Android.SmsSend.20974

Техническая информация

Вредоносные функции:

Отправляет СМС-сообщения:

10658000: JYZB
1065842232: BN2[bbGDDvvG3zsG3bluKlHcklUlbbFzz\HpTxx(GkSdAFDxbvlt2q*PGQbu7bnMiFbbFFzFFb>bb&0bbbPNC;MI4OfT]lZyUVdD%2NlFC8-dc=
1065842232: BN2[bbcbxzvG3zsG3bluKlHcklUlbbFzz\HpTxx(GxHPFDQxS;6uIH=w1Qbu7bnMiFbbFHGFFb>bb&0bbbPCJTsc\5cPOO=3I7wO X34mDtywR=
1065842232: BN2[bblvzzvG3zsG3bluKlHcklUlbbFzz\HpTxx(GxHPFDQxSOFR4m<klQbu7bnMiFbbFlcFFb>bb&0bbbPgv8#nXZH23aNmP7D1sy7w1MYgm7=
10658423: mvwlan,072e8076c550ff62ff7777ace53d148e,Oi4U
10658423: mvwlan,c59fd29b7bb3ad7dfb7121fa0ceff629,mZvi
10658423: mvwlan,f545d237fe0d96041d39b50942973dd6,PhnT

Сетевая активность:

Подключается к:

1####.####.73
2####.####.154:8000

Запросы HTTP GET:

1####.####.73/upload/sapp_comic/image/4.jpg
2####.####.154:8000/o/migu2api/80af7fd1f40466c936991e9b689e8c4644a16867/...

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/cache/1175062164
<Package Folder>/cache/1178756248
<Package Folder>/cache/1179679769
<Package Folder>/cache/1981355461
<Package Folder>/cache/703197027
<Package Folder>/cache/704120548
<Package Folder>/cache/705044069
<Package Folder>/shared_prefs/share_date_spay.xml
<Package Folder>/shared_prefs/share_date_spay.xml.bak

Другие:

Может автоматически отправлять СМС-сообщения.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android