Для коректної роботи нашого сайта необхідно включити підтримку JavaScript у Вашому браузері.
Android.SmsSpy.11053
Добавлен в вирусную базу Dr.Web:
2021-11-18
Описание добавлено:
2021-11-18
Technical information
Malicious functions:
Executes code of the following detected threats:
Android.SmsSpy.838.origin
Network activity:
Connects to:
UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) 21####.top:80
TCP(HTTP/1.1) 1####.247.35.189:6666
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) 1####.250.179.202:443
TCP(TLS/1.0) and####.b####.qq.com:443
TCP(TLS/1.0) r3---sn####.g####.com:443
TCP(TLS/1.0) r5---sn####.g####.com:443
TCP(TLS/1.0) 1####.251.36.42:443
TCP(TLS/1.0) 1####.250.179.170:443
TCP(TLS/1.2) 1####.250.179.170:443
TCP(TLS/1.2) 1####.250.179.195:443
TCP(TLS/1.2) 1####.250.179.142:443
UDP r3---sn####.g####.com:443
UDP 1####.250.179.202:443
DNS requests:
21####.top
and####.b####.qq.com
android####.go####.com
m####.go####.com
r3---sn####.g####.com
r5---sn####.g####.com
www.gst####.com
HTTP GET requests:
HTTP POST requests:
and####.b####.qq.com:443/rqd/async?aid=####
File system changes:
Creates the following files:
/data/data/####/1004
/data/data/####/BUGLY_COMMON_VALUES.xml
/data/data/####/bugly_db_-journal
/data/data/####/classes.dex
/data/data/####/classes.dve
/data/data/####/com.dxxxggh.ddddas_preferences.xml
/data/data/####/crashrecord.xml
/data/data/####/libSecShell-x86.so
/data/data/####/local_crash_lock
/data/data/####/native_record_lock
/data/data/####/proc_auxv
/data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
/system/bin/sh
app_process32 / b.e.a.a.d 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 --application --nice-name=daemon
app_process32 / b.e.a.a.d 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 --application --nice-name=daemon
app_process32 / b.e.a.a.d AgAAAC4AAAAvAGQAYQB0AGEALwB1AHMAZQByAC8AMAAvAGMAbwBtAC4AZAB4AHgAeABnAGcAaAAuAGQAZABkAGQAYQBzAC8AZgBpAGwAZQBzAC8AYQBzAHMAaQBzAHQAMQBkAAAAAAAuAAAALwBkAGEAdABhAC8AdQBzAGUAcgAvADAALwBjAG8AbQAuAGQAeAB4AHgAZwBnAGgALgBkAGQAZABkAGEAcwAvAGYAaQBsAGUAcwAvAGEAcwBzAGkAcwB0ADIAZAAAAAAABgAAAGQAYQBlAG0AbwBuAAAAAAABAAAA/////wAAAAD/////AAAAAP////8SAAAAYwBvAG0ALgBkAHgAeAB4AGcAZwBoAC4AZABkAGQAZABhAHMAAAAAAB8AAABjAG8AbQAuAGwAawBrAGwALgB6AGQAYwBmAC4AZwBoAGIAbgAuAGEAegBiAHgALgBBAHQAcgBmAGIAYgBiAAAAAAAAAAAAAAAAAAAAAAAAAP7/////////AQAAAP////8AAAAA/////wAAAAD/////EgAAAGMAbwBtAC4AZAB4AHgAeABnAGcAaAAuAGQAZABkAGQAYQBzAAAAAAALAAAAYgAuAGUALgBhAC4AYQAuAGoALgBhAAAAAAAAAAAAAAAAAAAAAAAAAP7/////////AQAAAP////8AAAAA/////wAAAAD/////EgAAAGMAbwBtAC4AZAB4AHgAeABnAGcAaAAuAGQAZABkAGQAYQBzAAAAAAAgAAAAYwBvAG0ALgBsAGsAawBsAC4AegBkAGMAZgAuAGcAaABiAG4ALgBhAHoAYgB4AC4AQQBxAHcAeABjAGQAZgB2AAAAAAAAAAAAAAAAAAAAAAAAAAAA/v////////8= --application --nice-name=daemon
getprop
Uses special library to hide executable bytecode.
Gets information about sent/received SMS.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Завантажте Dr.Web для Android
Безкоштовно на 3 місяці
Всі компоненти захисту
Подовження демо в AppGallery/Google Pay
Подальший перегляд даного сайта означає, що Ви погоджуєтесь на використання нами cookie-файлів та інших технологій збору статистичних відомостей про відвідувачів. Докладніше
OK