Android.Locker.18039

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18030

Network activity:

Connects to:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.0) lh3.googleu####.com:443
TCP(TLS/1.0) 74.1####.131.94:443
TCP(TLS/1.0) a####.google:443
TCP(TLS/1.0) sup####.go####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) 1####.250.150.102:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) 1####.250.150.113:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) digital####.google####.com:443
TCP(TLS/1.0) youtub####.l.go####.com:443
TCP(TLS/1.0) gst####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.2) 74.1####.131.94:443
TCP(TLS/1.2) www.google####.com:443
TCP(TLS/1.2) 1####.177.14.106:443
UDP rr2---s####.g####.com:443
UDP www.google####.com:443

DNS requests:

a####.go####.com
a####.google
a####.google####.com
and####.a####.go####.com
and####.cli####.go####.com
and####.google####.com
clie####.go####.com
digital####.google####.com
f####.google####.com
f####.gst####.com
firebas####.google####.com
gmscomp####.google####.com
gst####.com
lh3.googleu####.com
p####.go####.com
p####.google####.com
pla####.googleu####.com
rr2---s####.g####.com
rr9---s####.g####.com
scon####.clie####.go####.com
ssl.gst####.com
sto####.google####.com
sup####.go####.com
www.go####.com
www.google####.com
www.google-####.com
www.googlet####.com
www.gst####.com
www.you####.com

File system changes:

Creates the following files:

/data/data/####/010780b29a06bbeb_0
/data/data/####/0118706dccf132b4_0
/data/data/####/01312fc9d8039e9f_0 (deleted)
/data/data/####/0438dc8034130bf8_0
/data/data/####/0438dc8034130bf8_0 (deleted)
/data/data/####/050703ca64266cfe_0
/data/data/####/059160e47f883c1f_0
/data/data/####/064fd63bc87a3d8c_0
/data/data/####/0671beba46c50994_0
/data/data/####/0899dedeadece862_0
/data/data/####/092ad7cc7e03bf64_0
/data/data/####/0c167148cc6eca0f_0
/data/data/####/0ce6616a4018d939_0 (deleted)
/data/data/####/0d073a07d09ccf3c_0
/data/data/####/0e21e1e1cad67465_0
/data/data/####/0e92320bc7e2aec4_0
/data/data/####/1156eab61c968149_0
/data/data/####/1206a62f37cd7c02_0
/data/data/####/1226195181e26834_0
/data/data/####/124cd6761ec11401_0
/data/data/####/12901e44255a8494_0
/data/data/####/13e5fa6eb2d25a61_0
/data/data/####/13f865f3e0a76bef_0
/data/data/####/147015865a6fe5fb_0
/data/data/####/14b8322c355e4693_0
/data/data/####/1677f5dd833d93f6_0
/data/data/####/1921904693091c9b_0
/data/data/####/1a567d22308a81ab_0
/data/data/####/1b6c88978700d620_0
/data/data/####/1c0a675ef6e37c01_0
/data/data/####/1cf6ed6b02488268_0
/data/data/####/1dd105e7e6a485de_0
/data/data/####/1e21853eee2f4d67_0
/data/data/####/1e21853eee2f4d67_1
/data/data/####/1e224b5af3b1b3c9_0
/data/data/####/1e54a267acbd0182_0
/data/data/####/1e63e99843fc27b6_0
/data/data/####/1e934468d59c455d_0
/data/data/####/205305cafef2c5a4_0
/data/data/####/205305cafef2c5a4_1
/data/data/####/217630b831b3c4d2_0
/data/data/####/2187aa55c3f1dd1f_0
/data/data/####/2292265cfb7a373c_0
/data/data/####/2348c6141d294a0c_0
/data/data/####/23c976b194395997_0 (deleted)
/data/data/####/2431561159572015_0
/data/data/####/24e379f278d0fd4e_0
/data/data/####/251721d7b63a8a47_0
/data/data/####/25624313fc1f3ce7_0
/data/data/####/27a07621e49729c3_0
/data/data/####/293c78200ea17132_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2998106126ee823f_0
/data/data/####/2a0150ca8ba7a341_0
/data/data/####/2d47d20c7b716088_0
/data/data/####/2fb85417961003ae_0
/data/data/####/3104b40dc41786e1_0
/data/data/####/3367e27272fb44c3_0 (deleted)
/data/data/####/33ca1a8c0dc96113_0
/data/data/####/33ca1a8c0dc96113_1
/data/data/####/35816331d5320857_0
/data/data/####/35bead04b10b3680_0
/data/data/####/36b4f936dd9198df_0
/data/data/####/36d866fbf8cb2fbd_0
/data/data/####/3b852079fcec248e_0
/data/data/####/3c1e3171623c129e_0
/data/data/####/3c1e3171623c129e_1
/data/data/####/3e4386d82a37841c_0
/data/data/####/3ec8c007adce97b5_0
/data/data/####/40054fc8d46766d2_0
/data/data/####/4448463ed1b8fc0d_0
/data/data/####/445b8865f153418f_0
/data/data/####/445b8865f153418f_1
/data/data/####/4476d81b47490284_0
/data/data/####/459c11da54cc85a1_0
/data/data/####/45a458bdcbe3f941_0
/data/data/####/46265d2d340a41b5_0
/data/data/####/47a79969e3759140_0
/data/data/####/4841bf92d278e88e_0
/data/data/####/491885bedc4c7d37_0
/data/data/####/4b403f13ba75bf58_0
/data/data/####/4bfafc3213f8a565_0
/data/data/####/4c0c7a79e0191f49_0
/data/data/####/4d45d87518e706dc_0
/data/data/####/4df1808ea6b1d3a9_0
/data/data/####/4e1a6b30bc5cc955_0
/data/data/####/50b4f850a833d044_0
/data/data/####/521b9989624d62af_0
/data/data/####/526fa33409b2a63c_0
/data/data/####/52b023cfb543f128_0
/data/data/####/53e2bbf08a929e9e_0
/data/data/####/54c45d828da1dd8a_0
/data/data/####/551d5c9749ba38b3_0
/data/data/####/555caf4bfc2bc819_0
/data/data/####/55cf3a7285de66bf_0
/data/data/####/5697abe82b14aa4e_0
/data/data/####/5810318dc3816061_0
/data/data/####/59b6230d3d7bec91_0
/data/data/####/5a0f634dde518028_0
/data/data/####/5b5e1ba5b324d210_0
/data/data/####/5bc7ef1cd4b353d6_0
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/5d0dc7e642237297_0
/data/data/####/60002086ae8e45c4_0
/data/data/####/64571a88f432787b_0
/data/data/####/657cc2ed216c01cb_0
/data/data/####/659835d25fb11dc2_0 (deleted)
/data/data/####/67ae243aedc8f976_0
/data/data/####/68a0d2a50c958fc0_0
/data/data/####/6a32c8b36b37885f_0
/data/data/####/6a3725347a2b60c1_0 (deleted)
/data/data/####/6b4fc4871ff53245_0
/data/data/####/6b4fc4871ff53245_1
/data/data/####/6bd9dec512b748fa_0
/data/data/####/6bed255edf1b0978_0
/data/data/####/6c61df2e3dcb2dc2_0
/data/data/####/6cf12676ad638724_0
/data/data/####/6d7e033903e1f31d_0
/data/data/####/6e1eb4413b92cee0_0
/data/data/####/70ea0e8d3ef2ff46_0
/data/data/####/713f92efd2339266_0
/data/data/####/71468ea31f5a7be1_0
/data/data/####/75a78f9b2ba06212_0
/data/data/####/75b0f1836a91d759_0
/data/data/####/7635f652ee2fd265_0
/data/data/####/7635f652ee2fd265_1
/data/data/####/765e33a7d29ddb6e_0
/data/data/####/76b0770fc0758676_0
/data/data/####/78bdd0decee68567_0
/data/data/####/78d1903fb1ba9814_0
/data/data/####/7bf0f952ad7d1998_0
/data/data/####/7fd09ab67efe1d9a_0
/data/data/####/7fec5f9248bfaad5_0
/data/data/####/80d6e6a489edff71_0
/data/data/####/8294e5d62154c0da_0
/data/data/####/82ad331e64cb9060_0
/data/data/####/84f1ee9d60d2ca77_0
/data/data/####/85038a9b1250321b_0
/data/data/####/860b5d1c0fbe783e_0
/data/data/####/864c12aedf31ea33_0
/data/data/####/89a80e39b6fab4c9_0
/data/data/####/8efcbb4e09b95c49_0
/data/data/####/917b413db9baf440_0
/data/data/####/93754b2cd16b0cec_0
/data/data/####/93a4e6f8868af855_0
/data/data/####/954b9483f146bd87_0
/data/data/####/9611b57f3cb6b471_0
/data/data/####/9789f10566335034_0
/data/data/####/97f2f8e7bb074ab9_0
/data/data/####/995164280ba0eb27_0
/data/data/####/9986275cd8c6c8b8_0
/data/data/####/99d818f58dcae934_0
/data/data/####/9af17b21109c1789_0
/data/data/####/9b2b9d164d695d9b_0
/data/data/####/9b2ecf42b9ad13c9_0
/data/data/####/9b93882585fd9968_0
/data/data/####/9ea707a5514672c8_0
/data/data/####/9ea707a5514672c8_1
/data/data/####/9f2bce2bbb228bcb_0
/data/data/####/Cookies-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a629e1031ef10344_0
/data/data/####/a75c85616d45e482_0
/data/data/####/a8e293138c86d3a9_0
/data/data/####/a93d07db9120eedb_0
/data/data/####/a9f37e253ce40ad5_0
/data/data/####/aa9ee0ecdb5917b9_0
/data/data/####/ac952f81ac50ea31_0
/data/data/####/afa0effe6a59f4f5_0
/data/data/####/afb541782811a7d6_0
/data/data/####/b116fa48c229e81b_0
/data/data/####/b1a539049581e685_0
/data/data/####/b23d09e4a7917a8e_0
/data/data/####/b36d743e6650d0c0_0
/data/data/####/b40e211a8a7c14bb_0
/data/data/####/b40e211a8a7c14bb_1
/data/data/####/b58ff8b6d12300b3_0
/data/data/####/b6bf2814c987d2c2_0
/data/data/####/b79ee2769598fa01_0
/data/data/####/b806bf6174d57822_0
/data/data/####/b92c5b3098a37a27_0
/data/data/####/b93ed6b3169dde21_0
/data/data/####/ba1c33eef54dda0b_0
/data/data/####/bb0b67d7a7a33f9a_0
/data/data/####/bbe7a0abb0bc0c8c_0
/data/data/####/bbe7a0abb0bc0c8c_1
/data/data/####/bd20a1f3237fc950_0
/data/data/####/bf50ec41bf1480cb_0
/data/data/####/c0b4d93251d06538_0
/data/data/####/c0b4d93251d06538_1
/data/data/####/c18d47e1dcf5b3c3_0
/data/data/####/c269f499860f1d26_0
/data/data/####/c8185cf66d024df1_0
/data/data/####/c8cb69338f620616_0
/data/data/####/c91ec75626ffb902_0
/data/data/####/ca03f35b20f50d35_0
/data/data/####/cb6bfe10e458291b_0
/data/data/####/cbe4186090e48953_0
/data/data/####/cdd9ef40770b85bf_0
/data/data/####/cf0a692e56f022a5_0
/data/data/####/com.ewiuuuoik_preferences.xml
/data/data/####/d11081d7701b0335_0
/data/data/####/d15f699c48a3b626_0 (deleted)
/data/data/####/d3081016549c26da_0
/data/data/####/d47abf4e99759411_0
/data/data/####/d4b894033292c1d4_0
/data/data/####/d4da87c98d403eb3_0
/data/data/####/d7ea23d6b530b704_0 (deleted)
/data/data/####/d848c457b31c120a_0
/data/data/####/d870b82407a9aa0b_0
/data/data/####/d960bafde34340b9_0
/data/data/####/da434f9a2d3b4c0f_0
/data/data/####/dbc830e9e52cc82c_0
/data/data/####/df00135d8daf9cb2_0
/data/data/####/df2c18ffd96e2a09_0
/data/data/####/dfa8b9b7f74bbb5a_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/e0d2e1ffb983055e_0
/data/data/####/e0e247355435470a_0
/data/data/####/e2338aa768c3cd0c_0
/data/data/####/e3c8044d1ae98298_0
/data/data/####/e3de1c6c8ebf0c40_0
/data/data/####/e49b73494151f26d_0
/data/data/####/ec1c212c7961c584_0
/data/data/####/ed24d4f1de493e3e_0
/data/data/####/ede7ca38fc8cc6d7_0
/data/data/####/edf062f3c642b5e3_0
/data/data/####/f07c219b17cb5f0c_0
/data/data/####/f07c219b17cb5f0c_1
/data/data/####/f13d26ff9186d8c7_0
/data/data/####/f13d26ff9186d8c7_1
/data/data/####/f27185831114c858_0
/data/data/####/f35e647cf80bc928_0
/data/data/####/f554859bc5ce3d24_0
/data/data/####/f554859bc5ce3d24_1
/data/data/####/f68c7de2bee7612b_0
/data/data/####/f6a4ac604bbb310f_0
/data/data/####/f75bb25b20d58db7_0
/data/data/####/f9b5d7e534896597_0
/data/data/####/fa37276f9f2dbccb_0
/data/data/####/fab806e0afe4c9b6_0
/data/data/####/fbef686b272361f6_0
/data/data/####/fc235a1d8d8f4b57_0
/data/data/####/feabc83b98d759b8_0
/data/data/####/ff61ee39c6ceb40f_0
/data/data/####/index
/data/data/####/jvxVcxdV.dex
/data/data/####/jvxVcxdV.dex.flock (deleted)
/data/data/####/mJfPkHRcqn.dex
/data/data/####/mJfPkHRcqn.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/qvlYBj.dex
/data/data/####/qvlYBj.dex.flock (deleted)
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial