Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SpyMax.16
- Android.SpyMax.17
- Android.SpyMax.19
- Android.SpyMax.20
- Android.SpyMax.23
- Android.SpyMax.24
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) rr10---####.g####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) rr7---s####.g####.com:443
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) 64.2####.162.94:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) m.you####.com:443
- TCP(TLS/1.0) www.you####.com:443
- TCP(TLS/1.0) rr13---####.g####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) yt3.g####.com:443
- TCP(TLS/1.0) i.y####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) 2####.85.233.95:443
- UDP and####.google####.com:443
- TCP 2####.32.217.157:1234
Запросы DNS:
- 157.217.32.####.arpa
- acco####.go####.com
- and####.a####.go####.com
- and####.google####.com
- f####.gst####.com
- i.y####.com
- m.you####.com
- p####.google####.com
- pla####.google####.com
- rr10---####.g####.com
- rr13---####.g####.com
- rr7---s####.g####.com
- www.you####.com
- yt3.g####.com
Запросы HTTP GET:
- www.you####.com:443/s/search/audio/failure.mp3
- www.you####.com:443/s/search/audio/no_input.mp3
- www.you####.com:443/s/search/audio/open.mp3
- www.you####.com:443/s/search/audio/success.mp3
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/01e8335c9a085118_0
- /data/data/####/0dc93d39ddecc2fd_0 (deleted)
- /data/data/####/0e2ecb5ea4f70b92_0
- /data/data/####/180060eb5347edd9_0
- /data/data/####/180060eb5347edd9_s
- /data/data/####/1814554ed9f48ca2_0
- /data/data/####/1b0cb4cb8cd5713b_0
- /data/data/####/1bc8c8b83bcbff12_0
- /data/data/####/1cbc0dcf0f8812a9_0
- /data/data/####/22ab462a07af0881_0
- /data/data/####/325fd712aed7dfb7_0
- /data/data/####/3a2c87c2764f3414_0
- /data/data/####/3bcfd3f780e9f0fe_0 (deleted)
- /data/data/####/42e64e1dc26fd161_0
- /data/data/####/4e0f56139d58330f_0
- /data/data/####/58e874963e3d7ac3_0
- /data/data/####/620e76d096aad8f5_0
- /data/data/####/620e76d096aad8f5_1
- /data/data/####/656b286f625ee15b_0
- /data/data/####/67b558370de14bf0_0 (deleted)
- /data/data/####/6b82827b949613dc_0
- /data/data/####/7272decba30800cf_0
- /data/data/####/75217c0e931511e0_0
- /data/data/####/78ed978651ae3ac6_0
- /data/data/####/7a7afc56a5d1af33_0
- /data/data/####/7bcf75424df24c3a_0
- /data/data/####/7f4a7e8d9b16c2d5_0
- /data/data/####/81206d5e1da3f5c7_0
- /data/data/####/85b02827fd1e56d1_0
- /data/data/####/8807f71aaaed13e3_0
- /data/data/####/8807f71aaaed13e3_1
- /data/data/####/98c6183168252081_0
- /data/data/####/98c6183168252081_s
- /data/data/####/9b0b7134153f51cd_0
- /data/data/####/9c28d142426b4c5c_0
- /data/data/####/9c28d142426b4c5c_1
- /data/data/####/9c60a0453baf11bf_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a02b366b6184c9a5_0
- /data/data/####/b2ee4cf8ee94817c_0
- /data/data/####/bb160f9835a660a3_0
- /data/data/####/bb160f9835a660a3_1
- /data/data/####/bfa475e3fbf62d2d_0
- /data/data/####/bfa475e3fbf62d2d_1
- /data/data/####/c8f40e7644ebd673_0
- /data/data/####/d2555b74a1131c9d_0
- /data/data/####/d38dc1c7e35c1286_0 (deleted)
- /data/data/####/d3d583627e054a58_0
- /data/data/####/d7695727f6ccdfb5_0
- /data/data/####/d7695727f6ccdfb5_1
- /data/data/####/d7e058103d9837c8_0
- /data/data/####/d8e2fb921484d8da_0
- /data/data/####/d8e2fb921484d8da_s
- /data/data/####/d918e0005ece495c_0
- /data/data/####/d918e0005ece495c_s
- /data/data/####/dc328eb8ccb79756_0
- /data/data/####/df541d1dee5dad95_0
- /data/data/####/df541d1dee5dad95_1
- /data/data/####/e347d33e18ebfbbe_0
- /data/data/####/e7d48babaf3f5800_0
- /data/data/####/ea2098ea4e6578c6_0 (deleted)
- /data/data/####/eba241d87f9356a5_0
- /data/data/####/ee1d5cf5d0a5261e_0
- /data/data/####/ee1d5cf5d0a5261e_1
- /data/data/####/eec5c6d4ef2c8bb7_0
- /data/data/####/f02a9457828e2fd4_0 (deleted)
- /data/data/####/f7b66531a6452499_0 (deleted)
- /data/data/####/fdea8e2af2e05efd_0
- /data/data/####/fdea8e2af2e05efd_1
- /data/data/####/https_m.youtube.com_0.localstorage-journal
- /data/data/####/i11111i111
- /data/data/####/index
- /data/data/####/index.txt
- /data/data/####/libdpt.so
- /data/data/####/meta_data0.dex
- /data/data/####/meta_data0.dex.flock (deleted)
- /data/data/####/meta_data1.dex
- /data/data/####/meta_data1.dex.flock (deleted)
- /data/data/####/meta_data2.dex
- /data/data/####/meta_data2.dex.flock (deleted)
- /data/data/####/meta_data3.dex
- /data/data/####/meta_data3.dex.flock (deleted)
- /data/data/####/meta_data4.dex
- /data/data/####/meta_data4.dex.flock (deleted)
- /data/data/####/meta_data5.dex
- /data/data/####/meta_data5.dex.flock (deleted)
- /data/data/####/metrics_guid
- /data/data/####/preference.pay.editorial.xml
- /data/data/####/preference.pay.editorial.xml.bak
- /data/data/####/preference.pay.editorial_preferences.xml
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/media/####/log-2023-11-03.txt
- /data/media/####/meta_data0
- /data/media/####/meta_data1
- /data/media/####/meta_data2
- /data/media/####/meta_data3
- /data/media/####/meta_data4
- /data/media/####/meta_data5
- /data/media/####/meta_data6
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libdpt
Осуществляет доступ к интерфейсам записи аудио/видео.
Получает информацию о сети.
Получает информацию об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
