Вредоносная программа, работающая на мобильных Android-устройствах. Может распространяться на популярных сайтах-сборниках ПО в модифицированных злоумышленниками легитимных приложениях и играх (например, Fast Racing, Drag Racing). После запуска троянец регистрируется в качестве фонового сервиса, собирает информацию об инфицированном устройстве (телефонный номер абонента и номер IMEI), и загружает ее на удаленный сервер. Далее начинает отслеживать все входящие СМС-сообщения, а также входящие и исходящие телефонные звонки и записывать сведения об этих событиях (в том числе телефонный номер, с которого или на который выполнялся звонок или отправлялось сообщение, а также само содержимое СМС) в хранящийся локально файл. Впоследствии этот файл может быть извлечен и передан авторам вредоносной программы. Может выполнять поступающие от удаленного центра команды для осуществления несанкционированной рассылки СМС, совершения телефонных звонков, а также загрузки и установки различных программ.
Рекомендации по лечению
Android
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
