Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SpyMax.78.origin
Сетевая активность:
Подключается к:
- UDP(???) ja.myav####.com:443
- UDP(???) as####.chaptu####.com:443
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 77.1####.101.122:80
- TCP(TLS/1.0) ed####.me.g####.com:443
- TCP(TLS/1.0) img.doppi####.media:443
- TCP(TLS/1.0) ja.myav####.com:443
- TCP(TLS/1.0) content####.google####.com:443
- TCP(TLS/1.0) up####.google####.com:443
- TCP(TLS/1.0) as####.chaptu####.com:443
- TCP(TLS/1.0) dl.go####.com:443
Запросы DNS:
- as####.chaptu####.com
- content####.google####.com
- dl.go####.com
- ed####.me.g####.com
- img.doppi####.media
- ja.myav####.com
- up####.google####.com
Запросы HTTP HEAD:
- 77.1####.101.122/yaarsa/private/yarsap_80541.php
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/BrowserMetrics/BrowserMetrics-6A993004-D09.pma (deleted)
- /app_webview/Default/####/000003.log
- /app_webview/Default/####/LOCK
- /app_webview/Default/####/LOG
- /app_webview/Default/####/MANIFEST-000001
- /app_webview/Default/Cookies
- /app_webview/Default/Web Data
- /app_webview/Default/Web Data-journal
- /app_webview/webview_data.lock
- /cache/WebView/####/0463d564b18e7979_0
- /cache/WebView/####/4c9b07dc05eee8d9_0
- /cache/WebView/####/d4501404d34fa516_0
- /data/data/####/.org.chromium.Chromium.D4GuW7
- /data/data/####/.org.chromium.Chromium.XBPsFP
- /data/data/####/.org.chromium.Chromium.vFtwJr
- /data/data/####/000001.dbtmp
- /data/data/####/0066163a95d49a3a_0
- /data/data/####/00d80b869b55da43_0
- /data/data/####/040c8760848ce87f_0
- /data/data/####/0583b889a09f4280_0
- /data/data/####/05d982d99ddd46ee_0
- /data/data/####/05e4364d6bfaf390_0
- /data/data/####/07f5050e3171a5ea_0
- /data/data/####/0a92450c375d205d_0
- /data/data/####/0bd51442c64aa322_0
- /data/data/####/0c0bc34c24f3df28_0
- /data/data/####/0d247983f9ac592f_0
- /data/data/####/0ef07724d0946378_0
- /data/data/####/0f0b090cd778741a_0
- /data/data/####/0ff409cbd4fd1516_0
- /data/data/####/1197b0717feb7d2e_0
- /data/data/####/14606db5e942e44c_0
- /data/data/####/1cb690f75a102dfa_0
- /data/data/####/1d91f8f41472b866_0
- /data/data/####/1d9bddbf5a9f0e60_0
- /data/data/####/1f8ff702475e0221_0
- /data/data/####/1fe98c4460a2386a_0
- /data/data/####/2026-09-03.bin
- /data/data/####/206bd65dadf91851_0
- /data/data/####/20a5333b72b35ecc_0
- /data/data/####/2332a92b9a404f1d_0
- /data/data/####/24e6ae3ad2358a58_0
- /data/data/####/272177866bd09913_0
- /data/data/####/28ab8fdace0d8dca_0
- /data/data/####/2a9a73bd395ab262_0
- /data/data/####/2e7b32dfae7781f7_0
- /data/data/####/2fbbb917093f22ed_0
- /data/data/####/303e326a31c14dfa_0
- /data/data/####/36c0a15b1b160c45_0
- /data/data/####/36d2a82ced019f11_0
- /data/data/####/370c0a3f1b87003b_0
- /data/data/####/383ba764540ebad6_0
- /data/data/####/3a80de18e524e1c3_0
- /data/data/####/4d91765dab77cf1f_0
- /data/data/####/4fae202e053e1d88_0
- /data/data/####/509e181d9b2f0ef3_0
- /data/data/####/536c3b352a24149e_0
- /data/data/####/559f003d8e09fc6b_0
- /data/data/####/55bf36588bfea6c9_0
- /data/data/####/59bd5a0b800cfeba_0
- /data/data/####/5d2cbf8741a1b962_0
- /data/data/####/5fc4c4edc85887c7_0
- /data/data/####/60f31d984b5e4b14_0
- /data/data/####/61894fe3f67539a3_0
- /data/data/####/62b4825ff25028ac_0
- /data/data/####/639e7a5c5d94bb6d_0
- /data/data/####/64db8cabc5a6e131_0
- /data/data/####/6616e33152e8572a_0
- /data/data/####/69567b6ebc8a1286_0
- /data/data/####/6a24e73076373fc1_0
- /data/data/####/72b1ad7f4ccbfa61_0
- /data/data/####/748b624002008ce1_0
- /data/data/####/754c4654cb484175_0
- /data/data/####/758484865af29eb8_0
- /data/data/####/75ebe4ea3bcdf2ef_0
- /data/data/####/7640126242cbeb09_0
- /data/data/####/782c625427c31e66_0
- /data/data/####/7c07b94dc6abaf40_0
- /data/data/####/7f3f442e128c44eb_0
- /data/data/####/807c290d9c3adb50_0
- /data/data/####/819b24893c0756fb_0
- /data/data/####/81c0904bfd8e0209_0
- /data/data/####/83691e3d0f658e32_0
- /data/data/####/850159e1825f59f5_0
- /data/data/####/85ea563f9f76c3b2_0
- /data/data/####/8701c6aa217929aa_0
- /data/data/####/87db7882916f8ab7_0
- /data/data/####/87f2888bd54f398e_0
- /data/data/####/8811b2174ee54fd6_0
- /data/data/####/886fc861f14fd555_0
- /data/data/####/8c2e43261f1e665a_0
- /data/data/####/93a8ecbc8da1d070_0
- /data/data/####/955f42eeb91757e6_0
- /data/data/####/97eebaef1259848c_0
- /data/data/####/9892dc2e00e92dc4_0
- /data/data/####/9ab5985177c2baa7_0
- /data/data/####/9ba2680a3020e917_0
- /data/data/####/9e3aad02756bcb5f_0
- /data/data/####/9f4129a2d1577db8_0
- /data/data/####/BrowserMetrics-spare.pma
- /data/data/####/BrowserMetrics-spare.pma.tmp
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/LOCK
- /data/data/####/MANIFEST-000001
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a.2920.tmp
- /data/data/####/a.jar.cur.prof
- /data/data/####/a.vdex
- /data/data/####/a0e532f14e594bb6_0
- /data/data/####/a904f2d4b818b09c_0
- /data/data/####/a98c3e70a5f07bf6_0
- /data/data/####/ab5ff5e64d6beb71_0
- /data/data/####/ad1b7c57e6358dfb_0
- /data/data/####/ad3d3fe6b6f03bfd_0
- /data/data/####/ad5c0387a5504cba_0
- /data/data/####/aedda382e97d3d27_0
- /data/data/####/afb548ba3e9d00f7_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/b02bd88af6e907d1_0
- /data/data/####/b27ad73996d823df_0
- /data/data/####/b29365d7bf0e65cb_0
- /data/data/####/b3642eb5d798ef55_0
- /data/data/####/b68e0ee6c51c41c1_0
- /data/data/####/b72b7229c3c44342_0
- /data/data/####/b77e23ed16c4d92e_0
- /data/data/####/b7ec97010c992aa0_0
- /data/data/####/b9fa497e430435c7_0
- /data/data/####/bc14be0d1ad6b950_0
- /data/data/####/bc55e77588907fba_0
- /data/data/####/bcc5312b37accd4a_0
- /data/data/####/bf468a2b8ca90b96_0
- /data/data/####/cafec7a9f8299b94_0
- /data/data/####/cd4779a46b64114d_0
- /data/data/####/ce7b8a3649985e98_0
- /data/data/####/cfc2db7217d4b41b_0
- /data/data/####/cfg.xml
- /data/data/####/com.studio.en4wy60.xml
- /data/data/####/d1e89e62468a220b_0
- /data/data/####/d394baf1c9d137cd_0
- /data/data/####/d5a05d8701e2f8ef_0
- /data/data/####/d63403cad9268339_0
- /data/data/####/d6719ed0ff3f68af_0
- /data/data/####/d7de7eb8b50ae36f_0
- /data/data/####/d8527341a73d959d_0
- /data/data/####/dfe77d5f99b8d027_0
- /data/data/####/e09bb6ae6d9a0963_0
- /data/data/####/e0ca5705bb102b4c_0
- /data/data/####/e570706f7221f837_0
- /data/data/####/e6fcce888ee3851e_0
- /data/data/####/e96039b8b1a3a67f_0
- /data/data/####/e9eb412daf2a6c10_0
- /data/data/####/ecb478a7b2174794_0
- /data/data/####/f45bd237a872f5ad_0
- /data/data/####/f5cda8bce034bdb7_0
- /data/data/####/f76ba51fe719e165_0
- /data/data/####/f91a28768e9b692d_0
- /data/data/####/f966958aacde3d55_0
- /data/data/####/fcc9ef3e4b219701_0
- /data/data/####/fccdb17b249cf133_0
- /data/data/####/ffa28fe5459f8d27_0
- /data/data/####/font_unique_name_table.pb
- /data/data/####/index
- /data/data/####/my_skipes.xml
- /data/data/####/profileInstalled
- /data/data/####/settings.dat
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/todelete_639e7a5c5d94bb6d_0_1 (deleted)
- /data/data/####/todelete_d4501404d34fa516_0_1 (deleted)
- /data/data/####/variations_seed_new
- /data/data/####/variations_stamp
- /data/misc/####/primary.prof
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Содержит скрытые альтернативные главные активности.
