Троянская программа, поражающая мобильные телефоны, использующие Java (J2ME). Мидлет осуществляет несанкционированную пользователем отсылку SMS-сообщений на платные номера. Является JAR-архивом, содержащим в себе вредоносный Java-класс. Имеет размер 2834 байта.
Деструктивная активность
Вредоносный JAR-архив содержит следующие файлы:
Meta-inf\Manifest.mf
(306 байт)HotSex.class
(3114 байт; детектируется Антивирусом Касперского как "Trojan-SMS.J2ME.Swapi.c")ico.png
(881 байт; детектируется Антивирусом Касперского как "Trojan-SMS.J2ME.Konov.aa")Вредоносный функционал мидлета реализован в классе с именем "HotSex", содержащем код для отправки SMS-сообщений на определенные платные номера. Номера для отправки сообщений, а также их тексты считываются при помощи функции "getAppProperty" из файла:
<полный путь к вредоносному JAR-архиву>\Meta-inf\Manifest.mf
Считываемые строки имеют следующий формат:kis: <текст сообщения>
wix: <текст сообщения>
a: <номер для отправки сообщения>
...
e: <номер для отправки сообщения>
К примеру:kis: domxes 701
wix: 701
a: 41***4
b: 41***5
c:
d:
e:
Количество отправляемых SMS-сообщений зависит от содержимого файла "Manifest.mf". Максимум может быть отправлено 8 сообщений со следующими параметрами:
Если требуемые строки в файле "Manifest.mf" отсутствуют, то сообщения без текста будут отправляться на номер:
1***71
Мидлет устанавливается в телефоне под именем "lite" и отображается как "HotSex":
