Защити созданное

Другие наши ресурсы

  • free.drweb.uz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.uz — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.uz/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поиск

Поиск

Поддержка
Круглосуточная поддержка | Правила обращения

Напишите

Запрос через форму

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -
Создать новый запрос Частые вопросы

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

UZ

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрыть
Сервисы
Сканеры
Dr.Web vxCube
Демо
Экспертиза ВКИ
Вирусная библиотека
База знаний

Технологии

Термины

Обучение и просвещение

Мифы

Новости

Android.SmsSend.19547

Добавлен в вирусную базу Dr.Web: 2017-05-31

Описание добавлено:

Technical information

Malicious functions:
Sends SMS messages:
  • 106575206321505460: dyl#<IMSI>,<IMEI>,6000022-1-304-6_kh15s0004_-0
Executes code of the following detected threats:
  • Android.Triada.178
  • Android.Triada.258.origin
  • Android.Triada.155.origin
Sends data on received text messages to remote host.
Network activity:
Connecting to:
  • huangda####.com
  • 1####.####.34:19000
  • 1####.####.57:10001
  • a####.####.com
  • i####.####.com
HTTP GET requests:
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/0...
  • i####.####.com/ando-res/m/fUuctJnkGSxsEOC6TaFXT4moCtSmKHc5drsBHRgzJD7z6Q...
  • i####.####.com/ando-res/ads/30/14/f15541de-b7bd-4ff9-97fb-9e6cc9e4e044/3...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/5...
  • a####.####.com/ando/i/mon?k=####&d=####
  • 1####.####.57:10001/v1/order/get?phone=####&imei=####&sdk_version=####&c...
  • i####.####.com/ando-res/m/hQFsvuTOjQG2grLU8T2VCshw4jkuJadBny-GDQ
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/6ae...
  • huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
  • huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
  • i####.####.com/ando-res/ads/13/23/bc4dd2ed-0d19-49bd-ad99-f8d032103d54/8...
  • i####.####.com/ando-res/ads/4/5/d73ab4a4-4c75-43a7-a3c9-5bdabd9437c8/d26...
HTTP POST requests:
  • 1####.####.34:19000/v2/chis
  • huangda####.com/shop/shop_upload_log
  • a####.####.com/ando/x/req?app_id=####&r=####
  • a####.####.com/ando/x/liv?app_id=f3208725-7012-4a02-b200-5313e98d60a0&r=...
  • a####.####.com/ando/x/lis?app_id=####&r=####
  • huangda####.com/mobilepay/v2/getPayInfoListX2.do
Modified file system:
Creates the following files:
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/UaTrAfuoyGya2TqAve7GRqNfM5x5-CjCL1-Nlqj8yXc=.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/jHqvNsJi9QrFuS2prmWY3xEs4_A=.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/PurkqVT8QUIk3n7V/CkaMN14ZhV16Ug22/7133862d-31af-4703-802b-21cf27149b16.res.temp
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/sI9BzPOuIiCd3K4heO0Oow==.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/6UqIyrjDyluNKofj/B6Tc_dqs0rPbrX7gONpzeaSDZUt_CZnnb3gccV_bBdM=
  • <Package Folder>/files/2rcJ07b0tfB01h31CZnEPPZP7iLSTPOWmbRw595x9YM=/nMpX9O9Vpo_Msi8TMjmk8g==/zoTj6gp7rzXnwqE_
  • <Package Folder>/files/.ca/QYnIi.jar
  • <Package Folder>/shared_prefs/umeng_general_config.xml
  • <Package Folder>/shared_prefs/twj.xml
  • <Package Folder>/files/xEtPPlQjGJQHsRb2h0H87Q==/_-r8stt3E5Vrb2005V0ElaibPzk=
  • <Package Folder>/databases/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_qqang4G_rLO0ilrvtSlQFqXtyc4=-journal
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/ROfiO9K-LaYANuSarS1zjjV2Odw=.new
  • <Package Folder>/files/2rcJ07b0tfB01h31CZnEPPZP7iLSTPOWmbRw595x9YM=/DdUgg2OlJvLO6iXePXgerw==/data.dat.tmp
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/PurkqVT8QUIk3n7V/CkaMN14ZhV16Ug22/b586d9a5-93eb-4536-9264-fac4400e0c3f.res.temp
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/Fx8NwEsJryrxa9obHUBZmM40Vag=
  • <Package Folder>/files/2rcJ07b0tfB01h31CZnEPPZP7iLSTPOWmbRw595x9YM=/YpgY_ldAdbzVVogPbpVRJg==.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_HhgRcn4CIOTGQuTO_app/RHqbXm2WE46H-auBGPl0bg==/K6HnNunVtiNAnm8MRRJWS4vZJrvkVEbb.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/PurkqVT8QUIk3n7V/CkaMN14ZhV16Ug22/93ac0c94-6b81-439a-ab2b-4814fe797e1d.res.temp
  • <Package Folder>/databases/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_qqang4G_rLO0ilrvtSlQFqXtyc4=
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/PurkqVT8QUIk3n7V/CkaMN14ZhV16Ug22/244c45af-09c5-430b-a5aa-8ccf895e9093.res.temp
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/PurkqVT8QUIk3n7V/CkaMN14ZhV16Ug22/a695b671-d854-4c21-b286-7c826fc4c280.res.temp
  • <Package Folder>/databases/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_YuqzegBEc8IEFLPKAZ6AAw==-journal
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/jqW0uxme5YqEO6pHOJcW6g==.new
  • <Package Folder>/files/2rcJ07b0tfB01h31CZnEPPZP7iLSTPOWmbRw595x9YM=/nMpX9O9Vpo_Msi8TMjmk8g==/K4mrRdpsngfXymL4zkq7HA==
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/ogsrMSJTSfCpJXuohRsdOLWrKgc=
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/Fx8NwEsJryrxa9obHUBZmM40Vag=.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/S87OgaG4Z6iw1S9mZSCPZMe93xBBKWuv.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/cReYxB8hFk7p7GNNJfLPzjl63d-Iwrwg.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/PurkqVT8QUIk3n7V/CkaMN14ZhV16Ug22/8ec72764-ff31-458b-be0c-934550f76cf0.res.temp
  • <Package Folder>/cache/webviewCacheChromium/index
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/PurkqVT8QUIk3n7V/CkaMN14ZhV16Ug22/484d265c-e20e-4bf2-968d-eb018fd08fb1.res.temp
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/kqBV6rc5nR0Hl9YtiqWb-D9bhcbErPHx.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/Q9sNfg2ILoczWJXeEuEo55wP94zrHtBMlG9uk8i4Ecg=.new
  • <Package Folder>/shared_prefs/pretw.xml
  • <Package Folder>/files/2rcJ07b0tfB01h31CZnEPPZP7iLSTPOWmbRw595x9YM=/YpgY_ldAdbzVVogPbpVRJg==
  • <Package Folder>/databases/cc/cc.db-journal
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/szT_29lOPvBTTOBTEficUWER56yqAP8vUj36Ug==.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/ogsrMSJTSfCpJXuohRsdOLWrKgc=.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/x5l0u7I6B_WKvtwpH7IZR2aZJ9lf51YU188uLQ==.new
  • <Package Folder>/files/2rcJ07b0tfB01h31CZnEPPZP7iLSTPOWmbRw595x9YM=/MvuI8GC1CCrUMhnAyrt4NA==.new
  • <Package Folder>/files/gfaug_d/gfaug_f.zip
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/ABkNtzBzzsb4QXLY/fL850hFq2c2AjNsM.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/M0L4zhtzQbxCTcVzFkuv9g==/Z15oldouWzHqJAlR3yGOZ3E3iHHT-luB.new
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/N0dqAFooL3Pc6GBT/w_IjK1NBcFec5t_Zmz_NI4OyQzHklKyqISEdGw==
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/5Oy4zOgGKuuKKJJlG33pCRJnjXQ=.new
  • <Package Folder>/databases/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_QJSfijORvqrnaOhx-journal
  • <Package Folder>/shared_prefs/zzconfig.xml
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/zb2CHWY1ofFFMcB7ctKZTZA0-JEPuFQwGkv9mw==.new
  • <Package Folder>/databases/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-__uCLkwMIwUjm40ty-journal
  • <Package Folder>/files/2rcJ07b0tfB01h31CZnEPPZP7iLSTPOWmbRw595x9YM=/fL850hFq2c2AjNsM.new
  • <Package Folder>/databases/webview.db-journal
  • <Package Folder>/databases/cc/cc.db
  • <Package Folder>/files/2rcJ07b0tfB01h31CZnEPPZP7iLSTPOWmbRw595x9YM=/8ot0OkBqQYdltPeBh7B4Cg==/runner_info.prop
  • <Package Folder>/databases/webviewCookiesChromium.db-journal
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/PurkqVT8QUIk3n7V/CkaMN14ZhV16Ug22/95044acf-6885-4b0f-8007-be565bbc7d3d.res.temp
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/Vkze2iVYOBK2mu71pZ1PTi_sFDQokNih.new
  • <Package Folder>/files/2rcJ07b0tfB01h31CZnEPPZP7iLSTPOWmbRw595x9YM=/4AdtYTqEIsyMthxRvrvqgw==/-n_PCKrS72839yqP.zip
  • <Package Folder>/code-2887974/oT9HJCNvPLt-Ofou
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/PurkqVT8QUIk3n7V/CkaMN14ZhV16Ug22/638022c5-cfe4-4ec1-83fe-4c45ee875638.res.temp
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/fbdkAT1cGYut2XvE9wu5UFEXFfWBlECf.new
  • <Package Folder>/databases/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_QJSfijORvqrnaOhx
  • <Package Folder>/files/lLg2ZZ4W8WVodpmyRaoT7vPSkH14NzI-_files/RHqbXm2WE46H-auBGPl0bg==/q5VCKMDdQfjfCl19niF9SX3ehVRJ_C54.new
  • <Package Folder>/cache/webviewCacheChromium/data_3
  • <Package Folder>/cache/webviewCacheChromium/data_2
  • <Package Folder>/cache/webviewCacheChromium/data_1
  • <Package Folder>/cache/webviewCacheChromium/data_0
Miscellaneous:
Executes next shell scripts:
  • /data/data/####/code-2887974/oT9HJCNvPLt-Ofou #### com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • sh <Package Folder>/code-2887974/oT9HJCNvPLt-Ofou <Package> com.xhoy.znhw.afrfuw.a.a.c.b /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M /storage/emulated/0/Download/ladung
  • <dexopt>
Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play