ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.19578

Добавлен в вирусную базу Dr.Web: 2017-05-31

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106575206321505460: dyl#<IMSI>,<IMEI>,6000022-1-304-6_kh15s0004_-0
Executes code of the following detected threats:
  • Android.Triada.178
  • Android.Triada.258.origin
  • Android.Triada.155.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
  • huangda####.com
  • 1####.####.34:19000
  • 1####.####.57:10001
  • i####.####.com
  • a####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/0...
  • i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6Q...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/3...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/5...
  • a####.####.com/ando/i/mon?k=####&d=####
  • 1####.####.57:10001/v1/order/get?phone=####&imei=####&sdk_version=####&c...
  • i####.####.com/ando-res/m/hQFsvuTOjQG2grLU8T2VCshw4jkuJadBny-GDQ
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/6ae...
  • huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
  • huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
  • huangda####.com/mobilepay/v2/getFreeInfoList.do?carrierCode=####&appId=#...
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/d26...
HTTP POST requests:
  • 1####.####.34:19000/v2/chis
  • huangda####.com/shop/shop_upload_log
  • a####.####.com/ando/x/req?app_id=####&r=####
  • a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=...
  • a####.####.com/ando/x/lis?app_id=####&r=####
  • huangda####.com/mobilepay/v2/getPayInfoListX2.do
Modified file system:
Creates the following files:
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/Uk1hvi6mJsU8GnGc/DSwpCPhmnXpBLxlQGDhWcsHO5twJH6B1m6fJMg==
  • <Package Folder>/files/o2bWkyPq6nN_XbB06fj7lR7Ew6Opj6_u-OSOZEZVt1E=/6So4YBlI64pbwDcBdKGl4Q==/data.dat.tmp
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/smGjoiA3kkH4A6yg1Uz_iQ==.new
  • <Package Folder>/files/.ca/QYnIi.dex
  • <Package Folder>/files/.ca/QYnIi.jar
  • <Package Folder>/files/o2bWkyPq6nN_XbB06fj7lR7Ew6Opj6_u-OSOZEZVt1E=/GGJxRRTAcvCPEHoT7mjI7w==.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/juMV8dZ65VWl0Ky9oFBl8wHb6esoHZjwdZo-BQ==.new
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/wC6q_E20XDzHpy_DOUWqQrRHyGQ=.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/b5J7rZab2lq_srXVkTBlCA==.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/AvK8l3iihzcRn34aBaKYB2nWlQQ=.new
  • <Package Folder>/files/o2bWkyPq6nN_XbB06fj7lR7Ew6Opj6_u-OSOZEZVt1E=/aYjKtEZV3modKgF5yoJkOg==.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/XTD3mboZKmA_P9WOOf1mrw==/hKhWbN6XatLv3Na8W_0fSP2u7H86WSEL.new
  • <Package Folder>/files/o2bWkyPq6nN_XbB06fj7lR7Ew6Opj6_u-OSOZEZVt1E=/2AHFIJHDLM4z7ITj2qCp2w==/runner_info.prop
  • <Package Folder>/databases/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_cEoXUHy7-erjNCJP-journal
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/5nIDKaMC277qg8naiqTZNf68orFQUs7j.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/5PYkVV9cgqIcEY3wnzIqH6N1Mz4=.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_5q3hXBRYfpPbIioJ_app/M4ScRhnUNGq4eW8Wq9rPHg==/JTvkCZ-g72-pTa9uQDc_g7GtlX4qa-bR.new
  • <Package Folder>/files/o2bWkyPq6nN_XbB06fj7lR7Ew6Opj6_u-OSOZEZVt1E=/NwOZZ02A0MRgOLn5xDOHIQ==/6uBn926hY6gGWZhm
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/H1pqVOuS8SFCOw9C/KHYwx08BU1UOLsIZRDDiCjjD1mgDM4xCWZxLZ6hKeYk=
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/6y7unReeGt32DkayIA5no0Th97-w5q0V.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/C_hKAWpAivrK5Ikx/RlOfiBC30yiGiZ5W/3425feb6-12f9-46eb-95f5-f79943b0a1f6.res.temp
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/GcdAZNvJoq4ThXWNx-TKrdqPh7JmPBBVvK-6oA==.new
  • <Package Folder>/files/o2bWkyPq6nN_XbB06fj7lR7Ew6Opj6_u-OSOZEZVt1E=/L3FxGvC7arh9e1h6YuSPdw==/m0LxSwSUJtJ4cvlX.zip
  • <Package Folder>/files/o2bWkyPq6nN_XbB06fj7lR7Ew6Opj6_u-OSOZEZVt1E=/GGJxRRTAcvCPEHoT7mjI7w==
  • <Package Folder>/shared_prefs/twj.xml
  • <Package Folder>/files/o2bWkyPq6nN_XbB06fj7lR7Ew6Opj6_u-OSOZEZVt1E=/owfUBPTvPtPCz0Gk.new
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/sS-qp6Jt2eMEfhJphqDZPMeu8oW1TjS_.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/C_hKAWpAivrK5Ikx/RlOfiBC30yiGiZ5W/ac13913d-b9a1-447e-86da-801e26c2986d.res.temp
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/nV1ypd_sJt9BC9624tn4e-quHadZDCkg52mrgTqIo2E=.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/zejHkuo4fuxScpCPyi7rud2UAVJftRpE.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/C_hKAWpAivrK5Ikx/RlOfiBC30yiGiZ5W/60933857-7160-4de5-a8c3-8f659cc6c606.res.temp
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/AvK8l3iihzcRn34aBaKYB2nWlQQ=
  • <Package Folder>/databases/cc/cc.db-journal
  • <Package Folder>/files/o2bWkyPq6nN_XbB06fj7lR7Ew6Opj6_u-OSOZEZVt1E=/NwOZZ02A0MRgOLn5xDOHIQ==/XDXckIYqFYKk1cBO3Wi1qA==
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/DqBVbAwVF82-ccB14DBPqqPEOk4=
  • <Package Folder>/databases/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_Csjj9rSbX1SIizzjPpbaS6eDOu8=
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/C_hKAWpAivrK5Ikx/RlOfiBC30yiGiZ5W/1314ee73-5289-4589-8997-6d01ae01b246.res.temp
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/C_hKAWpAivrK5Ikx/RlOfiBC30yiGiZ5W/25fb46c1-d1f8-4894-853e-3adece74cdea.res.temp
  • <Package Folder>/files/gfaug_d/gfaug_f.zip
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/Yo5dyOMLGiNAv-p4sMePt7VaY6-q6iQP.new
  • <Package Folder>/databases/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_6LT7E8ZWpcJXzqQZ91pChg==-journal
  • <Package Folder>/databases/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_iMPGWHMGLrg-mi7v-journal
  • <Package Folder>/databases/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_Csjj9rSbX1SIizzjPpbaS6eDOu8=-journal
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/C_hKAWpAivrK5Ikx/RlOfiBC30yiGiZ5W/870c4436-227c-486a-a6d3-449b983d5b3d.res.temp
  • <Package Folder>/shared_prefs/pretw.xml
  • <Package Folder>/shared_prefs/zzconfig.xml
  • <Package Folder>/databases/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_iMPGWHMGLrg-mi7v
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/C_hKAWpAivrK5Ikx/RlOfiBC30yiGiZ5W/32174c9a-c3e3-4143-8d4e-534d0b655b00.res.temp
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/fusTi6Jrpxj3a_C8x6FGHv9Q9LrdCu78.new
  • <Package Folder>/code-4956235/Pl36xON-qOVq92b2
  • <Package Folder>/files/o2bWkyPq6nN_XbB06fj7lR7Ew6Opj6_u-OSOZEZVt1E=/aYjKtEZV3modKgF5yoJkOg==
  • <Package Folder>/files/AFBx1P8R_czEPIQMy33M-Q==/3kdCtqz-cyvasjS-9S9TpvJBRec=
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/tCORfgMSOFAblc_U61xLzrxbppeC-gJPtL08oQ==.new
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/awJCxyqoNOwxGoUq/owfUBPTvPtPCz0Gk.new
  • <Package Folder>/databases/cc/cc.db
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/IOyDbadSgdwo53ApphKzWR6XKdmSgA5FWKPr_hk85iM=.new
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/C_hKAWpAivrK5Ikx/RlOfiBC30yiGiZ5W/bb4d7ab7-d470-4057-9618-cb19526f453c.res.temp
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/DqBVbAwVF82-ccB14DBPqqPEOk4=.new
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/C_hKAWpAivrK5Ikx/RlOfiBC30yiGiZ5W/da40efb4-50b8-4576-b849-b7c21efcac0e.res.temp
  • <Package Folder>/files/zQXu-7NSI2fy5MtmSHMAUNKpCJypTW4b_files/M4ScRhnUNGq4eW8Wq9rPHg==/AnB41KxpmmJwMOToxXoDHTIwwO4=.new
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/cache/webviewCacheChromium/data_0
Miscellaneous:
Executes next shell scripts:
  • <dexopt>
  • sh <Package Folder>/code-4956235/Pl36xON-qOVq92b2 <Package> com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • /data/data/####/code-4956235/Pl36xON-qOVq92b2 #### com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play