ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.19583

Добавлен в вирусную базу Dr.Web: 2017-05-31

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106575206321505460: dyl#<IMSI>,<IMEI>,6000022-1-304-6_kh15s0004_-0
Executes code of the following detected threats:
  • Android.Triada.178
  • Android.Triada.258.origin
  • Android.Triada.155.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
  • huangda####.com
  • 1####.####.34:19000
  • 1####.####.57:10001
  • a####.####.com
  • i####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/0...
  • i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6Q...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/3...
  • a####.####.com/ando/i/mon?k=####&d=####
  • 1####.####.57:10001/v1/order/get?phone=####&imei=####&sdk_version=####&c...
  • i####.####.com/ando-res/m/hQFsvuTOjQG2grLU8T2VCshw4jkuJadBny-GDQ
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/6ae...
  • huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
  • huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/8...
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/d26...
HTTP POST requests:
  • 1####.####.34:19000/v2/chis
  • huangda####.com/shop/shop_upload_log
  • a####.####.com/ando/x/req?app_id=####&r=####
  • a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=...
  • a####.####.com/ando/x/lis?app_id=####&r=####
  • huangda####.com/mobilepay/v2/getPayInfoListX2.do
Modified file system:
Creates the following files:
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/LlC8AKXd0nwIbhk2ry2rDPFHrJopZL8wxD6Wgg==.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/0HJAQzsBR0v3THK-/BBYgCeNGQbxiVHZr/263e9640-a896-4b3c-a682-9e3f66ea276c.res.temp
  • <Package Folder>/databases/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1__eKIYXMN6g7tVYNC-journal
  • <Package Folder>/files/.ca/QYnIi.jar
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/NJxtDxekPQRqfnQOY7WEyvlX8_N3AGVpMbGYhA==.new
  • <Package Folder>/files/VlawAanMYJCpOVyjFN5GdT0cDSNCywgaX_DJDQ78vrU=/2rV296v6OjcuGHQ7B7O5GQ==.new
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_ZMD1zedgcm3A3zMK_app/y_2p0aOp2zvwOpxykj-GGA==/Tj7P3r_vSsHRMZP1rSDVHiS9P7qCZnJb.new
  • <Package Folder>/files/VlawAanMYJCpOVyjFN5GdT0cDSNCywgaX_DJDQ78vrU=/qLFMrWyo_YASKLqu0jmb0Q==/Gk0xshqS7WfEicbbb4ywew==
  • <Package Folder>/shared_prefs/twj.xml
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/JayCSVqLUj1j-Q5k_ONBzvYkouM=.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/oCkZkT7ENN1ovJ10mEIz2Z3JeaDEyc03ovjmeQ==.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/0HJAQzsBR0v3THK-/BBYgCeNGQbxiVHZr/8b0ba950-c1d0-42b1-9ff6-303bcbcec546.res.temp
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/0HJAQzsBR0v3THK-/BBYgCeNGQbxiVHZr/6dd0e0d3-cfd2-44d8-877c-53a67d72ffae.res.temp
  • <Package Folder>/code-3910299/DLSkD9oFiaaw5pEh
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/0HJAQzsBR0v3THK-/BBYgCeNGQbxiVHZr/38f9b2bf-f2cd-450a-bebb-10e809f92b16.res.temp
  • <Package Folder>/files/fBWqQFEqPJGcB_G8waetsw==/7Nmw5kPtmwVf8DOpqBiyOeHr29Y=
  • <Package Folder>/files/VlawAanMYJCpOVyjFN5GdT0cDSNCywgaX_DJDQ78vrU=/o6lgeYtpGx0uscyXMZAsUA==/b-wfpb-Cyyda4nH3.zip
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/1OXHD7bPq3iB8LRxqf1tw8yTNVIJYQEB.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/kyy0_xGZzOAWShbn3wpicc08wbC0BHSk.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/0HJAQzsBR0v3THK-/BBYgCeNGQbxiVHZr/1e9bf0ab-72dd-4f54-90f1-eaceef36956d.res.temp
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/V83e5KToK88yetHiXMqNIjjiLAQq7TKZl9WDlRw0FxU=.new
  • <Package Folder>/files/VlawAanMYJCpOVyjFN5GdT0cDSNCywgaX_DJDQ78vrU=/Vgu5Cxe1UL3SIHCDytz-LQ==/data.dat.tmp
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/ZhU8GRoLW-uqyV82yH5O53JJFCY=.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/y81cTym540RxiKRGO-KbNA==.new
