Android.SmsSend.19669

Technical information

Malicious functions:

Sends SMS messages:

5099543437: Agree To "1 Touch Love You" Free App License

Network activity:

Connecting to:

d####.####.com

HTTP POST requests:

d####.####.com/aap.do

Modified file system:

Creates the following files:

<Package Folder>/files/ListNumbers
<Package Folder>/files/ManualPickMode
<Package Folder>/files/DrivingModeOn
<Package Folder>/files/CheckThirdContact
<Package Folder>/files/EnableSendMissYou
<Package Folder>/files/EnableAddMessage
<Package Folder>/files/EnableRespondMissYou
<Package Folder>/files/IncomingContact
<Package Folder>/files/CheckFourthContact
<Package Folder>/files/LicenseAgreement
<Package Folder>/files/LoveMessages
<Package Folder>/files/CheckSecondContact
<Package Folder>/files/Name
<Package Folder>/files/EnableExtraContacts
<Package Folder>/files/EnableManualTexting
<Package Folder>/files/RespondWithApology
<Package Folder>/files/ResponseHowAreYou
<Package Folder>/files/.flurryagent.10c06d1b
<Package Folder>/files/SeenNotifier
<Package Folder>/files/ResponseMissYou
<Package Folder>/files/EnableSafeDriving
<Package Folder>/files/SvcInUse
<Package Folder>/files/ResponseLoveMessages
<Package Folder>/files/SendMissYou
<Package Folder>/files/EnableRespondLoveYou
<Package Folder>/files/ManualTexting
<Package Folder>/files/Number
<Package Folder>/files/SpeakText
<Package Folder>/files/EnableRespondHowAreYou
<Package Folder>/files/EnableRemoveMessage
<Package Folder>/files/CheckFirstContact
<Package Folder>/files/SendWhatsUp

Miscellaneous:

Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android