Троянская программа, поражающая мобильные телефоны, использующие Java (J2ME). Мидлет осуществляет несанкционированную пользователем отсылку SMS-сообщений на платные номера. Является Java-классом, содержащимся в JAR-архиве. Имеет размер 4856 байт. Размер JAR-архива – 12792 байта.
Деструктивная активность
Вредоносный функционал мидлета реализуется в классе с именем "b", который содержит код для отправки SMS-сообщений на определенные платные номера. Номера для отправки сообщений, а также их тексты содержатся в зашифрованном виде в файле:
<полный путь к вредоносному JAR-архиву>\info.dat
Мидлет устанавливается в телефоне под именем:ОТКРЫТКА
После запуска троянец отображает вопрос:
Если пользователь нажимает "НЕТ", троянец завершает свою работу. В противном случае, производится отправка SMS-сообщения. В случае успешной отправки, отображается картинка:
В случае неудачи, отображается сообщение:
В ходе анализа данного сампла SMS-сообщения отправлялись на номер:
7***97
