Android.Locker.18015

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Locker.1457.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) el.ph####.com:443
TCP(TLS/1.0) et####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) 1####.177.14.100:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) ss.ph####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.2) and####.google####.com:443
UDP and####.google####.com:443

Запросы DNS:

analy####.go####.com
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
connect####.gst####.com
ei.ph####.com
el.ph####.com
et####.com
gmscomp####.google####.com
m####.traffic####.net
md####.google####.com
p####.google####.com
rr9---s####.g####.com
s####.g.doublec####.net
ss.ph####.com
sto####.google####.com
u####.com
www.go####.ru
www.google-####.com
www.googlet####.com
www.por####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/000001.dbtmp
/data/data/####/00197dfa464fd73d_0
/data/data/####/00f0a826458b6031_0
/data/data/####/0155d02c71b4d66f_0
/data/data/####/02dee240283a298b_0
/data/data/####/02ec7ce1af668310_0
/data/data/####/02ec7ce1af668310_1
/data/data/####/02f19747b84e606f_0
/data/data/####/037175f48f29a573_0
/data/data/####/03c5ba386639ee9d_0
/data/data/####/04656d0c504ea9c4_0
/data/data/####/068c54d77adb7b73_0
/data/data/####/06e2cee4a3a05915_0
/data/data/####/07008198a313dabb_0
/data/data/####/07487728143176b3_0
/data/data/####/08df3344e16422ed_0
/data/data/####/09f01c37d1fc8111_0
/data/data/####/0aca5301c520cfd9_0
/data/data/####/0aca5301c520cfd9_1
/data/data/####/0e0b6d76728974df_0
/data/data/####/0eb645c9599a484c_0
/data/data/####/0fbe4223cad6637b_0
/data/data/####/10aa89d66e7ce647_0
/data/data/####/10c3ab8272d9c269_0
/data/data/####/10e48e54357933d0_0
/data/data/####/116c2ecef7e4e9aa_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/143d88573d570912_0
/data/data/####/14774432ce8da422_0
/data/data/####/153a884989e3c653_0
/data/data/####/157e3b1759236064_0
/data/data/####/15ed81edd2dd763a_0
/data/data/####/15ed81edd2dd763a_1
/data/data/####/16d71456b34736e1_0
/data/data/####/16e8f44120f1c681_0
/data/data/####/16fe562ccd774c15_0
/data/data/####/1706a1a7aca2ffba_0
/data/data/####/19a07b265cda7ded_0
/data/data/####/1a8c927e5739f2a6_0
/data/data/####/1ae2e23a31b89364_0
/data/data/####/1b1a734eea188a1a_0
/data/data/####/1cee7b83026de50d_0
/data/data/####/1d0b3325b26b4961_0
/data/data/####/1e2920df7a0419ae_0
/data/data/####/1f1765b0e5d3a8dd_0
/data/data/####/1f1765b0e5d3a8dd_1
/data/data/####/1f5f3d88458e8528_0
/data/data/####/1f5f3d88458e8528_1
/data/data/####/1fb86a3650e45edb_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/215d99fe951624d8_0
/data/data/####/215d99fe951624d8_1
/data/data/####/2165070f5ca0416a_0
/data/data/####/2165070f5ca0416a_1
/data/data/####/21dfff4472f2071e_0 (deleted)
/data/data/####/2345c25d960fffa1_0
/data/data/####/2345c25d960fffa1_1
/data/data/####/23b5d86c18cdf400_0
/data/data/####/25cb3b78ced12728_0
/data/data/####/2651cc4c125ee84d_0
