ПОЛЬЗОВАТЕЛЯМ

Закрыть

Поиск

Поиск

Поддержка
Круглосуточная поддержка

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Напишите

Задать вопрос в поддержку

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

BY

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.21061

Добавлен в вирусную базу Dr.Web: 2017-07-29

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106912114: HZSY#<IMSI>
Executes code of the following detected threats:
  • Android.SkyMobi.5.origin
Network activity:
Connecting to:
  • col####.####.com
  • i####.####.cn
  • mmy####.####.com
  • mo####.####.com
  • tra####.####.cn
  • yysd####.####.com
HTTP GET requests:
  • i####.####.cn/0cec5814ca5d41edbb81babe00d232a2.png
  • tra####.####.cn/traffic-server/plug!plugSwitch.action?&appId=####&channe...
  • yysd####.####.com/yysd-cps/upList.service?uuid=####&imei=####&imsi=####&...
HTTP POST requests:
  • col####.####.com/stats.service
  • mmy####.####.com/mmys-cps/userActivation.service?uuid=####&imei=####&ims...
  • mo####.####.com/mobile-service/getImsiMobilePhone.json
Modified file system:
Creates the following files:
  • <Package Folder>/app_skypay_newsdk/####/com.skymobi.pay.plugin.main.apk
  • <Package Folder>/cache/####/03650f813f90c509be7d36197e755d26.0.tmp
  • <Package Folder>/cache/####/03650f813f90c509be7d36197e755d26.1.tmp
  • <Package Folder>/cache/####/3c7ebe1a368725093676f2c5d8c824f4.0.tmp
  • <Package Folder>/cache/####/3c7ebe1a368725093676f2c5d8c824f4.1.tmp
  • <Package Folder>/cache/####/497f9fa97cdac105a1cbbcb328a2f490.0.tmp
  • <Package Folder>/cache/####/497f9fa97cdac105a1cbbcb328a2f490.1.tmp
  • <Package Folder>/cache/####/574d1ebaeb9bc7b72726b90733ca812d.0.tmp
  • <Package Folder>/cache/####/574d1ebaeb9bc7b72726b90733ca812d.1.tmp
  • <Package Folder>/cache/####/67c5e97895ac1fae4d9d773c8700043b.0.tmp
  • <Package Folder>/cache/####/67c5e97895ac1fae4d9d773c8700043b.1.tmp
  • <Package Folder>/cache/####/6be17683a0644938715577244bb7222a.0.tmp
  • <Package Folder>/cache/####/6be17683a0644938715577244bb7222a.1.tmp
  • <Package Folder>/cache/####/784ee6f5eef7e72ff073474c63a10c2e.0.tmp
  • <Package Folder>/cache/####/784ee6f5eef7e72ff073474c63a10c2e.1.tmp
  • <Package Folder>/cache/####/91112f5100bb83dffcc908270ce70b36.0.tmp
  • <Package Folder>/cache/####/91112f5100bb83dffcc908270ce70b36.1.tmp
  • <Package Folder>/cache/####/91d104f26d0bafba42ad6fe209a2e088.0.tmp
  • <Package Folder>/cache/####/91d104f26d0bafba42ad6fe209a2e088.1.tmp
  • <Package Folder>/cache/####/99dc5b42c9ab86cf69001da9947ca1da.0.tmp
  • <Package Folder>/cache/####/99dc5b42c9ab86cf69001da9947ca1da.1.tmp
  • <Package Folder>/cache/####/9aff13ebf8bbc5eb53d7884184d9f7df.0.tmp
  • <Package Folder>/cache/####/9aff13ebf8bbc5eb53d7884184d9f7df.1.tmp
  • <Package Folder>/cache/####/a73a90ec334e634607644fda298ed266.0.tmp
  • <Package Folder>/cache/####/a73a90ec334e634607644fda298ed266.1.tmp
  • <Package Folder>/cache/####/e93a1609b0a51e4cac6b3894422865b1.0.tmp
  • <Package Folder>/cache/####/e93a1609b0a51e4cac6b3894422865b1.1.tmp
  • <Package Folder>/cache/####/ee4c57d57086ed953ee1686f63bacdf0.0.tmp
  • <Package Folder>/cache/####/ee4c57d57086ed953ee1686f63bacdf0.1.tmp
  • <Package Folder>/cache/####/f14b24c820f3da9fca3f64763b6a1415.0.tmp
  • <Package Folder>/cache/####/f14b24c820f3da9fca3f64763b6a1415.1.tmp
  • <Package Folder>/cache/####/f9ba1910b208d65bb92b242c81e2e5b4.0.tmp
  • <Package Folder>/cache/####/f9ba1910b208d65bb92b242c81e2e5b4.1.tmp
  • <Package Folder>/cache/####/journal.tmp
  • <Package Folder>/databases/p_db
  • <Package Folder>/databases/p_db-journal
  • <Package Folder>/databases/recommend_app-journal
  • <Package Folder>/databases/statistics_db
  • <Package Folder>/databases/statistics_db-journal
  • <Package Folder>/databases/sy_pay_record-journal
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/####/OriginClasses.jar
  • <Package Folder>/files/####/busybox
  • <Package Folder>/files/####/libinst.so
  • <Package Folder>/files/####/nail
  • <Package Folder>/files/####/sub_nail
  • <Package Folder>/shared_prefs/<Package>_preferences.xml
  • <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
  • <Package Folder>/shared_prefs/config_ad.xml
  • <Package Folder>/shared_prefs/ds_configer.xml
  • <Package Folder>/shared_prefs/p_config.xml
  • <Package Folder>/shared_prefs/pt.xml
  • <Package Folder>/shared_prefs/recommend.xml
  • <Package Folder>/shared_prefs/uuid.xml
  • <SD-Card>/Android/####/com.skymobi.pay.plugin.main.apk
  • <SD-Card>/SYPAYFILENAME/####/ISDELSMS
  • <SD-Card>/sylog/170727_081841.log
  • <SD-Card>/sylog/170727_081842.log
  • <SD-Card>/sylog/170727_081843.log
  • <SD-Card>/sylog/170727_081905.log
  • <SD-Card>/sylog/170727_081907.log
  • <SD-Card>/sylog/170727_081910.log
  • <SD-Card>/sylog/170727_081911.log
  • <SD-Card>/sylog/170727_081920.log
  • <SD-Card>/sylog/170727_081921.log
  • <SD-Card>/sylog/170727_081922.log
Miscellaneous:
Executes next shell scripts:
  • cat /proc/version
  • chmod 666 /data/data/com.ymdd13.zzp/app_skypay_newsdk/plugins/com.skymobi.pay.plugin.main.apk
  • chmod 666 /storage/emulated/0/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.main.apk
  • chmod 666 <Package Folder>/app_skypay_newsdk/plugins/com.skymobi.pay.plugin.main.apk
Loads the following dynamic libraries:
  • hammer
  • originshell
  • videoPlug
  • zimon
Uses the following algorithms to encrypt data:
  • AES-CBC-PKCS5Padding
Uses the following algorithms to decrypt data:
  • AES-CBC-PKCS5Padding
Gains access to telephone information (number, imei, etc.)
Gains access to information about sent/received SMS messages

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play