Select language:

securelist.com Уровень опасности: 1

Trojan-SMS.J2ME.Swapi.g


Печать
Bookmark and Share
Закладки
Время детектирования 08 июл 2008 17:53 MSK
Время выпуска обновления 08 июл 2008 21:42 MSK
Описание опубликовано 02 ноя 2009 15:42 MSK

Технические детали

Троянская программа, отсылающая SMS сообщения без ведома пользователя. Является приложением Java ME (JAR-файл). Размер варьируется в пределах от 20 до 40 КБ. Написана на Java.


Деструктивная активность

При запуске троянец выводит на экран следующее изображение:

Далее пользователю предлагается нажать «Да», когда заиграет музыка:

После этого троянец отображает следующее сообщение:

В зависимости от нажатой пользователем кнопки, троянец отправляет СМС сообщение с текстом «tmin max...» на один из двух коротких номеров – 1171 или 3649. Каждое нажатие кнопки приводит к списанию определенной суммы со счета пользователя.


Рекомендации по удалению

Если ваше мобильное устройство не было защищено антивирусом и оказалось заражено данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном телефоне зависит от способа, которым программа попала на мобильное устройство).
  2. Произвести полную проверку телефона Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).


Trojan-SMS

Вредоносная программа, предназначенная для несанкционированной пользователем отсылки SMS-сообщений с пораженных мобильных устройств на дорогостоящие платные номера, которые «жестко» записаны в теле вредоносной программы.