Protégez votre univers

Nos autres ressources

  • free.drweb.fr — utilitaires gratuits, plugins, widgets
  • av-desk.com — service Internet pour les prestataires de services Dr.Web AV-Desk
  • curenet.drweb.com — l'utilitaire de désinfection réseau Dr.Web CureNet!
Fermer

Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Contacter-nous !
Support 24/24 | Rules regarding submitting

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -

Nous téléphoner

0 825 300 230

Profil

Android.Click.415

Added to the Dr.Web virus database:2018-03-06
Virus description added:

SHA1:

  • 554fadb807d747dc3e5e9162cdf4234c25e3611e

An Android Trojan that was detected on Google Play. The Trojan can be found in programs that use names of famous apps and icons similar to the genius ones. For example, Android.Click.415 is distributed under the guise of the QIWI app (Russian payment service provider), Sberbank Online, Odnoklassniki and VK (popular social networks), and NTV (Russian television channel). Additionally, the Trojan was found in recipes collections, knitting manuals, and fake games.

When launched, Android.Click.415 connects to the ***-archive.ru command and control server. The sever sends the link to the web page to load, specified by cybercriminals, or the none parameter. If the Trojan receives the parameter, it opens an HTML file in the assets resources directory. The Trojan opens the file via WebView and displays it on the screen. Most often this file contains several images, sometimes—images with some text.

screenshot #drweb screenshot #drweb
screenshot #drweb screenshot #drweb

If Android.Click.415 receives the link to the web page from the server, it loads it via WebView and shows it to a user. That said, the contents of the demonstrated web pages can vary. For example, smartphone users can see fake login forms of online banking systems, social networks, or other online resources. This puts users who install programs containing Android.Click.415 at risk of phishing attacks.

News about the Trojan

Recommandations pour le traitement


Android

  1. Si votre appareil mobile fonctionne correctement, veuillez télécharger et installer sur votre appareil mobile le produit antivirus gratuit Dr.Web для Android Light. Lancez un scan complet et suivez les recommandations sur la neutralisation des menaces détectées.
  2. Si l'appareil mobile est bloqué par le Trojan de la famille Android.Locker (un message sur une violation grave de la loi ou une demande de rançon s’affichent sur l'écran de l'appareil mobile), procédez comme suit :
    • démarrez votre Smartphone ou votre tablette en mode sans échec (si vous ne savez pas comment faire, consultez la documentation de l'appareil mobile ou contactez le fabricant) ;
    • puis téléchargez et installez sur votre appareil contaminé le produit antivirus gratuit Dr.Web для Android Light et lancez un scan complet puis suivez les recommandations sur la neutralisation des menaces détectées ;
    • Débranchez votre appareil et rebranchez-le.

En savoir plus sur Dr.Web pour Android

Editeur russe des solutions antivirus Dr.Web

Expérience dans le développement depuis 1992

Les internautes dans plus de 200 pays utilisent Dr.Web

L'antivirus est fourni en tant que service depuis 2007

Support 24/24

© Doctor Web
2003 — 2019

Doctor Web - éditeur russe des solutions antivirus Dr.Web. Doctor Web développe les produits Dr.Web depuis 1992.

333b, Avenue de Colmar, 67100 Strasbourg