Android.Locker.17205

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.14669

Threat detection based on machine learning.

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) galle####.vcmd####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) di.ph####.com:443
TCP(TLS/1.0) hw-####.a####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) i.dy####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) st####.traffic####.com:443
TCP(TLS/1.0) ads.traffic####.net:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) dy####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) c####.liveja####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) pt-sta####.js####.com:443
TCP(TLS/1.0) i.bimbo####.com:443
TCP(TLS/1.2) p####.google####.com:443

DNS requests:

ads.traffic####.net
and####.a####.go####.com
and####.google####.com
c####.liveja####.com
cdn1-sm####.ph####.com
connect####.gst####.com
di.ph####.com
dy####.com
ei.ph####.com
galle####.vcmd####.com
galle####.vcmd####.com
galle####.vcmd####.com
galle####.vcmd####.com
gmscomp####.google####.com
h####.por####.com
ht-####.a####.com
hw-####.a####.com
i.bimbo####.com
i.dy####.com
m####.go####.com
m####.traffic####.net
p####.google####.com
pla####.google####.com
pt-sta####.js####.com
pt-sta####.js####.com
pt-sta####.js####.com
rr9---s####.g####.com
s####.g.doublec####.net
st####.traffic####.com
sto####.google####.com
v.dy####.com
www.go####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/0015d056bdd18816_0
/data/data/####/00238a8e51d77ab0_0
/data/data/####/00da7ed3191ff439_0
/data/data/####/01d499bc2f69c353_0
/data/data/####/0204ff713a992d13_0
/data/data/####/047803d682e14145_0 (deleted)
/data/data/####/04e95d685e69638e_0
/data/data/####/05b5f9a52765cee8_0
/data/data/####/05d5734ca6da9f31_0
/data/data/####/0682b8d4d731b877_0
/data/data/####/069516bf-b560-4c52-8a09-06a4ddaeffca.dex
/data/data/####/087cde5c5d1d418f_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0a61312c3ce937bc_0
/data/data/####/0a61312c3ce937bc_s
/data/data/####/0a9cfb0b863dc94c_0
/data/data/####/0aa6b0fb2ffb75b9_0
/data/data/####/0ab4e31af72b8e3a_0
/data/data/####/0b041c0a9e10154c_0
/data/data/####/0e75b2d412bb60a6_0
/data/data/####/10e5f51bbc6c8cec_0
/data/data/####/12a6ab2820351259_0
/data/data/####/13d2472b524bec67_0
/data/data/####/13e77088e80af0e8_0
/data/data/####/13e77088e80af0e8_1
/data/data/####/146d06d154de130f_0
/data/data/####/14ea6979bee6e5c7_0
/data/data/####/15f8932287d876e2_0
/data/data/####/15f8932287d876e2_0 (deleted)
/data/data/####/1684b520f7484cb4_0
/data/data/####/16d186b3a3894127_0
/data/data/####/184e71c0a7239ee5_0
/data/data/####/1861f623c9c96050_0
/data/data/####/18b2224d6116098d_0
/data/data/####/18c0b3059e9a2cd3_0
/data/data/####/198d9c673da500e3_0
/data/data/####/19ec2081e8aeb6c1_0
/data/data/####/19ed54bad5f1ee12_0
/data/data/####/1b36b3ee699a0f98_0
/data/data/####/1b6a6df9215c5f72_0
/data/data/####/1b6dac6fb3b41413_0
/data/data/####/1d77b9086c9c7808_0
/data/data/####/1f03c858cd5c189b_0
/data/data/####/1f6f14b73f18955d_0 (deleted)
/data/data/####/1f89a4680fe98ce0_0
/data/data/####/1fa97666e84d62df_0
/data/data/####/1ff57600c56ba06f_0
/data/data/####/20284fccf2f0cd6e_0
/data/data/####/213f40edae84b8f1_0
/data/data/####/222645c30bd832d9_0
/data/data/####/23e7dbaa94cf027b_0
/data/data/####/24b20b0e69d901ee_0
/data/data/####/2507661abdcd1208_0
/data/data/####/253db71cfe15d4bd_0
/data/data/####/255c6f2da743cdc0_0
/data/data/####/2650205273565435_0
/data/data/####/26869e0c35f1a120_0
/data/data/####/26869e0c35f1a120_1
/data/data/####/28df37e0d40aefad_0 (deleted)
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2a0d766435a6354c_0 (deleted)
/data/data/####/2b200b6806fa405e_0
/data/data/####/2c33e7c7bd0ea4db_0
/data/data/####/2c86365fe0812fd4_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2d15b40256c0f344_0
/data/data/####/2d6d9480fe658ffd_0
/data/data/####/2f4ab637638ec671_0
/data/data/####/30307017f43d2bf6_0
/data/data/####/30307017f43d2bf6_s
/data/data/####/32107d13bd3f33f4_0
/data/data/####/3241a2abdc0d9e44_0
/data/data/####/329826c457f4f130_0
/data/data/####/33474d826c1f993c_0
/data/data/####/33cab104fd3f33cd_0
/data/data/####/343c65bcd4dddd5b_0
/data/data/####/345285701b3c74aa_0
/data/data/####/34655dcc14c0978d_0
/data/data/####/349e7b6999b597d8_0 (deleted)
/data/data/####/34a522e70ffed0e5_0
/data/data/####/34a522e70ffed0e5_1
/data/data/####/353b27e0a17a260e_0
/data/data/####/355b84a63488b3d0_0
/data/data/####/3610e95e29d16a1e_0
/data/data/####/3639dfcdb38fa620_0
/data/data/####/365b81361372c855_0
/data/data/####/37c4c8df92d952a6_0
/data/data/####/387bc38bc2f6db91_0
/data/data/####/3a140542c7237f9c_0
/data/data/####/3a2ec73b7d6d701e_0
/data/data/####/3c30617dd5d248d2_0
/data/data/####/3d03e71081ec3c22_0
/data/data/####/3d772c103e0dc867_0
/data/data/####/3dd7155d93a1fed9_0
/data/data/####/3de554d034001c0e_0 (deleted)
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3ee5d30f2cb607c0_0
/data/data/####/3ffb769005f85fce_0
/data/data/####/404fca90fcc8b83f_0
/data/data/####/404fca90fcc8b83f_1
/data/data/####/40995c0864ce3944_0
/data/data/####/41bf9ce91dcebcbb_0
/data/data/####/42f6b661ebc929f4_0
/data/data/####/439e4b15dd3b77e9_0
/data/data/####/44817c1c10771430_0
/data/data/####/448a1373a92e3548_0
/data/data/####/449a94928d405c33_0
/data/data/####/44d3b03422e61821_0
/data/data/####/45440df98dd6e1a5_0
/data/data/####/46419dfa9dc2dba6_0
/data/data/####/47324c799dc007b2_0
/data/data/####/475fa15c7aef2023_0 (deleted)
/data/data/####/47d94c5e9bb4f5c7_0
/data/data/####/486e493b8faebe47_0
/data/data/####/4879a86abe4e4f66_0
/data/data/####/48ae36a8f404fed4_0
/data/data/####/48ae36a8f404fed4_1
/data/data/####/4a357a4ae2ed8d38_0
/data/data/####/4afd97f81e073633_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4ce1ab0580d20077_0
/data/data/####/4ce1ab0580d20077_1
/data/data/####/4dd25cb18609e6e0_0
/data/data/####/4e35f9de5a7c1eba_0
/data/data/####/4ecf467cdb6fd081_0
/data/data/####/4ed92342b9895a0f_0
/data/data/####/4ed92342b9895a0f_1
/data/data/####/4fb3a298d0046c99_0
/data/data/####/50c8335437c26660_0
/data/data/####/50f182e1c3d7352b_0
/data/data/####/514e9e0b3402c746_0
/data/data/####/52847b1dd1f67213_0
/data/data/####/5308995aae9ad2b4_0
/data/data/####/5571a526ba1a4974_0
/data/data/####/557d7dfbeb9f98f8_0
/data/data/####/597c7504dfdf291b_0
/data/data/####/5a2e0ff80b31492d_0
/data/data/####/5b05853de8cc0b03_0
/data/data/####/5b5c04bc724e77a9_0
/data/data/####/5bd9bb61c199c6c2_0
/data/data/####/5c76e5e9dd7b1d7b_0
/data/data/####/5c8124f6b842cc52_0
/data/data/####/5c8124f6b842cc52_1
/data/data/####/5cb6dfce41c3a318_0
/data/data/####/5dd78ea8f97a09c7_0
/data/data/####/60560c5a4803c975_0
/data/data/####/609cd5bff0a7875d_0
/data/data/####/61a1b58fbe187bbf_0
/data/data/####/629969b8324f8e54_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/6313a0bc17d73e2b_0
/data/data/####/64508fa1cd46b0ab_0
/data/data/####/64508fa1cd46b0ab_1
/data/data/####/649b3eab64cb7881_0
/data/data/####/65415f216dad930a_0
/data/data/####/65ca9e7b885b6026_0
/data/data/####/66e7834481663201_0
/data/data/####/66e7834481663201_1
/data/data/####/671ce8fb6cecf26e_0
/data/data/####/678e9c2f3bd23a9a_0
/data/data/####/67db6dbe96324848_0
/data/data/####/69dbd3dbfd13959d_0
/data/data/####/69dbd3dbfd13959d_1
/data/data/####/6a29131bf3d00b05_0 (deleted)
/data/data/####/6abb2e31e24eb472_0
/data/data/####/6cbeca2be32a1a8f_0 (deleted)
/data/data/####/6d658f0afb5f9d07_0
/data/data/####/6d7ca337-ea3d-4213-b334-aeb910ef91dd.dex
/data/data/####/6d7ca337-ea3d-4213-b334-aeb910ef91dd.dex.flock (deleted)
/data/data/####/6e9884015643c39a_0
/data/data/####/6fccdbd2b3b10adb_0
/data/data/####/70206293812224ce_0
/data/data/####/70206293812224ce_s
/data/data/####/7054b56eb5326142_0
/data/data/####/7147df6c4bfeee2e_0
/data/data/####/7199db0fd5a1c692_0 (deleted)
/data/data/####/71ccc6b959ad23c3_0
/data/data/####/72cd4501977cab30_0
/data/data/####/730f2df581f147ce_0
/data/data/####/731f4855cd62d098_0
/data/data/####/752b33c861a6824c_0
/data/data/####/75f462102affdde1_0
/data/data/####/76586ded1382f8e6_0
/data/data/####/7857e1f70dfdf631_0
/data/data/####/788e2bd6919e51b1_0
/data/data/####/79b5e2e6db0e22fa_0
/data/data/####/7bd66c27e8ca5f88_0
/data/data/####/7c0c3670ce8c6ef4_0
/data/data/####/7c0c3670ce8c6ef4_s
/data/data/####/7c0ca9632c479332_0
/data/data/####/7c36fcfeed892bef_0
/data/data/####/7c36fcfeed892bef_1
/data/data/####/7c5958a416dea722_0
/data/data/####/7c5958a416dea722_1
/data/data/####/7c5ddeea4b309c2c_0
/data/data/####/7c840dcbab62e783_0
/data/data/####/7cf7f895ef00b94b_0
/data/data/####/7d20f1828d7b1cbe_0
/data/data/####/7d5452cfc1b2c8d3_0
/data/data/####/7e5e2711735028aa_0
/data/data/####/7e75b8e8e17e5881_0
/data/data/####/7e75b8e8e17e5881_s
/data/data/####/8076aef712b8232e_0
/data/data/####/80d73fe9-329f-4ae0-852f-9591f7c162f8.dex
/data/data/####/80d73fe9-329f-4ae0-852f-9591f7c162f8.dex.flock (deleted)
/data/data/####/81c4d8a3173f545b_0
/data/data/####/82b084d7f8fa10fc_0
/data/data/####/84ec62bc5d24c609_0
/data/data/####/855d7a104d58c708_0
/data/data/####/855d7a104d58c708_1
/data/data/####/86135878b5cd4e2c_0
/data/data/####/86d3b46624781641_0
/data/data/####/875e6d91e9b7d5ce_0
/data/data/####/877ebf20f26cdbf6_0
/data/data/####/878c550a4553fb85_0
/data/data/####/87cfe4b0f61a67ab_0
/data/data/####/87e880bb8311eff1_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/898f4048f09cc6bd_0
/data/data/####/8a4f8ebcbacadc6b_0
/data/data/####/8a4f8ebcbacadc6b_1
/data/data/####/8a7b7cd8986b8d74_0
/data/data/####/8bebe95762b1c816_0
/data/data/####/8c2ae296c491af3f_0
/data/data/####/8c4b981c4ca0f3d9_0
/data/data/####/8db8ef6f042ea924_0
/data/data/####/8ec19d16881d90ca_0
/data/data/####/8fc0fc2217d351ce_0
