# call-me-pliz

**Catégorie:** Forensic\
**Difficulté:** Facile\
**Flag:** -

## Challenge

{% file src="https://2344605990-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F5vTwbgJFy6k3bN4a9ntp%2Fuploads%2F3VDV7rhH4t7DtId0uHd5%2Flogs.txt?alt=media&token=f5e6e7de-8ce3-4203-ad92-9ba236c6738c" %}

{% hint style="info" %}
#### Description

***

We need to understand the capabilities of this malicious file. WARNING: THIS CHALLENGE CONTAINS REAL MALWARE AND SHOULD BE TESTED IN AN SANDBOX ENVIRONMENT the entire challenge is solvable using VirusTotal.
{% endhint %}

## Solution

Ce challenge est une suite de questions. Tout se fait avec des **Ctrl+F** dans le fichier.

### Q1. Provide the password obtained by the malware keylogger

En cherchant **`keylogger`** on trouve l'information.

<figure><img src="https://2344605990-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F5vTwbgJFy6k3bN4a9ntp%2Fuploads%2FwxmIMFupwBHO1CKK8ZPP%2Fimage.png?alt=media&#x26;token=2b1893bf-197d-46a8-b3a5-8fe8f612809e" alt=""><figcaption></figcaption></figure>

-> SuperSecureP@ssw0rd

***

### Q2. Provide the malicious IP used in C2.

On a appris dans la question précédente que le malware portait le nom **`Anubis`**, il suffit de chercher ce nom pour voir tout l'historique.

<figure><img src="https://2344605990-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F5vTwbgJFy6k3bN4a9ntp%2Fuploads%2FGBSWEmAOb3uFLUWfUaed%2Fimage.png?alt=media&#x26;token=8774c7ad-1703-4c3d-94e0-343c6df94a06" alt=""><figcaption></figcaption></figure>

-> 95.173.136.70

***

### Q3. Identiy the protection that the malware activity tried to disable

La 4ème occurence d'Anubis nous donne la réponse.

<figure><img src="https://2344605990-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F5vTwbgJFy6k3bN4a9ntp%2Fuploads%2FYlYpP6z1eq08qtHH93MD%2Fimage.png?alt=media&#x26;token=13d33cef-bfb3-49a6-bc87-ab9edc4df18f" alt=""><figcaption></figcaption></figure>

-> Google Play Protect
