Android.Locker.17484

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1452.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 64.2####.164.94:80
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) 64.2####.164.94:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) di.ph####.com:443
TCP(TLS/1.0) 74.1####.131.138:443
TCP(TLS/1.0) digital####.google####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.2) www.go####.com:443
TCP(TLS/1.2) digital####.google####.com:443
TCP(TLS/1.2) 64.2####.164.94:443
UDP www.gst####.com:443
UDP digital####.google####.com:443
UDP p####.google####.com:443

DNS requests:

and####.a####.go####.com
and####.cli####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
di.ph####.com
digital####.google####.com
ei.ph####.com
f####.gst####.com
gmscomp####.google####.com
h####.por####.com
m####.go####.com
m####.traffic####.net
md####.google####.com
p####.google####.com
rr18---####.g####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
sto####.google####.com
u####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.gst####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/0119a84ba6bcf833_0
/data/data/####/02b20d761c025d8a_0
/data/data/####/03aa7b3b8629c3e9_0
/data/data/####/03bda375f749028d_0
/data/data/####/04fc34e95213bbdb_0
/data/data/####/04fc34e95213bbdb_1
/data/data/####/054d9e6a86b2e7fd_0
/data/data/####/05e6fbc11d17c9da_0
/data/data/####/070aef8b71c2babb_0
/data/data/####/07a21fe7de8f815d_0
/data/data/####/07ab8684b9ad4c07_0
/data/data/####/08be60fe76202761_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0a9c2ea563a2d0f2_0
/data/data/####/0f19849c5027e3c2_0
/data/data/####/119e49eb1734b76f_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1208ff1b056fc065_0
/data/data/####/1208ff1b056fc065_1
/data/data/####/12e25b2140b207c5_0
/data/data/####/12fb9b08ec3652ad_0
/data/data/####/14ff269733de8160_0
/data/data/####/150330674f6ee4c1_0
/data/data/####/150330674f6ee4c1_1
/data/data/####/174329954f172130_0
/data/data/####/1761856930f9c8bc_0
/data/data/####/17913bd1c5775b6b_0
/data/data/####/17dad383247dfcaa_0
/data/data/####/1861f623c9c96050_0
/data/data/####/18641c45237c1516_0
/data/data/####/191f7585a6373b0b_0
/data/data/####/1ab3ef851eb49aa4_0
/data/data/####/1c1bbf6f796987d8_0
/data/data/####/1e073ad060eb70bb_0
/data/data/####/1ee543b3c9440487_0
/data/data/####/1f446d257b5c520c_0
/data/data/####/1ff5893740a06d89_0
/data/data/####/2027bd097ad3ee82_0
/data/data/####/20f5b5d93578b5db_0
/data/data/####/259c3e96d5462bcf_0
/data/data/####/259c3e96d5462bcf_1
/data/data/####/25edbcdeee5352d2_0
/data/data/####/25f8ee6d3c2e2702_0
/data/data/####/25f8ee6d3c2e2702_1
/data/data/####/264d2f0ea53d96f9_0
/data/data/####/264d2f0ea53d96f9_1
/data/data/####/269727f29ac6eb8e_0
/data/data/####/269c17fdcec2dd51_0
/data/data/####/26bce8f73fbea41e_0
/data/data/####/26bce8f73fbea41e_1
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2a964e14bfcd1432_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2d6d24694968a227_0
/data/data/####/2fd472b2916e7784_0
/data/data/####/3049203153e75888_0
/data/data/####/3049203153e75888_1
/data/data/####/309f399dbf854ea6_0
/data/data/####/31117999eb23a5f8_0
/data/data/####/31117999eb23a5f8_1
/data/data/####/319ca36be0b55b57_0
/data/data/####/319ca36be0b55b57_1
/data/data/####/325c895f58bd6c77_0
/data/data/####/33474d826c1f993c_0
/data/data/####/3446017716780137_0
/data/data/####/34b738cc4515c97d_0
/data/data/####/34b738cc4515c97d_1
/data/data/####/357f8ebdb3a7f9e8_0
/data/data/####/36b20eddfaa60e69_0
/data/data/####/376cb2a4c12cca82_0
/data/data/####/37b761e44658662e_0
/data/data/####/37b761e44658662e_1
/data/data/####/37c94b1ce7f28f94_0
/data/data/####/3b253ed6f2675e36_0
/data/data/####/3c3565475675bb3f_0
/data/data/####/3e5c461cbdbde720_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/4050b5931caafc96_0
/data/data/####/424a93261c43b065_0
/data/data/####/4270916ba5acf698_0
/data/data/####/4270916ba5acf698_1
/data/data/####/438b487651811096_0
/data/data/####/44184c25746e0e6b_0
/data/data/####/4525bd511a8b0d43_0
/data/data/####/4536e88ae529ec95_0
/data/data/####/45dfee73133754c6_0
/data/data/####/4b1d0708ebd6d690_0
/data/data/####/4b1d0708ebd6d690_1
/data/data/####/4c216929728aac18_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d0a64df03491cea_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/4ed92342b9895a0f_0
/data/data/####/4ed92342b9895a0f_1
/data/data/####/535ca4a62c4ca082_0
/data/data/####/544eb62179129219_0
/data/data/####/57c228d56121c5a9_0
/data/data/####/5825ce92b566e993_0
/data/data/####/5a308d786571d9b6_0
/data/data/####/5a856e9e87854ac0_0
/data/data/####/5a9475c3d145ead1_0
/data/data/####/5a9475c3d145ead1_1
/data/data/####/5bea8638a4e13445_0
/data/data/####/5c5126c83a9d251c_0
/data/data/####/5c5126c83a9d251c_1
/data/data/####/5cb201249a38417a_0
/data/data/####/5ccb0c4650b18dea_0
/data/data/####/5ccb0c4650b18dea_1
/data/data/####/5e0fc9249db9b18e_0
/data/data/####/5e981193782d5fce_0
/data/data/####/60b6ad3c0219dc3f_0
/data/data/####/6199d4f248e9af6e_0
/data/data/####/61e0776c6d26b99c_0
/data/data/####/627282a6505a0f50_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/64508fa1cd46b0ab_0
/data/data/####/64508fa1cd46b0ab_1
/data/data/####/652a2ecf2f614b2f_0
/data/data/####/66960acf2213a6ee_0
/data/data/####/66c61f629f4f8c96_0
/data/data/####/66d7b4768377d6e7_0
/data/data/####/66e7834481663201_0
/data/data/####/66e7834481663201_1
/data/data/####/671ce8fb6cecf26e_0
/data/data/####/692f51d749aa4c1b_0
/data/data/####/692f51d749aa4c1b_1
/data/data/####/6a238c8f28243e46_0
/data/data/####/6ba1e4cca3c5bd75_0
/data/data/####/6c63c5da95732271_0
/data/data/####/6dbdafc01307d3e3_0
/data/data/####/6f1b83e35052ec9d_0
/data/data/####/6f1d6d73aa4178e3_0
/data/data/####/6f3cc8f09a80d362_0
/data/data/####/6f3cc8f09a80d362_1
/data/data/####/71e59dc7bff445fb_0
/data/data/####/72f837742965e5b8_0
/data/data/####/73e5b1644ad3baa2_0
/data/data/####/74a1f8d3f29f5092_0
/data/data/####/74f09ef62b2f3c93_0
/data/data/####/750032b214a2eedb_0
/data/data/####/758f888016d428ad_0
/data/data/####/7b90c178479ddbfc_0
/data/data/####/7c2123e6b4c0ca44_0
/data/data/####/7d674eaa43ef8013_0
/data/data/####/806fdc9b4524afc2_0
/data/data/####/80d0ece3260505c1_0
/data/data/####/8354c87fe3c0bffe_0
/data/data/####/8392955f9a8ca531_0
/data/data/####/83f2ea8fecbf9b17_0
/data/data/####/83f2ea8fecbf9b17_1
/data/data/####/84078369524dca04_0
/data/data/####/848b8b2cbeb23f12_0
/data/data/####/848e02f9754ac602_0
/data/data/####/86f6e65df83e1506_0
/data/data/####/885d69a1f1332774_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/88be92eeb68ea006_0
/data/data/####/891053105b29f7a7_0
/data/data/####/893223993a09d7fa_0
/data/data/####/89c10533d46d0486_0
/data/data/####/89e7fbf4e3790e45_0
/data/data/####/89e7fbf4e3790e45_1
/data/data/####/8a0561548f5496b9_0
/data/data/####/8d6fe8f548cee69d_0
/data/data/####/8fa3135262b55023_0
/data/data/####/8fd52e432fc74539_0
/data/data/####/92f3b518c23a3f76_0
/data/data/####/93ae247c1e99c5f1_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94af84179f416e9c_0
/data/data/####/94e4bf752fd4aa8a_0
/data/data/####/95cae56d052c205b_0
/data/data/####/95f179a7446bc48e_0
/data/data/####/960755804c546477_0
/data/data/####/99dd7edbc1651dc5_0
/data/data/####/99dd7edbc1651dc5_1
/data/data/####/99ff39961e3c1743_0
/data/data/####/9a20095bfea51412_0
/data/data/####/9b29568b135b4905_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/HwogGKIA.dex
/data/data/####/HwogGKIA.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/RPuwmQ.dex
/data/data/####/RPuwmQ.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a276446c56eda9cd_0
/data/data/####/a2775fffb6a35622_0
/data/data/####/a7bc791c787ce9f8_0
/data/data/####/a7bc791c787ce9f8_1
/data/data/####/a87e1a189da961cf_0
/data/data/####/aa18ee17ca387f65_0
/data/data/####/ab24caa9b6c15678_0
/data/data/####/abf48ea5064352df_0
/data/data/####/ac8de0de82bd8182_0
/data/data/####/adad6b86ca9214ab_0
/data/data/####/ae4d081046330a24_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/b0f81c6343d042ce_0
/data/data/####/b2575f6ecf380ef9_0
/data/data/####/b43dc9def8a0101b_0
/data/data/####/b4761ca239c580ad_0
/data/data/####/b4761ca239c580ad_1
/data/data/####/b4b082c67a7ad635_0
/data/data/####/b4b082c67a7ad635_1
/data/data/####/b83751e54fd28560_0
/data/data/####/b9e6b118a0bad926_0
/data/data/####/bcb953b5b0878bcb_0
/data/data/####/bcd82e5f22c91075_0
/data/data/####/be01626e0844c3c0_0
/data/data/####/be67e283aec0c85f_0
/data/data/####/c0512ea03c0ce16f_0
/data/data/####/c092d366388b6ba6_0
/data/data/####/c0b3a98a37384442_0
/data/data/####/c0c5252a57877af1_0
/data/data/####/c322a560736e9c07_0
/data/data/####/c406ccd1f95e4341_0
/data/data/####/c4d6fee2cb69e079_0
/data/data/####/c5b7e46790a09f66_0
/data/data/####/c5e6cb7e1e19517c_0
/data/data/####/c5e6cb7e1e19517c_1
/data/data/####/c6babc5302fe693d_0
/data/data/####/c7a5f65f6442d911_0
/data/data/####/c82d9005f57c8af7_0
/data/data/####/c82d9005f57c8af7_1
/data/data/####/c8bef4d6c7b1a6a6_0
/data/data/####/c8d3e3898ac3de36_0
/data/data/####/c939f333d6b9aace_0
/data/data/####/c9571618a156fdb7_0
/data/data/####/ca0c7a18c19fcfa2_0
/data/data/####/cae155ecf5e43793_0
/data/data/####/cb633c7694b4afa9_0
/data/data/####/cc3c30f86b6a0a32_0
/data/data/####/cc621386750648ad_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd6d3a92cd9820e5_0
/data/data/####/cf010927f169e4cc_0
/data/data/####/com.hfqi_preferences.xml
/data/data/####/d130d2cf2f079502_0
/data/data/####/d25309b7967b63c3_0
/data/data/####/d2bf02afa9463c44_0
/data/data/####/d2c219acd5317301_0
/data/data/####/d57cf4621e5cfdd1_0
/data/data/####/d606155c47956fcc_0
/data/data/####/d606155c47956fcc_1
/data/data/####/d69fc9b2bb772297_0
/data/data/####/d69fc9b2bb772297_1
/data/data/####/d6ab16d9b8e5b085_0
/data/data/####/d9c80871518d06a0_0
/data/data/####/da0d05a6d1f5c444_0
/data/data/####/da300471e1d6cb0b_0
/data/data/####/dbd9ec3b86a8f4e6_0
/data/data/####/dd7385229a1b9d10_0
/data/data/####/df1af21c3fa19a24_0
/data/data/####/df8871afe3506f24_0
/data/data/####/e0129d45168833d6_0
/data/data/####/e0129d45168833d6_1
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e072f590c80a5826_0
/data/data/####/e1261e7d4546db6d_0
/data/data/####/e2c6bd98cd207d4b_0
/data/data/####/e332767e2ef81dd4_0
/data/data/####/e332767e2ef81dd4_1
/data/data/####/e44b11616ce30b29_0
/data/data/####/e8eb80236ce3b384_0
/data/data/####/e927466986144f67_0
/data/data/####/ea2e08b424ac8329_0
/data/data/####/ea2e08b424ac8329_1
/data/data/####/ea74350d75f6915e_0
/data/data/####/ebabd90d5b9156b5_0
/data/data/####/ed14c0177ce63471_0
/data/data/####/ee81c46ff3bfad39_0
/data/data/####/ef2263d1bc6c08d5_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f161d5c82756d357_0
/data/data/####/f2766ef7ad29f3ff_0
/data/data/####/f45c7f036ccfd6ee_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f7e2a66b35735cdf_0
/data/data/####/f921eb7a8535cffa_0
/data/data/####/fdcafc494c92154a_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/ffa294cb65e96848_0
/data/data/####/fffec88ac674806d_0
/data/data/####/fffec88ac674806d_1
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/data/####/yDocXh.dex
/data/data/####/yDocXh.dex.flock (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial