смс о получении ммс со ссылкой, в итоге вирус на телефон

Если ничего не удается сделать - полный сброс, с ПОТЕРЕЙ ВСЕХ ДАННЫХ.

По указанным Вами признакам, похоже что телефон заражен. Используйте АНТИВИРУС.

Пришло сообщение с ссылкой уже во второй раз, в первом был указан город и предприятие на котором работаю, теперь предприятие и должность . Формат img

Последние ВИРУСЫ, распространяемые ПРЕСТУПНИКАМИ выглядели так: "photo_(пять_произвольных_цифр)_img.APK". Т.е. это НЕ картинка, а исполняемый файл.

952-410-55-10 -top.graeh.ru/35
952-517-07-92 img.fotcs.ru/a
Сегодня охота идет просто! Причем указывают и имя и должность!!!!!!!!!!!!!!!

как почистить телефон и востановить работу настройки и смс и мастер клиер

Ничего удивительного - Вы где-то "засветили" свои служебные данные. Хотите докопаться - вспоминайте на каких сайтах указывали, какие анкеты заполняли, в каких "опросах" и "акциях" участвовали.

ВРЕДОНОСНЫЙ сайт TOP.GRAEH.RU (TOP.GRAEH.RU/35) присутствует в списках, ниже

ПРИ ЗАРАЖЕНИИ АНДРОИДА - СРАЗУ, ЗВОНКОМ В БАНК, БЛОКИРУЙТЕ ПРИВЯЗАННУЮ К ТЕЛЕФОНУ БАНКОВСКУЮ КАРТУ, И ИСПОЛЬЗУЙТЕ АНТИВИРУС ДЛЯ УДАЛЕНИЯ ВРЕДОНОСНОЙ ПРОГРАММЫ.
ПРИЗНАКОМ ЗАРАЖЕНИЯ АППАРАТА МОЖЕТ СЛУЖИТЬ НЕВОЗМОЖНОСТЬ ПОЛУЧЕНИЯ ЗВОНКОВ ПРИ ВКЛЮЧЕННОМ АППАРАТЕ И ИСЧЕЗНОВЕНИЕ СМС-СООБЩЕНИЙ - ОБРАТИТЕ НА ЭТО ВНИМАНИЕ.

Ссылка IMG.GRAWK.RU (IMG.GRAWK.RU/35) - ВРЕДОНОСНАЯ! Типа "ММС-фотография". Находится здесь: 155.133.38.248 (PL-FUFO-5, 155.133.38.0 - 155.133.38.255). Регистратор ВРЕДОНОСНОГО сайта - REGRU-RU. Вредоносный файл "photo_(пять_произвольных_цифр)_img.apk" вшит в страницу (тип вируса: Android.Banker.168.origin) находится здесь: (ОСТОРОЖНО - ПРЯМАЯ ССЫЛКА НА ВИРУС - НЕ ПЕРЕХОДИТЬ - ОПАСНО!!!) photoadunique.webcam/photo/download.php, 154.16.49.114 (NOXIOSERVERS, 154.16.49.0 - 154.16.49.255).

Также здесь, 155.133.82.186 (PL-FUFO-7, 155.133.82.0 - 155.133.82.255) расположены ВРЕДОНОСНЫЕ ссылки IMG.STOHV.RU, IMG.MEDXI.RU, IMG.MEDQK.RU, RUS.FUNLL.RU, IMG.ROGWJ.RU, IMG.GTOSB.RU, RUS.TOTKH.RU, RUS.TOTWK.RU, RUS.FUNQT.RU, IMG.FOTJT.RU, FOTTI.RU, RUS.FUNBX.RU, IMG.IMGDH.RU, MMCNA.RU, RUS.FUNFT.RU, IMG.FOTSO.RU, img.fotuv.ru, IMG.MMCPA.RU, RUS.GTANG.RU, IMG.MMSXD.RU, RUS.GTAHD.RU, TOVGN.RU , IMG.FOTGY.RU, IMG.GRAEA.RU, IMGQB.RU,  FOTYG.RU, FOTTQ.RU, MMCEP.RU, MMCYZ.RU, FOTGN.RU.