/data/data/####/26a5cd0d1fbda9db_0
/data/data/####/27ad87465b24fd69_0
/data/data/####/280442a4c285bb7f_0
/data/data/####/28161a2893770f8d_0
/data/data/####/28d2d71a98656fb4_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2945713464b7aeae_0
/data/data/####/298670812d41e102_0
/data/data/####/2a6d7beecf60bbb1_0
/data/data/####/2b1ce437f02bacf2_0
/data/data/####/2b5bd2e225226d5c_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cd932b23003f3ef_0
/data/data/####/2d333a434caac0fa_0
/data/data/####/2d333a434caac0fa_1
/data/data/####/2e41c161670aab26_0
/data/data/####/2fc06c91053754df_0
/data/data/####/32862cf0d62908cc_0
/data/data/####/342db62f7bae97e3_0
/data/data/####/3504747796e74206_0
/data/data/####/350c70680017d07d_0
/data/data/####/350c70680017d07d_1
/data/data/####/3556df56ab38e4f6_0
/data/data/####/3556df56ab38e4f6_1
/data/data/####/37204ae928c16b90_0
/data/data/####/37219575437382d7_0
/data/data/####/38389b2ef010a364_0
/data/data/####/3893740fc17051dd_0
/data/data/####/38c6e8e006862996_0
/data/data/####/38d870e04612d3a4_0
/data/data/####/3933f0ceafa1f2ee_0
/data/data/####/3933f0ceafa1f2ee_1
/data/data/####/3a199c315dbaf2f3_0
/data/data/####/3aa8b359599c6e68_0
/data/data/####/3cb1df5297f85ba9_0
/data/data/####/3d7597da682c60f5_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3ebf402d69629be6_0
/data/data/####/3eccbbc564267fa7_0
/data/data/####/43c78ad994603ee8_0 (deleted)
/data/data/####/44c23e18b3621ad4_0
/data/data/####/48fa34dfe7cce83d_0
/data/data/####/48fa34dfe7cce83d_1
/data/data/####/4907f4e5c02ed92c_0
/data/data/####/49e303fc7beec8dc_0
/data/data/####/4aa403fee4479af8_0
/data/data/####/4c2cb55455175918_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4cee9940b26be54e_0
/data/data/####/4d12198bf92d99ee_0
/data/data/####/4d27941df21c3235_0
/data/data/####/4d9b2b664ff16f1f_0
/data/data/####/4e345fa3a5aa5e35_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/4ee7874e95037858_0
/data/data/####/50006828c5aec4e6_0
/data/data/####/5107d8b8b3e1fd3c_0
/data/data/####/51c56238c01b28be_0
/data/data/####/522de4db5a112a91_0
/data/data/####/5277e091513b0f7d_0
/data/data/####/52f371e200c13d96_0
/data/data/####/53c98a78b290b325_0
/data/data/####/54a1511b7691b98e_0
/data/data/####/57148ed61658efad_0
/data/data/####/573c712f440ea188_0
/data/data/####/5ab9bb70a657b951_0
/data/data/####/5c4c6916e0d71f2b_0
/data/data/####/5c4c6916e0d71f2b_1
/data/data/####/5cc73525188ef703_0
/data/data/####/5d13b1aec5d0f18d_0
/data/data/####/5dabeb4bc76b3240_0
/data/data/####/5dabeb4bc76b3240_1
/data/data/####/5f72cbc88ecfd2d3_0
/data/data/####/60c0474df0f48041_0
/data/data/####/619b34a69ec28b36_0
/data/data/####/61a537e0025801b5_0
/data/data/####/62c2cde5e032df25_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/62cc49389b733dd1_0
/data/data/####/637acc10f9f1ace0_0
/data/data/####/63ada8bd42327e71_0
/data/data/####/63d94a3867c01762_0
/data/data/####/64c688d47bdf2719_0
/data/data/####/64c688d47bdf2719_1
/data/data/####/65252e0b632d1f86_0
/data/data/####/659f2964b5fcd232_0
/data/data/####/66b968e2f38223db_0
/data/data/####/66f53875ef135f74_0
/data/data/####/67766287f42e6d2b_0
/data/data/####/67c6b65c1ab70569_0 (deleted)
/data/data/####/6ace4e56fefe15de_0
/data/data/####/70fc6d057ae6906b_0
/data/data/####/71c2e8e3f9cfb67e_0
/data/data/####/73ef9277a5669365_0
/data/data/####/74c55b89cc03a85e_0
/data/data/####/755b8cf9d7bbfff4_0
/data/data/####/755b8cf9d7bbfff4_1
/data/data/####/75872b755aa9d849_0
/data/data/####/75b5e1028a86bd99_0
/data/data/####/75b5e1028a86bd99_1
/data/data/####/7609b7effcdd3ecc_0
/data/data/####/7674ce00fab31a0d_0
/data/data/####/7688ad4166151327_0
/data/data/####/777f39733fb752d5_0
/data/data/####/78cfc7b65cc1a78c_0
/data/data/####/78cfc7b65cc1a78c_1
/data/data/####/78e3bceb48df965f_0
/data/data/####/78eedf9a2c708d5b_0
/data/data/####/7aab4d1e49f73e87_0
/data/data/####/7d431d3c74306930_0
/data/data/####/7ea7904ac3ec1f2b_0
/data/data/####/7f57b26fc1076314_0
/data/data/####/80632914944e2fb1_0
/data/data/####/80632914944e2fb1_1
/data/data/####/80ab94fbda2a1d6c_0
/data/data/####/813be102e6668c14_0 (deleted)
/data/data/####/816f06127353a8ac_0
/data/data/####/82ab38f3fdc03709_0
/data/data/####/8354f1a7a8345d3b_0
/data/data/####/845f6ed814a49369_0
/data/data/####/86bfb8ad52e7e476_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8c7af6cc9d01dad8_0
/data/data/####/8d440840b2e5549a_0
/data/data/####/8d440840b2e5549a_1
/data/data/####/8d9243bead5f85e6_0
/data/data/####/8dfa910cd4a48449_0
/data/data/####/92dda78f19b4482c_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/95cae56d052c205b_0
/data/data/####/95fbae43921e43c3_0
/data/data/####/96145e55af38c07c_0
/data/data/####/97d8928f5a8e8521_0
/data/data/####/98a515a686af05bd_0
/data/data/####/99b7e13db55c04b8_0
/data/data/####/9ce03ef2d2e4ed9e_0
/data/data/####/9eb95159ead47a87_0
/data/data/####/9ed80db94e551edc_0
/data/data/####/9ef4005b5c7b5e18_0
/data/data/####/9ef5170e16433e55_0
/data/data/####/9fee0448286141e3_0
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/JGvHRKhUo.dex
/data/data/####/JGvHRKhUo.dex.flock (deleted)
/data/data/####/MANIFEST-000001
/data/data/####/OZVjnIrnghXFs.dex
/data/data/####/OZVjnIrnghXFs.dex.flock (deleted)
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a008c0831b7fdc3a_0
/data/data/####/a008c0831b7fdc3a_1
/data/data/####/a09c1d2cfdd32743_0
/data/data/####/a0c6bea4a7444563_0
/data/data/####/a1016591dfb75d0c_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a37b38fae3a3eecf_0
/data/data/####/a44a57cc796a6aac_0
/data/data/####/a48fa51655bb3111_0
/data/data/####/a48fa51655bb3111_1
/data/data/####/a4a69de9fbe84b6a_0
/data/data/####/a4ff30deab33f067_0
/data/data/####/a7dfbd8716b484a7_0
/data/data/####/a82b507e400bd42e_0
/data/data/####/aafb95d55f4d54d8_0
/data/data/####/ab1d4860302af079_0 (deleted)
/data/data/####/abfb9760fcdc77a1_0
/data/data/####/ae768600639f6420_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/aee228d566bfe0a1_0
/data/data/####/aefcd87826c82d8d_0
/data/data/####/aefcd87826c82d8d_1
/data/data/####/aff51bea903d8e7a_0 (deleted)
/data/data/####/b1918471c5331b62_0
/data/data/####/b47b758ad5f87328_0
/data/data/####/b4ce4eab0dbafd01_0
/data/data/####/b553ed24103ea464_0
/data/data/####/b5c7fa35517fcb02_0
/data/data/####/b6c89d563115c0eb_0
/data/data/####/b74f927eae920cb3_0
/data/data/####/b9fc11cc7c5cd855_0
/data/data/####/bb2ca15e8c1f0d6f_0
/data/data/####/bd341b7fcae8bf97_0
/data/data/####/bd341b7fcae8bf97_1
/data/data/####/bed871f52758b6ba_0
/data/data/####/bfac1c83d1900353_0
/data/data/####/c408ebeb2a5daa58_0
/data/data/####/c47c2fcd1a4df996_0
/data/data/####/c5313fa034eed99d_0
/data/data/####/c58d88810548b508_0
/data/data/####/c782251ba27efaf0_0
/data/data/####/c785473679123aad_0
/data/data/####/c7ab06828cc68add_0
/data/data/####/c89d5b9e443049dd_0
/data/data/####/c97b00fd7a6abbb7_0
/data/data/####/ca200dc5b1289a3b_0
/data/data/####/cb3befe1e7ec85fc_0
/data/data/####/cbd45b2501047f24_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd06ca3ed585bcd1_0
/data/data/####/cd3385330852196f_0
/data/data/####/cdd8bf4e28b7feab_0
/data/data/####/ceeff0385aa3cc89_0
/data/data/####/cfe8585949b01ea1_0
/data/data/####/com.woskgxmbu_preferences.xml
/data/data/####/d087495c8eb91045_0
/data/data/####/d1446c7fec978c45_0
/data/data/####/d29a39020d1cdc92_0
/data/data/####/d3f83d1e8c68aa17_0
/data/data/####/d627390ae131132b_0
/data/data/####/d66a9002749f1d93_0
/data/data/####/d6db1be9d67338a0_0
/data/data/####/d8182e6677cf9a08_0
/data/data/####/dabd84d6d7a655dc_0
/data/data/####/dabd84d6d7a655dc_1
/data/data/####/dada35d3976cf852_0
/data/data/####/db2877f8cf9ed0be_0
/data/data/####/dd6bbb1148414656_0
/data/data/####/e0842abbd01c9264_0
/data/data/####/e0bc0485b8baee67_0
/data/data/####/e163ea48f51d14f5_0
/data/data/####/e163ea48f51d14f5_1
/data/data/####/e2042e4d90ae0c2c_0
/data/data/####/e213943246e9579e_0
/data/data/####/e2cdc956befb47d0_0
/data/data/####/e45048f78a3fb643_0
/data/data/####/e6fd53d0bd10b2fd_0
/data/data/####/e8e8ade53c079e09_0
/data/data/####/e94cba899cc322f4_0
/data/data/####/e94cba899cc322f4_1
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f130b19aa46df863_0
/data/data/####/f2e9764d94f30f4e_0
/data/data/####/f561bd3f3db1f244_0
/data/data/####/f586e391fed6554e_0
/data/data/####/f586e391fed6554e_1
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/f79a12cb0c6df7d7_0
/data/data/####/fa719c3e473fe64d_0
/data/data/####/fa75dc18ded5794a_0
/data/data/####/fb23dd98bbfd369f_0
/data/data/####/fbca747a67f559c0_0
/data/data/####/fbca747a67f559c0_1
/data/data/####/fbec77cafc83de0a_0
/data/data/####/fc2404f986732e0d_0
/data/data/####/fd6d34938609637d_0
/data/data/####/fe5c66b98754ca80_0
/data/data/####/index
/data/data/####/kSCcrgnvcfg.dex
/data/data/####/kSCcrgnvcfg.dex.flock (deleted)
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/data/####/vleMVdOuw.dex
/data/data/####/vleMVdOuw.dex.flock (deleted)
/data/misc/####/primary.prof

Другие:

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней