not-a-virus:Porn-Dialer.SymbOS.Pornidal.c
Технические детали
Программа,
выполняющая дозвон на платные номера, расположенные в различных странах
мира. Программа является приложением Symbian (SISX-файл). Файл имеет
имя iPornPlayer.sisx. Размер файла равен 20696 байтам.
Деструктивная активность
После
запуска установочного файла пользователю демонстрируется предупреждение
о наличии порнографических материалов и о попытках осуществления
звонков на международные платные номера для получения доступа к этим
материалам.
Если пользователь соглашается, то происходит установка следующих файлов:
\private\10003a3f\import\apps\iPornPlayerrec.rsc
\sys\bin\iPornPlayer.exe
Файл iPornPlayer.exe будет осуществлять дозвон на один из следующих номеров для получения доступа к сайту http://you***.net:
+438208***** (Австрия)
+239980***** (Сан-Томе и Принсипи)
+438107***** (Австрия)
+423662***** (Лихтенштейн)
+252302***** (Сомали)
+417731***** (Швейцария)
+674444***** (Науру)
+226505***** (Буркина Фасо)
+881842***** (Global Mobile Satellite System)
+881942***** (Global Mobile Satellite System)
+438209***** (Австрия)
Рекомендации по удалению
- Удалить установочный файл приложения iPornPlayer.sisx.
- Удалить файлы:
\private\10003a3f\import\apps\iPornPlayerrec.rsc
\sys\bin\iPornPlayer.exe. - Произвести полную проверку смартфона антивирусом Касперского (Kaspersky Mobile Security) с обновленными антивирусными базами (скачать пробную версию).
Информация с сайта Касперского
|