Trojan-SMS.J2ME.Smmer.h

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Вредоносная программа, предназначенная для несанкционированной пользователем отсылки SMS-сообщений с пораженных мобильных устройств на платные номера. Является Java-классом (class-файл), который содержится в JAR архиве. Имеет размер 1415 байт.

Инсталляция

Вредоносный Java апплет входит в состав JAR архива, который имеет размер 34644 байта и хранится с именем "mms1.jar". Архив содержит в себе следующие файлы:

a.class – вредоносный апплет Java (1415 байт)
mms.class – вспомогательный апплет, имеет размер 3824 байта
0.gif – имеет размер 41 байт
1.gif – имеет размер 10 байт
2.gif – имеет размер 230 байт
icon.png - имеет размер 3352 байта
sample.png - имеет размер 27598 байт

После установки архива в память телефона, вредоносное приложение сохраняется под именем "mms".

Деструктивная активность

После запуска приложения троянец выводит на экран сообщение:

После того, как пользователь соглашается просмотреть открытку, вредонос считывает из файла "1.gif" номер и текста сообщения. Затем троянец отправляет смс на платный номер "6**5" с текстом:

09**01

При выборе пункта "Помощь", троянец отображает на экране следующее сообщение:

Троянец также содержит в себе файл-изображение "открытки":

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца.
2. Если программа была установлена на обычном телефоне, то пользователи могут удалить ее стандартными средствами.
3. Если программа была установлена на смартфоне, то, помимо стандартных средств удаления, пользователи могут воспользоваться Kaspersky Mobile Security с обновленными базами (скачать пробную версию) для удаления вредоносного файла.