Android.Locker.18031

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18030

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.0) encrypt####.gst####.com:443
TCP(TLS/1.0) d####.go####.com:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) con####.google####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) 1####.177.14.94:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) ed####.by:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) p####.go####.com:443
TCP(TLS/1.2) 1####.177.14.94:443
TCP(TLS/1.2) clie####.go####.com:443
TCP(TLS/1.2) pla####.google####.com:443
TCP(TLS/1.2) con####.google####.com:443
TCP(TLS/1.2) www.go####.com:443
UDP rr2---s####.g####.com:443
UDP rr9---s####.g####.com:443
UDP con####.google####.com:443

DNS requests:

a####.go####.com
a####.google####.com
and####.a####.go####.com
clie####.go####.com
con####.google####.com
d####.go####.com
d####.go####.com
ed####.by
encrypt####.gst####.com
f####.google####.com
f####.gst####.com
firebas####.google####.com
p####.go####.com
p####.google####.com
pag####.googles####.com
pla####.google####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
ssl.gst####.com
www.go####.com
www.google####.com
www.google-####.com
www.googlet####.com
www.gst####.com

File system changes:

Creates the following files:

/data/data/####/.org.chromium.Chromium.7SKOpY
/data/data/####/.org.chromium.Chromium.Tot6sQ
/data/data/####/.org.chromium.Chromium.e0ogyJ
/data/data/####/00e204829a463355_0
/data/data/####/0438dc8034130bf8_0
/data/data/####/047511a009f88a50_0
/data/data/####/04da62fa05541513_0 (deleted)
/data/data/####/050d90429ccc6160_0
/data/data/####/05b9643097c2a545_0
/data/data/####/061e0ca7eb281867_0
/data/data/####/074df97034dbdafe_0
/data/data/####/07d6e7ab36217887_0
/data/data/####/090b8ae3b1532f7f_0
/data/data/####/092bf290779f34ee_0
/data/data/####/0abd46a3cc56d000_0
/data/data/####/0b2a5f3a4baae8f3_0
/data/data/####/0b2a5f3a4baae8f3_1
/data/data/####/0b82c87347cb13b9_0
/data/data/####/0de05fbe57cabc7c_0
/data/data/####/0e5547cd132d2080_0
/data/data/####/10bc90368ae5a61d_0
/data/data/####/10bc90368ae5a61d_1
/data/data/####/10bd755fd58388b3_0
/data/data/####/110b5f62c78dd9ff_0
/data/data/####/1207647d4e687674_0
/data/data/####/13a54c2d41c8269b_0
/data/data/####/163273bfdcdcbfb1_0
/data/data/####/163273bfdcdcbfb1_1
/data/data/####/1aac092323f2d9b7_0
/data/data/####/1cc35419eafca54e_0 (deleted)
/data/data/####/1d095788745d42b4_0
/data/data/####/1f65c5d90b90e04e_0
/data/data/####/1fc60a07121443f4_0
/data/data/####/20cbf56df7e7cf2d_0
/data/data/####/20eefde6c736485e_0
/data/data/####/21848c5ad5591a36_0
/data/data/####/23c86f3375d588dd_0
/data/data/####/23e18b1afc27d05e_0
/data/data/####/24c8f9e83d401f9b_0
/data/data/####/251721d7b63a8a47_0
/data/data/####/2759570c0a79ff2f_0
/data/data/####/27b6ede51767e32d_0
/data/data/####/27b6ede51767e32d_1
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/297293891b43caa4_0
/data/data/####/298ba86a7be52abe_0 (deleted)
/data/data/####/299ae78396986a99_0
/data/data/####/29c805626d092d52_0 (deleted)
/data/data/####/2acb0d282b42b6ff_0
/data/data/####/2acb0d282b42b6ff_1
/data/data/####/2af9a0bb84d04564_0
/data/data/####/2c46c0e8d9f1476d_0 (deleted)
/data/data/####/2eb3ea64e8664cc5_0
/data/data/####/3012ff71aacb89dd_0
/data/data/####/31562b870f46f7e0_0
/data/data/####/31fb50ac54e15742_0 (deleted)
/data/data/####/32949d808002f5d6_0
/data/data/####/33c523149900f31a_0
/data/data/####/33c523149900f31a_1
/data/data/####/361acae7b47dada1_0
/data/data/####/3694552699d0d8a0_0
/data/data/####/376a52f3d08069fd_0
/data/data/####/3917f8b447b7df8c_0
/data/data/####/391f4a44449eba84_0
/data/data/####/3a291456ec412304_0
/data/data/####/3a2e7a96fa7d5ace_0
/data/data/####/3c32579fe50b52cd_0
/data/data/####/3cf23fa5912307fb_0
/data/data/####/3dfcb02a3802da2a_0
/data/data/####/3f06f409686f11da_0 (deleted)
/data/data/####/3f47ef6f3a495bac_0
/data/data/####/3fb854ee83319882_0
/data/data/####/4058f99032e4bf87_0
/data/data/####/40b8682d70ed5f42_0
/data/data/####/43350869c8b1cf08_0
/data/data/####/43350869c8b1cf08_1
/data/data/####/444361fa420d4baa_0
/data/data/####/4544a9b11e9b1d66_0
/data/data/####/4544a9b11e9b1d66_1
/data/data/####/4580cf0ef3ab5b8d_0
/data/data/####/458ef5f9b312ed5b_0
/data/data/####/47e0894d6ad4987c_0
/data/data/####/488578c5e06f7701_0
/data/data/####/48daed756be0d16f_0
/data/data/####/48eb9c51cc3e2576_0
/data/data/####/48eb9c51cc3e2576_1
/data/data/####/4a986ba236e6925a_0
/data/data/####/4be03681b4da83cf_0
/data/data/####/4c50d33c3bdbe371_0
/data/data/####/4c5564928371a8c4_0
/data/data/####/4cf5cc08d349089c_0
/data/data/####/4d2d3f2de6008aa1_0
/data/data/####/4eb646e12ea28b70_0 (deleted)
/data/data/####/4f6cdb97f5d06644_0
/data/data/####/521fad5112714101_0
/data/data/####/525f9875ae8771dd_0
/data/data/####/5460ed5692752627_0
/data/data/####/54fdc4fa965d1481_0
/data/data/####/55eeffb1db10e7da_0 (deleted)
/data/data/####/57a4c0dfa4dae126_0 (deleted)
/data/data/####/5847c233c5b3973e_0
/data/data/####/5bf60ef9611828c3_0
/data/data/####/5c4d6b23f738f263_0
/data/data/####/5c85a1c53420562e_0
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/5cb73d41e3741bf7_0
/data/data/####/5d2fdbb395ab7fda_0
/data/data/####/63ef203ef7b7df8d_0
/data/data/####/670a43bd21b354cf_0
/data/data/####/6caad5ca371c0169_0
/data/data/####/6d5f802f1424b399_0
/data/data/####/6df9c754c9770ed3_0
/data/data/####/6e4f82a3a29b8cb0_0
/data/data/####/6f68c57df17678d3_0
/data/data/####/6f879409f4e96c14_0
/data/data/####/72cb76405e121240_0
/data/data/####/743d68c99fa82299_0
/data/data/####/78854137ad83baf2_0
/data/data/####/7a0ef0458fa7b66b_0
/data/data/####/7db6280f7d047f64_0
/data/data/####/81825c30366c67cf_0
/data/data/####/81a715905ebd6e69_0
/data/data/####/825858c77cdfcd1d_0
/data/data/####/834f216138033282_0
/data/data/####/84a69c25d0647502_0
/data/data/####/85c7659985512d02_0
/data/data/####/87199e5bd4c9ec07_0
/data/data/####/87199e5bd4c9ec07_1
/data/data/####/89d32e7f0795af72_0
/data/data/####/89d66e5c6117e7e0_0
/data/data/####/8a067f6e2fed118f_0
/data/data/####/8a067f6e2fed118f_1
/data/data/####/8a5d64b744bc361b_0
/data/data/####/8ba5f998f6530a91_0
/data/data/####/8d271e54aa780975_0
/data/data/####/8d3021acefe35877_0
/data/data/####/8de09a68d6347f8b_0
/data/data/####/8facdb482f5a6a10_0
/data/data/####/8facdb482f5a6a10_1
/data/data/####/905c51e60c8e5824_0
/data/data/####/9114db47fc8a7425_0
/data/data/####/9134ddf2feaccce7_0
/data/data/####/9134ddf2feaccce7_1
/data/data/####/916d26f8d7c3769f_0
/data/data/####/93754b2cd16b0cec_0
/data/data/####/93958d7cdf78fddb_0
/data/data/####/93a98e8c1440f39b_0 (deleted)
/data/data/####/944532645a6f8fc7_0
/data/data/####/944532645a6f8fc7_1
/data/data/####/946e8c15638ad9ad_0
/data/data/####/94bb896d02d0f9b9_0
/data/data/####/94df6c9de84bbf6e_0
/data/data/####/95d8a8970f64642c_0
/data/data/####/964e63529e8d0e1f_0 (deleted)
/data/data/####/96bcd7ec40e52321_0
/data/data/####/9e88b49b9d88a39e_0
/data/data/####/9ef4c889d268c70b_0
/data/data/####/9ef4c889d268c70b_1
/data/data/####/9f13e010cd9a9418_0
/data/data/####/9f305cb6393ad047_0
/data/data/####/9f305cb6393ad047_1
/data/data/####/Cookies-journal
/data/data/####/JRpebb.dex
/data/data/####/JRpebb.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/YotgDe.dex
/data/data/####/YotgDe.dex.flock (deleted)
/data/data/####/a042e04099c60bd7_0
/data/data/####/a19ed3b29e72f831_0
/data/data/####/a2a37b0ba4cd2622_0
/data/data/####/a324226a7943095a_0
/data/data/####/a3a9310b6f18b863_0
/data/data/####/a552f76444c4aa9c_0
/data/data/####/a78f100ac80ca350_0
/data/data/####/a7b2d18a111d1274_0 (deleted)
/data/data/####/a9a4f893b586e784_0
/data/data/####/ab0f8c3b8ec15f58_0
/data/data/####/ab32bcd18d22fb64_0
/data/data/####/ab4fe352e7bcaf96_0
/data/data/####/abc12fe5c3c08117_0
/data/data/####/ac6b0e639383d387_0
/data/data/####/ac952f81ac50ea31_0
/data/data/####/afc9931ad3ec8061_0
/data/data/####/b055218d2034aaf5_0
/data/data/####/b09236b14890dc25_0
/data/data/####/b293c9343cfe6216_0
/data/data/####/b6af9b3d25279795_0
/data/data/####/b7e90068902c85c7_0
/data/data/####/b82a4f70196d7ef9_0
/data/data/####/b8bf8fa73df17b8e_0
/data/data/####/bb251811ff4c4073_0 (deleted)
/data/data/####/bd8d034fec70c717_0
/data/data/####/bdacc56003bdae95_0
/data/data/####/be6ba7b5db8561b4_0
/data/data/####/bedfb9208390b857_0
/data/data/####/c02f1ad1200f6ad4_0
/data/data/####/c1d29f125c71cac3_0
/data/data/####/c3696927b95e6cda_0
/data/data/####/c3f0e4f28953fb11_0
/data/data/####/c4250d19df6154bc_0
/data/data/####/c4804ed1aa5397b2_0
/data/data/####/c67581cf6866b4ef_0
/data/data/####/cab64c0b56c9e037_0