  • <Package Folder>/files/VlawAanMYJCpOVyjFN5GdT0cDSNCywgaX_DJDQ78vrU=/2rV296v6OjcuGHQ7B7O5GQ==
  • <Package Folder>/databases/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_xZ2Fzf7z2Hr3B0iQ-journal
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/0HJAQzsBR0v3THK-/BBYgCeNGQbxiVHZr/16f567d1-b1cf-4fb3-9a4f-72a9a1443247.res.temp
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/0HJAQzsBR0v3THK-/BBYgCeNGQbxiVHZr/1fd71638-6700-44c2-9d72-0776b287d567.res.temp
  • <Package Folder>/files/VlawAanMYJCpOVyjFN5GdT0cDSNCywgaX_DJDQ78vrU=/qLFMrWyo_YASKLqu0jmb0Q==/mKcXk00i58a56oqF
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/Tu05VWKVsaPMBemcOy7wViwxEv4=
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/0HJAQzsBR0v3THK-/BBYgCeNGQbxiVHZr/d84d64d6-a7b3-4e6f-9041-8063aee5f54b.res.temp
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/Vs2uen3SPYxOWsi5txAW0_k77o74CjYXSU1WuaVlEMU=.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/CgzXY3NIzr2P9yYY/lJtGJPSP5zVyLYy4.new
  • <Package Folder>/databases/cc/cc.db-journal
  • <Package Folder>/files/VlawAanMYJCpOVyjFN5GdT0cDSNCywgaX_DJDQ78vrU=/Q0E6KFJRpQ96hFPGS6NpBg==
  • <Package Folder>/files/gfaug_d/gfaug_f.zip
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/tJWyumLhyStj4StucINfvTTpNyLVJaX8.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/Rpaf6prB2Ijbo4DZKWiDtg==.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/_Q61v1i5SZqswTe-/F5Ck2EMF5awLBXnVlEL9Kp5bXLWAcwf9ozoODNTc4CA=
  • <Package Folder>/files/VlawAanMYJCpOVyjFN5GdT0cDSNCywgaX_DJDQ78vrU=/E27lk4FMtqeZEm24j8OwdA==/runner_info.prop
  • <Package Folder>/databases/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_a9oM38Ujzw3jSwpsIiDxArFlLgQ=-journal
  • <Package Folder>/shared_prefs/pretw.xml
  • <Package Folder>/shared_prefs/zzconfig.xml
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/hiXWGM_kStezZ6X0xBMYPzq4pQsznrfL.new
  • <Package Folder>/databases/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_bh5j52pasgOpLpTxmak7uQ==-journal
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/LddjfyoMaeBCt6R8Q1UOrQ==/zUO9pNUT3Z1bUN6AEZHnsg9AA_SPBTwf.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/IER-XgjRk4eANFy3ptG0s7jrjPg=.new
  • <Package Folder>/databases/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_a9oM38Ujzw3jSwpsIiDxArFlLgQ=
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/Tu05VWKVsaPMBemcOy7wViwxEv4=.new
  • <Package Folder>/files/VlawAanMYJCpOVyjFN5GdT0cDSNCywgaX_DJDQ78vrU=/lJtGJPSP5zVyLYy4.new
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/JayCSVqLUj1j-Q5k_ONBzvYkouM=
  • <Package Folder>/databases/cc/cc.db
  • <Package Folder>/files/VlawAanMYJCpOVyjFN5GdT0cDSNCywgaX_DJDQ78vrU=/Q0E6KFJRpQ96hFPGS6NpBg==.new
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/BBXi0hIwF96SITt3Gyz5fFH0ob_hA0D7.new
  • <Package Folder>/databases/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_xZ2Fzf7z2Hr3B0iQ
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/6zSz13SfAF-Ftx-JM8P6vQYkvbA=.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/0HJAQzsBR0v3THK-/BBYgCeNGQbxiVHZr/b61ddbe3-fbbe-454c-a9cb-9806c352f32e.res.temp
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/y_2p0aOp2zvwOpxykj-GGA==/XPedWPcq2o23UhXMvA7tq3dR5_8I9NAm.new
  • <Package Folder>/files/qprbmsRcOr8PMfqWz0yRfcY8dcdSaZb1_files/Kef_vIg3jjwW1O2Q/uoziJTCgWr04XQFtish420ceNuMtHdsPnYUvgA==
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/cache/webviewCacheChromium/data_0
Miscellaneous:
Executes next shell scripts:
  • <dexopt>
  • /data/data/####/code-3910299/DLSkD9oFiaaw5pEh #### com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • sh <Package Folder>/code-3910299/DLSkD9oFiaaw5pEh <Package> com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play