Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.

ПОЛЬЗОВАТЕЛЯМ

Закрыть

Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

Все: -
Незакрытые: -
Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY

Закрыть

Сервисы

Сканеры

Dr.Web vxCube

Вход в анализатор

Экспертиза ВКИ

Вирусная библиотека

База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Мифы об антивирусах

Новости

Android.SmsSend.19972

Добавлен в вирусную базу Dr.Web: 2017-06-15

Описание добавлено: 2017-06-16

Technical information

Malicious functions:

Sends SMS messages:

1065842232: BN2[bblbbGlcKvUH2bc8nv=lqG_zbbFcDy:8\lv$bFbFHFlHvcGvyFqmxQbu7bKqwbvHDDbFFb?xb&0bbbP95K]YgN]n[Bl(0@/0=xnSOPCbst=
1065842232: BN2[bblbbGlcKvUH2bc8nv=lqG_zbbFcDy:8\lv$bGDDcFvcF;DlAHNObQbu7bKqwbvHDlxFFb?xb&0bbbPHcz\W_LBmI+W_QwZyWOt F7W6Zc=
1065842232: BN2[bblbbGlcKvUH2bc8nv=lqG_zbbFcDy:8\lv$bcDcGcxlx<xHPFVmFQbu7bKqwbvHblHFFb?xb&0bbbPP/Rq/4N45CBrUq2kD1Qa6DN3/At=
1065842232: BN2[bblbbGlcKvUH2bc8nv=lqG_zbbFcDy:8\lv$bvDbxlxDzFGHIcMwlQbu7bKqwbvHDHDFFb?xb&0bbbPKZQ$J~k5p4mOKdoWLhoM\Szi 7k=
1065842232: BN2[bblbbGlcKvUH2bc8nv=lqG_zbbFcDy:8\lv$bxcGGxFDvvFlUHVmxQbu7bKqwbvHDFzFFb?xb&0bbbP1+a6i[1yS3N8,Tst7eGcQK4o-+C=
10658423: mvwlan,03cb9b4265fac6a2d14706bc69d9a05b,qyw5
10658423: mvwlan,7f1b93c6c5ec8dedb5b1e6f7dc3d5093,tORB
10658423: mvwlan,c40237d909d7194a5b5e7d681499e354,JN9u
10658423: mvwlan,d384f286d0cb8e3c143a5d0d7897bcbf,Lqui
10658423: mvwlan,e2ec94c287731919dc1adc4f4bab512d,Lvc6

Network activity:

Connecting to:

1####.####.173:8080
1####.####.73
c####.####.com

HTTP GET requests:

1####.####.73/upload/t/?u=####
c####.####.com/sapp/new/new28.mp4

HTTP POST requests:

1####.####.173:8080/csp/api/init

Modified file system:

Creates the following files:

<Package Folder>/cache/-1488096244
<Package Folder>/cache/-1495484412
<Package Folder>/cache/-655574876
<Package Folder>/cache/-656498397
<Package Folder>/cache/-657421918
<Package Folder>/cache/1419746934
<Package Folder>/cache/836273547
<Package Folder>/cache/863055656
<Package Folder>/cache/863979177
<Package Folder>/cache/865826219
<Package Folder>/cache/866749740
<Package Folder>/cache/867673261
<Package Folder>/cache/869520303
<Package Folder>/cache/924931563
<Package Folder>/cache/948019588
<Package Folder>/cache/951713672
<Package Folder>/cache/979419302
<Package Folder>/cache/981266344
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/share_date_spay.xml
<Package Folder>/shared_prefs/share_date_spay.xml.bak

Miscellaneous:

Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта

Скачать с Google Play