Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

not-a-virus:Porn-Dialer.SymbOS.Pornidal.c

Время детектирования 26 ноя 2009 15:23 MSK
Время выпуска обновления 26 ноя 2009 21:14 MSK
Описание опубликовано 04 дек 2009 12:45 MSK

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Программа, выполняющая дозвон на платные номера, расположенные в различных странах мира. Программа является приложением Symbian (SISX-файл). Файл имеет имя iPornPlayer.sisx. Размер файла равен 20696 байтам.


Деструктивная активность

После запуска установочного файла пользователю демонстрируется предупреждение о наличии порнографических материалов и о попытках осуществления звонков на международные платные номера для получения доступа к этим материалам.

Если пользователь соглашается, то происходит установка следующих файлов:

\private\10003a3f\import\apps\iPornPlayerrec.rsc
\sys\bin\iPornPlayer.exe

Файл iPornPlayer.exe будет осуществлять дозвон на один из следующих номеров для получения доступа к сайту http://you***.net:

+438208***** (Австрия)
+239980***** (Сан-Томе и Принсипи)
+438107***** (Австрия)
+423662***** (Лихтенштейн)
+252302***** (Сомали)
+417731***** (Швейцария)
+674444***** (Науру)
+226505***** (Буркина Фасо)
+881842***** (Global Mobile Satellite System)
+881942***** (Global Mobile Satellite System)
+438209***** (Австрия)

Рекомендации по удалению

  1. Удалить установочный файл приложения iPornPlayer.sisx.
  2. Удалить файлы:
    \private\10003a3f\import\apps\iPornPlayerrec.rsc
    \sys\bin\iPornPlayer.exe.
  3. Произвести полную проверку смартфона антивирусом Касперского (Kaspersky Mobile Security) с обновленными антивирусными базами (скачать пробную версию).

Bookmark and Share
Закладки
Porn-Dialer

Программы, дозванивающиеся до порнографических телефонных служб, параметры которых сохранены в теле этих программ.

Отличие от вредоносных скрытых программ дозвона состоит в том, что пользователь уведомляется программой о совершаемых ею действиях.


Другие модификации

Другие названия

not-a-virus:Porn-Dialer.SymbOS.Pornidal.c («Лаборатория Касперского») также известен как:

  • not-a-virus:Porn-Dialer.SymbOS.Pornidal (Ikarus)
  • 500) (FSecure)
  • not-a-virus:Porn-Dialer.SymbOS.Pornidal.c (FSecure)
  • 1, (FSecure)
  • (5, (FSecure)