Android.Locker.18000

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1477.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) 64.2####.161.139:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) ads.traffic####.net:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.2) www.google####.com:443

DNS requests:

ads.traffic####.net
analy####.go####.com
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
connect####.gst####.com
ei.ph####.com
gmscomp####.google####.com
m####.traffic####.net
md####.google####.com
p####.google####.com
rr9---s####.g####.com
rt.por####.com
s####.g.doublec####.net
ss.ph####.com
sto####.google####.com
u####.com
www.go####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/0059d4c61ef7bea0_0
/data/data/####/04a273f954b609fe_0
/data/data/####/05a12c28ca27f870_0
/data/data/####/05a12c28ca27f870_1
/data/data/####/0717f0e7d9b6bbb6_0
/data/data/####/0717f0e7d9b6bbb6_1
/data/data/####/07487728143176b3_0
/data/data/####/0905bb024f4f0155_0
/data/data/####/091770d4d798b659_0
/data/data/####/09bfa46601a5244a_0
/data/data/####/0b1c53134bc5f68e_0
/data/data/####/0c2416b1449261f6_0
/data/data/####/0cf5ce923caaaab2_0
/data/data/####/0d14d3720d9098ea_0
/data/data/####/0d5ee9dbc1205cc5_0
/data/data/####/0e6d416bede97d0f_0
/data/data/####/0e8f995a9ac4e8ee_0
/data/data/####/0e906c50d18e4bdc_0
/data/data/####/0e906c50d18e4bdc_1
/data/data/####/0f361bb867bceb54_0
/data/data/####/0ff8a6b609c57557_0
/data/data/####/10bd169c98c0f8ce_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1358bc2e639aa356_0
/data/data/####/13b53e57478e4448_0 (deleted)
/data/data/####/14760511116f6055_0
/data/data/####/149d61570a60c3a0_0
/data/data/####/156deecc7488b817_0 (deleted)
/data/data/####/157debf45a9e61de_0
/data/data/####/15d14c6c8e953203_0
/data/data/####/15fa4a6d4e196654_0
/data/data/####/1761732a4fc66a92_0
/data/data/####/191891a5265d9303_0
/data/data/####/1a1f7398b2c9b948_0
/data/data/####/1acc56f59ab0a126_0
/data/data/####/1c0e80c123207a10_0
/data/data/####/1c0e80c123207a10_1
/data/data/####/1c3cfd32e1942f7f_0
/data/data/####/1c8769478d36da24_0
/data/data/####/1cee7b83026de50d_0
/data/data/####/1f437fa3fe9e2b6d_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/20cf32e28ce9bda9_0
/data/data/####/21572421f1fb5889_0
/data/data/####/21985f3ac79ce063_0
/data/data/####/24449f8686913b34_0
/data/data/####/24f845920b29c0dc_0
/data/data/####/24f845920b29c0dc_1
/data/data/####/253320fe336a456c_0
/data/data/####/256eed85ac5bd6ad_0 (deleted)
/data/data/####/26b86d013b30fc34_0
/data/data/####/27d4c41ea73a403a_0
/data/data/####/28a13fa1dd5a2a45_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29f3003d38343837_0
/data/data/####/2c95611ae7db89bd_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cff5f31ee7a2328_0
/data/data/####/2e9383ec27f895e8_0
/data/data/####/2e9383ec27f895e8_1
/data/data/####/2f4426e0095ed9e6_0
/data/data/####/2fc06c91053754df_0
/data/data/####/30786f726e54872a_0
/data/data/####/3082b789ffe557c8_0
/data/data/####/31b952dcc9eb9e97_0
/data/data/####/321830c3cff71426_0
/data/data/####/32f92f4cd6afaaec_0
/data/data/####/32f92f4cd6afaaec_1
/data/data/####/3623cb7c9e1c7f29_0
/data/data/####/368660fa523fd9c6_0
/data/data/####/368660fa523fd9c6_1
/data/data/####/3696f68521dc36bb_0
/data/data/####/384b56f0db6d4f55_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/41eb7bc870b1379d_0
/data/data/####/4666b0e4d146873e_0
/data/data/####/469eeb7ee06b1c19_0
/data/data/####/4964f155836b7037_0
/data/data/####/4992188ac9bc1f7e_0
/data/data/####/49d61508b2a6ff53_0
/data/data/####/4a1fc17706263f7f_0
/data/data/####/4b3e174444a28cce_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4c1c125b09a7a795_0
/data/data/####/4cad434f768712d4_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4ed0070704a56e97_0
/data/data/####/4f339779106045cf_0
/data/data/####/52bcd7719c4ecf5c_0
/data/data/####/53fdb9ef91ee52c9_0
/data/data/####/553d3289ce1d7835_0
/data/data/####/55951e9cf96cbdaf_0
/data/data/####/5675426d887a623d_0
/data/data/####/572f9b921b880a45_0
/data/data/####/572f9b921b880a45_1
/data/data/####/5730a648d0353023_0
/data/data/####/573f50e2746c7a79_0
/data/data/####/57c8dd0ede0badfe_0
/data/data/####/57d1b9c30b46d404_0
/data/data/####/58246537f2bb0f4e_0
/data/data/####/58a7e169b5494079_0
/data/data/####/58b30bc08e758eae_0
/data/data/####/597f8fd167a089a5_0
/data/data/####/599c426027586d27_0
/data/data/####/5acc3b423631e4ee_0
/data/data/####/5acc3b423631e4ee_1
/data/data/####/5ad402aba137eb58_0
/data/data/####/5b30c2bd5c8c23d1_0
/data/data/####/5c2aca2f870d6250_0
/data/data/####/5cdf79a1bbfdca83_0
/data/data/####/5d6a0a57a2839fd7_0
/data/data/####/5d8cb4212734cd99_0
/data/data/####/5da55468febe2da0_0
/data/data/####/5eb8c05a9d900e97_0
/data/data/####/5f5d8e139c6a1229_0
/data/data/####/5ffed66a0195986f_0
/data/data/####/601f98d205444d2f_0
/data/data/####/612aac1601305547_0
/data/data/####/61a537e0025801b5_0
/data/data/####/61b5783d0e7357ce_0
/data/data/####/61b5783d0e7357ce_1
/data/data/####/621716d09829ca85_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/63390d53f3084ba2_0
/data/data/####/638d2bdd2b672584_0
/data/data/####/63f0cb676feb4152_0
/data/data/####/63f0cb676feb4152_1
/data/data/####/6832a8a8b95eefda_0
/data/data/####/6a7f8c1f499f1d91_0
/data/data/####/6b2828515ab6d691_0
/data/data/####/6c2cb0caacaeb00d_0 (deleted)
/data/data/####/6cb4fe3945b72f92_0
/data/data/####/6cb4fe3945b72f92_1
/data/data/####/6da0ab2b7b0d1b14_0
/data/data/####/6f171705974d808d_0
/data/data/####/70844bf27b990cbc_0
/data/data/####/70cdcdc860267edd_0
/data/data/####/719ab00584d48dd8_0
/data/data/####/722d9508b96d4842_0
/data/data/####/734ee181d7e90f92_0
/data/data/####/73e115625c5b2dad_0
/data/data/####/744a75b925223204_0
/data/data/####/75b9c5a161f3dfe5_0
/data/data/####/76014198a35924d3_0
/data/data/####/7688ad4166151327_0
/data/data/####/779b20b8d1fc0696_0
/data/data/####/7b13364cfbb87544_0
/data/data/####/7b69e576d4662f5a_0
/data/data/####/7cae0731d33222ef_0
/data/data/####/7da1ffd71e015d75_0
/data/data/####/7ff37f4d26108923_0
/data/data/####/829d322771b3f69a_0
/data/data/####/82a635f10aeaeab9_0
/data/data/####/82ab38f3fdc03709_0
/data/data/####/8555d33f05907af2_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/899635b81573bd4e_0
/data/data/####/8a82b042223ec517_0
/data/data/####/8a82b042223ec517_1
/data/data/####/8b2f02f96e26d8ef_0
/data/data/####/8c7af6cc9d01dad8_0
/data/data/####/8e6622e91ba9e657_0
/data/data/####/8e81b8ce9036d9cd_0
/data/data/####/8ee3afeba688a847_0
/data/data/####/8ee3afeba688a847_1
/data/data/####/8f7ac8060dc1bd8a_0
/data/data/####/8f7ac8060dc1bd8a_1
/data/data/####/8f7c354a75e333f5_0
/data/data/####/9063650306d1b0cd_0 (deleted)
/data/data/####/90bedd77e7149e70_0 (deleted)
/data/data/####/919546e83a1e7883_0
/data/data/####/91a6ee8e6996f165_0
/data/data/####/932f3b0730b29e61_0
/data/data/####/93b289e14440ed98_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/9519523d6f242147_0
/data/data/####/953d66bede82a1b9_0
/data/data/####/95cae56d052c205b_0
/data/data/####/96145e55af38c07c_0
/data/data/####/96a1d8379d2b2d6f_0
/data/data/####/96bd0813d5ff1dda_0
/data/data/####/9715fdf5a7b3f4ad_0
/data/data/####/97d8928f5a8e8521_0
/data/data/####/9899962207adae2c_0
/data/data/####/9968e697232fd5e5_0 (deleted)
/data/data/####/9bab62656d4d95c5_0
/data/data/####/9c275a72cc9d2bf2_0
/data/data/####/9c69027e25fc542c_0
/data/data/####/9dbd60f51b0e3f52_0
/data/data/####/9df7fe3473ed3f95_0
/data/data/####/9ed80db94e551edc_0
/data/data/####/9f0973716afeb605_0
/data/data/####/9f2595f8f7b6b3c5_0
/data/data/####/9fee0448286141e3_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WcFKobMSx.dex
/data/data/####/WcFKobMSx.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a37b38fae3a3eecf_0
/data/data/####/a42a1d14fe16485f_0
/data/data/####/a46a0d5bb5b6fb3a_0
/data/data/####/a51785f840e9f0c4_0
/data/data/####/a55313f7781ba2d3_0
/data/data/####/a55313f7781ba2d3_1
/data/data/####/a5ccb23e5603a0cf_0
/data/data/####/a6c0fbd4442f4560_0
/data/data/####/a6c18a6a6339e7e7_0
/data/data/####/a6c18a6a6339e7e7_1
/data/data/####/a9c3fdb0dbe80f7a_0
/data/data/####/a9caaab9c38a2f0d_0
/data/data/####/a9fb05ac05a9f2cb_0
/data/data/####/aa6f5b5a495b1ada_0
/data/data/####/aa7371b4525831fd_0
/data/data/####/aa88e9253c4c929a_0
/data/data/####/aaa7fedf892884bb_0
/data/data/####/aca2dd426caf1d36_0
/data/data/####/ace59b3e04c55acb_0
/data/data/####/acf7e21b5a01a8eb_0
/data/data/####/adb7de66b1146fb6_0
/data/data/####/ae862c9bb53a848e_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/af919629b21e1413_0
/data/data/####/af919629b21e1413_1
/data/data/####/b2753d486b4b0c49_0
/data/data/####/b35ce3d2d8a7c9c1_0
/data/data/####/b35ec17b7804f676_0
/data/data/####/b43920539540e920_0
/data/data/####/b5f0ec675a665b30_0
/data/data/####/b63211fc8f999b43_0
/data/data/####/b6f84a08ca3fd6b7_0
/data/data/####/b7bda711931af62b_0
/data/data/####/b8cc7878354d3c3f_0
/data/data/####/baa98f7dab1302e2_0
/data/data/####/bc30a2bae4ef752b_0
/data/data/####/bcf4930b830e15d7_0
/data/data/####/be2033b4e6f40546_0
/data/data/####/bf4343bf9c2135ec_0
/data/data/####/bf6056f0ef0fda11_0
/data/data/####/bfac949b9fa02083_0
/data/data/####/c1342ddef36eb86f_0
/data/data/####/c1463acf66c1d436_0
/data/data/####/c37aa5ce3cf69bb6_0
/data/data/####/c45cb54af1fc19a7_0
/data/data/####/c516d3dedc4b54cd_0
/data/data/####/c57b6524763fe785_0
/data/data/####/c648e4e976fb0dc1_0
/data/data/####/c882ca957d33b35a_0 (deleted)
/data/data/####/ca7d520125763a9a_0
/data/data/####/cb92cd6c7a6f6203_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cff6cf497d92dec7_0
/data/data/####/com.nswiqtx_preferences.xml
/data/data/####/d0117354a0c6919d_0
/data/data/####/d02fcc5a778a152e_0
/data/data/####/d0e955b7e5b4dea0_0
/data/data/####/d37c11fa6fd5fbfc_0
/data/data/####/d38a653055850d80_0
/data/data/####/d646c4e5a2117ec8_0
/data/data/####/d6f0b0b6d434dc9a_0
/data/data/####/d8a3b5b6fb9c4450_0
/data/data/####/d8acca2420b1c7a7_0
/data/data/####/d938c04929f9e8b3_0
/data/data/####/da024cf13acbae02_0
/data/data/####/db11914c6e4f649d_0
/data/data/####/dc8c9ed54dac0ed2_0
/data/data/####/dc8c9ed54dac0ed2_1
/data/data/####/dd1fc87047563d48_0
/data/data/####/ded7949f27c0ec55_0
/data/data/####/df9708662811a76c_0
/data/data/####/e0bc0485b8baee67_0
/data/data/####/e0ccf4073263f658_0
/data/data/####/e1e1a5f7743fa8dd_0
/data/data/####/e26ee91a65ad2c45_0
/data/data/####/e2db5509977d09bb_0
/data/data/####/e2db5509977d09bb_1
/data/data/####/e2edf70080be1c07_0
/data/data/####/e40b4fefcc7a5fad_0
/data/data/####/e40b4fefcc7a5fad_1
/data/data/####/e5af8aefe7b8c11e_0
/data/data/####/e73c13d9c9217f39_0
/data/data/####/e81219c14e65b138_0
/data/data/####/e833af0d5d78ae38_0
/data/data/####/e93c4f88dfcbe4f3_0
/data/data/####/e93cd3d8bcdfbbfc_0
/data/data/####/e96956d50ad6242b_0
/data/data/####/e9b43defd8e12e95_0
/data/data/####/eba1c6e5d0902b6f_0
/data/data/####/ebec6b805743409c_0
/data/data/####/ed790e424891aea3_0
/data/data/####/ed9740e982709b5f_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f051e9dbe0993125_0
/data/data/####/f06b62b7925f9be2_0
/data/data/####/f31a7d49f0f02b56_0
/data/data/####/f37f9fb32ed941e1_0
/data/data/####/f441bd1565be33de_0
/data/data/####/f467927cd95a1698_0
/data/data/####/f558caab52c9d44c_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f688a3bb0a1e2a57_0
/data/data/####/f79f8efb93d7157a_0
/data/data/####/f8001141934120bc_0
/data/data/####/f8edf1712c2f7d01_0
/data/data/####/fb1007ebe040e753_0
/data/data/####/fb803da4852d1935_0
/data/data/####/fd26c2a8b4be1aab_0
/data/data/####/feab38b87ee75e27_0
/data/data/####/ff861711e0cfc0ae_0
/data/data/####/index
/data/data/####/kYHiCRWNsT.dex
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/wJXxbB.dex
/data/data/####/wJXxbB.dex.flock (deleted)
/data/data/####/xHspkftABlUm.dex
/data/data/####/xHspkftABlUm.dex.flock (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial