ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.19641

Добавлен в вирусную базу Dr.Web: 2017-06-01

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106575206321505460: dyl#<IMSI>,<IMEI>,6000022-1-304-6_kh15s0004_-0
Executes code of the following detected threats:
  • Android.Triada.178
  • Android.Triada.258.origin
  • Android.Triada.155.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
  • huangda####.com
  • 1####.####.34:19000
  • 1####.####.57:10001
  • i####.####.com
  • a####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/0...
  • i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6Q...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/3...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/5...
  • a####.####.com/ando/i/mon?k=####&d=####
  • 1####.####.57:10001/v1/order/get?phone=####&imei=####&sdk_version=####&c...
  • i####.####.com/ando-res/m/hQFsvuTOjQG2grLU8T2VCshw4jkuJadBny-GDQ
  • huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
  • huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/8...
  • huangda####.com/mobilepay/v2/getFreeInfoList.do?carrierCode=####&appId=#...
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/d26...
  • i####.####.com/ando-res/ads/3/2/eff3c843-7d88-43f5-8d7e-c94c4a29226a/e90...
HTTP POST requests:
  • 1####.####.34:19000/v2/chis
  • huangda####.com/shop/shop_upload_log
  • a####.####.com/ando/x/req?app_id=####&r=####
  • a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=...
  • a####.####.com/ando/x/lis?app_id=####&r=####
  • huangda####.com/mobilepay/v2/getPayInfoListX2.do
Modified file system:
Creates the following files:
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/veJEMzwb7P_mXs5KJ7TmeZMymLg=.new
  • <Package Folder>/databases/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l__LOs4IeqpSdKKBc0-journal
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_ICanMEYqJKUPrYXo_app/HC0FSOv2DZRsNXzI-5Ot7g==/doEfSwUxdzA5UT2UBYmuq8hRxrwJR1rF.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/9ZIYS9bnjlDc4-5w/4lipjYIQ71GeVQGK/ca008b3a-f24c-4d15-9cca-f949a08b7195.res.temp
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/9ZIYS9bnjlDc4-5w/4lipjYIQ71GeVQGK/d69638ab-2704-43c9-bcb7-ed6a228fa37e.res.temp
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/IA26m6K2akcAVcP_qWSv_Q==.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/GnBOMgs82jlHrMwRu7y1jA==.new
  • <Package Folder>/shared_prefs/pretw.xml
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/9ZIYS9bnjlDc4-5w/4lipjYIQ71GeVQGK/0fb64287-1b67-4bdf-ba78-860f89fa8504.res.temp
  • <Package Folder>/databases/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_M1DFtgAQtOwoDJGS45WsDcmG9dc=
  • <Package Folder>/files/.ca/QYnIi.jar
  • <Package Folder>/code-6365938/j_EwK6gpzNoRenxk
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/KZX-aFGTYW8ZuxucR4iWRDMF4ywbLfCLGStSwA==.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/4eOQgrg535YesI4llqSdzJCGNKnV4yd7LuUNmioqJR8=.new
  • <Package Folder>/shared_prefs/twj.xml
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/h4RxSJhibTeZJNv6/w7kO4BQ3rxH2d0GsytjK9PiWpWoJtgPTG8WG-w==
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/RpF2yNoGSj-e8aoS8bHIx7ipqNMJrqqj.new
  • <Package Folder>/files/7L9w5Hs6p5NDvvQG4UFRFtfH8-cJWhN1CMNdy8h6VxQ=/HOpJBj_0kaw47NRv.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/9ZIYS9bnjlDc4-5w/4lipjYIQ71GeVQGK/8501cbfb-c98d-48b0-a1a3-7663b17c4c2e.res.temp
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/V70na9GmRO7PDE6SOM2ZnoggJuw=.new
  • <Package Folder>/databases/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_gvj14r_qk_Wk_uNB
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/h_yX_zyD9Rrxty-n/GVCXE0yQCVJjILLVa3bzpwkM-vmOqhYbef-IrbRMo_M=
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/vFkIppHBAvIgbLs3HdTqrJ6PHwUjtcXx4zTKOg==.new
  • <Package Folder>/files/7L9w5Hs6p5NDvvQG4UFRFtfH8-cJWhN1CMNdy8h6VxQ=/ry8eNSqayRqwdsYydfQg4g==/data.dat.tmp
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/OJDWSLfmX2zWs1bd/HOpJBj_0kaw47NRv.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/TZwGANqeesTHfoD_T-Ipv47GdvoKUQrX.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/Tono520EvMh3YZ2Jll2Oue_xp8DBOUZF.new
  • <Package Folder>/files/7L9w5Hs6p5NDvvQG4UFRFtfH8-cJWhN1CMNdy8h6VxQ=/a2Nu67CKLCm0QAOMrHY1iw==/0CQeQFvtkjuHF--3
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/9ZIYS9bnjlDc4-5w/4lipjYIQ71GeVQGK/c509ed92-ec5c-4d84-bccf-74a341290667.res.temp
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/rYWSt1IiAR5hHsLaOfplEDxyIjYcpsibI3CWFg==.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/bWbQDi4N3SqobR4K7zHH02nZeGf2suso.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/J_9ejK4QRo_8urTDaijA7OoEDufzxMTX.new
  • <Package Folder>/files/DrUa3W4CJ4E8eeKl0KDqXA==/vu6BiSh3fFCuw8dMoKQsFDzo-1c=
  • <Package Folder>/databases/cc/cc.db-journal
  • <Package Folder>/files/7L9w5Hs6p5NDvvQG4UFRFtfH8-cJWhN1CMNdy8h6VxQ=/_8QXfF1_C1_NZRhlz8UzHg==/XlRlZ8gtuoKQhp_2.zip
  • <Package Folder>/databases/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_M1DFtgAQtOwoDJGS45WsDcmG9dc=-journal
  • <Package Folder>/databases/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l__B5DAYPY3w90AwZ6_PkePA==-journal
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/A38hM2zQZwNUaSn_jHIVjXS-frw=.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/EXmgXbi_QcUA2YRmNZ_AMfgd_40tKRWXATaj5YW8qa0=.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/7ALOsZHLSphvZQ8N5JHW9w==/LaOBfA_3JkCE8Q7tSDyDJJ5dTVLShRyl.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/Z2nmgDSHj2BLpcbQh6oDSocJC0g=.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/9ZIYS9bnjlDc4-5w/4lipjYIQ71GeVQGK/35a1607f-e36e-4546-baf5-4916abdf2363.res.temp
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/9ZIYS9bnjlDc4-5w/4lipjYIQ71GeVQGK/232cf565-c668-4c96-8a6b-4cab78fd9555.res.temp
  • <Package Folder>/files/7L9w5Hs6p5NDvvQG4UFRFtfH8-cJWhN1CMNdy8h6VxQ=/MoLSiYPMnE-3Td0gDM6kNw==.new
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/9ZIYS9bnjlDc4-5w/4lipjYIQ71GeVQGK/ab35d4ea-ddfe-45e5-9fb9-d0c1bb915561.res.temp
  • <Package Folder>/databases/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_gvj14r_qk_Wk_uNB-journal
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/A38hM2zQZwNUaSn_jHIVjXS-frw=
  • <Package Folder>/shared_prefs/zzconfig.xml
  • <Package Folder>/files/7L9w5Hs6p5NDvvQG4UFRFtfH8-cJWhN1CMNdy8h6VxQ=/a2Nu67CKLCm0QAOMrHY1iw==/GuPYC3tZdaaVaUhqLW4YNg==
  • <Package Folder>/files/gfaug_d/gfaug_f.zip
  • <Package Folder>/files/7L9w5Hs6p5NDvvQG4UFRFtfH8-cJWhN1CMNdy8h6VxQ=/bJIazd11i41KV-WRcvfyTA==.new
  • <Package Folder>/shared_prefs/twj.xml.bak
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/Bvqleumxl908WSc9C_qzSAv9wsY=.new
  • <Package Folder>/databases/cc/cc.db
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/HC0FSOv2DZRsNXzI-5Ot7g==/89ef05q-R1sNgu0-HyhXpmv2GYK0qPDA.new
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/Xxcr89smqwkBYuQYfCw8LHo19xg7Ti-l_files/9ZIYS9bnjlDc4-5w/4lipjYIQ71GeVQGK/2040151d-6ba2-47f6-9492-fc1ed0d654f0.res.temp
  • <Package Folder>/files/7L9w5Hs6p5NDvvQG4UFRFtfH8-cJWhN1CMNdy8h6VxQ=/8DDkM6jZHsiyZNNcdV9Y6A==/runner_info.prop
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/cache/webviewCacheChromium/data_0
Miscellaneous:
Executes next shell scripts:
  • <dexopt>
  • /data/data/####/code-6365938/j_EwK6gpzNoRenxk #### com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • sh <Package Folder>/code-6365938/j_EwK6gpzNoRenxk <Package> com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play