Android.SmsSend.17036

Technical information

Malicious functions:

Sends SMS messages:

1566: GLFT GameloftOrder A81G702XG1DV9QYR95Q7F9PX00Y5KK3K8PZXTGMA9JF8E===

Network activity:

Connecting to:

v####.####.com:20000
i####.####.com
confirm####.####.com

HTTP GET requests:

i####.####.com/igp/welcomescreens/9a/welcomescreens_755632.jpg
confirm####.####.com/partners/android/update_check_hep.php?igpcode=####&lvl=####&ver=####&test=####

HTTP POST requests:

v####.####.com:20000/locate/auth

Modified file system:

Creates the following files:

/sdcard/Android/data/####/files/welcome/welcomescreens_755632.jpg
/data/data/####/shared_prefs/com.google.android.gcm.xml
/data/data/####/files/spider_v001_1_saved1
/data/data/####/files/GLOT_Stream
/data/data/####/shared_prefs/SMSPrefsFile.xml
/data/data/####/files/spider_v001_1_CRC1
/data/data/####/databases/gameloft_sharing-journal
/data/data/####/shared_prefs/SMSWrapperPreferences.xml.bak
/data/data/####/files/RMSHeader
/data/data/####/files/RMSHeader_1_CRC1
/data/data/####/shared_prefs/SMSWrapperPreferences.xml
/data/data/####/files/MISSION
/data/data/####/shared_prefs/S800x480.GloftSMIF.xml
/data/data/####/files/MISSION_1_saved1
/data/data/####/files/device
/data/data/####/files/glot_save_time
/data/data/####/shared_prefs/GLPN.xml.bak
/data/data/####/files/MISSION_1_CRC1
/data/data/####/files/RMSHeader_1_saved1
/data/data/####/files/buy.data
/data/data/####/databases/webview.db-journal
/data/data/####/shared_prefs/FileOfLengths.xml
/data/data/####/files/File_marker
/sdcard/Android/data/####/files/welcome/welcome.html
/data/data/####/files/spider_v001
/data/data/####/shared_prefs/FileOfOffsets.xml
/data/data/####/shared_prefs/GLPN.xml

Miscellaneous:

Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android