Android.Locker.17229

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Locker.14669

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) rr1---s####.g####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) 64.2####.161.113:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) st####.traffic####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) 64.2####.165.94:443
TCP(TLS/1.0) i.dy####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) m####.traffic####.net:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) i.bimbo####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) di.ph####.com:443
TCP(TLS/1.0) hw-####.a####.com:443
TCP(TLS/1.0) dy####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) ads.traffic####.net:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) ei.ph####.com:443
TCP(TLS/1.2) 64.2####.165.94:443
TCP(TLS/1.2) 64.2####.161.113:443
UDP and####.google####.com:443
UDP md####.google####.com:443

Запросы DNS:

ads.traffic####.net
and####.a####.go####.com
and####.cli####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
connect####.gst####.com
di.ph####.com
digital####.google####.com
dy####.com
ei.ph####.com
gmscomp####.google####.com
h####.por####.com
ht-####.a####.com
hw-####.a####.com
i.bimbo####.com
i.dy####.com
m####.go####.com
m####.traffic####.net
md####.google####.com
p####.google####.com
pla####.googleu####.com
rr1---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
st####.traffic####.com
sto####.google####.com
www.go####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.por####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/01d499bc2f69c353_0
/data/data/####/039b100c91954ce0_0
/data/data/####/039b100c91954ce0_0 (deleted)
/data/data/####/0571d5e466cfd316_0
/data/data/####/05d0a11a8e904a69_0
/data/data/####/05daec374c4ed2be_0
/data/data/####/05e6fbc11d17c9da_0
/data/data/####/067d7abb805b3efc_0
/data/data/####/06f923d12e9fa60b_0
/data/data/####/0800ea230effbceb_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0abcabb297df4b5d_0
/data/data/####/0cfd8605fb45bf2f_0
/data/data/####/1005f6391954be16_0
/data/data/####/1005f6391954be16_1
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_0 (deleted)
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1207d03eb0ef303b_0
/data/data/####/12a6ab2820351259_0
/data/data/####/1388d2ea9854cd70_0
/data/data/####/13d2472b524bec67_0
/data/data/####/13e77088e80af0e8_0
/data/data/####/13e77088e80af0e8_1
/data/data/####/1447b3f514e34c08_0
/data/data/####/14cc6c83ebafddaf_0
/data/data/####/1565d245e6847e23_0
/data/data/####/1565d245e6847e23_1
/data/data/####/15f8932287d876e2_0 (deleted)
/data/data/####/1725a792edb5c1b8_0
/data/data/####/1831a0b6d47b9f68_0
/data/data/####/185bff48c96979e4_0
/data/data/####/19b41c20310f10a7_0
/data/data/####/1de6cf89cab051cd_0
/data/data/####/1e86796d0e05d8be_0
/data/data/####/1e86796d0e05d8be_1
/data/data/####/1ed9a9280d7b03aa_0 (deleted)
/data/data/####/1f152fe636db05e8_0 (deleted)
/data/data/####/1f7803a0937d6db4_0
/data/data/####/24e2bf8f6aeb3d7e_0
/data/data/####/24e2bf8f6aeb3d7e_0 (deleted)
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/299b431b85f3db04_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2ccb458a974270f6_0
/data/data/####/2d80957d288a31a3_0
/data/data/####/2d80957d288a31a3_1
/data/data/####/2da46308e07cc714_0
/data/data/####/31ff5abb74911cba_0 (deleted)
/data/data/####/33474d826c1f993c_0
/data/data/####/336a6ad174711748_0
/data/data/####/336a6ad174711748_1
/data/data/####/33b410a6e611f2e6_0
/data/data/####/34502488470132db_0
/data/data/####/3521c12f7b035e16_0
/data/data/####/3521c12f7b035e16_0 (deleted)
/data/data/####/355051612688bfc7_0 (deleted)
/data/data/####/36dbfa0d24b31235_0
/data/data/####/36dbfa0d24b31235_1
/data/data/####/3778c3ff3510e7c2_0
/data/data/####/377f28d94e30a9e8_0
/data/data/####/37c4c8df92d952a6_0
/data/data/####/3806f950a6cb9ef7_0 (deleted)
/data/data/####/398818e920f34ffc_0
/data/data/####/39fcebd5f1d3651d_0
/data/data/####/39fcebd5f1d3651d_0 (deleted)
/data/data/####/3c1d9424cb905ba4_0
/data/data/####/3e7b1de7a6f00a46_0
/data/data/####/3e7b1de7a6f00a46_1
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3f9c592d9f7efa22_0
/data/data/####/3feab0dfe0574ab7_0
/data/data/####/3feab0dfe0574ab7_1
/data/data/####/410049f08cbad5ad_0
/data/data/####/413e0915f4f5279d_0 (deleted)
/data/data/####/41804b10744c30d8_0
/data/data/####/42f6b661ebc929f4_0
/data/data/####/42f71471c670e4bd_0
/data/data/####/42f71471c670e4bd_1
/data/data/####/44c7a9c99b78bf48_0 (deleted)
/data/data/####/45440df98dd6e1a5_0
/data/data/####/4546a0bc68254cb5_0
/data/data/####/4724daffd2928f89_0
/data/data/####/4793b63b233b4bda_0
/data/data/####/4955c5df5edd6212_0
/data/data/####/49e428bdcbe3750b_0
/data/data/####/49e428bdcbe3750b_0 (deleted)
/data/data/####/49e428bdcbe3750b_1
/data/data/####/4a429c7534e5c0d5_0
/data/data/####/4ac31db319f68191_0
/data/data/####/4b482d9f778f0483_0
/data/data/####/4b930145c335b5c7_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4ed92342b9895a0f_0
/data/data/####/4ed92342b9895a0f_1
/data/data/####/4f1ae4806326fe92_0
/data/data/####/5111d9bdeb5522b7_0
/data/data/####/5206b445f0eb5222_0
/data/data/####/5308995aae9ad2b4_0
/data/data/####/53fed62e3a766062_0
/data/data/####/54bbbe2a936c73d5_0
/data/data/####/5505ba76bfec8424_0
/data/data/####/5571a526ba1a4974_0
/data/data/####/563ae8fccfa4862e_0
/data/data/####/58272d1d312f4e1b_0 (deleted)
/data/data/####/5b12db6933c494e2_0
/data/data/####/5b7fd38d2969bd10_0
/data/data/####/5b7fd38d2969bd10_1
/data/data/####/5bf890d0cdef5c86_0
/data/data/####/5bf890d0cdef5c86_0 (deleted)
/data/data/####/5bf890d0cdef5c86_1
/data/data/####/5c459d4b15ec9978_0 (deleted)
/data/data/####/5e8da7332d530572_0
/data/data/####/5e8da7332d530572_1
/data/data/####/60560c5a4803c975_0
/data/data/####/61a1b58fbe187bbf_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/62e64afed068152f_0
/data/data/####/631d291799d94436_0
/data/data/####/64508fa1cd46b0ab_0
/data/data/####/64508fa1cd46b0ab_1
/data/data/####/657ff5c00fa7a1db_0
/data/data/####/664e2183cdf6a7c8_0
/data/data/####/66e7834481663201_0
/data/data/####/66e7834481663201_1
/data/data/####/6713af049b1980ff_0 (deleted)
/data/data/####/67e64846d048cb49_0
/data/data/####/689d4b3a29e02f75_0
/data/data/####/6900f6f3c0f78c07_0
/data/data/####/6c81c2cf27f431a5_0
/data/data/####/6c81c2cf27f431a5_1
/data/data/####/6d43ed44544c4037_0
/data/data/####/6ec709d0deb02e20_0
/data/data/####/6ec709d0deb02e20_1
/data/data/####/6f1d6d73aa4178e3_0
/data/data/####/6f1d6d73aa4178e3_0 (deleted)
/data/data/####/706a42c09f987b10_0
/data/data/####/70b15f477b187194_0
/data/data/####/73fd0ac5a79ae55e_0
/data/data/####/743291d690713d16_0
/data/data/####/74d2e64833f66611_0
/data/data/####/7543b2fde3737657_0
/data/data/####/759290502b803211_0 (deleted)
/data/data/####/76407fac25481f57_0
/data/data/####/76407fac25481f57_1
/data/data/####/77764191c1925e99_0 (deleted)
/data/data/####/7b42f0cf24cdd8ba_0
/data/data/####/7c36fcfeed892bef_0
/data/data/####/7c36fcfeed892bef_1
/data/data/####/7c3df9f65ed5afc2_0
/data/data/####/7cf7f895ef00b94b_0
/data/data/####/7cf7f895ef00b94b_0 (deleted)
/data/data/####/7d20f1828d7b1cbe_0
/data/data/####/7e1834b8b5cbd821_0
/data/data/####/7e1834b8b5cbd821_1
/data/data/####/802b07d4d8395d42_0
/data/data/####/8118214c11342d6c_0
/data/data/####/8118214c11342d6c_0 (deleted)
/data/data/####/834be64ecc5fe148_0
/data/data/####/84924f64ffa04a3f_0
/data/data/####/849cedcfd9719ff3_0
/data/data/####/849cedcfd9719ff3_0 (deleted)
/data/data/####/867c2b140020ba6b_0
/data/data/####/86d3b46624781641_0
/data/data/####/88535fd7d702998f_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8a6e3547976b911b_0 (deleted)
/data/data/####/8b7b5f6a61cec2e8_0
/data/data/####/8b7b5f6a61cec2e8_0 (deleted)
/data/data/####/8c4b981c4ca0f3d9_0
/data/data/####/8d237b70cbbf20f3_0
/data/data/####/8d237b70cbbf20f3_1
/data/data/####/90978c185ccbb319_0 (deleted)
/data/data/####/92267c6da26c0118_0
/data/data/####/92267c6da26c0118_1
/data/data/####/92c0e885140f6fc1_0
/data/data/####/92c0e885140f6fc1_0 (deleted)
/data/data/####/92c0e885140f6fc1_1
/data/data/####/92eff1671a2f3386_0 (deleted)
/data/data/####/93af6ba6acaabd4e_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/94940f2301d41956_0
/data/data/####/94bb57f2565e8cfa_0
/data/data/####/95cae56d052c205b_0
/data/data/####/95e356569b7cffc3_0
/data/data/####/972f5ad5ad30222a_0 (deleted)
/data/data/####/97be7be829a20ec5_0
/data/data/####/9c880872c914a5c8_0
/data/data/####/9cea2fb24a0a2833_0
/data/data/####/9d0ec0b1c17328a2_0
/data/data/####/9d0ec0b1c17328a2_0 (deleted)
/data/data/####/9d4c48a5f53e3901_0
/data/data/####/9d4c48a5f53e3901_0 (deleted)
/data/data/####/9d4c48a5f53e3901_1
/data/data/####/9e2427972c495d67_0
/data/data/####/9e47cbc337b44940_0
/data/data/####/9e6c6b396cc18f21_0 (deleted)
/data/data/####/9ecbdeae0bb709c9_0
/data/data/####/9ecbdeae0bb709c9_1
/data/data/####/9ee0356f9a0b1fd9_0
/data/data/####/9ee0356f9a0b1fd9_1
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/OiveHe.dex
/data/data/####/OiveHe.dex.flock (deleted)
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a16286f21165fcea_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a1e9a669d1e877f2_0
/data/data/####/a1e9a669d1e877f2_1
/data/data/####/a1f62f2e1f3d0b2e_0 (deleted)
/data/data/####/a37c0fd25dbe986d_0
/data/data/####/a45e2505f1c5514d_0 (deleted)
/data/data/####/a6aef8240424ca56_0
/data/data/####/a9d56e07f351f496_0
/data/data/####/aad4be480424f9bb_0
/data/data/####/ab18ddad2c1d565c_0
/data/data/####/ac2a9910baaefa07_0 (deleted)
/data/data/####/aca0d2c1e4bcbec3_0
/data/data/####/ae3dd6551675d9f5_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_0 (deleted)
/data/data/####/aeafe34adc808330_1
/data/data/####/aec5b5f07b0f77ad_0
/data/data/####/b003b3d4d04019d6_0
/data/data/####/b04a903d3df4b8b7_0
/data/data/####/b04a903d3df4b8b7_1
/data/data/####/b06931e561efc6aa_0
/data/data/####/b06931e561efc6aa_1
/data/data/####/b0c60a04f4f952b9_0
/data/data/####/b1c078d30fc26dd0_0
/data/data/####/b38107c8d238d8c9_0
/data/data/####/b3cf2695dabfca07_0
/data/data/####/b3cf2695dabfca07_1
/data/data/####/b4cd34d08fbec102_0
/data/data/####/b52b41934853c10f_0
/data/data/####/b52b41934853c10f_1
/data/data/####/b86d5aaa935cbac6_0
/data/data/####/b895d57e3460980c_0
/data/data/####/b90f76047353f6c0_0
/data/data/####/b944c4c4192ec264_0
/data/data/####/ba7c0ab3d14dee8d_0 (deleted)
/data/data/####/bc77903d3989f0a7_0
/data/data/####/bd49ffa69488246a_0
/data/data/####/bec5eafc9af51afe_0
/data/data/####/bfae37466a55bb52_0
/data/data/####/c19142fc3d17aca7_0
/data/data/####/c371b215c83abd25_0
/data/data/####/c410886dbd2a1e7b_0 (deleted)
/data/data/####/c4c95a4a3476bfa9_0
/data/data/####/c4c95a4a3476bfa9_0 (deleted)
/data/data/####/c5774d0074cc309f_0 (deleted)
/data/data/####/c643cb7daaa3bbbe_0
/data/data/####/c66bcc049b8910a6_0
/data/data/####/c66bcc049b8910a6_1
/data/data/####/cab34f644fcea6b6_0
/data/data/####/cb43a6bbbf85d1b4_0
/data/data/####/cb43a6bbbf85d1b4_0 (deleted)
/data/data/####/cc5104ee41e9bc56_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/ccb6ae163afebfc0_0 (deleted)
/data/data/####/ce719b9a9c2f3e2f_0 (deleted)
/data/data/####/cf8d2febce4497cd_0
/data/data/####/cf8d2febce4497cd_0 (deleted)
/data/data/####/com.qmcfqbh_preferences.xml
/data/data/####/d099277bb186f2be_0 (deleted)
/data/data/####/d0e458a6605f1445_0
/data/data/####/d0e458a6605f1445_0 (deleted)
/data/data/####/d1720d61b1b79ee2_0
/data/data/####/d1720d61b1b79ee2_1
/data/data/####/d23a7543a7e33422_0
/data/data/####/d592d9c23859ebbd_0
/data/data/####/d5ee4cb83530a0e5_0
/data/data/####/d6113a0046fbd544_0
/data/data/####/d658ff6c6835362d_0
/data/data/####/d6cdc4819c034148_0
/data/data/####/d77d655ec40a4bfd_0
/data/data/####/d77d655ec40a4bfd_0 (deleted)
/data/data/####/d7d3b6fc11ace330_0
/data/data/####/d80feaa54722b061_0
/data/data/####/d80feaa54722b061_0 (deleted)
/data/data/####/d8e12ee8e92557b1_0
/data/data/####/d8f9ec858f7e0762_0
/data/data/####/d984decd75ead398_0 (deleted)
/data/data/####/df39d88701e353fa_0
/data/data/####/dkwgW.dex
/data/data/####/dkwgW.dex.flock (deleted)
/data/data/####/e1432dd1e84f7141_0
/data/data/####/e160927f33dbe8e5_0
/data/data/####/e578a52d075e6498_0
/data/data/####/e6673f992d0d715c_0
/data/data/####/e99366b3f4e1a053_0
/data/data/####/ea8a2038ba702930_0
/data/data/####/ea8a2038ba702930_1
/data/data/####/eae158fb87a14316_0
/data/data/####/edf292f624515dc6_0
/data/data/####/effd37cf07a9b470_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f0e197a69fcbe938_0 (deleted)
/data/data/####/f13e1f933436c662_0
/data/data/####/f1a1da9db0c648eb_0
/data/data/####/f49d5b71023a6669_0 (deleted)
/data/data/####/f4c18c6294a07176_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f677f433f90f8759_0
/data/data/####/f6a3d6b718353577_0
/data/data/####/f6a3d6b718353577_0 (deleted)
/data/data/####/f7008c1751266aa4_0
/data/data/####/f7008c1751266aa4_1
/data/data/####/f7c9f819cbb323b3_0
/data/data/####/fb5877d593ed907c_0 (deleted)
/data/data/####/fc711b1acf60d777_0
/data/data/####/fc711b1acf60d777_1
/data/data/####/fd49295de574d219_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/narWeuH.dex
/data/data/####/narWeuH.dex.flock (deleted)
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Другие:

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней