ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.19620

Добавлен в вирусную базу Dr.Web: 2017-06-01

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106575206321505460: dyl#<IMSI>,<IMEI>,6000022-1-304-6_kh15s0004_-0
Executes code of the following detected threats:
  • Android.Triada.178
  • Android.Triada.258.origin
  • Android.Triada.155.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
  • huangda####.com
  • 1####.####.34
  • 1####.####.57
  • a####.####.com
  • i####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/ads/5/16/987e9605-2203-44bd-b2be-b1b0c5661588/26...
  • i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6Q...
  • 1####.####.57/v1/order/get?phone=####&imei=####&sdk_version=####&callbac...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/5...
  • a####.####.com/ando/i/mon?k=####&d=####
  • i####.####.com/ando-res/m/hQFsvuTOjQG2grLU8T2VCshw4jkuJadBny-GDQ
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/6ae...
  • huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
  • huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/8...
  • i####.####.com/ando-res/ads/3/2/eff3c843-7d88-43f5-8d7e-c94c4a29226a/e1c...
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/d26...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/3...
HTTP POST requests:
  • huangda####.com/shop/shop_upload_log
  • 1####.####.34/v2/chis
  • a####.####.com/ando/x/req?app_id=####&r=####
  • a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=...
  • a####.####.com/ando/x/lis?app_id=####&r=####
  • huangda####.com/mobilepay/v2/getPayInfoListX2.do
Modified file system:
Creates the following files:
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/j7AncBYNrGrT8FNdm0UJsbRGcQDVUGhxaFAMCw==.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/HKOZkLR-gijU6RUa/zCO505k2oY77QsZU/99e6b113-ef14-40ce-b9a1-1e8cd61fc631.res.temp
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/wHDKDeExXWZBpM6XRFe52u7IGR_2DEFj.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/IrOU3uNhRQq0X9wYpf4N9hehL15PL1j-.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/bnNFVeqwwiCahMDLhWj-dUT69rg=.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/HKOZkLR-gijU6RUa/zCO505k2oY77QsZU/be8edbd7-eb9d-4853-bdf8-81ebf347b233.res.temp
  • <Package Folder>/shared_prefs/pretw.xml
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/jo46GlCkEvLR4rAF4C-eouMWUqI=.new
  • <Package Folder>/databases/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_bc5cn8A8yFxgzLg8-journal
  • <Package Folder>/files/.ca/QYnIi.jar
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/HKOZkLR-gijU6RUa/zCO505k2oY77QsZU/13e2413b-7888-4220-9ebe-7477a10d4412.res.temp
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/lJ3KKMl2AWQ8GmS9yRKDq6xM-o9WBBRc.new
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/4YS5OnbW1AGg8JNexzqG0ijqTHmblZA80msZalp7FEM=.new
  • <Package Folder>/files/aI1rcpnnyA03cQeSL3SNbkIfjt8FWetdD3w7MtkwqMU=/lJPAedkKAYdbINOmRrUy4Q==/data.dat.tmp
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/CspuBXBxR_A291sc1pU45nDMErKURPQAYPSwbw==.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/HKOZkLR-gijU6RUa/zCO505k2oY77QsZU/87a36d4f-3c3a-43e7-bb0f-a7b0eba2ce3a.res.temp
  • <Package Folder>/databases/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_wGMa_6keo8fsRl2T5CBNnbN0oNg=-journal
  • <Package Folder>/files/aI1rcpnnyA03cQeSL3SNbkIfjt8FWetdD3w7MtkwqMU=/vc7-Ll_oIhA-FfbDmJpv-g==/iGPBHXg4fKcCVptM
  • <Package Folder>/code-5111696/KpuMgxw4VxzqDDtQ
  • <Package Folder>/files/aI1rcpnnyA03cQeSL3SNbkIfjt8FWetdD3w7MtkwqMU=/hmmCuTFK46DtdLFQKWji5Q==.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/yFBxFs6sBR8PdvdQaZMkGNHoG90=.new
  • <Package Folder>/files/aI1rcpnnyA03cQeSL3SNbkIfjt8FWetdD3w7MtkwqMU=/vc7-Ll_oIhA-FfbDmJpv-g==/BQwc3RnJQ4sqLoHY4zj9ig==
  • <Package Folder>/files/5a8Dxk8_hdwe7jFztGNhyw==/rAmsqdyg3xyjRXQZqiP7lN67ATs=
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/kLb3OMzxkgV1wmSW0M9dJiH5JBc8SWMR.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/HKOZkLR-gijU6RUa/zCO505k2oY77QsZU/70362f27-330b-4620-90b3-cc23dd21f691.res.temp
  • <Package Folder>/shared_prefs/twj.xml
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/J0B9VHFOIgAd_CHt/dcKaQiSc1ANXKy7E.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/C2r9q4x-_L0i64pt/HQYzDQomzVBMHez8uMEgiGEP0cYpUvxgA2MGMryMhL4=
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/databases/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_qRkpL5S1S8zcircO-journal
  • <Package Folder>/databases/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_wGMa_6keo8fsRl2T5CBNnbN0oNg=
  • <Package Folder>/databases/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_uLUP3Vtnygb_fVRK5XJS1g==-journal
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/FvvjWNUhaX3B34_Z75L4SKlq-Jxfi1lY.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/3GSZX0q4QBhUa_P1H4qngQ==.new
  • <Package Folder>/databases/cc/cc.db-journal
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/VU_1b0d5WaDBDE-TGUZP0A==.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/LM3aDDdnMxmvWAejespPGzuH_h6cvCGjeQFGkw==.new
  • <Package Folder>/files/aI1rcpnnyA03cQeSL3SNbkIfjt8FWetdD3w7MtkwqMU=/dcKaQiSc1ANXKy7E.new
  • <Package Folder>/files/gfaug_d/gfaug_f.zip
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/HKOZkLR-gijU6RUa/zCO505k2oY77QsZU/ccafed92-1590-43c1-92ad-0d66ccc6f6a6.res.temp
  • <Package Folder>/files/aI1rcpnnyA03cQeSL3SNbkIfjt8FWetdD3w7MtkwqMU=/D-IcHqLQq9NyisA9dim0oA==/runner_info.prop
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/LEMo-JvlfDLFpGz0Q37RxA==/TA4xGBlHo84BpTUL52jrgdyvg0Jz5BLz.new
  • <Package Folder>/databases/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_qRkpL5S1S8zcircO
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/TF0a9TBBSYnkbk5A/X7GuP6Q1WnHzvTyZdmmUtUeg9znWDWiBwlypdQ==
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/HKOZkLR-gijU6RUa/zCO505k2oY77QsZU/ea446802-62b2-480f-9d8e-390f2c854e2b.res.temp
  • <Package Folder>/files/aI1rcpnnyA03cQeSL3SNbkIfjt8FWetdD3w7MtkwqMU=/yWdLv0Bfo_1e_Y21MZWYkw==/keUKYUem60Lk0eRn.zip
  • <Package Folder>/shared_prefs/zzconfig.xml
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/bnNFVeqwwiCahMDLhWj-dUT69rg=
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/HKOZkLR-gijU6RUa/zCO505k2oY77QsZU/d8019386-5f6b-4843-b3a8-01dc3ec9eb4d.res.temp
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/HKOZkLR-gijU6RUa/zCO505k2oY77QsZU/8a05d02f-3c04-4cf7-9fe1-e1334ea0bace.res.temp
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/aI1rcpnnyA03cQeSL3SNbkIfjt8FWetdD3w7MtkwqMU=/Nku0gBqSliPlUnH2wT1g-g==.new
  • <Package Folder>/databases/cc/cc.db
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/N4KUDQs9HDYvFixzINH8f2k-eGM=.new
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/aI1rcpnnyA03cQeSL3SNbkIfjt8FWetdD3w7MtkwqMU=/dcKaQiSc1ANXKy7E
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/80cKs07wMR1H8A6F3foHhv19FpE=.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/HwqRFdyUrS7aHHLjZQNESgw6zOqJoo4fLfs-LqV4Ark=.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_files/uw0C7yt8eq8UJu1PmTIe2Q==/xX8RfH1viRM2kvBqARzhyX1pFXpQY5wa.new
  • <Package Folder>/files/cT7FsRGyMobMPgpHEsWbbvzjAaTFuEkV_eaZ2fw_TL1LAInmx_app/uw0C7yt8eq8UJu1PmTIe2Q==/XhktHLOvL2nugFLcTa3gpIbfPpnMudyp.new
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/cache/webviewCacheChromium/data_0
Miscellaneous:
Executes next shell scripts:
  • <error:2>
  • /data/data/####/code-5111696/KpuMgxw4VxzqDDtQ #### com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • <dexopt>
  • sh <Package Folder>/code-5111696/KpuMgxw4VxzqDDtQ <Package> com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play