Android.Locker.16726

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Locker.14669

Детект на основе машинного обучения.

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) st####.traffic####.com:443
TCP(TLS/1.0) di.ph####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) ads.traffic####.net:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) i.bimbo####.com:443
TCP(TLS/1.0) dy####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) i.dy####.com:443
TCP(TLS/1.0) rr6---s####.g####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) hw-####.a####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.2) and####.google####.com:443
TCP(TLS/1.2) connect####.gst####.com:443

Запросы DNS:

ads.traffic####.net
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
connect####.gst####.com
di.ph####.com
dy####.com
ei.ph####.com
gmscomp####.google####.com
h####.por####.com
ht-####.a####.com
hw-####.a####.com
i.bimbo####.com
i.dy####.com
m####.go####.com
m####.traffic####.net
p####.google####.com
pla####.google####.com
rr6---s####.g####.com
s####.g.doublec####.net
st####.traffic####.com
sto####.google####.com
v.dy####.com
www.go####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.por####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/000001.dbtmp
/data/data/####/0015d056bdd18816_0
/data/data/####/0021a1bbae9d3405_0
/data/data/####/033f7c9b8a7afe3e_0 (deleted)
/data/data/####/04179d68afd929f9_0
/data/data/####/05b5f9a52765cee8_0
/data/data/####/06e2cee4a3a05915_0
/data/data/####/07012fdb8812ac4b_0
/data/data/####/0790ce85151d41af_0
/data/data/####/086f26772c01bdcc_0
/data/data/####/08ce1c349c5e135a_0
/data/data/####/08d9b33130a70d10_0 (deleted)
/data/data/####/09881f6e1ab72816_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0c5ebbe9a68ee5ae_0
/data/data/####/0ccd23d6380ac5c4_0
/data/data/####/0d8a41f065a14678_0
/data/data/####/0db9c5701de112d5_0
/data/data/####/0e6021950d99d6c2_0
/data/data/####/104905438112d6d6_0
/data/data/####/108e9001c48d8e49_0
/data/data/####/108e94413c3bf742_0
/data/data/####/10e5f51bbc6c8cec_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1251c9deb44f08a1_0
/data/data/####/1251c9deb44f08a1_s
/data/data/####/129a77ede03dfa7e_0
/data/data/####/12a6ab2820351259_0
/data/data/####/13c32255bed860de_0
/data/data/####/13d2472b524bec67_0
/data/data/####/13e77088e80af0e8_0
/data/data/####/13e77088e80af0e8_1
/data/data/####/144182ce0d4de5a6_0 (deleted)
/data/data/####/146d06d154de130f_0
/data/data/####/1626e2285cae1da1_0
/data/data/####/1756e6fdc0b163e8_0
/data/data/####/1777699a9f736064_0
/data/data/####/1a2a8cbff4e7a555_0
/data/data/####/1ac5b96ee8e5db35_0
/data/data/####/1c1b0a09d3a6ac68_0
/data/data/####/1c3aae2ffc5a59d8_0
/data/data/####/1c9d0791f1810a50_0
/data/data/####/1d8680a8c73a65ef_0
/data/data/####/1fa86d113ba07499_0
/data/data/####/1fa86d113ba07499_1
/data/data/####/20e35633daeca851_0
/data/data/####/20e35633daeca851_1
/data/data/####/22aeba170ffc5c92_0 (deleted)
/data/data/####/23438522b15bb8e5_0
/data/data/####/23438522b15bb8e5_1
/data/data/####/24987ebd1b7adf8c_0
/data/data/####/24987ebd1b7adf8c_1
/data/data/####/24b20b0e69d901ee_0
/data/data/####/253db71cfe15d4bd_0
/data/data/####/25d63095a9e4193c_0
/data/data/####/267b2586d80f1295_0
/data/data/####/267b2586d80f1295_1
/data/data/####/26cce9c28e5c51b6_0
/data/data/####/272bebb1f82fbdc7_0
/data/data/####/28e84f4c3ec2ef21_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29e88bb3eec77167_0
/data/data/####/2ad3f1606b0b34b7_0
/data/data/####/2c7855beef520195_0
/data/data/####/2c7855beef520195_1
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2e6ee29c3d08914b_0 (deleted)
/data/data/####/2eea4a357d06a657_0
/data/data/####/30307017f43d2bf6_0
/data/data/####/30307017f43d2bf6_s
/data/data/####/314fbfefd8632fd9_0
/data/data/####/3199bc7e1882d92f_0
/data/data/####/33474d826c1f993c_0
/data/data/####/34e594899748ba85_0
/data/data/####/353b27e0a17a260e_0
/data/data/####/36433482b9be98e7_0
/data/data/####/36c62ff07cf64437_0
/data/data/####/382f2a8ca25c9013_0
/data/data/####/38991d33c2ed5ccc_0
/data/data/####/38991d33c2ed5ccc_1
/data/data/####/38e3491f0e32ede3_0
/data/data/####/39ee2baadafa00d8_0
/data/data/####/3bf7a67ca9eef9cc_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/400abb81bc96d4dc_0 (deleted)
/data/data/####/4075598fa429cebf_0
/data/data/####/40cdbf12d63ff390_0
/data/data/####/42d1b82b7af21b80_0 (deleted)
/data/data/####/42f0e15948567820_0
/data/data/####/448a1373a92e3548_0
/data/data/####/451d4206d90e0141_0 (deleted)
/data/data/####/465f087ecb6e022c_0
/data/data/####/47013c9db4c8e037_0
/data/data/####/472e58c456998a58_0
/data/data/####/4793b63b233b4bda_0
/data/data/####/4955844507b8437d_0
/data/data/####/4ae15903f0e651cb_0
/data/data/####/4afd97f81e073633_0
/data/data/####/4b726a5da36b5136_0
/data/data/####/4bed87971da67778_0 (deleted)
/data/data/####/4c279573ebb05572_0 (deleted)
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4ddef5fad7fadbfa_0
/data/data/####/4ed92342b9895a0f_0
/data/data/####/4ed92342b9895a0f_1
/data/data/####/4fa40b145c8726ee_0
/data/data/####/4fa40b145c8726ee_1
/data/data/####/5005224befa4799d_0
/data/data/####/50377413886dd577_0 (deleted)
/data/data/####/50f182e1c3d7352b_0
/data/data/####/52ecec9440d91f2a_0
/data/data/####/541917aeb92bd321_0
/data/data/####/56270704fa8832bf_0
/data/data/####/56cbfccaf25bb48a_0
/data/data/####/580d88be956ff02d_0
/data/data/####/5a7e723af6fa7163_0
/data/data/####/5aeada1bfa91d789_0
/data/data/####/5b1316fe7e9599d6_0 (deleted)
/data/data/####/5be65c847458d68b_0
/data/data/####/5d3cfd60661ad1ed_0
/data/data/####/5d83743cdd70f406_0
/data/data/####/5e15a7c242618ff5_0
/data/data/####/5e2bc18ffd429c26_0
/data/data/####/607fa6e3f53992d1_0
/data/data/####/6212d812e1231e1f_0
/data/data/####/6227ab3e59494bc3_0
/data/data/####/627101b07405ffe7_0
/data/data/####/629a24e4221aedeb_0 (deleted)
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/64508fa1cd46b0ab_0
/data/data/####/64508fa1cd46b0ab_1
/data/data/####/647f54b0bbbfbd0c_0
/data/data/####/64bd479c901d40a0_0
/data/data/####/67b0a8f7427c44fd_0
/data/data/####/68d331d2f946ed70_0
/data/data/####/6989ae8cd04ae6fe_0
/data/data/####/6cf8a266766c39c6_0
/data/data/####/710f4cd27a2a3cff_0
/data/data/####/734151022703a189_0
/data/data/####/7444be8542141680_0
/data/data/####/75648a1844946a6b_0 (deleted)
/data/data/####/77f7e43730ee8c50_0
/data/data/####/78d01261016682dd_0
/data/data/####/79b84fed6e8090af_0
/data/data/####/7a8a597854eefbfb_0
/data/data/####/7b29267894fd3010_0
/data/data/####/7b29267894fd3010_1
/data/data/####/7bd66c27e8ca5f88_0
/data/data/####/7c0c3670ce8c6ef4_0
/data/data/####/7c0c3670ce8c6ef4_s
/data/data/####/7c36fcfeed892bef_0
/data/data/####/7c36fcfeed892bef_1
/data/data/####/7cf39f6f79b20200_0
/data/data/####/7d59656b674ff3b5_0
/data/data/####/7ec989bc84577fec_0
/data/data/####/7faa8330975d9bbc_0
/data/data/####/7faa8330975d9bbc_1
/data/data/####/81297a439c774582_0
/data/data/####/8270bd3a1e4c095d_0
/data/data/####/829cddb339d714f7_0
/data/data/####/83dbef19f725d0df_0
/data/data/####/84615d1f77ca8e08_0
/data/data/####/846457eadd435afe_0
/data/data/####/85117249c22e2918_0
/data/data/####/86de11722216820b_0
/data/data/####/8753fa2389d0efa0_0
/data/data/####/8819b3f2617cf2c2_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/88a4390a22062bee_0
/data/data/####/8922198372bfb559_0
/data/data/####/8922198372bfb559_1
/data/data/####/898f4048f09cc6bd_0
/data/data/####/89c3ed51029a0ee8_0 (deleted)
/data/data/####/8a36bcf58cee094d_0
/data/data/####/8d6fd8e47946b8c4_0
/data/data/####/8f8d4090e3c59d4a_0
/data/data/####/9104afebca29cc54_0
/data/data/####/927c81f49c686279_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94321d0409c64065_0
/data/data/####/95cae56d052c205b_0
/data/data/####/9605323a6a8d3d27_0
/data/data/####/96080f8b4665c852_0
/data/data/####/9889bd74a4f9f15f_0
/data/data/####/989a010b99e2d841_0
/data/data/####/989a010b99e2d841_1
/data/data/####/989acf4c05e5b8f3_0
/data/data/####/9ae1ed240112f4c8_0
/data/data/####/9b138b17cd927647_0
/data/data/####/9b6d9235252cf2c5_0
/data/data/####/9b93bcf0c26c3b67_0
/data/data/####/9bcba8794831e484_0
/data/data/####/9d1b44e2edf843d2_0
/data/data/####/9e78d53f91e86aaa_0 (deleted)
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/KWDbew.dex
/data/data/####/KWDbew.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/MUnTnb.dex
/data/data/####/MUnTnb.dex.flock (deleted)
/data/data/####/QuotaManager-journal
/data/data/####/SnRoQFvsu.dex
/data/data/####/SnRoQFvsu.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a0c2f69f5b24a5c9_0 (deleted)
/data/data/####/a0e24c9c1f671393_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a20f4d99ac7a6ac3_0
/data/data/####/a23ff8e18c78f8e3_0
/data/data/####/a2d471c770989329_0
/data/data/####/a3d02e35384c2fcd_0
/data/data/####/a42ee90f2fecd39b_0
/data/data/####/a4a86499d9012f9b_0
/data/data/####/a4f7c90e3bbfd3c6_0
/data/data/####/a7c66b9e37d05aab_0
/data/data/####/a86ccd0df54c5aaa_0
/data/data/####/a9d56e07f351f496_0
/data/data/####/aa551cd81afee8f7_0 (deleted)
/data/data/####/aa70a66a6f4ed16b_0
/data/data/####/aa70a66a6f4ed16b_1
/data/data/####/aaf4f5bb7d1ea62d_0
/data/data/####/aaf4f5bb7d1ea62d_1
/data/data/####/ab0728f64554bf26_0
/data/data/####/ab0728f64554bf26_1
/data/data/####/ad04eec637fc844b_0
/data/data/####/ad0ab0a3846e9ea6_0
/data/data/####/ada50a2f6b89a4a7_0
/data/data/####/adb0161b1a8010b0_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/b088c912433d5779_0
/data/data/####/b14f6028ffeab3ef_0
/data/data/####/b44ae7d9bdf1146a_0
/data/data/####/b4a0c5c9bdf4fe54_0
/data/data/####/b682be6283cc71a0_0
/data/data/####/ba9369e8a270e3d5_0
/data/data/####/bb878ddc4aa78edb_0 (deleted)
/data/data/####/bc73f8734c001a33_0
/data/data/####/bcba00c4e1eecce5_0
/data/data/####/bd49ffa69488246a_0
/data/data/####/bf882280db4bae07_0
/data/data/####/c00c39458d85fcd8_0
/data/data/####/c23c0bf7f1e847fb_0
/data/data/####/c24d76ffc352f4ae_0
/data/data/####/c3b7f75ab229848e_0
/data/data/####/c4420e5520ee7d4b_0
/data/data/####/c4c837d661dca67d_0
/data/data/####/c4c837d661dca67d_s
/data/data/####/c8b9f2a035a8efe5_0
/data/data/####/ca58de0edd185247_0
/data/data/####/cb959d75a5564203_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd67258a210c5e5e_0
/data/data/####/cefd2560bd49931e_0
/data/data/####/com.djhg_preferences.xml
/data/data/####/cxawONIv.dex
/data/data/####/cxawONIv.dex.flock (deleted)
/data/data/####/d11ab2a640112800_0
/data/data/####/d26e7ea5458a253b_0
/data/data/####/d33d5fd8de91fa7f_0
/data/data/####/d33d5fd8de91fa7f_s
/data/data/####/d49281a647c57da6_0
/data/data/####/d498fe1c8375ff5d_0
/data/data/####/d5511cac3914acc1_0
/data/data/####/d6097934ed430de2_0
/data/data/####/d6097934ed430de2_1
/data/data/####/d77d655ec40a4bfd_0
/data/data/####/d8fda58431a7c52e_0
/data/data/####/d922f9740d4ce710_0
/data/data/####/db099f9104f4a362_0
/data/data/####/db099f9104f4a362_1
/data/data/####/db7aed9237363e91_0
/data/data/####/dba1d145b6892b18_0
/data/data/####/dc12d0315a364667_0
/data/data/####/dc12d0315a364667_1
/data/data/####/dcd37a536dff139b_0
/data/data/####/dcf9723c0a0c1215_0
/data/data/####/dd77c080c2eb7e99_0
/data/data/####/df1581bfec122163_0
/data/data/####/df1581bfec122163_1
/data/data/####/e12f54d7a9d6fee0_0
/data/data/####/e35004211dd5c7d9_0
/data/data/####/e369e1303da1bc13_0
/data/data/####/e8eb80236ce3b384_0
/data/data/####/e9ce4a22f680fac9_0
/data/data/####/ea420e2d7e655b78_0
/data/data/####/eaf97140f55862cb_0
/data/data/####/ec263263508a7162_0
/data/data/####/ec263263508a7162_1
/data/data/####/ec3008cc1cd1334e_0
/data/data/####/ec9f1a454d591f8e_0
/data/data/####/ece8e166b00a4821_0
/data/data/####/ed093370db660421_0
/data/data/####/ee99c89a5b85fd52_0
/data/data/####/ef0ad90f2c2f3b72_0 (deleted)
/data/data/####/ef92b74305b6595d_0
/data/data/####/ef92b74305b6595d_s
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f689b2e6bd6b0da9_0
/data/data/####/f865d96e50c0a9a0_0
/data/data/####/f865d96e50c0a9a0_1
/data/data/####/f953b22cd92c1069_0 (deleted)
/data/data/####/fb4daf629a4e64be_0
/data/data/####/fba96c8010dcf438_0
/data/data/####/fbda30e507097a0f_0
/data/data/####/fc79d7e61b559820_0
/data/data/####/fd2ed5dc79a11bd7_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/ffdad0a5d899737f_0 (deleted)
/data/data/####/ffde5e38a7ef08ae_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/misc/####/primary.prof

Другие:

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней