Library
My library

Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Android.Locker.16794

Added to the Dr.Web virus database: 2023-06-06

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Locker.14669
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.0) rr6---s####.g####.com:443
  • TCP(TLS/1.0) www.googlet####.com:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) h####.por####.com:443
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) hw-####.a####.com:443
  • TCP(TLS/1.0) and####.a####.go####.com:443
  • TCP(TLS/1.0) ht-####.a####.com:443
  • TCP(TLS/1.0) i.bimbo####.com:443
  • TCP(TLS/1.0) sto####.google####.com:443
  • TCP(TLS/1.0) st####.traffic####.com:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) ads.traffic####.net:443
  • TCP(TLS/1.0) m####.traffic####.net:443
  • TCP(TLS/1.0) www.go####.ru:443
  • TCP(TLS/1.0) di.ph####.com:443
  • TCP(TLS/1.0) dy####.com:443
  • TCP(TLS/1.0) www.por####.com:443
  • TCP(TLS/1.0) connect####.gst####.com:443
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) i.dy####.com:443
  • TCP(TLS/1.0) cdn1-sm####.ph####.com:443
  • TCP(TLS/1.2) and####.google####.com:443
DNS requests:
  • ads.traffic####.net
  • and####.a####.go####.com
  • and####.google####.com
  • cdn1-sm####.ph####.com
  • connect####.gst####.com
  • di.ph####.com
  • dy####.com
  • ei.ph####.com
  • h####.por####.com
  • ht-####.a####.com
  • hw-####.a####.com
  • i.bimbo####.com
  • i.dy####.com
  • m####.go####.com
  • m####.traffic####.net
  • pla####.google####.com
  • rr6---s####.g####.com
  • s####.g.doublec####.net
  • st####.traffic####.com
  • sto####.google####.com
  • v.dy####.com
  • www.go####.com
  • www.go####.ru
  • www.google-####.com
  • www.googlet####.com
  • www.por####.com
File system changes:
Creates the following files:
  • /data/data/####/000001.dbtmp
  • /data/data/####/0015d056bdd18816_0
  • /data/data/####/0117c4d4627d2769_0
  • /data/data/####/0263b63cbfad2ee1_0
  • /data/data/####/0270fadd792b01d1_0
  • /data/data/####/03b62337d1faf057_0
  • /data/data/####/0425008b5ed15882_0
  • /data/data/####/04724f9813cef5f1_0
  • /data/data/####/047e0ae003260676_0
  • /data/data/####/05932495a0bf1957_0
  • /data/data/####/05b5f9a52765cee8_0
  • /data/data/####/05df78018b25f8cf_0
  • /data/data/####/062da087c827f6f7_0
  • /data/data/####/067f925d61b6b423_0
  • /data/data/####/0694cd6ae710f2e4_0
  • /data/data/####/069b90259068ac9f_0
  • /data/data/####/06e0c57c53f0b634_0
  • /data/data/####/0802f30c4ee3ef19_0
  • /data/data/####/083509c9e23f15db_0
  • /data/data/####/086f26772c01bdcc_0
  • /data/data/####/08ce1c349c5e135a_0
  • /data/data/####/08d46f1cedaff2fe_0
  • /data/data/####/097782a4ef605ddd_0 (deleted)
  • /data/data/####/098b7f6819c09881_0
  • /data/data/####/0a364fb28e1eff70_0
  • /data/data/####/0a364fb28e1eff70_1
  • /data/data/####/0bab94aa0cbbf4b0_0
  • /data/data/####/0c15382e0edb810e_0
  • /data/data/####/0cc6f538aa1943fe_0
  • /data/data/####/0da8d053b8d7b754_0
  • /data/data/####/0de7fde271a3585b_0
  • /data/data/####/0dfb700435dcb891_0
  • /data/data/####/0e6021950d99d6c2_0
  • /data/data/####/0e8040166e35e4d5_0
  • /data/data/####/0ee18ba303ff4815_0
  • /data/data/####/0f81e82dcbca7aad_0
  • /data/data/####/0f93815ecabdb944_0
  • /data/data/####/10c645d881019eca_0
  • /data/data/####/10c645d881019eca_1
  • /data/data/####/10c6e9dc93fa0f84_0
  • /data/data/####/10e5f51bbc6c8cec_0
  • /data/data/####/11d57c2a20023e59_0
  • /data/data/####/11e6d0c100ef6553_0
  • /data/data/####/11e6d0c100ef6553_1
  • /data/data/####/12937cadb2308de7_0
  • /data/data/####/12a6ab2820351259_0
  • /data/data/####/1327588364a3b019_0
  • /data/data/####/13d2472b524bec67_0
  • /data/data/####/13d950bb8f63a073_0
  • /data/data/####/13e77088e80af0e8_0
  • /data/data/####/13e77088e80af0e8_1
  • /data/data/####/13ec05294dcfac37_0
  • /data/data/####/13f86641c13f9dba_0
  • /data/data/####/146d06d154de130f_0
  • /data/data/####/147a6e507a8a7b55_0
  • /data/data/####/1527f1f04f607abf_0
  • /data/data/####/1576d468fccb4839_0
  • /data/data/####/1576d468fccb4839_1
  • /data/data/####/15ddf2f56b8e42ca_0
  • /data/data/####/1616bdddebb5fde2_0
  • /data/data/####/1621a659d0794ef9_0
  • /data/data/####/1673c19a4cc76b5f_0
  • /data/data/####/16c452dba299b451_0
  • /data/data/####/170a1b734d807bf0_0
  • /data/data/####/1756e6fdc0b163e8_0
  • /data/data/####/17bbde1ecaa5f2a3_0
  • /data/data/####/188bfee55884bef8_0
  • /data/data/####/198d23cc736fbccd_0
  • /data/data/####/198d23cc736fbccd_1
  • /data/data/####/1a9a6a1fd4c03084_0
  • /data/data/####/1ac466cc73c71a56_0
  • /data/data/####/1aeb26d53fdf6cdf_0
  • /data/data/####/1b05c15960b2e9b0_0
  • /data/data/####/1b22b2370b5ab1e9_0
  • /data/data/####/1b22b2370b5ab1e9_1
  • /data/data/####/1b4119a4641d6ea2_0
  • /data/data/####/1c3f98685814829c_0
  • /data/data/####/1d4a6b7e2c716301_0
  • /data/data/####/1e82426d1eb5d765_0
  • /data/data/####/1f52da09bb9480bf_0
  • /data/data/####/1f736c81d362a5de_0 (deleted)
  • /data/data/####/1f89a4680fe98ce0_0
  • /data/data/####/1feb2dcbe917702f_0
  • /data/data/####/1feb2dcbe917702f_1
  • /data/data/####/2005ef87b8c5cd54_0
  • /data/data/####/20c6784a7c722443_0
  • /data/data/####/20f8ee660cf3336e_0
  • /data/data/####/214565cecef9a172_0 (deleted)
  • /data/data/####/22395837431765d6_0
  • /data/data/####/22395837431765d6_1
  • /data/data/####/223cd70cd7c7d975_0
  • /data/data/####/233036d8e0b60a87_0
  • /data/data/####/23ad48fb10631338_0
  • /data/data/####/23db4dc426b90f3c_0
  • /data/data/####/245ea5868a066dd9_0
  • /data/data/####/24b20b0e69d901ee_0
  • /data/data/####/253db71cfe15d4bd_0
  • /data/data/####/26fa7380795f1233_0
  • /data/data/####/275bf31fc9174fb5_0
  • /data/data/####/27ed1b51c548b892_0 (deleted)
  • /data/data/####/28f62e44512edc96_0
  • /data/data/####/2940195bd9870d6e_0
  • /data/data/####/2940195bd9870d6e_1
  • /data/data/####/29bf5707f6f5e718_0
  • /data/data/####/29e88bb3eec77167_0
  • /data/data/####/2a03fe4569afbffc_0
  • /data/data/####/2a1ac2855cb07f3c_0
  • /data/data/####/2a582eb3e740ca69_0
  • /data/data/####/2a95151305aed423_0
  • /data/data/####/2ae27119344d1f41_0
  • /data/data/####/2ae8e5f3ad8ae23a_0
  • /data/data/####/2b03b7b05f2cc069_0
  • /data/data/####/2c37e5f324138d6e_0
  • /data/data/####/2cc80dabc69f58b6_0
  • /data/data/####/2cee1bbf287da500_0
  • /data/data/####/2cf0f3e88ec539b1_0
  • /data/data/####/2d4883580263576d_0
  • /data/data/####/2d71dd8511fe9a63_0
  • /data/data/####/2d8a3a0a7dc028a6_0
  • /data/data/####/2dc8fe1bf8c15535_0
  • /data/data/####/2e13efd33bb76802_0
  • /data/data/####/2e445b7470df191d_0
  • /data/data/####/2e7a21eb1e41c1ab_0
  • /data/data/####/2ec6cc4269f80e52_0
  • /data/data/####/30307017f43d2bf6_0
  • /data/data/####/30307017f43d2bf6_s
  • /data/data/####/3044596b7a97a456_0
  • /data/data/####/306e3c0074045447_0
  • /data/data/####/30da8ccd8be65d58_0
  • /data/data/####/31998091293807c6_0
  • /data/data/####/321a461b8c231c44_0
  • /data/data/####/32958eb166700d5e_0
  • /data/data/####/32d49acb46568687_0
  • /data/data/####/32dd0f6c78e0daf5_0
  • /data/data/####/33423d339a6a67f8_0
  • /data/data/####/335b05941506b140_0
  • /data/data/####/340d79f57d240c30_0
  • /data/data/####/3424017419a8b956_0
  • /data/data/####/342f98b4056aaa03_0
  • /data/data/####/343ff5df2bf05521_0
  • /data/data/####/348f4a742e0cc440_0
  • /data/data/####/353b27e0a17a260e_0
  • /data/data/####/35bb731179bfe988_0
  • /data/data/####/35fb639df7a2cca8_0
  • /data/data/####/360a2af00acfa7a8_0
  • /data/data/####/3629a83cf41b7d65_0
  • /data/data/####/367df11a5b62ebd3_0
  • /data/data/####/36cdb1adee788ae0_0
  • /data/data/####/378a2afc2732d74f_0
  • /data/data/####/38125cf998136e54_0
  • /data/data/####/38c33b2e286dff30_0
  • /data/data/####/391742625dc226df_0
  • /data/data/####/39938bfaae32da61_0
  • /data/data/####/399c3317c31c8642_0
  • /data/data/####/39dfdea55b8baaa3_0
  • /data/data/####/39f686249d7a5209_0
  • /data/data/####/3a0279ceb4d23d4e_0
  • /data/data/####/3b2c2bf4c3cf5cf8_0
  • /data/data/####/3b6d79609a754296_0
  • /data/data/####/3b707df69576df78_0
  • /data/data/####/3c3a28b337a2db7e_0
  • /data/data/####/3c410df04863e71c_0
  • /data/data/####/3cc0949a5a8fd8b1_0
  • /data/data/####/3d293fec38e19e33_0
  • /data/data/####/3d5c5304c3c807f9_0
  • /data/data/####/3dd7155d93a1fed9_0
  • /data/data/####/3ea4d78ea985ea67_0
  • /data/data/####/407acf74218dd82f_0
  • /data/data/####/408d3a802a4a9708_0
  • /data/data/####/40ecba02beac40c4_0
  • /data/data/####/4141738ead7fd037_0
  • /data/data/####/4144258ef9b53fc0_0
  • /data/data/####/41492c80a610cd32_0
  • /data/data/####/4203a0a11f052e6d_0
  • /data/data/####/4282d57dbebb1b47_0
  • /data/data/####/448a1373a92e3548_0
  • /data/data/####/44a8106c922197fa_0
  • /data/data/####/44ca4f751bd377ae_0
  • /data/data/####/44f3473b93de4a89_0 (deleted)
  • /data/data/####/45846d8408de388d_0
  • /data/data/####/45cdfa904804657d_0
  • /data/data/####/4632d9740ea139c0_0 (deleted)
  • /data/data/####/47013c9db4c8e037_0
  • /data/data/####/474960683ca14002_0
  • /data/data/####/49d1c53632a800cd_0
  • /data/data/####/4a07991e46fe64d0_0
  • /data/data/####/4a3c7a57a2968879_0
  • /data/data/####/4afd97f81e073633_0
  • /data/data/####/4b82a4aeffe6360f_0
  • /data/data/####/4cb013792b196a35_0
  • /data/data/####/4cb013792b196a35_1
  • /data/data/####/4d1f933ee59d8552_0
  • /data/data/####/4d88f560f2a0fcab_0 (deleted)
  • /data/data/####/4eee2631c9e0f6c1_0
  • /data/data/####/4eee2631c9e0f6c1_1
  • /data/data/####/4f125d425d9a5091_0 (deleted)
  • /data/data/####/50f182e1c3d7352b_0
  • /data/data/####/5126303d73de4334_0
  • /data/data/####/515da17fb0db6dc2_0
  • /data/data/####/51f31a08a14bf511_0
  • /data/data/####/51fccc1a0f9c2dff_0
  • /data/data/####/52f5918cd3053064_0
  • /data/data/####/550fa898b1aa05db_0
  • /data/data/####/554a21b18f599135_0 (deleted)
  • /data/data/####/5646833117f553b4_0
  • /data/data/####/578cc2bb1c7be1cf_0
  • /data/data/####/578ce278fe53a788_0
  • /data/data/####/5816f873679ee3ec_0
  • /data/data/####/58eacb08ef9869b6_0
  • /data/data/####/594df5e837d97298_0
  • /data/data/####/596b02d6558f6231_0
  • /data/data/####/59f8385b031ae421_0
  • /data/data/####/5a0bb955ee46f908_0
  • /data/data/####/5a819188a03df308_0
  • /data/data/####/5be58124040827b9_0
  • /data/data/####/5c76e5e9dd7b1d7b_0
  • /data/data/####/5cb3290d2f429630_0
  • /data/data/####/5cb3290d2f429630_1
  • /data/data/####/5ce0a901e1891288_0
  • /data/data/####/5cf40e508a0712ad_0 (deleted)
  • /data/data/####/5d34ec6134c491ae_0
  • /data/data/####/5d683db1ce5d24c3_0
  • /data/data/####/5e324da11bbe8985_0
  • /data/data/####/5e441fe9cf032e48_0
  • /data/data/####/5ea4cd7805dc067e_0
  • /data/data/####/5f6bdd293d4350c7_0
  • /data/data/####/607fa6e3f53992d1_0
  • /data/data/####/6201de6755143d01_0
  • /data/data/####/62c7a4b13f61aac3_0
  • /data/data/####/6388042c017f7367_0
  • /data/data/####/647371707e792c50_0
  • /data/data/####/647f54b0bbbfbd0c_0
  • /data/data/####/648d3bbed14dd8b8_0
  • /data/data/####/6495ac9722e24b59_0
  • /data/data/####/64a869247ce1b265_0
  • /data/data/####/64f2166c243a23d1_0
  • /data/data/####/653a9f8350eded2d_0
  • /data/data/####/6546ef17e8befef3_0
  • /data/data/####/6553b652c18118b8_0
  • /data/data/####/65a6f9c68346699b_0
  • /data/data/####/65ff5183fdd6e522_0
  • /data/data/####/66a36a532c57be5d_0
  • /data/data/####/67b0a8f7427c44fd_0
  • /data/data/####/68cf8590dff382a5_0
  • /data/data/####/691a3469e9a38f85_0
  • /data/data/####/693aba8fcfa6f763_0
  • /data/data/####/695e8c495a195dc0_0 (deleted)
  • /data/data/####/6bc15b6a1820001f_0
  • /data/data/####/6bcffe2a36969236_0
  • /data/data/####/6bfc8f895aadcee5_0
  • /data/data/####/6dac3b4c8325ab3a_0
  • /data/data/####/6f6c8ce10c472171_0
  • /data/data/####/6fc2ab214b38e216_0
  • /data/data/####/6fccdbd2b3b10adb_0
  • /data/data/####/70112c11fbc6532e_0
  • /data/data/####/70112c11fbc6532e_1
  • /data/data/####/70e96d65ff5629ff_0
  • /data/data/####/71710b7e017dfddc_0
  • /data/data/####/723e7e52d885ff4a_0
  • /data/data/####/73d98dda642f3bff_0 (deleted)
  • /data/data/####/74a62894ea10fee4_0
  • /data/data/####/765d680c200c2967_0
  • /data/data/####/78115a1ae176d71b_0
  • /data/data/####/7953adc2ed8f3fe0_0
  • /data/data/####/7abdfae2d2c33293_0
  • /data/data/####/7bd66c27e8ca5f88_0
  • /data/data/####/7c0c3670ce8c6ef4_0
  • /data/data/####/7c0c3670ce8c6ef4_s
  • /data/data/####/7c36fcfeed892bef_0
  • /data/data/####/7c36fcfeed892bef_1
  • /data/data/####/7c5ddeea4b309c2c_0
  • /data/data/####/7c727833a4faf048_0
  • /data/data/####/7d0372943b85ddae_0
  • /data/data/####/7e68f54051b6d55a_0
  • /data/data/####/7e769773a38f8c2e_0
  • /data/data/####/7ec989bc84577fec_0
  • /data/data/####/7ee1fcc6ef46a1d0_0
  • /data/data/####/7f321e70b534c9c1_0
  • /data/data/####/802accfe20cd14c3_0
  • /data/data/####/80c5c538010e2146_0
  • /data/data/####/80f468ecf75b6b3f_0
  • /data/data/####/814dbd5fe5f054c6_0
  • /data/data/####/81a0ad701fb80563_0
  • /data/data/####/82a94c05068de0fd_0
  • /data/data/####/83f6bb0bf9835770_0
  • /data/data/####/84f47319ab364e1e_0
  • /data/data/####/8588a5d71d8d1836_0
  • /data/data/####/85a0fe2329d8279c_0
  • /data/data/####/85cac60e33a8bcf7_0
  • /data/data/####/85e07d946d9b4bd4_0
  • /data/data/####/86418b962508987c_0
  • /data/data/####/86d3b46624781641_0
  • /data/data/####/86d63e10618a7167_0
  • /data/data/####/8756a1d62cdfefad_0
  • /data/data/####/8888bac454c36fa6_0
  • /data/data/####/8888bac454c36fa6_1
  • /data/data/####/88a4390a22062bee_0
  • /data/data/####/898f4048f09cc6bd_0
  • /data/data/####/8a2da3c5b30710a4_0
  • /data/data/####/8a4f672baffa4c03_0
  • /data/data/####/8a7928e43c3f23ff_0
  • /data/data/####/8b70bad9e50fcc46_0
  • /data/data/####/8c8047b99ed90101_0
  • /data/data/####/8c8921e8e5c81b9a_0
  • /data/data/####/8cf97e98ffc6ff67_0
  • /data/data/####/8d03a537b7b5d4ab_0
  • /data/data/####/8d7bf343f414ba31_0
  • /data/data/####/8dcfdb43bdc6bc20_0
  • /data/data/####/8e52af0b01d1c2e8_0
  • /data/data/####/8ed845ed2c13b0db_0 (deleted)
  • /data/data/####/90ebb27be1454e2f_0
  • /data/data/####/92f87a7791750684_0
  • /data/data/####/92ff31fbf879e603_0
  • /data/data/####/92ff31fbf879e603_1
  • /data/data/####/9335deaedab92c77_0
  • /data/data/####/9350e939a305f5c1_0
  • /data/data/####/935bf11063fe2273_0
  • /data/data/####/935e7610842a8f39_0
  • /data/data/####/939df17af186a68c_0
  • /data/data/####/93b70bd6977ef3e2_0
  • /data/data/####/9402ef73a016ffbb_0
  • /data/data/####/9403ca19684fec2a_0
  • /data/data/####/945c6ea98edcf88f_0
  • /data/data/####/949b29d20e1efe60_0
  • /data/data/####/949b29d20e1efe60_1
  • /data/data/####/94af87e261c94a7c_0
  • /data/data/####/95cae56d052c205b_0
  • /data/data/####/9662ac23c7f2a32e_0
  • /data/data/####/96e20a393176806f_0
  • /data/data/####/979202d9953196c6_0
  • /data/data/####/9883685c06c3972e_0
  • /data/data/####/9889bd74a4f9f15f_0
  • /data/data/####/989a56110165dae8_0
  • /data/data/####/991e194de27a1f76_0
  • /data/data/####/991e194de27a1f76_1
  • /data/data/####/9adcc6b50f462477_0
  • /data/data/####/9b680a00b8876691_0
  • /data/data/####/9bb99f60f31af240_0
  • /data/data/####/9c34436c1b1050e9_0
  • /data/data/####/9d1b44e2edf843d2_0
  • /data/data/####/9d458f470cf80685_0
  • /data/data/####/9dcd6dadc17485ec_0 (deleted)
  • /data/data/####/9e0bb2fb30ba1115_0
  • /data/data/####/9e9e06894d3009f6_0
  • /data/data/####/9ee937144cefb444_0
  • /data/data/####/9ef6af65c92b4e10_0
  • /data/data/####/9fc5c95aed094146_0
  • /data/data/####/BejHs.dex
  • /data/data/####/BejHs.dex.flock (deleted)
  • /data/data/####/CURRENT
  • /data/data/####/Cookies-journal
  • /data/data/####/Databases.db-journal
  • /data/data/####/MANIFEST-000001
  • /data/data/####/QuotaManager-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/a08d79b16ec53387_0
  • /data/data/####/a0f2226241294254_0
  • /data/data/####/a16986c30a46ff75_0
  • /data/data/####/a1a0eb390b604316_0
  • /data/data/####/a1a0eb390b604316_1
  • /data/data/####/a20bc0bcca5f0d1a_0
  • /data/data/####/a2d0a4729b872d83_0
  • /data/data/####/a2fc1ec11c5f02a0_0
  • /data/data/####/a32623782eb9a83f_0
  • /data/data/####/a32623782eb9a83f_1
  • /data/data/####/a3dd8a43351d1eec_0
  • /data/data/####/a532ef3e9af10dce_0
  • /data/data/####/a56473ff54b992ca_0 (deleted)
  • /data/data/####/a56d5a1bc7489bcb_0
  • /data/data/####/a5dd74a10e91ec4a_0
  • /data/data/####/a6198e49276ff811_0
  • /data/data/####/a71279b0f73c258d_0
  • /data/data/####/a73495d8f4eed396_0
  • /data/data/####/a839e354b2149cc7_0
  • /data/data/####/a926584e22a7bbd3_0
  • /data/data/####/a9d56e07f351f496_0
  • /data/data/####/ab1084569fab9ff8_0
  • /data/data/####/ac8c79d9cfe53677_0
  • /data/data/####/acac0bc7443eeb43_0
  • /data/data/####/acadd57de80b73e5_0
  • /data/data/####/ace7298cb183a0cb_0
  • /data/data/####/ad427cf8bddd1525_0
  • /data/data/####/adb0161b1a8010b0_0
  • /data/data/####/aeafe34adc808330_0
  • /data/data/####/aeafe34adc808330_1
  • /data/data/####/af3ecb04eb139bd8_0
  • /data/data/####/af803d2ad1146738_0
  • /data/data/####/b0b6253fcc21f516_0
  • /data/data/####/b0b6253fcc21f516_1
  • /data/data/####/b1139aa1f27ffdc0_0
  • /data/data/####/b163b588e1d8b906_0
  • /data/data/####/b2575f6ecf380ef9_0
  • /data/data/####/b38fa34e3777b262_0
  • /data/data/####/b39b9579835876ff_0
  • /data/data/####/b3e207bde6eba7f8_0
  • /data/data/####/b5128f5780c2e08f_0
  • /data/data/####/b6492cb596c08ab0_0
  • /data/data/####/b6b89c2a3070b887_0
  • /data/data/####/b756fc80daef6fc1_0
  • /data/data/####/b86d5aaa935cbac6_0
  • /data/data/####/b8d54c598ad3701c_0
  • /data/data/####/b936edc43ecbaaee_0
  • /data/data/####/b9377eba784e6471_0
  • /data/data/####/b94ad261bba7a220_0
  • /data/data/####/b95148b46e656954_0
  • /data/data/####/ba418e421a3a53cf_0
  • /data/data/####/ba497004cfcec4ff_0
  • /data/data/####/ba518f91b9b87a1d_0
  • /data/data/####/ba80fdec7d3db430_0
  • /data/data/####/ba9369e8a270e3d5_0
  • /data/data/####/baf76aefe0b33694_0
  • /data/data/####/bb15f9d051bf9850_0
  • /data/data/####/bc00b8a88088b09a_0
  • /data/data/####/bc73f8734c001a33_0
  • /data/data/####/bc81283c6b0c2fb8_0
  • /data/data/####/bcb14b92a8054010_0
  • /data/data/####/bcd7b203bec161c4_0 (deleted)
  • /data/data/####/bd49ffa69488246a_0
  • /data/data/####/be2afbc6181e488c_0
  • /data/data/####/bf83cdc713e2e548_0
  • /data/data/####/bf882280db4bae07_0
  • /data/data/####/bfae37466a55bb52_0
  • /data/data/####/bfcbde6fe21514c7_0
  • /data/data/####/bfe773b73ce169b1_0
  • /data/data/####/c00c39458d85fcd8_0
  • /data/data/####/c2c5925afdd8a538_0
  • /data/data/####/c2d0bd52315a88bb_0 (deleted)
  • /data/data/####/c323eba53079e07e_0
  • /data/data/####/c36c1d4115ba6d39_0
  • /data/data/####/c36f7718439e4bba_0
  • /data/data/####/c4c837d661dca67d_0
  • /data/data/####/c4c837d661dca67d_s
  • /data/data/####/c4f433ac7c24a4e1_0
  • /data/data/####/c5a3f3b48e337ace_0
  • /data/data/####/c6c9d84ca9815447_0
  • /data/data/####/c6efd9f73f05ec62_0
  • /data/data/####/c75328c0e2d14484_0
  • /data/data/####/c85d5dd699487874_0
  • /data/data/####/c982dcf4b02dbd8c_0
  • /data/data/####/ca90b561465f9db6_0
  • /data/data/####/ccb6ae163afebfc0_0
  • /data/data/####/ccdc5c52035e7b54_0
  • /data/data/####/cea74bbc4d947fe0_0
  • /data/data/####/cea74bbc4d947fe0_1
  • /data/data/####/cec83d32cd163740_0
  • /data/data/####/cff92c661aa46add_0
  • /data/data/####/com.gvphzbexc_preferences.xml
  • /data/data/####/d0738d80aa52ffa1_0
  • /data/data/####/d07cdabb87ee11f2_0
  • /data/data/####/d10b3e818e533bbd_0
  • /data/data/####/d17a55b56e238e34_0
  • /data/data/####/d1b548e6fb728d48_0
  • /data/data/####/d40d3835f51e3044_0
  • /data/data/####/d42263c263844902_0
  • /data/data/####/d4243381eadad9bd_0
  • /data/data/####/d4cafdc17ea8caa3_0
  • /data/data/####/d4e176a6e7874d3f_0
  • /data/data/####/d5691f82a4dc4db7_0
  • /data/data/####/d5767ad36048b1c0_0
  • /data/data/####/d694a3a0159af95a_0 (deleted)
  • /data/data/####/d6c691d4d20ab1db_0
  • /data/data/####/d71920f3c7ddf4e8_0
  • /data/data/####/d77d655ec40a4bfd_0
  • /data/data/####/d7a3899ca7df3241_0
  • /data/data/####/d7b5ec36fd1466ae_0
  • /data/data/####/d9b5a5412f7e7b85_0
  • /data/data/####/d9da6edcf2ec636a_0
  • /data/data/####/da2d15291d449059_0
  • /data/data/####/dba1fdb3a28b8f98_0
  • /data/data/####/dcd37a536dff139b_0
  • /data/data/####/dd60127f4d498dbf_0
  • /data/data/####/dd8234afed187927_0
  • /data/data/####/dd8234afed187927_1
  • /data/data/####/dd9f377062cb3b33_0
  • /data/data/####/de2158acd13c37f3_0
  • /data/data/####/debfcf2992c5c00e_0
  • /data/data/####/e02fb251f66f5aad_0
  • /data/data/####/e16adb5713fce02c_0
  • /data/data/####/e17f4fd5461b71d7_0
  • /data/data/####/e1cd55847a0fc023_0
  • /data/data/####/e1d100299377db6e_0
  • /data/data/####/e2dd10de6f143820_0
  • /data/data/####/e369e1303da1bc13_0
  • /data/data/####/e515d18315be6cc7_0
  • /data/data/####/e580515961a347d7_0
  • /data/data/####/e58ab70a4e92ab9f_0
  • /data/data/####/e65d0b8cf91b00fe_0
  • /data/data/####/e66b6e86dfaf46c2_0
  • /data/data/####/e75dc8afbd8e3da8_0
  • /data/data/####/e75e005e65612b9c_0
  • /data/data/####/e79c9855970a2333_0
  • /data/data/####/e82497673048a956_0
  • /data/data/####/e9410ef8293c5c2b_0
  • /data/data/####/ea27e19da6e97bf1_0
  • /data/data/####/ea8691692d85c631_0 (deleted)
  • /data/data/####/ebf848ac0524c728_0
  • /data/data/####/ebf8fad7c371ffce_0
  • /data/data/####/edbb7c6bbe63a10a_0
  • /data/data/####/ee883af6f976b2a2_0
  • /data/data/####/ef22c68f3a5f77fd_0
  • /data/data/####/efc7282980fa5b08_0
  • /data/data/####/effd37cf07a9b470_0 (deleted)
  • /data/data/####/f109e1a0d3df16fd_0
  • /data/data/####/f10c56cd407f9277_0
  • /data/data/####/f147c1ad3afc9f8e_0
  • /data/data/####/f15abab729f708ee_0
  • /data/data/####/f1a1da9db0c648eb_0
  • /data/data/####/f20f383709205048_0
  • /data/data/####/f214e0e0577d2bcd_0
  • /data/data/####/f24d980e4578c9c9_0
  • /data/data/####/f24d980e4578c9c9_s
  • /data/data/####/f264a1d123ef22eb_0
  • /data/data/####/f2736b49ca05d817_0
  • /data/data/####/f2a4032c545ef454_0
  • /data/data/####/f43a0e460029ffd3_0 (deleted)
  • /data/data/####/f5281bc2e2b08283_0
  • /data/data/####/f5e39fcc0b3d1791_0 (deleted)
  • /data/data/####/f5fa9c6556e1c73b_0
  • /data/data/####/f5fa9c6556e1c73b_1
  • /data/data/####/f6007e30c8e36a13_0
  • /data/data/####/f6738517c238db32_0
  • /data/data/####/f714cd8ad25a5a12_0
  • /data/data/####/f802fbd30c77043b_0
  • /data/data/####/f8ac517558024414_0
  • /data/data/####/fb166d9e6c38d6ec_0
  • /data/data/####/fb4daf629a4e64be_0
  • /data/data/####/fbaab4544ba2c867_0
  • /data/data/####/fbe50f65cd1d0c49_0
  • /data/data/####/fc2fb92cd0beb51f_0
  • /data/data/####/fc31a9fdbbddc1f6_0
  • /data/data/####/fc343cde84ae3c14_0
  • /data/data/####/fc343cde84ae3c14_1
  • /data/data/####/fc79d7e61b559820_0
  • /data/data/####/fd13967f6a1d048f_0
  • /data/data/####/fddd56eed50246e5_0 (deleted)
  • /data/data/####/fe854941f4db7149_0
  • /data/data/####/fee6ef73fdd6723e_0
  • /data/data/####/gSlkjZDkJ.dex
  • /data/data/####/gSlkjZDkJ.dex.flock (deleted)
  • /data/data/####/index
  • /data/data/####/metrics_guid
  • /data/data/####/temp-index
  • /data/data/####/the-real-index
  • /data/data/####/wKgfeUeZz.dex
  • /data/data/####/wKgfeUeZz.dex.flock (deleted)
  • /data/data/####/wUNgL.dex
  • /data/data/####/wUNgL.dex.flock (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Displays its own windows over windows of other apps.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android