Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.SmsSend.17430

Добавлен в вирусную базу Dr.Web: 2017-03-31

Описание добавлено: 2017-04-01

Техническая информация

Вредоносные функции:

Отправляет СМС-сообщения:

1065800830195386: U,hd00000000000000000200

Сетевая активность:

Подключается к:

a####.####.cn
x####.####.com
p####.####.com

Запросы HTTP GET:

x####.####.com/banner/banner4.jpg
x####.####.com/gold/hj4.jpg
x####.####.com/banner/banner0.jpg
x####.####.com/banner/banner2.jpg
x####.####.com/gold/hj6.jpg
x####.####.com/gold/hj9.jpg
x####.####.com/gold/hj8.jpg
x####.####.com/gold/hj11.jpg
x####.####.com/gold/hj2.jpg
x####.####.com/video/try/ty7.mp4
x####.####.com/gold/hj3.jpg
x####.####.com/gold/hj1.jpg
x####.####.com/banner/banner1.jpg
x####.####.com/gold/hj10.jpg
x####.####.com/banner/banner3.jpg
x####.####.com/gold/hj12.jpg
x####.####.com/gold/hj7.jpg
x####.####.com/gold/hj5.jpg

Запросы HTTP POST:

x####.####.com/sdkServer/sdkconfig
p####.####.com/api/q/a/3f6ec4da684547211e371a67946d85757
p####.####.com/api/statis/3f6ec4da684547211e371a67946d85757/game-F5A9C592B6804F67866C4D3AF5E8D4B9
x####.####.com/sdkServer/makeOrder
a####.####.cn/sdkconfig
x####.####.com/sdkServer/pay
a####.####.cn/thirdpaySupportList

Изменения в файловой системе:

Создает следующие файлы:

/sdcard/Android/data/####/cache/25diqjhklq87lsakya6p0r5j5.tmp
/sdcard/Android/data/####/cache/3qc87rk7vf2y8a69awkrt8tk7.tmp
/sdcard/Android/data/####/cache/3tw9ds4zkm1ae6b58lnz97q1k.tmp
/sdcard/Android/data/####/cache/6gk1yfbfd61zudx2wdgasd0rj.tmp
/data/data/####/shared_prefs/TD_app_pefercen_profile.xml
/data/data/####/shared_prefs/####_preferences.xml
/sdcard/Android/data/####/cache/1vks9ym9aaikrksfuqqh6qgwm.tmp
/data/data/####/databases/talkingdata_app.db-journal
/sdcard/Android/data/####/cache/248gcqcjxpd871c2y54du6a96.tmp
/sdcard/Android/data/####/cache/2nxacip4igsvj25c7yeks72xq.tmp
/data/data/####/databases/xl_thirdpay.db-journal
/data/data/####/databases/xl_thirdpay.db
/sdcard/Android/data/####/cache/bf105uwimdu9xi19z5c9pi3g.tmp
/sdcard/Android/data/####/cache/3m993uxodo1zzfw9qfof03g37.tmp
/data/data/####/databases/xl_props.db
/data/data/####/files/talkingdata_app_version_preferences_file
/data/data/####/databases/xl_single_operator.db
/data/data/####/shared_prefs/com_xl_shared_preferences.xml.bak
/sdcard/.UTSystemConfig/Global/Alvin2.xml
/data/data/####/databases/xl_single_operator.db-journal
/sdcard/Android/data/####/cache/5c7ztjts6k2qc5xun7sjzm924
/sdcard/.tcookieid
/sdcard/.DataStorage/ContextData.xml
/data/data/####/shared_prefs/td_pefercen_profile.xml
/data/data/####/shared_prefs/|account_file.xml
/data/data/####/shared_prefs/td_pefercen_profile.xml.bak
/data/data/####/shared_prefs/TD_app_pefercen_profile.xml.bak
/data/data/####/files/talkingdata_app_process_preferences_file
/data/data/####/shared_prefs/pref_file.xml
/sdcard/Android/data/####/cache/.nomedia
/data/data/####/shared_prefs/com_yf_shared_preferences.xml
/data/data/####/shared_prefs/TalkingData_Push_SharedPreferences.xml
/data/data/####/shared_prefs/gost.xml
/sdcard/Android/data/####/cache/5x15f3k3iw2sokehh962ei9tb
/data/data/####/shared_prefs/talkingdata_file_prefence.xml
/data/data/####/shared_prefs/Alvin2.xml
/data/data/####/shared_prefs/tdid.xml
/sdcard/Android/data/####/cache/7if6213vmp6jxlpq4euzkgh2l.tmp
/data/data/####/shared_prefs/com_xl_shared_preferences.xml
/data/data/####/shared_prefs/ContextData.xml
/data/data/####/shared_prefs/pref_file.xml.bak
/sdcard/Android/data/####/cache/5ialwi1tfwq6utaqxaw5wpecv.tmp
/sdcard/Android/data/####/cache/7551459j5jf5uj6zwpieecvfo
/data/data/####/databases/xl_props.db-journal

Другие:

Может автоматически отправлять СМС-сообщения.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play