/data/data/####/8fcc900296f7d6a3_0
/data/data/####/906e73bf9e2f2a4b_0
/data/data/####/9208acc71bccabe4_0 (deleted)
/data/data/####/92981146dce670c9_0
/data/data/####/92cb39571bbddeb8_0
/data/data/####/92cbe3eb92ad9266_0
/data/data/####/939d847807b881bd_0
/data/data/####/93baa7f1463ae081_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/950946f11acb41e1_0
/data/data/####/95cae56d052c205b_0
/data/data/####/961bdbab5be55ede_0
/data/data/####/97886369afec0b00_0
/data/data/####/98035feb8dc60e2b_0
/data/data/####/983d931d7a653552_0
/data/data/####/98fbf15199c37e33_0 (deleted)
/data/data/####/99a379952338a328_0
/data/data/####/99e1d7f70792b254_0
/data/data/####/9aa94c6f444426b7_0
/data/data/####/9ce0ef332a3a78de_0 (deleted)
/data/data/####/9d0b2f1d5439c241_0
/data/data/####/9dbff11187e8108c_0
/data/data/####/9f33480f50a9a71d_0
/data/data/####/9ff02eea4dd44594_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/JTVWfsUx.dex
/data/data/####/JTVWfsUx.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/XgpMB.dex
/data/data/####/XgpMB.dex.flock (deleted)
/data/data/####/a00aeddb36041712_0
/data/data/####/a0d85f3c51ddd3ec_0
/data/data/####/a0e3f4e8c2461ae8_0
/data/data/####/a12f5ab8259dd8c2_0
/data/data/####/a136137dcc3a33f7_0
/data/data/####/a140b584aa1c4b18_0
/data/data/####/a15dc15cabe658a8_0
/data/data/####/a16286f21165fcea_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a1c50fb91d9cc9f7_0
/data/data/####/a1cae395e9f447b3_0
/data/data/####/a1ff16340e98e2d4_0
/data/data/####/a2775fffb6a35622_0
/data/data/####/a32045a4d1825084_0
/data/data/####/a3f1ff315e7db11a_0
/data/data/####/a3f1ff315e7db11a_1
/data/data/####/a4156aa71168bfae_0
/data/data/####/a422ec199e860808_0
/data/data/####/a44922c962a8cae1_0
/data/data/####/a56d6efd330abf9c_0
/data/data/####/a6111854f281b9e5_0
/data/data/####/a964c902f1f31db2_0
/data/data/####/a9d56e07f351f496_0
/data/data/####/ac13c387c466680d_0
/data/data/####/ac13c387c466680d_s
/data/data/####/ac973ee7b6d8febe_0
/data/data/####/acac0bc7443eeb43_0
/data/data/####/acb5c109341c6901_0
/data/data/####/adb0161b1a8010b0_0
/data/data/####/af929cba1972fda4_0
/data/data/####/b03acc385ffbeaf8_0
/data/data/####/b0705fdc5a27d44f_0
/data/data/####/b0705fdc5a27d44f_1
/data/data/####/b0c60a04f4f952b9_0
/data/data/####/b12f47b824c35b76_0
/data/data/####/b14808a180c50e2e_0
/data/data/####/b14f6028ffeab3ef_0
/data/data/####/b4eef6df3a94cb48_0
/data/data/####/b5515e8d05a1959c_0
/data/data/####/b565cd07a8b4c37b_0 (deleted)
/data/data/####/b5a861a8e6ea4f78_0
/data/data/####/b5d571bcf26b1598_0
/data/data/####/b5d8245861a70bff_0
/data/data/####/b7d371afe19adec7_0
/data/data/####/b895d57e3460980c_0
/data/data/####/b8a3c4c73d0e8747_0
/data/data/####/b8a6be9b3e374d86_0
/data/data/####/b8b3ce37a6f55feb_0
/data/data/####/b8de74d958316c70_0
/data/data/####/b905ed819aa2234d_0
/data/data/####/baafc4ea1b0e3b5d_0
/data/data/####/bad36ec02516b867_0
/data/data/####/bb0902e668b94f28_0
/data/data/####/bcaad22cd8953116_0
/data/data/####/bd49ffa69488246a_0
/data/data/####/be845e8e383a2b78_0
/data/data/####/bec5eafc9af51afe_0
/data/data/####/bf70cc938786ec6d_0
/data/data/####/c0dd57aa85e05435_0
/data/data/####/c14ca00c05ad58f4_0
/data/data/####/c247644613c2cf1a_0
/data/data/####/c36f7718439e4bba_0
/data/data/####/c3e8ba353bea5015_0
/data/data/####/c4a27f43ba3860ac_0
/data/data/####/c571c0bbb1a856fb_0
/data/data/####/c5b7e46790a09f66_0
/data/data/####/c78cf62a88606672_0
/data/data/####/c78cf62a88606672_1
/data/data/####/c7e3d5e4c9762cd8_0
/data/data/####/c944fe1d4f596022_0
/data/data/####/ca8dfc3a853091da_0
/data/data/####/cb21163042d8660e_0
/data/data/####/cb21163042d8660e_s
/data/data/####/cb2631bf77d8de0d_0
/data/data/####/cb85a05460978c01_0
/data/data/####/cc2fccb77b6dd2fc_0
/data/data/####/cd4ada075d0e9822_0
/data/data/####/ce06f62cedb24bb8_0
/data/data/####/ce26f43ffb6b308e_0
/data/data/####/cf6065bce46db94f_0
/data/data/####/cf8eee6b3411a6a1_0 (deleted)
/data/data/####/cfc694f5cffc84d7_0
/data/data/####/com.uowc_preferences.xml
/data/data/####/d10b3e818e533bbd_0
/data/data/####/d12880df05b89224_0
/data/data/####/d1da459e01307c49_0
/data/data/####/d208f23db518075f_0
/data/data/####/d3f9c68e0b18830c_0
/data/data/####/d3f9c68e0b18830c_1
/data/data/####/d4ff65941fd192a3_0
/data/data/####/d5220746aea88885_0
/data/data/####/d592d9c23859ebbd_0
/data/data/####/d5a5a745ea0506b5_0
/data/data/####/d5d654b69620d846_0
/data/data/####/d6113a0046fbd544_0
/data/data/####/d67f30d503ac8486_0
/data/data/####/d80feaa54722b061_0
/data/data/####/d8c1eb455e64cdce_0
/data/data/####/da03fcca7f754def_0
/data/data/####/da0ae5f82920d2dc_0
/data/data/####/dabe60a5c84018ee_0
/data/data/####/db10a687dc779be0_0
/data/data/####/db10a687dc779be0_1
/data/data/####/dcd37a536dff139b_0
/data/data/####/dd46ac7a89529e0e_0
/data/data/####/dd657b0f8e835cc9_0
/data/data/####/de110a1fe93c2905_0
/data/data/####/df2880393bcef21c_0 (deleted)
/data/data/####/df29368180c7b429_0
/data/data/####/e05a694676cbc869_0 (deleted)
/data/data/####/e28be8accc9b9a64_0
/data/data/####/e369e1303da1bc13_0
/data/data/####/e74026a43bc75cbe_0
/data/data/####/e8eb80236ce3b384_0
/data/data/####/e93d74cc1f8abbd3_0 (deleted)
/data/data/####/e98a297c76fd0bc0_0
/data/data/####/ea086e2a4e6e4caf_0
/data/data/####/eb00d06a265ea773_0
/data/data/####/eb00d06a265ea773_1
/data/data/####/ecf19c2603560ad9_0
/data/data/####/ee2e424456d65313_0
/data/data/####/ee49e188b9f930d9_0
/data/data/####/ee49e188b9f930d9_1
/data/data/####/eed091e9fc853d23_0
/data/data/####/eed091e9fc853d23_1
/data/data/####/efba7f119d0c2ad1_0
/data/data/####/efba7f119d0c2ad1_1
/data/data/####/effd37cf07a9b470_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f08e5f88d682a4c5_0
/data/data/####/f1cd06b84aeb5690_0
/data/data/####/f1cd06b84aeb5690_1
/data/data/####/f20a2010491c6c72_0
/data/data/####/f2f119f07100eae9_0
/data/data/####/f3a1581065fd08b1_0
/data/data/####/f3aea4d467fe08f9_0 (deleted)
/data/data/####/f5eaa762420328be_0
/data/data/####/f7c9f819cbb323b3_0
/data/data/####/f94cf0ef6620e077_0
/data/data/####/fa373f2c748e07f9_0
/data/data/####/faf95043d1de6e49_0
/data/data/####/fc79d7e61b559820_0
/data/data/####/fcfca2e8189d7e66_0
/data/data/####/fd0dc7f4fb4b9836_0
/data/data/####/fd7716a1a63d9dc7_0
/data/data/####/fd9b8611100ca8c7_0
/data/data/####/fddbcea3300fb530_0
/data/data/####/fe424b794bd9d633_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/ffd2f726a4557c64_0 (deleted)
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial