McAfee for Small Businesses

ウイルス名 危険度 Android/OneClickFraud.C 企業ユーザ: 低 個人ユーザ: 低 最小定義ファイル (最初に検出を確認したバージョン) N/A 対応定義ファイル (現在必要とされるバージョン) N/A　（現在7080) 対応エンジン 5.1.00以降　(現在5.4.00)　 エンジンバージョンの見分け方 情報掲載日 2012/01/18 発見日（米国日付） 2012/01/17 駆除補足 ウイルス駆除のヒント 概要 ウイルスの特徴 感染症状 感染方法 駆除方法

セキュリティ情報 最新ウイルス一覧へ >> 最新ウイルス 05/18 RDN/Generic.... 05/18 RDN/Generic.... 05/18 Generic Drop... 定義ファイル・エンジンの ダウンロード!    定義ファイル：7080  エンジン：5.4.00   ウイルス検索

ウイルスの特徴 TOPに戻る ・Android/OneClickFraud.CはWebサイトでapkファイルとして配布されます。 インストール前に以下の疑わしい許可が要求されます。 - android.permission.GET_ACCOUNT - android.permission.ACCESS_FINE_LOCATION ・ユーザが手動でインストールされたアプリケーションをアプリケーションメニューから実行すると、Android/OneClickFraud.Cが動作します。 ・Android/OneClickFraud.Cは5分ごとにWebブラウザを起動してhxxp://ib[検閲済み].com/rgst5.phpにアクセスし、「支払いの確認が取れていません。未入金の場合は規約に沿って請求します」といった内容の日本語のポップアップを表示します。 ・さらに、Android/OneClickFraud.Cはフォームに必要事項を入力し、詐欺アプリケーションへの支払いを行うよう促します。 ・さらに、Android/OneClickFraud.Cは以下のURLに機密情報をポストします。 - hxxp://ib[検閲済み].com/send.php ・Googleアカウント、デバイスのSIM、携帯電話番号に関する情報を送信します。 ・また、Android/OneClickFraud.CはデバイスのGPS位置情報を以下のWebサイトにポストします。 - hxxp://ib[検閲済み].com/rgst5.php 以下の症状が見られる場合、このウイルスに感染している可能性があります。 TOPへ戻る - デバイスの機密情報とGPS位置情報を特定のWebサイトに送信します。 - 5分ごとに料金を支払うよう要求します。 感染方法 TOPへ戻る ・ユーザが故意に携帯電話にインストールしない限り、Android/OneClickFraud.Cに感染することはありません。いつも言われていることですが、ユーザは絶対に見知らぬAndroidマーケットや信頼できないAndroidマーケットからソフトウェアをインストールしないでください。 駆除方法 TOPへ戻る