Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Android.SmsSend.17469
Добавлен в вирусную базу Dr.Web:
2017-04-02
Описание добавлено:
2017-04-02
Technical information
Malicious functions:
Sends SMS messages:
12114: dyl#####,####,6000076-1-3-zz_rlys_2-2
106575206321505460: dyl#####,####,6000076-1-3-zz_rlys_2-2
10658000: mmbb
106904006189121: myqxt####
10658000: HQSB
Executes code of the following detected threats:
Android.Backdoor.285.origin
Android.DownLoader.441.origin
Android.SmsSend.17470
Android.SmsSend.17022
Downloads the following detected threats from the Web:
Android.Backdoor.285.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
pus####.####.cn
s####.####.com
1####.####.34:19000
d####.####.com
1####.####.57:10001
p####.####.com
p####.####.com:7820
pass####.####.cn
a####.####.com:8088
d####.####.com:8080
do####.####.info:8010
d####.####.net
huangda####.com
do####.####.info
a####.####.com
1####.####.158
HTTP GET requests:
d####.####.com/upload/video/cmd2_cid548_iv1.json
1####.####.158/ydkj/query?pay=####&&appId=####&chid=####&amt=####&channeId=####&xparm=####&fmt=####&ibs=####&imsi=####&imei=####&contentId=####
huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=####&type=####&system=####&simid=####&v=####&smsc=####&et=####&imsi=####&imei=...
pass####.####.cn/client/authRequest
d####.####.com:8080/upload/plugin/net.tt.plugin.mysdk_p20170401160749
d####.####.com/upload/plugin/net.tt.plugin.utadv_p20170309134815
s####.####.com/versioncheck.aspx?
s####.####.com/GetFeeData.aspx?iswifi=####
huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&simid=####&v=####&smsc=####&et=####&imsi=####&imei=####
s####.####.com/getconfig.aspx?
d####.####.com/upload/video/cmd0_jqyy2.json
a####.####.com:8088/earth/enable?deviceid=####&version=####&imsi=####
d####.####.com/upload/images/??????.####
1####.####.57:10001/v1/order/get?app_vername=####&phone=####&imei=####&package_name=####&sdk_version=####&net_type=####&callback_args=####&app_name=##...
p####.####.com/?igtcmd%####
p####.####.com/openplg?appid=####&channelid=####
p####.####.com/?igtcmd=####&order=####&state=####&paymsg=####&fingerprint=####
p####.####.com/?igtcmd=####&iccid=####&imsi=####&imei=####&order=####&umeng=####&price=####&cpid=####&gameid=####&sdk=####&gamename=####&sdkpaypoint=#...
pus####.####.cn/upfile/v1/2017-02-0929c7de1a-d3a3-42c2-b237-046d5df8a7e7.jpg
d####.####.net/update/plugin-release-v4.9.3.zip
pus####.####.cn/upfile/v1/2017-02-093e7ae36c-a608-4af6-a81c-1380ec3936f9.jpg
p####.####.com/?igtcmd=####&nativePayCmd=####&iccid=####&price=####&imsi=####&imei=####&gameid=####&channel=####&payperiod=####&pointid=####
p####.####.com/?igtcmd=####&nativePayCmd=####
d####.####.com/upload/video/cmd2_cid547_iv1.json
d####.####.com/upload/plugin/net.tt.plugin.shangan_p20170401110757
pus####.####.cn/upfile/v1/2017-02-097779ce00-4452-4ea6-906b-7568253d6049.jpg
d####.####.com/upload/video/cmd1_jqyy2.json
p####.####.com/openicon?appid=####&channelid=####
huangda####.com/resource!chargeUpdate?resTypes=####&dexId=####&dexVer=####&appid=####&appVer=####&channel=####
d####.####.com/upload/plugin/net.tt.plugin.myadv_p20170309134229
HTTP POST requests:
p####.####.com/
p####.####.com:7820/
1####.####.34:19000/v2/chis
do####.####.info:8010/
huangda####.com/shop/shop_upload_log
a####.####.com/app_logs
huangda####.com/mobilepay/v2/getPayInfoListX2.do
do####.####.info/
Droppers:
Downloaded by the following detected threats from the Web:
Android.DownLoader.329.origin
Modified file system:
Creates the following files:
/data/data/####/files/net.tt.plugin.shangan.apk
/data/data/####/Plugin/net.tt.plugin.zhongzhi/apk/base-1.apk
/data/data/####/files/net.tt.plugin.mysdk.apk
/data/data/####/Plugin/net.tt.plugin.mysdk/dalvik-cache/base-1.dex
/data/data/####/shared_prefs/mobclick_agent_state_####.xml.bak
/sdcard/.d080d3a37b0be7bc7c15c0a5ac76bc64/.config
/data/data/####/Plugin/net.tt.plugin.shangan/Signature/Signature_0.key
/data/data/####/Plugin/net.tt.plugin.myadv/dalvik-cache/base-1.dex
/data/data/####/files/splash.dat
/data/data/####/shared_prefs/ShareFiles.xml.bak
/data/data/####/Plugin/net.tt.plugin.zhongzhi/dalvik-cache/base-1.dex
/data/data/####/shared_prefs/third_info.xml
/data/data/####/Plugin/net.tt.plugin.utadv/dalvik-cache/base-1.dex
/sdcard/.d080d3a37b0be7bc7c15c0a5ac76bc64/zip/8afadd01-cbce-40ea-8365-4104d8f97c18.zip
/data/data/####/Plugin/net.tt.plugin.shangan/dalvik-cache/base-1.dex
/data/data/####/Plugin/net.tt.plugin.utadv/Signature/Signature_0.key
/data/data/####/shared_prefs/mobclick_agent_state_####.xml
/data/data/####/Plugin/net.tt.plugin.myadv/apk/base-1.apk
/data/data/####/files/net.tt.plugin.mysdk
/data/data/####/shared_prefs/game_state_file.xml
/sdcard/.twservice/qshp_3003_2234/tw
/data/data/####/Plugin/net.tt.plugin.taiku/apk/base-1.apk
/data/data/####/files/net.tt.plugin.shangan
/data/data/####/Plugin/net.tt.plugin.taiku/dalvik-cache/base-1.dex
/sdcard/.tpservice/net.tt.plugin.taiku/download/jar/qsha_80001_5091.jar
/sdcard/.twservice/qshp_3003_2234.zip
/sdcard/com.zckj.files/u.apk
/data/data/####/Plugin/net.tt.plugin.utadv/apk/base-1.apk
/data/data/####/shared_prefs/ShareFiles.xml
/data/data/####/files/net.tt.plugin.utadv.apk
/data/data/####/Plugin/net.tt.plugin.yufeng/dalvik-cache/base-1.dex
/data/data/####/files/net.tt.plugin.taiku.apk
/data/data/####/files/3fb54adfe44eea03344ec6b69ea31ef5.apk
/data/data/####/Plugin/net.tt.plugin.yufeng/apk/base-1.apk
/data/data/####/files/net.tt.plugin.yufeng.apk
/data/data/####/files/net.tt.plugin.myadv.apk
/data/data/####/Plugin/net.tt.plugin.taiku/Signature/Signature_0.key
/data/data/####/files/net.tt.plugin.myadv
/data/data/####/Plugin/net.tt.plugin.mysdk/Signature/Signature_0.key
/data/data/####/Plugin/net.tt.plugin.myadv/Signature/Signature_0.key
/data/data/####/Plugin/net.tt.plugin.yufeng/Signature/Signature_0.key
/data/data/####/Plugin/net.tt.plugin.mysdk/apk/base-1.apk
/data/data/####/shared_prefs/userinfo_file.xml
/data/data/####/files/mobclick_agent_cached_####
/data/data/####/files/net.tt.plugin.utadv
/data/data/####/Plugin/net.tt.plugin.zhongzhi/Signature/Signature_0.key
/data/data/####/Plugin/net.tt.plugin.shangan/apk/base-1.apk
/data/data/####/files/net.tt.plugin.zhongzhi.apk
/data/data/####/shared_prefs/third_info.xml.bak
Miscellaneous:
Contains functionality to send SMS messages automatically.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK