Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.

КОРИСТУВАЧАМ

Закрити

Пошук

Цілодобова підтримка | Правила звернення

Напишіть

Запит через форму

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |

Бот самопідтримки Telegram

Ваші запити

Всі: -
Незакриті: -
Останій: -

Створити новий запит Поширені запитання

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрити

Сервіси

Сканери

Dr.Web vxCube

Вхід в аналізатор

Експертиза ВКІ

Вірусна бібліотека

База знань

Технології

Терміни

Навчання

Міфи

Міфи про антивіруси

Новини

Android.SmsSend.16107

Добавлен в вирусную базу Dr.Web: 2017-02-19

Описание добавлено: 2017-02-19

Technical information

Malicious functions:

Sends SMS messages:

10658999: YB050
10658999: YB025
10658999: YB100

Executes code of the following detected threats:

Android.SmsSpy.2581

Removes its shortcut from the home screen.

Network activity:

Connecting to:

c####.####.com
a####.####.com

HTTP GET requests:

c####.####.com/u/img/20170208/zmimg246d5a2892874fbc99d77e2317e46b38.png
c####.####.com/u/img/20160421/img$20160421$8f7f0ed2b11ca96ea0ff2adf60dce531.jpg
a####.####.com/ReportAction/?&secretKey=####&seed=####&md5=####&type=####&tag=####&str_tag=####&IMEI=####
c####.####.com/u/img/20160412/img$20160412$b00e25628ab35d7baa4a56df34b01a4b.png
c####.####.com/u/img/20170208/zmimga2a72cc46d9396cace4d11d4b413aff0.png
a####.####.com/GetAD20170126/?&secretKey=####&seed=####&md5=####&appChannel=####&action=####&time=####&IMEI=####&type=####
c####.####.com/u/img/20160421/img$20160421$a134ffa5549ba00df343eb3c8ed5516a.jpg
a####.####.com/ReportAD/?&secretKey=####&seed=####&md5=####&appChannel=####&IMEI=####&ad_id=####&action=####&ad_type=####&image=####&time=####
c####.####.com/u/img/20160413/img$20160413$e0b861fc13716028ac89aebc48c628e6.png
c####.####.com/u/img/20160527/img$20160527$ef99e6a73e18b2c5ea8aa28527bf26a6.jpg
a####.####.com/GetAD20170126/?&secretKey=####&seed=####&md5=####&appChannel=####&action=####&time=####&IMEI=####
c####.####.com/u/img/20160112/img$20160112$4dbbff95eea41c063a66c7d7a1200459.jpg
a####.####.com/ReportInfo/?&secretKey=####&seed=####&md5=####&appChannel=####&OStype=####&machineID=####&sysVersion=####&phoneType=####&hardwareAddr=#...

HTTP POST requests:

a####.####.com/app_logs

Modified file system:

Creates the following files:

/sdcard/lll/cjimg/img201601124dbbff95eea41c063a66c7d7a1200459
/sdcard/lll/cadinfo/specialAd
/sdcard/lll/cjicon/img20160412b00e25628ab35d7baa4a56df34b01a4b
/sdcard/baidu/baiducanget.bat
/sdcard/lll/cadinfo/appKey
/sdcard/lll/cjicon/img20160413e0b861fc13716028ac89aebc48c628e6
/sdcard/lll/cjimg/zmimga2a72cc46d9396cace4d11d4b413aff0
/sdcard/baidu/baidusmsre.bat
/sdcard/lll/cjicon/zmimg246d5a2892874fbc99d77e2317e46b38
/sdcard/baidu/baiduHoutpath.bat
/data/data/####/shared_prefs/ADdata.xml
/data/data/####/shared_prefs/umeng_general_config.xml
/sdcard/lll/cadinfo/normalAd
/data/data/####/files/.imprint
/sdcard/lll/cjimg/img20160527ef99e6a73e18b2c5ea8aa28527bf26a6
/sdcard/baidu/openapp.bat
/sdcard/baidu/upsdkt.bat
/sdcard/Download/channel_zmcj
/sdcard/baidu/baidunumpath.bat
/sdcard/lll/cjimg/img20160421a134ffa5549ba00df343eb3c8ed5516a
/sdcard/baidu/creatOkTime111.bat
/data/data/####/shared_prefs/secretKeyFile.xml
/data/data/####/files/yuandiansdk.jar
/data/data/####/files/umeng_it.cache
/data/data/####/shared_prefs/umeng_general_config.xml.bak
/sdcard/baidu/getPhoInfo.bat
/sdcard/lll/cjimg/img201604218f7f0ed2b11ca96ea0ff2adf60dce531
/data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
/data/data/####/shared_prefs/InitInfo.xml

Miscellaneous:

Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play