Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

FixIt!

Dr.Web vxCube

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.SmsSend.20385

Добавлен в вирусную базу Dr.Web: 2017-07-04

Описание добавлено: 2017-07-04

Техническая информация

Вредоносные функции:

Отправляет СМС-сообщения:

18824667765: YXJHIMSI:<IMSI>

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.170

Загружает из Интернета следующие детектируемые угрозы:

Android.Triada.170

Сетевая активность:

Подключается к:

and####.####.com
moq####.com
v####.####.com

Запросы HTTP GET:

v####.####.com/fileupload/de2445341a0b2504.jar

Запросы HTTP POST:

and####.####.com/rqd/async?aid=####
moq####.com/pay/active
v####.####.com/api/payment/updateInit

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_Wyzf_plg/wyzf_plg_5.0.7.jar
<Package Folder>/app_crashrecord/1004
<Package Folder>/databases/bugly_db_-journal
<Package Folder>/databases/smspaynull.db
<Package Folder>/databases/smspaynull.db-journal
<Package Folder>/files/####/Moqu_1.3.EN
<Package Folder>/files/####/Moqu_1.3.EN_2.apk
<Package Folder>/files/####/UU_9.2.5.EN
<Package Folder>/files/####/UU_9.2.5.EN_2.apk
<Package Folder>/files/####/WY_5.0.4.EN
<Package Folder>/files/####/WY_5.0.4.EN_2.apk
<Package Folder>/files/####/a_4.0.2.EN
<Package Folder>/files/####/a_4.0.2.EN_2.apk
<Package Folder>/files/####/b_3.0.1.EN
<Package Folder>/files/####/b_3.0.1.EN_2.apk
<Package Folder>/files/####/sg.bin_1.0.0.EN
<Package Folder>/files/####/sg.bin_1.0.0.EN_2.apk
<Package Folder>/files/local_crash_lock
<Package Folder>/files/local_crash_lock (deleted)
<Package Folder>/files/security_info
<Package Folder>/shared_prefs/LANJIE_Utils.xml
<Package Folder>/shared_prefs/crashrecord.xml
<Package Folder>/shared_prefs/openudid_prefs.xml
<Package Folder>/shared_prefs/sp_name_confignull.xml
<Package Folder>/shared_prefs/wyzf_configguangzhouyueren.xml
<Package Folder>/shared_prefs/wyzf_configguangzhouyueren.xml.bak
<SD-Card>/moqu_log/myLog

Другие:

Запускает следующие shell-скрипты:

/data/data/com.shuiguo.vam/app_bin/daemon -p com.shuiguo.vam -s pay.moqu.cn.pay.services.MoQu_MyService -t 120
/system/bin/sh -c getprop
/system/bin/sh -c type su
<dexopt>
getprop
logcat -d -v threadtime

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play