Android.SmsSend.19905

Technical information

Malicious functions:

Sends SMS messages:

15752908201 : 账号: 密码:

Network activity:

Connecting to:

a####.####.net
s####.####.net
t####.####.net

HTTP GET requests:

a####.####.net/v3/get?s=####
s####.####.net/v3/init?s=####

HTTP POST requests:

t####.####.net/v1/android/packages?rt=####&sign=####

Modified file system:

Creates the following files:

<Package Folder>/databases/035c33ad6f7f06050e4731b5ceb55eb4
<Package Folder>/databases/035c33ad6f7f06050e4731b5ceb55eb4-journal
<Package Folder>/databases/932333930c3bfe01527a423091556f1c
<Package Folder>/databases/932333930c3bfe01527a423091556f1c-journal
<Package Folder>/databases/OxgHkj2lz09F-journal
<Package Folder>/databases/P15pKIjsm64m
<Package Folder>/databases/P15pKIjsm64m-journal
<Package Folder>/databases/T1oX0rhhuXWt
<Package Folder>/databases/T1oX0rhhuXWt-journal
<Package Folder>/databases/XKwVoK0huy3R
<Package Folder>/databases/XKwVoK0huy3R-journal
<Package Folder>/databases/jqIqJYOT3JpT
<Package Folder>/databases/jqIqJYOT3JpT-journal
<Package Folder>/databases/wIU6pTyUBYWX
<Package Folder>/databases/wIU6pTyUBYWX-journal
<Package Folder>/databases/wsUL1uCdKvjD
<Package Folder>/databases/wsUL1uCdKvjD-journal
<Package Folder>/shared_prefs/C306239E75034d979DB1957AC06E4612.xml (deleted)
<Package Folder>/shared_prefs/CE94557724F842149D690D0E8CBB1CBD.xml
<Package Folder>/shared_prefs/OFFERSCONFIG1.xml
<SD-Card>/Android/####/06ef14f9b7add04bccb5b081541d88f3
<SD-Card>/Android/####/06ef14f9b7add04bccb5b081541d88f3b
<SD-Card>/Android/####/i42d45df023jnkdd93la483f9xGFKXI
<SD-Card>/Android/####/s92TjjdfoP2n3o9dfji2l9s1olkjf0p

Рекомендации по лечению

Android

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android