Android.SpyMax.2518

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.SpyMax.124.origin
Android.SpyMax.72.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 4####.74.43.34:80
TCP(TLS/1.0) smt.do####.ne.jp:443
TCP(TLS/1.0) dp####.do####.ne.jp:443
TCP(TLS/1.0) dvgggj7####.cloudf####.net:443
TCP(TLS/1.0) firebas####.google####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) up####.google####.com:443

DNS requests:

dp####.do####.ne.jp
dvgggj7####.cloudf####.net
firebas####.google####.com
smt.do####.ne.jp
up####.google####.com
www.googlet####.com

HTTP HEAD requests:

4####.74.43.34/yaarsa/private/yarsap_80541.php

File system changes:

Creates the following files:

/app_webview/Default/####/000003.log
/app_webview/Default/####/LOCK
/app_webview/Default/####/LOG
/app_webview/Default/####/MANIFEST-000001
/app_webview/Default/Cookies
/app_webview/Default/Web Data
/app_webview/Default/Web Data-journal
/app_webview/webview_data.lock
/cache/WebView/####/332a6b2e665aaefd_0
/cache/WebView/####/7921ecf87bd0d65c_0
/cache/WebView/####/f5c32726c49ffcc9_0
/data/data/####/.org.chromium.Chromium.EEGwfV
/data/data/####/.org.chromium.Chromium.dlwZ8f (deleted)
/data/data/####/000001.dbtmp
/data/data/####/00c783b6354532ad_0
/data/data/####/042a3aa3aa6d18d8_0
/data/data/####/07bf1d7677ceccf1_0
/data/data/####/0a3beca428a7a0a2_0
/data/data/####/0aa26e4425cb8d84_0
/data/data/####/0b86de00daf8aac7_0
/data/data/####/0bc5d4202fdb12ed_0
/data/data/####/0f4f10a0c3ffa1fc_0
/data/data/####/0f9595b159d343ee_0
/data/data/####/11f367ea44ef94a4_0
/data/data/####/129a7913cb18d9da_0
/data/data/####/141efd90ac70f865_0
/data/data/####/15c10f37f2c456b0_0
/data/data/####/1913ef287246f5b3_0
/data/data/####/193f38cc91b48cc1_0
/data/data/####/1c10f019a92326fd_0
/data/data/####/1f9692e5b11a4391_0
/data/data/####/2026-09-23.txt
/data/data/####/23ec72fb7eb159d9_0
/data/data/####/2744048e44f7b186_0
/data/data/####/27c48d54d3981991_0
/data/data/####/28110c751c7d8f93_0
/data/data/####/2918720230e9bd12_0
/data/data/####/2ac53808a55d838f_0
/data/data/####/2c4b42eb2bf745ba_0
/data/data/####/2d80e455cc4b3970_0
/data/data/####/2ebcdfca77a4e38b_0
/data/data/####/2f1c97c12619677a_0
/data/data/####/336e4e2afa30b453_0
/data/data/####/338dc7a9762a8c51_0
/data/data/####/34cda7711c15f832_0
/data/data/####/356b0018933ab1ef_0
/data/data/####/35bb9f011adfd232_0
/data/data/####/37714408f931f24b_0
/data/data/####/392c36edbf910f1a_0
/data/data/####/3e7a753773e163f9_0
/data/data/####/3e8f4fa5da3d0a99_0
/data/data/####/41d31af61b6c7ebd_0
/data/data/####/43be6c5f26df9595_0
/data/data/####/4402bcbaa777893f_0
/data/data/####/48efc75232ca05e8_0
/data/data/####/4beac237f2e2f5b6_0
/data/data/####/4c8a86be4fd55063_0
/data/data/####/4cdcd2378c903632_0
/data/data/####/4cf0b06069890a6c_0
/data/data/####/4e05d41d31a7ac6e_0
/data/data/####/510f69d6da1e5f71_0
/data/data/####/52f81e53fa2e02ef_0
/data/data/####/53c17171cef0fbd9_0
/data/data/####/5428ac8c08fbd82b_0
/data/data/####/5698bb82635b2182_0
/data/data/####/584e0bc225b9418c_0
/data/data/####/59c72c4329cbe73b_0
/data/data/####/5a97ca0bf4e3819f_0
/data/data/####/5c2f1a623557e17d_0
/data/data/####/5e975bca1b101e08_0
/data/data/####/5ff8b10ecf280b2c_0
/data/data/####/618eca36a6a85b7c_0
/data/data/####/6466c6645a599211_0
/data/data/####/6596bec9dcf1fa28_0
/data/data/####/664e94818c71a78b_0
/data/data/####/68c11d29c5369a35_0
/data/data/####/6abd106a874da36e_0
/data/data/####/6d5bb5dc54c4d722_0
/data/data/####/6de96536a6cd2c1d_0
/data/data/####/6ec42ccfc7f45f88_0
/data/data/####/6efca19a62430063_0
/data/data/####/6f08d34c45540360_0
/data/data/####/6f5d71c0e24bfc05_0
/data/data/####/6fbb410f10c14a86_0
/data/data/####/73d29e10751e8196_0
/data/data/####/75be45cebbb7fee8_0
/data/data/####/7aca7cb529f60d85_0
/data/data/####/7b45a26dc140d308_0
/data/data/####/7c4940292f26a979_0
/data/data/####/7d15a214277aa4e3_0
/data/data/####/7e7497b71da7334c_0
/data/data/####/8394af435671b1f9_0
/data/data/####/8433a5a043eda2c8_0
/data/data/####/87a2071c0a3fdf66_0
/data/data/####/87c053fe08fc7662_0
/data/data/####/8970f7b3a5c319d8_0
/data/data/####/89b8f701376416d9_0
/data/data/####/8a15b77784df9a94_0
/data/data/####/8a887f5dea1435fa_0
/data/data/####/8bb02267efca2553_0
/data/data/####/8c60dfb18d99c961_0
/data/data/####/8e3aa361f7a4b508_0
/data/data/####/9015fc65ad34e7c9_0
/data/data/####/9056db8e7df9e25d_0
/data/data/####/912a424b03660e0c_0
/data/data/####/92c96f40c3012c67_0
/data/data/####/930c705e2a622ddb_0
/data/data/####/940f7cb79359fe96_0
/data/data/####/9507e3f7d1560a02_0
/data/data/####/98803c152a5843c6_0
/data/data/####/9add3709238e73e6_0
/data/data/####/9f93ead674f7576b_0
/data/data/####/Anonymous-DexFile@3115567756.vdex
/data/data/####/BrowserMetrics-spare.pma.tmp
/data/data/####/Configs.xml
/data/data/####/Cookies-journal
/data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTozMzU3MjU5OTkzM...Fl.xml
/data/data/####/MANIFEST-000001
/data/data/####/PersistedInstallation4313496022942110101tmp
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a095dab38252b91f_0
/data/data/####/a1d3023fc4fe7fb4_0
/data/data/####/a3182306c63897ee_0
/data/data/####/a4863b684910cfb8_0
/data/data/####/a4c2de011627da4a_0
/data/data/####/a6a2a72cf5db0f84_0
/data/data/####/a6e2d1de1eed3c3c_0
/data/data/####/ac955fc5f557fd97_0
/data/data/####/adb_keepalive.xml
/data/data/####/androidx.work.workdb-journal
/data/data/####/androidx.work.workdb-wal
/data/data/####/androidx.work.workdb.lck
/data/data/####/b0e0727540b31fcc_0
/data/data/####/b1ac34e0c08f5e92_0
/data/data/####/b1e60bdb2d2c18b5_0
/data/data/####/b353dcc8b3a405d9_0
/data/data/####/b492d309e6ec2329_0
/data/data/####/b61306945d2c509d_0
/data/data/####/b7f1f663ee4dc0ef_0
/data/data/####/b84d9b4a991cf80b_0
/data/data/####/ba730e24491077ea_0
/data/data/####/bb50e5ca5370f809_0
/data/data/####/be7f3e8207062a54_0
/data/data/####/c1909e7c0d473614_0
/data/data/####/c49f2e1a436f5b4e_0
/data/data/####/c5c05cb464480a16_0
/data/data/####/c60499cd5f5d95c0_0
/data/data/####/c637641dcf4284a3_0
/data/data/####/c801042e1f41a445_0
/data/data/####/cbd8bd32bd7f3fe3_0
/data/data/####/cebcb5d5a6ec06eb_0
/data/data/####/ced0b14a52e0aed3_0
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.firebase.messaging.xml
/data/data/####/com.vdf10db9676b1.xml
/data/data/####/d0b92811ce3bbea2_0
/data/data/####/d157ac0219b700d5_0
/data/data/####/d1f1c0be43ae4756_0
/data/data/####/d24423fd84100737_0
/data/data/####/d4e0e0d8c0e20114_0
/data/data/####/d569b3db9105767d_0
/data/data/####/dcf489c4ed3d63b6_0
/data/data/####/ddf65579c781da9f_0
/data/data/####/dfa639dae5d39e01_0
/data/data/####/e0857d372d859399_0
/data/data/####/e1328732a65b6b43_0
/data/data/####/e40a2fbfdff744a2_0
/data/data/####/e4155496fedc2f30_0
/data/data/####/e4c4ff9a05cee834_0
/data/data/####/e86738165db8ecbe_0
/data/data/####/e880122e0f43aebe_0
/data/data/####/e9fd4eaf8e8c758e_0
/data/data/####/ec4d13ac38729756_0
/data/data/####/ec61424a5ded5fad_0
/data/data/####/edd84575c481a4cb_0
/data/data/####/f121501aee092000_0
/data/data/####/f1c9610e7294ba98_0
/data/data/####/f345744e4a41cb0a_0
/data/data/####/f3878621a19c0401_0
/data/data/####/f3b6d9b5412ce6dc_0
/data/data/####/f5db3dfd17527d22_0
/data/data/####/f8f695284f6ffbba_0
/data/data/####/fcd4527e81eb68e7_0
/data/data/####/ffa16a9e2ab3c987_0
/data/data/####/ffcdb928861b01d1_0
/data/data/####/font_unique_name_table.pb
/data/data/####/generatefid.lock
/data/data/####/index
/data/data/####/ladb_priv.pem
/data/data/####/ladb_pub.pem
/data/data/####/libconscrypt_jni.so
/data/data/####/libspake2.so
/data/data/####/my_skipes.xml
/data/data/####/settings.dat
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/tkx503qz.ovl
/data/data/####/todelete_37c5d457f815d9a0_0_1 (deleted)
/data/data/####/todelete_75be45cebbb7fee8_0_1 (deleted)
/data/data/####/todelete_92731f9585972af3_0_1 (deleted)
/data/data/####/todelete_bac066888cffe5c6_0_1 (deleted)
/data/data/####/todelete_bc2047d4b4ed56f3_0_1 (deleted)
/data/data/####/todelete_f111128f45db2d99_0_1 (deleted)
/data/data/####/variations_seed_new
/data/data/####/variations_stamp
/data/data/####/w.2926.tmp
/data/misc/####/primary.prof
/data/user_de/####/boot_shield_prefs.xml
/no_backup/androidx.work.workdb
/no_backup/androidx.work.workdb-shm
/no_backup/androidx.work.workdb-wal

Miscellaneous:

Executes the following shell scripts:

getprop service.adb.tls.port

Intercepts notifications.

Requests the system alert window permission.

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical information

Curing recommendations

Free trial