Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY ID

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.SmsSend.16468

Добавлен в вирусную базу Dr.Web: 2017-03-04

Описание добавлено: 2017-03-04

Техническая информация

Вредоносные функции:

Отправляет СМС-сообщения:

+79163733127: fb19b37b:4.608.0:002+25002

Сетевая активность:

Подключается к:

launche####.####.cn
goa####.####.cn
gos####.####.cn
goup####.####.cn
goappfl####.####.cn
goappce####.####.com

Запросы HTTP GET:

goa####.####.cn/ThemeIcon/20140411/9UDV981U/51696221232909275.jpg
launche####.####.cn/gostore/webcontent/function/AllGetjarPrice.jsp?appuid=####&channel=####&lang=####
goa####.####.cn/ThemeIcon/20140129/ZWC79SJA/45466708595697719.jpg
goa####.####.cn/ThemeIcon/20131219/PP5YI0BJ/41904011771952067.png
goa####.####.cn/ThemeIcon/20140124/HSBSJ3XC/45030257848657215.jpg
goa####.####.cn/ThemeIcon/20140208/Z4DOUD10/46308023621115843.png
goa####.####.cn/ThemeIcon/20140515/GXABRMHI/54627864986520460.jpg
goa####.####.cn/ThemeIcon/20140124/OT4FD1NG/45026650283771215.png
launche####.####.cn/gostore/webcontent/function/getAdmobCon.jsp?country=####&channel=####&goid=####&vercode=####&vername=####&isvip=####&ispremium=###...
launche####.####.cn/guiAdmob/webcontent/function/getAdmobCon.jsp?country=####&channel=####&goid=####&vercode=####&vername=####&isvip=####&ispremium=##...
goa####.####.cn/ThemeIcon/20140506/V0IWD172/53848695177141105.jpg

Запросы HTTP POST:

goappfl####.####.cn/appfloder/common?funid=####&rd=####
goup####.####.cn/GOClientData/DR?ptl=####&is_zip=####
goappce####.####.com/recommendedapp/remdinfo.do?rd=####
launche####.####.cn/golaunchermsg/msgservice.do?funid=####&rd=####
goup####.####.cn/GOClientData/DR?ptl=####&is_zip=####&is_response_json=####
launche####.####.cn/golaunchermsg/advservice.do?funid=####&rd=####
gos####.####.cn/gostore/entrance

Изменения в файловой системе:

Создает следующие файлы:

/sdcard/GOLauncherEX/sidemenu/advert/711.png
/sdcard/GOLauncherEX/autobackup/db/androidheart.db-journal
/sdcard/GOLauncherEX/autobackup/db/launchers.db-journal
/sdcard/GOLauncherEX/autobackup/db/appclassify.db-journal
/sdcard/GOLauncherEX/sidemenu/cache/widgetcache
/sdcard/GOLauncherEX/gotheme/paidthemes.xml
/sdcard/GOLauncherEX/autobackup/preference/tutorial.xml
/sdcard/.a2x5i28f9tdrj06lmswb533io-4.608.0
/sdcard/GOLauncherEX/messagecenter/filterinfo.txt
/sdcard/GOLauncherEX/sidemenu/advert/742.png
/sdcard/GOLauncherEX/sidemenu/cache/advertcache
/sdcard/GOLauncherEX/sidemenu/cache/lastwidgetcache
/sdcard/GoTheme/themeinfo.txt
/sdcard/GOLauncherEX/autobackup/db/appclassify.db
/sdcard/GOLauncherEX/autobackup/db/gostatistics_sdk.db
/sdcard/GOLauncherEX/.nomedia
/sdcard/GOLauncherEX/autobackup/db/androidheart.db
/sdcard/GOLauncherEX/sidemenu/cache/lastadvertcache
/sdcard/GOLauncherEX/advert/493.png
/sdcard/GOLauncherEX/autobackup/db/gostatistics_sdk.db-journal
/sdcard/GOLauncherEX/autobackup/db/launchers.db
/sdcard/GOLauncherEX/advert/559.png
/sdcard/GOLauncherEX/autobackup/db/appgamecenter.db
/sdcard/GOLauncherEX/statistics/statistics/deviceId.txt
/sdcard/GOLauncherEX/messagecenter/lastupdatetime.txt
/sdcard/GOLauncherEX/sidemenu/advert/549.png
/sdcard/GOLauncherEX/autobackup/db/google_analytics.db
/sdcard/GOLauncherEX/autobackup/db/google_analytics.db-journal
/sdcard/GOLauncherEX/autobackup/db/appgamecenter.db-journal
/sdcard/GOLauncherEX/install_stamp
/sdcard/GOLauncherEX/sidemenu/advert/662.png
/sdcard/GOLauncherEX/sidemenu/advert/555.png

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq

Может автоматически отправлять СМС-сообщения.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play