ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.19584

Добавлен в вирусную базу Dr.Web: 2017-05-31

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106575206321505460: dyl#<IMSI>,<IMEI>,6000022-1-304-6_kh15s0004_-0
Executes code of the following detected threats:
  • Android.Triada.178
  • Android.Triada.258.origin
  • Android.Triada.155.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
  • huangda####.com
  • 1####.####.34
  • 1####.####.57:10001
  • a####.####.com
  • i####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/0...
  • i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6Q...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/3...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/5...
  • a####.####.com/ando/i/mon?k=####&d=####
  • 1####.####.57:10001/v1/order/get?phone=####&imei=####&sdk_version=####&c...
  • i####.####.com/ando-res/m/hQFsvuTOjQG2grLU8T2VCshw4jkuJadBny-GDQ
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/6ae...
  • huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
  • huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/8...
  • huangda####.com/mobilepay/v2/getFreeInfoList.do?carrierCode=####&appId=#...
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/d26...
HTTP POST requests:
  • huangda####.com/shop/shop_upload_log
  • 1####.####.34/v2/chis
  • a####.####.com/ando/x/req?app_id=####&r=####
  • a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=...
  • a####.####.com/ando/x/lis?app_id=####&r=####
  • huangda####.com/mobilepay/v2/getPayInfoListX2.do
Modified file system:
Creates the following files:
  • <Package Folder>/files/4WmdkFZGzJaB5QtoR3UibqwhRA7T9KIaE3maTydfr6c=/5bMddWEOR-3rteOLFHb4oA==.new
  • <Package Folder>/databases/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_3kP-OEyjcvBtfxue18rUKzke92M=-journal
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/Wsze5ndGG9YVSTwCelfi0bsZiWk=.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/eG0j3QcVR3JMeDR8bQHRtQ==.new
  • <Package Folder>/files/4WmdkFZGzJaB5QtoR3UibqwhRA7T9KIaE3maTydfr6c=/RVEdiTvOdvYXaGDfnWg2PA==
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/imzMUVzEJxXAyMTW/rqZS--wC-kB8FBYk/05a1792f-ab47-494e-95d3-fd69c3e13ae1.res.temp
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/imzMUVzEJxXAyMTW/rqZS--wC-kB8FBYk/5b10be09-13b5-40d2-b0ff-946f0f5a5b33.res.temp
  • <Package Folder>/shared_prefs/pretw.xml
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/j72ERydZ5ubXn6Q0e5IFlCpqZSe5M2Cb.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/EIjUdNnpwEjy3-4K2_nZvj6Z51k=.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/imzMUVzEJxXAyMTW/rqZS--wC-kB8FBYk/96a8c348-d521-4c22-ae12-7dd33dc6227b.res.temp
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/9-e_uswXjoyTfDwwhMOQ3-_8WKs=
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/aLGTLC6uOuN2UOMCkWI6SGrJiS4rexEP.new
  • <Package Folder>/files/.ca/QYnIi.jar
  • <Package Folder>/databases/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_FVH_7Pv5XIVUc-qf
  • <Package Folder>/files/4WmdkFZGzJaB5QtoR3UibqwhRA7T9KIaE3maTydfr6c=/VsnmKsL7seNtj4i43ZLlOw==/runner_info.prop
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/oQwmbERg8mIxXls0ZuHz1Co602g=.new
  • <Package Folder>/shared_prefs/twj.xml
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/imzMUVzEJxXAyMTW/rqZS--wC-kB8FBYk/2e8625c4-8379-427b-b241-22e1fbc68253.res.temp
  • <Package Folder>/files/4op9FA71iDH4OCN2VKaipA==/ZFx3Az5_61jVnYCCU1u08G9olH4=
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/BSu8o8eI7CRpW72UXOuUyREO8_4dwKXI-8bpV9N9KdE=.new
  • <Package Folder>/databases/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_FVH_7Pv5XIVUc-qf-journal
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/imzMUVzEJxXAyMTW/rqZS--wC-kB8FBYk/38dde2ff-5435-4899-b18c-38f86280fa5c.res.temp
  • <Package Folder>/files/4WmdkFZGzJaB5QtoR3UibqwhRA7T9KIaE3maTydfr6c=/mYQQcCot7XsA5UG6pyt9zg==/iKZqzt_KrzjFiuR-.zip
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/fi7cxiIpyQvc3IrPJud1DLlhaRU=.new
  • <Package Folder>/code-1575202/2J3ujIiG695UXEKW
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/uOW8qIa0v4vdb11cvNmqXnCopdpz9Xoi.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/oQwmbERg8mIxXls0ZuHz1Co602g=
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/7TkDsTF8nuUIqqt7pi0jCslqDpvj2TANkCvWtg==.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/X5rD7s6hxNCxeAg7l3ze7Avj5BfIopYpi4--DQ==.new
  • <Package Folder>/databases/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_9cRF39NqE8RqDNVgeeKaNA==-journal
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/imzMUVzEJxXAyMTW/rqZS--wC-kB8FBYk/88ec3a4e-1f16-4ced-b3b8-7f242f9590da.res.temp
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_n5Rwppy2xBlgFd8a_app/XSfv3rTsjI8xr2n9ysOyWA==/GMmgN9EIIK8C3klFCeeK1Hu83BxT7JHD.new
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/E3ApAq6AkysRSnCjGkQhlw==.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/_o4U4ZE5oP1_vOeVsFjMmYm-W145qQxibIbfLA==.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/g6cLhhs3ca_kpq6I/LvoaZCi0H0Z5wJYVEfeTZs0v59S1Ut5ctR1ZKyrTER4=
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/RwUrD24xGzlKnXt1/xOmIRFiFwSahhHRCB-Knp_Emr-CHttJfPJ60dg==
  • <Package Folder>/databases/cc/cc.db-journal
  • <Package Folder>/files/4WmdkFZGzJaB5QtoR3UibqwhRA7T9KIaE3maTydfr6c=/5bMddWEOR-3rteOLFHb4oA==
  • <Package Folder>/files/4WmdkFZGzJaB5QtoR3UibqwhRA7T9KIaE3maTydfr6c=/kvE-kO-Uxd1cEo3crFj2CQ==/data.dat.tmp
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/HZzlOVpfGY-Dm9HMAzSwIQnSlJMlOXCvjcFrn-qGax4=.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/dZ060CZKSd8qQvZUuwbNH5RPcVPAEIPY.new
  • <Package Folder>/files/gfaug_d/gfaug_f.zip
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/VrxBksotBgXxCYbO4uFPVQ==/SEwATjucP5BF6gOP9de8W8isiWudSmPG.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/imzMUVzEJxXAyMTW/rqZS--wC-kB8FBYk/5f6152e2-a151-47df-8d92-d00cfbdf2393.res.temp
  • <Package Folder>/files/4WmdkFZGzJaB5QtoR3UibqwhRA7T9KIaE3maTydfr6c=/r1MPPj6LOrs2t1UJAKRLjg==/fmdiuGG6UNduLja2
  • <Package Folder>/databases/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_60LFsaJvegy7A5YE-journal
  • <Package Folder>/shared_prefs/zzconfig.xml
  • <Package Folder>/databases/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_3kP-OEyjcvBtfxue18rUKzke92M=
  • <Package Folder>/files/4WmdkFZGzJaB5QtoR3UibqwhRA7T9KIaE3maTydfr6c=/Nr_MutTAQtttc_so.new
  • <Package Folder>/files/4WmdkFZGzJaB5QtoR3UibqwhRA7T9KIaE3maTydfr6c=/RVEdiTvOdvYXaGDfnWg2PA==.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/imzMUVzEJxXAyMTW/rqZS--wC-kB8FBYk/b2aee0aa-596d-4365-8333-d3a8eab0e4de.res.temp
  • <Package Folder>/shared_prefs/twj.xml.bak
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/A0qox4xxFi_cIf7bRRY-GWziJitEIiNf.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/9-e_uswXjoyTfDwwhMOQ3-_8WKs=.new
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/XSfv3rTsjI8xr2n9ysOyWA==/0O8LGPRdkXhGMic9WF8lVZmXOtybWxVw.new
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/HZ_ra5l0X5DtHQVa/Nr_MutTAQtttc_so.new
  • <Package Folder>/databases/cc/cc.db
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/imzMUVzEJxXAyMTW/rqZS--wC-kB8FBYk/6582b3fb-0475-42d9-9e95-a5568b9c420c.res.temp
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/4WmdkFZGzJaB5QtoR3UibqwhRA7T9KIaE3maTydfr6c=/r1MPPj6LOrs2t1UJAKRLjg==/qaIDjsqbFf79eIi2EDnE3w==
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/files/8U_RXgdktMo6kK_KpacW2XxK4FHKvEpp_files/VrxBksotBgXxCYbO4uFPVQ==/SEwATjucP5BF6gOP9de8W8isiWudSmPG
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/cache/webviewCacheChromium/data_0
Miscellaneous:
Executes next shell scripts:
  • sh <Package Folder>/code-1575202/2J3ujIiG695UXEKW <Package> com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • /data/data/####/code-1575202/2J3ujIiG695UXEKW #### com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • <dexopt>
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play