Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Android.Packed.55302

Added to the Dr.Web virus database: 2021-08-08

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.DownLoader.3394
  • Android.DownLoader.635.origin
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) d1e0dkk####.cloudf####.net:80
  • TCP(HTTP/1.1) v####.k####.net:80
  • TCP(HTTP/1.1) sdk####.k####.net:80
  • TCP(HTTP/1.1) www.google-####.com:80
  • TCP(HTTP/1.1) cdn.k####.net:80
  • TCP(HTTP/1.1) ssl.a####.com.####.net:80
  • TCP(HTTP/1.1) analy####.k####.net:80
  • TCP(HTTP/1.1) d28lrrc####.cloudf####.net:80
  • TCP(HTTP/1.1) 92.1####.244.16:443
  • TCP(HTTP/1.1) 34.1####.157.36:443
  • TCP(HTTP/1.1) c.appj####.com:80
  • TCP(HTTP/1.1) im####.google####.com:80
  • TCP(TLS/1.0) md####.google####.com:443
  • TCP(TLS/1.0) p####.tutot####.com:443
  • TCP(TLS/1.0) api.tutot####.com:443
  • TCP(TLS/1.0) v####.chartb####.com.####.net:443
  • TCP(TLS/1.0) 1-957-1####.b.c####.com:443
  • TCP(TLS/1.0) 34.1####.157.36:443
  • TCP(TLS/1.0) a####.tutot####.com:443
  • TCP(TLS/1.0) 92.1####.244.16:443
  • TCP(TLS/1.0) 1-1270-####.b.c####.com:443
  • TCP(TLS/1.0) cdn.tut####.tv:443
  • TCP(TLS/1.0) 1####.194.73.95:443
  • TCP(TLS/1.2) 74.1####.131.94:443
  • TCP(TLS/1.2) 1####.194.73.113:443
  • UDP 1####.177.14.95:443
DNS requests:
  • 1-1270-####.b.c####.com
  • 1-1270-####.b.c####.com
  • 1-316-1####.b.c####.com
  • 1-957-1####.b.c####.com
  • a####.tutot####.com
  • airdown####.a####.com
  • analy####.k####.net
  • api.tutot####.com
  • c.appj####.com
  • cdn.k####.net
  • cdn.tut####.tv
  • d1e0dkk####.cloudf####.net
  • d28lrrc####.cloudf####.net
  • im####.google####.com
  • l####.chartb####.com
  • m####.go####.com
  • md####.google####.com
  • p####.tutot####.com
  • sdk####.k####.net
  • v####.chartb####.com
  • v####.k####.net
  • www.google-####.com
HTTP GET requests:
  • 92.1####.244.16:443/videoads/5cc15ef87127ca0a26ade5c2_1280-1556176632.mp4
  • 92.1####.244.16:443/videoads/5cdd1c2e136ccb0b347f51fe_1280-1557994542.mp4
  • 92.1####.244.16:443/videoads/61027e79d9c33c07c031c860_1280-1627553401.mp4
  • cdn.k####.net/blank.gif
  • cdn.k####.net/video_player/v/v4.6/html_loader.html?publisher_id=####&aut...
  • cdn.k####.net/video_player/v/v5.0/index.html?publisher_id=####&auth_toke...
  • d1e0dkk####.cloudf####.net/blank.gif
  • d28lrrc####.cloudf####.net/video_unit/assets/default_assets/action_butto...
  • im####.google####.com/js/sdkloader/ima3.js
  • sdk####.k####.net/api/initSDK?package_id=####&device_lang=####&publisher...
  • ssl.a####.com.####.net/air?version=####&appid=####&runtimeType=####&os=#...
  • v####.k####.net/blank.txt
  • www.google-####.com/collect?v=####&tid=####&t=####&cid=####&dp=####
  • www.google-####.com/collect?v=####&tid=####&t=####&cid=####&ec=####&ea=#...
HTTP POST requests:
  • 34.1####.157.36:443/api/config
  • 34.1####.157.36:443/api/install
  • 34.1####.157.36:443/api/video-prefetch
  • analy####.k####.net/parents/KidozRestMobile.php
  • c.appj####.com/ad/splash/stats.html
File system changes:
Creates the following files:
  • /data/data/####/.appInfo
  • /data/data/####/.hptc.cache_bybearcare.free
  • /data/data/####/.jg.ic
  • /data/data/####/065480cbbf19e67d_0
  • /data/data/####/107088_jekshdhj.mp3
  • /data/data/####/10738_okdlrgex.png
  • /data/data/####/108815_kxjeoyio.png
  • /data/data/####/108817_rwythpsk.png
  • /data/data/####/108825_gmickeww.png
  • /data/data/####/108826_lxoirhoz.png
  • /data/data/####/108868_haydxzun.png
  • /data/data/####/108869_ucstlfvg.png
  • /data/data/####/108870_krxdgnbb.png
  • /data/data/####/108871_nobnckmk.png
  • /data/data/####/108872_hghhxwmc.png
  • /data/data/####/108879_uwfecyaz.png
  • /data/data/####/108885_fzdonmef.png
  • /data/data/####/109169_iugyukov.png
  • /data/data/####/109244_qbvsemtr.png
  • /data/data/####/109245_wqkstfdf.png
  • /data/data/####/109304_fesrtboq.png
  • /data/data/####/109317_dbczcunq.png
  • /data/data/####/109320_siodnxqs.png
  • /data/data/####/109337_ehzihnff.png
  • /data/data/####/109338_hpocvwkl.png
  • /data/data/####/109366_yprvhpoc.png
  • /data/data/####/109378_fyhyxamq.png
  • /data/data/####/109379_rpckdblx.png
  • /data/data/####/109380_ndwjbnel.png
  • /data/data/####/109383_vldwqfha.png
  • /data/data/####/109386_lxsyyiht.png
  • /data/data/####/109401_umtjtcpe.png (deleted)
  • /data/data/####/110617_ziqcysqu.png
  • /data/data/####/110632_jfosdlps.png
  • /data/data/####/110633_kiclphgb.png
  • /data/data/####/110634_bvwqehqb.png
  • /data/data/####/110636_icwaudvi.png
  • /data/data/####/110685_jkebzhmj.png
  • /data/data/####/110688_yyqawqjw.png
  • /data/data/####/110689_vgmousjj.png
  • /data/data/####/110690_blipbtsp.png
  • /data/data/####/110692_qjrwurxs.png
  • /data/data/####/110694_aegekhui.png
  • /data/data/####/110748_yvrdjsqq.png
  • /data/data/####/110749_droqjivq.png
  • /data/data/####/110752_iinliunn.png
  • /data/data/####/110755_kltpwsdf.png
  • /data/data/####/110919_twfiqhgr.png
  • /data/data/####/110924_wneejvsj.png
  • /data/data/####/110977_mmvniyxi.png
  • /data/data/####/110995_oicmauyr.png
  • /data/data/####/111007_jjkpcfuu.png
  • /data/data/####/111279_hbddited.png
  • /data/data/####/111342_gfcgasaj.png
  • /data/data/####/111345_fmlsiftk.png
  • /data/data/####/111377_lrcbgijn.png
  • /data/data/####/111388_ofqoilea.png
  • /data/data/####/111419_assmwjkp.png
  • /data/data/####/11174_vbeyetjk.png
  • /data/data/####/11596_kvfqgvzr.mp3 (deleted)
  • /data/data/####/11599_ctcksoej.mp3
  • /data/data/####/11600_lzbggcis.mp3
  • /data/data/####/11608_elelwvas.mp3
  • /data/data/####/11609_decjpxcl.mp3
  • /data/data/####/11636_dazmkhpj.mp3
  • /data/data/####/11638_scrpeltm.mp3
  • /data/data/####/11646_umkzeuej.mp3
  • /data/data/####/11649_epkeetsa.mp3
  • /data/data/####/11652_ejsevrrt.mp3
  • /data/data/####/11662_vrcqwxhd.mp3
  • /data/data/####/11664_vnexnjnu.mp3
  • /data/data/####/11669_xfeyjqtr.mp3
  • /data/data/####/11675_pbumvgrp.mp3
  • /data/data/####/11697_pmzbmbhs.mp3
  • /data/data/####/11712_ggxrtzhg.mp3
  • /data/data/####/11736_tphxhjhk.mp3
  • /data/data/####/117639_vrtbdwxv.png (deleted)
  • /data/data/####/117640_fpqxepiq.png
  • /data/data/####/117641_rmvxhqhg.png (deleted)
  • /data/data/####/117654_skddehkz.png
  • /data/data/####/11883_sruvdpsj.mp3
  • /data/data/####/119900_jkgfycll.png
  • /data/data/####/119901_jvpbncwx.png
  • /data/data/####/119902_uzhmxert.png
  • /data/data/####/119903_bvnlommp.png
  • /data/data/####/119904_fxqztmfk.png
  • /data/data/####/119944_daadmwyf.png
  • /data/data/####/119978_emavqxqd.png
  • /data/data/####/120028_eqezgyft.png
  • /data/data/####/120029_hkiwyxah.png
  • /data/data/####/120031_upyybupb.png
  • /data/data/####/120032_oqttihft.png
  • /data/data/####/12006_cbiafkwx.mp3
  • /data/data/####/12007_xkghchmp.mp3
  • /data/data/####/12010_lnhndixm.mp3
  • /data/data/####/120123_drotkzil.png
  • /data/data/####/12019_aljhvimu.mp3
  • /data/data/####/12021_qzaesows.mp3
  • /data/data/####/12035_pxljcblf.mp3
  • /data/data/####/12039_zpiatqge.mp3
  • /data/data/####/12041_zstepmip.mp3 (deleted)
  • /data/data/####/12042_irhhgmnq.mp3
  • /data/data/####/12069_iherynfz.mp3
  • /data/data/####/120803_qktqqvfz.png
  • /data/data/####/120808_spreuheb.png
  • /data/data/####/120809_tvghqyuc.png
  • /data/data/####/120810_yaduefxo.png
  • /data/data/####/120811_wilzrudp.png
  • /data/data/####/12212_uzlogrol.mp3
  • /data/data/####/12261_rrpewhpx.mp3
  • /data/data/####/123721_ltxvsapy.png
  • /data/data/####/123722_hyxjtpni.png
  • /data/data/####/123723_biccbvgs.png
  • /data/data/####/123724_quauwava.png
  • /data/data/####/123729_eupovxxu.png
  • /data/data/####/123767_prhagvtw.png
  • /data/data/####/123768_jkstinxt.png
  • /data/data/####/123769_zinisupe.png
  • /data/data/####/123770_oozufahp.png
  • /data/data/####/123776_tctnsymk.png
  • /data/data/####/123780_qmgupsrr.png
  • /data/data/####/123781_jpxlmfwh.png
  • /data/data/####/123813_aiegmwgn.png
  • /data/data/####/123817_tusuyjrq.png
  • /data/data/####/123819_twizkmal.png
  • /data/data/####/123821_ykwdhuqi.png
  • /data/data/####/123822_ilmeyrak.png
  • /data/data/####/123823_xtnfzowp.png
  • /data/data/####/123824_eclrraeb.png
  • /data/data/####/123825_keoxagfc.png
  • /data/data/####/123854_monmzsyq.png
  • /data/data/####/123867_uehckkvs.png
  • /data/data/####/124133_muhwqwmm.png
  • /data/data/####/124134_cjdnptos.png
  • /data/data/####/124135_jvqiztss.png
  • /data/data/####/124136_spzpkoof.png
  • /data/data/####/124137_uxjhercy.png
  • /data/data/####/124207_yaokrugt.png
  • /data/data/####/124209_nmmqjzgq.png
  • /data/data/####/124211_hkohtfvb.png
  • /data/data/####/124212_zpykehrw.png
  • /data/data/####/124213_nktcqknt.png
  • /data/data/####/124214_kdvnerup.png
  • /data/data/####/124372_iucpghoc.jpg
  • /data/data/####/124399_xrpohesd.png
  • /data/data/####/124433_ucitloxf.mp3
  • /data/data/####/124536_dzxzwzoq.png
  • /data/data/####/124583_gggyqrec.png
  • /data/data/####/124584_emubeoll.png
  • /data/data/####/124632_xofnrmbp.png
  • /data/data/####/124652_utysrkoi.png
  • /data/data/####/124722_ogppaytc.png
  • /data/data/####/12497_akwzirgq.mp3
  • /data/data/####/12498_pckmdacd.mp3
  • /data/data/####/125146_cncvzbnl.png
  • /data/data/####/125147_wlafcaxr.png
  • /data/data/####/125148_lknyrtwx.png
  • /data/data/####/125212_qmqqvlnc.png
  • /data/data/####/125248_ceqnqoyc.png
  • /data/data/####/125326_lmcztely.png
  • /data/data/####/125618_xqlwfvbb.png
  • /data/data/####/128236_armgqsuy.mp3
  • /data/data/####/128325_hxxbldsz.png
  • /data/data/####/128398_ataeihbi.png
  • /data/data/####/128399_svienkat.png
  • /data/data/####/128400_ozfnuhwa.png
  • /data/data/####/128402_zlnqqocn.png
  • /data/data/####/128403_jglnnbbi.png
  • /data/data/####/128404_zxbyczay.png
  • /data/data/####/128406_zfsaifbo.png
  • /data/data/####/128407_rhhefnzd.png
  • /data/data/####/128408_hvefhtjc.png
  • /data/data/####/128409_awfidzic.png
  • /data/data/####/128410_abbougxw.png
  • /data/data/####/128411_vixzzmda.png
  • /data/data/####/128413_khobpdgn.png
  • /data/data/####/128415_wvtuhfrj.png
  • /data/data/####/128416_qosrfwma.png
  • /data/data/####/128417_vvxeaipr.png
  • /data/data/####/128418_jopauelk.png
  • /data/data/####/128419_hfilkybp.png
  • /data/data/####/128420_sbqfxknm.png
  • /data/data/####/128422_hxnxmhte.png
  • /data/data/####/128423_uyxrbnwr.png
  • /data/data/####/128424_umgjisrd.png
  • /data/data/####/128426_wwlbdmns.png
  • /data/data/####/128467_moexilez.png
  • /data/data/####/128468_gnwtitem.png
  • /data/data/####/128472_ykcesndi.png
  • /data/data/####/128473_fswerlvm.png
  • /data/data/####/128475_leecmljp.png
  • /data/data/####/128476_pnqslney.png
  • /data/data/####/128477_ebtglgel.png
  • /data/data/####/128478_gyakrfsf.png
  • /data/data/####/128480_awfzebdl.png
  • /data/data/####/128481_mmwcimmv.png
  • /data/data/####/128483_wvjvstrn.png
  • /data/data/####/128484_wtbjomwc.png
  • /data/data/####/128486_odrtwriq.png
  • /data/data/####/128487_rddsqlns.png
  • /data/data/####/128489_xpdzkvtb.png
  • /data/data/####/128491_kgwjhhtj.png
  • /data/data/####/128492_scbfedsu.png
  • /data/data/####/128493_vpbeuoxy.png
  • /data/data/####/128495_gzadsodu.png
  • /data/data/####/128625_xgamiwej.png
  • /data/data/####/128626_ubqqabpu.png
  • /data/data/####/128627_ppveeakp.png
  • /data/data/####/128628_xmqixhbp.png
  • /data/data/####/128629_kptlbtxk.png
  • /data/data/####/128630_tkxrlajk.png
  • /data/data/####/128631_podtksjc.png
  • /data/data/####/128632_dhhsxrwb.png
  • /data/data/####/128633_pjzlhgcg.png
  • /data/data/####/128634_wqccqxxt.png
  • /data/data/####/128635_dadvfyjo.png
  • /data/data/####/128636_fienuzro.png
  • /data/data/####/128637_lrklkshq.png
  • /data/data/####/128650_giywsxha.png
  • /data/data/####/128651_fkblewdu.png
  • /data/data/####/128652_zqbmamld.png
  • /data/data/####/128653_iqjdguqe.png
  • /data/data/####/128654_eirrqymt.png
  • /data/data/####/128657_efjyuzhy.png
  • /data/data/####/128660_athnipos.png
  • /data/data/####/128661_zoymdwvo.png
  • /data/data/####/128697_afzpnpcy.png
  • /data/data/####/128698_uqrfchme.png
  • /data/data/####/128699_bbxmjxia.png
  • /data/data/####/128700_rcmddaen.png
  • /data/data/####/128701_vyjfirav.png
  • /data/data/####/128740_lwjngaly.png
  • /data/data/####/128741_evseeqkf.png
  • /data/data/####/128742_wspubaqr.png
  • /data/data/####/128743_txefvnpz.png
  • /data/data/####/128745_ibcolrix.png
  • /data/data/####/128746_fdmhvgbp.png
  • /data/data/####/128747_zqlccibz.png
  • /data/data/####/128748_vpytmfyk.png
  • /data/data/####/128749_cparuaqa.png
  • /data/data/####/128750_isbfuknd.png
  • /data/data/####/128751_baovlgen.png
  • /data/data/####/128752_munprjlv.png
  • /data/data/####/128753_fagekxqy.png
  • /data/data/####/128754_bgxnjzso.png
  • /data/data/####/128755_bfdlrney.png
  • /data/data/####/128757_cmjcvohf.png
  • /data/data/####/128758_uwrckcyu.png
  • /data/data/####/128759_oqaftsso.png
  • /data/data/####/128760_oozfbspo.png
  • /data/data/####/128761_uljyhlfd.png
  • /data/data/####/128762_ohhzlkmc.png
  • /data/data/####/128763_lzcxqxzj.png
  • /data/data/####/128764_yxodippn.png
  • /data/data/####/128765_pkigqzbt.png
  • /data/data/####/128766_tbpxogrp.png
  • /data/data/####/128767_kmytdygw.png
  • /data/data/####/128768_zaepvwxj.png
  • /data/data/####/128769_nxlyuvmh.png
  • /data/data/####/128772_myjjiuwn.png
  • /data/data/####/128773_wbuvyyvd.png
  • /data/data/####/128774_lzutejqz.png
  • /data/data/####/128775_bvkxbyxk.png
  • /data/data/####/128776_vqygpnyl.png
  • /data/data/####/128777_ybybmqhc.png
  • /data/data/####/128778_xxdzyzwc.png
  • /data/data/####/128779_txfnnwpe.png
  • /data/data/####/128780_zfswwgpt.png
  • /data/data/####/128781_frzykrls.png
  • /data/data/####/128782_vrpuldjy.png
  • /data/data/####/128783_nsaammyg.png
  • /data/data/####/128784_emsfwuwb.png
  • /data/data/####/128885_dgbrealy.png
  • /data/data/####/128887_ctnbftge.png
  • /data/data/####/128892_evdgxvdi.mp3
  • /data/data/####/128893_jmcoidkh.mp3
  • /data/data/####/129357_iumrajeu.jpg
  • /data/data/####/129367_hjbmaxyn.png
  • /data/data/####/129371_hfagzpjm.png
  • /data/data/####/129372_webwdysb.png
  • /data/data/####/129373_xekunvyw.png
  • /data/data/####/12993_ympdplwc.swf
  • /data/data/####/13044_iutkjplb.swf
  • /data/data/####/130553_yfpmpzfr.png
  • /data/data/####/130564_hllhioil.png
  • /data/data/####/13077_vbssjdqi.swf
  • /data/data/####/13078_qidmqoxx.png
  • /data/data/####/130944_npiwpzsh.png
  • /data/data/####/130975_oqcpxoxn.png
  • /data/data/####/131010_xzrhpxeg.jpg
  • /data/data/####/131029_rspzvflo.png
  • /data/data/####/131030_mdstptau.png
  • /data/data/####/131031_ourozyfn.png
  • /data/data/####/131032_kaltyqjo.png
  • /data/data/####/131033_dkkwjiil.png
  • /data/data/####/131056_gufnreno.png
  • /data/data/####/131072_bxpfndvl.png
  • /data/data/####/133546_nmfboiax.png
  • /data/data/####/133565_sakbbxvr.png
  • /data/data/####/133566_nitwpngn.png
  • /data/data/####/133567_alzmzjlh.png
  • /data/data/####/133571_qofdrcdj.png
  • /data/data/####/133573_wxbvczmm.png
  • /data/data/####/133655_srlmddwx.jpg
  • /data/data/####/133658_saaizbuk.jpg
  • /data/data/####/133662_pvmyyuhg.png
  • /data/data/####/135346_yktrrsdb.png
  • /data/data/####/135443_qungcrow.png
  • /data/data/####/135444_doexugga.png
  • /data/data/####/135445_imonajvm.png
  • /data/data/####/135446_cvkmqkxc.png
  • /data/data/####/135635_czhgmhfp.png
  • /data/data/####/135636_kddzudrz.png
  • /data/data/####/135637_xtfdwnup.png
  • /data/data/####/135638_fugaiakr.png
  • /data/data/####/135639_jswfqknu.png
  • /data/data/####/135640_thclmgwr.png
  • /data/data/####/135641_iftnmgvd.png
  • /data/data/####/135642_fyejadcr.png
  • /data/data/####/135643_czowqkrx.png
  • /data/data/####/135644_dmkwwfye.png
  • /data/data/####/135645_hqyiaeim.png
  • /data/data/####/135646_lyxynhfp.png
  • /data/data/####/135666_ohmwdohg.png
  • /data/data/####/135667_bdjdlvks.png
  • /data/data/####/135731_gbytywun.png
  • /data/data/####/135732_unkvunbb.png
  • /data/data/####/135733_vzlasuvs.png
  • /data/data/####/135932_vuimwtuz.jpg
  • /data/data/####/136843_leypqwtt.png
  • /data/data/####/13773_dzxmqali.png
  • /data/data/####/137884_eyfbdeqt.mp3
  • /data/data/####/137887_genkypuy.mp3
  • /data/data/####/137890_ixcrnbsr.mp3
  • /data/data/####/137973_lcntllly.png
  • /data/data/####/137976_lnplgwvn.png
  • /data/data/####/137980_rncgdxnp.png
  • /data/data/####/137981_odqwukda.png
  • /data/data/####/137982_zxngrugh.png
  • /data/data/####/138123_xjqupbty.mp3
  • /data/data/####/138124_uebgmabp.mp3
  • /data/data/####/138125_tmprocgc.mp3
  • /data/data/####/138127_ibxmdwgh.mp3
  • /data/data/####/138129_zbvwzkcg.mp3
  • /data/data/####/138142_sgvjurey.mp3
  • /data/data/####/138162_ydoyxadf.mp3
  • /data/data/####/138164_vrccwoxp.mp3
  • /data/data/####/138208_yemerbvw.mp3
  • /data/data/####/138211_hmckzrtl.mp3
  • /data/data/####/138213_qbhyrnml.mp3
  • /data/data/####/138217_lxdewexa.mp3
  • /data/data/####/138218_clmrtapy.mp3
  • /data/data/####/138225_noebrnxa.mp3
  • /data/data/####/138393_zphliqdv.mp3
  • /data/data/####/138429_szwmuzmy.mp3
  • /data/data/####/138431_tnyoiago.mp3
  • /data/data/####/138433_whtyjbde.mp3
  • /data/data/####/139669_bemboxdk.mp3
  • /data/data/####/139672_emqivpqw.mp3
  • /data/data/####/139673_uwbjfcqy.mp3
  • /data/data/####/139676_skcjiwvv.mp3 (deleted)
  • /data/data/####/139678_nslthjeo.mp3
  • /data/data/####/139679_rmbvzjlu.mp3
  • /data/data/####/139681_qpgtdkxd.mp3
  • /data/data/####/139688_ncjflvkm.mp3
  • /data/data/####/139689_euhkocrt.mp3
  • /data/data/####/139692_gobqkpnn.mp3
  • /data/data/####/139693_vmjblyqm.mp3
  • /data/data/####/139695_oglosapx.mp3
  • /data/data/####/139696_nssbxbrg.mp3
  • /data/data/####/139698_gnvshuqs.mp3
  • /data/data/####/139699_uqeyfizi.mp3
  • /data/data/####/139700_kgiqzrdq.mp3
  • /data/data/####/139705_ihmfwdtw.mp3
  • /data/data/####/139706_gfslpmjg.mp3
  • /data/data/####/139707_ranvqlta.mp3
  • /data/data/####/139708_ibvxnhjj.mp3
  • /data/data/####/139710_tquxtbih.mp3
  • /data/data/####/139711_ymnyuzeq.mp3
  • /data/data/####/139713_xqggmhyk.mp3
  • /data/data/####/139714_kmzuikfa.mp3
  • /data/data/####/139716_xsupbqht.mp3
  • /data/data/####/139717_cobvgpep.mp3
  • /data/data/####/139719_bgyueldo.mp3
  • /data/data/####/139722_uivlfsnd.mp3
  • /data/data/####/139723_rnasijzd.mp3
  • /data/data/####/139724_upggyuee.mp3
  • /data/data/####/139725_uinvopzo.mp3
  • /data/data/####/139727_wgwjjwxw.mp3
  • /data/data/####/139728_pguexysi.mp3
  • /data/data/####/139730_hqolepds.mp3
  • /data/data/####/139731_jjimtbrt.mp3
  • /data/data/####/139732_nyfnyicq.mp3
  • /data/data/####/139733_xnppwpyh.mp3
  • /data/data/####/140.mp3
  • /data/data/####/140319_oxclpoud.mp3
  • /data/data/####/14104_jntniirq.png
  • /data/data/####/142.mp3
  • /data/data/####/142689_ihuxxyru.png
  • /data/data/####/142690_lcptaryo.png
  • /data/data/####/14329_zlqkesyc.png
  • /data/data/####/14330_oahjlfvv.png
  • /data/data/####/143327_cmihfcsv.mp3
  • /data/data/####/143397_xjyocpha.mp3
  • /data/data/####/144775_ehxdukeg.jpg
  • /data/data/####/146.mp3
  • /data/data/####/146614063668
  • /data/data/####/153.png
  • /data/data/####/153347_amvesmak.png
  • /data/data/####/153350_lchozess.png
  • /data/data/####/153463_qxvwppnf.png
  • /data/data/####/153464_fyiudiqv.png
  • /data/data/####/153466_evglwagr.png
  • /data/data/####/153469_ohnuzkmm.png
  • /data/data/####/153488_dejyvpnb.png
  • /data/data/####/153489_tmrccjrt.png
  • /data/data/####/153490_vvbuzqot.png
  • /data/data/####/153491_wfepgohc.png
  • /data/data/####/153493_kitigwcw.jpg
  • /data/data/####/153494_slggzwxq.jpg
  • /data/data/####/153495_zcdaexog.jpg
  • /data/data/####/153497_henerkxm.jpg
  • /data/data/####/153498_hcdxxhwy.jpg
  • /data/data/####/153499_lhqdrkfp.jpg
  • /data/data/####/153500_swpaxptd.jpg
  • /data/data/####/153502_iltskrcs.jpg
  • /data/data/####/153503_cpzeoywr.jpg
  • /data/data/####/153505_gqgiatzs.jpg
  • /data/data/####/153506_tftznfon.jpg
  • /data/data/####/154241_gntggglu.png
  • /data/data/####/154245_bkjobmam.png
  • /data/data/####/154252_lfywvurc.png
  • /data/data/####/154273_ewatoskn.png
  • /data/data/####/154283_wiravtfd.png
  • /data/data/####/154317_gqkrhoij.png
  • /data/data/####/154321_htnkmydg.png
  • /data/data/####/154501_xhszmyrt.png
  • /data/data/####/154505_vkqdrfgs.png
  • /data/data/####/154511_qmgnjfjk.png
  • /data/data/####/154531_tzbmpavq.png
  • /data/data/####/154536_zigbojkd.png
  • /data/data/####/154571_tzqyqajz.png
  • /data/data/####/154584_dghprjbl.png
  • /data/data/####/154589_cikdegiw.png
  • /data/data/####/154592_vgtgboai.png
  • /data/data/####/154593_nbrmoghg.png
  • /data/data/####/154597_llqghdcz.png
  • /data/data/####/154598_nbiwilwg.png
  • /data/data/####/154610_mduytuth.png
  • /data/data/####/154613_ypdklbay.png
  • /data/data/####/16215df88430587d_0
  • /data/data/####/18611_gkhufisu.mp3
  • /data/data/####/22199_sqjnbqzv.mp3
  • /data/data/####/22202_vpmbykqp.mp3
  • /data/data/####/22434_nfmuhtxc.png
  • /data/data/####/22719_paqofgju.mp3
  • /data/data/####/23548_umekupuz.png
  • /data/data/####/25943_jcxucfls.png
  • /data/data/####/26014_ujidbqyp.png
  • /data/data/####/26020_qyagbnec.png
  • /data/data/####/26449_xaxxmbir.mp3
  • /data/data/####/27177_lqjwbzyz.png
  • /data/data/####/27546_krfrfvkd.png
  • /data/data/####/28074_fkiskhks.mp3
  • /data/data/####/2811941771946438_0
  • /data/data/####/31438_plowrphn.mp3
  • /data/data/####/32292_fmztyvnc.mp3
  • /data/data/####/32563_gxsrsozt.mp3
  • /data/data/####/32599_mjeeozwu.mp3
  • /data/data/####/32874_ffxwohtk.png (deleted)
  • /data/data/####/33312_ypgegayw.mp3
  • /data/data/####/33326_utduqinl.mp3
  • /data/data/####/33327_ulsmoslv.mp3
  • /data/data/####/33886_jekudvrb.mp3
  • /data/data/####/34579_tsfzwxqq.png
  • /data/data/####/35199_pioxbnrx.mp3
  • /data/data/####/35414_xdohfcao.mp3
  • /data/data/####/35530_vexvihqq.mp3
  • /data/data/####/35531_cdrsgfpq.mp3
  • /data/data/####/35614_ssypgmog.mp3
  • /data/data/####/35797_wfvcdsfw.mp3
  • /data/data/####/35798_cvtojdge.mp3
  • /data/data/####/35799_zfhiceuh.mp3
  • /data/data/####/35801_mnweqree.mp3
  • /data/data/####/35803_ozhhqvwb.mp3
  • /data/data/####/35805_lqvofljh.mp3
  • /data/data/####/35806_hwoojpqq.mp3
  • /data/data/####/35807_sfhxpiok.mp3 (deleted)
  • /data/data/####/35808_scuqxmbn.mp3
  • /data/data/####/35809_pcwkipet.mp3
  • /data/data/####/35814_bdlywlrq.mp3
  • /data/data/####/35860_tjixpkja.swf
  • /data/data/####/36267_mwyyzqna.png
  • /data/data/####/36285_jwublvbf.png
  • /data/data/####/36877_iscliogt.mp3
  • /data/data/####/39001_wlesvpje.png
  • /data/data/####/40540_byhmiwxu.png
  • /data/data/####/41538_injnrbmk.png
  • /data/data/####/42416_fshfwbjm.png
  • /data/data/####/42431_rveuiljc.png
  • /data/data/####/42814_uhxoslyc.mp3
  • /data/data/####/43513_wycqgrvr.png
  • /data/data/####/43759_gokjzbgk.mp3
  • /data/data/####/43892_fywhcpav.mp3
  • /data/data/####/45821_pgjhuvqd.png
  • /data/data/####/46865_wsjyzzlc.png
  • /data/data/####/46866_raglcweo.png
  • /data/data/####/46868_yhdcejcl.png
  • /data/data/####/46903_cxunqbcj.png
  • /data/data/####/46904_xynuzxxx.png
  • /data/data/####/49748_wlsaojvt.png
  • /data/data/####/50900_xwcvjbyg.png
  • /data/data/####/51012_qvezmzoq.png
  • /data/data/####/51299_qdmmkcsy.mp3
  • /data/data/####/53911_mgesrtfl.png
  • /data/data/####/54346_oshzahhh.png
  • /data/data/####/55217_nyzkzfnd.png
  • /data/data/####/55236_qsafdifi.png
  • /data/data/####/55340_gqajtdto.png
  • /data/data/####/55462_mgrxxbhc.png
  • /data/data/####/55463_tmeyqlwt.png
  • /data/data/####/55465_ujorcdcz.png
  • /data/data/####/55466_jckywrji.png
  • /data/data/####/55467_gpfunwab.png
  • /data/data/####/55469_apxlgfla.png
  • /data/data/####/55470_vcsucfqk.png
  • /data/data/####/55471_fqmobuiv.png
  • /data/data/####/55473_sehycwbw.png
  • /data/data/####/55474_egkuvdkq.png
  • /data/data/####/55475_avsimatb.png
  • /data/data/####/55476_niaptzqs.png
  • /data/data/####/55482_nmiwzofw.png
  • /data/data/####/55483_kxmjwyjp.png
  • /data/data/####/55484_cfgbakxl.png
  • /data/data/####/55485_fqreeprv.png
  • /data/data/####/55486_pueqlnlr.png
  • /data/data/####/55487_cfyutoze.png
  • /data/data/####/55488_uhhvkygt.png
  • /data/data/####/55489_wtsafoly.png
  • /data/data/####/55490_ynsusmwe.png
  • /data/data/####/55491_qlbmkudu.png
  • /data/data/####/55492_yspdbxqt.png
  • /data/data/####/55493_sjrjqxdp.png
  • /data/data/####/55496_bzyfccrp.png
  • /data/data/####/55497_pvuhwqjh.png
  • /data/data/####/55503_dwljrzfr.png
  • /data/data/####/55661_pozlhmwy.png
  • /data/data/####/56724_nrdmonai.png
  • /data/data/####/56725_tqpsvzxv.png
  • /data/data/####/56747_lhrxaetg.png
  • /data/data/####/56751_uysvqvve.png
  • /data/data/####/56876_qvapmxpa.png
  • /data/data/####/57012_ubpyeujq.png
  • /data/data/####/57013_vtywhqwb.png
  • /data/data/####/57076_ockipktb.png
  • /data/data/####/57080_vuyiyunp.png
  • /data/data/####/57084_gobcumqi.png
  • /data/data/####/57529_knmwfagl.png
  • /data/data/####/57530_wkozgnrm.png (deleted)
  • /data/data/####/57531_rtchwwfz.png
  • /data/data/####/57532_bmoslogw.png
  • /data/data/####/57533_jxeghcoo.png
  • /data/data/####/57547_hknzibed.png
  • /data/data/####/57632_ylagwspj.png
  • /data/data/####/57633_iexewmdv.png
  • /data/data/####/5840_aiqhwptc.png
  • /data/data/####/58727_wnszblld.png
  • /data/data/####/58730_pzxzdbgw.png
  • /data/data/####/5919_nvyzhjqf.png
  • /data/data/####/5925_resqlgsr.png
  • /data/data/####/60095_bdcxbkox.png
  • /data/data/####/60401_duquwdru.png
  • /data/data/####/60824_jypyodnz.png
  • /data/data/####/60890_rwsbnoua.png
  • /data/data/####/60891_fwbvaydb.png
  • /data/data/####/61270_quwhqcbr.png
  • /data/data/####/61876_wlacgalw.png
  • /data/data/####/61914_yygxiwpb.png
  • /data/data/####/6215_qfmnmvxo.png
  • /data/data/####/63051_xbqvmueg.png
  • /data/data/####/63239_fgwcdfwm.png
  • /data/data/####/63262_btivfwme.png
  • /data/data/####/63266_yrhpvkhd.png
  • /data/data/####/63275_udjpcqfc.png
  • /data/data/####/63970_kueanpsp.png
  • /data/data/####/64027_ztbohprl.png
  • /data/data/####/64030_gwyeubby.png
  • /data/data/####/64031_vptpfkvw.png
  • /data/data/####/64033_ohkrtkgo.png
  • /data/data/####/64035_guuqzzke.png
  • /data/data/####/64036_arxmperf.png
  • /data/data/####/64037_igbhrvrg.png
  • /data/data/####/64044_hqathtmi.png
  • /data/data/####/64046_xxojocab.png
  • /data/data/####/64047_mfaarinp.png
  • /data/data/####/64048_ngxeydsm.png
  • /data/data/####/64049_ptjquvhm.png
  • /data/data/####/64646_jeqlsdkn.png
  • /data/data/####/64647_dupwoqhd.png
  • /data/data/####/64648_mjdwgdjp.png
  • /data/data/####/64649_eazidnkr.png
  • /data/data/####/6612_tdrtvbph.png
  • /data/data/####/6616_bgdmolnw.png
  • /data/data/####/69752_uhfglisv.mp3
  • /data/data/####/70001_ehfidwyd.mp3
  • /data/data/####/70007_abubtnpu.mp3
  • /data/data/####/7000_xmoisggt.png
  • /data/data/####/70154_uklfsbpk.mp3
  • /data/data/####/70165_mzsuvprv.mp3
  • /data/data/####/70166_javrvypy.mp3
  • /data/data/####/70167_tkpvfuli.mp3
  • /data/data/####/71119_rbhbiixh.png
  • /data/data/####/71128_wkjmkiuk.png
  • /data/data/####/71297_edmoldih.png
  • /data/data/####/71303_dwxprowb.png
  • /data/data/####/71542_wkogrspo.mp3
  • /data/data/####/7177_aqxeimsf.png
  • /data/data/####/7178_vwhxnuzm.png
  • /data/data/####/7179_bchfxvbu.png
  • /data/data/####/73662_bzdpewkp.mp3
  • /data/data/####/73665_ufhfstpc.mp3
  • /data/data/####/74015_piukwgbj.png
  • /data/data/####/74016_mdlxadqi.png
  • /data/data/####/74017_acfiynqe.png
  • /data/data/####/74018_znzarjyg.png
  • /data/data/####/74019_bphfiwns.png
  • /data/data/####/74020_ofkexueq.png
  • /data/data/####/74021_zgtyaqxe.png
  • /data/data/####/74022_wtjtcktl.png
  • /data/data/####/74023_yxvxdbqr.png
  • /data/data/####/74024_pqwpkuxt.png
  • /data/data/####/74025_ydnehrbj.png
  • /data/data/####/74026_vkmpalnj.png
  • /data/data/####/74028_zzcfjjuc.png
  • /data/data/####/74029_vllsopoc.png
  • /data/data/####/74031_utblvbnp.png
  • /data/data/####/74033_zglkwgla.png
  • /data/data/####/74034_tjxojghj.png
  • /data/data/####/74035_ziwalhiu.png
  • /data/data/####/74036_juhjfvnr.png
  • /data/data/####/74038_keaznggn.png
  • /data/data/####/74039_gkhhmkck.png
  • /data/data/####/74048_ztfgehbg.png
  • /data/data/####/74049_okssppqf.png
  • /data/data/####/74050_mczutusn.png
  • /data/data/####/74051_dlzfxnyh.png
  • /data/data/####/74052_igsmpulo.png
  • /data/data/####/74053_icgmcrsv.png
  • /data/data/####/74054_lxmjxbzf.png
  • /data/data/####/74055_sgazrykk.png
  • /data/data/####/74056_qbpsmdhe.png
  • /data/data/####/74058_hzhgvzvr.png
  • /data/data/####/74228_gzxbodst.mp3
  • /data/data/####/75868_qtwcqdbn.mp3
  • /data/data/####/75980_zpqwltzu.mp3
  • /data/data/####/76213_ocysnque.png
  • /data/data/####/76214_ejoyonyx.png
  • /data/data/####/76275_bmqcjftq.png
  • /data/data/####/7646_hqegdlgc.png
  • /data/data/####/7648_ivcaayxl.png
  • /data/data/####/76504_yddsezec.mp3
  • /data/data/####/7657_prnhhhct.swf
  • /data/data/####/77911_wgrixlwx.mp3
  • /data/data/####/78169_ihkzyckc.png
  • /data/data/####/78228_asdtfovr.mp3
  • /data/data/####/78427_gkalnije.png
  • /data/data/####/78428_savnkpzx.png
  • /data/data/####/80001_huvnboca.png
  • /data/data/####/80003_tfvfrulr.png
  • /data/data/####/80720_qmneumyy.png
  • /data/data/####/82620_qxbitfym.png
  • /data/data/####/85200_suetfpqx.png
  • /data/data/####/85769_qgvlfjdb.png
  • /data/data/####/85773_ejospnqu.png
  • /data/data/####/89949_exegbckh.png
  • /data/data/####/90814_olgccxdj.mp3
  • /data/data/####/93101_xhnqvlzo.png
  • /data/data/####/93673_uyjauknc.png
  • /data/data/####/95894_rurdyhzv.mp3
  • /data/data/####/95926_mjskzioh.mp3
  • /data/data/####/95927_jiskctxf.mp3
  • /data/data/####/98427_ekbvplth.png
  • /data/data/####/98677_cnvsuigb.png (deleted)
  • /data/data/####/99302_nvyerpfj.mp3
  • /data/data/####/Cookies-journal
  • /data/data/####/KIDOZ_SDK_DATATBASE_1
  • /data/data/####/KIDOZ_SDK_DATATBASE_1-journal
  • /data/data/####/KIDOZ_SDK_EVENT_DATABASE
  • /data/data/####/KIDOZ_SDK_EVENT_DATABASE-journal
  • /data/data/####/SDK_SHARED_PREFERENCES_FILE_NAME.xml
  • /data/data/####/TutoApp_Android.swf
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/ad_show_time.xml
  • /data/data/####/afebdd29bb6533b1_0
  • /data/data/####/app_data.xml
  • /data/data/####/application.xml
  • /data/data/####/c29c67eac66f0fd1_0
  • /data/data/####/cbPrefs.xml
  • /data/data/####/cbPrefs.xml.bak
  • /data/data/####/cb_previous_session_info
  • /data/data/####/ceebc149d0787d92_0
  • /data/data/####/ceebc149d0787d92_1
  • /data/data/####/classes.dex
  • /data/data/####/classes.oat
  • /data/data/####/classes2.dex
  • /data/data/####/com.tutotoons.cutlw.app.pandalubabybearcare.fre...ef.xml
  • /data/data/####/com.tutotoons.cutlw.app.pandalubabybearcare.fre...es.xml
  • /data/data/####/com.tutotoons.cutlw.app.pandalubabybearcare.fre...leted)
  • /data/data/####/com.tutotoons.cutlw.app.pandalubabybearcare.free.apk
  • /data/data/####/com.tutotoons.cutlw.app.pandalubabybearcare.free.dex
  • /data/data/####/curl-ca-bundle.crt
  • /data/data/####/dd145fe896077446_0
  • /data/data/####/events_shared_preferences.xml
  • /data/data/####/events_shared_preferences.xml.bak
  • /data/data/####/extension.xml
  • /data/data/####/extension.xml (deleted)
  • /data/data/####/free.sxx
  • /data/data/####/global.sxx
  • /data/data/####/index
  • /data/data/####/javaTrustStore.tmp
  • /data/data/####/jg_app_update_settings_random.xml
  • /data/data/####/libjiagu.so
  • /data/data/####/library.swf
  • /data/data/####/metrics_guid
  • /data/data/####/proc_auxv
  • /data/data/####/session.xml
  • /data/data/####/the-real-index
  • /data/media/####/5cb8709bc6d82922520cdd86_1280-1555591323.mp4
  • /data/media/####/5cc15ef87127ca0a26ade5c2_1280-1556176632.mp4
  • /data/media/####/5cdd1c2e136ccb0b347f51fe_1280-1557994542.mp4
  • /data/media/####/5e4e39bb706c140b0fc4fc9b_1280-1582184891.mp4
  • /data/media/####/5f3274e984ab6c096919ae9e_1280-1597142249.mp4
  • /data/media/####/61027e79d9c33c07c031c860_1280-1627553401.mp4
  • /data/media/####/http;d28lrrc51wcjkk.cloudfront.netvideo_unitas...on.png
  • /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
  • /system/bin/cat /proc/cpuinfo
  • /system/bin/cat /proc/meminfo
  • /system/bin/cat /sys/devices/system/cpu/present
  • chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so
Uses the following algorithms to encrypt data:
  • RSA
Uses the following algorithms to decrypt data:
  • AES-ECB-PKCS5Padding
  • RSA
Accesses the ITelephony private interface.
Uses special library to hide executable bytecode.
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Displays its own windows over windows of other apps.
Requests the system alert window permission.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android