Android.SmsSend.24443

Техническая информация

Вредоносные функции:

Отправляет SMS:

17688729107: //sberbank.ru/sms/h1
17688729107: <SMS Content>
17688729107: VISA9283 Баланс: 6021.00р. Подробности в мобильном приложении http:
17688729107: 温馨提示:您手机[<Phone Number>]处于安全状态中请放心使用....

Перехватывает входящие SMS и прекращает процесс их передачи обработчикам других приложений.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) m.0####.com:80
TCP(HTTP/1.1) www.0####.com:80
TCP(HTTP/1.1) at.al####.com:80

Запросы DNS:

at.al####.com
m.0####.com
mt####.go####.com
www.0####.com

Запросы HTTP GET:

at.al####.com/t/font_1471933200_1465127.ttf
m.0####.com/a/top/
m.0####.com/style/images/morelist.png
www.0####.com/d/file/20161018/1-16101R24116.jpg
www.0####.com/d/file/20161021/1-161021232256.jpg
www.0####.com/d/file/20161102/1-161102162313.jpg
www.0####.com/d/file/20161120/1-161120124J0.jpg
www.0####.com/d/file/20161122/1-161122230330.jpg
www.0####.com/d/file/20161126/1-161126223G9.jpg
www.0####.com/d/file/20161130/1-161130224018.jpg
www.0####.com/d/file/20161201/1-161201224525.jpg
www.0####.com/d/file/20161206/1-161206200R3.jpg
www.0####.com/d/file/20161209/1-161209221648.jpg
www.0####.com/d/file/20161215/1-161215221P5.jpg
www.0####.com/d/file/20161216/1-161216220616.jpg
www.0####.com/d/file/20161221/1-161221222123.jpg
www.0####.com/d/file/20161223/1-161223221152.jpg
www.0####.com/d/file/20161228/1-16122R25Q4.jpg
www.0####.com/d/file/20161228/1-16122R25Q5.jpg
www.0####.com/d/file/20161228/1-16122R25Q6.jpg
www.0####.com/d/file/20161228/1-16122R25Q8.jpg
www.0####.com/d/file/20161229/1-161229224501.jpg
www.0####.com/d/file/20170330/1-1F330153I9.jpg
www.0####.com/d/file/20170331/42554fc226a18c897851165de9fd29af.jpg
www.0####.com/d/file/20170405/799022b21c23c39a42b3eb15e5137d86.jpg
www.0####.com/d/file/20170414/1-1F414144137.jpg
www.0####.com/d/file/20170414/1-1F414144Z1.jpg
www.0####.com/d/file/20170414/1-1F414145631.jpg
www.0####.com/d/file/20170414/1-1F414145938.jpg
www.0####.com/d/file/20170521/1-1F521153416.jpg
www.0####.com/d/file/20170731/1-1FI1145506.jpg?x-oss-process=####
www.0####.com/d/file/20170802/1-1FP2162A0.jpg?x-oss-process=####
www.0####.com/d/file/20170803/1-1FP3211424.jpg?x-oss-process=####
www.0####.com/d/file/20170804/1-1FP4112437.jpg
www.0####.com/d/file/20170804/1-1FP4112437.jpg?x-oss-process=####
www.0####.com/d/file/20170926/0Q0241193_0.jpg
www.0####.com/d/file/20171004/0P61I434_0.jpg
www.0####.com/d/file/20171009/0Q31923a_0.jpg
www.0####.com/d/file/20171015/c7edaf8ad6a209a49e2d298c5b544898.jpg
www.0####.com/d/file/20171023/0P31T0R_0.jpg
www.0####.com/d/file/20171024/0P13N424_0.jpg
www.0####.com/d/file/20180314/0P54cQ8_0.jpg
www.0####.com/d/file/20180322/0P0435C7_0.jpg
www.0####.com/d/file/20180421/1-1P4210F016.jpg
www.0####.com/d/file/20180501/0P03091S_0.jpg
www.0####.com/d/file/20180505/0P041G56_0.jpg
www.0####.com/d/file/20180513/0P1425023_0.jpg
www.0####.com/d/file/20180514/0P3363255_0.jpg
www.0####.com/d/file/20180515/0P1041113_0.jpg
www.0####.com/d/file/20180515/1-1P325103133.jpg
www.0####.com/d/file/20180516/0P11R452_0.jpg
www.0####.com/d/file/20180517/0P122Q13_0.jpg
www.0####.com/d/file/20180517/1-1P51F92G1.jpg
www.0####.com/d/file/20180518/0P23XL2_0.jpg
www.0####.com/d/file/20180519/0P1261923_0.jpg
www.0####.com/d/file/20180520/0P2415454_0.jpg
www.0####.com/d/file/20180521/0P04311L_0.jpg
www.0####.com/d/file/20180521/1-1P521091423.jpg
www.0####.com/d/file/20180522/0P11641R_0.jpg
www.0####.com/d/file/20180523/0P035J00_0.jpg
www.0####.com/d/file/20180524/0P0343116_0.jpg
www.0####.com/d/file/20180525/0P0403644_0.jpg
www.0####.com/d/file/20180526/0P03063V_0.jpg
www.0####.com/d/file/20180526/1-1P5260S430.jpg
www.0####.com/d/file/20180526/1-1P5260S936.jpg
www.0####.com/d/file/20180526/1-1P5260U203.jpg
www.0####.com/d/file/20180527/0801aeb185dcdd600a00b3e3f6387d83.jpg
www.0####.com/d/file/20180527/0P0495918_0.jpg
www.0####.com/d/file/20180527/41e60eba6d8c04f0793ef1e68157d593.jpeg
www.0####.com/d/file/20180527/827da6075b6256df4f6d5cea69e2efac.jpg
www.0####.com/d/file/20180527/acd71a45e49654b69cd62ecac6a078fc.jpg
www.0####.com/d/file/20180527/cdd2f9028db12730bc516b0ba91a6b52.png
www.0####.com/d/file/20180530/1-1P530111229.jpg
www.0####.com/d/file/20180530/1-1P530112205.jpg
www.0####.com/d/file/20180531/1-1P5310PA4.jpg
www.0####.com/d/file/20180531/1-1P5310Q438.jpg
www.0####.com/d/file/20180531/1-1P5310Q603.jpg
www.0####.com/d/file/20180531/1-1P5310Q930.jpg
www.0####.com/d/file/20180531/1-1P5310R229.jpg
www.0####.com/d/file/20180601/1-1P6010J427.png
www.0####.com/d/file/20180601/1-1P6010J427.png?x-oss-process=####
www.0####.com/d/file/20180601/1-1P6010K237.png
www.0####.com/d/file/20180601/1-1P6010P212.png
www.0####.com/d/file/20180601/1-1P6010P212.png?x-oss-process=####
www.0####.com/d/file/20180601/1-1P6010PU5.png
www.0####.com/d/file/20180601/1-1P6010PU5.png?x-oss-process=####
www.0####.com/d/file/20180601/1-1P6010Q502.png
www.0####.com/d/file/20180601/1-1P6010Q502.png?x-oss-process=####
www.0####.com/d/file/20180613/1-1P6130AR6.png
www.0####.com/d/file/20180615/1-1P615055553.png
www.0####.com/d/file/20180615/1-1P615062129.png
www.0####.com/d/file/20180615/1-1P615064628.png
www.0####.com/e/tags/?tagname=####
www.0####.com/gongyizixun/
www.0####.com/gongyizixun/22571.html
www.0####.com/gongyizixun/22575.html
www.0####.com/jiroushuaige/1242.html
www.0####.com/jiroushuaige/1255.html
www.0####.com/jiroushuaige/1255_2.html
www.0####.com/jiroushuaige/1255_3.html
www.0####.com/jiroushuaige/1255_4.html
www.0####.com/style/css/a.css
www.0####.com/style/css/css.css
www.0####.com/style/css/images/icon-arrow.png
www.0####.com/style/css/images/top.png
www.0####.com/style/images/arrow_down.png
www.0####.com/style/images/arrow_up.png
www.0####.com/style/images/footer-logo.png
www.0####.com/style/images/logo.png
www.0####.com/style/images/m.png
www.0####.com/style/images/pc.png
www.0####.com/zhongguoshuaige/
www.0####.com/zhongguoshuaige/22615.html
www.0####.com/zuixinzixun/

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/f_000022
/data/data/####/f_000023
/data/data/####/f_000024
/data/data/####/f_000025
/data/data/####/f_000026
/data/data/####/f_000027
/data/data/####/f_000028
/data/data/####/f_000029
/data/data/####/f_00002a
/data/data/####/f_00002b
/data/data/####/f_00002c
/data/data/####/f_00002d
/data/data/####/f_00002e
/data/data/####/f_00002f
/data/data/####/f_000030
/data/data/####/f_000031
/data/data/####/f_000032
/data/data/####/f_000033
/data/data/####/f_000034
/data/data/####/f_000035
/data/data/####/f_000036
/data/data/####/f_000037
/data/data/####/f_000038
/data/data/####/f_000039
/data/data/####/f_00003a
/data/data/####/f_00003b
/data/data/####/f_00003c
/data/data/####/f_00003d
/data/data/####/f_00003e
/data/data/####/f_00003f
/data/data/####/f_000040
/data/data/####/f_000041
/data/data/####/f_000042
/data/data/####/f_000043
/data/data/####/f_000044
/data/data/####/f_000045
/data/data/####/f_000046
/data/data/####/f_000047
/data/data/####/f_000048
/data/data/####/f_000049
/data/data/####/f_00004a
/data/data/####/f_00004b
/data/data/####/f_00004c
/data/data/####/f_00004d
/data/data/####/f_00004e
/data/data/####/index
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal

Другие:

Содержит функциональность для автоматической отправки SMS.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из SMS.

Получает информацию об отправленых/принятых SMS.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней