На андроиде с мисты качается НидФорАндроид.апк

Это только у меня? Что это?

Не рискнул ставить тем более сам гугл и пишет что это неизвестный источник и предлагает помолиться.  Не думаю что с гугла. Да и блоков рекламы такой не видел и тем более не тыкал

Ага и такой файл тоже есть в загрузке

Ну гугла же много в каких сайтах сидит, а качается только с мисты

поставил вэбы. нашел убил. прикольные звуки издает :)
http://i.imgur.com/ZUzVodV.png

а вот как начинается
http://i.imgur.com/zG6sh2Q.png

В ответ бот получает список следующих команд, которые передаются ему в формате JSON:

8e9ql9skqf – установить время следующего соединения с командным центром;
server – изменить адрес командного центра;
izqfugi7n8 – занести в конфигурационный файл список номеров, сообщения с которых будут скрываться от пользователя;
mzybm1q2eh – занести в конфигурационный файл список номеров, сообщения с которых будут пересылаться на управляющий сервер;
hgany9c0rj – убрать из конфигурационного файла список номеров, сообщения с которых будут скрываться от пользователя;
tyo2pxb1wr – убрать из конфигурационного файла список номеров, сообщения c которых будут пересылаться на управляющий сервер;
gz7j2ph7eg – отправить СМС-сообщение с заданным текстом на указанный в команде номер;
ligtd7jxxr – загрузить и попытаться установить приложение (необходимо подтверждение пользователя);
hmq3nlddk3 – попытаться удалить заданное в команде приложение (необходимо подтверждение пользователя);
notification – вывести в область уведомлений сообщение с заданным в команде текстом;
1lo8lsn7un – открыть в браузере заданный в команде веб-адрес;
ozs44xicjk – отправить на управляющий сервер список контактов;
88h4s39ead – отправить на управляющий сервер список установленных приложений.
Троянец выполняет рассылку СМС-сообщений на сервисные номера нескольких российских кредитных организаций, а также одной из популярных платежных систем с целью получения информации о состоянии банковского счета пользователя и принадлежащих ему банковских карт. В случае получения необходимых сведений Android.BankBot.33.origin при помощи специальных СМС-команд переводит все доступные денежные средства на счет злоумышленников.

блин. рано выбросил 3110

загрузка начинается при кликаньи мышки в любом месте страницы, а не в банере, т.е. гдето чтото перехватывает нажатие. наверно дыра в хроме андроида

(32) в настройках не нашел, но есть отключить javascript.
а та пара команд всетакие должна физически записаться в файлы на хостинге сайта? или в ком и где

я почитал про антивирусы что им почему то религия не позволяет использовать рут-права, а без них, установленного виря уже не удалить - только сможет уведомить и дальше сам

а как быть если бабушка нажала УскорнитьАдроид и дала согласие на рут и он все везде "ускорил", чем лечить если антивири только покажут и домой уйдут

(46) у бабушки может и нет, но согласилась на установку. а некоторые трояны после установки сами могут получить рут.
"Одновременно зловред пытается повысить свои системные привилегии до уровня root, для чего использует модифицированный злоумышленниками хакерский пакет com.apkol.root. В случае успеха вредоносная программа устанавливает в системный каталог /system/app приложение NetworkProvider.apk,"
(49) у меня тоже не каждый раз это срабатывает и браузер нужен родной хром