ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.19644

Добавлен в вирусную базу Dr.Web: 2017-06-01

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106575206321505460: dyl#<IMSI>,<IMEI>,6000022-1-304-6_kh15s0004_-0
Executes code of the following detected threats:
  • Android.Triada.178
  • Android.Triada.258.origin
  • Android.Triada.155.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
  • huangda####.com
  • 1####.####.34:19000
  • 1####.####.57:10001
  • i####.####.com
  • a####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/0...
  • i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6Q...
  • i####.####.com/ando-res/ads/3/2/eff3c843-7d88-43f5-8d7e-c94c4a29226a/c67...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/3...
  • a####.####.com/ando/i/mon?k=####&d=####
  • 1####.####.57:10001/v1/order/get?phone=####&imei=####&sdk_version=####&c...
  • i####.####.com/ando-res/m/hQFsvuTOjQG2grLU8T2VCshw4jkuJadBny-GDQ
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/6ae...
  • huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
  • huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/8...
  • huangda####.com/mobilepay/v2/getFreeInfoList.do?carrierCode=####&appId=#...
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/d26...
HTTP POST requests:
  • 1####.####.34:19000/v2/chis
  • huangda####.com/shop/shop_upload_log
  • a####.####.com/ando/x/req?app_id=####&r=####
  • a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=...
  • a####.####.com/ando/x/lis?app_id=####&r=####
  • huangda####.com/mobilepay/v2/getPayInfoListX2.do
Modified file system:
Creates the following files:
  • <Package Folder>/databases/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_mpKAUUTu5rY3PXKBezGBrLMIfqY=-journal
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/uizPDRRJkZB2bqTeMfWGMJbXMjLH_Ky-.new
  • <Package Folder>/files/JBed3-Pt8dvuoauU4s3-aYI_CEFm5A_WOLOJO1LAwvI=/nNkvg7vARQQ_pGuIir_PRA==/EilTzrsSTJ-bq3Zt
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/HRj1YUarNXhY8d5t/p1ekoi8RbI-9P8bA/066a7898-4edb-410e-9427-eb9314127e10.res.temp
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/837_6KVehwWJQ2i8FLkXGI7pYa4=.new
  • <Package Folder>/files/JBed3-Pt8dvuoauU4s3-aYI_CEFm5A_WOLOJO1LAwvI=/4n8zhLtgDXGMOqgqzDULtQ==.new
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/HRj1YUarNXhY8d5t/p1ekoi8RbI-9P8bA/82722b11-d2ad-4e3d-9087-b5eb7bc6085b.res.temp
  • <Package Folder>/files/.ca/QYnIi.jar
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/Pv6dp_omAHDgxURrzz5XLKYznZ82BIaesyLKTw==.new
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/03r8ET8-Yc1vFhXwv6WNrB0apOY=.new
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_zKFnikxrLHxi8gFk_app/vnn6U0tAZrfX83yOvRleng==/6qDopWx8HFKmRYDpXqiwX6gaTpi7Zc_G.new
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/HRj1YUarNXhY8d5t/p1ekoi8RbI-9P8bA/e207a3dc-e5fc-4c15-be71-e9487bfe1dfa.res.temp
  • <Package Folder>/files/JBed3-Pt8dvuoauU4s3-aYI_CEFm5A_WOLOJO1LAwvI=/IzWgg3Gn5od9FhHPoA011w==/data.dat.tmp
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/HhYprOHWSX5PeSk_K_yB8A==/41Kw0svq2izGr1chEZlWAwFBJIlbpyOm.new
  • <Package Folder>/databases/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_VF3XXBr7AYWtHegC-journal
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/Mlf5XQ2Z3YX8yhkkj_qXWELSqMVpYGGG.new
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/In0_FQhTy-FlxQ8y/9qYkw7H5Ad2RDZrP.new
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/rGMXCu_14wv134Ap/IUn32WtkvYuB2jTUTurlvWdTD-6g29cACe_8zg==
  • <Package Folder>/files/JBed3-Pt8dvuoauU4s3-aYI_CEFm5A_WOLOJO1LAwvI=/4n8zhLtgDXGMOqgqzDULtQ==
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/4O-I9EyBdNeaM4OtH5V35SKn5Xn2S12aHHGMTMThsOE=.new
  • <Package Folder>/files/JBed3-Pt8dvuoauU4s3-aYI_CEFm5A_WOLOJO1LAwvI=/VplBOfy33LZqAmWFhGXWyw==
  • <Package Folder>/databases/cc/cc.db-journal
  • <Package Folder>/files/JBed3-Pt8dvuoauU4s3-aYI_CEFm5A_WOLOJO1LAwvI=/9qYkw7H5Ad2RDZrP
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/zxh6DitdVJNIcv4A_0AEXi5LqbIwxJJS.new
  • <Package Folder>/files/JBed3-Pt8dvuoauU4s3-aYI_CEFm5A_WOLOJO1LAwvI=/NVJnFr9LeEkyzfzckKiabA==/XR5EzAMoA6KrYj_M.zip
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/9lHkhQbQuB8UYrTObTmDSAezxjg=.new
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/eeN8Db-ukH5lqp7auzTpfqWq8Aw=.new
  • <Package Folder>/databases/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_mpKAUUTu5rY3PXKBezGBrLMIfqY=
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/HRj1YUarNXhY8d5t/p1ekoi8RbI-9P8bA/c2532d06-f7ee-4adc-b947-c4930c0913f0.res.temp
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/7m9OFYD8ecuvudhYMofs7g==.new
  • <Package Folder>/databases/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_VgybwaXFLpC5T5iX-journal
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/HRj1YUarNXhY8d5t/p1ekoi8RbI-9P8bA/ba6731ac-838f-4025-abdf-62810da2f5dd.res.temp
  • <Package Folder>/databases/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_VgybwaXFLpC5T5iX
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/Tu8po_UCmfBCz5ku_YIB410s4SiB1nKh9HeKmg==.new
  • <Package Folder>/files/gfaug_d/gfaug_f.zip
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/HhYprOHWSX5PeSk_K_yB8A==/41Kw0svq2izGr1chEZlWAwFBJIlbpyOm
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/8iuRKlXkv9Oncjgu/E_z3ZHD8NA21LaX6W9pnVECE13sRnavRK4cAlwsdpfE=
  • <Package Folder>/files/JBed3-Pt8dvuoauU4s3-aYI_CEFm5A_WOLOJO1LAwvI=/KXnzaWiQjdUOcncBmPPEgQ==/runner_info.prop
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/gqqMaYjSxOLZznFfzJUiUPESW30=
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/gqqMaYjSxOLZznFfzJUiUPESW30=.new
  • <Package Folder>/files/tNFjHV2g8YoskKCRerzJfA==/9m4uleKKzOIhF14aptUvVc8n_VI=
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/iiiclUm_ufm_R6Xkho_XbTNFn-5DnZYC.new
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/HRj1YUarNXhY8d5t/p1ekoi8RbI-9P8bA/8de88e5f-71fa-4035-9370-35548ba0e98f.res.temp
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/fzGwylZCy_xvNeVvWOrkKpcMj28EPVIC.new
  • <Package Folder>/shared_prefs/pretw.xml
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/EIKvKBmkY6gAsIGdZbtvun7I2TWMf5-u2W8a9ILpPL8=.new
  • <Package Folder>/files/JBed3-Pt8dvuoauU4s3-aYI_CEFm5A_WOLOJO1LAwvI=/nNkvg7vARQQ_pGuIir_PRA==/VINfdaQr054JsdrTAuBTXQ==
  • <Package Folder>/shared_prefs/zzconfig.xml
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/JblLOGfMSUA7Wf1-2ltbGYKK_ppWWJNQtTbNQA==.new
  • <Package Folder>/files/JBed3-Pt8dvuoauU4s3-aYI_CEFm5A_WOLOJO1LAwvI=/VplBOfy33LZqAmWFhGXWyw==.new
  • <Package Folder>/databases/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_y74RcuAOWdkQPfx3eCW2Pw==-journal
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/HRj1YUarNXhY8d5t/p1ekoi8RbI-9P8bA/453d2510-b318-46b3-9c88-b83fef11eed7.res.temp
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/cc/cc.db
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/eMSIa6GHDI-iAsFzltddPw==.new
  • <Package Folder>/code-9102523/gRmB9uDWVFTQ0yzs
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/hQBkrs9TYjU7rhYOsOrIdit-vudtcsjt.new
  • <Package Folder>/shared_prefs/twj.xml
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/HRj1YUarNXhY8d5t/p1ekoi8RbI-9P8bA/6f3a2290-5648-4619-9806-47aaa23e77b9.res.temp
  • <Package Folder>/files/Jwx9rrszryJleUl0YIdRXAUxaPx-mrT0_files/vnn6U0tAZrfX83yOvRleng==/9lHkhQbQuB8UYrTObTmDSAezxjg=
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/cache/webviewCacheChromium/data_0
Miscellaneous:
Executes next shell scripts:
  • sh <Package Folder>/code-9102523/gRmB9uDWVFTQ0yzs <Package> com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • <dexopt>
  • /data/data/####/code-9102523/gRmB9uDWVFTQ0yzs #### com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play