Android.SmsSend.20434

Техническая информация

Вредоносные функции:

Отправляет СМС-сообщения:

554356: MMAGAME pdgvFXMX4EmBd2z5iiXlS7ywMDylFp6uNUJpUNh7VGSsWML8s1+9a4a0vjc8AqTIQN6bpsziIKxPkWkJUSqbBTduer/GkYZp2bgEegT2CnC5NuUC7/nkauqeDecAC9bN

Сетевая активность:

Подключается к:

sp####.in

Запросы HTTP GET:

sp####.in/v2/index.php?event=####

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/databases/mmtdisneybilling.db-journal
<Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_4W95PQM737ZSD4XPR3D9_184
<Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
<Package Folder>/files/.flurryagent.-11e100db
<Package Folder>/files/.yflurrydatasenderblock.158a4a58-e5d2-45b5-8f22-c0228331ddce
<Package Folder>/files/.yflurrydatasenderblock.50a95e6e-9b7b-4a7e-84e1-80e12a879643
<Package Folder>/files/.yflurrydatasenderblock.68df1c52-5507-4062-ae53-df7ad0f0ae64
<Package Folder>/files/.yflurrydatasenderblock.ade24c6b-45e6-419d-a866-ed41efc069cb
<Package Folder>/shared_prefs/MMTBillingMainShPref.xml
<Package Folder>/shared_prefs/ShPreferenceUtils.xml
<Package Folder>/shared_prefs/ShPreferenceUtils.xml.bak
<Package Folder>/shared_prefs/ShPreferenceUtils.xml.bak (deleted)
<Package Folder>/shared_prefs/com.google.android.gcm.xml
<SD-Card>/mmtWGame/crashlogs.txt

Другие:

Может автоматически отправлять СМС-сообщения.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android