Также на этих адресах 37.1.205.41 и 37.1.205.22 (INFERNO-NL-DE, 37.1.200.0 - 37.1.207.255) зарегистрированы следующие ВРЕДОНОСНЫЕ сайты от этих ПРЕСТУПНИКОВ:  RUS.LAVKQ.RU, RUS.ECOXK.RU, USDCP.RU (, IMGGG.RU, RUS.BATQZ.RU, FOTTJ.RU, RUAFW.RU, IMGWH.RU, RUMVD.RU, MOIWL.RU, RUDFJ.RU, TIMKY.RU, photogreatselect.info, EVRHV.RU, photowhytechnology.info, EVRUY.RU, TIMTE.RU, KAZOC.RU (SITE.KAZOC.RU/*), photowholehall.info, MAMRG.RU (SITE.MAMRG.RU/*), photoplusarticles.info, PUTVI.RU (SITE.PUTVI.RU.RU/*), VODXU.RU (SITE.VODXU.RU/*), photoothercompanies.info, photoperfectnew.info, aaatb.ru (mms.aaatb.ru/*), avizy.ru (avito.avizy.ru/*), photopowoutlet.info, aviwa.ru (avito.aviwa.ru/*), picturefive.info, 777og.ru (avito.777og.ru/*), photossystem.info, avix0.ru (mms.avix0.ru/*), 777u8.ru (avito.777u8.ru/*), photographscourse.info, rusnw.ru (mms.rusnw.ru/*), picturefive.info, rus9v.ru (mms.rus9v.ru/*), photowebsite.info, picturefive.info ...

Дополнительные ВРЕДОНОСНЫЕ ссылки от этих ПРЕСТУПНИКОВ, расположенные здесь PL-FUFO-5, 155.133.38.0 - 155.133.38.255 : IMG.GRAWK.RU, TOP.GRAEH.RU, IMG.FOTHX.RU, TOP.FOTWB.RU, IMG.GRAXP.RU, TOP.FOTTL.RU, TOP.MMCSR.RU, IMG.MMCYV.RU, IMGVI.RU, TOP.GRAXZ.RU, IMG.GRAAO.RU, TOP.MMCIY.RU, MMCSP.RU, FOTMB.RU, MMCQG.RU, MMCRL.RU, TOP.MMCZA.RU, IMG.FOTPY.RU,TOP.IMGJW.RU, IMG.IMGZR.RU,  IMG.GRAUV.RU,  IMG.GRAGX.RU, TOP.MMCTT.RU,  IMG.GRALX.RU, IMG.MMCAP.RU, TOP.FOTEY.RU, IMG.FOTZN.RU, IMG.IMGGZ.RU, IMG.GRAQO.RU, RUS.LAVXT.RU, RUS.LAVBR.RU, RUS.BATQU.RU, TOP.MMCVN.RU, RUS.ECORX.RU, IMG.MMCHC.RU, RUS.ECOCJ.RU, IMG.GAFLO.RU, IMG.RUSZU.RU, RUS.PIGMZ.RU, IMG.MSKMX.RU, RUS.MTAHH.RU, IMG.IMGZB.RU, TOP.LOVJT.RU, IMG.ECOFY.RU, IMG.LAVKR.RU, IMG.BATCA.RU, RUS.PEPNR.RU , photokisslaunch.info, XIENOW.RU (AVITO.XIENOW.RU/...), AVITO-MOSCOW.COM, CEIROT.RU (AVITO.CEIROT.RU/...), VNOERR.RU, VIEWSF.RU, BUTTOS.RU, TAGBUT.RU, RASTYO.RU (AVITO.RASTYO.RU/...), SPANBT.RU , FSIROW.RU, XWEETS.RU, AVITHP.RU, SAMSTH.RU, ALEBOM.RU, NEOHOT.RU, FONFIT.RU (AVITO.FONFIT.RU/...), CNAMED.RU ...

ВРЕДОНОСНЫЕ ссылки этих ПРЕСТУПНИКОВ расположенные на STEPHOST-SRL, 5.154.190.0 - 5.154.191.255: photopopden.info, photoonegear.info, photobusyrecords.info, photogasketsports.info, photofreevista.info, photoshareparty.info, photobrakelightwall.info, photoeurocrazy.info/photo/5yH6Jr.php, photogaskettracks.info, phototechmeet.info, photowecreator.info, photobestwaypeople.info, photoquickmax.info, Photochoosedriver.info, rusdromsus.ru, 5.154.190.139, russwitsus.ru, rusdisksus.ru, mysmms.mobi, ruswhitsru.ru, mmsweb.info, rusgetssru.ru . В этом диапазоне было около 100 ВРЕДОНОСНЫХ ссылок.

ВРЕДОНОСНЫЕ ссылки этих ПРЕСТУПНИКОВ расположенные на NOXIOSERVERS, 154.16.49.0 - 154.16.49.255 : photomillmode.pro, photoroboticdesigner.pro, photoboostmodel.pro, photoroboticelegance.pro, photorotaryclothing.pro, photoswitchretro.pro, photoalarmtaste.pro, photostaticcraze.pro, photoroboticcut.pro, photoleverageposture.pro, photorotorexpress.pro, photoshutterdesigner.pro, photolevercut.pro, photoatod.pro, photomoood.pro, photobraimited.pro, photoeulored.webcam, photoclassetter.webcam, photopoinime.webcam, photocircleection.webcam, photoabovchoose.webcam

"Бонус" от ПРЕСТУПНИКОВ, ПРЯМАЯ ВИРУСНАЯ ссылка (НЕ ПЕРЕХОДИТЬ - ОПАСНО!!!) 5.45.69.199/fid/fukyu.php . Это INFERNO-NL-DE, 5.45.64.0 - 5.45.71.255.

Ранее указанная электронная почта МОШЕННИКОВ - iphone7usa2017@yahoo.com

Все кто пострадал от ВРЕДОНОСНЫХ программ размещенных по этим ссылкам - можете подкинуть следователям доказательную базу.

НЕ ПЕРЕХОДИТЕ! Результатом перехода БУДЕТ ЗАРАЖЕНИЕ устройства ВРЕДОНОСНОЙ ПРОГРАММОЙ, ВЗЛОМ установленного БАНКОВСКОГО ПРИЛОЖЕНИЯ, и ХИЩЕНИЕ СРЕДСТВ с Вашей БАНКОВСКОЙ КАРТЫ, привязанной к Вашему мобильному устройству. Также при переходе вы будете перенаправлены на ФИШИНГОВЫЙ сайт для КРАЖИ РЕГИСТРАЦИОННЫХ ДАННЫХ вашего аккаунта в социальной сети.

Вы действительно хотите перейти по присланной Вам ВРЕДОНОСНОЙ ссылке?

Если Вам "жизненно необходимо" перейти по НЕИЗВЕСТНО КЕМ, и НЕИЗВЕСТНО КУДА присланной ссылке - не поленитесь ПРОВЕРИТЬ ССЫЛКУ с помощью онлайн-антивирусов. При этом учитывайте, что 100% ГАРАНТИЮ НЕ МОЖЕТ ДАТЬ НИКАКОЙ АНТИВИРУС. Проверка ссылки МОЖЕТ спасти Ваш банковский счет, привязанный к Вашему мобильному устройству от опустошения. Также есть шанс, что Ваше устройство не превратится в СПАМ-БОТ, рассылающий такие вредоносные ссылки по контактам Вашей телефонной книги, незнакомым людям, и за Ваш счет.

Если вы пострадали от этой ВРЕДОНОСНОЙ программы - СООБЩИТЕ в ПОЛИЦИЮ или в УПРАВЛЕНИЕ "К" об этом, указав ссылку на эту страницу, или скопируйте этот текст и предоставьте дополнительно к заявлению.

Создать онлайн заявление, по факту распространения вредоносных программ, в УПРАВЛЕНИЕ "К": https://мвд.рф/request_main

Пара сайтов для проверки ссылок:
http://vms.drweb.ru/online/
https://www.virustotal.com/ru/
Вы можете сохранить эти ссылки себе на будущее.

