воскресенье, 10 мая 2015 г.

Вирусная рассылка пользователям avito.ru +41752012893


Здравствуйте

Я частенько размещаю объявления о продаже всякой всячины на avito.ru.
недавно получил вот такое сообщение с номера +41752012893
Дмитрий я по объяв-ю, 
обмен рассматриваете ?
фото:h__ps://tr.im/HA07S
(аккуратно ссылка рабочая !)





Запустил виртуалку ввел адрес, по ссылке загрузился файл avito.apk размером 320 Кбайт


Сразу в глаза бросается количество разрешений требуемых говнотрояну.

Ну и до кучи загрузил на virustotal.com - результаты проверки

Берегите себя.

Комментариев нет:

Отправить комментарий