ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.19601

Добавлен в вирусную базу Dr.Web: 2017-05-31

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106575206321505460: dyl#<IMSI>,<IMEI>,6000022-1-304-6_kh15s0004_-0
Executes code of the following detected threats:
  • Android.Triada.178
  • Android.Triada.258.origin
  • Android.Triada.155.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
  • huangda####.com
  • 1####.####.34:19000
  • 1####.####.57:10001
  • a####.####.com
  • i####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/0...
  • i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6Q...
  • i####.####.com/ando-res/ads/3/2/eff3c843-7d88-43f5-8d7e-c94c4a29226a/c67...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/3...
  • a####.####.com/ando/i/mon?k=####&d=####
  • 1####.####.57:10001/v1/order/get?phone=####&imei=####&sdk_version=####&c...
  • i####.####.com/ando-res/m/hQFsvuTOjQG2grLU8T2VCshw4jkuJadBny-GDQ
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/6ae...
  • huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
  • huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/8...
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/d26...
HTTP POST requests:
  • 1####.####.34:19000/v2/chis
  • huangda####.com/shop/shop_upload_log
  • a####.####.com/ando/x/req?app_id=####&r=####
  • a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=...
  • a####.####.com/ando/x/lis?app_id=####&r=####
  • huangda####.com/mobilepay/v2/getPayInfoListX2.do
Modified file system:
Creates the following files:
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/u8tZndDubOcBpkJBbwMJnt3qGv0=.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/M75D2cY47k8PTNlfTNb0NqmBwdI=.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/TOO-99Vby378KgimAseoFEXzfI7ZVCfWGWUbQc_57a4=.new
  • <Package Folder>/code-7291539/QIaCzgB2NCK-llK-
  • <Package Folder>/databases/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_vlkU26k5pV9Pykm2-journal
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/XQ60XhfG1Ux97SpzAn9tqMPyAevn6zNm.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_PFPQUXXoGBXJYjxf_app/2Qgig0GoKwouUovDqEnuhg==/z-SzQZJ-9bQKY20grZmeAioGXldB1PWx.new
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/XySldMDYQmwEWFc6/OZqvELxSDsb5Dt45.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/j_6CxignI25k56TuVyuXRA==.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/7w6-SGX0G7iXDv0B3_ZEymO6NsZ3qdQN.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/GK2TyHSPPi9fZGY9/Ml4qlJ9j8x0xsQ7u/4348bc49-fb12-4e60-a5f5-ee67c26bed3a.res.temp
  • <Package Folder>/files/.ca/QYnIi.jar
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/GK2TyHSPPi9fZGY9/Ml4qlJ9j8x0xsQ7u/a8698e0e-5a8a-4c7b-aa52-efcac374cfc6.res.temp
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/xBiMv04OMDmHRyiM6SaRv2fiETSHm88Je8p0Rw==.new
  • <Package Folder>/files/545TDPS2GWq5ajk5cr89Kzv_4JWIDzHMkBzwYQKfDRs=/g92-sj-CyoSDnnmo0tT2TQ==
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/CacyPFX-Wpqmv10xA_Xstcj9IBOv3elu.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/X7e6N1ttdvRQakuutK2UT2enasc=.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/GK2TyHSPPi9fZGY9/Ml4qlJ9j8x0xsQ7u/52741fa8-e932-4f37-a6ef-1c79181c3582.res.temp
  • <Package Folder>/files/2YvzhuagWFKSkYFv5qHELw==/WFVuc-EomB1XrHvyfMbRRJ7fT9s=
  • <Package Folder>/files/545TDPS2GWq5ajk5cr89Kzv_4JWIDzHMkBzwYQKfDRs=/iYF_otNR8IGmvUe5y7d_Jg==/data.dat.tmp
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/BvY7Jwa-RpkMAI9XMnPO6asDFn78TV7A.new
  • <Package Folder>/shared_prefs/twj.xml.bak
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2NiZCn9zNUVm7KlF/w2LHGC637D4Avqlh8cj7z9hyEZvmhoAC64nslMvwTwg=
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/oGGOciaXoI7LQJbxkWFxkysWUbvDivE3.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/iwL5ds_QsesLBYcgZVc3_iDeIuw=.new
  • <Package Folder>/shared_prefs/twj.xml
  • <Package Folder>/files/545TDPS2GWq5ajk5cr89Kzv_4JWIDzHMkBzwYQKfDRs=/L6_B8MmTQaISXF4UoK7fuQ==/5kgjnEeCUQSUYifb
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/u8tZndDubOcBpkJBbwMJnt3qGv0=
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/GK2TyHSPPi9fZGY9/Ml4qlJ9j8x0xsQ7u/968330d5-ac40-46dc-a6b1-6914ddfdc003.res.temp
  • <Package Folder>/files/545TDPS2GWq5ajk5cr89Kzv_4JWIDzHMkBzwYQKfDRs=/L6_B8MmTQaISXF4UoK7fuQ==/RfsoAQAsu5560VZ6yBWyyw==
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/GK2TyHSPPi9fZGY9/Ml4qlJ9j8x0xsQ7u/cae97325-eaf2-48bb-af57-1d477642764b.res.temp
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/GK2TyHSPPi9fZGY9/Ml4qlJ9j8x0xsQ7u/08eb1fbc-2385-4687-b725-faa5be7efc5b.res.temp
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/73SDdl4nfxWxdiX5OsZYaravnPFsgKtdACL_mg==.new
  • <Package Folder>/databases/cc/cc.db-journal
  • <Package Folder>/files/545TDPS2GWq5ajk5cr89Kzv_4JWIDzHMkBzwYQKfDRs=/Uv-F8z7XZ-Sz2Sa-3tKIkQ==/gGYP8yklf3c065iY.zip
  • <Package Folder>/files/545TDPS2GWq5ajk5cr89Kzv_4JWIDzHMkBzwYQKfDRs=/VjvZWCqwnUTEfDCCuEsdow==/runner_info.prop
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/MyEhqxiHTmLlVtuTYAiDq60KmVziI2cKTl25VA==.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/B9oTVN8cMScwVhHS5kOr3g==/9jGwb31hFE3wC_OUIRw-jz0SItx1jp5Z.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/M4291pk1E9aAJtKkypc4wU5NLCU=.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/mlO3Hfcnla0yyLPky0CCZu3vzc1mffnsB6TLhzbJ8-U=.new
  • <Package Folder>/files/545TDPS2GWq5ajk5cr89Kzv_4JWIDzHMkBzwYQKfDRs=/g92-sj-CyoSDnnmo0tT2TQ==.new
  • <Package Folder>/files/545TDPS2GWq5ajk5cr89Kzv_4JWIDzHMkBzwYQKfDRs=/jBaOt75oqUfXkh6BeQmgFA==.new
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/UjUWB5Y80iAdOunMQN9TuaVV7M9p0Tn5.new
  • <Package Folder>/shared_prefs/pretw.xml
  • <Package Folder>/databases/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_8eeW76tM0mzhC5Kk-journal
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/GK2TyHSPPi9fZGY9/Ml4qlJ9j8x0xsQ7u/5e99f28d-49a1-4082-8eef-ff5e3748f80b.res.temp
  • <Package Folder>/databases/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_Bpg_YmE5ziYxE-HxHKPGvg==-journal
  • <Package Folder>/shared_prefs/zzconfig.xml
  • <Package Folder>/files/gfaug_d/gfaug_f.zip
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/GK2TyHSPPi9fZGY9/Ml4qlJ9j8x0xsQ7u/0b570a92-acf2-4926-9ff4-3ff1be86ba21.res.temp
  • <Package Folder>/databases/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_8eeW76tM0mzhC5Kk
  • <Package Folder>/databases/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_FZVc4fD8GWmYfY2JcCFIbZZzKO4=-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/545TDPS2GWq5ajk5cr89Kzv_4JWIDzHMkBzwYQKfDRs=/OZqvELxSDsb5Dt45.new
  • <Package Folder>/databases/cc/cc.db
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/GK2TyHSPPi9fZGY9/Ml4qlJ9j8x0xsQ7u/acc4558a-85fa-411d-a3bc-74be7a77f240.res.temp
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/iwL5ds_QsesLBYcgZVc3_iDeIuw=
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/506McNl5GnjP77fi/H6ib1K2HTwIh9reYymAjmaIZlbmdX3Q3qZn-nQ==
  • <Package Folder>/files/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_files/2Qgig0GoKwouUovDqEnuhg==/eHOFQtLReQlLEADSNDhs1A==.new
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/databases/6K7o6xqCAmZRaEL9NUg0skJ_UySnYJKp_FZVc4fD8GWmYfY2JcCFIbZZzKO4=
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/cache/webviewCacheChromium/data_0
Miscellaneous:
Executes next shell scripts:
  • /data/data/####/code-7291539/QIaCzgB2NCK-llK- #### com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • sh <Package Folder>/code-7291539/QIaCzgB2NCK-llK- <Package> com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • <dexopt>
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play