Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Android.Locker.16709

Added to the Dr.Web virus database: 2023-05-22

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Locker.14669
Threat detection based on machine learning.
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) ads.traffic####.net:443
  • TCP(TLS/1.0) i.dy####.com:443
  • TCP(TLS/1.0) www.googlet####.com:443
  • TCP(TLS/1.0) di.ph####.com:443
  • TCP(TLS/1.0) dy####.com:443
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.0) h####.por####.com:443
  • TCP(TLS/1.0) connect####.gst####.com:443
  • TCP(TLS/1.0) sto####.google####.com:443
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) i.bimbo####.com:443
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.0) hw-####.a####.com:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) ht-####.a####.com:443
  • TCP(TLS/1.0) www.por####.com:443
  • TCP(TLS/1.0) and####.a####.go####.com:443
  • TCP(TLS/1.0) rr13---####.g####.com:443
  • TCP(TLS/1.0) www.go####.ru:443
  • TCP(TLS/1.0) m####.traffic####.net:443
  • TCP(TLS/1.0) st####.traffic####.com:443
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) cdn1-sm####.ph####.com:443
  • TCP(TLS/1.2) and####.google####.com:443
  • TCP(TLS/1.2) connect####.gst####.com:443
DNS requests:
  • ads.traffic####.net
  • and####.a####.go####.com
  • and####.google####.com
  • cdn1-sm####.ph####.com
  • connect####.gst####.com
  • di.ph####.com
  • dy####.com
  • ei.ph####.com
  • h####.por####.com
  • ht-####.a####.com
  • hw-####.a####.com
  • i.bimbo####.com
  • i.dy####.com
  • m####.traffic####.net
  • p####.google####.com
  • pla####.google####.com
  • rr13---####.g####.com
  • s####.g.doublec####.net
  • st####.traffic####.com
  • sto####.google####.com
  • v.dy####.com
  • www.go####.com
  • www.go####.ru
  • www.google-####.com
  • www.googlet####.com
  • www.por####.com
File system changes:
Creates the following files:
  • /data/data/####/000001.dbtmp
  • /data/data/####/000d7eb33ee2e12c_0
  • /data/data/####/00edf9ee300712c4_0
  • /data/data/####/0217504c313d0efd_0
  • /data/data/####/025306e2a3437950_0
  • /data/data/####/026478235ffd6137_0
  • /data/data/####/02e3c39ae5f24289_0
  • /data/data/####/02e7d637233055bd_0
  • /data/data/####/04436673b49ad5af_0
  • /data/data/####/0495323fbd7e846b_0
  • /data/data/####/04c6ba9b1863dc81_0
  • /data/data/####/05c1edd5d4a6ae8e_0
  • /data/data/####/05e4ba179e574a2a_0
  • /data/data/####/0627726177e47b9c_0
  • /data/data/####/064e5073fc92e16d_0
  • /data/data/####/06e2cee4a3a05915_0
  • /data/data/####/070e1c75cc2bf6ca_0
  • /data/data/####/070e1c75cc2bf6ca_1
  • /data/data/####/0771bcb2d8eb173e_0
  • /data/data/####/0771bcb2d8eb173e_s
  • /data/data/####/082d22645e74c1df_0
  • /data/data/####/082d22645e74c1df_1
  • /data/data/####/0906892664bca44c_0
  • /data/data/####/09456025483146c3_0
  • /data/data/####/09456025483146c3_1
  • /data/data/####/09b82d067ffdcc1e_0
  • /data/data/####/0a13a9005763d320_0
  • /data/data/####/0a2a2f241b6225a8_0 (deleted)
  • /data/data/####/0a364fb28e1eff70_0
  • /data/data/####/0a364fb28e1eff70_1
  • /data/data/####/0ba25789d2ed8c11_0
  • /data/data/####/0bde135352732814_0
  • /data/data/####/0ccd23d6380ac5c4_0
  • /data/data/####/0ce05511738fcd6d_0
  • /data/data/####/0ddf31e0606cb437_0
  • /data/data/####/0e07ec3c043221d0_0
  • /data/data/####/0e603bbf46e404f6_0
  • /data/data/####/0eafde0a79fe0c3e_0
  • /data/data/####/0eeb05105c94fdf6_0
  • /data/data/####/11e6d0c100ef6553_0
  • /data/data/####/11e6d0c100ef6553_1
  • /data/data/####/11fb2e74e51b4d1e_0
  • /data/data/####/123343380b18c9aa_0
  • /data/data/####/123343380b18c9aa_1
  • /data/data/####/125967045413dd61_0
  • /data/data/####/12a6ab2820351259_0
  • /data/data/####/1327588364a3b019_0
  • /data/data/####/13d2472b524bec67_0
  • /data/data/####/13e77088e80af0e8_0
  • /data/data/####/13e77088e80af0e8_1
  • /data/data/####/144f7b73f8c19739_0
  • /data/data/####/154711c656ad29e1_0
  • /data/data/####/154711c656ad29e1_1
  • /data/data/####/15bdf02931ba5dea_0
  • /data/data/####/15f2a2c3c765f8c2_0 (deleted)
  • /data/data/####/1756e6fdc0b163e8_0
  • /data/data/####/1960ef77c16ad681_0
  • /data/data/####/1a25d5322ef8d3c0_0
  • /data/data/####/1b38d859cc6a9415_0
  • /data/data/####/1b69a1f533ef948f_0
  • /data/data/####/1bfb0837f2dd846d_0
  • /data/data/####/1c3aae2ffc5a59d8_0
  • /data/data/####/1c8c5a2c4507d656_0
  • /data/data/####/1d688efcc3b43e27_0
  • /data/data/####/1d8548926f2f7dff_0
  • /data/data/####/1d8548926f2f7dff_1
  • /data/data/####/1dd4027764dcb0b4_0
  • /data/data/####/1dd4027764dcb0b4_1
  • /data/data/####/1ebc095dcf3815ea_0
  • /data/data/####/1fa3976fed9774d2_0
  • /data/data/####/1ffb33ba58d542fb_0 (deleted)
  • /data/data/####/20012ad92e9aed48_0 (deleted)
  • /data/data/####/212a08c541e5f1fb_0
  • /data/data/####/22150f5d8fa95cfb_0
  • /data/data/####/22a3d7af9f8f0c2d_0
  • /data/data/####/22bd7212a88e28b2_0
  • /data/data/####/23c5146355dd4c26_0
  • /data/data/####/23ea731994757fc7_0
  • /data/data/####/2587c66f60685eac_0
  • /data/data/####/2626055c46f21cb2_0
  • /data/data/####/2634f9e96a6ac502_0
  • /data/data/####/26966e3274a780fb_0
  • /data/data/####/2719f71f98afc17f_0
  • /data/data/####/272bebb1f82fbdc7_0
  • /data/data/####/27392fac809846f5_0
  • /data/data/####/27d840aa5563f25e_0
  • /data/data/####/2826dc3c1d940873_0
  • /data/data/####/283a745f6cedd5bb_0
  • /data/data/####/283a745f6cedd5bb_1
  • /data/data/####/2940195bd9870d6e_0
  • /data/data/####/2940195bd9870d6e_1
  • /data/data/####/29a7ea45be837220_0
  • /data/data/####/2a92103ff2ab1ab9_0
  • /data/data/####/2ae4afb33f985cc5_0
  • /data/data/####/2b63cb980cb9ad39_0
  • /data/data/####/2b7728b6eb967c62_0
  • /data/data/####/2b92c470956cd8c0_0
  • /data/data/####/2b92c470956cd8c0_1
  • /data/data/####/2b9ff9602abb563e_0
  • /data/data/####/2be4e86377b35bab_0
  • /data/data/####/2bfa8b1987477735_0
  • /data/data/####/2c99a214db9ba0b4_0
  • /data/data/####/2cc80dabc69f58b6_0
  • /data/data/####/2dcb295b6a2c1989_0
  • /data/data/####/2dcb295b6a2c1989_1
  • /data/data/####/2e231ff89fbf4351_0
  • /data/data/####/2ea80bacabccf069_0 (deleted)
  • /data/data/####/2f0f06039331e5a3_0
  • /data/data/####/2f331e719c109258_0
  • /data/data/####/2fca81a562cd2f44_0
  • /data/data/####/300055cc2290bb9a_0
  • /data/data/####/30ea6b083013208c_0
  • /data/data/####/3145b55246c2d428_0
  • /data/data/####/329fb56ee109a6ab_0
  • /data/data/####/32af7e57625d2d90_0
  • /data/data/####/33474d826c1f993c_0
  • /data/data/####/33d6d0011a6086e0_0
  • /data/data/####/33eef44b085e4934_0
  • /data/data/####/34e04e23939c2ab9_0
  • /data/data/####/351c3786664ea538_0
  • /data/data/####/35bc0b1bef61d54c_0
  • /data/data/####/35e4224f77da7e6f_0
  • /data/data/####/3617d7bdcb9ad60e_0
  • /data/data/####/36b8260710acbc70_0
  • /data/data/####/36c62ff07cf64437_0
  • /data/data/####/373ee0918b0e1063_0
  • /data/data/####/373ee0918b0e1063_1
  • /data/data/####/37b96bcb7a4a94b9_0
  • /data/data/####/3904eb828ef3796e_0
  • /data/data/####/3a066e736666897f_0
  • /data/data/####/3b05f269e472ee85_0
  • /data/data/####/3bdaaa31ec81bd4c_0
  • /data/data/####/3bff553802ad7307_0
  • /data/data/####/3c966f1ea7b30445_0
  • /data/data/####/3d2702f74645c2b1_0
  • /data/data/####/3d3d7b95d5294be4_0
  • /data/data/####/3ea4d78ea985ea67_0
  • /data/data/####/3ea87ac36738755d_0
  • /data/data/####/3ef3ff5df7779d3e_0
  • /data/data/####/3f5609459144103e_0
  • /data/data/####/40807e6cf8f26752_0
  • /data/data/####/417543b054a40c7d_0
  • /data/data/####/42104658c729135e_0
  • /data/data/####/42104658c729135e_1
  • /data/data/####/42b8abcb72bedda4_0
  • /data/data/####/43bb056573be5e2e_0
  • /data/data/####/43c10093a78ec9c4_0
  • /data/data/####/447fc1d7d7a470d8_0
  • /data/data/####/450ebe157ee1e885_0
  • /data/data/####/45d7e61ab80e1930_0
  • /data/data/####/460d77b099d3059b_0
  • /data/data/####/46cfd2a6d3cb77ba_0
  • /data/data/####/46de3c5a9fe4dd90_0
  • /data/data/####/4793b63b233b4bda_0
  • /data/data/####/47c7f5ee19f2c711_0
  • /data/data/####/47efab305ffe3315_0 (deleted)
  • /data/data/####/48c81bd5e649515b_0
  • /data/data/####/491a3c44efc5eb0f_0
  • /data/data/####/49a5cceda2c36363_0
  • /data/data/####/4a13006f3eabc27f_0
  • /data/data/####/4ac6e9671e899d1b_0
  • /data/data/####/4b167b99cebae5ac_0
  • /data/data/####/4be77bba94ee2854_0
  • /data/data/####/4c8addb23b524704_0
  • /data/data/####/4ca4fafcf1e6f237_0
  • /data/data/####/4cb013792b196a35_0
  • /data/data/####/4cb013792b196a35_1
  • /data/data/####/4e209070bb4007d8_0
  • /data/data/####/4e82cc24b9b57860_0
  • /data/data/####/4ec73c65e525a5af_0
  • /data/data/####/4ed92342b9895a0f_0
  • /data/data/####/4ed92342b9895a0f_1
  • /data/data/####/50a682da6b8803b5_0
  • /data/data/####/52120692f7288c2b_0
  • /data/data/####/52983f169916d921_0
  • /data/data/####/55566cf0b9ad6cc9_0
  • /data/data/####/55ca367328fdd3e1_0 (deleted)
  • /data/data/####/5633099786211acb_0
  • /data/data/####/5647e40c48dd3825_0
  • /data/data/####/576113786a6fe5b7_0
  • /data/data/####/5778e8e64177b56c_0
  • /data/data/####/579217891453e1a7_0
  • /data/data/####/57b41eae62d0b53b_0
  • /data/data/####/5891bd5b331b74c2_0
  • /data/data/####/593b44babcd72eff_0
  • /data/data/####/595d7afc5de73671_0
  • /data/data/####/59703c9b6b151b60_0
  • /data/data/####/5bafd5dc46764e98_0
  • /data/data/####/5bafd5dc46764e98_1
  • /data/data/####/5ca24638459ec86c_0
  • /data/data/####/5ca8cef2943f7023_0
  • /data/data/####/5cfa720669f20d17_0
  • /data/data/####/5db907bc3732b388_0 (deleted)
  • /data/data/####/5eafc2a0220fb51c_0
  • /data/data/####/5eafc2a0220fb51c_1
  • /data/data/####/5ed1925892292603_0
  • /data/data/####/5edeeecea831989a_0
  • /data/data/####/5fa595d16f85c031_0
  • /data/data/####/6089a435b6d034e1_0
  • /data/data/####/6162e4075410c14b_0
  • /data/data/####/618c35c26cb1951f_0
  • /data/data/####/62c7a4b13f61aac3_0
  • /data/data/####/62d7311b4c1c8384_0
  • /data/data/####/63ac881da97756d6_0
  • /data/data/####/641f77bdb8dbf5e7_0
  • /data/data/####/64508fa1cd46b0ab_0
  • /data/data/####/64508fa1cd46b0ab_1
  • /data/data/####/6540aebe967aa167_0
  • /data/data/####/66e7834481663201_0
  • /data/data/####/66e7834481663201_1
  • /data/data/####/676a746722dba097_0
  • /data/data/####/67f612b3cfe3417f_0
  • /data/data/####/6826259fe83cfe20_0
  • /data/data/####/6849bc2b8c90f19d_0
  • /data/data/####/6874f4430c12540e_0 (deleted)
  • /data/data/####/69646651839dc043_0
  • /data/data/####/6ae7320a4d0498c8_0
  • /data/data/####/6f0d93b2e1f289b2_0
  • /data/data/####/701d95dce24c67ff_0
  • /data/data/####/701d95dce24c67ff_1
  • /data/data/####/70224a11cd9637e6_0
  • /data/data/####/72531b33820fa312_0
  • /data/data/####/729d553a283cf92f_0
  • /data/data/####/72c51024b7082564_0
  • /data/data/####/730ccb363d6f06b3_0 (deleted)
  • /data/data/####/732aace1e7552774_0
  • /data/data/####/735f7860516cd9c5_0
  • /data/data/####/736647aca8f96357_0
  • /data/data/####/7403236690f91b38_0
  • /data/data/####/74b37c637783d7e0_0
  • /data/data/####/755dc49fabeb6d87_0
  • /data/data/####/76a4b7cfca4e5a3c_0
  • /data/data/####/76bb67ec635c43db_0
  • /data/data/####/76f6f74d2e07f935_0
  • /data/data/####/76f6f74d2e07f935_1
  • /data/data/####/78c7c798979a4ae7_0
  • /data/data/####/78d5957667962475_0
  • /data/data/####/79398bc3fe387241_0
  • /data/data/####/79398bc3fe387241_s
  • /data/data/####/79648dd643728881_0
  • /data/data/####/797125868c92c424_0
  • /data/data/####/79b84fed6e8090af_0
  • /data/data/####/79ea978d85bb280d_0
  • /data/data/####/79ea978d85bb280d_1
  • /data/data/####/79ee31da5bc9dd6c_0
  • /data/data/####/7bc96ac091e2c940_0
  • /data/data/####/7c3443103169921c_0
  • /data/data/####/7c36fcfeed892bef_0
  • /data/data/####/7c36fcfeed892bef_1
  • /data/data/####/7cc211adee3d350b_0
  • /data/data/####/7d146d53996e5e8d_0
  • /data/data/####/7d59656b674ff3b5_0
  • /data/data/####/7d5969f107923b57_0
  • /data/data/####/7daf53d96b278a9a_0
  • /data/data/####/7daf53d96b278a9a_s
  • /data/data/####/7dc3b494b6708ff7_0
  • /data/data/####/7e314277dcc77f31_0
  • /data/data/####/7ec224298c55c3e2_0
  • /data/data/####/7f6fdfbb4e6ab636_0
  • /data/data/####/7fd0043b20627493_0
  • /data/data/####/8030a891b2a4b405_0 (deleted)
  • /data/data/####/8097605da79a6466_0
  • /data/data/####/80ebf92d82b773fc_0
  • /data/data/####/80f468ecf75b6b3f_0
  • /data/data/####/814e92d1588d5704_0
  • /data/data/####/8164a06f8cc2ad1c_0
  • /data/data/####/81dd0528ec61f8c1_0
  • /data/data/####/826446ab9e739a73_0
  • /data/data/####/8294f97b49fae2bd_0
  • /data/data/####/82e15ed2db5fbc9a_0
  • /data/data/####/83aedf247572b035_0
  • /data/data/####/845b4fd76464a65c_0
  • /data/data/####/8514bb6ccbe87983_0
  • /data/data/####/85bd800066ea1a9e_0
  • /data/data/####/85e4309438e95191_0
  • /data/data/####/888494125650092a_0
  • /data/data/####/8888bac454c36fa6_0
  • /data/data/####/8888bac454c36fa6_1
  • /data/data/####/8a19cd95135de0be_0
  • /data/data/####/8a3a5a571d6ae606_0
  • /data/data/####/8a62ac483b2d743f_0 (deleted)
  • /data/data/####/8b04ac5cc8a97801_0
  • /data/data/####/8b90123048c6566c_0
  • /data/data/####/8c765efd11bfbc1f_0
  • /data/data/####/8cb4c671d03f204f_0
  • /data/data/####/8cef924f8c5d9204_0
  • /data/data/####/8ebe8f3fbd2b919a_0
  • /data/data/####/8f2219ac92849d7f_0 (deleted)
  • /data/data/####/8f231ec0f4902734_0
  • /data/data/####/8f4e494698da346d_0 (deleted)
  • /data/data/####/8f64e4c3e1e25d7a_0
  • /data/data/####/8f754cad0058dc05_0
  • /data/data/####/8f7cca73519a46b6_0
  • /data/data/####/9104afebca29cc54_0
  • /data/data/####/9157d8b54521dae6_0
  • /data/data/####/91d5255c947ca2bd_0
  • /data/data/####/92206d673b348ef3_0
  • /data/data/####/926e1d13d4e52e66_0
  • /data/data/####/9402ef73a016ffbb_0
  • /data/data/####/9499a7bebb42e19a_0
  • /data/data/####/94f0ca6d21a5ee9b_0
  • /data/data/####/953a25208232764d_0 (deleted)
  • /data/data/####/9593cfbc28ec4cb8_0
  • /data/data/####/95cae56d052c205b_0
  • /data/data/####/9684b55c30333c90_0
  • /data/data/####/96c2b580e24252b1_0
  • /data/data/####/96c572d21c29b1a5_0
  • /data/data/####/96fc0a51f0d71a3a_0
  • /data/data/####/971bda8e30cee8c3_0
  • /data/data/####/973bace7879a0c22_0
  • /data/data/####/97439fd8ffb2d28d_0
  • /data/data/####/9769316203d225ea_0
  • /data/data/####/9858f258b203f86b_0
  • /data/data/####/9965c7bdc36ec0e9_0
  • /data/data/####/99fb0004283d7db7_0
  • /data/data/####/9a65f0bcdfd3cc62_0
  • /data/data/####/9af48adf717d064b_0
  • /data/data/####/9c96d4f507a70c98_0
  • /data/data/####/9cc29f60b31d7f25_0
  • /data/data/####/9d19d8083e57d07f_0
  • /data/data/####/9e0b82f113007f8e_0
  • /data/data/####/9e127f9841cda293_0
  • /data/data/####/9e49e5815460350d_0
  • /data/data/####/9f00c21e9d8af0ce_0
  • /data/data/####/Cookies-journal
  • /data/data/####/Databases.db-journal
  • /data/data/####/MANIFEST-000001
  • /data/data/####/QuotaManager-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/ZuxxAg.dex
  • /data/data/####/ZuxxAg.dex.flock (deleted)
  • /data/data/####/a01297cbe3b4cc43_0
  • /data/data/####/a1a0eb390b604316_0
  • /data/data/####/a1a0eb390b604316_1
  • /data/data/####/a2573e6be5adfc65_0
  • /data/data/####/a2db3a82cfe667ab_0
  • /data/data/####/a3f3f163d03ff1f2_0
  • /data/data/####/a456ba9d57396cdf_0
  • /data/data/####/a634a393f0c289b2_0
  • /data/data/####/a681c5c7206bfb57_0
  • /data/data/####/a681c5c7206bfb57_1
  • /data/data/####/a88ff9ec9c6f2bb9_0
  • /data/data/####/a94e3d28831e85d5_0
  • /data/data/####/a9a80cf377b98424_0
  • /data/data/####/a9d56e07f351f496_0
  • /data/data/####/aa44f2e5efd1c257_0
  • /data/data/####/aa7fe3768da94fa7_0
  • /data/data/####/ada9d2daad74223d_0
  • /data/data/####/aeafe34adc808330_0
  • /data/data/####/aeafe34adc808330_1
  • /data/data/####/aed7bd63cab991bf_0
  • /data/data/####/b005f0e09bcda986_0
  • /data/data/####/b04542ac77c2a83d_0
  • /data/data/####/b0a5b2727701a253_0
  • /data/data/####/b1348661ba8fe279_0 (deleted)
  • /data/data/####/b200d2399ad324c2_0 (deleted)
  • /data/data/####/b2dfc9c4f557efa4_0
  • /data/data/####/b3128d903b922a4b_0
  • /data/data/####/b3128d903b922a4b_1
  • /data/data/####/b60453b6cc8c7d02_0
  • /data/data/####/b63718c66a60a03e_0
  • /data/data/####/b66eee9babb5b297_0
  • /data/data/####/b66eee9babb5b297_1
  • /data/data/####/b67b703ddd37cd5d_0
  • /data/data/####/b68b0fb1c2608109_0
  • /data/data/####/b839466495072bc1_0
  • /data/data/####/b8544bd8de422589_0
  • /data/data/####/b8635e28a09dd10c_0
  • /data/data/####/b865273c4624cc3b_0
  • /data/data/####/b8d2598fcbaf08da_0
  • /data/data/####/b922e6234071619c_0
  • /data/data/####/ba418e421a3a53cf_0
  • /data/data/####/bb3c351f985d5f4d_0
  • /data/data/####/bb6b25dc800f4697_0
  • /data/data/####/bba6d018ccbb79d0_0
  • /data/data/####/bbc346c3bfaf9f9f_0
  • /data/data/####/bcb1469b67378dd7_0
  • /data/data/####/bd49ffa69488246a_0
  • /data/data/####/bdbc1c11fcc1ed1c_0
  • /data/data/####/bdbc1c11fcc1ed1c_1
  • /data/data/####/bded253c3159ce5f_0
  • /data/data/####/c08f10363fecd3e5_0
  • /data/data/####/c1049c0b8f3c130f_0
  • /data/data/####/c14ca00c05ad58f4_0
  • /data/data/####/c18c7ed5326fbd20_0
  • /data/data/####/c1b61d1845d7b5bf_0
  • /data/data/####/c21a4f5e61c8bc20_0
  • /data/data/####/c28af97ac1cf342f_0
  • /data/data/####/c2c5b1f1465bf0e8_0
  • /data/data/####/c3b7f75ab229848e_0
  • /data/data/####/c481268ff15e919e_0
  • /data/data/####/c48cbe8e9c782eec_0
  • /data/data/####/c5c0b24b80a8ba9b_0
  • /data/data/####/c6bb490016567b06_0
  • /data/data/####/c6bb490016567b06_s
  • /data/data/####/c6ccc8882a914868_0
  • /data/data/####/c6ccc8882a914868_1
  • /data/data/####/c78605b60ac26e80_0
  • /data/data/####/c786fbe0641edb65_0
  • /data/data/####/c7c3b1085e4518d7_0
  • /data/data/####/cToDw.dex
  • /data/data/####/cToDw.dex.flock (deleted)
  • /data/data/####/ca58de0edd185247_0
  • /data/data/####/ca656a6680c4aea1_0
  • /data/data/####/ca9054a9a01fa738_0
  • /data/data/####/caaadf3e26420292_0
  • /data/data/####/ccb6ae163afebfc0_0
  • /data/data/####/ccd8e5bd3f4cada5_0
  • /data/data/####/cd564c32a5a61edb_0
  • /data/data/####/cd9caf1677507262_0
  • /data/data/####/ce63711c7be27a9f_0
  • /data/data/####/cefd2560bd49931e_0
  • /data/data/####/cf4af6e703a8ea6f_0
  • /data/data/####/com.xcq_preferences.xml
  • /data/data/####/d011ebdb713e5b78_0
  • /data/data/####/d0290158bdf2f387_0
  • /data/data/####/d0f94f1a84951ccd_0
  • /data/data/####/d1030f1f8e4c1b96_0
  • /data/data/####/d1431030b1d162a7_0
  • /data/data/####/d1df0c06cf6ab684_0
  • /data/data/####/d2080f9fb5d3be04_0
  • /data/data/####/d2dc6e3bc242279a_0
  • /data/data/####/d2e42a6f36908659_0
  • /data/data/####/d2e8b4f6829a7894_0
  • /data/data/####/d2e8b4f6829a7894_1
  • /data/data/####/d3b71d680cc85720_0
  • /data/data/####/d422ff5d19bf3a2d_0
  • /data/data/####/d47376780ad53931_0
  • /data/data/####/d49281a647c57da6_0
  • /data/data/####/d4ae55b8f4febec6_0
  • /data/data/####/d4c8667f43bed197_0 (deleted)
  • /data/data/####/d4edfe0c34479dd4_0
  • /data/data/####/d57c91476772e694_0 (deleted)
  • /data/data/####/d688a4484bfb9fa3_0
  • /data/data/####/d6ec3885936e5396_0
  • /data/data/####/d727a2bb0445aaa4_0
  • /data/data/####/d9d408bc58b2d5f5_0
  • /data/data/####/da29b751d807944e_0
  • /data/data/####/daaf16f5afcc822b_0
  • /data/data/####/db7aed9237363e91_0
  • /data/data/####/dca503c7782f02c8_0
  • /data/data/####/dcb4f461fa467c56_0
  • /data/data/####/dcb4f461fa467c56_1
  • /data/data/####/dee613d022577824_0
  • /data/data/####/df03704d5c6fe948_0
  • /data/data/####/df618664dc95b999_0
  • /data/data/####/e0cd788dc3d8d734_0
  • /data/data/####/e1b4015b0c1fb74e_0
  • /data/data/####/e1d25815f5c25a88_0
  • /data/data/####/e20128690dae02be_0
  • /data/data/####/e2028365931d8777_0
  • /data/data/####/e27135496fdd7f9b_0
  • /data/data/####/e27135496fdd7f9b_1
  • /data/data/####/e35802f233503672_0
  • /data/data/####/e3da7782931ec491_0
  • /data/data/####/e3da7782931ec491_1
  • /data/data/####/e3e452c38a17b356_0
  • /data/data/####/e43853e022e4a2a2_0
  • /data/data/####/e462a79b3dd39ef6_0
  • /data/data/####/e520d4d67b3f4b52_0
  • /data/data/####/e52a13e2518a2e26_0
  • /data/data/####/e551916851ee5411_0
  • /data/data/####/e58c0a62853b0a82_0
  • /data/data/####/e620d4a4604b2fe6_0
  • /data/data/####/e6d9c388ad2bb4b0_0
  • /data/data/####/e727c4b8f582b78b_0
  • /data/data/####/e7795bba4c293ac0_0
  • /data/data/####/e7f1db409f55d10b_0
  • /data/data/####/e894a8259a4e7fd6_0
  • /data/data/####/e8d75ad78669bd02_0
  • /data/data/####/e8f2ee29569197b1_0
  • /data/data/####/e945f36102d666c1_0
  • /data/data/####/e945f36102d666c1_1
  • /data/data/####/e9bbd7f0c4428445_0
  • /data/data/####/ea5a94e6b6c17eef_0
  • /data/data/####/ea8dbbb6c40329ce_0
  • /data/data/####/ea8de247345ee970_0
  • /data/data/####/eaab8ef7c94052d3_0
  • /data/data/####/eaf97140f55862cb_0
  • /data/data/####/eb0d5928a7a71f55_0 (deleted)
  • /data/data/####/ebd1bdfb66e8fe4b_0
  • /data/data/####/ebd1bdfb66e8fe4b_1
  • /data/data/####/ec9f1a454d591f8e_0
  • /data/data/####/ed71c2b27bd9ab4e_0
  • /data/data/####/edae7bc16fa69496_0
  • /data/data/####/ee2cfa7c190cc7cf_0
  • /data/data/####/ee2cfa7c190cc7cf_1
  • /data/data/####/ee6837cd4c8f51d4_0
  • /data/data/####/ee6837cd4c8f51d4_1
  • /data/data/####/ef1be628a478335e_0
  • /data/data/####/ef9ab11df76f94ce_0
  • /data/data/####/effd37cf07a9b470_0 (deleted)
  • /data/data/####/efff44b68eaaaeca_0
  • /data/data/####/f0055c15c60aa662_0
  • /data/data/####/f075318f48612f8a_0
  • /data/data/####/f0d7ab29d793bc38_0
  • /data/data/####/f11db3ae841b835e_0
  • /data/data/####/f11db3ae841b835e_1
  • /data/data/####/f143a2116cd34b30_0
  • /data/data/####/f1525dc4d26c7ce4_0
  • /data/data/####/f17587765d214d3d_0 (deleted)
  • /data/data/####/f1d8329cfe43666a_0
  • /data/data/####/f1d8329cfe43666a_1
  • /data/data/####/f2e94c009ffe9270_0 (deleted)
  • /data/data/####/f31775dd5512caa3_0
  • /data/data/####/f349130eb38c14ba_0
  • /data/data/####/f3cf60c0986f47fa_0
  • /data/data/####/f41f2952d0b2c2c7_0
  • /data/data/####/f41f2952d0b2c2c7_1
  • /data/data/####/f576aa5f0d7e0400_0
  • /data/data/####/f5fa9c6556e1c73b_0
  • /data/data/####/f5fa9c6556e1c73b_1
  • /data/data/####/f6576ef7214591f7_0
  • /data/data/####/f684a021f93b4e0b_0
  • /data/data/####/f68635843452f9f4_0
  • /data/data/####/f69f3dd625ae29ad_0
  • /data/data/####/f818e96864db9d92_0
  • /data/data/####/f8d36614af171c8b_0
  • /data/data/####/f901dec8a602f2eb_0
  • /data/data/####/f92a7fc5ff43cef3_0
  • /data/data/####/f9b3ff14ba3677dc_0
  • /data/data/####/f9f6fc8723b81ea3_0
  • /data/data/####/fa480919361dc9db_0
  • /data/data/####/fa97d2f13f4e5ca7_0
  • /data/data/####/faa3080003c91bbf_0
  • /data/data/####/fae16f2292604dec_0
  • /data/data/####/fb0fcfda72846870_0
  • /data/data/####/fb4daf629a4e64be_0
  • /data/data/####/fb6b3684ddfb2b99_0
  • /data/data/####/fb8792c3067fe6b6_0
  • /data/data/####/fbb824bf07508d86_0
  • /data/data/####/fda4641a6608565e_0
  • /data/data/####/fdbe088408f31a32_0
  • /data/data/####/fe1168dc43b26411_0
  • /data/data/####/fe1168dc43b26411_s
  • /data/data/####/fe787f66f79a454c_0
  • /data/data/####/fee6ef73fdd6723e_0
  • /data/data/####/ff1e23084f159d74_0
  • /data/data/####/ff5c2bc1c4e24b8b_0
  • /data/data/####/ff890e53896ed482_0
  • /data/data/####/fsduojExF.dex
  • /data/data/####/fsduojExF.dex.flock (deleted)
  • /data/data/####/index
  • /data/data/####/metrics_guid
  • /data/data/####/the-real-index
  • /data/data/####/vHcFseB.dex
  • /data/data/####/vHcFseB.dex.flock (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Displays its own windows over windows of other apps.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android