/data/data/####/cb5240c2a1ae7f4e_0
/data/data/####/cc367e5cf03dbac8_0
/data/data/####/cc8667d317496d2a_0
/data/data/####/cd08aac1f0938e0b_0
/data/data/####/cde57b52cd0d8aa4_0
/data/data/####/ce0dfbc812392757_0
/data/data/####/ce2fe75ac67c20e0_0
/data/data/####/ce2fe75ac67c20e0_1
/data/data/####/com.axyqiw_preferences.xml
/data/data/####/d047e7e8a37a8a5c_0
/data/data/####/d33198268fb4fd9c_0
/data/data/####/d33198268fb4fd9c_1
/data/data/####/d3ebfec5dc1c5a40_0
/data/data/####/d3f3424b8c67f2ac_0
/data/data/####/d3f3424b8c67f2ac_1
/data/data/####/d6b749b50a18f1d3_0
/data/data/####/d6d1a419ff2cd42a_0
/data/data/####/d7e3aa93c8cd4c40_0
/data/data/####/d81f71f59cb20750_0
/data/data/####/d90f31894c7f4311_0
/data/data/####/d983b9df96c718c3_0
/data/data/####/d9e13c099c1adfe6_0
/data/data/####/db0870e684e9a0c1_0
/data/data/####/ded6cf1b7e21d3eb_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/e0c6191e1f33cfbc_0
/data/data/####/e142c1545a409b0f_0
/data/data/####/e146f53636f2978f_0
/data/data/####/e162e2109d7cffb6_0
/data/data/####/e1e7221b666f26ce_0
/data/data/####/e1e8a5cc18a90821_0 (deleted)
/data/data/####/e2a394b6b696bb85_0
/data/data/####/e36743c34943c85d_0
/data/data/####/e3988d1a76e4f33e_0
/data/data/####/e3dcad79e30f9848_0
/data/data/####/e491105edb98cf7e_0
/data/data/####/e5681648746640ad_0
/data/data/####/e59edc7619bb8057_0
/data/data/####/e6d0dfb71bf0bd1d_0
/data/data/####/e6d92c92f9e1db38_0
/data/data/####/e7b7277629b42998_0 (deleted)
/data/data/####/e839b28ff970adf6_0
/data/data/####/e8e6dd0bfe1b6dad_0
/data/data/####/eHiHDoEss.dex
/data/data/####/eHiHDoEss.dex.flock (deleted)
/data/data/####/ea6dcc49ecfef1a7_0
/data/data/####/eb26fa7d296b39b1_0
/data/data/####/eba12e199476db06_0
/data/data/####/eba12e199476db06_1
/data/data/####/ece4bb9fc7355fa7_0
/data/data/####/ecf84d64968162d8_0
/data/data/####/ed1ad1a2ab306d98_0
/data/data/####/eeb694908eb24192_0
/data/data/####/ef844eed0dd653db_0
/data/data/####/f058ee9f4d096e1f_0 (deleted)
/data/data/####/f07c219b17cb5f0c_0
/data/data/####/f07c219b17cb5f0c_1
/data/data/####/f0892dd8ac09d00f_0
/data/data/####/f13d26ff9186d8c7_0
/data/data/####/f13d26ff9186d8c7_1
/data/data/####/f3011c05823f10bf_0
/data/data/####/f4164b5e61857421_0
/data/data/####/f554859bc5ce3d24_0
/data/data/####/f554859bc5ce3d24_1
/data/data/####/f574ca5f7e4e4ff9_0
/data/data/####/f676faedbdbf7b7b_0
/data/data/####/f7e4504e268988e8_0
/data/data/####/f84dee15c6c53617_0
/data/data/####/f9ace062f38da659_0 (deleted)
/data/data/####/fa9bc70ffb184faa_0
/data/data/####/fb53fb11865a773f_0
/data/data/####/fb8758b95192a8e9_0
/data/data/####/fccef4d68cadc552_0
/data/data/####/fd2a3b403b5e29d8_0
/data/data/####/fd2a3b403b5e29d8_1
/data/data/####/fd9c64abcde0e8b6_0
/data/data/####/fe4467804adacac4_0
/data/data/####/fe60720c0321c80e_0
/data/data/####/ff9aedc74d7f14f7_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial