Вирусная библиотека

Анализ используемых злоумышленниками технологий позволяет нам делать выводы о возможных векторах развития вирусной индустрии и еще эффективней противостоять будущим угрозам. Узнайте и вы о том, как действуют в зараженных системах те или иные вредоносные программы и как этому противостоять.

Android.Wondertek в вирусной библиотеке:

Семейство троянских программ, работающих на мобильных устройствах под управлением ОС Android и распространяющихся преимущественно среди китайских пользователей в качестве мультимедийного проигрывателя потокового видео различного содержания (информационного, развлекательного, музыкального и т.п.). Кроме того, эти вредоносные приложения могут быть внедрены и в заведомо безопасное ПО.

Троянцы Android.Wondertek содержат в себе множество дополнительных библиотек, которые используются как для воспроизведения видео, так и для отслеживания активности пользователя.

Примеры осуществляемого мониторинга:

• Отслеживание активности приложений (количество памяти занимаемое этим приложением);
• Отслеживание местоположения пользователя;
• Логирование изменений в списке контактов;
• Логирование телефонных звонков;
• Логирование состояния SD-карты (извлечена, смонтирована и т.д.).

Android.Wondertek в вирусной библиотеке:

Android.Wondertek.1
Android.Wondertek.10
Android.Wondertek.11
Android.Wondertek.12
Android.Wondertek.13
Android.Wondertek.14
Android.Wondertek.15
Android.Wondertek.16
Android.Wondertek.17
Android.Wondertek.18
Android.Wondertek.19
Android.Wondertek.2
Android.Wondertek.20
Android.Wondertek.3
Android.Wondertek.4
Android.Wondertek.5
Android.Wondertek.6