Android.Locker.18044

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18030

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) p####.go####.com:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) a####.google####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) a####.google:443
TCP(TLS/1.0) 74.1####.131.94:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) lh3.googleu####.com:443
TCP(TLS/1.0) youtub####.l.go####.com:443
TCP(TLS/1.0) st####.doublec####.net:443
TCP(TLS/1.0) poli####.go####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) acco####.go####.com:443
TCP(TLS/1.0) sup####.go####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) gst####.com:443
TCP(TLS/1.0) 1####.250.150.139:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 1####.177.14.106:443
UDP 1####.250.150.139:443
UDP rr2---s####.g####.com:443
UDP gmscomp####.google####.com:443

DNS requests:

a####.go####.com
a####.google
a####.google####.com
acco####.go####.com
acco####.you####.com
clie####.go####.com
f####.google####.com
f####.gst####.com
gmscomp####.google####.com
googl####.g.doublec####.net
gst####.com
lh3.googleu####.com
p####.go####.com
poli####.go####.com
rr2---s####.g####.com
s####.g.doublec####.net
scon####.clie####.go####.com
ssl.gst####.com
st####.doublec####.net
sto####.google####.com
sup####.go####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.gst####.com
www.you####.com

File system changes:

Creates the following files:

/data/data/####/000003.log
/data/data/####/010780b29a06bbeb_0
/data/data/####/0118706dccf132b4_0
/data/data/####/01568d5a61e1ba67_0 (deleted)
/data/data/####/02bd4343164e3790_0
/data/data/####/02f1d89cb6c99f85_0
/data/data/####/04087ab97a9f48b1_0 (deleted)
/data/data/####/0438dc8034130bf8_0
/data/data/####/050703ca64266cfe_0
/data/data/####/059160e47f883c1f_0
/data/data/####/06230862a1973b8b_0
/data/data/####/0671beba46c50994_0
/data/data/####/0899dedeadece862_0
/data/data/####/092ad7cc7e03bf64_0
/data/data/####/0a51f9128f44eb21_0
/data/data/####/0c167148cc6eca0f_0
/data/data/####/0cb255b0776af324_0
/data/data/####/0e21e1e1cad67465_0
/data/data/####/0e92320bc7e2aec4_0
/data/data/####/1206a62f37cd7c02_0
/data/data/####/124cd6761ec11401_0
/data/data/####/12901e44255a8494_0
/data/data/####/13e5fa6eb2d25a61_0
/data/data/####/13f865f3e0a76bef_0
/data/data/####/147015865a6fe5fb_0
/data/data/####/148ba9a63b8cd9e8_0 (deleted)
/data/data/####/14b8322c355e4693_0
/data/data/####/1551f6ce48ddf59d_0
/data/data/####/1636ac751c417c0a_0
/data/data/####/1636ac751c417c0a_1
/data/data/####/1677f5dd833d93f6_0
/data/data/####/1702b6243e20d49c_0
/data/data/####/1702b6243e20d49c_1
/data/data/####/1921904693091c9b_0
/data/data/####/199040f7b05077e2_0
/data/data/####/1a567d22308a81ab_0
/data/data/####/1aac33fd5e7456ea_0
/data/data/####/1b6c88978700d620_0
/data/data/####/1c07c49eb4a0a44c_0
/data/data/####/1c07c49eb4a0a44c_1
/data/data/####/1c0a675ef6e37c01_0
/data/data/####/1cf6ed6b02488268_0
/data/data/####/1dd105e7e6a485de_0
/data/data/####/1e21853eee2f4d67_0
/data/data/####/1e21853eee2f4d67_1
/data/data/####/1e224b5af3b1b3c9_0
/data/data/####/1e4dbbfc6506104b_0
/data/data/####/1e4dbbfc6506104b_1
/data/data/####/1e54a267acbd0182_0
/data/data/####/1e63e99843fc27b6_0
/data/data/####/1e934468d59c455d_0
/data/data/####/208332b3a5b199c0_0
/data/data/####/208332b3a5b199c0_1
/data/data/####/21758ee95b6e05ee_0
/data/data/####/2187aa55c3f1dd1f_0
/data/data/####/21c1a9f4d8282686_0
/data/data/####/21c1a9f4d8282686_1
/data/data/####/2292265cfb7a373c_0
/data/data/####/2348c6141d294a0c_0
/data/data/####/2431561159572015_0
/data/data/####/24a2d720ee888e13_0 (deleted)
/data/data/####/24e379f278d0fd4e_0
/data/data/####/251721d7b63a8a47_0
/data/data/####/25624313fc1f3ce7_0
/data/data/####/25fb00d8b024508f_0
/data/data/####/2655fab5f59cc000_0 (deleted)
/data/data/####/278efebd2884a2ab_0
/data/data/####/27a07621e49729c3_0
/data/data/####/293c78200ea17132_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2998106126ee823f_0
/data/data/####/2a0150ca8ba7a341_0
/data/data/####/2d47d20c7b716088_0
/data/data/####/2f2adb1957f49621_0
/data/data/####/2f2adb1957f49621_1
/data/data/####/2fb85417961003ae_0
/data/data/####/3104b40dc41786e1_0
/data/data/####/328fb38edac8770b_0
/data/data/####/3332419675be2f2a_0
/data/data/####/3332419675be2f2a_1
/data/data/####/33ca1a8c0dc96113_0
/data/data/####/33ca1a8c0dc96113_1
/data/data/####/35816331d5320857_0
/data/data/####/35bead04b10b3680_0
/data/data/####/36b4f936dd9198df_0
/data/data/####/36d866fbf8cb2fbd_0
/data/data/####/387f1ddedad04a0b_0
/data/data/####/387f1ddedad04a0b_1
/data/data/####/3b852079fcec248e_0
/data/data/####/3c1e3171623c129e_0
/data/data/####/3c1e3171623c129e_1
/data/data/####/3cb5fbdd980c9d2d_0
/data/data/####/3cb5fbdd980c9d2d_1
/data/data/####/3e4386d82a37841c_0
/data/data/####/3ec8c007adce97b5_0
/data/data/####/3f4f2e3b8274261a_0
/data/data/####/40054fc8d46766d2_0
/data/data/####/4448463ed1b8fc0d_0
/data/data/####/445b8865f153418f_0
/data/data/####/445b8865f153418f_1
/data/data/####/4476d81b47490284_0
/data/data/####/459c11da54cc85a1_0
/data/data/####/45a458bdcbe3f941_0
/data/data/####/46265d2d340a41b5_0
/data/data/####/4656a7cd51f3fd38_0
/data/data/####/47a79969e3759140_0
/data/data/####/4841bf92d278e88e_0
/data/data/####/49030b2a9b352c8c_0
/data/data/####/491885bedc4c7d37_0
/data/data/####/49ff07c4644619f0_0
/data/data/####/49ff07c4644619f0_1
/data/data/####/4bfafc3213f8a565_0
/data/data/####/4c0c7a79e0191f49_0
/data/data/####/4d45d87518e706dc_0
/data/data/####/4d8740d0c2e529f7_0
/data/data/####/4df1808ea6b1d3a9_0
/data/data/####/4e1a6b30bc5cc955_0
/data/data/####/4e57c7ed55b6abea_0
/data/data/####/4f57a1fd8543a7b7_0
/data/data/####/50b4f850a833d044_0
/data/data/####/518dc95c76ee976c_0
/data/data/####/51ef85063f3784ba_0 (deleted)
/data/data/####/521b9989624d62af_0
/data/data/####/526fa33409b2a63c_0
/data/data/####/52b023cfb543f128_0
/data/data/####/53e2bbf08a929e9e_0
/data/data/####/54c45d828da1dd8a_0
/data/data/####/551d5c9749ba38b3_0
/data/data/####/555caf4bfc2bc819_0
/data/data/####/55cf3a7285de66bf_0
/data/data/####/5697abe82b14aa4e_0
/data/data/####/569dd8eac15df6ae_0
/data/data/####/5810318dc3816061_0
/data/data/####/59b6230d3d7bec91_0
/data/data/####/5b5e1ba5b324d210_0
/data/data/####/5bc7ef1cd4b353d6_0
/data/data/####/5be7dc32fc1064df_0
/data/data/####/5be7dc32fc1064df_1
/data/data/####/5c0750770ec46056_0
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/5d0dc7e642237297_0
/data/data/####/60002086ae8e45c4_0
/data/data/####/61a477cb1832f305_0
/data/data/####/61a477cb1832f305_1
/data/data/####/638fe2039894a671_0
/data/data/####/638fe2039894a671_1
/data/data/####/64571a88f432787b_0
/data/data/####/657cc2ed216c01cb_0
/data/data/####/659835d25fb11dc2_0
/data/data/####/67ae243aedc8f976_0
/data/data/####/68a0d2a50c958fc0_0
/data/data/####/693ac2ccc5e145f2_0
/data/data/####/6a32c8b36b37885f_0
/data/data/####/6b4fc4871ff53245_0
/data/data/####/6b4fc4871ff53245_1
/data/data/####/6bd9dec512b748fa_0
/data/data/####/6bed255edf1b0978_0
/data/data/####/6c61df2e3dcb2dc2_0
/data/data/####/6cf12676ad638724_0
/data/data/####/6d7e033903e1f31d_0
/data/data/####/6e1eb4413b92cee0_0
/data/data/####/70ea0e8d3ef2ff46_0
/data/data/####/713f92efd2339266_0
/data/data/####/71468ea31f5a7be1_0
/data/data/####/743777432ff1496e_0 (deleted)
/data/data/####/75a78f9b2ba06212_0
/data/data/####/75b0f1836a91d759_0
/data/data/####/765e33a7d29ddb6e_0
/data/data/####/76956afcee6d004e_0
/data/data/####/76b0770fc0758676_0
/data/data/####/77b3c7b42db26e49_0
/data/data/####/78532ba342d58720_0 (deleted)
/data/data/####/78bdd0decee68567_0
/data/data/####/78bdd0decee68567_1
/data/data/####/78d1903fb1ba9814_0
/data/data/####/79f46d9376c756db_0
/data/data/####/7ee4fbe4f0b943b5_0
/data/data/####/7fd09ab67efe1d9a_0
/data/data/####/7fec5f9248bfaad5_0
/data/data/####/80d6e6a489edff71_0
/data/data/####/8294e5d62154c0da_0
/data/data/####/82ad331e64cb9060_0
/data/data/####/84f1ee9d60d2ca77_0
/data/data/####/85038a9b1250321b_0
/data/data/####/86091827e06e4a7e_0 (deleted)
/data/data/####/860b5d1c0fbe783e_0
/data/data/####/864c12aedf31ea33_0
/data/data/####/86509fd424110655_0
/data/data/####/86509fd424110655_1
/data/data/####/8729c649f296d5fe_0
/data/data/####/87a27e6aa8d8cf15_0
/data/data/####/89a80e39b6fab4c9_0
/data/data/####/89d001276eda302a_0
/data/data/####/8a067f6e2fed118f_0
/data/data/####/8a067f6e2fed118f_1
/data/data/####/8f0ca55712db4dd6_0 (deleted)
/data/data/####/8f230b2672bd3972_0
/data/data/####/901ddc3bbe5ae563_0 (deleted)
/data/data/####/9160317ef8dc79e7_0
/data/data/####/9160317ef8dc79e7_1
/data/data/####/917b413db9baf440_0
/data/data/####/921ae7a78682b9fd_0
/data/data/####/921ae7a78682b9fd_1
/data/data/####/92325d811ab1a525_0
/data/data/####/92325d811ab1a525_1
/data/data/####/93754b2cd16b0cec_0
/data/data/####/93a4e6f8868af855_0
/data/data/####/954b9483f146bd87_0
/data/data/####/9611b57f3cb6b471_0
/data/data/####/972f66f5aa51cd7c_0 (deleted)
/data/data/####/97404f87bc344f30_0
/data/data/####/97404f87bc344f30_1
/data/data/####/9789f10566335034_0
/data/data/####/97f2f8e7bb074ab9_0
/data/data/####/98444bb59fadce0f_0 (deleted)
/data/data/####/995164280ba0eb27_0
/data/data/####/9986275cd8c6c8b8_0
/data/data/####/99d818f58dcae934_0
/data/data/####/99f6e6c7fa0274fd_0
/data/data/####/9af17b21109c1789_0
/data/data/####/9b2b9d164d695d9b_0
/data/data/####/9b2ecf42b9ad13c9_0
/data/data/####/9b93882585fd9968_0
/data/data/####/9d562881bc64ab56_0
/data/data/####/9d562881bc64ab56_1
/data/data/####/9ea707a5514672c8_0
/data/data/####/9ea707a5514672c8_1
/data/data/####/9f2bce2bbb228bcb_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/LOCK
/data/data/####/LOG
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/YQhzwwLvX.dex
/data/data/####/YQhzwwLvX.dex.flock (deleted)
/data/data/####/a13f5b09b8da10ab_0
/data/data/####/a13f5b09b8da10ab_1
/data/data/####/a1475421eb3b54fa_0
/data/data/####/a1475421eb3b54fa_1
/data/data/####/a458cc61f481e1c0_0
/data/data/####/a458cc61f481e1c0_1
/data/data/####/a4685011084915b5_0
/data/data/####/a629e1031ef10344_0
/data/data/####/a75c85616d45e482_0
/data/data/####/a811118b421aca76_0 (deleted)
/data/data/####/a860e8610df27291_0
/data/data/####/a8e293138c86d3a9_0
/data/data/####/a93d07db9120eedb_0
/data/data/####/a9eefe0f678e7231_0
/data/data/####/a9f37e253ce40ad5_0
/data/data/####/aa0ff4f81e643730_0
/data/data/####/aa74225e9c31802e_0
/data/data/####/aa9ee0ecdb5917b9_0
/data/data/####/ac952f81ac50ea31_0
/data/data/####/af478d017972292c_0 (deleted)
/data/data/####/afa0effe6a59f4f5_0
/data/data/####/afb541782811a7d6_0
/data/data/####/b116fa48c229e81b_0
/data/data/####/b1a539049581e685_0
/data/data/####/b23d09e4a7917a8e_0
/data/data/####/b2d26b977cf26f71_0
/data/data/####/b2d26b977cf26f71_1
/data/data/####/b36d743e6650d0c0_0
/data/data/####/b40e211a8a7c14bb_0
/data/data/####/b40e211a8a7c14bb_1
/data/data/####/b58ff8b6d12300b3_0
/data/data/####/b6bf2814c987d2c2_0
/data/data/####/b748a43399040329_0
/data/data/####/b79ee2769598fa01_0
/data/data/####/b806bf6174d57822_0
/data/data/####/b92c5b3098a37a27_0
/data/data/####/b93ed6b3169dde21_0
/data/data/####/ba1c33eef54dda0b_0
/data/data/####/bb0b67d7a7a33f9a_0
/data/data/####/bbe7a0abb0bc0c8c_0
/data/data/####/bbe7a0abb0bc0c8c_1
/data/data/####/bc0b6013c2d7f6f7_0
/data/data/####/bc0b6013c2d7f6f7_1
/data/data/####/bd20a1f3237fc950_0
/data/data/####/bfb388ae32e336e4_0 (deleted)
/data/data/####/c04cf4046e954d0b_0
/data/data/####/c04cf4046e954d0b_1
/data/data/####/c0ab3fe3c70525d1_0
/data/data/####/c0b4d93251d06538_0
/data/data/####/c0b4d93251d06538_1
/data/data/####/c18d47e1dcf5b3c3_0
/data/data/####/c269f499860f1d26_0
/data/data/####/c8ba42e433100a80_0
/data/data/####/c8ba42e433100a80_1
/data/data/####/c8cb69338f620616_0
/data/data/####/c91270ad068806fc_0 (deleted)
/data/data/####/c91ec75626ffb902_0
/data/data/####/c9f0912642f7997c_0
/data/data/####/ca03f35b20f50d35_0
/data/data/####/cb6bfe10e458291b_0
/data/data/####/cbe4186090e48953_0
/data/data/####/cdd9ef40770b85bf_0
/data/data/####/com.cdzzxpeb_preferences.xml
/data/data/####/d11081d7701b0335_0
/data/data/####/d3081016549c26da_0
/data/data/####/d47abf4e99759411_0
/data/data/####/d4b894033292c1d4_0
/data/data/####/d4da87c98d403eb3_0
/data/data/####/d848c457b31c120a_0
/data/data/####/d870b82407a9aa0b_0
/data/data/####/d960bafde34340b9_0
/data/data/####/dLZQLgmvb.dex
/data/data/####/dLZQLgmvb.dex.flock (deleted)
/data/data/####/da434f9a2d3b4c0f_0
/data/data/####/db40d43a331a16ce_0
/data/data/####/dbc830e9e52cc82c_0
/data/data/####/dd1a3197d7fe4362_0 (deleted)
/data/data/####/dd97558d84001923_0
/data/data/####/df00135d8daf9cb2_0
/data/data/####/df2c18ffd96e2a09_0
/data/data/####/dfa8b9b7f74bbb5a_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/e0d2e1ffb983055e_0
/data/data/####/e0e247355435470a_0
/data/data/####/e2338aa768c3cd0c_0
/data/data/####/e3acfe733b3abbd7_0
/data/data/####/e3c8044d1ae98298_0
/data/data/####/e49b73494151f26d_0
/data/data/####/e4be4dfd921799c0_0
/data/data/####/e6a3c78b50808f04_0
/data/data/####/e7e8829499da333f_0
/data/data/####/e80f7044d4f41c80_0
/data/data/####/e81bc20cbf76effe_0
/data/data/####/ec1c212c7961c584_0
/data/data/####/eddadac7c0dc2b6c_0
/data/data/####/ede7ca38fc8cc6d7_0
/data/data/####/edf062f3c642b5e3_0
/data/data/####/ef4583423486b9e4_0
/data/data/####/f03627828e960b6a_0 (deleted)
/data/data/####/f07c219b17cb5f0c_0
/data/data/####/f07c219b17cb5f0c_1
/data/data/####/f13d26ff9186d8c7_0
/data/data/####/f13d26ff9186d8c7_1
/data/data/####/f1a1a4212ae5618d_0
/data/data/####/f27185831114c858_0
/data/data/####/f3329f06499ce4f8_0 (deleted)
/data/data/####/f35e647cf80bc928_0
/data/data/####/f3ccc025bbf1e318_0
/data/data/####/f3ccc025bbf1e318_1
/data/data/####/f554859bc5ce3d24_0
/data/data/####/f554859bc5ce3d24_1
/data/data/####/f5ed83c782025131_0
/data/data/####/f5ed83c782025131_1
/data/data/####/f68c7de2bee7612b_0
/data/data/####/f6a4ac604bbb310f_0
/data/data/####/f75bb25b20d58db7_0
/data/data/####/f9b5d7e534896597_0
/data/data/####/fa37276f9f2dbccb_0
/data/data/####/fab806e0afe4c9b6_0
/data/data/####/fbef686b272361f6_0
/data/data/####/fc235a1d8d8f4b57_0
/data/data/####/fc2637a26c51678f_0 (deleted)
/data/data/####/fc4ae2b7f8b32e2e_0
/data/data/####/fc4ae2b7f8b32e2e_1
/data/data/####/ff61ee39c6ceb40f_0
/data/data/####/index
/data/data/####/index.txt
/data/data/####/index.txt.tmp
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/data/####/ulQfCc.dex
/data/data/####/ulQfCc.dex.flock (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Accesses camera interface.

Gets information about network.

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial