Android.Locker.17986

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Locker.1477.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) livehd####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) cdn1d-s####.ph####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) el.ph####.com:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.2) 64.2####.165.94:443
TCP(TLS/1.2) md####.google####.com:443
TCP(TLS/1.2) 74.1####.131.100:443
UDP gmscomp####.google####.com:443

Запросы DNS:

analy####.go####.com
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
connect####.gst####.com
ei.ph####.com
el.ph####.com
gmscomp####.google####.com
h####.por####.com
livehd####.com
m####.traffic####.net
md####.google####.com
p####.google####.com
pla####.google####.com
rr9---s####.g####.com
s####.g.doublec####.net
ss.ph####.com
sto####.google####.com
u####.com
www.go####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/004ad134d0de0497_0
/data/data/####/0381e936a2ac8f76_0
/data/data/####/03f521f8bc86466e_0
/data/data/####/0788931a1a455b0b_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0baea7948606e3b1_0
/data/data/####/0f981f081ba8adac_0
/data/data/####/0fecc5dfd83d3311_0
/data/data/####/10bd169c98c0f8ce_0
/data/data/####/1143f7723b1dbfa9_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/161d892434abd481_0
/data/data/####/1624e62006c95bdb_0
/data/data/####/1706a1a7aca2ffba_0
/data/data/####/175b1b452710f14f_0
/data/data/####/177ac945047b33ec_0
/data/data/####/19a3a076856b51e4_0
/data/data/####/1b57e9a0e92112a8_0
/data/data/####/1c51e192d205be56_0
/data/data/####/1c840702a861f1c0_0
/data/data/####/1df0b9b127c74ec9_0 (deleted)
/data/data/####/1ecf4e4d63dfe6af_0
/data/data/####/1f4083e14aaf2f8b_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/1ff722b3a38744ee_0
/data/data/####/213633c24dda8270_0
/data/data/####/213ba7d1193341cd_0
/data/data/####/222a84c41da44d63_0
/data/data/####/24c9a6d5b9375f98_0
/data/data/####/25005fbdb909f6fb_0
/data/data/####/2505f1bdf1528e50_0
/data/data/####/25553bdabf0c6377_0
/data/data/####/275c182eedd05a5b_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2af98a7e8eec89ae_0 (deleted)
/data/data/####/2b1ce437f02bacf2_0
/data/data/####/2b50071db951b078_0
/data/data/####/2b536c6708b4c579_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2d77114c31dd6951_0
/data/data/####/2fc06c91053754df_0
/data/data/####/2fd38243a7946951_0
/data/data/####/2fd39fa451651e9f_0
/data/data/####/302fbdf32d767003_0
/data/data/####/33722cf88a938c86_0
/data/data/####/3696f68521dc36bb_0
/data/data/####/39362e6494ed19cc_0
/data/data/####/39362e6494ed19cc_1
/data/data/####/39bc83969d9b21f3_0
/data/data/####/3a31d6041484cb8a_0
/data/data/####/3a31d6041484cb8a_1
/data/data/####/3b740e5cfdea8c1e_0
/data/data/####/3d83e28d412a9474_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/40beb0ad5d29023c_0
/data/data/####/41e007fd4700d87e_0
/data/data/####/42dc141c4721d385_0
/data/data/####/43d01cff72467a0d_0
/data/data/####/454a11e8855b60b1_0
/data/data/####/461b605a9f07e4d2_0
/data/data/####/46618695e86f2d0a_0
/data/data/####/482f58354005718a_0
/data/data/####/482f58354005718a_1
/data/data/####/4941d6697a4e6b13_0
/data/data/####/4964f155836b7037_0
/data/data/####/4a729048aa73aca3_0
/data/data/####/4adcae051808854d_0
/data/data/####/4b1b9b19b241f465_0
/data/data/####/4baac7b2158954a0_0
/data/data/####/4bcd0c66adc69813_0
/data/data/####/4bcd0c66adc69813_1
/data/data/####/4c623feaf48dbd64_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d2ea76286a5955a_0
/data/data/####/4db2531960eee5f7_0
/data/data/####/4e54ba40b5b8a4f5_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/4fa5615521ab6a39_0
/data/data/####/50cb30cf71f8a9d4_0
/data/data/####/51601d3d55b76398_0
/data/data/####/518fac0b5057aba6_0
/data/data/####/518fac0b5057aba6_1
/data/data/####/554fc100bf62286d_0
/data/data/####/56c5d77ae254a86f_0
/data/data/####/57771b68482ebb1c_0 (deleted)
/data/data/####/59cac84192aa1adf_0
/data/data/####/59e65a2a49a68eca_0
/data/data/####/5a3a429b549a98c0_0
/data/data/####/5a6ec868f2ae9749_0
/data/data/####/5b3c9faadf07966b_0
/data/data/####/5b3c9faadf07966b_1
/data/data/####/5c26398721a255fd_0
/data/data/####/5f97d0b037d113e6_0
/data/data/####/5fa35c56c4f1ca2d_0
/data/data/####/605619e173bb6032_0
/data/data/####/610cbcb795630f60_0
/data/data/####/629755aad0dd58ad_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/64c9cbb28868be6a_0
/data/data/####/64e989a30733a008_0
/data/data/####/66f53875ef135f74_0
/data/data/####/6728f5ef35494dff_0
/data/data/####/6747620170207485_0
/data/data/####/675ae8d024f14304_0
/data/data/####/689326c30218c5e1_0
/data/data/####/6a183740cfc79df8_0
/data/data/####/6beb5e970a47ae8a_0
/data/data/####/6c5ab3d3b77d0df3_0
/data/data/####/6d25dbba15e98e92_0
/data/data/####/6d2b1920660b91a3_0
/data/data/####/6e0e18b6803538da_0
/data/data/####/6fb890c8825238e7_0
/data/data/####/70fc6d057ae6906b_0
/data/data/####/722ae7adc25f78cb_0
/data/data/####/7249755077aeb170_0
/data/data/####/72a80c29e7e4b304_0
/data/data/####/74317f94aa15fca0_0
/data/data/####/74e952e675561c87_0
/data/data/####/75f129d40b49d974_0
/data/data/####/770a343281fc22db_0
/data/data/####/797d819628376ea4_0
/data/data/####/79fbda025aa6fb4c_0
/data/data/####/7c7cb6d11f415902_0
/data/data/####/7e48091a74668621_0
/data/data/####/7f0b7e8453d70f15_0
/data/data/####/80a68082ca141b4b_0
/data/data/####/82691b748d9f9bf0_0
/data/data/####/82ab38f3fdc03709_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/889b30300c5c57e1_0
/data/data/####/8ca4a37b4a53536a_0
/data/data/####/913d6da1152f2388_0
/data/data/####/91bf5cdd771797bd_0
/data/data/####/92dda78f19b4482c_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/949d0cb185d4e4b1_0
/data/data/####/9565f2ccb1f77843_0
/data/data/####/95cae56d052c205b_0
/data/data/####/982b1891059858a9_0
/data/data/####/98795220a7d19a3b_0
/data/data/####/98a3e39e6a4e183f_0
/data/data/####/9a1bf0afe324c249_0
/data/data/####/9a731c117a4d0e0b_0
/data/data/####/9afc16a6650352e0_0
/data/data/####/9afc16a6650352e0_1
/data/data/####/9caf89cc190e65ea_0
/data/data/####/9d81be1b187197df_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/GfCRleqRjIko.dex
/data/data/####/GfCRleqRjIko.dex.flock (deleted)
/data/data/####/KZTLWbG.dex
/data/data/####/KZTLWbG.dex.flock (deleted)
/data/data/####/KsIvrKS.dex
/data/data/####/KsIvrKS.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a0a51bfd37a8bf5d_0
/data/data/####/a163239862531637_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a317d8b09bea59df_0
/data/data/####/a3406670917be7cf_0
/data/data/####/a6439409e723f487_0
/data/data/####/a97da596e5214df1_0
/data/data/####/ae97ee15aa894569_0
/data/data/####/ae97ee15aa894569_1
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/b0bf48ca2ab08999_0
/data/data/####/b1b027071aae7656_0
/data/data/####/b29f0f2f33da9196_0
/data/data/####/b372591c1d4992a7_0
/data/data/####/b6005ed34a8f2253_0
/data/data/####/b7bda711931af62b_0
/data/data/####/b847531a252dd22e_0
/data/data/####/b847531a252dd22e_1
/data/data/####/b8faf34b2a19d3d8_0
/data/data/####/b97521682eb94942_0
/data/data/####/ba3145df04d10ced_0
/data/data/####/ba9b1a1c04566a30_0
/data/data/####/bbfd0c01b5caf259_0
/data/data/####/bcaf5d2950325e5c_0
/data/data/####/bdc7dca1fe9a5a3a_0
/data/data/####/be1d757e7093a5aa_0
/data/data/####/c00db76c157dd80f_0
/data/data/####/c07057d56bdf7cd3_0
/data/data/####/c07d78cdfd2fcace_0
/data/data/####/c07d78cdfd2fcace_1
/data/data/####/c23c0bf7f1e847fb_0
/data/data/####/c24a544b58357c9f_0
/data/data/####/c24a544b58357c9f_1
/data/data/####/c3ad037f6aa07275_0
/data/data/####/c41f142177a71782_0
/data/data/####/c41f142177a71782_1
/data/data/####/c42ced0c58dfae8b_0
/data/data/####/c5399c9a756be08f_0
/data/data/####/c57b6524763fe785_0
/data/data/####/c65dae96f96cc834_0
/data/data/####/c6b6afacd9490517_0
/data/data/####/c75152099e8c1e8a_0
/data/data/####/c9571618a156fdb7_0
/data/data/####/c96d7944a0933d1f_0
/data/data/####/cb61b9271f5875d5_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/ce99954b54aff87b_0
/data/data/####/ceb6213f42de03c2_0
/data/data/####/ced351ec723dc249_0
/data/data/####/com.ykw_preferences.xml
/data/data/####/d132f5359a6647f3_0
/data/data/####/d28531c0b451e9b3_0
/data/data/####/d455fdbc0b1a15a3_0
/data/data/####/d479f41ddbccc691_0
/data/data/####/d479f41ddbccc691_1
/data/data/####/d4a7d0ffdb01812f_0
/data/data/####/d943e1bffc20bdfd_0
/data/data/####/da656b5775b93a3c_0
/data/data/####/dac9d998e0af9cbc_0
/data/data/####/dac9d998e0af9cbc_1
/data/data/####/dad378f1f69a5264_0
/data/data/####/e0ae87be3767f7fd_0
/data/data/####/e3c1cd3c3a5120b0_0
/data/data/####/e779e52261925042_0
/data/data/####/ea3d8d50f8615d85_0
/data/data/####/eaebc31a4b7342e4_0 (deleted)
/data/data/####/ebcbdd115cf1772c_0
/data/data/####/ed546f20a8c6c624_0
/data/data/####/ee62a3850636e459_0
/data/data/####/ee62a3850636e459_1
/data/data/####/efe5565df5b492f2_0
/data/data/####/efe5d2620356fe71_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f0be7a7d8d533061_0
/data/data/####/f0c3699a4628021c_0
/data/data/####/f30f5b0a85ec9b2d_0
/data/data/####/f3911ae8c7182f27_0
/data/data/####/f3b9acb96c8e8ad4_0
/data/data/####/f3bc64089fc60292_0
/data/data/####/f3bc64089fc60292_1
/data/data/####/f59083fab2974a70_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f752dc463338e643_0
/data/data/####/f752dc463338e643_1
/data/data/####/f7885de88148296b_0
/data/data/####/f7d859678d5c7fbc_0 (deleted)
/data/data/####/f8095dc0e69b4992_0
/data/data/####/f82b6317d1ea8738_0
/data/data/####/f8837464383b0097_0
/data/data/####/f8d5d2857a281833_0
/data/data/####/f9d0e6498978d551_0
/data/data/####/fb22d47945ad80e1_0
/data/data/####/fb89879884532688_0
/data/data/####/fbd3ba0341e0b989_0
/data/data/####/fc9817eb95e72ae2_0
/data/data/####/fcd673309ef6b75e_0
/data/data/####/fd88f7dd532a57e9_0
/data/data/####/ffbdf32df4454de2_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Другие:

Получает информацию о сети.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней