Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Android.SmsSend.24512

Добавлен в вирусную базу Dr.Web: 2019-01-02

Описание добавлено:

Техническая информация

Вредоносные функции:
Отправляет SMS:
  • 18974129280: <IMEI>22
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) weib####.g####.sina####.com:80
  • TCP(HTTP/1.1) api.h####.cn:81
  • TCP(TLS/1.0) 1####.217.17.78:443
  • TCP(TLS/1.0) i.l####.net:443
  • TCP(TLS/1.0) weib####.g####.sina####.com:443
Запросы DNS:
  • api.h####.cn
  • i.l####.net
  • ws1.sin####.cn
  • ww1.sin####.cn
  • ww3.sin####.cn
  • ww4.sin####.cn
  • wx1.sin####.cn
  • wx2.sin####.cn
  • wx3.sin####.cn
  • wx4.sin####.cn
Запросы HTTP GET:
  • api.h####.cn:81/mf/json.txt
  • weib####.g####.sina####.com/large/87c01ec7gy1fqi47x1heoj2020020748.jpg
  • weib####.g####.sina####.com/large/87c01ec7gy1fqi4cgzdv6j2020020q2v.jpg
  • weib####.g####.sina####.com/large/87c01ec7gy1frc0qchto4j20e80e9wgd.jpg
  • weib####.g####.sina####.com/large/87c01ec7gy1fs2fvatvwwj203c03cmxk.jpg
  • weib####.g####.sina####.com/large/87c01ec7gy1fsyulcw2g9j204602waa4.jpg
  • weib####.g####.sina####.com/large/87c01ec7ly1fr5d5uty0mj2046046t95.jpg
  • weib####.g####.sina####.com/large/87c01ec7ly1fr5dlbjj3xj204501u0sl.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fu14duxmp6j303y03f745.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fucp4kz968j303c03caab.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fucpl34v35j30500503zi.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fupe5f1jjtj304103owee.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fvjxt5tz3ij30a007imx6.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fw7u4v52woj304m04cjs9.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fw834mqtmbj30sg0sgjut.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fwmqgltbsqj30e80e8wg0.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fwmqmf39xqj30sg0sgwij.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fwmqo8bw08j30sg0sgn0s.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fwmqq9l066j304p04jt8u.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fwmqsluhscj304q04qt8o.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fwmqvf02ijj30sg0sgwib.jpg
  • weib####.g####.sina####.com/mw690/0060lm7Tly1fwvecxt5ywj307s08040d.jpg
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/ck732093061.xml
  • /data/data/####/com.e4a.runtime.android.mainActivity.xml
  • /data/media/####/.nomedia
  • /data/media/####/1sep4i9glsgldgrt4gcx1votb.tmp
  • /data/media/####/2fupb4gc1mtkfs6fdszpyq5k4.tmp
  • /data/media/####/2k0jy0hqyb4rnq2a6bcxz5cy1.tmp
  • /data/media/####/2nxwhirudugp3ke15h583to3w.tmp
  • /data/media/####/2r2d0pfq4et7ufj9ibcvvh4zi.tmp
  • /data/media/####/2s0t5xh9kons5yl5a34v0vfz4.tmp
  • /data/media/####/2uo8kx8w1cssbzyim3tunxp95.tmp
  • /data/media/####/3bw84n3ym7uom8r3wcmlt9ijh.tmp
  • /data/media/####/4dijg7n14532g4izd4sh8af6k.tmp
  • /data/media/####/4expzjnjzipydg57k17itb3y6.tmp
  • /data/media/####/4i9v276wo7v5w2u5ijzu8re0g.tmp
  • /data/media/####/4kv9wkr7so9m88qzfknuradrj.tmp
  • /data/media/####/4la2fipr5ra2uliyhtx83pm3i.tmp
  • /data/media/####/4st3zk7w767ov85q4dbapwj0m.tmp
  • /data/media/####/4u0t98cec6u7ii6yasjw8bwp4.tmp
  • /data/media/####/4uoo55m015mfjzbde534trk6w.tmp
  • /data/media/####/50a5gk16uobtw7v1iyllciof6.tmp
  • /data/media/####/5a41tzce70m21v7k0f0axmcv3.tmp
  • /data/media/####/5gg8ywflsau0isbkw35wv8g3e.tmp
  • /data/media/####/6cyccn4xhulanv2pcpdkx8sxr.tmp
  • /data/media/####/6ykmcblo57d98p00rgnoyohr8.tmp
  • /data/media/####/i155mzhqwpdtqdrzm0yzabi4.tmp
  • /data/media/####/zpgtrfsz7z5c43wdlmltjrh5.tmp
Другие:
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.

Рекомендации по лечению


Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке