Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.SmsSend.24015

Добавлен в вирусную базу Dr.Web: 2018-05-26

Описание добавлено:

Техническая информация

Вредоносные функции:
Отправляет СМС-сообщения:
  • 17688729107: 您[<Phone Number>]正在登录69网
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) m.0####.com:80
  • TCP(HTTP/1.1) www.0####.com:80
Запросы DNS:
  • m.0####.com
  • www.0####.com
Запросы HTTP GET:
  • m.0####.com/a/top/
  • www.0####.com/
  • www.0####.com/d/file/20170325/1-1F3251JT0.jpg
  • www.0####.com/d/file/20170325/1-1F3251JT5.jpg
  • www.0####.com/d/file/20170325/1-1F3251JT6.jpg
  • www.0####.com/d/file/20170331/42554fc226a18c897851165de9fd29af.jpg
  • www.0####.com/d/file/20170405/799022b21c23c39a42b3eb15e5137d86.jpg
  • www.0####.com/d/file/20170414/1-1F414144137.jpg
  • www.0####.com/d/file/20170414/1-1F414144Z1.jpg
  • www.0####.com/d/file/20170414/1-1F414145631.jpg
  • www.0####.com/d/file/20170804/1-1FP4112437.jpg
  • www.0####.com/d/file/20171004/0P61I434_0.jpg
  • www.0####.com/d/file/20171015/c7edaf8ad6a209a49e2d298c5b544898.jpg
  • www.0####.com/d/file/20171021/0P0449C5_0.jpg?x-oss-process=####
  • www.0####.com/d/file/20171022/0P0404262_0.jpg?x-oss-process=####
  • www.0####.com/d/file/20171023/0P040K35_0.jpg?x-oss-process=####
  • www.0####.com/d/file/20171024/0P13N424_0.jpg
  • www.0####.com/d/file/20171024/0P13N424_0.jpg?x-oss-process=####
  • www.0####.com/d/file/20171104/28a7c98fe8e22faf1ed298e0df802f8d.jpg
  • www.0####.com/d/file/20171104/510a72179f8ca29e693a06f3d038dd62.jpg
  • www.0####.com/d/file/20171104/510a72179f8ca29e693a06f3d038dd62.jpg?x-oss...
  • www.0####.com/d/file/20171104/8d02e9fe61f5fcc720ab3851dd11e692.jpg
  • www.0####.com/d/file/20171104/8d02e9fe61f5fcc720ab3851dd11e692.jpg?x-oss...
  • www.0####.com/d/file/20180313/0Q22L5D_0.jpg
  • www.0####.com/d/file/20180313/0Q22L5D_0.jpg?x-oss-process=####
  • www.0####.com/d/file/20180313/0Q25T017_0.jpg
  • www.0####.com/d/file/20180313/0Q33I635_0.jpg
  • www.0####.com/d/file/20180314/0P54cQ8_0.jpg
  • www.0####.com/d/file/20180314/0P54cQ8_0.jpg?x-oss-process=####
  • www.0####.com/d/file/20180322/0P0435C7_0.jpg
  • www.0####.com/d/file/20180331/2e9a424a30edd6611e35b115c2ff3e95.jpeg
  • www.0####.com/d/file/20180331/5f2f575de73e24d0a1471089936c4a89.jpg
  • www.0####.com/d/file/20180331/676100f0ab0563b65e76138c4ca35747.jpg
  • www.0####.com/d/file/20180331/7901bf4eab29b41cf4e5a98a98b86758.jpg
  • www.0####.com/d/file/20180331/9c066c52e8a1c039f242e2aa0e448fb8.jpg
  • www.0####.com/d/file/20180331/a8c8e587d78a443014433008a2935259.jpeg
  • www.0####.com/rihanshuaige/19848.html
  • www.0####.com/style/css/css.css
  • www.0####.com/style/images/logo.png
  • www.0####.com/style/images/morelist.png
  • www.0####.com/tags.html
  • www.0####.com/zhongguoshuaige/21766.html
  • www.0####.com/zhongguoshuaige/21768.html
  • www.0####.com/zhongguoshuaige/21768_2.html
  • www.0####.com/zhongguoshuaige/21884.html
  • www.0####.com/zhongguoshuaige/21884_2.html
  • www.0####.com/zhongguoshuaige/21884_3.html
  • www.0####.com/zhongguoshuaige/3272.html
  • www.0####.com/zhongguoshuaige/3274.html
  • www.0####.com/zhongguoshuaige/3274_2.html
  • www.0####.com/zhongguoshuaige/3274_3.html
  • www.0####.com/zhongguoshuaige/3274_4.html
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/f_000001
  • /data/data/####/f_000002
  • /data/data/####/f_000003
  • /data/data/####/f_000004
  • /data/data/####/f_000005
  • /data/data/####/f_000006
  • /data/data/####/f_000007
  • /data/data/####/f_000008
  • /data/data/####/f_000009
  • /data/data/####/f_00000a
  • /data/data/####/f_00000b
  • /data/data/####/f_00000c
  • /data/data/####/f_00000d
  • /data/data/####/f_00000e
  • /data/data/####/f_00000f
  • /data/data/####/f_000010
  • /data/data/####/f_000011
  • /data/data/####/f_000012
  • /data/data/####/f_000013
  • /data/data/####/index
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
Другие:
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке