Android.Locker.18177

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Locker.18030

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
UDP(DNS) <Google DNS>
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) 2####.58.207.227:443
TCP(TLS/1.0) o####.vk.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) cdn1d-s####.ph####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) st####.vk.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.2) 1####.217.21.164:443
TCP(TLS/1.2) www.google####.com:443
TCP(TLS/1.2) 2####.58.207.227:443

DNS requests:

and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
ei.ph####.com
gmscomp####.google####.com
i####.vk.com
m####.traffic####.net
o####.vk.com
p####.google####.com
pla####.google####.com
rr9---s####.g####.com
ss.ph####.com
st####.vk.com
sto####.google####.com
www.google####.com
www.googlet####.com
www.por####.com

File system changes:

Creates the following files:

/data/data/####/004db9df51289872_0
/data/data/####/007a4632f4f645ad_0
/data/data/####/007a4632f4f645ad_1
/data/data/####/009c2898ec4af303_0
/data/data/####/00d1833bcffb2536_0
/data/data/####/00ecfafbf1ede9a1_0
/data/data/####/04153540ffacf224_0
/data/data/####/04d2974cd60949ef_0
/data/data/####/04e9e04fe6f5a4a6_0
/data/data/####/09457be0e1ff7d20_0
/data/data/####/0b2c922d9fdb969d_0
/data/data/####/0c1843a5b23c4c91_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1210e4b10d3bf1ba_0
/data/data/####/1210e4b10d3bf1ba_1
/data/data/####/1361f6be7e31540c_0
/data/data/####/13e4652d0a68be1f_0
/data/data/####/14d92a369a76d304_0
/data/data/####/160e965d4544e1c5_0
/data/data/####/160e965d4544e1c5_1
/data/data/####/1701b8f53aacfcf4_0
/data/data/####/17b7db203002064f_0
/data/data/####/17b7db203002064f_1
/data/data/####/18446758ba00af20_0
/data/data/####/186a19fcc2f28cda_0
/data/data/####/18d4ea7286c83443_0
/data/data/####/18f3fe1a19bf1af7_0
/data/data/####/1c07a194ae38dfd8_0
/data/data/####/1c1481fb9252a39b_0
/data/data/####/1ca4a4d7243482fc_0
/data/data/####/1d7d29fbe8fa3a7b_0
/data/data/####/1d7d29fbe8fa3a7b_1
/data/data/####/2008ffabfcc6efa1_0
/data/data/####/208fb390e951a4bc_0
/data/data/####/21cc7dc0fdaf2e37_0
/data/data/####/23aa70c3266d418f_0 (deleted)
/data/data/####/23c40ed9a297308c_0
/data/data/####/24a35bdf5da481d6_0
/data/data/####/25ecddc05e92f41a_0
/data/data/####/27cc1aaa5ea992c9_0
/data/data/####/282c641630d295ae_0
/data/data/####/2a1ac2855cb07f3c_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cc80dabc69f58b6_1
/data/data/####/2d5d1a6a46e5274c_0
/data/data/####/30581d4b42f38505_0
/data/data/####/3110dcfdbb420103_0
/data/data/####/31c6a4fc51eeb090_0
/data/data/####/3418a29c47d18e2b_0
/data/data/####/35ff876c9f85beab_0
/data/data/####/37546dc73ada31a6_0
/data/data/####/37546dc73ada31a6_1
/data/data/####/3910f5f3597888f9_0
/data/data/####/39e80b3c1a1006d9_0
/data/data/####/3b90f32f2be36ba4_0
/data/data/####/3e6e78074b09cec9_0
/data/data/####/3e7549df314b3ea2_0
/data/data/####/3ee458ebd8b9c866_0
/data/data/####/3f5417b47dafed19_0
/data/data/####/3fbef83878501aff_0
/data/data/####/4051483a134f506e_0
/data/data/####/4187f601bb81e93d_0 (deleted)
/data/data/####/427de884bf5d167b_0
/data/data/####/428cc1cd09f7f0a7_0
/data/data/####/428cc1cd09f7f0a7_1
/data/data/####/42f70c500ac89f1e_0
/data/data/####/42f70c500ac89f1e_1
/data/data/####/463a5d7c9164219e_0
/data/data/####/48022d63591c23c0_0
/data/data/####/48c5ee3178239c15_0
/data/data/####/491a37a21a5ace13_0
/data/data/####/491a37a21a5ace13_1
/data/data/####/49609883386b9e62_0
/data/data/####/4a49da5cd783e64f_0
/data/data/####/4a49da5cd783e64f_1
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d7997de2ab7d9a8_0
/data/data/####/512e2415b35873c5_0
/data/data/####/52616e0049ce5750_0
/data/data/####/52cc8406738f29ba_0
/data/data/####/548c59c906f92ca2_0
/data/data/####/56a42456167a6b96_0
/data/data/####/56f43a882da8867b_0
/data/data/####/5781004aade7f469_0
/data/data/####/5818f448fd7c77e6_0
/data/data/####/58f66011bf749001_0
/data/data/####/5a2400f629e16851_0
/data/data/####/5b91829f78e6c7d7_0
/data/data/####/5c8429ddd58b7ad7_0
/data/data/####/5c8429ddd58b7ad7_1
/data/data/####/5cbc3391302ee2f4_0
/data/data/####/5cc0f8663e02a828_0
/data/data/####/5cc0f8663e02a828_1
/data/data/####/5ce4fe5a80dae79d_0
/data/data/####/61337caefd0ed05f_0
/data/data/####/61a537e0025801b5_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/650d208f3e8e74a9_0
/data/data/####/6547ba67d7fee3ad_0
/data/data/####/6547ba67d7fee3ad_1
/data/data/####/66b05a20a8667131_0
/data/data/####/67a473248953641b_0
/data/data/####/67a473248953641b_1
/data/data/####/69f7720a7d092bed_0
/data/data/####/6a7489e879e1d913_0
/data/data/####/6b9ce187bcb7882b_0
/data/data/####/6bf2e83af512d08c_0
/data/data/####/6c23a8f56e2ea41e_0
/data/data/####/706946ccd42a0b8f_0
/data/data/####/716197a8dc9f2acc_0
/data/data/####/723a77fb5ca7ada2_0
/data/data/####/727539ad064ed482_0
/data/data/####/74bd63f5f3c349dd_0
/data/data/####/769c5aa1640ccce9_0
/data/data/####/776e80d6a6ebaec1_0
/data/data/####/791c5ebbad337912_0
/data/data/####/794350aaa74489fc_0
/data/data/####/7b3c7d3845940d14_0
/data/data/####/7b8f48fbfdc171a4_0
/data/data/####/7bf1ac6914786f43_0
/data/data/####/7d33ba12995a3e9a_0
/data/data/####/7ecd5bf9c66e86c8_0
/data/data/####/7f73ab474db341b1_0
/data/data/####/80e117b6778d4a14_0
/data/data/####/85cc73f1de0c4617_0
/data/data/####/86eeb95e447b8426_0
/data/data/####/86eeb95e447b8426_1
/data/data/####/88addef77d9c62b8_0
/data/data/####/88dbd1e8241a3197_0
/data/data/####/895fed1f2a276927_0
/data/data/####/8e6132026e5bb257_0
/data/data/####/93034bc7eb53f1b6_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/95db8de11df853d0_0
/data/data/####/95db8de11df853d0_1
/data/data/####/9691e8fbd267ea1e_0 (deleted)
/data/data/####/973deb30ac2c0a52_0
/data/data/####/97986cfef0f1d61a_0
/data/data/####/97c2f2cf724f85d2_0
/data/data/####/9989341a74722c40_0
/data/data/####/9c12296804d7232d_0
/data/data/####/9e3f5c7683217442_0
/data/data/####/9e7439120d84c859_0
/data/data/####/9f1973552e5df067_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/VkGRbrles.dex
/data/data/####/VkGRbrles.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/XfGBLiOJ.dex
/data/data/####/XfGBLiOJ.dex.flock (deleted)
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a3d9893cfe6f5665_0
/data/data/####/a57c24f0fda29fe9_0
/data/data/####/a5a3fa47a6b12854_0
/data/data/####/a75ba4a3ccf185c9_0
/data/data/####/ac6c99b2ca53569d_0
/data/data/####/ac8eb62e2fea8973_0
/data/data/####/ad27d524a7d27b59_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/b04dafebe766bda9_0
/data/data/####/b2d1c0f24f15f2d5_0
/data/data/####/b3e057798c4de5ed_0
/data/data/####/b5dd3a938a4e2196_0
/data/data/####/b6ab293ebc5d837c_0
/data/data/####/b6ab293ebc5d837c_1
/data/data/####/b6b6835c9a064c21_0
/data/data/####/b7bb5b0143f9e0d8_0
/data/data/####/b7f4e0837effa82a_0
/data/data/####/b7f4e0837effa82a_1
/data/data/####/b88f3b5af4e07831_0
/data/data/####/b892b8cf8b87dabc_0
/data/data/####/ba23d8ecda68de77_0
/data/data/####/ba23d8ecda68de77_1
/data/data/####/bb0837f31c6fcf9a_0
/data/data/####/bb9069dd5006449a_0
/data/data/####/bcafecce0862c29c_0
/data/data/####/c1d0477fb6b8032e_0
/data/data/####/c1d0477fb6b8032e_1
/data/data/####/c22e8c9dd0c71548_0
/data/data/####/c29be8849d8164ab_0
/data/data/####/c4881d13d28be33a_0
/data/data/####/c4b74c92a3b0c5de_0
/data/data/####/c4b74c92a3b0c5de_1
/data/data/####/c709c482af1a6c62_0
/data/data/####/c7736e76388c4501_0
/data/data/####/c7a4fcf3a4cf8d1c_0
/data/data/####/c7a4fcf3a4cf8d1c_1
/data/data/####/caa6feef0e0b6773_0
/data/data/####/cb58a6a1e92c0292_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/ce95493a9f3c9e83_0
/data/data/####/com.fafw_preferences.xml
/data/data/####/d0f29025dbe2dd30_0
/data/data/####/d1232f651ef7c3db_0
/data/data/####/d2c129f9d512d67a_0
/data/data/####/d301343e96e7803a_0
/data/data/####/d30e851bb0a428b7_0
/data/data/####/d4dd4bf3e1229ed3_0
/data/data/####/d610b72b93a927c1_0
/data/data/####/d72c200d56733d2e_0
/data/data/####/db17f183d44f9ddf_0
/data/data/####/db382fcec077a6e9_0
/data/data/####/db382fcec077a6e9_1
/data/data/####/db82f6cbd8f02f37_0
/data/data/####/de14599903c4e32f_0
/data/data/####/de47b042ae1d58b8_0
/data/data/####/df0f37f0a3b28b9c_0
/data/data/####/e2d4a7cee4100a61_0
/data/data/####/e396be206aa1193f_0
/data/data/####/e8a3107d58cdb06f_0
/data/data/####/e9fb8398a8709568_0
/data/data/####/eb2e69b340d72ead_0
/data/data/####/ebccf67f624ef1dd_0
/data/data/####/ec9f0871e5a6cb82_0
/data/data/####/ede6082e2aea7ed9_0
/data/data/####/ede6082e2aea7ed9_1
/data/data/####/ee5e24396168cd53_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f035ce0a3dfcfbbe_0
/data/data/####/f1cdccba37924bda_0
/data/data/####/f1cdccba37924bda_1
/data/data/####/f365eac0dcf021e4_0
/data/data/####/f515461cbbe2423b_0
/data/data/####/f557700dd319da28_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f62d3191355d89c7_0
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f66285596596f62c_0
/data/data/####/f66285596596f62c_1
/data/data/####/f78da427a5499c6e_0
/data/data/####/f78da427a5499c6e_1
/data/data/####/fa813c9ad67834ac_0
/data/data/####/fa813c9ad67834ac_0 (deleted)
/data/data/####/faa73df3b02804a8_0
/data/data/####/fb9715723c3595ad_0
/data/data/####/fb9715723c3595ad_1
/data/data/####/hpmGzkhrrZ.dex
/data/data/####/hpmGzkhrrZ.dex.flock (deleted)
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Gets information about network.

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial