Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.SmsSpy.11053
Добавлен в вирусную базу Dr.Web:
2021-11-18
Описание добавлено:
2021-11-18
Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
Android.SmsSpy.838.origin
Сетевая активность:
Подключается к:
UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) 21####.top:80
TCP(HTTP/1.1) 1####.247.35.189:6666
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) 1####.250.179.202:443
TCP(TLS/1.0) and####.b####.qq.com:443
TCP(TLS/1.0) r3---sn####.g####.com:443
TCP(TLS/1.0) r5---sn####.g####.com:443
TCP(TLS/1.0) 1####.251.36.42:443
TCP(TLS/1.0) 1####.250.179.170:443
TCP(TLS/1.2) 1####.250.179.170:443
TCP(TLS/1.2) 1####.250.179.195:443
TCP(TLS/1.2) 1####.250.179.142:443
UDP r3---sn####.g####.com:443
UDP 1####.250.179.202:443
Запросы DNS:
21####.top
and####.b####.qq.com
android####.go####.com
m####.go####.com
r3---sn####.g####.com
r5---sn####.g####.com
www.gst####.com
Запросы HTTP GET:
Запросы HTTP POST:
and####.b####.qq.com:443/rqd/async?aid=####
Изменения в файловой системе:
Создает следующие файлы:
/data/data/####/1004
/data/data/####/BUGLY_COMMON_VALUES.xml
/data/data/####/bugly_db_-journal
/data/data/####/classes.dex
/data/data/####/classes.dve
/data/data/####/com.dxxxggh.ddddas_preferences.xml
/data/data/####/crashrecord.xml
/data/data/####/libSecShell-x86.so
/data/data/####/local_crash_lock
/data/data/####/native_record_lock
/data/data/####/proc_auxv
/data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
/system/bin/sh
app_process32 / b.e.a.a.d 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 --application --nice-name=daemon
app_process32 / b.e.a.a.d AgAAAC0AAAAvAGQAYQB0AGEALwB1AHMAZQByAC8AMAAvAGMAbwBtAC4AZAB4AHgAeABnAGcAaAAuAGQAZABkAGQAYQBzAC8AZgBpAGwAZQBzAC8AZABhAGUAbQBvAG4AZAAAAC4AAAAvAGQAYQB0AGEALwB1AHMAZQByAC8AMAAvAGMAbwBtAC4AZAB4AHgAeABnAGcAaAAuAGQAZABkAGQAYQBzAC8AZgBpAGwAZQBzAC8AYQBzAHMAaQBzAHQAMgBkAAAAAAAGAAAAZABhAGUAbQBvAG4AAAAAAAEAAAD/////AAAAAP////8AAAAA/////xIAAABjAG8AbQAuAGQAeAB4AHgAZwBnAGgALgBkAGQAZABkAGEAcwAAAAAAHwAAAGMAbwBtAC4AbABrAGsAbAAuAHoAZABjAGYALgBnAGgAYgBuAC4AYQB6AGIAeAAuAEEAdAByAGYAYgBiAGIAAAAAAAAAAAAAAAAAAAAAAAAA/v////////8BAAAA/////wAAAAD/////AAAAAP////8SAAAAYwBvAG0ALgBkAHgAeAB4AGcAZwBoAC4AZABkAGQAZABhAHMAAAAAAAsAAABiAC4AZQAuAGEALgBhAC4AagAuAGEAAAAAAAAAAAAAAAAAAAAAAAAA/v////////8BAAAA/////wAAAAD/////AAAAAP////8SAAAAYwBvAG0ALgBkAHgAeAB4AGcAZwBoAC4AZABkAGQAZABhAHMAAAAAACAAAABjAG8AbQAuAGwAawBrAGwALgB6AGQAYwBmAC4AZwBoAGIAbgAuAGEAegBiAHgALgBBAHEAdwB4AGMAZABmAHYAAAAAAAAAAAAAAAAAAAAAAAAAAAD+/////////w== --application --nice-name=daemon
app_process32 / b.e.a.a.d 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 --application --nice-name=daemon
getprop
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию об отправленых/принятых SMS.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK