Android.SpyMax.233

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.SpyMax.16
Android.SpyMax.17
Android.SpyMax.19
Android.SpyMax.20
Android.SpyMax.21
Android.SpyMax.22
Android.SpyMax.23
Android.SpyMax.24

Threat detection based on machine learning.

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) rr7---s####.g####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) www.suid####.waterw####.####.jp:443
TCP(TLS/1.2) 64.2####.165.113:443
TCP(TLS/1.2) md####.google####.com:443
TCP 1####.233.210.35:27772
UDP www.google####.com:443

DNS requests:

35.210.233.####.arpa
and####.google####.com
connect####.gst####.com
f####.google####.com
f####.gst####.com
m####.go####.com
md####.google####.com
p####.google####.com
pla####.google####.com
rr2---s####.g####.com
rr7---s####.g####.com
www.google####.com
www.suid####.waterw####.####.jp

File system changes:

Creates the following files:

/data/data/####/01b3e717a53aca72_0
/data/data/####/02393b46a57ee31b_0
/data/data/####/02ae94a9edae4c1d_0
/data/data/####/02d7f2dd897e1d36_0
/data/data/####/03ffbf7b15da10af_0
/data/data/####/063c024e55762e0f_0
/data/data/####/071bb18f7b62a087_0
/data/data/####/07a3fd3d442f3b9c_0
/data/data/####/07f3e8866fd47a59_0
/data/data/####/083e3a0978d8e3ef_0
/data/data/####/097097c49a7b9511_0
/data/data/####/0975c7ce68d13db8_0
/data/data/####/0adc3e708383afdf_0
/data/data/####/0b2bb9a09269e605_0
/data/data/####/0bf2a31ece61609d_0
/data/data/####/0de478eef477e558_0
/data/data/####/0e8ec0875f5f2887_0
/data/data/####/0f47ebb959a0ec0f_0
/data/data/####/0fa16f52734d3fca_0
/data/data/####/101d9a041728612b_0
/data/data/####/12bcf8f97c6c8298_0
/data/data/####/12f17fa56e02c574_0
/data/data/####/130948773b315927_0
/data/data/####/144025ac8f03222f_0
/data/data/####/14665b218ef51dd1_0
/data/data/####/167eceb908333bdd_0
/data/data/####/16d33acc88af46da_0
/data/data/####/16e3c5248b172930_0
/data/data/####/170b0e912bf90e41_0
/data/data/####/175163fc877c9759_0
/data/data/####/1b7a0c4e39dca6ea_0
/data/data/####/1c25f27ed0b7f159_0
/data/data/####/1c8a4957cd9e6cb3_0
/data/data/####/1cfefcc45ba62ef8_0
/data/data/####/1d52ea173e50fc6f_0
/data/data/####/1e32f2c248afd5fc_0
/data/data/####/1e3a7883279eaddb_0
/data/data/####/1e41f030093f6a6c_0
/data/data/####/1e48fccebb110774_0
/data/data/####/1e79f618a4621568_0
/data/data/####/1facb90c7cdbace3_0
/data/data/####/200849edc8688973_0
/data/data/####/21959e4b9c105e8f_0
/data/data/####/22022131967521f6_0
/data/data/####/227e1487d387674c_0
/data/data/####/22aff1c78a8efdd9_0
/data/data/####/22d31105894d6835_0
/data/data/####/2372d2d599db1e89_0
/data/data/####/23ddaf7a4b6f0af3_0
/data/data/####/2406b1e96c5748e9_0
/data/data/####/2489473c12d680f4_0
/data/data/####/25cf89b78fb40c98_0
/data/data/####/262257dc64c4f5c9_0
/data/data/####/2698ea4379d5b154_0
/data/data/####/26cda6cf1a9a5ce2_0
/data/data/####/27368e1b42adf793_0
/data/data/####/2758eb691fbbf720_0
/data/data/####/28d50bf9dafc2b12_0
/data/data/####/29f7107e007abbe4_0
/data/data/####/29f7107e007abbe4_1
/data/data/####/2a16c415981bfb81_0
/data/data/####/2ad62be863bad688_0
/data/data/####/2ad9dbaf17d3e49f_0
/data/data/####/2b064f2919b8e010_0
/data/data/####/2b0b442e46618dd0_0
/data/data/####/2d2895ac10a5363a_0
/data/data/####/2d5f8c1e9c168aae_0
/data/data/####/2ebb4c8bb57d6f37_0
/data/data/####/2f118a4755fd4d3e_0
/data/data/####/2f752b5d8b1c6f9b_0
/data/data/####/31ac4bbe82a02890_0
/data/data/####/346b058773d1b789_0
/data/data/####/347666857031fa94_0
/data/data/####/34c686adccb4be87_0
/data/data/####/39a72fb50c685309_0
/data/data/####/39eede393df3babb_0
/data/data/####/3bd698e514d3c9b6_0
/data/data/####/3cb0c29024ef6428_0
/data/data/####/3f838d4755d21fde_0
/data/data/####/3ffe6e7cdea455a6_0
/data/data/####/40f1bcd6e55c8fe3_0
/data/data/####/411834a1a61ca5c1_0
/data/data/####/417d5cf3b184d518_0
/data/data/####/41e247f88af85fba_0
/data/data/####/42530087b7fcdec6_0
/data/data/####/438c044359b4a2b7_0
/data/data/####/43996ffd5b0b1f9d_0
/data/data/####/439c796755ae2021_0
/data/data/####/43b1bf18f57be6b0_0
/data/data/####/44f87390c911b075_0
/data/data/####/4533384ebce36ee3_0
/data/data/####/4537e8f837cffd40_0
/data/data/####/46d4e517e34da218_0
/data/data/####/46e928fb7497f6e0_0
/data/data/####/48d1735f0ccd27dd_0
/data/data/####/49130d600135ddef_0
/data/data/####/4d2a6bd3e4b2ebe2_0
/data/data/####/4d3943d77feecd33_0
/data/data/####/4f17c7aa02aaaefe_0
/data/data/####/50b3f51085d84a65_0
/data/data/####/50cec890f189132f_0
/data/data/####/511ffbd64b09a44e_0
/data/data/####/5227aca1a19eaee7_0
/data/data/####/52eb601c2cf577b5_0
/data/data/####/53348885f5ae74c7_0
/data/data/####/53d4b4feef69d630_0
/data/data/####/5696ea2114e41304_0
/data/data/####/57775cc10e0b77f3_0
/data/data/####/5911e0698f15a25a_0
/data/data/####/5a0dced12866fab2_0
/data/data/####/5a2b01c8e14af083_0
/data/data/####/5afee5df0cfe26f5_0
/data/data/####/5f51fc0628d0263b_0
/data/data/####/5fc62b9b83facc63_0
/data/data/####/5fc62b9b83facc63_1
/data/data/####/5fda11682170f3cf_0
/data/data/####/617a2d931716a003_0
/data/data/####/617a2d931716a003_1
/data/data/####/61fc6e77a7d7d874_0
/data/data/####/62760c186e4ce619_0
/data/data/####/63149bc10f461425_0
/data/data/####/640efce63b8535fc_0
/data/data/####/6509a40edd258f66_0
/data/data/####/6583207be524b8a8_0
/data/data/####/6824334ceb2e6f58_0
/data/data/####/699dbfcfcefd5cf4_0
/data/data/####/6b34851cc8c5a9c3_0
/data/data/####/6d9a2333afc1accf_0
/data/data/####/6dbcc43f4ad1bf56_0
/data/data/####/6ea7c01b44196ef2_0
/data/data/####/6f5cf3b0da91fc33_0
/data/data/####/70401ce45db91099_0
/data/data/####/70d904a18e73d8ae_0
/data/data/####/719fd1c276eeeaea_0
/data/data/####/723b722b3426fc63_0
/data/data/####/72d39224db9a6fb9_0
/data/data/####/731734d66824a25b_0
/data/data/####/73bf10e347129c98_0
/data/data/####/74f2b83aca402fec_0
