ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.19614

Добавлен в вирусную базу Dr.Web: 2017-06-01

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106575206321505460: dyl#<IMSI>,<IMEI>,6000022-1-304-6_kh15s0004_-0
Executes code of the following detected threats:
  • Android.Triada.178
  • Android.Triada.258.origin
  • Android.Triada.155.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
  • huangda####.com
  • 1####.####.34
  • a####.####.com
  • 1####.####.57
  • i####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/ads/5/16/987e9605-2203-44bd-b2be-b1b0c5661588/26...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/0...
  • 1####.####.57/v1/order/get?phone=####&imei=####&sdk_version=####&callbac...
  • i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6Q...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/5...
  • a####.####.com/ando/i/mon?k=####&d=####
  • i####.####.com/ando-res/m/hQFsvuTOjQG2grLU8T2VCshw4jkuJadBny-GDQ
  • huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
  • huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
  • huangda####.com/mobilepay/v2/getFreeInfoList.do?carrierCode=####&appId=#...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/3...
HTTP POST requests:
  • a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=...
  • a####.####.com/ando/x/lis?app_id=####&r=####
  • 1####.####.34/v2/chis
  • huangda####.com/shop/shop_upload_log
  • a####.####.com/ando/x/req?app_id=####&r=####
Modified file system:
Creates the following files:
  • <Package Folder>/files/1FF84R2dYeCpxuDJsuiIxjQl-iBoUlp-u0d7RIVJG_8=/Gco68GlelKqnJdH_rGTyWw==/data.dat.tmp
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/4LoQuljP3MYmQX-VV2QRDmkCV_0=
  • <Package Folder>/code-6663718/Po-Xn2YzLfy_ZtEH
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/j9VUBnz5qE3NeiSQ/lcpUOXW5bXZTii4y/19e0d93f-5f52-42aa-8254-dca8acdf5436.res.temp
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/c8k0O9quY479fNb7/rTCInFp10DTESXLz.new
  • <Package Folder>/shared_prefs/pretw.xml
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/HasWA6qGiccoO_yux-zoeA==.new
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/ErKxsJsn0tuzau7ZxeMTtVTOP6JsODA0nfK_hA==.new
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/nSuLlSvzw0nJ_c2fdwazJ6OVvdLJDoqtqAWlvw==.new
  • <Package Folder>/files/1FF84R2dYeCpxuDJsuiIxjQl-iBoUlp-u0d7RIVJG_8=/OjB5Xnc-k9t4RK4fmTI3tQ==/runner_info.prop
  • <Package Folder>/files/.ca/QYnIi.jar
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/gBjo-M5x4lO_VjkmhD7Y8mDkRY_40leM.new
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/KzXuz_rhsulcprOpNLMCjRXnhFFKv89egEjeww==.new
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/4LoQuljP3MYmQX-VV2QRDmkCV_0=.new
  • <Package Folder>/databases/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_QtloxNaDge20pLAd-journal
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/Npt-qiS9OVHMSJ2D/J07OlWTFmeYdUboC3HHbB8omsLBbz67pYVTxXG21XNc=
  • <Package Folder>/databases/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_1ZVflcQMstOLTbb3f9oUrPQ0a6U=
  • <Package Folder>/databases/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_QtloxNaDge20pLAd
  • <Package Folder>/files/1FF84R2dYeCpxuDJsuiIxjQl-iBoUlp-u0d7RIVJG_8=/rTCInFp10DTESXLz.new
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/sshufNLTSyrxpFZ74eZSNXJ1GY6uUkj0-CSKY1uw57Y=.new
  • <Package Folder>/files/1FF84R2dYeCpxuDJsuiIxjQl-iBoUlp-u0d7RIVJG_8=/k1NLsVxsY2EC5fDpu8VE_Q==/w9n2sq_Vj2FRYcW4
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/eZ3FBaT2nN6vRHBljzJW95soSrk=.new
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/4pbXfSSeg_zWdmM-riijSQIcfjAFHWUw.new
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/j9VUBnz5qE3NeiSQ/lcpUOXW5bXZTii4y/1468d9e9-5218-45b8-95eb-437092d4cedc.res.temp
  • <Package Folder>/databases/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_UqdGAQweWdjvLQFn-journal
  • <Package Folder>/files/1FF84R2dYeCpxuDJsuiIxjQl-iBoUlp-u0d7RIVJG_8=/XninDj29gPS89ue4V5wVDg==.new
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/YQ1g9M0fm1FSnC8ZHOz7ltd4pigEA3LfLF7AwN3ToSQ=.new
  • <Package Folder>/files/1FF84R2dYeCpxuDJsuiIxjQl-iBoUlp-u0d7RIVJG_8=/lEvBTC99yqk9m2YRHjFYEg==/jfWmzMxPCJSUPgK_.zip
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/WNPomLRLlBWSl7uIdg3bdduFGZRR2www.new
  • <Package Folder>/files/1FF84R2dYeCpxuDJsuiIxjQl-iBoUlp-u0d7RIVJG_8=/Pu9f1QngKfQ0ECZXqwdqMQ==.new
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/nrEqHi1Rmr18CXd8LNJML3LQgQ4=.new
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/j9VUBnz5qE3NeiSQ/lcpUOXW5bXZTii4y/34268af0-83a1-4f6f-9c64-df4712cdb3a1.res.temp
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/yChJtfQSQaGh1mNHhVNIJ45rn8GuPMFa.new
  • <Package Folder>/databases/cc/cc.db-journal
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/mDrrGCvh0dq3MFlWhFlB-9al7MA=
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/j9VUBnz5qE3NeiSQ/lcpUOXW5bXZTii4y/700ea5e4-1632-4ac5-9dd0-e20018ca4c42.res.temp
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/PpGrWDNU5nbK8WvP/lrxRhA4b3yMic1woTf7udvYAZLA1GlGFHbOaYQ==
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/mDrrGCvh0dq3MFlWhFlB-9al7MA=.new
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/OV7gLbiBrTFArovaca8OGw==/IlvUFaagbNOFYQxjcNYYFyE6HXBZcEsN.new
  • <Package Folder>/files/gfaug_d/gfaug_f.zip
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/Re8GvEE1FXaec6Wm5Kfpezdz0j4=.new
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_D_JfFv5wtlSqjZCW_app/aXdH9qSpx3m0CZXOLpSKcg==/Q9J5fuVCB3wgWC9kwYLXn_qvzKJWhWF9.new
  • <Package Folder>/databases/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_WW3Ltd_YiVyjq-XaTdScwg==-journal
  • <Package Folder>/shared_prefs/zzconfig.xml
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/PoN2RkSATX91TgH70SgO9xiOoEpofnNT.new
  • <Package Folder>/files/1FF84R2dYeCpxuDJsuiIxjQl-iBoUlp-u0d7RIVJG_8=/k1NLsVxsY2EC5fDpu8VE_Q==/Fzg-FO-pAMiW3RrbO4xY7A==
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/j9VUBnz5qE3NeiSQ/lcpUOXW5bXZTii4y/291deb6d-fab3-473b-8fb1-4de746adde41.res.temp
  • <Package Folder>/files/ZBcNArdRLwcVyW2OC63J_w==/Zrc4U1UewvMskxn9Wvlqroqi6WA=
  • <Package Folder>/shared_prefs/twj.xml.bak
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/cc/cc.db
  • <Package Folder>/shared_prefs/twj.xml
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/rFGbcHkWRu8vx53F__vCNQ==.new
  • <Package Folder>/databases/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_1ZVflcQMstOLTbb3f9oUrPQ0a6U=-journal
  • <Package Folder>/files/QBs6MeQgModeYEmjBVwd9uYEaRTYFDOE_files/aXdH9qSpx3m0CZXOLpSKcg==/6yJMUefPcF01CjCfqv71DOSkRI77wzh7.new
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/cache/webviewCacheChromium/data_0
Miscellaneous:
Executes next shell scripts:
  • sh <Package Folder>/code-6663718/Po-Xn2YzLfy_ZtEH <Package> com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • /data/data/####/code-6663718/Po-Xn2YzLfy_ZtEH #### com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • <dexopt>
  • <error:2>
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play