Mi biblioteca
Mi biblioteca

+ Añadir a la biblioteca

Soporte
Soporte 24 horas | Normas de contactar

Sus solicitudes

Perfil

Android.Packed.41655

Added to the Dr.Web virus database: 2018-12-20

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.DownLoader.714.origin
Accesses the ITelephony private interface.
Network activity:
Connects to:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) da####.c####.qini####.com:80
  • TCP(HTTP/1.1) 1####.6.250.71:80
  • TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
  • TCP(HTTP/1.1) ic.o####.net:80
  • TCP(HTTP/1.1) ia.xuan####.com:80
  • TCP(HTTP/1.1) ia.z####.net:80
  • TCP(HTTP/1.1) z####.66qi####.cn:80
DNS requests:
  • 131.86.31.####.arpa
  • 154.86.31.####.arpa
  • 171.86.31.####.arpa
  • 3.86.31.####.arpa
  • dl.huih####.com
  • dsp.xuan####.com
  • ia.xuan####.com
  • ia.z####.net
  • ic.huihui####.net
  • ic.o####.net
  • sdkbusi####.qi1####.com
  • z####.66qi####.cn
HTTP GET requests:
  • da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
  • z####.66qi####.cn/iad/jpg/2018/12/10512135d2484141acc0266cd771ab5f.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/2a59a430bcec4b5a8b9afed7d944fa95.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/4c4fba47968144d8ac6cc15ec3c3bdee.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/589fed20c0eb4b17b1ebff82cffca85e.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/8a5dfabc9a2e4b70acb3d74184f240b9.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/95ef46e5b89341cead8cb2952e832558.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/a0eee2e52d8743fe8cbeaadc68e5cb6c.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/a95ecb9f803042de9fbb3efdba47432a.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/b3a7c05cf9994dbd9d7cb4dfa5274f67.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/b7511a8c9c9e4b3b970826383df7c5fa.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/b8518aff6f4846d3ac5e9b5a656ba4c5.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/b98760601a39415fa378a44eac213775.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/bac980c4065d4fbe895df96004ceb15a.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/be744c169f9c403f87616953818564fe.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/c219145ea5b8456696c2a204c7a7d0a8.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/d1a8151681f245daad1c08f82af37f1d.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/f394718f95e0438ea1a52b0e65d03b61.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/fd4806cd0cfd460887f7aaee2c84acd0.jpg
  • z####.66qi####.cn/iad/png/2016/11/17956923c97045a58d46c7e8f779ab51.png
  • z####.66qi####.cn/iad/png/2016/12/0a07728bf41a4d02948d31a85ac38ab0.png
  • z####.66qi####.cn/iad/png/2016/5/97fdfb5ccf3c4ba98f830121218125dd.png
  • z####.66qi####.cn/iad/png/2016/9/60a4295da4894316b20dc987fb28f83c.png
  • z####.66qi####.cn/iad/png/2017/10/c037b67b5ee44a48b263be504ae1648c.png
  • z####.66qi####.cn/iad/png/2018/11/5dc6ed67ffe24542b7861bf2b34ce43b.png
  • z####.66qi####.cn/iad/png/2018/11/5e686747291b4877844b3689e48528bd.png
  • z####.66qi####.cn/iad/png/2018/11/95a0ee9afa304d869045c09f49e87729.png
  • z####.66qi####.cn/iad/png/2018/12/d292b3837631419c84cae68d757be373.png
  • z####.66qi####.cn/iad/png/2018/12/e36620e2b55448a29178410f068786f9.png
  • z####.66qi####.cn/iad/png/2018/8/61b567637a24412086b5c2ec93a143f7.png
HTTP HEAD requests:
  • da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
  • z####.66qi####.cn/iad/jpg/2018/12/10512135d2484141acc0266cd771ab5f.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/2a59a430bcec4b5a8b9afed7d944fa95.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/4c4fba47968144d8ac6cc15ec3c3bdee.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/589fed20c0eb4b17b1ebff82cffca85e.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/8a5dfabc9a2e4b70acb3d74184f240b9.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/95ef46e5b89341cead8cb2952e832558.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/a0eee2e52d8743fe8cbeaadc68e5cb6c.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/a95ecb9f803042de9fbb3efdba47432a.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/b3a7c05cf9994dbd9d7cb4dfa5274f67.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/b7511a8c9c9e4b3b970826383df7c5fa.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/b8518aff6f4846d3ac5e9b5a656ba4c5.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/b98760601a39415fa378a44eac213775.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/bac980c4065d4fbe895df96004ceb15a.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/be744c169f9c403f87616953818564fe.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/c219145ea5b8456696c2a204c7a7d0a8.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/d1a8151681f245daad1c08f82af37f1d.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/f394718f95e0438ea1a52b0e65d03b61.jpg
  • z####.66qi####.cn/iad/jpg/2018/12/fd4806cd0cfd460887f7aaee2c84acd0.jpg
  • z####.66qi####.cn/iad/png/2016/11/17956923c97045a58d46c7e8f779ab51.png
  • z####.66qi####.cn/iad/png/2016/12/0a07728bf41a4d02948d31a85ac38ab0.png
  • z####.66qi####.cn/iad/png/2016/5/97fdfb5ccf3c4ba98f830121218125dd.png
  • z####.66qi####.cn/iad/png/2016/9/60a4295da4894316b20dc987fb28f83c.png
  • z####.66qi####.cn/iad/png/2017/10/c037b67b5ee44a48b263be504ae1648c.png
  • z####.66qi####.cn/iad/png/2018/11/5dc6ed67ffe24542b7861bf2b34ce43b.png
  • z####.66qi####.cn/iad/png/2018/11/5e686747291b4877844b3689e48528bd.png
  • z####.66qi####.cn/iad/png/2018/11/95a0ee9afa304d869045c09f49e87729.png
  • z####.66qi####.cn/iad/png/2018/12/d292b3837631419c84cae68d757be373.png
  • z####.66qi####.cn/iad/png/2018/12/e36620e2b55448a29178410f068786f9.png
  • z####.66qi####.cn/iad/png/2018/8/61b567637a24412086b5c2ec93a143f7.png
HTTP POST requests:
  • ia.xuan####.com/ps/adLimitControl.do
  • ia.z####.net/ps/actionLog.do
  • ia.z####.net/ps/active.do
  • ia.z####.net/ps/appShare.do
  • ia.z####.net/ps/dataPullShile.do
  • ia.z####.net/ps/getAppType.do
  • ia.z####.net/ps/getConfig.do
  • ia.z####.net/ps/getDspConfig.do
  • ia.z####.net/ps/getNAD.do
  • ia.z####.net/ps/getSpecialChannel.do
  • ia.z####.net/ps/newUserApp.do
  • ia.z####.net/ps/platformStat.do
  • ia.z####.net/ps/platformStatConfirm.do
  • ia.z####.net/ps/updatesdk.do
  • ia.z####.net/ps/userAppInfo.do
  • ia.z####.net/ps/userFloatPermiss.do
  • ia.z####.net/ps/userMobileInfo.do
  • ia.z####.net/ps/userSdkInfo.do
  • ic.o####.net/domain/domainConfig.do
  • sdkbusi####.qi1####.com:7800/odo/bill
  • sdkbusi####.qi1####.com:7800/odo/init
  • sdkbusi####.qi1####.com:7800/odo/log
  • sdkbusi####.qi1####.com:7800/odo/zxpay/log
  • sdkbusi####.qi1####.com:7800/odo/zxpay/openPayTypes
File system changes:
Creates the following files:
  • /data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
  • /data/data/####/.4def78cbc9cc7330469bb282165c7c2c
  • /data/data/####/10657
  • /data/data/####/11
  • /data/data/####/12772
  • /data/data/####/13133
  • /data/data/####/13490
  • /data/data/####/14
  • /data/data/####/14226
  • /data/data/####/14623
  • /data/data/####/14971
  • /data/data/####/14972
  • /data/data/####/15
  • /data/data/####/1545347848214
  • /data/data/####/1545347848267
  • /data/data/####/1545347848274
  • /data/data/####/1545347848295
  • /data/data/####/1545347848350
  • /data/data/####/1545347848437
  • /data/data/####/1545347848439
  • /data/data/####/1545347848469
  • /data/data/####/1545347848521
  • /data/data/####/1545347848576
  • /data/data/####/1545347848578
  • /data/data/####/1545347848618
  • /data/data/####/1545347848683
  • /data/data/####/1545347848736
  • /data/data/####/1545347848738
  • /data/data/####/1545347848777
  • /data/data/####/1545347848836
  • /data/data/####/1545347848898
  • /data/data/####/1545347848900
  • /data/data/####/1545347848931
  • /data/data/####/1545347848966
  • /data/data/####/1545347848967
  • /data/data/####/1545347849077
  • /data/data/####/1545347849159
  • /data/data/####/1545347849161
  • /data/data/####/1545347849184
  • /data/data/####/1545347849231
  • /data/data/####/1545347849331
  • /data/data/####/1545347849333
  • /data/data/####/1545347849354
  • /data/data/####/1545347849423
  • /data/data/####/1545347849492
  • /data/data/####/1545347849494
  • /data/data/####/1545347849515
  • /data/data/####/1545347849608
  • /data/data/####/1545347849683
  • /data/data/####/1545347849745
  • /data/data/####/1545347849826
  • /data/data/####/1545347849828
  • /data/data/####/1545347849849
  • /data/data/####/1545347849878
  • /data/data/####/1545347849878 (deleted)
  • /data/data/####/1545347849880
  • /data/data/####/1545347849883
  • /data/data/####/1545347849884
  • /data/data/####/1545347849887
  • /data/data/####/1545347850032
  • /data/data/####/1545347850080
  • /data/data/####/1545347850082
  • /data/data/####/1545347850103
  • /data/data/####/1545347850184
  • /data/data/####/1545347850252
  • /data/data/####/1545347850254
  • /data/data/####/1545347850276
  • /data/data/####/1545347850336
  • /data/data/####/1545347850339
  • /data/data/####/1545347850360
  • /data/data/####/1545347850435
  • /data/data/####/1545347850703
  • /data/data/####/1545347850706
  • /data/data/####/1545347850755
  • /data/data/####/1545347850823
  • /data/data/####/1545347850886
  • /data/data/####/1545347850889
  • /data/data/####/1545347850914
  • /data/data/####/1545347850993
  • /data/data/####/1545347851076
  • /data/data/####/1545347851149
  • /data/data/####/1545347851246
  • /data/data/####/1545347851360
  • /data/data/####/1545347851572
  • /data/data/####/1545347851632
  • /data/data/####/1545347851634
  • /data/data/####/1545347851657
  • /data/data/####/1545347851755
  • /data/data/####/1545347851823
  • /data/data/####/1545347851869
  • /data/data/####/1545347851881
  • /data/data/####/1545347852003
  • /data/data/####/1545347852087
  • /data/data/####/1545347852089
  • /data/data/####/1545347852111
  • /data/data/####/1545347852192
  • /data/data/####/1545347852276
  • /data/data/####/1545347852279
  • /data/data/####/1545347852311
  • /data/data/####/1545347852538
  • /data/data/####/1545347852595
  • /data/data/####/1545347852599
  • /data/data/####/1545347852702
  • /data/data/####/1545347852704
  • /data/data/####/1545347852727
  • /data/data/####/1545347852943
  • /data/data/####/1545347853131
  • /data/data/####/1545347853136
  • /data/data/####/1545347853142
  • /data/data/####/1545347853144
  • /data/data/####/1545347853149
  • /data/data/####/1545347853266
  • /data/data/####/1545347853289
  • /data/data/####/1545347853315
  • /data/data/####/1545347853446
  • /data/data/####/1545347853638
  • /data/data/####/1545347853712
  • /data/data/####/1545347853822
  • /data/data/####/1545347853892
  • /data/data/####/1545347853973
  • /data/data/####/1545347854045
  • /data/data/####/1545347854050
  • /data/data/####/1545347854205
  • /data/data/####/1545347854378
  • /data/data/####/1545347854488
  • /data/data/####/1545347854556
  • /data/data/####/1545347854629
  • /data/data/####/1545347854644
  • /data/data/####/1545347854757
  • /data/data/####/1545347854771
  • /data/data/####/1545347854774
  • /data/data/####/1545347854782
  • /data/data/####/1545347854789
  • /data/data/####/1545347855028
  • /data/data/####/1545347855101
  • /data/data/####/1545347855103
  • /data/data/####/1545347855151
  • /data/data/####/1545347855204
  • /data/data/####/1545347855206
  • /data/data/####/1545347855229
  • /data/data/####/1545347855282
  • /data/data/####/1545347855284
  • /data/data/####/1545347855322
  • /data/data/####/1545347855389
  • /data/data/####/1545347855392
  • /data/data/####/1545347855415
  • /data/data/####/1545347855471
  • /data/data/####/1545347855473
  • /data/data/####/1545347855513
  • /data/data/####/1545347855636
  • /data/data/####/1545347855735
  • /data/data/####/1545347855980
  • /data/data/####/1545347855982
  • /data/data/####/1545347856006
  • /data/data/####/1545347856057
  • /data/data/####/1545347856059
  • /data/data/####/1545347856090
  • /data/data/####/1545347856160
  • /data/data/####/1545347856221
  • /data/data/####/1545347856223
  • /data/data/####/1545347856245
  • /data/data/####/1545347856320
  • /data/data/####/1545347856405
  • /data/data/####/1545347856407
  • /data/data/####/1545347856485
  • /data/data/####/1545347856604
  • /data/data/####/1545347856711
  • /data/data/####/1545347856714
  • /data/data/####/1545347856752
  • /data/data/####/1545347856806
  • /data/data/####/1545347856885
  • /data/data/####/1545347856888
  • /data/data/####/1545347856913
  • /data/data/####/1545347856998
  • /data/data/####/1545347857072
  • /data/data/####/1545347857074
  • /data/data/####/1545347857097
  • /data/data/####/1545347857160
  • /data/data/####/1545347857240
  • /data/data/####/1545347857245
  • /data/data/####/1545347857267
  • /data/data/####/1545347857362
  • /data/data/####/1545347857411
  • /data/data/####/1545347857413
  • /data/data/####/1545347857435
  • /data/data/####/1545347857534
  • /data/data/####/1545347857558
  • /data/data/####/1545347857561
  • /data/data/####/1545347857563
  • /data/data/####/1545347857564
  • /data/data/####/1545347857566
  • /data/data/####/1545347857586
  • /data/data/####/1545347857706
  • /data/data/####/1545347857780
  • /data/data/####/1545347857859
  • /data/data/####/1545347857861
  • /data/data/####/1545347857885
  • /data/data/####/1545347857950
  • /data/data/####/1545347858036
  • /data/data/####/1545347858095
  • /data/data/####/1545347858097
  • /data/data/####/1545347858118
  • /data/data/####/1545347858208
  • /data/data/####/1545347858258
  • /data/data/####/1545347858260
  • /data/data/####/1545347858282
  • /data/data/####/1545347858351
  • /data/data/####/1545347858628
  • /data/data/####/1545347858632
  • /data/data/####/1545347858668
  • /data/data/####/1545347858723
  • /data/data/####/1545347858726
  • /data/data/####/1545347858748
  • /data/data/####/1545347858800
  • /data/data/####/1545347858903
  • /data/data/####/1545347858906
  • /data/data/####/1545347858931
  • /data/data/####/1545347859003
  • /data/data/####/1545347859005
  • /data/data/####/1545347859026
  • /data/data/####/1545347859073
  • /data/data/####/1545347859075
  • /data/data/####/1545347859078
  • /data/data/####/1545347859167
  • /data/data/####/1545347859256
  • /data/data/####/1545347859258
  • /data/data/####/1545347859280
  • /data/data/####/1545347859328
  • /data/data/####/1545347859419
  • /data/data/####/1545347859422
  • /data/data/####/1545347859444
  • /data/data/####/1545347859494
  • /data/data/####/1545347859651
  • /data/data/####/1545347859669
  • /data/data/####/1545347859790
  • /data/data/####/1545347859868
  • /data/data/####/1545347859871
  • /data/data/####/1545347859922
  • /data/data/####/1545347859986
  • /data/data/####/1545347860061
  • /data/data/####/1545347860063
  • /data/data/####/1545347860098
  • /data/data/####/1545347860148
  • /data/data/####/1545347860150
  • /data/data/####/1545347860172
  • /data/data/####/1545347860230
  • /data/data/####/1545347860328
  • /data/data/####/1545347860330
  • /data/data/####/1545347860362
  • /data/data/####/1545347860411
  • /data/data/####/1545347860531
  • /data/data/####/1545347860533
  • /data/data/####/1545347860554
  • /data/data/####/1545347860578
  • /data/data/####/1545347860582
  • /data/data/####/1545347860694
  • /data/data/####/1545347860697
  • /data/data/####/1545347860719
  • /data/data/####/1545347860763
  • /data/data/####/1545347860765
  • /data/data/####/1545347860812
  • /data/data/####/1545347860889
  • /data/data/####/1545347860891
  • /data/data/####/1545347860914
  • /data/data/####/1545347860969
  • /data/data/####/1545347860980
  • /data/data/####/1545347861002
  • /data/data/####/1545347861061
  • /data/data/####/1545347861064
  • /data/data/####/1545347861087
  • /data/data/####/1545347861129
  • /data/data/####/1545347861132
  • /data/data/####/1545347861154
  • /data/data/####/1545347861229
  • /data/data/####/1545347861231
  • /data/data/####/1545347861253
  • /data/data/####/1545347861303
  • /data/data/####/1545347861395
  • /data/data/####/1545347861465
  • /data/data/####/1545347861469
  • /data/data/####/1545347861584
  • /data/data/####/1545347861586
  • /data/data/####/1545347861609
  • /data/data/####/1545347861673
  • /data/data/####/1545347861675
  • /data/data/####/1545347861697
  • /data/data/####/1545347861781
  • /data/data/####/1545347861784
  • /data/data/####/1545347861805
  • /data/data/####/1545347861871
  • /data/data/####/1545347861873
  • /data/data/####/1545347861894
  • /data/data/####/1545347862124
  • /data/data/####/1545347862134
  • /data/data/####/1545347862162
  • /data/data/####/1545347862344
  • /data/data/####/1545347862425
  • /data/data/####/1545347862482
  • /data/data/####/1545347862484
  • /data/data/####/1545347862506
  • /data/data/####/1545347862584
  • /data/data/####/1545347862656
  • /data/data/####/1545347862705
  • /data/data/####/1545347862708
  • /data/data/####/1545347862756
  • /data/data/####/1545347862822
  • /data/data/####/1545347862912
  • /data/data/####/1545347862971
  • /data/data/####/1545347862974
  • /data/data/####/1545347862995
  • /data/data/####/1545347863084
  • /data/data/####/1545347863153
  • /data/data/####/1545347863202
  • /data/data/####/1545347863204
  • /data/data/####/1545347863241
  • /data/data/####/1545347863311
  • /data/data/####/1545347863380
  • /data/data/####/1545347863382
  • /data/data/####/1545347863429
  • /data/data/####/1545347863644
  • /data/data/####/1545347863697
  • /data/data/####/1545347863702
  • /data/data/####/1545347863725
  • /data/data/####/1545347863834
  • /data/data/####/1545347863876
  • /data/data/####/1545347863877
  • /data/data/####/1545347863879
  • /data/data/####/1545347863881
  • /data/data/####/1545347863882
  • /data/data/####/1545347863885
  • /data/data/####/1545347863887
  • /data/data/####/1545347863908
  • /data/data/####/1545347864001
  • /data/data/####/1545347864003
  • /data/data/####/1545347864026
  • /data/data/####/1545347864101
  • /data/data/####/1545347864199
  • /data/data/####/1545347864233
  • /data/data/####/1545347864235
  • /data/data/####/1545347864236
  • /data/data/####/1545347864238
  • /data/data/####/1545347864240
  • /data/data/####/1545347864243
  • /data/data/####/1545347864245
  • /data/data/####/1545347864265
  • /data/data/####/1545347864371
  • /data/data/####/1545347864374
  • /data/data/####/1545347864413
  • /data/data/####/1545347864609
  • /data/data/####/1545347864693
  • /data/data/####/1545347864695
  • /data/data/####/1545347864718
  • /data/data/####/1545347864777
  • /data/data/####/1545347864779
  • /data/data/####/1545347864801
  • /data/data/####/1545347865038
  • /data/data/####/1545347865041
  • /data/data/####/1545347865086
  • /data/data/####/1545347865140
  • /data/data/####/1545347865143
  • /data/data/####/1545347865166
  • /data/data/####/1545347865264
  • /data/data/####/1545347865282
  • /data/data/####/1545347865306
  • /data/data/####/1545347865364
  • /data/data/####/1545347865366
  • /data/data/####/1545347865388
  • /data/data/####/1545347865453
  • /data/data/####/1545347865464
  • /data/data/####/1545347865489
  • /data/data/####/1545347865541
  • /data/data/####/1545347865543
  • /data/data/####/1545347865566
  • /data/data/####/1545347865621
  • /data/data/####/1545347865623
  • /data/data/####/1545347865664
  • /data/data/####/1545347865748
  • /data/data/####/1545347865750
  • /data/data/####/1545347865797
  • /data/data/####/1545347865879
  • /data/data/####/1545347865881
  • /data/data/####/1545347865921
  • /data/data/####/1545347866091
  • /data/data/####/1545347866116
  • /data/data/####/1545347866238
  • /data/data/####/1545347866240
  • /data/data/####/1545347866263
  • /data/data/####/1545347866340
  • /data/data/####/1545347866413
  • /data/data/####/1545347866415
  • /data/data/####/1545347866438
  • /data/data/####/1545347866534
  • /data/data/####/1545347866574
  • /data/data/####/1545347866680
  • /data/data/####/1545347866683
  • /data/data/####/1545347866705
  • /data/data/####/1545347866790
  • /data/data/####/1545347866842
  • /data/data/####/1545347866844
  • /data/data/####/1545347866865
  • /data/data/####/1545347866959
  • /data/data/####/1545347867026
  • /data/data/####/1545347867028
  • /data/data/####/1545347867050
  • /data/data/####/1545347867131
  • /data/data/####/1545347867176
  • /data/data/####/1545347867180
  • /data/data/####/1545347867290
  • /data/data/####/1545347867292
  • /data/data/####/1545347867315
  • /data/data/####/1545347867383
  • /data/data/####/1545347867464
  • /data/data/####/1545347867467
  • /data/data/####/1545347867488
  • /data/data/####/1545347867551
  • /data/data/####/1545347867646
  • /data/data/####/1545347867649
  • /data/data/####/1545347867670
  • /data/data/####/1545347867731
  • /data/data/####/1545347867731 (deleted)
  • /data/data/####/1545347867812
  • /data/data/####/1545347867814
  • /data/data/####/1545347867837
  • /data/data/####/1545347867899
  • /data/data/####/1545347867957
  • /data/data/####/1545347868078
  • /data/data/####/1545347868516
  • /data/data/####/1545347868518
  • /data/data/####/1545347868521
  • /data/data/####/1545347868740
  • /data/data/####/1545347868759
  • /data/data/####/1545347868806
  • /data/data/####/1545347868870
  • /data/data/####/1545347868873
  • /data/data/####/1545347868896
  • /data/data/####/1545347868938
  • /data/data/####/1545347868940
  • /data/data/####/1545347868961
  • /data/data/####/1545347869063
  • /data/data/####/1545347869116
  • /data/data/####/1545347869119
  • /data/data/####/1545347869143
  • /data/data/####/1545347869217
  • /data/data/####/1545347869283
  • /data/data/####/1545347869285
  • /data/data/####/1545347869306
  • /data/data/####/1545347869370
  • /data/data/####/1545347869372
  • /data/data/####/1545347869395
  • /data/data/####/1545347869447
  • /data/data/####/1545347869517
  • /data/data/####/1545347869623
  • /data/data/####/1545347869718
  • /data/data/####/1545347869720
  • /data/data/####/1545347869743
  • /data/data/####/1545347869801
  • /data/data/####/1545347869879
  • /data/data/####/1545347869881
  • /data/data/####/1545347869903
  • /data/data/####/1545347869957
  • /data/data/####/1545347869959
  • /data/data/####/1545347869980
  • /data/data/####/1545347870068
  • /data/data/####/1545347870142
  • /data/data/####/1545347870215
  • /data/data/####/1545347870303
  • /data/data/####/1545347870381
  • /data/data/####/1545347870491
  • /data/data/####/1545347870584
  • /data/data/####/1545347870650
  • /data/data/####/1545347870706
  • /data/data/####/1545347870710
  • /data/data/####/1545347870831
  • /data/data/####/1545347870946
  • /data/data/####/1545347871066
  • /data/data/####/1545347871277
  • /data/data/####/1545347871334
  • /data/data/####/1545347871451
  • /data/data/####/1545347871497
  • /data/data/####/1545347871623
  • /data/data/####/1545347871668
  • /data/data/####/1545347871845
  • /data/data/####/1545347872012
  • /data/data/####/1545347872142
  • /data/data/####/1545347872203
  • /data/data/####/1545347872368
  • /data/data/####/1545347872490
  • /data/data/####/1545347872562
  • /data/data/####/1545347872634
  • /data/data/####/1545347872636
  • /data/data/####/1545347872638
  • /data/data/####/1545347872640
  • /data/data/####/1545347872643
  • /data/data/####/1545347872733
  • /data/data/####/1545347872854
  • /data/data/####/1545347872899
  • /data/data/####/1545347873011
  • /data/data/####/1545347873081
  • /data/data/####/1545347873176
  • /data/data/####/1545347873221
  • /data/data/####/1545347873223
  • /data/data/####/1545347873247
  • /data/data/####/1545347873321
  • /data/data/####/1545347873323
  • /data/data/####/1545347873345
  • /data/data/####/1545347873389
  • /data/data/####/1545347873391
  • /data/data/####/1545347873413
  • /data/data/####/1545347873483
  • /data/data/####/1545347873486
  • /data/data/####/1545347873508
  • /data/data/####/1545347873568
  • /data/data/####/1545347873570
  • /data/data/####/1545347873592
  • /data/data/####/1545347873666
  • /data/data/####/1545347873668
  • /data/data/####/1545347873692
  • /data/data/####/1545347873803
  • /data/data/####/1545347873993
  • /data/data/####/1545347873997
  • /data/data/####/1545347874024
  • /data/data/####/1545347874153
  • /data/data/####/1545347874233
  • /data/data/####/1545347874235
  • /data/data/####/1545347874260
  • /data/data/####/1545347874332
  • /data/data/####/1545347874412
  • /data/data/####/1545347874413
  • /data/data/####/1545347874437
  • /data/data/####/1545347874479
  • /data/data/####/1545347874597
  • /data/data/####/1545347874599
  • /data/data/####/1545347874622
  • /data/data/####/1545347874679
  • /data/data/####/1545347874681
  • /data/data/####/1545347874703
  • /data/data/####/1545347874769
  • /data/data/####/1545347874771
  • /data/data/####/1545347874792
  • /data/data/####/1545347874847
  • /data/data/####/1545347874849
  • /data/data/####/1545347874872
  • /data/data/####/1545347874937
  • /data/data/####/1545347874939
  • /data/data/####/1545347874961
  • /data/data/####/1545347874980
  • /data/data/####/1545347875089
  • /data/data/####/1545347875091
  • /data/data/####/1545347875113
  • /data/data/####/1545347875159
  • /data/data/####/1545347875161
  • /data/data/####/1545347875200
  • /data/data/####/1545347875269
  • /data/data/####/1545347875315
  • /data/data/####/1545347875441
  • /data/data/####/1545347875503
  • /data/data/####/1545347875620
  • /data/data/####/1545347875622
  • /data/data/####/1545347875646
  • /data/data/####/1545347875700
  • /data/data/####/1545347875703
  • /data/data/####/1545347875723
  • /data/data/####/1545347875779
  • /data/data/####/1545347875781
  • /data/data/####/1545347875803
  • /data/data/####/1545347875850
  • /data/data/####/1545347875852
  • /data/data/####/1545347875874
  • /data/data/####/1545347875959
  • /data/data/####/1545347875961
  • /data/data/####/1545347875984
  • /data/data/####/1545347876035
  • /data/data/####/1545347876037
  • /data/data/####/1545347876079
  • /data/data/####/1545347876201
  • /data/data/####/1545347876320
  • /data/data/####/1545347876326
  • /data/data/####/1545347876446
  • /data/data/####/1545347876533
  • /data/data/####/1545347876578
  • /data/data/####/1545347876580
  • /data/data/####/1545347876602
  • /data/data/####/1545347876722
  • /data/data/####/1545347876725
  • /data/data/####/1545347876785
  • /data/data/####/1545347876864
  • /data/data/####/1545347877034
  • /data/data/####/1545347877037
  • /data/data/####/1545347877061
  • /data/data/####/1545347877123
  • /data/data/####/1545347877125
  • /data/data/####/1545347877147
  • /data/data/####/1545347877225
  • /data/data/####/1545347877280
  • /data/data/####/1545347877282
  • /data/data/####/1545347877318
  • /data/data/####/1545347877398
  • /data/data/####/1545347877458
  • /data/data/####/1545347877460
  • /data/data/####/1545347877482
  • /data/data/####/1545347877582
  • /data/data/####/1545347877729
  • /data/data/####/1545347877731
  • /data/data/####/1545347877781
  • /data/data/####/1545347877847
  • /data/data/####/1545347877851
  • /data/data/####/1545347877875
  • /data/data/####/1545347877937
  • /data/data/####/1545347878019
  • /data/data/####/1545347878104
  • /data/data/####/1545347878208
  • /data/data/####/1545347878281
  • /data/data/####/1545347878370
  • /data/data/####/1545347878432
  • /data/data/####/1545347878522
  • /data/data/####/1545347878621
  • /data/data/####/1545347878690
  • /data/data/####/1545347878793
  • /data/data/####/1545347878859
  • /data/data/####/1545347878974
  • /data/data/####/1545347879030
  • /data/data/####/1545347879346
  • /data/data/####/1545347879438
  • /data/data/####/1545347879533
  • /data/data/####/1545347879613
  • /data/data/####/1545347879616
  • /data/data/####/1545347879640
  • /data/data/####/1545347879709
  • /data/data/####/1545347879711
  • /data/data/####/1545347879735
  • /data/data/####/1545347879828
  • /data/data/####/1545347879830
  • /data/data/####/1545347879852
  • /data/data/####/1545347879906
  • /data/data/####/1545347879908
  • /data/data/####/1545347879908 (deleted)
  • /data/data/####/1545347879931
  • /data/data/####/1545347880147
  • /data/data/####/1545347880150
  • /data/data/####/1545347880179
  • /data/data/####/1545347880284
  • /data/data/####/1545347880380
  • /data/data/####/1545347880432
  • /data/data/####/1545347880435
  • /data/data/####/1545347880457
  • /data/data/####/1545347880573
  • /data/data/####/1545347880645
  • /data/data/####/1545347880701
  • /data/data/####/1545347880801
  • /data/data/####/1545347880878
  • /data/data/####/1545347880925
  • /data/data/####/1545347880928
  • /data/data/####/1545347880930
  • /data/data/####/1545347880933
  • /data/data/####/1545347881038
  • /data/data/####/1545347881084
  • /data/data/####/1545347881085
  • /data/data/####/1545347881087
  • /data/data/####/1545347881089
  • /data/data/####/1545347881090
  • /data/data/####/1545347881092
  • /data/data/####/1545347881094
  • /data/data/####/1545347881113
  • /data/data/####/1545347881176
  • /data/data/####/1545347881462
  • /data/data/####/1545347881533
  • /data/data/####/1545347881595
  • /data/data/####/1545347881598
  • /data/data/####/1545347881618
  • /data/data/####/1545347881693
  • /data/data/####/1545347881780
  • /data/data/####/1545347881850
  • /data/data/####/1545347881944
  • /data/data/####/1545347882009
  • /data/data/####/1545347882097
  • /data/data/####/1545347882181
  • /data/data/####/1545347882265
  • /data/data/####/1545347882333
  • /data/data/####/1545347882417
  • /data/data/####/1545347882419
  • /data/data/####/1545347882444
  • /data/data/####/1545347882541
  • /data/data/####/1545347882553
  • /data/data/####/1545347882594
  • /data/data/####/1545347882642
  • /data/data/####/1545347882645
  • /data/data/####/1545347882696
  • /data/data/####/1545347882861
  • /data/data/####/1545347882863
  • /data/data/####/1545347882893
  • /data/data/####/1545347882948
  • /data/data/####/1545347882950
  • /data/data/####/1545347882972
  • /data/data/####/1545347883027
  • /data/data/####/1545347883108
  • /data/data/####/1545347883110
  • /data/data/####/1545347883133
  • /data/data/####/1545347883181
  • /data/data/####/1545347883183
  • /data/data/####/1545347883204
  • /data/data/####/1545347883260
  • /data/data/####/1545347883262
  • /data/data/####/1545347883283
  • /data/data/####/1545347883338
  • /data/data/####/1545347883501
  • /data/data/####/1545347883503
  • /data/data/####/1545347883531
  • /data/data/####/1545347883683
  • /data/data/####/1545347883767
  • /data/data/####/1545347883792
  • /data/data/####/1545347883852
  • /data/data/####/1545347883904
  • /data/data/####/1545347883909
  • /data/data/####/1545347884000
  • /data/data/####/1545347884002
  • /data/data/####/1545347884022
  • /data/data/####/1545347884115
  • /data/data/####/1545347884178
  • /data/data/####/1545347884181
  • /data/data/####/1545347884212
  • /data/data/####/1545347884258
  • /data/data/####/1545347884336
  • /data/data/####/1545347884417
  • /data/data/####/1545347884485
  • /data/data/####/1545347884576
  • /data/data/####/16
  • /data/data/####/16698
  • /data/data/####/16699
  • /data/data/####/16700
  • /data/data/####/16701
  • /data/data/####/16737
  • /data/data/####/16797
  • /data/data/####/16798
  • /data/data/####/16799
  • /data/data/####/16800
  • /data/data/####/16801
  • /data/data/####/16802
  • /data/data/####/16803
  • /data/data/####/16804
  • /data/data/####/16805
  • /data/data/####/16806
  • /data/data/####/16807
  • /data/data/####/16808
  • /data/data/####/16809
  • /data/data/####/16810
  • /data/data/####/16811
  • /data/data/####/16812
  • /data/data/####/16813
  • /data/data/####/16814
  • /data/data/####/16815
  • /data/data/####/16816
  • /data/data/####/16817
  • /data/data/####/16818
  • /data/data/####/16819
  • /data/data/####/16820
  • /data/data/####/16821
  • /data/data/####/16822
  • /data/data/####/16823
  • /data/data/####/16824
  • /data/data/####/16825
  • /data/data/####/17420
  • /data/data/####/17421
  • /data/data/####/17422
  • /data/data/####/17423
  • /data/data/####/17424
  • /data/data/####/17425
  • /data/data/####/17426
  • /data/data/####/17427
  • /data/data/####/17428
  • /data/data/####/17429
  • /data/data/####/17430
  • /data/data/####/17431
  • /data/data/####/17432
  • /data/data/####/17433
  • /data/data/####/17434
  • /data/data/####/17435
  • /data/data/####/17436
  • /data/data/####/17437
  • /data/data/####/17438
  • /data/data/####/17444
  • /data/data/####/17445
  • /data/data/####/17446
  • /data/data/####/17447
  • /data/data/####/17448
  • /data/data/####/17449
  • /data/data/####/17450
  • /data/data/####/17451
  • /data/data/####/17452
  • /data/data/####/17453
  • /data/data/####/17454
  • /data/data/####/17455
  • /data/data/####/17456
  • /data/data/####/17457
  • /data/data/####/17458
  • /data/data/####/17459
  • /data/data/####/17460
  • /data/data/####/17461
  • /data/data/####/17462
  • /data/data/####/17463
  • /data/data/####/17464
  • /data/data/####/17465
  • /data/data/####/17466
  • /data/data/####/17467
  • /data/data/####/18094
  • /data/data/####/18172
  • /data/data/####/18173
  • /data/data/####/18174
  • /data/data/####/18175
  • /data/data/####/18176
  • /data/data/####/18177
  • /data/data/####/18178
  • /data/data/####/18179
  • /data/data/####/18180
  • /data/data/####/18181
  • /data/data/####/18182
  • /data/data/####/18183
  • /data/data/####/18184
  • /data/data/####/18185
  • /data/data/####/18186
  • /data/data/####/18187
  • /data/data/####/18188
  • /data/data/####/18189
  • /data/data/####/18191
  • /data/data/####/18280
  • /data/data/####/18281
  • /data/data/####/18282
  • /data/data/####/18283
  • /data/data/####/18284
  • /data/data/####/18285
  • /data/data/####/18286
  • /data/data/####/18287
  • /data/data/####/18288
  • /data/data/####/18289
  • /data/data/####/18290
  • /data/data/####/18291
  • /data/data/####/18292
  • /data/data/####/18293
  • /data/data/####/18294
  • /data/data/####/18295
  • /data/data/####/18296
  • /data/data/####/18297
  • /data/data/####/18334
  • /data/data/####/18356
  • /data/data/####/18358
  • /data/data/####/18359
  • /data/data/####/18360
  • /data/data/####/18361
  • /data/data/####/18362
  • /data/data/####/18363
  • /data/data/####/18364
  • /data/data/####/18365
  • /data/data/####/18366
  • /data/data/####/18367
  • /data/data/####/18368
  • /data/data/####/18369
  • /data/data/####/18370
  • /data/data/####/18371
  • /data/data/####/18372
  • /data/data/####/18373
  • /data/data/####/18374
  • /data/data/####/18375
  • /data/data/####/18376
  • /data/data/####/18377
  • /data/data/####/18378
  • /data/data/####/18379
  • /data/data/####/18380
  • /data/data/####/18381
  • /data/data/####/18382
  • /data/data/####/18383
  • /data/data/####/18384
  • /data/data/####/18385
  • /data/data/####/18386
  • /data/data/####/18387
  • /data/data/####/18388
  • /data/data/####/18389
  • /data/data/####/18390
  • /data/data/####/18391
  • /data/data/####/18392
  • /data/data/####/18393
  • /data/data/####/18394
  • /data/data/####/18395
  • /data/data/####/18396
  • /data/data/####/18397
  • /data/data/####/18398
  • /data/data/####/18399
  • /data/data/####/18400
  • /data/data/####/18401
  • /data/data/####/18430
  • /data/data/####/18431
  • /data/data/####/18432
  • /data/data/####/18433
  • /data/data/####/18434
  • /data/data/####/18435
  • /data/data/####/18436
  • /data/data/####/18437
  • /data/data/####/18438
  • /data/data/####/18439
  • /data/data/####/18440
  • /data/data/####/18441
  • /data/data/####/18442
  • /data/data/####/18443
  • /data/data/####/18444
  • /data/data/####/18445
  • /data/data/####/18446
  • /data/data/####/18447
  • /data/data/####/18448
  • /data/data/####/18449
  • /data/data/####/18450
  • /data/data/####/18451
  • /data/data/####/18452
  • /data/data/####/18453
  • /data/data/####/18454
  • /data/data/####/18455
  • /data/data/####/18456
  • /data/data/####/18457
  • /data/data/####/18458
  • /data/data/####/18459
  • /data/data/####/18645
  • /data/data/####/18646
  • /data/data/####/18647
  • /data/data/####/18648
  • /data/data/####/18649
  • /data/data/####/18650
  • /data/data/####/18651
  • /data/data/####/18652
  • /data/data/####/18653
  • /data/data/####/18654
  • /data/data/####/18655
  • /data/data/####/18656
  • /data/data/####/18657
  • /data/data/####/18658
  • /data/data/####/18659
  • /data/data/####/18660
  • /data/data/####/18661
  • /data/data/####/18662
  • /data/data/####/18663
  • /data/data/####/18664
  • /data/data/####/18666
  • /data/data/####/18927
  • /data/data/####/18928
  • /data/data/####/18929
  • /data/data/####/18930
  • /data/data/####/18931
  • /data/data/####/18932
  • /data/data/####/18933
  • /data/data/####/18934
  • /data/data/####/18935
  • /data/data/####/18936
  • /data/data/####/18937
  • /data/data/####/18938
  • /data/data/####/18939
  • /data/data/####/18940
  • /data/data/####/18941
  • /data/data/####/18942
  • /data/data/####/18943
  • /data/data/####/18944
  • /data/data/####/18945
  • /data/data/####/18946
  • /data/data/####/19256
  • /data/data/####/19394
  • /data/data/####/19395
  • /data/data/####/19447
  • /data/data/####/19453
  • /data/data/####/19475
  • /data/data/####/19526
  • /data/data/####/19528
  • /data/data/####/19530
  • /data/data/####/19541
  • /data/data/####/19549
  • /data/data/####/19583
  • /data/data/####/19608
  • /data/data/####/19640
  • /data/data/####/19641
  • /data/data/####/19652
  • /data/data/####/19653
  • /data/data/####/19658
  • /data/data/####/20181220
  • /data/data/####/21
  • /data/data/####/22
  • /data/data/####/25
  • /data/data/####/26
  • /data/data/####/27
  • /data/data/####/28
  • /data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
  • /data/data/####/4
  • /data/data/####/4047
  • /data/data/####/4048
  • /data/data/####/4049
  • /data/data/####/4050
  • /data/data/####/4051
  • /data/data/####/4052
  • /data/data/####/4053
  • /data/data/####/4054
  • /data/data/####/4055
  • /data/data/####/4056
  • /data/data/####/4057
  • /data/data/####/4058
  • /data/data/####/4070
  • /data/data/####/4def78cbc9cc7330469bb282165c7c2c.tmp
  • /data/data/####/5
  • /data/data/####/56992fc282a7d629da5502172c514206.tmp
  • /data/data/####/6
  • /data/data/####/6063
  • /data/data/####/6064
  • /data/data/####/6065
  • /data/data/####/6066
  • /data/data/####/6067
  • /data/data/####/6068
  • /data/data/####/6326
  • /data/data/####/6327
  • /data/data/####/6328
  • /data/data/####/6329
  • /data/data/####/6330
  • /data/data/####/6340
  • /data/data/####/6341
  • /data/data/####/6342
  • /data/data/####/6343
  • /data/data/####/6344
  • /data/data/####/6345
  • /data/data/####/6346
  • /data/data/####/6347
  • /data/data/####/6348
  • /data/data/####/6349
  • /data/data/####/6390
  • /data/data/####/6391
  • /data/data/####/6392
  • /data/data/####/6393
  • /data/data/####/6394
  • /data/data/####/6395
  • /data/data/####/6398
  • /data/data/####/6399
  • /data/data/####/6608
  • /data/data/####/6609
  • /data/data/####/6610
  • /data/data/####/7
  • /data/data/####/7877
  • /data/data/####/7879
  • /data/data/####/7897
  • /data/data/####/8
  • /data/data/####/9510
  • /data/data/####/9511
  • /data/data/####/9512
  • /data/data/####/9513
  • /data/data/####/9514
  • /data/data/####/9515
  • /data/data/####/9516
  • /data/data/####/9517
  • /data/data/####/9518
  • /data/data/####/9519
  • /data/data/####/9557
  • /data/data/####/9558
  • /data/data/####/9559
  • /data/data/####/9560
  • /data/data/####/9561
  • /data/data/####/9562
  • /data/data/####/9563
  • /data/data/####/9564
  • /data/data/####/9565
  • /data/data/####/9567
  • /data/data/####/9568
  • /data/data/####/9569
  • /data/data/####/9570
  • /data/data/####/9571
  • /data/data/####/9768
  • /data/data/####/9769
  • /data/data/####/9770
  • /data/data/####/9771
  • /data/data/####/9772
  • /data/data/####/9773
  • /data/data/####/9774
  • /data/data/####/9775
  • /data/data/####/9776
  • /data/data/####/9777
  • /data/data/####/9778
  • /data/data/####/9779
  • /data/data/####/9780
  • /data/data/####/9781
  • /data/data/####/9782
  • /data/data/####/9783
  • /data/data/####/9784
  • /data/data/####/9785
  • /data/data/####/9786
  • /data/data/####/9787
  • /data/data/####/9788
  • /data/data/####/9789
  • /data/data/####/9790
  • /data/data/####/9791
  • /data/data/####/9792
  • /data/data/####/9804
  • /data/data/####/9805
  • /data/data/####/Framework.db
  • /data/data/####/Framework.db-journal
  • /data/data/####/PlatformCore.db
  • /data/data/####/PlatformCore.db-journal
  • /data/data/####/action_stats.dat
  • /data/data/####/action_time.dat
  • /data/data/####/active_init.dat
  • /data/data/####/ad_limit.dat
  • /data/data/####/appType.db
  • /data/data/####/app_bid
  • /data/data/####/app_caller
  • /data/data/####/app_history.dat
  • /data/data/####/app_init.dat
  • /data/data/####/app_mid
  • /data/data/####/app_type_info.dat
  • /data/data/####/app_type_task.dat
  • /data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
  • /data/data/####/check_info
  • /data/data/####/com.newlonglang.ninja
  • /data/data/####/common
  • /data/data/####/config_active.dat
  • /data/data/####/config_ad.dat
  • /data/data/####/config_black.dat
  • /data/data/####/config_channel.dat
  • /data/data/####/config_dsp.dat
  • /data/data/####/config_js.dat
  • /data/data/####/config_notify.dat
  • /data/data/####/config_ultBlack.dat
  • /data/data/####/device_ip.dat
  • /data/data/####/download_cache.dat
  • /data/data/####/download_info
  • /data/data/####/downloadapk.db-journal
  • /data/data/####/dsp_sdk.db-journal
  • /data/data/####/float_info.dat
  • /data/data/####/load_info
  • /data/data/####/mobile_init.dat
  • /data/data/####/mutex.dat
  • /data/data/####/online.db-journal
  • /data/data/####/sdk_init.dat
  • /data/data/####/sdk_version.dat
  • /data/data/####/service_info.dat
  • /data/data/####/shield_init.dat
  • /data/data/####/unknown.xml
  • /data/data/####/update_script.dat
  • /data/data/####/uuid.dat
  • /data/data/####/webview.db-journal
  • /data/data/####/zz_dsp.xml
  • /data/media/####/.056aff39305e9cc803875516bc1399e3
  • /data/media/####/.0c0cbbdb9ddfaf593af9a0f704e306c5
  • /data/media/####/.0d51a3584a51cd8fedb48e080c4c32fb
  • /data/media/####/.0f60b70e6b1cdea5cd0e663814a83704
  • /data/media/####/.14fa5273d91de5db03c8e8c54acb2c6e
  • /data/media/####/.180915e69ac617606d837c98d64bb8f7
  • /data/media/####/.1f26cb5af8644e51058d4bf160ebdc3e
  • /data/media/####/.3c5d5468c5aaccd727d1b90ee08b8b79
  • /data/media/####/.3e231ff2bdab3e48a32591630a0b44fe
  • /data/media/####/.4aec5719a3bb1beb58a567275cc75aad
  • /data/media/####/.4f65a70b856a3c862c05743a3d6eb422
  • /data/media/####/.52dd0e37508755c441d73926a0170aaa
  • /data/media/####/.6361579fc9282adf8293c856afebe903
  • /data/media/####/.69e96f931fa2ffe151e54385e081355f
  • /data/media/####/.6e64f603193e9a6134065e6145165d94
  • /data/media/####/.85fc3e7913858273aab69ad31bfacf16
  • /data/media/####/.8799602ae6eee317b74456832aa22d33
  • /data/media/####/.8c37638cbc54f2c73b43e6618ae93ff1
  • /data/media/####/.9e41e3561b23fb34648b948f651d0476
  • /data/media/####/.a0173b5e0f2bdea3c1692988c40df646
  • /data/media/####/.ac306966164fb9fd0bb50be0ef2c980c
  • /data/media/####/.cf5358d08882a9fb5ec4c3d6415814b2
  • /data/media/####/.d2f66c8869c786ffa3edc630b8eb8132
  • /data/media/####/.db8271d9a7485b042d3ca8635f6b6332
  • /data/media/####/.dbff8c2412267ab563a07f59a097e75d
  • /data/media/####/.e4a7ffd6228cb4c919d20b965611809b
  • /data/media/####/.fb133f004091822be2b0a8a0911b2638
  • /data/media/####/056aff39305e9cc803875516bc1399e3.tmp
  • /data/media/####/0c0cbbdb9ddfaf593af9a0f704e306c5.tmp
  • /data/media/####/0d51a3584a51cd8fedb48e080c4c32fb
  • /data/media/####/0d51a3584a51cd8fedb48e080c4c32fb.tmp
  • /data/media/####/0f60b70e6b1cdea5cd0e663814a83704.tmp
  • /data/media/####/14fa5273d91de5db03c8e8c54acb2c6e.tmp
  • /data/media/####/180915e69ac617606d837c98d64bb8f7.tmp
  • /data/media/####/1f26cb5af8644e51058d4bf160ebdc3e.tmp
  • /data/media/####/3c5d5468c5aaccd727d1b90ee08b8b79.tmp
  • /data/media/####/3e231ff2bdab3e48a32591630a0b44fe.tmp
  • /data/media/####/4aec5719a3bb1beb58a567275cc75aad.tmp
  • /data/media/####/4f65a70b856a3c862c05743a3d6eb422.tmp
  • /data/media/####/52dd0e37508755c441d73926a0170aaa.tmp
  • /data/media/####/6361579fc9282adf8293c856afebe903
  • /data/media/####/6361579fc9282adf8293c856afebe903.tmp
  • /data/media/####/69e96f931fa2ffe151e54385e081355f.tmp
  • /data/media/####/6e64f603193e9a6134065e6145165d94.tmp
  • /data/media/####/85fc3e7913858273aab69ad31bfacf16.tmp
  • /data/media/####/8799602ae6eee317b74456832aa22d33.tmp
  • /data/media/####/8c37638cbc54f2c73b43e6618ae93ff1.tmp
  • /data/media/####/9e41e3561b23fb34648b948f651d0476
  • /data/media/####/9e41e3561b23fb34648b948f651d0476.tmp
  • /data/media/####/a0173b5e0f2bdea3c1692988c40df646.tmp
  • /data/media/####/ac306966164fb9fd0bb50be0ef2c980c.tmp
  • /data/media/####/app_mutex.lock
  • /data/media/####/cf5358d08882a9fb5ec4c3d6415814b2.tmp
  • /data/media/####/config.dat
  • /data/media/####/d2f66c8869c786ffa3edc630b8eb8132.tmp
  • /data/media/####/db8271d9a7485b042d3ca8635f6b6332.tmp
  • /data/media/####/dbff8c2412267ab563a07f59a097e75d.tmp
  • /data/media/####/e4a7ffd6228cb4c919d20b965611809b.tmp
  • /data/media/####/ece3fd1b3173f996567a9486bc6b8d19
  • /data/media/####/fb133f004091822be2b0a8a0911b2638.tmp
  • /data/media/####/setting.dat
  • /data/media/####/system.dat
  • /data/media/####/system_meta.config
  • /data/media/####/uuid.dat
Miscellaneous:
Executes the following shell scripts:
  • cat /proc/meminfo
  • cat /sys/class/net/wlan0/address
  • cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • getprop ro.miui.ui.version.name
  • getprop ro.yunos.version
  • ls /sys/devices/system/cpu
  • ping -c 2 113.31.86.13
  • ping -c 2 dsp.xuanwu88.com
  • ping -c 2 ia.xuanwu88.com
  • ping -c 2 ic.huihuitech.net
Uses the following algorithms to encrypt data:
  • DES
Uses the following algorithms to decrypt data:
  • DES-CBC-PKCS5Padding
Gets information about location.
Gets information about phone status (number, IMEI, etc.).
Gets information about installed apps.
Gets information about running apps.
Displays its own windows over windows of other apps.
Manages Wi-Fi connectivity.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android