Android.SmsSend.17745

Technical information

Malicious functions:

Sends SMS messages:

12114516389: ####

Executes code of the following detected threats:

Android.Triada.151.origin

Network activity:

Connecting to:

s####.####.com
i####.####.cn
s####.####.com:8080

HTTP GET requests:

s####.####.com/sdk/mobileNum?imsi=####
s####.####.com/sdk/gameSdkInfo/getPayInfo.action?parck_id=####&imei=####...
s####.####.com:8080/sdk/rootReport/getDesUrl.action?id=####&imei=####&os...

HTTP POST requests:

i####.####.cn/iplookup/iplookup.php?format=####
s####.####.com/sdk/afdf
s####.####.com/sdk/activate
s####.####.com/sdk/init

Modified file system:

Creates the following files:

/sdcard/sdtmp/id266e1ce42-d427-4d1a-a527-9ebe19c09525.tmp
/sdcard/sdtmp/id2770b4b82-6abe-4827-8edc-f247fb0de066.tmp
/sdcard/ztylog_v.txt
/data/data/####/app_devid/uuid3
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/databases/database-journal
/sdcard/tmpsd11012/test.dat75f83267-5d81-40b6-8e3a-59c5a7a64384.tmp
/data/data/####/shared_prefs/####_preferences.xml.bak
/sdcard/.uct/uuid361cd4bb0-ef63-4f4e-a106-2609dc403893.tmp
/data/data/####/shared_prefs/rtparam2.xml
/data/data/####/app_px/p6.apk
/data/data/####/shared_prefs/config.xml
/sdcard/sdtmp/id168460b0f-99f3-498b-acc2-bf7def75bf55.tmp
/sdcard/ztylog_e.txt
/data/data/####/shared_prefs/zhangpay_sms_info.xml
/sdcard/sdtmp/id102d05b3f-4b09-4400-9ba3-2f8a6705e79a.tmp
/data/data/####/shared_prefs/ZTY.xml

Miscellaneous:

Executes next shell scripts:

ls -l /system/bin/su
/system/bin/.nbwayxwzt
cat /sys/class/net/wlan0/address
conbb od2gf04pd9

Contains functionality to send SMS messages automatically.

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android