ПРИ ЗАРАЖЕНИИ АНДРОИДА - СРАЗУ, ЗВОНКОМ В БАНК, БЛОКИРУЙТЕ ПРИВЯЗАННУЮ К ТЕЛЕФОНУ БАНКОВСКУЮ КАРТУ, И ИСПОЛЬЗУЙТЕ АНТИВИРУС ДЛЯ УДАЛЕНИЯ ВРЕДОНОСНОЙ ПРОГРАММЫ.
ПРИЗНАКОМ ЗАРАЖЕНИЯ АППАРАТА МОЖЕТ СЛУЖИТЬ НЕВОЗМОЖНОСТЬ ПОЛУЧЕНИЯ ЗВОНКОВ ПРИ ВКЛЮЧЕННОМ АППАРАТЕ И ИСЧЕЗНОВЕНИЕ СМС-СООБЩЕНИЙ - ОБРАТИТЕ НА ЭТО ВНИМАНИЕ.

Ссылка IMG.FOTCS.RU (IMG.FOTCS.RU/A) - ВРЕДОНОСНАЯ! Типа "ММС-фотография". Находится здесь: 155.133.38.248 (PL-FUFO-5, 155.133.38.0 - 155.133.38.255). Регистратор ВРЕДОНОСНОГО сайта - REGRU-RU. Вредоносный файл "photo_(пять_произвольных_цифр)_img.apk" вшит в страницу (тип вируса: Android.Banker.168.origin) находится здесь: (ОСТОРОЖНО - ПРЯМАЯ ССЫЛКА НА ВИРУС - НЕ ПЕРЕХОДИТЬ - ОПАСНО!!!) photoadunique.webcam/photo/download.php, 154.16.49.114 (NOXIOSERVERS, 154.16.49.0 - 154.16.49.255).

Также здесь, 155.133.82.186 (PL-FUFO-7, 155.133.82.0 - 155.133.82.255) расположены ВРЕДОНОСНЫЕ ссылки IMG.STOHV.RU, IMG.MEDXI.RU, IMG.MEDQK.RU, RUS.FUNLL.RU, IMG.ROGWJ.RU, IMG.GTOSB.RU, RUS.TOTKH.RU, RUS.TOTWK.RU, RUS.FUNQT.RU, IMG.FOTJT.RU, FOTTI.RU, RUS.FUNBX.RU, IMG.IMGDH.RU, MMCNA.RU, RUS.FUNFT.RU, IMG.FOTSO.RU, img.fotuv.ru, IMG.MMCPA.RU, RUS.GTANG.RU, IMG.MMSXD.RU, RUS.GTAHD.RU, TOVGN.RU , IMG.FOTGY.RU, IMG.GRAEA.RU, IMGQB.RU,  FOTYG.RU, FOTTQ.RU, MMCEP.RU, MMCYZ.RU, FOTGN.RU.

Также на этих адресах 37.1.205.41 и 37.1.205.22 (INFERNO-NL-DE, 37.1.200.0 - 37.1.207.255) зарегистрированы следующие ВРЕДОНОСНЫЕ сайты от этих ПРЕСТУПНИКОВ:  RUS.LAVKQ.RU, RUS.ECOXK.RU, USDCP.RU (, IMGGG.RU, RUS.BATQZ.RU, FOTTJ.RU, RUAFW.RU, IMGWH.RU, RUMVD.RU, MOIWL.RU, RUDFJ.RU, TIMKY.RU, photogreatselect.info, EVRHV.RU, photowhytechnology.info, EVRUY.RU, TIMTE.RU, KAZOC.RU (SITE.KAZOC.RU/*), photowholehall.info, MAMRG.RU (SITE.MAMRG.RU/*), photoplusarticles.info, PUTVI.RU (SITE.PUTVI.RU.RU/*), VODXU.RU (SITE.VODXU.RU/*), photoothercompanies.info, photoperfectnew.info, aaatb.ru (mms.aaatb.ru/*), avizy.ru (avito.avizy.ru/*), photopowoutlet.info, aviwa.ru (avito.aviwa.ru/*), picturefive.info, 777og.ru (avito.777og.ru/*), photossystem.info, avix0.ru (mms.avix0.ru/*), 777u8.ru (avito.777u8.ru/*), photographscourse.info, rusnw.ru (mms.rusnw.ru/*), picturefive.info, rus9v.ru (mms.rus9v.ru/*), photowebsite.info, picturefive.info ...

Дополнительные ВРЕДОНОСНЫЕ ссылки от этих ПРЕСТУПНИКОВ, расположенные здесь PL-FUFO-5, 155.133.38.0 - 155.133.38.255 : IMG.GRAWK.RU, TOP.GRAEH.RU, IMG.FOTHX.RU, TOP.FOTWB.RU, IMG.GRAXP.RU, TOP.FOTTL.RU, TOP.MMCSR.RU, IMG.MMCYV.RU, IMGVI.RU, TOP.GRAXZ.RU, IMG.GRAAO.RU, TOP.MMCIY.RU, MMCSP.RU, FOTMB.RU, MMCQG.RU, MMCRL.RU, TOP.MMCZA.RU, IMG.FOTPY.RU,TOP.IMGJW.RU, IMG.IMGZR.RU,  IMG.GRAUV.RU,  IMG.GRAGX.RU, TOP.MMCTT.RU,  IMG.GRALX.RU, IMG.MMCAP.RU, TOP.FOTEY.RU, IMG.FOTZN.RU, IMG.IMGGZ.RU, IMG.GRAQO.RU, RUS.LAVXT.RU, RUS.LAVBR.RU, RUS.BATQU.RU, TOP.MMCVN.RU, RUS.ECORX.RU, IMG.MMCHC.RU, RUS.ECOCJ.RU, IMG.GAFLO.RU, IMG.RUSZU.RU, RUS.PIGMZ.RU, IMG.MSKMX.RU, RUS.MTAHH.RU, IMG.IMGZB.RU, TOP.LOVJT.RU, IMG.ECOFY.RU, IMG.LAVKR.RU, IMG.BATCA.RU, RUS.PEPNR.RU , photokisslaunch.info, XIENOW.RU (AVITO.XIENOW.RU/...), AVITO-MOSCOW.COM, CEIROT.RU (AVITO.CEIROT.RU/...), VNOERR.RU, VIEWSF.RU, BUTTOS.RU, TAGBUT.RU, RASTYO.RU (AVITO.RASTYO.RU/...), SPANBT.RU , FSIROW.RU, XWEETS.RU, AVITHP.RU, SAMSTH.RU, ALEBOM.RU, NEOHOT.RU, FONFIT.RU (AVITO.FONFIT.RU/...), CNAMED.RU ...

ВРЕДОНОСНЫЕ ссылки этих ПРЕСТУПНИКОВ расположенные на STEPHOST-SRL, 5.154.190.0 - 5.154.191.255: photopopden.info, photoonegear.info, photobusyrecords.info, photogasketsports.info, photofreevista.info, photoshareparty.info, photobrakelightwall.info, photoeurocrazy.info/photo/5yH6Jr.php, photogaskettracks.info, phototechmeet.info, photowecreator.info, photobestwaypeople.info, photoquickmax.info, Photochoosedriver.info, rusdromsus.ru, 5.154.190.139, russwitsus.ru, rusdisksus.ru, mysmms.mobi, ruswhitsru.ru, mmsweb.info, rusgetssru.ru . В этом диапазоне было около 100 ВРЕДОНОСНЫХ ссылок.

ВРЕДОНОСНЫЕ ссылки этих ПРЕСТУПНИКОВ расположенные на NOXIOSERVERS, 154.16.49.0 - 154.16.49.255 : photomillmode.pro, photoroboticdesigner.pro, photoboostmodel.pro, photoroboticelegance.pro, photorotaryclothing.pro, photoswitchretro.pro, photoalarmtaste.pro, photostaticcraze.pro, photoroboticcut.pro, photoleverageposture.pro, photorotorexpress.pro, photoshutterdesigner.pro, photolevercut.pro, photoatod.pro, photomoood.pro, photobraimited.pro, photoeulored.webcam, photoclassetter.webcam, photopoinime.webcam, photocircleection.webcam, photoabovchoose.webcam

"Бонус" от ПРЕСТУПНИКОВ, ПРЯМАЯ ВИРУСНАЯ ссылка (НЕ ПЕРЕХОДИТЬ - ОПАСНО!!!) 5.45.69.199/fid/fukyu.php . Это INFERNO-NL-DE, 5.45.64.0 - 5.45.71.255.

Ранее указанная электронная почта МОШЕННИКОВ - iphone7usa2017@yahoo.com

Все кто пострадал от ВРЕДОНОСНЫХ программ размещенных по этим ссылкам - можете подкинуть следователям доказательную базу.

НЕ ПЕРЕХОДИТЕ! Результатом перехода БУДЕТ ЗАРАЖЕНИЕ устройства ВРЕДОНОСНОЙ ПРОГРАММОЙ, ВЗЛОМ установленного БАНКОВСКОГО ПРИЛОЖЕНИЯ, и ХИЩЕНИЕ СРЕДСТВ с Вашей БАНКОВСКОЙ КАРТЫ, привязанной к Вашему мобильному устройству. Также при переходе вы будете перенаправлены на ФИШИНГОВЫЙ сайт для КРАЖИ РЕГИСТРАЦИОННЫХ ДАННЫХ вашего аккаунта в социальной сети.

Вы действительно хотите перейти по присланной Вам ВРЕДОНОСНОЙ ссылке?

Если Вам "жизненно необходимо" перейти по НЕИЗВЕСТНО КЕМ, и НЕИЗВЕСТНО КУДА присланной ссылке - не поленитесь ПРОВЕРИТЬ ССЫЛКУ с помощью онлайн-антивирусов. При этом учитывайте, что 100% ГАРАНТИЮ НЕ МОЖЕТ ДАТЬ НИКАКОЙ АНТИВИРУС. Проверка ссылки МОЖЕТ спасти Ваш банковский счет, привязанный к Вашему мобильному устройству от опустошения. Также есть шанс, что Ваше устройство не превратится в СПАМ-БОТ, рассылающий такие вредоносные ссылки по контактам Вашей телефонной книги, незнакомым людям, и за Ваш счет.

Если вы пострадали от этой ВРЕДОНОСНОЙ программы - СООБЩИТЕ в ПОЛИЦИЮ или в УПРАВЛЕНИЕ "К" об этом, указав ссылку на эту страницу, или скопируйте этот текст и предоставьте дополнительно к заявлению.

Создать онлайн заявление, по факту распространения вредоносных программ, в УПРАВЛЕНИЕ "К": https://мвд.рф/request_main

Пара сайтов для проверки ссылок:
http://vms.drweb.ru/online/
https://www.virustotal.com/ru/
Вы можете сохранить эти ссылки себе на будущее.

мне тоже пришла смс Т:галя, вы получили ммs img.grawk.ru/35 c телефона № 89515124182.

+79246665700 вирус не открывайте

Блин, тоже попалась с авито. А ведь не хотела переходить по ссылке, как чуяла. Елена, возможен обмен с доплатой? http://MMS752.RU/1nb. У меня айфон, пошла по ссылке, он мне пишет открыть в mail? Вроде никаких скачиваний не было....Открыла в mail - файл АвитоФото-2.apk. нажала открылся серый лист. Отправила по майлу на комп, на копме открылся текстовый файл какой-то, потом вроде куда то комп решил перейти и включился антивирус - типа хоть вирусов и нет, но я бы не советовал туда ходить)
Я почитала тут,что это для андройдов больше вирус, а точно его на айфон не затащить и на стационарный комп?) а то уже обпереживалась...иди к заводским настройкам или нет)

Приходит спам с  89081879960 с ссылкой на img.draoa.ru.71. Добавляем в список)

Сейчас получила сообщение с тел.9085017048 - img.graoa/ru/71  Подозрительное. Сразу удалила.

Сейчас получила сообщение с тел.9085017048 - получено mms- img.graoa/ru/71  Подозрительное. Сразу удалила.

Указанная Вами ВРЕДОНОСНАЯ ссылка MMS752.RU (MMS752.RU/1nb) (104.31.66.53) в итоге ПЕРЕАДРЕСОВЫВАЕТ на downloader.disk.yandex.ru (ЯНДЕКС-ДИСК, еще один "САМЫЙ БЕЗОПАСНЫЙ РЕСУРС"), где находится ВИРУС, определяемый как Android.Packed.15893.
Вероятно, что комп все-таки что-то "зацепил", проверьте его антивирусом, полностью.
ЗЫ: не надейтесь, что айфон неуязвим - НЕ переходите по неизвестным ссылкам!