Все началось с того что моя мама озаботилась списанием денег с телефона каждый месяц утекала сумма 60 рублей. Сразу внесу ясность мама уже старенькая за 70 лет и пользуется кнопочным телефоном . Полез в её кабинет проверить баланс, списание, подписки все как всегда в этих случаях. Обнаружил платную подписку на сервис.
Подключенных услуг или сервисов компании Теле2 не обнаружил, набрал службу поддержки 611 молодой человек отмазался, что мы( компания) не пределах , вы сами набрали СМС на платный номер 4446 якобы, заезженная пластинка, что вы играми пользовались, картинки смотрели и всякая лабуда, на аргументы, что телефон кнопочный и пользуется им старушка реакции ноль. но в конце выдал совет проверить телефон на вирусы, я то же пораскинув мозгами сообразил , раз мама ни на какие номера СМС не отправляла, значит это сделал сам телефон без её ведома.
Это тарификация за март где видно списание в сумме 60 рублей на короткий номер 4446
Подключив мобилу через шнурок USB к компьютеру вошел в память телефона.
Папки пусты кроме трех в одной мелодия звонка во второй пара пустых файлов, а в папке phy обнаружился занимательный файл! Который мы и рассмотрим внимательней.
Дата изменения файла вчерашний день, посмотрев тарификацию за апрель обнаружил , что трафик на телефон в размере чуть больше 500 байт был как раз в это время, думаю файл обновился, а вот что он из себя представляет.
Как видно это и есть зловред который отправляет с телефона клиента запрос на платный номер 4446. Удалив данный файл сижу и думаю когда он появиться на телефоне вновь, если есть грамотные(в теме) пикабушники давайте обсудим эту тему. А пока оставляю свой опус здесь может кому поможет. Как всегда - сильно не пинайте, может я не первый с такой проблемой и она уже обсуждалась?
