Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SpyMax.72.origin
Сетевая активность:
Подключается к:
- TCP(???) 1####.0.0.1:5555
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 47.2####.124.241:80
- TCP(TLS/1.0) fl####.cc:443
- TCP(TLS/1.0) file####.fl####.cc:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) content####.google####.com:443
- TCP(TLS/1.0) up####.google####.com:443
- TCP(TLS/1.0) api-q####.fl####.cc:443
Запросы DNS:
- api-q####.fl####.cc
- content####.google####.com
- file####.fl####.cc
- firebas####.google####.com
- fl####.cc
- up####.google####.com
- www.fl####.cc
- www.googlet####.com
Запросы HTTP HEAD:
- 47.2####.124.241/yaarsa/private/yarsap_80541.php
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/Default/####/000003.log
- /app_webview/Default/####/LOCK
- /app_webview/Default/####/LOG
- /app_webview/Default/####/MANIFEST-000001
- /app_webview/Default/Web Data
- /app_webview/Default/Web Data-journal
- /app_webview/variations_seed_new
- /app_webview/webview_data.lock
- /data/data/####/.org.chromium.Chromium.S2k5k7
- /data/data/####/.org.chromium.Chromium.dgioPh
- /data/data/####/.org.chromium.Chromium.geY99n
- /data/data/####/000001.dbtmp
- /data/data/####/00f6a9a06d106d41_0
- /data/data/####/05046769aaddcaf5_0
- /data/data/####/05b65eb53a162155_0
- /data/data/####/06191ba8aca88909_0
- /data/data/####/0b171e55e2942966_0
- /data/data/####/0d6d6cca8eb27d23_0
- /data/data/####/0e4552674ad6d4cd_0
- /data/data/####/10f9051064cbcefa_0
- /data/data/####/18105e37833f579f_0
- /data/data/####/18a407efaae962e3_0
- /data/data/####/1be2808d3b67e98c_0
- /data/data/####/1ca1ef49c4eb2c1c_0
- /data/data/####/1cd878cee89c1a30_0
- /data/data/####/1fe8620fec02e3bc_0
- /data/data/####/2026-09-03.txt
- /data/data/####/2055ec5562d3864b_0
- /data/data/####/23e9216ab1f8af91_0
- /data/data/####/24bb0db39267d390_0
- /data/data/####/25f4c6c5e85fa76f_0
- /data/data/####/2871de0fb2e40148_0
- /data/data/####/2a8fd72f53e51865_0
- /data/data/####/2e1228d380701a39_0
- /data/data/####/2e7e54714432f7db_0
- /data/data/####/323316c796c91429_0
- /data/data/####/3558c8241b7b1bca_0
- /data/data/####/38e722180f725c7b_0
- /data/data/####/3a315456b26d633b_0
- /data/data/####/3b426b9406735b60_0
- /data/data/####/3bf611b06cda7a88_0
- /data/data/####/3dd373cb4d3280e6_0
- /data/data/####/3fdd76d62f514797_0
- /data/data/####/40f218c565bad315_0
- /data/data/####/4127c918c0bd31f8_0
- /data/data/####/42cf1565b16cf817_0
- /data/data/####/45f692bdf18d5aa7_0
- /data/data/####/46b3b0c34cbd6645_0
- /data/data/####/4c7c92bb81cd3aaf_0
- /data/data/####/53a935529819613c_0
- /data/data/####/58daf41007c63f56_0
- /data/data/####/58e553cb3088a2f8_0
- /data/data/####/5baaf940372593c3_0
- /data/data/####/5bb329ae8a610a84_0
- /data/data/####/69faa5ec687a89dd_0
- /data/data/####/6a4ed427c60e6d58_0
- /data/data/####/6a82e74a124a96e1_0
- /data/data/####/6c67a86c99acecfb_0
- /data/data/####/6cf22ef32c4df154_0
- /data/data/####/6d3a3c122eb02421_0
- /data/data/####/6fe7ae9c19bdd99a_0
- /data/data/####/71d0101556254c6b_0
- /data/data/####/72f8e8d6006e70a8_0
- /data/data/####/74deb9cf9e6f193d_0
- /data/data/####/750d035962d93405_0
- /data/data/####/751cb6f3140ddea3_0
- /data/data/####/7752e809261b85e6_0
- /data/data/####/79a04ac54e24f46d_0
- /data/data/####/7b379097f6b7cbe9_0
- /data/data/####/7ca1cd3448f0e0ce_0
- /data/data/####/7ffc6e25fe1fce93_0
- /data/data/####/817badbec34e5e93_0
- /data/data/####/8194c3814fca9cc6_0
- /data/data/####/836ae5559fc5bb98_0
- /data/data/####/83f15c18780a4f02_0
- /data/data/####/85aa252dc51eac71_0
- /data/data/####/87c72bf9260967cf_0
- /data/data/####/8972e9ed4fc04d4b_0
- /data/data/####/8985dc045fc5120b_0
- /data/data/####/8d6d737edfe6efb2_0
- /data/data/####/8eafc213a8261c76_0
- /data/data/####/8ec7b693d2f0dd60_0
- /data/data/####/927b832b9aceed6e_0
- /data/data/####/9418468b3e624b71_0
- /data/data/####/942a9822777bf936_0
- /data/data/####/95dacb6695278a9d_0
- /data/data/####/9902a9fc5d257b71_0
- /data/data/####/9cc84bd51e3edae6_0
- /data/data/####/9d335e1e8ddbdf0f_0
- /data/data/####/9eae5e65aa16aa33_0
- /data/data/####/BrowserMetrics-spare.pma.tmp
- /data/data/####/CURRENT
- /data/data/####/Configs.xml
- /data/data/####/Cookies-journal
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTozMzU3MjU5OTkzM...Fl.xml
- /data/data/####/MANIFEST-000001
- /data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTozMzU3MjU5...l.json
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a.2905.tmp
- /data/data/####/a.jar.cur.prof
- /data/data/####/a.vdex
- /data/data/####/a25cdadc357ea1dd_0
- /data/data/####/a4aa6df2aacf8f06_0
- /data/data/####/a62f633f81dffca0_0
- /data/data/####/a76d640b45bb202e_0
- /data/data/####/a7fc565cc27f72a7_0
- /data/data/####/a8a95b65ae3653b6_0
- /data/data/####/ac9388bcbdcef472_0
- /data/data/####/adb_keepalive.xml
- /data/data/####/ae12d66a3963a24c_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/b01f07ed793711a7_0
- /data/data/####/b079b060cf13181f_0
- /data/data/####/b10f1cbdbdc9ed17_0
- /data/data/####/b22c44d2e4a2904c_0
- /data/data/####/b3311e8e81c98a40_0
- /data/data/####/b342bad532750c1e_0
- /data/data/####/b4bb3be8b84f391d_0
- /data/data/####/b4bff5afc3914f1e_0
- /data/data/####/b58a5225547da981_0
- /data/data/####/b7a7d4d389c9e46a_0
- /data/data/####/b8d6d60a8efad863_0
- /data/data/####/bac3bcc06d9849a9_0
- /data/data/####/bd99b3cd3fcb5549_0
- /data/data/####/bdb78f188f9a25ef_0
- /data/data/####/be70dcb62675a7e0_0
- /data/data/####/c052e36a8a3a581a_0
- /data/data/####/c271dcb89bf6c676_0
- /data/data/####/c385ffc1c286d39f_0
- /data/data/####/c3f4b1ed60d7c7cf_0
- /data/data/####/c8215bc8be9d87f8_0
- /data/data/####/c9adab267d0ee6d0_0
- /data/data/####/com.cloud.ghm00.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.firebase.messaging.xml
- /data/data/####/d34a132d33f48723_0
- /data/data/####/d356387ca8fd9b9c_0
- /data/data/####/d6f790aeb9dc11b6_0
- /data/data/####/d9b1bff2951e7de5_0
- /data/data/####/debb1bd83276684f_0
- /data/data/####/e3519e86b700adc6_0
- /data/data/####/e945b3fabcc81f5f_0
- /data/data/####/ecc7dedc0003b3c0_0
- /data/data/####/edbc87a9a444fa90_0
- /data/data/####/ee2e9f9ff3d49c04_0
- /data/data/####/ef528a3ee1c4d7ec_0
- /data/data/####/efd00a5640ad1cd6_0
- /data/data/####/f161bb53486585b9_0
- /data/data/####/f5ca1289b15edec6_0
- /data/data/####/fa7cdae81bb39cdd_0
- /data/data/####/fc37eae46e32936a_0
- /data/data/####/fd0bdc866be8922a_0
- /data/data/####/ff936fc707d20a7c_0
- /data/data/####/font_unique_name_table.pb
- /data/data/####/generatefid.lock
- /data/data/####/index
- /data/data/####/ladb_priv.pem
- /data/data/####/ladb_pub.pem
- /data/data/####/libconscrypt_jni.so
- /data/data/####/libspake2.so
- /data/data/####/my_skipes.xml
- /data/data/####/settings.dat
- /data/data/####/temp-index
- /data/data/####/todelete_2849b3c5c01d3a41_0_1 (deleted)
- /data/data/####/todelete_4a2c4031573d636d_0_1 (deleted)
- /data/data/####/todelete_ee65aca96323a926_0_1 (deleted)
- /data/data/####/variations_seed_new
- /data/data/####/variations_stamp
- /data/misc/####/primary.prof
- /data/user_de/####/boot_shield_prefs.xml
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Запускает следующие shell-скрипты:
- getprop service.adb.tls.port
Получает информацию об активных администраторах устройства.
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах.
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
