Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.19536

Добавлен в вирусную базу Dr.Web: 2017-05-31

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106575206321505460: dyl#<IMSI>,<IMEI>,6000022-1-304-6_kh15s0004_-0
Executes code of the following detected threats:
  • Android.Triada.178
  • Android.Triada.258.origin
  • Android.Triada.155.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
  • huangda####.com
  • 1####.####.34:19000
  • 1####.####.57:10001
  • i####.####.com
  • a####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/0...
  • i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6Q...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/3...
  • a####.####.com/ando/i/mon?k=####&d=####
  • 1####.####.57:10001/v1/order/get?phone=####&imei=####&sdk_version=####&c...
  • i####.####.com/ando-res/m/hQFsvuTOjQG2grLU8T2VCshw4jkuJadBny-GDQ
  • i####.####.com/ando-res/ads/3/2/eff3c843-7d88-43f5-8d7e-c94c4a29226a/e1c...
  • huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
  • huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/8...
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/6ae...
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/d26...
  • i####.####.com/ando-res/ads/3/2/eff3c843-7d88-43f5-8d7e-c94c4a29226a/e90...
HTTP POST requests:
  • a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=...
  • a####.####.com/ando/x/lis?app_id=####&r=####
  • 1####.####.34:19000/v2/chis
  • huangda####.com/shop/shop_upload_log
  • a####.####.com/ando/x/req?app_id=####&r=####
Modified file system:
Creates the following files:
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/TUG8VcsozFWCzcKqo4ha0ePeiQE=.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/hHX37w73SBHtotYNnODXfF7V_eq1syopBc5vYA==.new
  • <Package Folder>/shared_prefs/pretw.xml
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/databases/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_sxzgegPFKonaImhLh1Q-vQ==-journal
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/lFncfYONNCjIT7l7/j7YtBF0kX6kL_aZa/f25be9a0-2fc5-475b-aac8-e881b28f1410.res.temp
  • <Package Folder>/files/Fz3lPvYwAAlqJkpYqr4DbCsUia5_6f9Be7A5jji4mqQ=/byzXNTD7AmGFTZ08tBJXFg==/F51H0pr5IBsGYP2R161nTw==
  • <Package Folder>/files/Fz3lPvYwAAlqJkpYqr4DbCsUia5_6f9Be7A5jji4mqQ=/byzXNTD7AmGFTZ08tBJXFg==/DJshBKNICkJGZksQ
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/Dmycj1fwTBXagCT6/0OB-gnCMaN3fnXN3.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/cwtV_bMi0xbqqyoOeKfKQOIGdNiDoiqP.new
  • <Package Folder>/files/.ca/QYnIi.jar
  • <Package Folder>/databases/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_NUPYk64bxKwf667poQMLhSXwsgU=
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/x9PWhO1-Z9dbt0MbnLDuFNzOdUo=
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/Ig7aMhq0MrZxiom-/Cjkkdbv0f6ga95KIBDOz38wukDHnN9U3kBN9mtR7kgw=
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/Fz3lPvYwAAlqJkpYqr4DbCsUia5_6f9Be7A5jji4mqQ=/I1vuxa-JMJtiKEiUjL2gWA==/data.dat.tmp
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/ZQq-jyX0eCB0aiRq8VBUHw==.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/fm7BW30V9PQsQw2ePDNV8g==/VwLSAYqPmQmk0UrwU5CbRz1H31mUsiA9.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/lFncfYONNCjIT7l7/j7YtBF0kX6kL_aZa/f511dfcb-75cd-4961-841a-593a5068c96b.res.temp
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/cb4V9sy1q5xSpTyHqT7F4SMTo-wQlk2s.new
  • <Package Folder>/code-1020690/FAYcqa671pPme7TT
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/lFncfYONNCjIT7l7/j7YtBF0kX6kL_aZa/c4dcf331-e265-4851-bc81-567b090ed839.res.temp
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/caQ4oV4v30JR8giqV1muopU0as8Rm8DN.new
  • <Package Folder>/files/Fz3lPvYwAAlqJkpYqr4DbCsUia5_6f9Be7A5jji4mqQ=/lpxOAUTSu9xLeIdFOHwH2w==.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/lFncfYONNCjIT7l7/j7YtBF0kX6kL_aZa/d1208a7b-eb64-41c3-b3e4-53d5e73a4489.res.temp
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/databases/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_-csqR_cdiHSu5L-w-journal
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/Yw61ja4ghkV3Qw6L9s7M80siT20U1rIi.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/lFncfYONNCjIT7l7/j7YtBF0kX6kL_aZa/8728c90f-0852-47d1-8b3e-3e498553c186.res.temp
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/lFncfYONNCjIT7l7/j7YtBF0kX6kL_aZa/a456a004-66e1-413d-bcb1-9c085139a902.res.temp
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/JkZuOqRcdbFmLidGOaRuRMXKy3usxsqLqy1UczcxAPE=.new
  • <Package Folder>/databases/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_W4pYIU0MhVVFBPge-journal
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/M2MMjWkJqm6Y01b0sqv-z5dgFau4wOM1V24Lsw==.new
  • <Package Folder>/databases/cc/cc.db-journal
  • <Package Folder>/files/Fz3lPvYwAAlqJkpYqr4DbCsUia5_6f9Be7A5jji4mqQ=/VIhfNglcsSafD4geGgyR-Q==.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/ZvVkagkSsf8GAK_WAme52rBQTZ1uy3BM.new
  • <Package Folder>/shared_prefs/zzconfig.xml
  • <Package Folder>/databases/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_NUPYk64bxKwf667poQMLhSXwsgU=-journal
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/lFncfYONNCjIT7l7/j7YtBF0kX6kL_aZa/261026b7-a2ae-46d0-8d2a-5dd40100ce22.res.temp
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/7_rojCJVxJRRL8o7/7bs6_sFyiz0Gb-LKw_ixCdgW0lWVRJO7uJHVrw==
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/9cTpzvKww3GQi_AocOddtxz3AtY=.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/DTStjjhuPewXBaJ4Bwb2mQezIhA=.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/x9PWhO1-Z9dbt0MbnLDuFNzOdUo=.new
  • <Package Folder>/databases/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_W4pYIU0MhVVFBPge
  • <Package Folder>/files/ygHzeQdHl9BCkvAkwfdH_g==/R-Zphv1Rpv5IZLYaqYl0m8rmRFg=
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/lFncfYONNCjIT7l7/j7YtBF0kX6kL_aZa/11e04b8e-573c-4379-bc5c-76038c66d382.res.temp
  • <Package Folder>/files/Fz3lPvYwAAlqJkpYqr4DbCsUia5_6f9Be7A5jji4mqQ=/lpxOAUTSu9xLeIdFOHwH2w==
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/P8jBX60X0xjA7D6JKm9clu-9-Xt25eMW.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_Z3u6p0fipV1SQW0o_app/tlFPCa2fCRWLB08pDBPFvA==/SmYCHkifB7wJeKu9U73BTKvbW-sPuCjJ.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/38O5XPTrKUD5IycASXJbkvkKCXDVSp1fo4Ne9A==.new
  • <Package Folder>/files/gfaug_d/gfaug_f.zip
  • <Package Folder>/files/Fz3lPvYwAAlqJkpYqr4DbCsUia5_6f9Be7A5jji4mqQ=/S5gJSimYiJ13_GhMns-tiQ==/o7vOYXeHRSALubzN.zip
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/VjyZU86Fy-AC39Aqh5MHFOzqARY=.new
  • <Package Folder>/shared_prefs/twj.xml.bak
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/lFncfYONNCjIT7l7/j7YtBF0kX6kL_aZa/0883434f-abab-4b55-833c-c5ec2e75f6e3.res.temp
  • <Package Folder>/databases/cc/cc.db
  • <Package Folder>/shared_prefs/twj.xml
  • <Package Folder>/files/Fz3lPvYwAAlqJkpYqr4DbCsUia5_6f9Be7A5jji4mqQ=/0OB-gnCMaN3fnXN3.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/2OMgwtLJTytqNhykp2R8UvD8vldt4JxPmgYJMFfV0CE=.new
  • <Package Folder>/files/NUVIT9855dzQ7TexhjC-OlEkGk7SnAao_files/tlFPCa2fCRWLB08pDBPFvA==/9seutNq5-jVX4iCjThc7HQ==.new
  • <Package Folder>/cache/webviewCacheChromium/data_0
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/files/Fz3lPvYwAAlqJkpYqr4DbCsUia5_6f9Be7A5jji4mqQ=/4Tatjv53EO17QnSIQkXD2Q==/runner_info.prop
Miscellaneous:
Executes next shell scripts:
  • /data/data/####/code-1020690/FAYcqa671pPme7TT #### com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • sh <Package Folder>/code-1020690/FAYcqa671pPme7TT <Package> com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • <dexopt>
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play