1.mp3
  • /data/data/####/cringe2.mp3
  • /data/data/####/cupboard.jpg
  • /data/data/####/cupcakes.jpg
  • /data/data/####/dancing.jpg
  • /data/data/####/default_article_json.json
  • /data/data/####/default_thematic_json_marathi.json
  • /data/data/####/drinks.jpg
  • /data/data/####/eat.jpg
  • /data/data/####/elaborate1.mp3
  • /data/data/####/elaborate2.mp3
  • /data/data/####/end_sound.mp3
  • /data/data/####/english_to_marathi.json
  • /data/data/####/exquisite1.mp3
  • /data/data/####/exquisite2.mp3
  • /data/data/####/felicitation1.mp3
  • /data/data/####/felicitation2.mp3
  • /data/data/####/fish_market.jpg
  • /data/data/####/five_monsters.jpg
  • /data/data/####/flag_drop.mp3
  • /data/data/####/folly1.mp3
  • /data/data/####/folly2.mp3
  • /data/data/####/french_man.jpg
  • /data/data/####/friend_request.mp3
  • /data/data/####/gaClientId
  • /data/data/####/glass_of_milk.jpg
  • /data/data/####/google_analytics_v4.db-journal
  • /data/data/####/google_app_measurement_local.db
  • /data/data/####/google_app_measurement_local.db-journal
  • /data/data/####/google_tagmanager.db
  • /data/data/####/google_tagmanager.db-journal
  • /data/data/####/green.jpg
  • /data/data/####/hat_slippers.jpg
  • /data/data/####/i_go_to_work.jpg
  • /data/data/####/inconspicuous1.mp3
  • /data/data/####/inconspicuous2.mp3
  • /data/data/####/initialization_marker
  • /data/data/####/initiation1.mp3
  • /data/data/####/initiation2.mp3
  • /data/data/####/io.fabric.sdk.android;fabric;dz.xml
  • /data/data/####/kr.xml
  • /data/data/####/lesson.json
  • /data/data/####/lesson_image_mappings.json
  • /data/data/####/map.jpg
  • /data/data/####/marathi_to_english_L101_to_L150.zip
  • /data/data/####/marathi_to_english_L151_to_L200.zip
  • /data/data/####/marathi_to_english_L1_to_L25.zip
  • /data/data/####/marathi_to_english_L201_to_L250.zip
  • /data/data/####/marathi_to_english_L251_to_L300.zip
  • /data/data/####/marathi_to_english_L26_to_L50.zip
  • /data/data/####/marathi_to_english_L301_to_L350.zip
  • /data/data/####/marathi_to_english_L351_to_L400.zip
  • /data/data/####/marathi_to_english_L401_to_L450.zip
  • /data/data/####/marathi_to_english_L451_to_L475.zip
  • /data/data/####/marathi_to_english_L51_to_L100.zip
  • /data/data/####/marathi_to_english_conversation.json
  • /data/data/####/marathi_to_english_lesson_details.json
  • /data/data/####/milk.jpg
  • /data/data/####/multidex.version.xml
  • /data/data/####/nine_monsters.jpg
  • /data/data/####/ok.jar
  • /data/data/####/paparazzi1.mp3
  • /data/data/####/paparazzi2.mp3
  • /data/data/####/peaks.jpg
  • /data/data/####/plummet1.mp3
  • /data/data/####/plummet2.mp3
  • /data/data/####/preamble1.mp3
  • /data/data/####/preamble2.mp3
  • /data/data/####/reminiscent1.mp3
  • /data/data/####/reminiscent2.mp3
  • /data/data/####/resource_GTM-TGDLPT
  • /data/data/####/rhetoric1.mp3
  • /data/data/####/rhetoric2.mp3
  • /data/data/####/rug.jpg
  • /data/data/####/sa_6fe0bae1-667f-463d-87e8-8d4ce46a5a3e_1524296415431.tap
  • /data/data/####/sabbatical1.mp3
  • /data/data/####/sabbatical2.mp3
  • /data/data/####/school_objects.jpg
  • /data/data/####/session_analytics.tap
  • /data/data/####/session_analytics.tap.tmp
  • /data/data/####/she_speaks.jpg
  • /data/data/####/sister.jpg
  • /data/data/####/six_monsters.jpg
  • /data/data/####/smear1.mp3
  • /data/data/####/smear2.mp3
  • /data/data/####/t_u.db-journal
  • /data/data/####/tall_boy_short_girl.jpg
  • /data/data/####/tall_girl_short_boy.jpg
  • /data/data/####/temp_english_to_marathi.zip
  • /data/data/####/that_house.jpg
  • /data/data/####/these_shoes.jpg
  • /data/data/####/this_dress.jpg
  • /data/data/####/three_monsters.jpg
  • /data/data/####/vbz.xml
  • /data/data/####/water1.mp3
  • /data/data/####/water2.mp3
  • /data/data/####/whatsapp.jpeg
  • /data/data/####/woman_drinking.jpg
  • /data/data/####/xq.jar
Miscellaneous:
Executes next shell scripts:
  • logcat -c
  • logcat -f <Package Folder>/files/applog.txt *:S cmusphinx:D logTracker:D availableRam:D PracticeHTTP:D
Uses the following algorithms to decrypt data:
  • DES
Gains access to geolocation.
Gains access to network information.
Gains access to telephone information (number, imei, etc.).
Gains access to information about running applications.
Gains access to information about accounts (Google, Facebook, etc.) registered on the device.
Adds tasks to the system scheduler.
Displays its own windows over windows of other applications.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android