Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY ID

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.SmsSend.16080

Добавлен в вирусную базу Dr.Web: 2017-02-18

Описание добавлено: 2017-02-18

Техническая информация

Вредоносные функции:

Отправляет СМС-сообщения:

1065710106000002: user_reg:EAl/bGUHeHpRvjYKc382vCmO5Ataz8i+h8dKgzc9Cu3EiRqtWDeLOedv4XPQGE/Ts4pUQRkZnkGsE/3yc6XQtxYUlFOsj8wl

Сетевая активность:

Подключается к:

1####.####.247
1####.####.120
2####.####.178
2####.####.189
a####.####.com
2####.####.189:8080

Запросы HTTP GET:

2####.####.189/uploadfiles/partpic/2016-03-10_084313.jpg
2####.####.189/uploadfiles/partpic/2016-06-13_102055.png
2####.####.178/sdk_sms/Fee_sdk_more.php
1####.####.120/info/sdkinfo.php?tt=####&s=####&Ck=####&cid=####&sid=####&op=####&eid=####&st=####&tr=####&pt=####
2####.####.189/jssm/js/getSortProList?partId=####&pageNum=####&perPageSize=####
2####.####.189/uploadfiles/partpic/2016-03-10_084252.jpg
1####.####.120/event/info.php?k=####&tr=####&pt=####
2####.####.189/jssm/js/getUpdateInfo
1####.####.247/image.php?im=####&sid=####&pid=####&mt=####&sn=####
2####.####.189/jssm/js/getSubSortInfo?partId=####
2####.####.189/uploadfiles/partpic/2016-03-10_084303.jpg
2####.####.189:8080/jssm/js/getUpdateInfo
2####.####.189/jssm/js/getIndexSortInfo?partId=####
2####.####.189/5i3g/pak/66880272cd67a851.apk
2####.####.178/sdk_sms/cmcc_wifi_interface.php?act=####
2####.####.189/jssm/js/getIndexInfo
2####.####.189/uploadfiles/partpic/2016-06-20_160423.png

Запросы HTTP POST:

a####.####.com/app_logs

Изменения в файловой системе:

Создает следующие файлы:

/sdcard/init_data.dat
/sdcard/Appcache/53507393352d1f9b4750d7e9afdc6d18
/sdcard/Appcache/c8fd36cf264c563df12414ffa48f6630
/data/data/####/files/umeng_it.cache
/data/data/####/shared_prefs/initSQ.xml
/data/data/####/cache/ACache/-520427734
/data/data/####/cache/ACache/-520427641
/data/data/####/cache/ACache/-1878120258
/sdcard/Appcache/05158a7cecfdb934483143d20f4b733b
/sdcard/Appcache/b91c0a9044ccdfea78beb6594c3bec8d
/sdcard/Appcache/a0dcec18d6e7b5d6377caafa545dc4ca
/sdcard/Appcache/92e2ae501d644e8f05aec0acebffd74a
/data/data/####/shared_prefs/umeng_general_config.xml
/data/data/####/files/.umeng/exchangeIdentity.json
/data/data/####/cache/ACache/-1125166645
/data/data/####/cache/ACache/16288895
/data/data/####/cache/ACache/-1125166649
/sdcard/Appcache/410d3740eb1077caeb4b127a1f4d295c
/sdcard/Appcache/0f56608767b25d0e6d2f96a4d62d95f3
/sdcard/Appcache/d132a82eb876d84496df06fe179ef202
/sdcard/Appcache/2a026ffca96048da33ed475335408b90
/data/data/####/files/mobclick_agent_cached_####1
/sdcard/Appcache/5669e2b358ba7c2b418dbf4b9d91d3fb
/data/data/####/files/.imprint
/sdcard/Appcache/817c13d41a84a6eb4895f341ea28c1a1
/sdcard/Appcache/0ff876ad64f2b20acd63c4cd7c066b4d
/sdcard/Appcache/781c60bd0a10cd4a1d10c1ec46cec980
/sdcard/Download/66880272cd67a851.apk
/data/data/####/cache/ACache/-520427694
/sdcard/Appcache/8db1364266426c6daa40105c07e9aa4f
/sdcard/Appcache/6154812be8ad1fa8fbd77650eca2b578
/sdcard/Appcache/fb3a1e8c98f72fc83d50a4e53edf4190
/data/data/####/cache/ACache/-520427638
/data/data/####/cache/ACache/95077869
/data/data/####/cache/ACache/-520427637
/sdcard/Appcache/69434b94346cb62758d91c89136c63cd
/sdcard/Appcache/7d37c05cbddf16035126481d8edba792
/sdcard/Appcache/cfedebf269099156d700820a4b7d88e4
/data/data/####/shared_prefs/umeng_general_config.xml.bak
/sdcard/Appcache/8b04acef73dda6149336fe830e56d09d
/sdcard/Appcache/cc336433f38a6fb136aaccb079f7ed70
/data/data/####/cache/ACache/-1125166644

Другие:

Может автоматически отправлять СМС-сообщения.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play