Android.Locker.18002

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1476.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) a.a####.com:443
TCP(TLS/1.0) a####.at####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) app.launchd####.com:443
TCP(TLS/1.0) ev####.launchd####.com:443
TCP(TLS/1.0) clients####.launchd####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.spice####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) ads.traffic####.net:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) f####.google####.com:443

DNS requests:

a####.at####.com
a.a####.com
ads.traffic####.net
analy####.go####.com
app.launchd####.com
cdn1-sm####.ph####.com
clients####.launchd####.com
ei.ph####.com
ev####.launchd####.com
f####.google####.com
f####.gst####.com
images-####.project####.com
imagese####.project####.com
m####.traffic####.net
s####.g.doublec####.net
static-####.project####.com
static-####.project####.com
static2####.project####.com
sto####.google####.com
tgp.spice####.com
u####.com
www.go####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.por####.com
www.spice####.com

File system changes:

Creates the following files:

/data/data/####/02011b4a86af5aee_0
/data/data/####/0215b1580819f122_0
/data/data/####/05a12c28ca27f870_0
/data/data/####/05a12c28ca27f870_1
/data/data/####/0717f0e7d9b6bbb6_0
/data/data/####/0717f0e7d9b6bbb6_1
/data/data/####/0c2c0002980ff6d6_0
/data/data/####/0ce336782c0ba129_0 (deleted)
/data/data/####/0d14d3720d9098ea_0
/data/data/####/0fa0763c093cdc76_0
/data/data/####/0fecc5dfd83d3311_0
/data/data/####/11d75f4536d7ed49_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1389975b865e15fa_0
/data/data/####/148f3493f55a4752_0
/data/data/####/15a2735b7247a0b0_0
/data/data/####/1761732a4fc66a92_0
/data/data/####/181234927a770969_0
/data/data/####/181234927a770969_s
/data/data/####/19a3a076856b51e4_0
/data/data/####/1acc56f59ab0a126_0
/data/data/####/1c0e80c123207a10_0
/data/data/####/1c0e80c123207a10_1
/data/data/####/1c3cfd32e1942f7f_0
/data/data/####/1cee7b83026de50d_0
/data/data/####/1df8d70055c65058_0
/data/data/####/1eecdf9f734db3fb_0
/data/data/####/1f437fa3fe9e2b6d_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/212864d6644361cb_0
/data/data/####/22f6e6650dfb60c6_0
/data/data/####/2369f50131c97dcd_0
/data/data/####/246119a23efe6869_0
/data/data/####/246119a23efe6869_1
/data/data/####/24f845920b29c0dc_0
/data/data/####/24f845920b29c0dc_1
/data/data/####/25e2ae58a488cea1_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29f3003d38343837_0
/data/data/####/2a1ac2855cb07f3c_0
/data/data/####/2a65bf56368918c5_0
/data/data/####/2b5ccbef829b9c04_0
/data/data/####/2b5ccbef829b9c04_1
/data/data/####/2befc263422eb9af_0
/data/data/####/2c5e92b4d672edfd_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cf8b9e663a4943a_0
/data/data/####/2da0b802075064cb_0
/data/data/####/2da0b802075064cb_1
/data/data/####/2e9383ec27f895e8_0
/data/data/####/2e9383ec27f895e8_1
/data/data/####/31eb49150291eee8_0
/data/data/####/32f92f4cd6afaaec_0
/data/data/####/32f92f4cd6afaaec_1
/data/data/####/351a2e7a3370eb9d_0
/data/data/####/351a2e7a3370eb9d_1
/data/data/####/360349a401e71c54_0
/data/data/####/360349a401e71c54_1
/data/data/####/3623cb7c9e1c7f29_0
/data/data/####/368660fa523fd9c6_0
/data/data/####/368660fa523fd9c6_1
/data/data/####/3696f68521dc36bb_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/41eb7bc870b1379d_0
/data/data/####/44e32a9ab93aa22d_0
/data/data/####/4964f155836b7037_0
/data/data/####/4992188ac9bc1f7e_0
/data/data/####/49d61508b2a6ff53_0
/data/data/####/4a6d0735747b10b1_0
/data/data/####/4b3e174444a28cce_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d3288700b486c16_0
/data/data/####/4d78141f39d6fcb2_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/530ed87fa1dea7dd_0
/data/data/####/5353442916569a3d_0
/data/data/####/53fdb9ef91ee52c9_0
/data/data/####/54305709def3c30d_0
/data/data/####/55951e9cf96cbdaf_0
/data/data/####/5675123bf7664cfb_0
/data/data/####/5675123bf7664cfb_1
/data/data/####/5675426d887a623d_0
/data/data/####/56f7b51af3e2161a_0
/data/data/####/56f7b51af3e2161a_1
/data/data/####/57dd6e8b2807cd0b_0
/data/data/####/58246537f2bb0f4e_0
/data/data/####/58b30bc08e758eae_0
/data/data/####/599f87f1a01f515a_0
/data/data/####/5a605cabeddcbc53_0
/data/data/####/5ab9bb70a657b951_0
/data/data/####/5acc3b423631e4ee_0
/data/data/####/5acc3b423631e4ee_1
/data/data/####/5bd7b349c1301892_0
/data/data/####/5cdf79a1bbfdca83_0
/data/data/####/5d4af7800d183532_0
/data/data/####/5e7cf102bdf4bbbf_0
/data/data/####/5fa35c56c4f1ca2d_0
/data/data/####/5ffed66a0195986f_0
/data/data/####/61b5783d0e7357ce_0
/data/data/####/61b5783d0e7357ce_1
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/6336613e92cff2c7_0
/data/data/####/6336613e92cff2c7_1
/data/data/####/63390d53f3084ba2_0
/data/data/####/636c4c696f0847bf_0
/data/data/####/638d7a99b00798eb_0
/data/data/####/63f0cb676feb4152_0
/data/data/####/63f0cb676feb4152_1
/data/data/####/648162bc2cb2c98a_0 (deleted)
/data/data/####/6506c78553535cbc_0
/data/data/####/6b4b5f33a8d5727c_0
/data/data/####/6b548c6b944f9959_0
/data/data/####/6b8b5e0624fbff0d_0
/data/data/####/6ba5d6c6c2ef9ae0_0
/data/data/####/6cb4fe3945b72f92_0
/data/data/####/6cb4fe3945b72f92_1
/data/data/####/6d2b1920660b91a3_0
/data/data/####/6da0ab2b7b0d1b14_0
/data/data/####/6ec3624c2e5cbcdf_0
/data/data/####/725691adead939a8_0
/data/data/####/725691adead939a8_1
/data/data/####/72ecc90092692111_0
/data/data/####/75b9c5a161f3dfe5_0
/data/data/####/7688ad4166151327_0
/data/data/####/78583c0e6c6a97f1_0
/data/data/####/78583c0e6c6a97f1_1
/data/data/####/7aae0742c0b030e3_0
/data/data/####/7b13364cfbb87544_0
/data/data/####/7b69e576d4662f5a_0
/data/data/####/7bf33e18ce8a676f_0
/data/data/####/7bf33e18ce8a676f_s
/data/data/####/8161a03719e4559b_0
/data/data/####/83634b22ba1beca4_0 (deleted)
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/898904f76224f5af_0
/data/data/####/89d5d9ec6eff375c_0
/data/data/####/8c09c7ae3bcf3033_0
/data/data/####/8c7af6cc9d01dad8_0
/data/data/####/8ee3afeba688a847_0
/data/data/####/8ee3afeba688a847_1
/data/data/####/8f07d03465e5de51_0
/data/data/####/8fcf47579092cb28_0
/data/data/####/9062c9f3f38e434c_0
/data/data/####/9062c9f3f38e434c_s
/data/data/####/932f3b0730b29e61_0
/data/data/####/939b863ed2026972_0
/data/data/####/93b289e14440ed98_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/953d66bede82a1b9_0
/data/data/####/95cae56d052c205b_0
/data/data/####/96d24c196ff9c766_0
/data/data/####/972036b1e9cc2eb0_0
/data/data/####/972036b1e9cc2eb0_1
/data/data/####/97d8928f5a8e8521_0
/data/data/####/9a6e8e2156d2995f_0
/data/data/####/9a9aca5501cdda17_0
/data/data/####/9bc1d1b2ae70beec_0
/data/data/####/9c69027e25fc542c_0
/data/data/####/9dbd60f51b0e3f52_0
/data/data/####/9ed80db94e551edc_0
/data/data/####/9ee08d0163cd1c48_0
/data/data/####/9f0973716afeb605_0
/data/data/####/9f2595f8f7b6b3c5_0
/data/data/####/9fee0448286141e3_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/KHEjmZhZYhEyIS.dex
/data/data/####/KHEjmZhZYhEyIS.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/URWKzhJV.dex
/data/data/####/URWKzhJV.dex.flock (deleted)
/data/data/####/VDwXv.dex
/data/data/####/VDwXv.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a1097be2a370de7f_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a322076a67b8e115_0
/data/data/####/a322076a67b8e115_1
/data/data/####/a35585730df8d750_0
/data/data/####/a37b38fae3a3eecf_0
/data/data/####/a41757db30c2eeb0_0
/data/data/####/a5b0cfb724b7dba6_0
/data/data/####/a5b44e9635d15967_0
/data/data/####/a6c18a6a6339e7e7_0
/data/data/####/a6c18a6a6339e7e7_1
/data/data/####/a843c17ea6422a27_0
/data/data/####/a8d76b3c036da53b_0 (deleted)
/data/data/####/a9fb05ac05a9f2cb_0
/data/data/####/aa88e9253c4c929a_0
/data/data/####/aaa7fedf892884bb_0
/data/data/####/aca2dd426caf1d36_0
/data/data/####/acf7e21b5a01a8eb_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/af919629b21e1413_0
/data/data/####/af919629b21e1413_1
/data/data/####/b5632ada3b467d62_0
/data/data/####/b6005ed34a8f2253_0
/data/data/####/b6dc4f5fc2ea7269_0
/data/data/####/b6dc4f5fc2ea7269_1
/data/data/####/b6f84a08ca3fd6b7_0
/data/data/####/b7c74daf294c9e64_0
/data/data/####/b84fc97f35fe465a_0
/data/data/####/b86dc35f96cb5ee8_0 (deleted)
/data/data/####/ba54e9b11c713d95_0
/data/data/####/baed52dca61ffbe5_0
/data/data/####/bc2f0a48486aa908_0
/data/data/####/bcf4930b830e15d7_0
/data/data/####/be97427b03d8575a_0
/data/data/####/bf4343bf9c2135ec_0
/data/data/####/bf7af3d822844347_0
/data/data/####/bfb9a93c4847806b_0
/data/data/####/c0eea2eef45f3bd7_0
/data/data/####/c25cec015a0f512a_0
/data/data/####/c37aa5ce3cf69bb6_0
/data/data/####/c51998e0c0f62b9c_0
/data/data/####/c51998e0c0f62b9c_s
/data/data/####/c71345ba9b79ac4f_0
/data/data/####/c8bad9867cfebced_0
/data/data/####/c8bad9867cfebced_1
/data/data/####/ca7d520125763a9a_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/com.tsfmldm_preferences.xml
/data/data/####/d0809a139b4d7036_0
/data/data/####/d0809a139b4d7036_1
/data/data/####/d0e955b7e5b4dea0_0
/data/data/####/d287670e5a2a90c5_0
/data/data/####/d64d5f928929c34e_0
/data/data/####/d6d4a0aaf71f9d8d_0
/data/data/####/d938c04929f9e8b3_0
/data/data/####/d96f6151ce3304b8_0
/data/data/####/da024cf13acbae02_0
/data/data/####/dc8c9ed54dac0ed2_0
/data/data/####/dc8c9ed54dac0ed2_1
/data/data/####/dcad4a776b140f66_0
/data/data/####/dd1fc87047563d48_0
/data/data/####/de05f9ffc2df9b08_0
/data/data/####/ded7949f27c0ec55_0
/data/data/####/df9708662811a76c_0
/data/data/####/dfca46b6b78e049e_0
/data/data/####/dfca46b6b78e049e_s
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e0bc0485b8baee67_0
/data/data/####/e26ee91a65ad2c45_0
/data/data/####/e2db5509977d09bb_0
/data/data/####/e2db5509977d09bb_1
/data/data/####/e3f48607bc00f654_0
/data/data/####/e40b4fefcc7a5fad_0
/data/data/####/e40b4fefcc7a5fad_1
/data/data/####/e4894f7e3f758a13_0
/data/data/####/e50dcc39d439da14_0
/data/data/####/e5af8aefe7b8c11e_0
/data/data/####/e90db467505332bd_0
/data/data/####/e96956d50ad6242b_0
/data/data/####/e9b43defd8e12e95_0
/data/data/####/eb68d2672b19ece0_0
/data/data/####/eb68d2672b19ece0_1
/data/data/####/ebec6b805743409c_0
/data/data/####/ec784b3a345a6fa1_0
/data/data/####/ed7e510f4e8e156a_0
/data/data/####/efec027f2fd77810_0
/data/data/####/efec027f2fd77810_s
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f2e3ac55102aaa99_0
/data/data/####/f3f1ea6171602df5_0
/data/data/####/f3f1ea6171602df5_1
/data/data/####/f5858fb817415621_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f676106094c143c1_0 (deleted)
/data/data/####/fb1007ebe040e753_0
/data/data/####/fbd3ba0341e0b989_0
/data/data/####/fe81be36179771a0_0
/data/data/####/feab38b87ee75e27_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/oPbpTyrxqZt.dex
/data/data/####/oPbpTyrxqZt.dex.flock (deleted)
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial