Троянская программа, поражающая мобильные телефоны, использующие Java (J2ME). Мидлет осуществляет несанкционированную пользователем отсылку SMS-сообщений на платные номера. Является JAR-архивом, содержащим набор Java-классов. Имеет размер 8690 байт.
Деструктивная активность
Функционал вредоноса реализован в виде четырех Java-классов, содержащихся в файлах:
FW.class
(2664 байта; является основным классом мидлета)M.class
(9178 байт; детектируется Антивирусом Касперского как "Trojan-SMS.J2ME.RedBrowser.an"; содержит основной функционал мидлета; отправка сообщений осуществляется при помощи функции "send", реализованной в классе "SM")RS.class
(1698 байт; содержит набор функций для работы с Record Management System)SM.class
(1945 байт; содержит функции, реализующие отправку SMS-сообщений) Мидлет устанавливается в телефоне под именем:mms
После запуска троянец отображает вопрос:
Если пользователь нажимает "Выход", троянец завершает свою работу. В противном случае, производится отправка двух SMS-сообщений с текстами:
p:60 n:9235732018
p:60 n:9235732031
на номер:84***473
Далее имитируется процесс загрузки MMS-сообщения:
После чего на номер
84***473
отправляется сообщение с текстомp:60 n:9235732016
После этого отображается вопрос:
Если пользователь нажимает "Еще", то производится отправка SMS-сообщения с текстом
1
на номер:8***64
и вышеописанные действия повторяются еще один раз. Отправка сообщений не производится в случае повторного запуска троянца в течение суток. При этом будет отображено сообщение:
