Android.Packed.21478

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Xiny.122.origin

Предлагает установить сторонние приложения.

Сетевая активность:

Подключается к:

5####.####.com
h####.####.com
s####.####.cn
c####.####.cc
i####.####.cc
l####.####.com
i####.####.cc:8080
i####.####.cn

Запросы HTTP GET:

i####.####.cc/MTProject/MTContr?action=####&terminalType=####&version=####
5####.####.com/sdkplugin/smssdk_v17.txt
l####.####.com/kb416.php?ri=####
i####.####.cn/iplookup/iplookup.php?format=####
i####.####.cc:8080/MTProject/MTContr?action=####&terminalType=####&versi...
c####.####.cc/IsInterface.php?ri=####&op=####&mac=####&vs=####&tm=####&k...
i####.####.cc/MTProject/MTContr?action=####

Запросы HTTP POST:

s####.####.cn/cn/reportErrorLog.do
s####.####.cn/cn/smsSdk.do
s####.####.cn/cn/prefetch.do
h####.####.com/app.gif
s####.####.cn/serverIP.do

Изменения в файловой системе:

Создает следующие файлы:

/sdcard/Sonnenblume/apayment.db-journal
/sdcard/Sonnenblume/sf_idle.ini
/sdcard/Sonnenblume/apayment.db
/sdcard/Sonnenblume/res.apk.u
/sdcard/baidu/.cuid
/sdcard/Sonnenblume/EE53AF5B170264468E95E783E26D76C2

Другие:

Может автоматически отправлять СМС-сообщения.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android