Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Android.SmsSpy.10972
Добавлен в вирусную базу Dr.Web:
2021-07-14
Описание добавлено:
2021-07-14
Technical information
Malicious functions:
Executes code of the following detected threats:
Android.SmsSpy.838.origin
Threat detection based on machine learning.
Network activity:
Connects to:
UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) 21####.top:80
TCP(HTTP/1.1) 1####.3.93.6:6666
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) and####.b####.qq.com:443
TCP(TLS/1.0) 2####.58.211.106:443
TCP(TLS/1.0) safebro####.google####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.2) 1####.250.179.195:443
TCP(TLS/1.2) 1####.250.179.142:443
TCP(TLS/1.2) 2####.58.211.106:443
UDP 1####.251.36.10:443
UDP 2####.58.211.106:443
DNS requests:
21####.top
and####.b####.qq.com
and####.cli####.go####.com
and####.google####.com
m####.go####.com
md####.google####.com
safebro####.google####.com
HTTP GET requests:
File system changes:
Creates the following files:
/data/data/####/1004
/data/data/####/BUGLY_COMMON_VALUES.xml
/data/data/####/bugly_db_-journal
/data/data/####/classes.dex
/data/data/####/classes.dex.flock (deleted)
/data/data/####/com.ftv.sdlnvc_preferences.xml
/data/data/####/crashrecord.xml
/data/data/####/keep
/data/data/####/keep-journal
/data/data/####/local_crash_lock
/data/data/####/local_crash_lock (deleted)
/data/data/####/native_record_lock
/data/data/####/proc_auxv
Miscellaneous:
Executes the following shell scripts:
/system/bin/sh
app_process32 / b.f.a.a.d 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 --application --nice-name=daemon
app_process32 / b.f.a.a.d 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 --application --nice-name=daemon
app_process32 / b.f.a.a.d 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 --application --nice-name=daemon
getprop
Gets information about phone status (number, IMEI, etc.).
Displays its own windows over windows of other apps.
Gets information about sent/received SMS.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK