Trojan-SMS.J2ME.VScreener.e

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, поражающая мобильные телефоны, использующие Java (J2ME). Мидлет осуществляет несанкционированную пользователем отсылку SMS-сообщений на платные номера. Является JAR-архивом, содержащим набор Java-классов. Имеет размер 7068 байт.

Деструктивная активность

Вредоносный JAR-архив содержит следующие файлы:

<полный путь к вредоносному JAR-архиву>\Meta-inf\Manifest.mf (398 байт)
<полный путь к вредоносному JAR-архиву>\a.class (2865 байт)

<полный путь к вредоносному JAR-архиву>\b.class (4755 байт; детектируется Антивирусом Касперского как "Trojan-SMS.J2ME.VScreener.e")

<полный путь к вредоносному JAR-архиву>\c.class (2472 байта)
<полный путь к вредоносному JAR-архиву>\Main.class (714 байт)
<полный путь к вредоносному JAR-архиву>\_gifnoc.txt (587 байт)

В ходе своей работы вредонос загружает изображение по определенной ссылке, отправляя при этом SMS-сообщения на некоторые короткие номера. Текстовые строки, отображаемые мидлетом, URL для загрузки изображения, количество отправляемых SMS-сообщений, номера для их отправки, а также их тексты содержатся в зашифрованном виде в файле "_gifnoc.txt". В ходе расшифровки данного файла были получены следующие строки:

TITLE = Открытка
TEXTVALUE = Отправитель хочет получить уведомление о получении, для этого требуется отправить смс
PICNAME = http://www.free***ilefun.net/wallp/176_220/nature/grouping.jpg
SMSMESSAGE = Подождите, отправляется SMS сообщение...
IMAGENOTLOADED = Извините, открытку не получилось загрузить
IMAGEMESSAGE = Подождите, ваша открытка загружается...
NUMBERPHONE1 = 8353
MESSAGE1 = 141545

В данном случае одно SMS-сообщение с текстом "141545" будет отправлено на номер "8353". Отображаемая картинка будет загружена по ссылке:

http://www.free***ilefun.net/wallp/176_220/nature/grouping.jpg

Вредоносный мидлет устанавливается в телефоне под именем "Otkritka":

После запуска вредонос отображает сообщение:

Если пользователь нажимает "Отмена", вредонос завершает свою работу. В противном случае осуществляется отправка SMS-сообщений, загрузка изображения и его отображение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца.
2. Если программа была установлена на обычном телефоне, то пользователи могут удалить ее стандартными средствами.
3. Если программа была установлена на смартфоне, то, помимо стандартных средств удаления, пользователи могут воспользоваться Kaspersky Mobile Security с обновленными базами (скачать пробную версию) для удаления вредоносного файла.

MD5: F1173E0C2473C10354FC179CEB3D67B1
SHA1: 008CEC1B053AB11EB8436C818DBA8F830E33BD2B