Android.SpyMax.190

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.SpyMax.3.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) rr12---####.g####.com:443
TCP(TLS/1.0) s1.dc####.net.cn:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) 64.2####.164.94:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) ac1.dc####.net.cn:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) u.a####.live:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 64.2####.164.94:443
UDP gmscomp####.google####.com:443

Запросы DNS:

ac1.dc####.net.cn
and####.a####.go####.com
and####.cli####.go####.com
and####.google####.com
digital####.google####.com
f####.gst####.com
gmscomp####.google####.com
https:/####.go####.com
https:/####.go####.com.####.8
https:/####.googl####.net
https:/####.googl####.net.####.8
m####.go####.com
md####.google####.com
pla####.google####.com
pla####.googleu####.com
rr12---####.g####.com
s1.dc####.net.cn
u.a####.live

Запросы HTTP POST:

ac1.dc####.net.cn:443/advert/splash
s1.dc####.net.cn:443/collect/plusapp/startup

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/10010e033
/data/data/####/10010e033.dex
/data/data/####/10010e033.dex.flock (deleted)
/data/data/####/1173586b757161f4_0
/data/data/####/357a30fdd679b74b_0
/data/data/####/38fa605c4eb4b72d_0
/data/data/####/39285EFA.dex
/data/data/####/43f69a5ae1b1dea0_0
/data/data/####/48781BFA96C701DD12BC2B4C3ACB9415
/data/data/####/4895c76031087e66_0
/data/data/####/54c5c478ffce6c7c_0
/data/data/####/613fdc967733e0d6_0
/data/data/####/6ca8ed80e338ca13_0
/data/data/####/72c6b2754b361c11_0
/data/data/####/7f1ba36f3155d0dd_0
/data/data/####/839cf08854465f90_0
/data/data/####/97282B278E5D51866F8E57204E4820E5
/data/data/####/977498dec875b4d0_0
/data/data/####/A.XML
/data/data/####/AA.XML
/data/data/####/AB.XML
/data/data/####/AC.XML
/data/data/####/AD.XML
/data/data/####/AE.XML
/data/data/####/AF.XML
/data/data/####/AG.XML
/data/data/####/AH.XML
/data/data/####/AI.XML
/data/data/####/AJ.XML
/data/data/####/AK.XML
/data/data/####/AL.XML
/data/data/####/AM.XML
/data/data/####/AndroidManifest.xml
/data/data/####/B.XML
/data/data/####/BA.XML
/data/data/####/BB.XML
/data/data/####/BC.XML
/data/data/####/BD.XML
/data/data/####/BE.XML
/data/data/####/BF.XML
/data/data/####/BG.XML
/data/data/####/BH.XML
/data/data/####/BI.XML
/data/data/####/BJ.XML
/data/data/####/BK.XML
/data/data/####/BL.XML
/data/data/####/BM.XML
/data/data/####/C.XML
/data/data/####/Cookies-journal
/data/data/####/D.XML
/data/data/####/E.XML
/data/data/####/E0ABA531044C06F9BF70DF99519D9636
/data/data/####/F.XML
/data/data/####/G.XML
/data/data/####/H.XML
/data/data/####/HBuilder.png
/data/data/####/I.XML
/data/data/####/J.XML
/data/data/####/K.XML
/data/data/####/L.XML
/data/data/####/M.XML
/data/data/####/UNIAPP_HostPicker_0817.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/XFAPP1678871550.xml
/data/data/####/XFAPP1678871550_storages.xml
/data/data/####/_adio.dcloud.feature.ad.dcloud.ADHandler.xml
/data/data/####/a.xml
/data/data/####/a0.xml
/data/data/####/a1.xml
/data/data/####/a2.xml
/data/data/####/a3.xml
/data/data/####/a4.xml
/data/data/####/a5.xml
/data/data/####/a6.xml
/data/data/####/a7.xml
/data/data/####/a8.xml
/data/data/####/a9.xml
/data/data/####/a_.xml
/data/data/####/aa.xml
/data/data/####/ab.xml
/data/data/####/ac.xml
/data/data/####/ad.xml
/data/data/####/ad_install_data.xml
/data/data/####/ae.xml
/data/data/####/af.xml
/data/data/####/ag.xml
/data/data/####/ah.xml
/data/data/####/ai.png
/data/data/####/ai.xml
/data/data/####/aj.png
/data/data/####/aj.xml
/data/data/####/ak.png
/data/data/####/ak.xml
/data/data/####/al.xml
/data/data/####/all.js
/data/data/####/am.xml
/data/data/####/an.xml
/data/data/####/androidsupportmultidexversion.txt
/data/data/####/ao.gif
/data/data/####/ao.xml
/data/data/####/ap.gif
/data/data/####/ap.xml
/data/data/####/aq.gif
/data/data/####/aq.xml
/data/data/####/ar.xml
/data/data/####/as.xml
/data/data/####/at.xml
/data/data/####/au.xml
/data/data/####/av.xml
/data/data/####/aw.xml
/data/data/####/ax.xml
/data/data/####/ay.xml
/data/data/####/az.xml
/data/data/####/b.xml
/data/data/####/b0.xml
/data/data/####/b1.xml
/data/data/####/b2.xml
/data/data/####/b3.xml
/data/data/####/b4.xml
/data/data/####/b5.xml
/data/data/####/b545fc6931f08bf6_0
/data/data/####/b6.xml
/data/data/####/b7.xml
/data/data/####/b8.xml
/data/data/####/b9.xml
/data/data/####/b_.xml
/data/data/####/ba.xml
/data/data/####/base64.min.js
/data/data/####/bb.xml
/data/data/####/bc.9.png
/data/data/####/bc.xml
/data/data/####/bd.png
/data/data/####/bd.xml
/data/data/####/be.png
/data/data/####/be.xml
/data/data/####/bf.png
/data/data/####/bf.xml
/data/data/####/bg.png
/data/data/####/bg.xml
/data/data/####/bh.9.png
/data/data/####/bh.xml
/data/data/####/bi.9.png
/data/data/####/bi.xml
/data/data/####/bj.9.png
/data/data/####/bj.xml
/data/data/####/bk.png
/data/data/####/bk.xml
/data/data/####/bl.png
/data/data/####/bl.xml
/data/data/####/bm.png
/data/data/####/bm.xml
/data/data/####/bn.png
/data/data/####/bn.xml
/data/data/####/bo.png
/data/data/####/bo.xml
/data/data/####/bp.png
/data/data/####/bp.xml
/data/data/####/bq.png
/data/data/####/bq.xml
/data/data/####/br.png
/data/data/####/br.xml
/data/data/####/bs.png
/data/data/####/bs.xml
/data/data/####/bt.png
/data/data/####/bu.png
/data/data/####/bv.png
/data/data/####/bw.9.png
/data/data/####/bx.9.png
/data/data/####/by.9.png
/data/data/####/bz.9.png
/data/data/####/c.xml
/data/data/####/c0.9.png
/data/data/####/c1.9.png
/data/data/####/c2.9.png
/data/data/####/c3.9.png
/data/data/####/c4.9.png
/data/data/####/c5.png
/data/data/####/c6.png
/data/data/####/c7.png
/data/data/####/c8.9.png
/data/data/####/c9.9.png
/data/data/####/c_.9.png
/data/data/####/ca.9.png
/data/data/####/cb.9.png
/data/data/####/cc.png
/data/data/####/cd.png
/data/data/####/ce.png
/data/data/####/cf.png
/data/data/####/cg.png
/data/data/####/ch.png
/data/data/####/ci.9.png
/data/data/####/cj.9.png
/data/data/####/ck.9.png
/data/data/####/cl.9.png
/data/data/####/classes.dex
/data/data/####/classes.dex.dex
/data/data/####/classes2.dex
/data/data/####/classes2.dex.flock (deleted)
/data/data/####/classes_ogr.dex
/data/data/####/classes_ogr.dex.flock (deleted)
/data/data/####/cm.9.png
/data/data/####/cn.9.png
/data/data/####/co.9.png
/data/data/####/com.mpcmfs.dvpjbkef.xml
/data/data/####/com.mpcmfs.dvpjbkef.xml.bak
/data/data/####/com.mpcmfs.dvpjbkef_preferences.xml
/data/data/####/cp.9.png
/data/data/####/cq.png
/data/data/####/cr.png
/data/data/####/cs.xml
/data/data/####/ct.xml
/data/data/####/cu.png
/data/data/####/cv.xml
/data/data/####/cw.png
/data/data/####/cx.png
/data/data/####/cy.png
/data/data/####/cz.png
/data/data/####/d.xml
/data/data/####/d0.xml
/data/data/####/d1.png
/data/data/####/d2.xml
/data/data/####/d3.png
/data/data/####/d4.9.png
/data/data/####/d5.9.png
/data/data/####/d6.9.png
/data/data/####/d7.9.png
/data/data/####/d741a378b184d9d5_0
/data/data/####/d8.9.png
/data/data/####/d9.9.png
/data/data/####/d_.9.png
/data/data/####/da.9.png
/data/data/####/db.9.png
/data/data/####/dc.9.png
/data/data/####/dcloud_beep.ogg
/data/data/####/dcloud_control.xml
/data/data/####/dcloud_error.html
/data/data/####/dcloud_iconfont.ttf
/data/data/####/dcloud_phone_read_state.xml
/data/data/####/dcloud_prograss_snow1.png
/data/data/####/dcloud_properties.xml
/data/data/####/dcloud_url.json
/data/data/####/dd.9.png
/data/data/####/de.png
/data/data/####/df.png
/data/data/####/dg.png
/data/data/####/dh.png
/data/data/####/di.png
/data/data/####/dj.png
/data/data/####/dk.png
/data/data/####/dl.png
/data/data/####/dm.png
/data/data/####/dn.png
/data/data/####/do.png
/data/data/####/dp.png
/data/data/####/dq.png
/data/data/####/dr.png
/data/data/####/ds.png
/data/data/####/dt.9.png
/data/data/####/du.png
/data/data/####/dv.png
/data/data/####/dw.9.png
/data/data/####/dx.png
/data/data/####/dy.png
/data/data/####/dz.9.png
/data/data/####/e.xml
/data/data/####/e0.9.png
/data/data/####/e1.png
/data/data/####/e2.png
/data/data/####/e2854d1e957f064f_0
/data/data/####/e3.png
/data/data/####/e4.png
/data/data/####/e4a297b5eac335db_0
/data/data/####/e4a297b5eac335db_1
/data/data/####/e5.png
/data/data/####/e6.png
/data/data/####/e7.png
/data/data/####/eje3cnc
/data/data/####/f.xml
/data/data/####/g.xml
/data/data/####/h.xml
/data/data/####/i.xml
/data/data/####/index
/data/data/####/index.html
/data/data/####/j.xml
/data/data/####/k.xml
/data/data/####/l.xml
/data/data/####/lib39285EFA.so
/data/data/####/libapklkwes.so
/data/data/####/libhyapkcps.so
/data/data/####/libpl_droidsonroids_gif.so
/data/data/####/libssl.so
/data/data/####/m.xml
/data/data/####/manifest.json
/data/data/####/metrics_guid
/data/data/####/n.xml
/data/data/####/o.xml
/data/data/####/p.xml
/data/data/####/pdr.xml
/data/data/####/point.png
/data/data/####/proc_auxv
/data/data/####/publicsuffixes.gz
/data/data/####/q.xml
/data/data/####/r.xml
/data/data/####/resources.arsc
/data/data/####/s.xml
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/supplierconfig.json
/data/data/####/t.xml
/data/data/####/the-real-index
/data/data/####/u.xml
/data/data/####/uni-app-service.js
/data/data/####/v.xml
/data/data/####/w.xml
/data/data/####/weexUniJs.js
/data/data/####/x.xml
/data/data/####/y.xml
/data/data/####/z.xml
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/log-2023-04-12.txt
/data/misc/####/primary.prof

Другие:

Загружает динамические библиотеки:

libapklkwes
libhyapkcps

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней