Android.Locker.17998

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1477.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) rr6---s####.g####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) mc.ya####.ru:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) st####.vk.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) sc####.ho####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) sun####.use####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) st####.ho####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) l####.vk.com:443
TCP(TLS/1.0) a####.vk.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 74.1####.131.100:443
TCP(TLS/1.2) 1####.177.14.94:443
UDP gmscomp####.google####.com:443
UDP www.gst####.com:443
UDP rr2---s####.g####.com:443

DNS requests:

a####.vk.com
analy####.go####.com
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
ei.ph####.com
gmscomp####.google####.com
i####.vk.com
l####.vk.com
m####.go####.com
m####.traffic####.net
mc.ya####.ru
o####.vk.com
pla####.google####.com
rr2---s####.g####.com
rr6---s####.g####.com
s####.g.doublec####.net
sc####.ho####.com
st####.ho####.com
st####.vk.com
sto####.google####.com
sun####.use####.com
u####.com
www.go####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.gst####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/000001.dbtmp
/data/data/####/00b8f7dd06b5077f_0
/data/data/####/03350a3d9434aa8c_0
/data/data/####/0363daab26a8f1cb_0
/data/data/####/03e3a094c7871985_0
/data/data/####/043780a0282b426d_0
/data/data/####/05ea32f081d32a64_0 (deleted)
/data/data/####/073ff14153abcb86_0
/data/data/####/07487728143176b3_0
/data/data/####/0771b7393a8b8e26_0 (deleted)
/data/data/####/080228616cfef3d1_0
/data/data/####/083d62c31f3446a1_0
/data/data/####/091770d4d798b659_0
/data/data/####/0a0fafc5f6d168c0_0
/data/data/####/0a0fafc5f6d168c0_1
/data/data/####/0a7b7288567fc068_0
/data/data/####/0b307bb2d0965b10_0
/data/data/####/0b307bb2d0965b10_1
/data/data/####/0c53ddf3ba7b0aec_0
/data/data/####/0db21a0abb347c7a_0
/data/data/####/0e8f995a9ac4e8ee_0
/data/data/####/0f49866d3baa2c41_0
/data/data/####/0f8a23345729b293_0
/data/data/####/0f93c935d1a75d4b_0
/data/data/####/106f7a5185e26279_0
/data/data/####/11d75f4536d7ed49_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1292e213a9140314_0
/data/data/####/1292e213a9140314_1
/data/data/####/13291fb2965764c6_0 (deleted)
/data/data/####/1350f99dcbe03799_0
/data/data/####/1350f99dcbe03799_1
/data/data/####/145c14ccb64272cc_0
/data/data/####/159928ece939ba49_0
/data/data/####/164fde6a872a0847_0
/data/data/####/164fde6a872a0847_1
/data/data/####/1b32d37626ca1ce2_0
/data/data/####/1b8c3e9d3c489c4d_0
/data/data/####/1bbf18d9456f763d_0
/data/data/####/1c7cd6f372c85efc_0
/data/data/####/1c7cd6f372c85efc_1
/data/data/####/1c8805576cf8918c_0
/data/data/####/1cee7b83026de50d_0
/data/data/####/1d1b8d921f31b5b1_0
/data/data/####/1d6d501320992205_0
/data/data/####/1e7139b7e75001a9_0
/data/data/####/1e7139b7e75001a9_1
/data/data/####/1eecdf9f734db3fb_0
/data/data/####/1f437fa3fe9e2b6d_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/20611691c5cbd6c6_0 (deleted)
/data/data/####/208bb7c9944365b6_0
/data/data/####/21091477f423e623_0
/data/data/####/223a798185482a1d_0
/data/data/####/234d397fa6340d41_0
/data/data/####/234d397fa6340d41_1
/data/data/####/23a3cefaaa3334eb_0
/data/data/####/24449f8686913b34_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29f3003d38343837_0
/data/data/####/29ff2adec073b02d_0
/data/data/####/2a1ac2855cb07f3c_0
/data/data/####/2c87a9fdfd031747_0
/data/data/####/2c8ab5fabb614ca3_0
/data/data/####/2c8ab5fabb614ca3_1
/data/data/####/2c9bac3af1032428_0
/data/data/####/2cb41cf0922366e3_0
/data/data/####/2cc6e69adb153e05_0
/data/data/####/2cc6e69adb153e05_1
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2efbe47b87bf5710_0
/data/data/####/307bf8d17a297df7_0
/data/data/####/31994b58f06293ee_0 (deleted)
/data/data/####/31b42fab07a0a649_0
/data/data/####/369e1ef1ae7349e1_0
/data/data/####/3a72fdf12feff955_0
/data/data/####/3b6dd509ac7ee7e0_0
/data/data/####/3cb0967ce931eb4c_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3ee458ebd8b9c866_0
/data/data/####/3fe060681b94bb40_0
/data/data/####/40325717fdfc78d4_0
/data/data/####/41c4400ca597de2f_0
/data/data/####/41c4400ca597de2f_1
/data/data/####/41eb7bc870b1379d_0
/data/data/####/43c5adcef696a48a_0
/data/data/####/43c5adcef696a48a_1
/data/data/####/440619470e0f0a44_0 (deleted)
/data/data/####/4547f90e2c5187f2_0
/data/data/####/4589569f2df6ad0d_0
/data/data/####/461b605a9f07e4d2_0
/data/data/####/4992188ac9bc1f7e_0
/data/data/####/4a62e14f56eee015_0
/data/data/####/4a6d0735747b10b1_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d71ab7fa03aefc6_0
/data/data/####/4df3f7ed4431bdbc_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/50bb9327e4e4b5de_0
/data/data/####/51a3dbab54707e87_0
/data/data/####/52120692f7288c2b_0
/data/data/####/52a7d2e74cf1918e_0
/data/data/####/52c5329167eac16b_0
/data/data/####/531c6bd8b345d536_0
/data/data/####/5366a4bead523a02_0 (deleted)
/data/data/####/540ec379d219d622_0
/data/data/####/540ec379d219d622_1
/data/data/####/5490e9295451d93f_0
/data/data/####/54a1610d7b2ff931_0
/data/data/####/5505b44c0eb7143e_0 (deleted)
/data/data/####/5549fde201490fec_0
/data/data/####/559e642ed3936114_0
/data/data/####/58246537f2bb0f4e_0
/data/data/####/585a99a97f54440c_0
/data/data/####/58b30bc08e758eae_0
/data/data/####/59994183382f1805_0
/data/data/####/5b27fef3b44b17c7_0
/data/data/####/5b8b529219f34b11_0
/data/data/####/5c06d465bccfdfb5_0
/data/data/####/5cdf79a1bbfdca83_0
/data/data/####/5d9a0f8ed1562a14_0
/data/data/####/5dde6783498bb871_0
/data/data/####/5ddebab3f88221b1_0 (deleted)
/data/data/####/5dea2f05016f74c1_0
/data/data/####/5e7cf102bdf4bbbf_0
/data/data/####/5f0fd6e4ebb0fadb_0
/data/data/####/5f6855c1efcfda9d_0
/data/data/####/5f6855c1efcfda9d_1
/data/data/####/6009fe38be884967_0
/data/data/####/61566885d84fda31_0
/data/data/####/61566885d84fda31_1
/data/data/####/616e368abb98d503_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/65c90dfd984dd5e7_0
/data/data/####/6795da0b882e2d5d_0 (deleted)
/data/data/####/67e82f05578440a0_0
/data/data/####/68159e228a42a009_0
/data/data/####/68159e228a42a009_1
/data/data/####/690f46b80b7f6eae_0
/data/data/####/6b8b5e0624fbff0d_0
/data/data/####/6d2b1920660b91a3_0
/data/data/####/6da0ab2b7b0d1b14_0
/data/data/####/6ea6687ec6b96dce_0
/data/data/####/6eb7dc5a55b9a7cf_0
/data/data/####/6fa0af9d6b4f3137_0
/data/data/####/6fd2f186ca74bbb6_0
/data/data/####/7080ab1e723770bf_0
/data/data/####/70fc6d057ae6906b_0
/data/data/####/726c3304c8a71886_0
/data/data/####/745700edfd877a69_0
/data/data/####/745700edfd877a69_1
/data/data/####/76535a735a42d620_0
/data/data/####/7688ad4166151327_0
/data/data/####/7710ab3897f6c610_0
/data/data/####/7b13364cfbb87544_0
/data/data/####/7be7193d0d08202a_0
/data/data/####/7eab2afd95558ab1_0
/data/data/####/7f406572474261b2_0
/data/data/####/7f406572474261b2_1
/data/data/####/8309ad5cf2b8cdc2_0
/data/data/####/8487b84dd0ec85a8_0
/data/data/####/85f77ca1273fc208_0
/data/data/####/86749cea5de6da04_0
/data/data/####/86a77e0f12c815da_0 (deleted)
/data/data/####/86d6fa4e0f0eab89_0
/data/data/####/87f952c81bd1d563_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8c7af6cc9d01dad8_0
/data/data/####/8e6622e91ba9e657_0
/data/data/####/8e81b8ce9036d9cd_0
/data/data/####/8edbb7cd7b7ced4e_0
/data/data/####/9003e867272a25f0_0 (deleted)
/data/data/####/9125957ceb9f31ce_0
/data/data/####/932f3b0730b29e61_0
/data/data/####/9379412d2dd2b381_0
/data/data/####/93b289e14440ed98_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94aee15e09161fe2_0
/data/data/####/953d66bede82a1b9_0
/data/data/####/95cae56d052c205b_0
/data/data/####/9648045d7e391491_0
/data/data/####/967defcd94749156_0
/data/data/####/96df6d9c5e080b11_0
/data/data/####/97d8928f5a8e8521_0
/data/data/####/992a790b86229dd1_0
/data/data/####/9a1bb083f5aaa900_0
/data/data/####/9a29cfaee1da2c65_0
/data/data/####/9a29cfaee1da2c65_1
/data/data/####/9b8b8356be03d1e8_0
/data/data/####/9c0b6cf9b01f42c1_0
/data/data/####/9c0b6cf9b01f42c1_1
/data/data/####/9c360141b2a1cf32_0
/data/data/####/9c360141b2a1cf32_1
/data/data/####/9c3d04d65c3a7266_0
/data/data/####/9c3d04d65c3a7266_1
/data/data/####/9c69027e25fc542c_0
/data/data/####/9d8a1a4129cbf1cd_0
/data/data/####/9fee0448286141e3_0
/data/data/####/CSJmtmIkF.dex
/data/data/####/CSJmtmIkF.dex.flock (deleted)
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a17dccf688c918e4_0 (deleted)
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a2077f2482bbf112_0
/data/data/####/a37b38fae3a3eecf_0
/data/data/####/a630bbd3d72921e9_0
/data/data/####/a6cfca1618b71c81_0
/data/data/####/a6cfca1618b71c81_1
/data/data/####/a6eb50552dc91e8b_0
/data/data/####/a799eb505b6e23d3_0
/data/data/####/a799eb505b6e23d3_1
/data/data/####/a7c8f5689ddb0597_0
/data/data/####/a97da596e5214df1_0
/data/data/####/aa4e364076008ee1_0
/data/data/####/aa88e9253c4c929a_0
/data/data/####/aaa7fedf892884bb_0
/data/data/####/aca2dd426caf1d36_0
/data/data/####/ace59b3e04c55acb_0
/data/data/####/ad4ff05aec6d989b_0
/data/data/####/ad582fdd06fb34fd_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/b0126570cad5205d_0
/data/data/####/b0ab10a1e5c17ceb_0
/data/data/####/b0ab10a1e5c17ceb_1
/data/data/####/b12445e7eea3a391_0
/data/data/####/b25aa43745cd93ac_0 (deleted)
/data/data/####/b35b0fd876d1a4ff_0 (deleted)
/data/data/####/b4ab1ce832729c6e_0
/data/data/####/b6005ed34a8f2253_0
/data/data/####/b7bda711931af62b_0
/data/data/####/b8503fc1e8d83f97_0
/data/data/####/b851cd1731fd55dd_0 (deleted)
/data/data/####/b8fc8136dbe01967_0
/data/data/####/bdf3ad2ec34e71d2_0
/data/data/####/bdfd46c383cd5e49_0
/data/data/####/be97427b03d8575a_0
/data/data/####/bf4343bf9c2135ec_0
/data/data/####/bfd96386c80e981a_0
/data/data/####/c1342ddef36eb86f_0
/data/data/####/c17b20aaa304c76c_0
/data/data/####/c1b34f212f26feba_0
/data/data/####/c21051760a599957_0
/data/data/####/c21051760a599957_1
/data/data/####/c39ddac68a80cc0b_0
/data/data/####/c39ddac68a80cc0b_1
/data/data/####/c459e03682360c44_0
/data/data/####/c667980894f868b6_0
/data/data/####/c66cbcaaca3423e2_0
/data/data/####/c7efdd651fdb3793_0
/data/data/####/c7efdd651fdb3793_1
/data/data/####/c81f9fbe640ddcb3_0
/data/data/####/c81f9fbe640ddcb3_1
/data/data/####/c8528ce848628c4a_0
/data/data/####/ca72d72bb0556b21_0
/data/data/####/ca7d520125763a9a_0
/data/data/####/cb25c89dda830d30_0
/data/data/####/cb25c89dda830d30_1
/data/data/####/cb4275fc62899520_0
/data/data/####/cbdcf34a147a24e6_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cf11b725dcdd0e24_0
/data/data/####/com.llhohxmat_preferences.xml
/data/data/####/d0e955b7e5b4dea0_0
/data/data/####/d12bc078cf1a9cc7_0
/data/data/####/d3f5436d25e63d8f_0 (deleted)
/data/data/####/d5620f450936b8a7_0
/data/data/####/d65e684a6fd0120c_0
/data/data/####/d8db01e6e5264e3d_0
/data/data/####/d8dbd033c6fd20fe_0
/data/data/####/da656b5775b93a3c_0
/data/data/####/db272465fab3fc3e_0
/data/data/####/ddd659c9e52b3d3b_0
/data/data/####/de05f9ffc2df9b08_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e0bc0485b8baee67_0
/data/data/####/e13982c0d4ecb9a7_0
/data/data/####/e13982c0d4ecb9a7_1
/data/data/####/e1452b62957896c5_0
/data/data/####/e1452b62957896c5_1
/data/data/####/e215c4b43c9b6a98_0
/data/data/####/e335a106c094e7c1_0
/data/data/####/e3a30d5df98766ff_0
/data/data/####/e3ecefbb85a91ee8_0
/data/data/####/e5af8aefe7b8c11e_0
/data/data/####/e8ebc48b560e9165_0
/data/data/####/e8ebc48b560e9165_1
/data/data/####/e96956d50ad6242b_0
/data/data/####/ea167296b58305d7_0
/data/data/####/ea167296b58305d7_1
/data/data/####/eaf651a3da0d3561_0
/data/data/####/ed790e424891aea3_0
/data/data/####/ef5f4a222b90c20a_0 (deleted)
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f5a6212c30610a48_0
/data/data/####/f5f56a6ce7097b56_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f746e3e9c3a95093_0
/data/data/####/f7e2f8b8802e2829_0
/data/data/####/f7e2f8b8802e2829_1
/data/data/####/f944f9f6aaffa46c_0 (deleted)
/data/data/####/f993b99acc602eef_0
/data/data/####/fcf080fe10f43814_0
/data/data/####/fd08d3720ce17110_0
/data/data/####/index
/data/data/####/lnBgDxiUf.dex
/data/data/####/lnBgDxiUf.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/qvfkBLmr.dex
/data/data/####/qvfkBLmr.dex.flock (deleted)
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/yjOgfzTqMI.dex
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial