Android.Locker.18040

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Locker.18030

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) sa####.google:443
TCP(TLS/1.0) 74.1####.131.94:443
TCP(TLS/1.0) scon####.clie####.go####.com:443
TCP(TLS/1.0) lh3.googleu####.com:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) kst####.googleu####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) myacc####.go####.com:443
TCP(TLS/1.0) p####.l.go####.com:443
TCP(TLS/1.2) 1####.177.14.99:443
TCP(TLS/1.2) gmscomp####.google####.com:443
UDP gmscomp####.google####.com:443
UDP rr2---s####.g####.com:443
UDP 1####.250.150.100:443

Запросы DNS:

a####.go####.com
a####.google
a####.google####.com
clie####.go####.com
f####.google####.com
f####.gst####.com
gmscomp####.google####.com
kst####.googleu####.com
lh3.googleu####.com
myacc####.go####.com
p####.google####.com
rr2---s####.g####.com
s####.g.doublec####.net
sa####.google
scon####.clie####.go####.com
ssl.gst####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.gst####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/00396fba34808f93_0
/data/data/####/035103aab40acac2_0
/data/data/####/036b284ad106ca93_0
/data/data/####/036b284ad106ca93_s
/data/data/####/0438dc8034130bf8_0
/data/data/####/04fd942c7b9279df_0
/data/data/####/04fd942c7b9279df_1
/data/data/####/05888b985f763a3d_0
/data/data/####/05906bd12901f9ba_0
/data/data/####/05b7dcc966ecac94_0 (deleted)
/data/data/####/0ab0ce293b37ca77_0
/data/data/####/0c117cf24d4f3fd3_0
/data/data/####/0f7302da6edab38f_0
/data/data/####/1267c300b81156f4_0
/data/data/####/145f60c052f9f99b_0
/data/data/####/15649b423f720399_0
/data/data/####/15a79edab288588e_0
/data/data/####/1636ac751c417c0a_0
/data/data/####/1636ac751c417c0a_1
/data/data/####/17241319383c989a_0
/data/data/####/176c000421be21c3_0
/data/data/####/1b14dade4c79457f_0
/data/data/####/1e63e99843fc27b6_0
/data/data/####/1f2ad942a41ba8b4_0
/data/data/####/208332b3a5b199c0_0
/data/data/####/208332b3a5b199c0_1
/data/data/####/22c06fa02d44a4ba_0
/data/data/####/22cc04614ea2c360_0
/data/data/####/23bbe1f9eb256c68_0
/data/data/####/23bbe1f9eb256c68_1
/data/data/####/23ebdc89bea666b0_0
/data/data/####/251721d7b63a8a47_0
/data/data/####/253fdc7c049c9604_0
/data/data/####/256649df9ec090d1_0 (deleted)
/data/data/####/28bc771bd71fc6f0_0 (deleted)
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/29f46f54f9ace4e5_0
/data/data/####/29f46f54f9ace4e5_1
/data/data/####/2c61016ab938a262_0
/data/data/####/2cb88c7f1d70b4d0_0 (deleted)
/data/data/####/2cc1963c82ea5772_0
/data/data/####/2f0640098025a95e_0
/data/data/####/2fb010c9f487e3c6_0
/data/data/####/302c2432ed4961a9_0
/data/data/####/34cdc19ea22afca8_0
/data/data/####/37062d65e129ac4a_0
/data/data/####/37d6980e5682d5b4_0
/data/data/####/38a430409886b9f3_0
/data/data/####/3977997ba1c07d45_0
/data/data/####/3b00009b4d62e0d4_0
/data/data/####/3c1bfdcf327e139b_0
/data/data/####/3d25729f3a6e6906_0
/data/data/####/3e33dcc7bad2fccf_0 (deleted)
/data/data/####/3f7f2efae2091f79_0
/data/data/####/42757e7a4b1b1547_0
/data/data/####/445b8865f153418f_0
/data/data/####/445b8865f153418f_1
/data/data/####/4680d7b87aaf81fc_0 (deleted)
/data/data/####/47fb7cf88abee865_0
/data/data/####/49d58a4eae3fa59b_0
/data/data/####/49d58a4eae3fa59b_1
/data/data/####/4c3b9c1334594b31_0
/data/data/####/4ef21cf052d37b0a_0
/data/data/####/4f72487ffa0632a9_0
/data/data/####/4fede468fa368958_0
/data/data/####/5112d6597cd847f6_0
/data/data/####/51830b5ffe32d550_0
/data/data/####/526fa33409b2a63c_0
/data/data/####/5983b905178755fb_0
/data/data/####/59a91ab8f5154b7b_0
/data/data/####/59e7aa29e0443b13_0 (deleted)
/data/data/####/59eeb9c2ee5fa235_0 (deleted)
/data/data/####/5b157b36bb76fbcf_0 (deleted)
/data/data/####/5c9b22c093f699a5_0
/data/data/####/5ca50924ce3c5c59_0
/data/data/####/5ca50924ce3c5c59_0 (deleted)
/data/data/####/5e9b5edbb5c383eb_0
/data/data/####/5eedbfbb4edd14b1_0
/data/data/####/5f683beaf61ab6cf_0 (deleted)
/data/data/####/61a477cb1832f305_0
/data/data/####/61a477cb1832f305_1
/data/data/####/631ac5ee91e9680c_0 (deleted)
/data/data/####/632bd6c9cafacb92_0 (deleted)
/data/data/####/64d18a1a272386b0_0 (deleted)
/data/data/####/659835d25fb11dc2_0
/data/data/####/679de79bac8ed151_0
/data/data/####/692d87d232c177d1_0
/data/data/####/692d87d232c177d1_1
/data/data/####/6b86cfc789b82e69_0
/data/data/####/6b9999286a7f7d0f_0
/data/data/####/6bf4ecdc9da3e05e_0
/data/data/####/6c947a37cf2d08ea_0
/data/data/####/6d84abee5d9c4792_0
/data/data/####/71468ea31f5a7be1_0
/data/data/####/7423f7fb11695bf4_0
/data/data/####/743d68c99fa82299_0
/data/data/####/74bd72e4ac2e0e5e_0 (deleted)
/data/data/####/78bdd0decee68567_0
/data/data/####/78bdd0decee68567_1
/data/data/####/7a742c92e52d37ec_0
/data/data/####/7c3428c1a8ba035d_0
/data/data/####/7ca61730beb4c36c_0
/data/data/####/7ca61730beb4c36c_1
/data/data/####/7d8f12167b4c60c7_0
/data/data/####/7fd09ab67efe1d9a_0
/data/data/####/833c8600f4ffadec_0
/data/data/####/83b67194f8b510e2_0 (deleted)
/data/data/####/846bf22814c5aa1a_0
/data/data/####/89a80e39b6fab4c9_0
/data/data/####/8a067f6e2fed118f_0
/data/data/####/8a067f6e2fed118f_1
/data/data/####/8cadaf4ebb2f4683_0
/data/data/####/8de5ea2640ff616b_0 (deleted)
/data/data/####/8f8a4616aa167327_0
/data/data/####/8f97dcba317ff5ca_0
/data/data/####/914c9d4a102008b3_0
/data/data/####/91b37967bd43aa3f_0
/data/data/####/93754b2cd16b0cec_0
/data/data/####/9658f4614e2b344b_0
/data/data/####/97f2f8e7bb074ab9_0
/data/data/####/980ec2b257f628b8_0
/data/data/####/9989a05170ad3ba6_0
/data/data/####/9df1a713cd229ef9_0
/data/data/####/9ea707a5514672c8_0
/data/data/####/9ea707a5514672c8_1
/data/data/####/CYlwHzOCGIKAs.dex
/data/data/####/Cookies-journal
/data/data/####/FWvuUv.dex
/data/data/####/FWvuUv.dex.flock (deleted)
/data/data/####/KqbFGy.dex
/data/data/####/KqbFGy.dex.flock (deleted)
/data/data/####/RSuXWViLajvuNf.dex
/data/data/####/RSuXWViLajvuNf.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a0e2900cb66c9e53_0
/data/data/####/a0e2900cb66c9e53_0 (deleted)
/data/data/####/a40549cc9a974ebb_0
/data/data/####/a40549cc9a974ebb_s
/data/data/####/a805920bd29c6ce5_0
/data/data/####/a82e630e140913e2_0
/data/data/####/ac65d256199a88a6_0 (deleted)
/data/data/####/ac952f81ac50ea31_0
/data/data/####/ad4a94fbce9123db_0
/data/data/####/aff511f8bbb40f1f_0
/data/data/####/b1a539049581e685_0
/data/data/####/b3728eaa6da24f52_0
/data/data/####/b38a3aa59a484f6f_0 (deleted)
/data/data/####/b40e211a8a7c14bb_0
/data/data/####/b40e211a8a7c14bb_1
/data/data/####/b63153c9182af974_0
/data/data/####/b95cbc2a583772e8_0 (deleted)
/data/data/####/b9f65f7abebf78a4_0 (deleted)
/data/data/####/bacbc3342c8922d3_0
/data/data/####/bb0b67d7a7a33f9a_0
/data/data/####/bb0c2898cb9495e2_0
/data/data/####/bb6900f9cdd41f06_0
/data/data/####/bbe7a0abb0bc0c8c_0
/data/data/####/bbe7a0abb0bc0c8c_1
/data/data/####/bd1b6338d22c12e5_0 (deleted)
/data/data/####/bdd02eb654d6c4fb_0
/data/data/####/bea04903f965a0a0_0
/data/data/####/bf7f526dc8ed2866_0
/data/data/####/c018e030684a32c8_0
/data/data/####/c07efcc8160b3032_0
/data/data/####/c2d4665a68caaa3c_0
/data/data/####/c6793a40de6e2c10_0
/data/data/####/ca0f8b9d4f519ec2_0
/data/data/####/caa2f82213f522dc_0 (deleted)
/data/data/####/cb6bfe10e458291b_0
/data/data/####/cca3c0c0071e61d6_0
/data/data/####/cd4a49f3bfb09342_0 (deleted)
/data/data/####/com.wfghfptd_preferences.xml
/data/data/####/d067cce7eb703d1f_0
/data/data/####/d2e6c9739a578d72_0
/data/data/####/d366a468b6fe08eb_0
/data/data/####/d8b8bf36f379003e_0
/data/data/####/d95d81394f1f439d_0
/data/data/####/d9ba1a630c5bd760_0 (deleted)
/data/data/####/db1e124bc8f708d6_0 (deleted)
/data/data/####/db5a4bb023ceb5cd_0
/data/data/####/dd48be5d6e329b3b_0 (deleted)
/data/data/####/dea8cc1e8b475898_0
/data/data/####/df441cd13e055317_0
/data/data/####/dfb04b550f94b669_0
/data/data/####/e03af094f32042cc_0
/data/data/####/e11badd92c24c102_0
/data/data/####/e1587a6f0bf26001_0
/data/data/####/e1843c406713e3f8_0
/data/data/####/e2d8603d77a78a1e_0
/data/data/####/e31fec579e5b758e_0
/data/data/####/e31fec579e5b758e_1
/data/data/####/e6572f9ec3671be1_0
/data/data/####/e6824516aae5d2ba_0
/data/data/####/e7a3ba8d39fa62fb_0
/data/data/####/e84cc1b64283a3ac_0
/data/data/####/eb03db7a22c087ea_0
/data/data/####/ec5eb732ae541a09_0
/data/data/####/ec5eb732ae541a09_1
/data/data/####/ec77a212d439e30e_0
/data/data/####/eefd47c2f94bb1f6_0
/data/data/####/f07c219b17cb5f0c_0
/data/data/####/f07c219b17cb5f0c_1
/data/data/####/f13d26ff9186d8c7_0
/data/data/####/f13d26ff9186d8c7_1
/data/data/####/f1df135ea7cc947c_0
/data/data/####/f554859bc5ce3d24_0
/data/data/####/f554859bc5ce3d24_1
/data/data/####/f602bf46907d1a50_0 (deleted)
/data/data/####/f68c7de2bee7612b_0
/data/data/####/f75bb25b20d58db7_0
/data/data/####/f8aa76ae3c37323c_0
/data/data/####/f9c6a909dcac676d_0
/data/data/####/facab24312f5febe_0
/data/data/####/fafcfdb77477a411_0
/data/data/####/fafcfdb77477a411_1
/data/data/####/fb6aee993d88abf8_0 (deleted)
/data/data/####/fc235a1d8d8f4b57_0
/data/data/####/fd366078c3c4184e_0 (deleted)
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/misc/####/primary.prof

Другие:

Получает информацию о сети.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней