Android.Locker.18019

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.1457.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) livehd####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) o####.vk.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443

DNS requests:

analy####.go####.com
cdn1-sm####.ph####.com
ei.ph####.com
livehd####.com
m####.traffic####.net
o####.vk.com
s####.g.doublec####.net
ss.ph####.com
sto####.google####.com
u####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/008f0acf339fa63f_0
/data/data/####/00f0a826458b6031_0
/data/data/####/037175f48f29a573_0
/data/data/####/05ce24c5f82301bc_0
/data/data/####/05ce24c5f82301bc_1
/data/data/####/07008198a313dabb_0
/data/data/####/07f1927ee2832ccc_0 (deleted)
/data/data/####/08c0b44a536b4f4f_0
/data/data/####/0f7e5aa864093ac8_0
/data/data/####/0fa0763c093cdc76_0
/data/data/####/106dc1ad2f8c650a_0
/data/data/####/10e48e54357933d0_0
/data/data/####/112aec27e16cf02a_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/12252ccbf675b53a_0
/data/data/####/12f19f5f34e14f18_0
/data/data/####/15c1267c66e70841_0
/data/data/####/16d71456b34736e1_0
/data/data/####/196472df217a5e3b_0
/data/data/####/1b1a734eea188a1a_0
/data/data/####/1cee7b83026de50d_0
/data/data/####/1d0b3325b26b4961_0
/data/data/####/1e2920df7a0419ae_0
/data/data/####/1e2920df7a0419ae_0 (deleted)
/data/data/####/1f1765b0e5d3a8dd_0
/data/data/####/1f1765b0e5d3a8dd_1
/data/data/####/1f5f3d88458e8528_0
/data/data/####/1f5f3d88458e8528_1
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/202a916dbd3a9fa5_0
/data/data/####/215d99fe951624d8_0
/data/data/####/215d99fe951624d8_1
/data/data/####/2345c25d960fffa1_0
/data/data/####/2345c25d960fffa1_1
/data/data/####/24327ffbba9edc05_0
/data/data/####/2651cc4c125ee84d_0
/data/data/####/27ad87465b24fd69_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2a3fbe44a2ee3e5d_0
/data/data/####/2a6d7beecf60bbb1_0
/data/data/####/2becd320b26e4eb4_0
/data/data/####/2c6be892a8310e40_0
/data/data/####/2c95611ae7db89bd_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cd932b23003f3ef_0
/data/data/####/2d333a434caac0fa_0
/data/data/####/2d333a434caac0fa_1
/data/data/####/2d6dffe6e027d655_0
/data/data/####/2e41c161670aab26_0
/data/data/####/2fc06c91053754df_0
/data/data/####/342db62f7bae97e3_0
/data/data/####/3696f68521dc36bb_0
/data/data/####/38389b2ef010a364_0
/data/data/####/3893740fc17051dd_0
/data/data/####/38d425396040170e_0
/data/data/####/38d870e04612d3a4_0
/data/data/####/39f6f3b76520c4cb_0
/data/data/####/3cb1df5297f85ba9_0
/data/data/####/3d2627a82b843cea_0
/data/data/####/3d7597da682c60f5_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3eccbbc564267fa7_0
/data/data/####/446b9b70d0e8ca2e_0
/data/data/####/45de90b096526168_0
/data/data/####/45f5b38ac9b03503_0
/data/data/####/47c7773a068ce226_0
/data/data/####/47c7773a068ce226_1
/data/data/####/48cfa7f6c10838bf_0
/data/data/####/4907f4e5c02ed92c_0
/data/data/####/49712913f5ec1718_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4c2cb55455175918_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4ed0070704a56e97_0
/data/data/####/5277e091513b0f7d_0
/data/data/####/53c98a78b290b325_0
/data/data/####/53c98a78b290b325_0 (deleted)
/data/data/####/54a1511b7691b98e_0
/data/data/####/5675426d887a623d_0
/data/data/####/5a30e48a3cb39e03_0
/data/data/####/5c4c6916e0d71f2b_0
/data/data/####/5c4c6916e0d71f2b_1
/data/data/####/5c4fdc2acf6ddd7c_0
/data/data/####/5d22f52a6b434d20_0
/data/data/####/5f58c5b89984315c_0
/data/data/####/602926030f575918_0 (deleted)
/data/data/####/6193470cd6b75008_0
/data/data/####/619b34a69ec28b36_0
/data/data/####/619b34a69ec28b36_0 (deleted)
/data/data/####/62c2cde5e032df25_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/63912159fe4d76c1_0
/data/data/####/64c688d47bdf2719_0
/data/data/####/64c688d47bdf2719_1
/data/data/####/6557afa0d179d491_0
/data/data/####/67766287f42e6d2b_0
/data/data/####/68594f4b0ccd48f9_0
/data/data/####/6a0afa5f383a17a8_0
/data/data/####/6c6c7279dfd8b3dd_0
/data/data/####/6d6f0f2e76d2440b_0
/data/data/####/70fc6d057ae6906b_0
/data/data/####/714b15c65b8cdb5b_0
/data/data/####/74c55b89cc03a85e_0
/data/data/####/75872b755aa9d849_0
/data/data/####/75b5e1028a86bd99_0
/data/data/####/75b5e1028a86bd99_1
/data/data/####/7674ce00fab31a0d_0
/data/data/####/78cfc7b65cc1a78c_0
/data/data/####/78cfc7b65cc1a78c_1
/data/data/####/799989c24f10ae5e_0
/data/data/####/79c09e5de53458df_0 (deleted)
/data/data/####/7d9a59b653d39120_0
/data/data/####/7ead62db7d6ee2c6_0
/data/data/####/80632914944e2fb1_0
/data/data/####/80632914944e2fb1_1
/data/data/####/80ab94fbda2a1d6c_0
/data/data/####/810ffdd97a4e9900_0
/data/data/####/81a6b14c8aeb9a19_0
/data/data/####/8354f1a7a8345d3b_0
/data/data/####/87d8300cbe2f80f4_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8a82b042223ec517_0
/data/data/####/8a82b042223ec517_1
/data/data/####/8b793be2741f0020_0
/data/data/####/8bf8fee3db91477d_0
/data/data/####/8c7af6cc9d01dad8_0
/data/data/####/8d440840b2e5549a_0
/data/data/####/8d440840b2e5549a_1
/data/data/####/8f7ac8060dc1bd8a_0
/data/data/####/8f7ac8060dc1bd8a_1
/data/data/####/9055c5d234a92c86_0 (deleted)
/data/data/####/92dda78f19b4482c_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/95cae56d052c205b_0
/data/data/####/97d8928f5a8e8521_0
/data/data/####/97e90a21921f7aa8_0
/data/data/####/98a515a686af05bd_0
/data/data/####/98a515a686af05bd_0 (deleted)
/data/data/####/9b1f419ef955adac_0
/data/data/####/9da780b5e27b4d8b_0 (deleted)
/data/data/####/9e10c985fe44a42c_0
/data/data/####/9ef5170e16433e55_0
/data/data/####/9fee0448286141e3_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/TQquhQgUR.dex
/data/data/####/TQquhQgUR.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/XJuLfewTK.dex
/data/data/####/XJuLfewTK.dex.flock (deleted)
/data/data/####/a008c0831b7fdc3a_0
/data/data/####/a008c0831b7fdc3a_1
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_0 (deleted)
/data/data/####/a1a0eb390b604316_1
/data/data/####/a3406670917be7cf_0
/data/data/####/a37b38fae3a3eecf_0
/data/data/####/a4200d783260f143_0
/data/data/####/a48fa51655bb3111_0
/data/data/####/a48fa51655bb3111_1
/data/data/####/a58e4df6ed364b0b_0
/data/data/####/ab94c9259af4a09d_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/b057f7b36ad868cd_0
/data/data/####/b2753d486b4b0c49_0
/data/data/####/b3ef8bb1645fc7c4_0
/data/data/####/b51b8568ade9f403_0
/data/data/####/b53ad9be861238a7_0
/data/data/####/b5c7fa35517fcb02_0
/data/data/####/b5f89df0f260ffb5_0
/data/data/####/b5faf8aa22266a11_0
/data/data/####/b9026e4f20647c42_0
/data/data/####/bcb5ec5c8a42a07d_0
/data/data/####/bd2fd632a91526b9_0
/data/data/####/bd341b7fcae8bf97_0
/data/data/####/bd341b7fcae8bf97_1
/data/data/####/be97427b03d8575a_0
/data/data/####/bf34ff415c3a8068_0
/data/data/####/c43c5437810568b0_0
/data/data/####/c60f24694a96160b_0
/data/data/####/c66b6d38b21ccaf7_0
/data/data/####/c771a453332759ce_0
/data/data/####/c782251ba27efaf0_0
/data/data/####/c87b6f431631e575_0
/data/data/####/c9019ba2deaa53a8_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/com.oeyu_preferences.xml
/data/data/####/d227bee5795a4395_0
/data/data/####/d29a39020d1cdc92_0
/data/data/####/d36a6109158d4aef_0
/data/data/####/d455fdbc0b1a15a3_0
/data/data/####/d5353eb196ccc1b5_0
/data/data/####/dd6bbb1148414656_0
/data/data/####/dfe44fa53b882950_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e0842abbd01c9264_0
/data/data/####/e0bc0485b8baee67_0
/data/data/####/e163ea48f51d14f5_0
/data/data/####/e163ea48f51d14f5_1
/data/data/####/e2042e4d90ae0c2c_0
/data/data/####/e213943246e9579e_0
/data/data/####/e322556a3eff81b7_0
/data/data/####/e45048f78a3fb643_0
/data/data/####/e7880463b962c15e_0
/data/data/####/e8e8ade53c079e09_0
/data/data/####/e9a8d823ef73f4d4_0
/data/data/####/eaa74314315ed3f0_0
/data/data/####/ec120dafb1f83ed7_0
/data/data/####/eebc92aa862bb872_0
/data/data/####/ef8e1a963de7a587_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f130b19aa46df863_0
/data/data/####/f2e9764d94f30f4e_0
/data/data/####/f2e9764d94f30f4e_0 (deleted)
/data/data/####/f586e391fed6554e_0
/data/data/####/f586e391fed6554e_1
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f60402cf49727309_0
/data/data/####/fa0dfe2adbb7d5cf_0
/data/data/####/fbca747a67f559c0_0
/data/data/####/fbca747a67f559c0_1
/data/data/####/fbec77cafc83de0a_0
/data/data/####/fbec77cafc83de0a_0 (deleted)
/data/data/####/fd27d010c0cfe554_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/ubeGfRiUsOxdgZ.dex
/data/data/####/ubeGfRiUsOxdgZ.dex.flock (deleted)
/data/data/####/vXexyptdz.dex
/data/data/####/vXexyptdz.dex.flock (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial