Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Android.Locker.17051

Added to the Dr.Web virus database: 2023-07-10

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Locker.14669
Threat detection based on machine learning.
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(TLS/1.0) www.googlet####.com:443
  • TCP(TLS/1.0) h####.por####.com:443
  • TCP(TLS/1.0) pla####.google####.com:443
  • TCP(TLS/1.0) s####.g.doublec####.net:443
  • TCP(TLS/1.0) rr9---s####.g####.com:443
  • TCP(TLS/1.0) ads.traffic####.net:443
  • TCP(TLS/1.0) v.dy####.com:443
  • TCP(TLS/1.0) i.dy####.com:443
  • TCP(TLS/1.0) di.ph####.com:443
  • TCP(TLS/1.0) sto####.google####.com:443
  • TCP(TLS/1.0) www.por####.com:443
  • TCP(TLS/1.0) st####.traffic####.com:443
  • TCP(TLS/1.0) 2####.85.233.95:443
  • TCP(TLS/1.0) www.go####.com:443
  • TCP(TLS/1.0) i.bimbo####.com:443
  • TCP(TLS/1.0) connect####.gst####.com:443
  • TCP(TLS/1.0) www.go####.ru:443
  • TCP(TLS/1.0) cdn1-sm####.ph####.com:443
  • TCP(TLS/1.0) dy####.com:443
  • TCP(TLS/1.0) hw-####.a####.com:443
  • TCP(TLS/1.0) m####.traffic####.net:443
  • TCP(TLS/1.0) www.google-####.com:443
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.2) connect####.gst####.com:443
  • TCP(TLS/1.2) p####.google####.com:443
  • TCP(TLS/1.2) pla####.google####.com:443
  • UDP p####.google####.com:443
DNS requests:
  • ads.traffic####.net
  • cdn1-sm####.ph####.com
  • connect####.gst####.com
  • di.ph####.com
  • dy####.com
  • ei.ph####.com
  • h####.por####.com
  • ht-####.a####.com
  • hw-####.a####.com
  • i.bimbo####.com
  • i.dy####.com
  • m####.traffic####.net
  • p####.google####.com
  • pla####.google####.com
  • rr9---s####.g####.com
  • s####.g.doublec####.net
  • st####.traffic####.com
  • sto####.google####.com
  • v.dy####.com
  • www.go####.com
  • www.go####.ru
  • www.google-####.com
  • www.googlet####.com
  • www.por####.com
File system changes:
Creates the following files:
  • /data/data/####/000001.dbtmp
  • /data/data/####/00122d627ad49cd4_0
  • /data/data/####/00da7ed3191ff439_0
  • /data/data/####/010ecdd7f757cc0a_0
  • /data/data/####/013f285bbaa9931d_0
  • /data/data/####/01474f08cf420458_0
  • /data/data/####/016712f932dff9b1_0
  • /data/data/####/023d925fa26b57b6_0
  • /data/data/####/024d40e82017455c_0
  • /data/data/####/02dd1be15416e2ef_0
  • /data/data/####/02e4e982255fabf5_0
  • /data/data/####/03b6ef1d5a203b11_0
  • /data/data/####/045fb5a4adc01df0_0
  • /data/data/####/04c2d9f8066a61fb_0
  • /data/data/####/05143edfd34e0979_0
  • /data/data/####/05e6fbc11d17c9da_0
  • /data/data/####/06a96a1717bde22d_0
  • /data/data/####/070ba0eef77f76b4_0
  • /data/data/####/070ba0eef77f76b4_1
  • /data/data/####/07132fa2bf8409c1_0
  • /data/data/####/079ac922da69b969_0
  • /data/data/####/07bb39f9c57b9545_0
  • /data/data/####/07e7f495ec7d85ce_0
  • /data/data/####/08803c7f485c59d7_0
  • /data/data/####/08c7bcf41edf5534_0
  • /data/data/####/097321bc543faaf4_0
  • /data/data/####/0a364fb28e1eff70_0
  • /data/data/####/0a364fb28e1eff70_1
  • /data/data/####/0a61312c3ce937bc_0
  • /data/data/####/0a61312c3ce937bc_s
  • /data/data/####/0b00b499713493b9_0
  • /data/data/####/0b18ed0f93c3f9a1_0
  • /data/data/####/0bbf26afae21889e_0
  • /data/data/####/0d01379e057c8251_0
  • /data/data/####/0d20569c895efed1_0
  • /data/data/####/0d58e261f59906a7_0
  • /data/data/####/0e75b2d412bb60a6_0
  • /data/data/####/0edb5c3d31eb6677_0
  • /data/data/####/0ee2e9f24e9b191d_0
  • /data/data/####/0ee2e9f24e9b191d_1
  • /data/data/####/0f15da05781b1347_0
  • /data/data/####/0fb00eb4254f0bfd_0
  • /data/data/####/0fd4bc86ad6ce4e6_0
  • /data/data/####/0fe783381b6044bf_0
  • /data/data/####/0fe783381b6044bf_1
  • /data/data/####/108fce410eb0d208_0
  • /data/data/####/11044376c468ff7e_0
  • /data/data/####/1139346c521e5502_0
  • /data/data/####/11e6d0c100ef6553_0
  • /data/data/####/11e6d0c100ef6553_1
  • /data/data/####/12a6ab2820351259_0
  • /data/data/####/1316e232ca9cf0df_0
  • /data/data/####/138d35b607755729_0
  • /data/data/####/139977dddbed7c78_0
  • /data/data/####/13cf4fec24b2c4af_0
  • /data/data/####/13d2472b524bec67_0
  • /data/data/####/13df2939a4262d0e_0
  • /data/data/####/13e77088e80af0e8_0
  • /data/data/####/13e77088e80af0e8_1
  • /data/data/####/1416fd55088dbb40_0
  • /data/data/####/143348a1098bfe3a_0
  • /data/data/####/144b6e9c7ca9950e_0
  • /data/data/####/150e0e0c2b540753_0
  • /data/data/####/150e0e0c2b540753_s
  • /data/data/####/1608d5454cf8768e_0
  • /data/data/####/17da84a714ccb366_0
  • /data/data/####/1843d59b1a28302c_0
  • /data/data/####/18b2224d6116098d_0
  • /data/data/####/18c0b3059e9a2cd3_0
  • /data/data/####/18d0b8bb85236125_0
  • /data/data/####/18f20231e05e26d2_0
  • /data/data/####/192d762436afa93d_0
  • /data/data/####/192d7772184ed975_0
  • /data/data/####/1965ebc87260fb33_0
  • /data/data/####/19b41c20310f10a7_0
  • /data/data/####/1a17f9414e745714_0
  • /data/data/####/1a81e8043053269f_0
  • /data/data/####/1aef2437433f8b52_0
  • /data/data/####/1b6a6df9215c5f72_0
  • /data/data/####/1b77a67e87f9fc6f_0
  • /data/data/####/1bbfb8906ea845a3_0
  • /data/data/####/1c1bbf6f796987d8_0
  • /data/data/####/1c60a9bf13a2f848_0
  • /data/data/####/1c692ec7a2c075eb_0
  • /data/data/####/1d38fc09d9c1f79b_0
  • /data/data/####/1d66eae5e5b59d45_0
  • /data/data/####/1dca007ecd92b123_0
  • /data/data/####/1e0840e078457aab_0
  • /data/data/####/1e9dd62d077da783_0
  • /data/data/####/1f03c858cd5c189b_0
  • /data/data/####/1fdfdf9572a4e8c4_0
  • /data/data/####/1fe00fcfe013b47b_0
  • /data/data/####/201bbdfb572f8663_0
  • /data/data/####/201bbdfb572f8663_1
  • /data/data/####/20276a125874cba7_0
  • /data/data/####/20284fccf2f0cd6e_0
  • /data/data/####/2031327907ac88bf_0
  • /data/data/####/20df00bada6f8584_0
  • /data/data/####/20e0c7eec8151772_0
  • /data/data/####/20f67250314f18fa_0
  • /data/data/####/20f67250314f18fa_1
  • /data/data/####/217cee5406b48476_0
  • /data/data/####/21a439788c861474_0
  • /data/data/####/2228ad8cc0144ebd_0
  • /data/data/####/227f0fe3f6c4ade5_0
  • /data/data/####/23158b94-32d4-48cd-8654-c36ab9c0f164.dex
  • /data/data/####/23158b94-32d4-48cd-8654-c36ab9c0f164.dex.flock (deleted)
  • /data/data/####/23e289af64782805_0
  • /data/data/####/2433acc17d45a5a9_0
  • /data/data/####/243cb84fea2fa738_0
  • /data/data/####/24ac60ef4928ced5_0
  • /data/data/####/255c6f2da743cdc0_0
  • /data/data/####/25f8d4a91049fdb0_0 (deleted)
  • /data/data/####/274fd76f494519a4_0
  • /data/data/####/27e44e87446e49ef_0
  • /data/data/####/27fffd1d74107aeb_0
  • /data/data/####/2809b427efd7ba31_0
  • /data/data/####/285105df0903b43d_0
  • /data/data/####/286ae31429d661fd_0
  • /data/data/####/288f42a8a3acc4e3_0
  • /data/data/####/28e3207ba5a12900_0
  • /data/data/####/2940195bd9870d6e_0
  • /data/data/####/2940195bd9870d6e_1
  • /data/data/####/2a243f0c91b3c679_0 (deleted)
  • /data/data/####/2b00c70160fe7e15_0
  • /data/data/####/2be1b454fce790b0_0
  • /data/data/####/2c86365fe0812fd4_0
  • /data/data/####/2cc80dabc69f58b6_0
  • /data/data/####/2d85985a37851099_0
  • /data/data/####/2dae6f9c84fb573e_0
  • /data/data/####/2df7595fef1d06b5_0
  • /data/data/####/2e8d13c80d49ac65_0
  • /data/data/####/2ece75385eb998c9_0
  • /data/data/####/2f10a31028922d53_0
  • /data/data/####/2f303e293b6dfe3f_0
  • /data/data/####/2fbc09cd4dd6175e_0
  • /data/data/####/2fd29031bb9cdb48_0
  • /data/data/####/30009fcd839783c9_0
  • /data/data/####/30a4fbd8d3338c95_0
  • /data/data/####/30d8abc1d9473e01_0
  • /data/data/####/320689025cd56eb2_0
  • /data/data/####/32107d13bd3f33f4_0
  • /data/data/####/3255ef3d34eac04d_0
  • /data/data/####/33474d826c1f993c_0
  • /data/data/####/33923f6d19d9cc5b_0
  • /data/data/####/33923f6d19d9cc5b_1
  • /data/data/####/33a8d3f6fa4dfa74_0
  • /data/data/####/343c65bcd4dddd5b_0
  • /data/data/####/34919071f44733ab_0
  • /data/data/####/360ec031c5257ad4_0
  • /data/data/####/3610e95e29d16a1e_0
  • /data/data/####/3639dfcdb38fa620_0
  • /data/data/####/36532eaa4856e681_0
  • /data/data/####/369f4821cd0e1e30_0 (deleted)
  • /data/data/####/37030e1e7dbeda67_0
  • /data/data/####/377f28d94e30a9e8_0
  • /data/data/####/37fccb742f9d6f7d_0
  • /data/data/####/3806f950a6cb9ef7_0
  • /data/data/####/398b5ee768bc71f2_0
  • /data/data/####/39dbbaa3cb922bde_0
  • /data/data/####/39dbbaa3cb922bde_1
  • /data/data/####/3ada01624febb597_0
  • /data/data/####/3c9e0ae60a4987f8_0
  • /data/data/####/3cd476bbda065976_0
  • /data/data/####/3d73325b5750b8bb_0
  • /data/data/####/3ddbf47bc018fb1d_0
  • /data/data/####/3ea4d78ea985ea67_0
  • /data/data/####/3f6602041f7abecd_0
  • /data/data/####/3ffbf0db623db390_0
  • /data/data/####/400b707d20a9d2d5_0
  • /data/data/####/403280eeab588572_0
  • /data/data/####/40432c6e00466ce2_0
  • /data/data/####/40b1ab1a09ac8719_0
  • /data/data/####/41038c8818a900bc_0
  • /data/data/####/412010e2527cc4d0_0
  • /data/data/####/412010e2527cc4d0_1
  • /data/data/####/41b35b725e64e38d_0
  • /data/data/####/4255fa6c7e28ea3f_0
  • /data/data/####/433bd997a984044d_0
  • /data/data/####/43548953f24fc917_0
  • /data/data/####/43940fbb77163174_0
  • /data/data/####/43e705aa7478dbe4_0
  • /data/data/####/443ca09decb90c99_0
  • /data/data/####/4470343759ec91be_0
  • /data/data/####/458dc1f1aa37bebd_0
  • /data/data/####/46cf45581cf918a1_0
  • /data/data/####/46cf45581cf918a1_1
  • /data/data/####/46f710f8d5be9c74_0
  • /data/data/####/472e58c456998a58_0
  • /data/data/####/473d41ca8d20f337_0
  • /data/data/####/48767bd50f96f619_0
  • /data/data/####/48e2d48587367c57_0
  • /data/data/####/492631eb9e8c652c_0
  • /data/data/####/4936a31db05b73b0_0
  • /data/data/####/496ee12ec3b9102d_0
  • /data/data/####/4a357a4ae2ed8d38_0
  • /data/data/####/4a59016d0dcf0ddb_0
  • /data/data/####/4b12d5a94211b0da_0
  • /data/data/####/4c0a873319a07065_0
  • /data/data/####/4c3e02e17f7a05ae_0
  • /data/data/####/4cb013792b196a35_0
  • /data/data/####/4cb013792b196a35_1
  • /data/data/####/4d00a239c975d270_0
  • /data/data/####/4e58254593335a3c_0
  • /data/data/####/4e66b49963aa9e2f_0
  • /data/data/####/4e6d59a2c49b9569_0
  • /data/data/####/4e6d59a2c49b9569_s
  • /data/data/####/4eb5cc3f4d7ea727_0
  • /data/data/####/4ed92342b9895a0f_0
  • /data/data/####/4ed92342b9895a0f_1
  • /data/data/####/4eecc57f6000d1f8_0
  • /data/data/####/500e303f46dd632a_0
  • /data/data/####/50728c9307ed2300_0
  • /data/data/####/50c6d10cae49b0ba_0
  • /data/data/####/518b3ebe7e4e763e_0
  • /data/data/####/518b3ebe7e4e763e_1
  • /data/data/####/51bbf04e606932b8_0
  • /data/data/####/51bd3531025d6fac_0
  • /data/data/####/51f31a08a14bf511_0
  • /data/data/####/527cb7732c1d536b_0
  • /data/data/####/52928d02c3e8f856_0
  • /data/data/####/52e2ee53f8d5a284_0
  • /data/data/####/5307d0ece0cb67fc_0
  • /data/data/####/5308eb75c4959adb_0
  • /data/data/####/541ddf6adc67c54e_0
  • /data/data/####/54d0188dfd2bec66_0
  • /data/data/####/55ae0c6f5786b28c_0
  • /data/data/####/55ca77efd92d433f_0
  • /data/data/####/5626d718ebec5eb0_0
  • /data/data/####/5626d718ebec5eb0_s
  • /data/data/####/56ca75bf377dd1a4_0
  • /data/data/####/588056b1f3e10161_0
  • /data/data/####/59766ced2feaa64d_0
  • /data/data/####/597c7504dfdf291b_0
  • /data/data/####/598a4a1ab5ab975f_0
  • /data/data/####/59d2bae0cdc8fdeb_0
  • /data/data/####/5a5e1cd1c10b5743_0 (deleted)
  • /data/data/####/5ac80dfe7ddda63a_0
  • /data/data/####/5aff976c8fc301c6_0
  • /data/data/####/5beff771db0438bf_0
  • /data/data/####/5cb58b109b1acb2e_0
  • /data/data/####/5cb58b109b1acb2e_1
  • /data/data/####/5e3d39639bc18ac9_0
  • /data/data/####/5e3d39639bc18ac9_1
  • /data/data/####/5e91faab3b46fc0e_0
  • /data/data/####/5ea6fc9226b1ad6c_0 (deleted)
  • /data/data/####/6036f0fe2fb80294_0
  • /data/data/####/604e1bad46899397_0
  • /data/data/####/609cd5bff0a7875d_0
  • /data/data/####/61905750b0e986ad_0
  • /data/data/####/61f83d0b79bbd419_0
  • /data/data/####/62c7a4b13f61aac3_0
  • /data/data/####/6349a41ca5317642_0
  • /data/data/####/64508fa1cd46b0ab_0
  • /data/data/####/64508fa1cd46b0ab_1
  • /data/data/####/6453d2b6ddaf56ed_0
  • /data/data/####/648ca68f24ed60e9_0
  • /data/data/####/65415f216dad930a_0
  • /data/data/####/6565ac2d2b33a647_0 (deleted)
  • /data/data/####/662bcf65c25a3257_0
  • /data/data/####/66aab48f90c99e3d_0
  • /data/data/####/66e7834481663201_0
  • /data/data/####/66e7834481663201_1
  • /data/data/####/67ee89322a4e404e_0
  • /data/data/####/686b7d9a23bc1bc3_0
  • /data/data/####/68986941fc82c5b4_0
  • /data/data/####/68cf38761d191f63_0
  • /data/data/####/6935d81685e9ea83_0
  • /data/data/####/69af99d1a7ec8a9d_0
  • /data/data/####/69cb6b890aa89684_0
  • /data/data/####/6a0fcd1256e45725_0
  • /data/data/####/6a9c61e11fbd3b73_0
  • /data/data/####/6ad8f6070631d564_0
  • /data/data/####/6ce044c0978abaca_0
  • /data/data/####/6cf79d5c0eff15d7_0
  • /data/data/####/6d46d381244cdbec_0
  • /data/data/####/6d59caae7d85f890_0
  • /data/data/####/6e3a73f4a27d9901_0
  • /data/data/####/6e97b47ec84475e5_0
  • /data/data/####/700c1455ce8315ae_0
  • /data/data/####/7054b56eb5326142_0
  • /data/data/####/70dfbfefaa472394_0
  • /data/data/####/7129fff44b896b08_0
  • /data/data/####/7147df6c4bfeee2e_0
  • /data/data/####/72eba509e247c42d_0
  • /data/data/####/72f3efe473a8ac1c_0
  • /data/data/####/731c6a868b1d78d7_0
  • /data/data/####/735b5e776fbd4df2_0
  • /data/data/####/73845c35a78991fa_0 (deleted)
  • /data/data/####/73c1868a708f7816_0
  • /data/data/####/73da93775b6778a8_0
  • /data/data/####/74df6687d05cd653_0
  • /data/data/####/756c21dfec5d2b3b_0
  • /data/data/####/75aa6fa096f1663a_0
  • /data/data/####/75cc225bfea2138f_0
  • /data/data/####/763e08e73267460e_0
  • /data/data/####/766de9de58193430_0
  • /data/data/####/76877a1c78822101_0
  • /data/data/####/77963eab87490539_0
  • /data/data/####/782beebbe8ae1043_0
  • /data/data/####/782beebbe8ae1043_1
  • /data/data/####/7857e1f70dfdf631_0
  • /data/data/####/791b595d90514fdd_0
  • /data/data/####/79f2b2f0b1c736f7_0
  • /data/data/####/7a5ead2756f8efa4_0
  • /data/data/####/7abe2ec977ac53f8_0
  • /data/data/####/7ae3ca416d857c3d_0
  • /data/data/####/7be07e8655aef817_0 (deleted)
  • /data/data/####/7c112e2c60d158a0_0
  • /data/data/####/7c36fcfeed892bef_0
  • /data/data/####/7c36fcfeed892bef_1
  • /data/data/####/7c69e09cfced33c4_0
  • /data/data/####/7c69e09cfced33c4_1
  • /data/data/####/7ce63910fd81afa4_0
  • /data/data/####/7cf889db4e255d65_0
  • /data/data/####/7d7168e1279aac4f_0
  • /data/data/####/7dc6ca88bb3f2fc3_0
  • /data/data/####/7f9286492105f07a_0
  • /data/data/####/7f9286492105f07a_1
  • /data/data/####/8023b24f1b21fff6_0
  • /data/data/####/810d98ac52e8cba2_0
  • /data/data/####/819a2dd4a67dbb25_0
  • /data/data/####/821090269e3cc54c_0 (deleted)
  • /data/data/####/82c65761226a32ac_0 (deleted)
  • /data/data/####/8391e52f98cb4bed_0
  • /data/data/####/848c137783d9c148_0
  • /data/data/####/848c137783d9c148_1
  • /data/data/####/84eff543c9591b80_0
  • /data/data/####/85678c6df50718b8_0
  • /data/data/####/85cc6aa5040ff08a_0
  • /data/data/####/85f0c3429f007949_0
  • /data/data/####/867c2b140020ba6b_0
  • /data/data/####/86c8fa734223708e_0
  • /data/data/####/86d3b46624781641_0
  • /data/data/####/8799867bebdbae42_0
  • /data/data/####/87c8f062c459e44d_0
  • /data/data/####/87d4785b078892ac_0
  • /data/data/####/882df0c80ef1448d_0
  • /data/data/####/8885c00ab815f839_0
  • /data/data/####/8888bac454c36fa6_0
  • /data/data/####/8888bac454c36fa6_1
  • /data/data/####/88aeb2c4b2d9ca65_0
  • /data/data/####/897f098c-b01a-427d-80f0-f4818e3cf17a.dex
  • /data/data/####/897f098c-b01a-427d-80f0-f4818e3cf17a.dex.flock (deleted)
  • /data/data/####/8a5d930b1c81ed82_0
  • /data/data/####/8aefeb973b659bb0_0
  • /data/data/####/8b7b060da2a656f3_0
  • /data/data/####/8bdbbd2b6bc536f5_0 (deleted)
  • /data/data/####/8c2ae296c491af3f_0
  • /data/data/####/8cacce9854ddd179_0
  • /data/data/####/8d9360e8601663f0_0
  • /data/data/####/8da7b60c7cd64079_0
  • /data/data/####/8dad5dc45375360a_0 (deleted)
  • /data/data/####/8db8ef6f042ea924_0
  • /data/data/####/8e5f104b8cbc8ca4_0
  • /data/data/####/8f17d85f8b407f20_0
  • /data/data/####/8fcc900296f7d6a3_0
  • /data/data/####/8fd21389d8c47c2f_0
  • /data/data/####/8fd21389d8c47c2f_1
  • /data/data/####/8ff8b74fc2748c78_0
  • /data/data/####/90496548864fbc1d_0
  • /data/data/####/906e73bf9e2f2a4b_0
  • /data/data/####/90978c185ccbb319_0
  • /data/data/####/91f15cb20e4e90f1_0
  • /data/data/####/91f2719d1cc0efb0_0
  • /data/data/####/924c37701f53937e_0
  • /data/data/####/925764f3d184a746_0
  • /data/data/####/92981146dce670c9_0
  • /data/data/####/92df5e016c272807_0
  • /data/data/####/933042830c3ea02a_0
  • /data/data/####/93da675985dd27c1_0 (deleted)
  • /data/data/####/93f77b7513b1ebca_0
  • /data/data/####/9402ef73a016ffbb_0
  • /data/data/####/94848514e1ab204f_0
  • /data/data/####/95cae56d052c205b_0
  • /data/data/####/961bdbab5be55ede_0
  • /data/data/####/9666e51208de6f74_0 (deleted)
  • /data/data/####/969f4aff55d97727_0
  • /data/data/####/975f22b002605e56_0
  • /data/data/####/98035feb8dc60e2b_0
  • /data/data/####/983d931d7a653552_0
  • /data/data/####/987499be7dbc2381_0
  • /data/data/####/987499be7dbc2381_1
  • /data/data/####/991311957b842bdf_0
  • /data/data/####/99206cce1381978d_0
  • /data/data/####/993ef5e96d789e71_0
  • /data/data/####/99664d957b7f7dd1_0
  • /data/data/####/99cdf9e04d3a24f0_0
  • /data/data/####/99ce8e3cc1bca4d7_0
  • /data/data/####/99e1d7f70792b254_0
  • /data/data/####/99f7d7c0ba03402b_0
  • /data/data/####/9a844d6dccf50df9_0
  • /data/data/####/9a8c169f2936eaa1_0
  • /data/data/####/9aa94c6f444426b7_0
  • /data/data/####/9b09d97a5a90a033_0
  • /data/data/####/9be65208026e0b90_0
  • /data/data/####/9c5f6c9f42e53443_0
  • /data/data/####/9d66656fd3736836_0
  • /data/data/####/9d8d4649f3a3ad7b_0
  • /data/data/####/9d8d4649f3a3ad7b_s
  • /data/data/####/9dbe10d5853a5f31_0
  • /data/data/####/9dbff11187e8108c_0
  • /data/data/####/9e34b6b74befeb40_0
  • /data/data/####/9e5909c0d81b969e_0
  • /data/data/####/9f557d107db931a5_0
  • /data/data/####/9fba23b3d287a38d_0
  • /data/data/####/9fba23b3d287a38d_1
  • /data/data/####/CURRENT
  • /data/data/####/Cookies-journal
  • /data/data/####/Databases.db-journal
  • /data/data/####/GlLdxeS.dex
  • /data/data/####/GlLdxeS.dex.flock (deleted)
  • /data/data/####/MANIFEST-000001
  • /data/data/####/QuotaManager-journal
  • /data/data/####/WcjDgc.dex
  • /data/data/####/WcjDgc.dex.flock (deleted)
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/a011e776c051cafe_0
  • /data/data/####/a016515926470611_0
  • /data/data/####/a054073db17f61f2_0
  • /data/data/####/a0e3f4e8c2461ae8_0
  • /data/data/####/a1093587b16b9fc3_0
  • /data/data/####/a136137dcc3a33f7_0
  • /data/data/####/a1a0eb390b604316_0
  • /data/data/####/a1a0eb390b604316_1
  • /data/data/####/a1c50fb91d9cc9f7_0
  • /data/data/####/a29e648042a61aa8_0
  • /data/data/####/a2cab14360c41f27_0
  • /data/data/####/a2cab14360c41f27_1
  • /data/data/####/a352394b471c3526_0
  • /data/data/####/a4156aa71168bfae_0
  • /data/data/####/a4a780eaa77db4a3_0
  • /data/data/####/a589e812aef18923_0
  • /data/data/####/a5b81f3c56005064_0
  • /data/data/####/a5e5c9bc56ae6760_0
  • /data/data/####/a5e5c9bc56ae6760_1
  • /data/data/####/a6b644f357c49976_0 (deleted)
  • /data/data/####/a7553bd288b21cd5_0
  • /data/data/####/a762a77a6c4da4f1_0
  • /data/data/####/a873c28c786d7b40_0
  • /data/data/####/a9c39cd30ee9122a_0
  • /data/data/####/a9d56e07f351f496_0
  • /data/data/####/a9f40d487b1b635d_0
  • /data/data/####/a9fe5abd92fec884_0
  • /data/data/####/aa164e2b7cfa8203_0
  • /data/data/####/aabb662214f7407e_0 (deleted)
  • /data/data/####/abbfc53d3d11dc66_0
  • /data/data/####/ac973ee7b6d8febe_0
  • /data/data/####/ad47e41c0454e14f_0
  • /data/data/####/ae3f99f41255397b_0
  • /data/data/####/aeafe34adc808330_0
  • /data/data/####/aeafe34adc808330_1
  • /data/data/####/aeb4dbc8c1508b59_0 (deleted)
  • /data/data/####/aecc9196a1cd2cbd_0
  • /data/data/####/af06184d2f945a69_0
  • /data/data/####/afee997890cc7029_0
  • /data/data/####/b03acc385ffbeaf8_0
  • /data/data/####/b076369260b60ef3_0
  • /data/data/####/b14808a180c50e2e_0
  • /data/data/####/b2575f6ecf380ef9_0
  • /data/data/####/b2fd08e63c574eb8_0
  • /data/data/####/b36af568ce335b45_0
  • /data/data/####/b37b54bc74909b20_0
  • /data/data/####/b37b54bc74909b20_s
  • /data/data/####/b411ec95d672fb8d_0
  • /data/data/####/b4d55937d2b947cd_0
  • /data/data/####/b51cc2aeecc2da3e_0
  • /data/data/####/b59d94f14430b7b1_0
  • /data/data/####/b5d571bcf26b1598_0
  • /data/data/####/b6b67412dab8191e_0 (deleted)
  • /data/data/####/b7a45ae6277bdd0b_0
  • /data/data/####/b7eab6a1bf0a1b98_0
  • /data/data/####/b7eab6a1bf0a1b98_1
  • /data/data/####/b82c8dc1cf9a7e4a_0
  • /data/data/####/b84eab1fcd57fa91_0
  • /data/data/####/ba31ef63003ebf0d_0
  • /data/data/####/baf0d3c1c70d26d2_0
  • /data/data/####/bbf93d80e0b6123d_0
  • /data/data/####/bbf93d80e0b6123d_1
  • /data/data/####/bcaad22cd8953116_0
  • /data/data/####/bcebbb41c46ee1f9_0
  • /data/data/####/bd49ffa69488246a_0
  • /data/data/####/bd4c0f1b2a3c176b_0
  • /data/data/####/bda6d8b9d1d5892a_0
  • /data/data/####/bea7637785de47bd_0
  • /data/data/####/bec5eafc9af51afe_0
  • /data/data/####/bf11bdada05cd2b5_0
  • /data/data/####/bf3c59600da39618_0
  • /data/data/####/bf5a6ace56a3db0a_0
  • /data/data/####/bf70cc938786ec6d_0
  • /data/data/####/c07fb92f94f384b1_0
  • /data/data/####/c0dd57aa85e05435_0
  • /data/data/####/c139830fa08cc96e_0
  • /data/data/####/c139830fa08cc96e_1
  • /data/data/####/c19d3161dfcc26b6_0
  • /data/data/####/c2040bab1be73b69_0
  • /data/data/####/c28f68bd26a23ce8_0
  • /data/data/####/c2c2c4d94ecee1f5_0
  • /data/data/####/c2c818104e63a95a_0
  • /data/data/####/c357ec67b8c4f214_0
  • /data/data/####/c42dc43dedb171ce_0
  • /data/data/####/c49ad63eca1f122e_0
  • /data/data/####/c55ce3c37b8521da_0
  • /data/data/####/c590351bfc802fb5_0
  • /data/data/####/c59e92c2f87aa813_0
  • /data/data/####/c60a1d74631fef50_0
  • /data/data/####/c685fadd34910492_0
  • /data/data/####/c704fe4e6415e91a_0
  • /data/data/####/c7f699bea1b1077c_0
  • /data/data/####/c7f699bea1b1077c_1
  • /data/data/####/c82f8b0dc715c27a_0
  • /data/data/####/c82f8b0dc715c27a_1
  • /data/data/####/c8c5c878d13b636e_0
  • /data/data/####/c8ddb9ab4030c025_0
  • /data/data/####/c9a326f62ae58475_0
  • /data/data/####/ca1ebbc48364a8e0_0
  • /data/data/####/ca2b42683fddc287_0
  • /data/data/####/ca930859c5b8b971_0
  • /data/data/####/cb6e8490fe0e7327_0
  • /data/data/####/cb85a05460978c01_0
  • /data/data/####/ccb6ae163afebfc0_0
  • /data/data/####/cf6166e5585c4dbb_0
  • /data/data/####/cfb111f0a2f0b6aa_0
  • /data/data/####/cfb111f0a2f0b6aa_1
  • /data/data/####/com.nabnpp_preferences.xml
  • /data/data/####/d04c80b62154d98b_0
  • /data/data/####/d0bd9d4459ce0ea3_0
  • /data/data/####/d27ed1b9f2c4aee3_0
  • /data/data/####/d286e674a4ce7de5_0
  • /data/data/####/d2d9a20e3cb9a8a4_0
  • /data/data/####/d3593c30fe553d7e_0
  • /data/data/####/d3652602b709d1b5_0
  • /data/data/####/d497a73fc0025441_0
  • /data/data/####/d4c604e12861c2fe_0
  • /data/data/####/d4ff65941fd192a3_0
  • /data/data/####/d5201d4302d454b4_0
  • /data/data/####/d53986f9b1fe457d_0
  • /data/data/####/d5d654b69620d846_0
  • /data/data/####/d6ea771d2f00bc27_0
  • /data/data/####/d7ebacfc26c1ae8d_0
  • /data/data/####/d8aae916530968ae_0
  • /data/data/####/d8aae916530968ae_1
  • /data/data/####/d8e12ee8e92557b1_0
  • /data/data/####/d9258dc3ac51e859_0
  • /data/data/####/d9aacf402ae6ff65_0
  • /data/data/####/d9d408bc58b2d5f5_0
  • /data/data/####/d9dc7474aaacde5a_0
  • /data/data/####/da53a5a1d034bc09_0
  • /data/data/####/dac0d2db20889190_0
  • /data/data/####/db87cf4e1c611555_0
  • /data/data/####/db87cf4e1c611555_1
  • /data/data/####/dbf7d964fc44b7f4_0
  • /data/data/####/dc01ed24af2bf149_0
  • /data/data/####/dc2612247833e6a5_0
  • /data/data/####/dd2d04d2ba974253_0 (deleted)
  • /data/data/####/ddf4ab1b0a0d81c1_0
  • /data/data/####/de11caa1f953e1f0_0
  • /data/data/####/de2e06416403853d_0
  • /data/data/####/de2e06416403853d_1
  • /data/data/####/de328aa6cc2d328b_0
  • /data/data/####/df8797ac0b475a05_0
  • /data/data/####/dfaacf5da5cacd73_0
  • /data/data/####/e1bce4a966ac917b_0
  • /data/data/####/e1f894107c3f2b02_0
  • /data/data/####/e28e133e07ca9a82_0
  • /data/data/####/e31aa2c2f64907d4_0
  • /data/data/####/e3362aa0cf4a241c_0
  • /data/data/####/e460c07d3b9885e9_0
  • /data/data/####/e4d8eeda110cd266_0
  • /data/data/####/e5b6a74267f2f443_0
  • /data/data/####/e5fe8b083ab58a26_0
  • /data/data/####/e69aa9c3ee42b7c4_0
  • /data/data/####/e7271e9e1035323c_0
  • /data/data/####/e731d51eff9a0f2f_0
  • /data/data/####/e74026a43bc75cbe_0
  • /data/data/####/e8eb80236ce3b384_0
  • /data/data/####/eab375e046a449f4_0 (deleted)
  • /data/data/####/ec9f975ec13ae0b1_0
  • /data/data/####/edcc4f83c569a63b_0
  • /data/data/####/edd34ef0aecdf513_0
  • /data/data/####/ee1ff845c11e032d_0
  • /data/data/####/eea2bdd217d2246f_0
  • /data/data/####/eed92e1e4213043c_0
  • /data/data/####/ef680fe1-690e-462b-8f15-770169522743.dex
  • /data/data/####/ef680fe1-690e-462b-8f15-770169522743.dex.flock (deleted)
  • /data/data/####/efb2b5f9c8acd1a2_0
  • /data/data/####/efbe7cfbd30bc239_0
  • /data/data/####/efbe7cfbd30bc239_1
  • /data/data/####/eff11c1cac2da0e6_0
  • /data/data/####/effd37cf07a9b470_0 (deleted)
  • /data/data/####/f0a2c3709bd802fe_0
  • /data/data/####/f0b920685a39e863_0
  • /data/data/####/f107d936914c52ee_0
  • /data/data/####/f1797c2a1fd9f2d7_0
  • /data/data/####/f221f2091031f187_0
  • /data/data/####/f23c99e6f97a271a_0
  • /data/data/####/f27797c4177547dc_0
  • /data/data/####/f28346ea19d3daab_0
  • /data/data/####/f2ab4059d4bd03c9_0
  • /data/data/####/f2ba76c2ec74f8d3_0
  • /data/data/####/f47cd42272c9547f_0
  • /data/data/####/f52e26c0a126149c_0
  • /data/data/####/f5b83f3dd7ac7c21_0
  • /data/data/####/f5de8f99aa32c191_0
  • /data/data/####/f5fa9c6556e1c73b_0
  • /data/data/####/f5fa9c6556e1c73b_1
  • /data/data/####/f60af6ce45522b89_0
  • /data/data/####/f6ad96105449dbca_0
  • /data/data/####/f6de996733f5525b_0
  • /data/data/####/f6ed7e1d539fe792_0
  • /data/data/####/f7184657e6527a22_0
  • /data/data/####/f88c6b45b36782aa_0
  • /data/data/####/f9138fd635e7942c_0
  • /data/data/####/f94cf0ef6620e077_0
  • /data/data/####/f9a65782d9d3ece4_0
  • /data/data/####/fa0f2d094470050c_0
  • /data/data/####/faaf446569da61bb_0
  • /data/data/####/fad08b73b544550d_0
  • /data/data/####/fad4d27d041dc440_0
  • /data/data/####/fae5169342e7af54_0
  • /data/data/####/faf95043d1de6e49_0
  • /data/data/####/fbf8a40b307f3e53_0
  • /data/data/####/fbf8a40b307f3e53_1
  • /data/data/####/fc891c6243035f50_0
  • /data/data/####/fcfb1594f6864eda_0
  • /data/data/####/fd0dc7f4fb4b9836_0
  • /data/data/####/fd9b8611100ca8c7_0
  • /data/data/####/fe424b794bd9d633_0
  • /data/data/####/fe49cd6dcfb85658_0 (deleted)
  • /data/data/####/fe4b2ea6230be50e_0
  • /data/data/####/fe91003f72b74da5_0
  • /data/data/####/fe966c6202d43d5d_0
  • /data/data/####/fee0b42316616e88_0
  • /data/data/####/fee6ef73fdd6723e_0
  • /data/data/####/feff91565d4c9a8d_0
  • /data/data/####/ffba08018735c5d0_0
  • /data/data/####/ffbfb89fc3071147_0
  • /data/data/####/fffeb8b818f415c3_0
  • /data/data/####/fffeb8b818f415c3_1
  • /data/data/####/index
  • /data/data/####/metrics_guid
  • /data/data/####/temp-index
  • /data/data/####/the-real-index
  • /data/data/####/xisAdQXH.dex
  • /data/data/####/xisAdQXH.dex.flock (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Displays its own windows over windows of other apps.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android