/data/data/####/7516b731ee2e3d65_0
/data/data/####/7597a159408fc64b_0
/data/data/####/781f54434525fa66_0
/data/data/####/78a5b74ffdb62bdf_0
/data/data/####/78a86dea2fbc9a08_0
/data/data/####/78bf08c5f93135ec_0
/data/data/####/79a094daf9d5a43c_0
/data/data/####/79c8956e634e7e87_0
/data/data/####/7b90e5b17758ebb0_0
/data/data/####/7ba44624f7abc520_0
/data/data/####/7cd26fe4e20b3555_0
/data/data/####/7cd3953d35b11bd5_0
/data/data/####/7d939764c4872a17_0
/data/data/####/7e0e9c267bce955b_0
/data/data/####/7e6cff4e5838a557_0
/data/data/####/807a51e84a26b7da_0
/data/data/####/8087c7003ef63323_0
/data/data/####/80a16a711cc2c22f_0
/data/data/####/8157e543f888a553_0
/data/data/####/81aa474c2dbed1b5_0
/data/data/####/81b59b0701bab6ef_0
/data/data/####/831e1c7066d7db94_0
/data/data/####/840a6dab656cf065_0
/data/data/####/84f84a4ac5ae4697_0
/data/data/####/86b27eb938369273_0
/data/data/####/86c326b53fb1a6af_0
/data/data/####/86c326b53fb1a6af_1
/data/data/####/86f4dd3010223bea_0
/data/data/####/88a23fcdd72dcd8f_0
/data/data/####/88b1f84aa420dd38_0
/data/data/####/8972404a5be75d9b_0
/data/data/####/8a7c0269807829aa_0
/data/data/####/8a8ede516b376650_0
/data/data/####/8b7c65a68f53c32e_0
/data/data/####/8c320d51a2dcdf56_0
/data/data/####/8c3939cffff35f8d_0
/data/data/####/8c8297661d6d1756_0
/data/data/####/8cde857d465c83c5_0
/data/data/####/8ebac088db2208f9_0
/data/data/####/8edbfd586b7b9860_0
/data/data/####/8f6438e98dc7eee9_0
/data/data/####/8ff5f63f032ce81b_0
/data/data/####/915e4e6b4dd430da_0
/data/data/####/94040aab323f7ec9_0
/data/data/####/94d4f6b03913ef00_0
/data/data/####/9612ae8910cd104c_0
/data/data/####/96b162f6dac88529_0
/data/data/####/96ead4c4f98b45ff_0
/data/data/####/9f9ce3dd68b10a37_0
/data/data/####/9fc3dc65be85e84e_0
/data/data/####/Cookies-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a011b513fda6e35a_0
/data/data/####/a020ba33e5d0c57f_0
/data/data/####/a1125d4591c1e1d9_0
/data/data/####/a135da25aa7dc041_0
/data/data/####/a18d5400f2ac85e8_0
/data/data/####/a1f5e9f0e5720714_0
/data/data/####/a265a6f55167b2d5_0
/data/data/####/a326dcf7f1f6ceaa_0
/data/data/####/a554c2ecd1462ab7_0
/data/data/####/a5def5ff5ffcece3_0
/data/data/####/a66fc6435400d9e0_0
/data/data/####/a68ae36a09278b70_0
/data/data/####/a7ed74584a84c07c_0
/data/data/####/a806b0dcc8e49083_0
/data/data/####/a83c120c97c62467_0
/data/data/####/a8591800d5544c86_0
/data/data/####/a872d13efaeb8193_0
/data/data/####/a872d13efaeb8193_1
/data/data/####/a884304d6aafe255_0
/data/data/####/a8e430dd980267d1_0
/data/data/####/a97e3dc7a68a447d_0
/data/data/####/a9a2c3ad0e038c0a_0
/data/data/####/a9feb6d3416bedab_0
/data/data/####/aa6f8672d6b0fcf4_0
/data/data/####/aa946107c0c38097_0
/data/data/####/aae793f16914d799_0
/data/data/####/ac464ecdf2e43827_0
/data/data/####/ac8352c9cf88af36_0
/data/data/####/add6d4e49a437bf4_0
/data/data/####/ae05a1968af45a80_0
/data/data/####/ae7d46cfc6204b77_0
/data/data/####/aea6642ccde41fb1_0
/data/data/####/b0f7ae76a9112cde_0
/data/data/####/b20d1dafae23fa5b_0
/data/data/####/b328cc637bffe893_0
/data/data/####/b3e117c3c63af9e1_0
/data/data/####/b432c9bb915ad7fb_0
/data/data/####/b46a3511c3243d21_0
/data/data/####/b64b9e5a2c53488f_0
/data/data/####/b6bb057e602e8e65_0
/data/data/####/b7fd45437c528859_0
/data/data/####/b862a0f4f14373b9_0
/data/data/####/bc8eba90803427a4_0
/data/data/####/bd18745cf2ad8ba0_0
/data/data/####/bdfbdd2af3f42ab0_0
/data/data/####/bfb530667cdcc772_0
/data/data/####/bfcfd4008ddbdb93_0
/data/data/####/c0ae364e0c8170f7_0
/data/data/####/c12571b77bf485d0_0
/data/data/####/c17d9627cc80ba69_0
/data/data/####/c189a6888986f25d_0
/data/data/####/c1d89eec7b5f2f63_0
/data/data/####/c25f33b1c78a435e_0
/data/data/####/c3ae73b44af8af9e_0
/data/data/####/c3d300249bee22c7_0
/data/data/####/c4e41d4fd0daaf9f_0
/data/data/####/c55fbaf03d641d57_0
/data/data/####/c6203a98875adcd2_0
/data/data/####/c663839f85ea16e1_0
/data/data/####/c72c416302b013bd_0
/data/data/####/c736d14b9589defb_0
/data/data/####/c76e43f2e3fc4402_0
/data/data/####/c9de2cdcc217459e_0
/data/data/####/c9f207fcc90d8f53_0
/data/data/####/ca1b94b507af1e6c_0
/data/data/####/ca7db1fc243e8b3e_0
/data/data/####/cbc21e8fa50a2c1e_0
/data/data/####/cbf4a7c880b846ce_0
/data/data/####/cc4e60a1f9df1a62_0
/data/data/####/cce0b8c461ca2ac0_0
/data/data/####/cd554868624ae4df_0
/data/data/####/ce2383d3da6f3714_0
/data/data/####/ce5235c91325221e_0
/data/data/####/cf356b70cefc7810_0
/data/data/####/cfd1b530ef00f061_0
/data/data/####/com.faceai.boom.xml
/data/data/####/com.faceai.boom_preferences.xml
/data/data/####/d0af4845d4e6ca46_0
/data/data/####/d329c221b47a81de_0
/data/data/####/d41eaa0251a719d6_0
/data/data/####/d435680b0adf05d5_0
/data/data/####/d4bc62292d3b1959_0
/data/data/####/d53771b0456c5948_0
/data/data/####/d5395902eb703116_0
/data/data/####/d56c6588a8570cc1_0
/data/data/####/d57336bf5fb81bf3_0
/data/data/####/d58a78d1e80a257d_0
/data/data/####/d6666718210f653d_0
/data/data/####/d696e8c361904100_0
/data/data/####/d6b40b828fe2842e_0
/data/data/####/d6dcb6379ed4472b_0
/data/data/####/d733d46ec9d63332_0
/data/data/####/d89ae1e763f9da86_0
/data/data/####/d9eee8b1318ccbfc_0
/data/data/####/da77c3f92cee135d_0
/data/data/####/dabce0ae5c6c2ab1_0
/data/data/####/db8814af749c9741_0
/data/data/####/dc27fbbcd7218cd3_0
/data/data/####/dcba96cc47a1e211_0
/data/data/####/dd11a4b3a4bb96f3_0
/data/data/####/dd6fbe39342c166e_0
/data/data/####/dd88743e25b8af93_0
/data/data/####/df7b73e763571681_0
/data/data/####/df8fc893955f35fe_0
/data/data/####/e09b7aac5523e5c0_0
/data/data/####/e16605a45f66de9d_0
/data/data/####/e1b1f403d217b762_0
/data/data/####/e20677ba74cc4936_0
/data/data/####/e223a9fdc30cf794_0
/data/data/####/e26b9e692d449cdd_0
/data/data/####/e37fe988a26a1638_0
/data/data/####/e4c4ad3e67054f42_0
/data/data/####/e4ce3915c36ec806_0
/data/data/####/e523c7413db45407_0
/data/data/####/e5ad7a6f65b05880_0
/data/data/####/e617767044b46a8e_0
/data/data/####/e617767044b46a8e_1
/data/data/####/e743f2bbd81e3157_0
/data/data/####/e85091dbbbc0ef55_0
/data/data/####/ea198117c9ca9684_0
/data/data/####/eaa542a6ad365257_0
/data/data/####/ec58a686548e3a83_0
/data/data/####/eccb664958b6c528_0
/data/data/####/ed327a1301778e29_0
/data/data/####/ee122031e4b3ba4c_0
/data/data/####/ee1f3fc056998c1a_0
/data/data/####/f00e07cd4e1ea927_0
/data/data/####/f013af94d4de1b38_0
/data/data/####/f0dbf537e982817c_0
/data/data/####/f4211d976ea031b4_0
/data/data/####/f43504c5fab30bbb_0
/data/data/####/f50cc058a39c19de_0
/data/data/####/f5f589ad1f66c3ae_0
/data/data/####/f62bf85226387740_0
/data/data/####/f6540ce6bfcf4732_0
/data/data/####/f77448e692d077bf_0
/data/data/####/f840a3ab3904598e_0
/data/data/####/f843fb8517cda38d_0
/data/data/####/f8c0a955636a600e_0
/data/data/####/f96d6d0ed4ff6bb9_0
/data/data/####/f9a0d24195fe88cd_0
/data/data/####/fa07a5fb840c6b55_0
/data/data/####/fa6fd41daf886afd_0
/data/data/####/fbca8d0b55eb6350_0
/data/data/####/fbca8d0b55eb6350_1
/data/data/####/fbdc08dd9db03423_0
/data/data/####/fc2b5afca65bb6bb_0
/data/data/####/fc6143a7e79d97e8_0
/data/data/####/fcd8b083f896908c_0
/data/data/####/fe382690ea7d3305_0
/data/data/####/fe7477e68c92277c_0
/data/data/####/feb3b459a0458299_0
/data/data/####/ff42659d1ea67d50_0
/data/data/####/https_www.suidoapp.waterworks.metro.tokyo.lg.jp...ournal
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/sysinfo0.dex
/data/data/####/sysinfo0.dex.flock (deleted)
/data/data/####/sysinfo1.dex
/data/data/####/sysinfo1.dex.flock (deleted)
/data/data/####/sysinfo2.dex
/data/data/####/sysinfo2.dex.flock (deleted)
/data/data/####/sysinfo3.dex
/data/data/####/sysinfo3.dex.flock (deleted)
/data/data/####/sysinfo4.dex
/data/data/####/sysinfo4.dex.flock (deleted)
/data/data/####/sysinfo5.dex
/data/data/####/sysinfo5.dex.flock (deleted)
/data/data/####/sysinfo6.dex
/data/data/####/sysinfo6.dex.flock (deleted)
/data/data/####/sysinfo7.dex
/data/data/####/sysinfo7.dex.flock (deleted)
/data/data/####/temp-index
/data/data/####/the-real-index
/data/media/####/kvm.dat
/data/media/####/log-2023-06-11.txt
/data/media/####/sysinfo0
/data/media/####/sysinfo1
/data/media/####/sysinfo2
/data/media/####/sysinfo3
/data/media/####/sysinfo4
/data/media/####/sysinfo5
/data/media/####/sysinfo6
/data/media/####/sysinfo7
/data/misc/####/primary.prof

Miscellaneous:

Executes the following shell scripts:

ping -c 1 -W 15 104.233.210.35

Gets information about network.

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

Requests the system alert window permission.

Appears corrupted in a way typical for malicious files.

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical information

Curing recommendations

Free trial