Adware.Gexin.14694

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.3.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) st####.dc####.net.cn:80
TCP(HTTP/1.1) img.ciyu####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) ping####.qq.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) s####.tc.qq.com:80
TCP(TLS/1.0) api.ciyu####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) 2####.58.208.110:443
TCP(TLS/1.0) gm.mm####.com:443
TCP(TLS/1.0) c.c####.com:443
TCP(TLS/1.0) z.c####.com:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5224

DNS requests:

and####.b####.qq.com
api.ciyu####.com
c####.g####.ig####.com
c####.mm####.com
c-h####.g####.com
c.c####.com
hm.b####.com
img.ciyu####.com
pi####.qq.com
ping####.qq.com
pub-####.qin####.com
s13.c####.com
sdk-ope####.g####.com
sdk.c####.ig####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
z7.c####.com

HTTP GET requests:

img.ciyu####.com/ksmall/images/029fd08e-d3c1-49c2-97f2-91e78dcf527f.jpg@...
img.ciyu####.com/ksmall/images/03330966-f39d-4973-81bb-bf2fc05b6f3d.jpg@...
img.ciyu####.com/ksmall/images/0924e5d2-ea54-4166-94bf-d792f6670c73.jpg@...
img.ciyu####.com/ksmall/images/13882355-11f4-45c7-9fd5-25a73c68b8e3.jpg@...
img.ciyu####.com/ksmall/images/1681da33-ccc8-4915-86ea-61a080345e72.jpg@...
img.ciyu####.com/ksmall/images/295c554b-3b4c-4d03-9741-5e5c77ce07a0.jpg@...
img.ciyu####.com/ksmall/images/2c409176-50fa-4037-8ca6-51934924711a.jpg@...
img.ciyu####.com/ksmall/images/2deecae2-0da7-4887-8bf4-cac503bf1fcd.jpg@...
img.ciyu####.com/ksmall/images/2e5f9aba-c287-4bc6-9b1e-680c964c3ede.jpg@...
img.ciyu####.com/ksmall/images/2f74f5a3-f89e-4053-8d19-f568df344fa0.jpg@...
img.ciyu####.com/ksmall/images/33f6d7eb-a46b-4d29-8fef-d3deb8990b77.jpg@...
img.ciyu####.com/ksmall/images/3702b941-205d-4540-9a8b-020a8148b3c3.jpg@...
img.ciyu####.com/ksmall/images/372190ae-9ad2-403b-a0de-1fa2aeab4a31.jpg@...
img.ciyu####.com/ksmall/images/3a17a7e8-d5db-4342-af22-e9e7e5c50eea.jpg@...
img.ciyu####.com/ksmall/images/3bd90222-0b90-40e0-8774-80fe22a1d673.jpg@...
img.ciyu####.com/ksmall/images/3f9b80fe-0b39-4c43-ba7e-9834be2b3a17.jpg@...
img.ciyu####.com/ksmall/images/459696bf-380e-407c-8b31-75e3cdf0790a.jpg@...
img.ciyu####.com/ksmall/images/47280463-33ea-4de8-a55b-64067ff10bd1.jpg@...
img.ciyu####.com/ksmall/images/4ae602e1-74ab-4b74-a9cb-1ee8e8cb1726.jpg@...
img.ciyu####.com/ksmall/images/4cc720a2-e16a-420a-a380-0e43d3e86a9d.jpg@...
img.ciyu####.com/ksmall/images/4d0b5195-c8c0-4e21-8167-a4d63eb474fa.jpg@...
img.ciyu####.com/ksmall/images/5226d15d-b806-4bb7-9a5f-eb40450dd77e.jpg@...
img.ciyu####.com/ksmall/images/580306f6-7e9d-4c1e-aef3-1678a80e39a3.jpg@...
img.ciyu####.com/ksmall/images/59e3d05a-9c6e-4588-ab4e-07c0612833f9.jpg@...
img.ciyu####.com/ksmall/images/6147d3b7-a2a0-4429-9265-1783d7f1d68b.jpg@...
img.ciyu####.com/ksmall/images/68b8e4e8-579a-4959-9c51-8702d76c3e3b.jpg@...
img.ciyu####.com/ksmall/images/6d20570e-8044-4d25-a47f-b3d80c133892.jpg@...
img.ciyu####.com/ksmall/images/6f629e1d-3f4e-4254-a408-546178c19634.jpg@...
img.ciyu####.com/ksmall/images/75b6d3e6-57ef-4d2d-8fa0-3e24a9b3d795.jpg@...
img.ciyu####.com/ksmall/images/7b14b05d-bf98-48d9-bfba-ef8f521059fd.jpg@...
img.ciyu####.com/ksmall/images/7e1e5aac-6815-421f-a3aa-9b30a282c722.jpg@...
img.ciyu####.com/ksmall/images/7ea720db-a457-45ef-ba0c-ce65b56d9d9f.jpg@...
img.ciyu####.com/ksmall/images/81192cbf-b980-4774-90a2-4143c4d96b7f.jpg@...
img.ciyu####.com/ksmall/images/86654363-00e9-45da-9ffe-7f31d296acfb.png
img.ciyu####.com/ksmall/images/866b2083-b782-4ab5-8727-1381237f5a6a.jpg@...
img.ciyu####.com/ksmall/images/8db6dbbe-fc49-4c8a-9911-14a67558de53.jpg@...
img.ciyu####.com/ksmall/images/8dd571dd-9881-498c-a7b9-935a2186964c.jpg@...
img.ciyu####.com/ksmall/images/8eb1161d-1dd0-4912-8e2c-b501d8142e13.jpg@...
img.ciyu####.com/ksmall/images/8f74e27e-aff5-4926-aad7-6cc823c486ba.jpg@...
img.ciyu####.com/ksmall/images/9676bb82-04a5-4612-9747-0982586f819b.jpg@...
img.ciyu####.com/ksmall/images/97279cbf-bda4-4bd7-ba6b-7b5428577966.jpg@...
img.ciyu####.com/ksmall/images/977f9da3-3d4e-40f0-80a6-d6cb905732bc.jpg@...
img.ciyu####.com/ksmall/images/98424f3b-dbc7-496f-b4b3-94717248c433.jpg@...
img.ciyu####.com/ksmall/images/9e93b36b-bdf7-42bc-9fd2-91f235de8088.jpg@...
img.ciyu####.com/ksmall/images/9f58037b-2d54-466c-8656-1293826aedc3.jpg@...
img.ciyu####.com/ksmall/images/a4652c00-2264-4415-8087-7709fbb7b401.jpg@...
img.ciyu####.com/ksmall/images/a83ef3d9-012e-47dd-b7ce-19a59eeed26c.jpg@...
img.ciyu####.com/ksmall/images/a8f0abd3-4e8f-447b-a3db-1b7341a588a2.jpg@...
img.ciyu####.com/ksmall/images/aacb4573-7fea-453e-861e-ca5f03014e59.jpg@...
img.ciyu####.com/ksmall/images/abc066bd-a76d-47c5-92df-6ff717fde1c5.jpg@...
img.ciyu####.com/ksmall/images/acb45ffe-b148-48f0-807f-d6af0bced47b.jpg@...
img.ciyu####.com/ksmall/images/ad3761df-c4c6-449e-83d0-caedfcb3a8b3.jpg@...
img.ciyu####.com/ksmall/images/ae7d3ca4-31ab-484d-b27e-a98e5d707482.jpg@...
img.ciyu####.com/ksmall/images/b0b134ee-09b4-48b7-8940-4b34f9daeba4.jpg@...
img.ciyu####.com/ksmall/images/b3c7ba36-5e03-45d5-bd3a-9ba40757c142.jpg@...
img.ciyu####.com/ksmall/images/b3d28618-d144-4d3c-9e37-b20038f002dc.jpg@...
img.ciyu####.com/ksmall/images/b3d475f0-290f-4a65-904d-c27bf7b38f52.jpg@...
img.ciyu####.com/ksmall/images/b4e010c8-b931-4ea2-9a78-a27b5dd6e719.jpg@...
img.ciyu####.com/ksmall/images/b5a2c63f-5f75-4638-a299-a797ba323c4f.jpg@...
img.ciyu####.com/ksmall/images/bb3f2b71-2bee-4711-b81f-855856dcef32.jpg@...
img.ciyu####.com/ksmall/images/c0496040-16d7-4096-910d-7d8392dc27f5.jpg@...
img.ciyu####.com/ksmall/images/c04d00a8-9f9e-4988-80f3-74ee71e326cc.jpg@...
img.ciyu####.com/ksmall/images/c34c1b66-0d13-49f1-afea-8821f0032d2c.jpg@...
img.ciyu####.com/ksmall/images/ca769bf8-9e3f-4baa-a456-b90947f94366.jpg@...
img.ciyu####.com/ksmall/images/cdfbac78-c76e-415c-8d92-dae3945eaf5c.jpg@...
img.ciyu####.com/ksmall/images/ce094878-512d-480c-b9a6-da412dbeafff.jpg@...
img.ciyu####.com/ksmall/images/d1999f87-b96c-4f24-a5d6-ef9623f8db98.jpg@...
img.ciyu####.com/ksmall/images/e06f1e45-0339-4eca-bb25-463fd4f54f18.jpg@...
img.ciyu####.com/ksmall/images/e1d896f4-f38e-45a0-bd96-4f6996a26f66.jpg@...
img.ciyu####.com/ksmall/images/e4b37fa3-f824-48a6-a893-f008725bebdb.jpg@...
img.ciyu####.com/ksmall/images/eeb59f4a-cc2e-4d95-91ec-113e0985a732.jpg@...
img.ciyu####.com/ksmall/images/f0e90a8d-b896-4074-8e6b-2024f1201384.jpg@...
img.ciyu####.com/ksmall/images/f156301f-31c0-4e7e-ac8e-094135d4c591.jpg@...
img.ciyu####.com/ksmall/images/f3b0cd07-abf5-4eed-aa04-6639fcda40b0.jpg@...
img.ciyu####.com/ksmall/images/f6dbd3ed-90a0-4e00-a0d2-627c1723dde7.jpg@...
img.ciyu####.com/ksmall/images/f83a1ea5-3ef9-49e3-bee5-515fc918362c.jpg@...
img.ciyu####.com/ksmall/images/fc04f7f8-3635-4c9f-b1ed-0d07ed83bae4.jpg@...
img.ciyu####.com/ksmall/images/ff5293a6-261d-4566-9a6f-b36848c9666f.jpg@...
img.ciyu####.com/ksmall/images/ff8eddb4-d153-46d3-b3ac-c68b43fd9f6e.jpg@...
img.ciyu####.com/ksmall/images/fjl_icon_31.png
img.ciyu####.com/ksmall/images/index_all_icon.gif
img.ciyu####.com/ksmall/images/subscription_cat_icon.png
img.ciyu####.com/ksmall/images/tc_bg.png@75Q
img.ciyu####.com/ksmall/images/x-lazyer.png
img.ciyu####.com/ksmall/images/x_home_tk_bg.png
img.ciyu####.com/ksmall/images/x_icon-share.png
img.ciyu####.com/ksmall/images/xq_wanjie_icon.png
ping####.qq.com/pingd?dm=####&pvi=####&si=####&url=####&arg=####&ty=####...
qin####.com.www.####.com/tdata_EDT356
s####.tc.qq.com/h5/stats.js?v2####
t####.c####.q####.####.com/config/hz-hzv6.conf

HTTP POST requests:

and####.b####.qq.com/rqd/async
c-h####.g####.com/api.php?format=####&t=####
sdk-ope####.g####.com/api.php?format=####&t=####
st####.dc####.net.cn/device/location

File system changes:

Creates the following files:

/data/data/####/.imei.txt
/data/data/####/0.fd832de1aa565f984979.js
/data/data/####/0.fd832de1aa565f984979.js.map
/data/data/####/1.e8808b0ffed89d6321fd.js
/data/data/####/1.e8808b0ffed89d6321fd.js.map
/data/data/####/1.png
/data/data/####/10.6d31e325bc7c79251142.js
/data/data/####/10.6d31e325bc7c79251142.js.map
/data/data/####/10000_icon.cd82d00.png
/data/data/####/10000_icon.png
/data/data/####/1000_icon.7186a7c.png
/data/data/####/1000_icon.png
/data/data/####/100_icon.ad0e08d.png
/data/data/####/100_icon.png
/data/data/####/11.83a12eecf85b0f1f01ea.js
/data/data/####/11.83a12eecf85b0f1f01ea.js.map
/data/data/####/12.3f6cfc8b8ddfa7f7cfef.js
/data/data/####/12.3f6cfc8b8ddfa7f7cfef.js.map
/data/data/####/12000_icon.679bd64.png
/data/data/####/12000_icon.png
/data/data/####/13.810238f0d254e2979886.js
/data/data/####/13.810238f0d254e2979886.js.map
/data/data/####/133.png
/data/data/####/14.9edd0b8b943723adb4dd.js
/data/data/####/14.9edd0b8b943723adb4dd.js.map
/data/data/####/15.d0e97bf893ad39046af5.js
/data/data/####/15.d0e97bf893ad39046af5.js.map
/data/data/####/16.57b3e1e989cb76b504a6.js
/data/data/####/16.57b3e1e989cb76b504a6.js.map
/data/data/####/17.3cedbe581ef4ea8187b8.js
/data/data/####/17.3cedbe581ef4ea8187b8.js.map
/data/data/####/18.5d0e889b5c6f069bae65.js
/data/data/####/18.5d0e889b5c6f069bae65.js.map
/data/data/####/19.94f110b3f6949ac6d298.js
/data/data/####/19.94f110b3f6949ac6d298.js.map
/data/data/####/2.388006c.png
/data/data/####/2.3e260d32e660ea080dea.js
/data/data/####/2.3e260d32e660ea080dea.js.map
/data/data/####/2.png
/data/data/####/20.1efb7ca1f8cfbe2bb833.js
/data/data/####/20.1efb7ca1f8cfbe2bb833.js.map
/data/data/####/2000_icon.b00ef0b.png
/data/data/####/2000_icon.png
/data/data/####/200_icon.43af3f8.png
/data/data/####/200_icon.png
/data/data/####/21.a87ab4e41a385e38d7c9.js
/data/data/####/21.a87ab4e41a385e38d7c9.js.map
/data/data/####/22.8af8fd6166e87fb5168f.js
/data/data/####/22.8af8fd6166e87fb5168f.js.map
/data/data/####/222.gif
/data/data/####/23.76f2b83703ef74d2c2b2.js
/data/data/####/23.76f2b83703ef74d2c2b2.js.map
/data/data/####/24.a5e073eb04239d129282.js
/data/data/####/24.a5e073eb04239d129282.js.map
/data/data/####/25.5cf2debe9a77635cac1e.js
/data/data/####/25.5cf2debe9a77635cac1e.js.map
/data/data/####/26.eeae6d4dd103c41742c8.js
/data/data/####/26.eeae6d4dd103c41742c8.js.map
/data/data/####/27.dcc39e4d8a1deeb87c1e.js
/data/data/####/27.dcc39e4d8a1deeb87c1e.js.map
/data/data/####/28.1a5a9ad437ad9b169bc2.js
/data/data/####/28.1a5a9ad437ad9b169bc2.js.map
/data/data/####/29.3fa76d563cd772059598.js
/data/data/####/29.3fa76d563cd772059598.js.map
/data/data/####/3.4640c2c.png
/data/data/####/3.d6f4e92b2447e0f41878.js
/data/data/####/3.d6f4e92b2447e0f41878.js.map
/data/data/####/3.png
/data/data/####/30.87180f9c559be9f4febe.js
/data/data/####/30.87180f9c559be9f4febe.js.map
/data/data/####/3000_icon.ae58272.png
/data/data/####/3000_icon.png
/data/data/####/31.1b766bd4b523ecd0b86f.js
/data/data/####/31.1b766bd4b523ecd0b86f.js.map
/data/data/####/32.c530c49aaef68ae9a5a6.js
/data/data/####/32.c530c49aaef68ae9a5a6.js.map
/data/data/####/33.98491d3e875e762d054a.js
/data/data/####/33.98491d3e875e762d054a.js.map
/data/data/####/34.a979cec5c513f35538a3.js
/data/data/####/34.a979cec5c513f35538a3.js.map
/data/data/####/35.4ec28910320c8b9ed2bb.js
/data/data/####/35.4ec28910320c8b9ed2bb.js.map
/data/data/####/36.36502c4d71c5662814a4.js
/data/data/####/36.36502c4d71c5662814a4.js.map
/data/data/####/37.e812c19b320007cdf6eb.js
/data/data/####/37.e812c19b320007cdf6eb.js.map
/data/data/####/38.0d657f78bc283b7e1906.js
/data/data/####/38.0d657f78bc283b7e1906.js.map
/data/data/####/39.4b2b3249246e0aafc786.js
/data/data/####/39.4b2b3249246e0aafc786.js.map
/data/data/####/4.01819f967248b6c4e552.js
/data/data/####/4.01819f967248b6c4e552.js.map
/data/data/####/4.d651d37.png
/data/data/####/4.png
/data/data/####/40.f936466f4fe9ebc6c50f.js
/data/data/####/40.f936466f4fe9ebc6c50f.js.map
/data/data/####/404.png
/data/data/####/404_bg.png
/data/data/####/404_tu1.png
/data/data/####/404_tu2.png
/data/data/####/41.66841702ffb73563b2ed.js
/data/data/####/41.66841702ffb73563b2ed.js.map
/data/data/####/42.582222e91b9086f8cc68.js
/data/data/####/42.582222e91b9086f8cc68.js.map
/data/data/####/43.0438aa0c038d44795206.js
/data/data/####/43.0438aa0c038d44795206.js.map
/data/data/####/44.95a56e01edb025e66ac6.js
/data/data/####/44.95a56e01edb025e66ac6.js.map
/data/data/####/45.e2844b6dfbbbf2519aa2.js
/data/data/####/45.e2844b6dfbbbf2519aa2.js.map
/data/data/####/46.48702191bcb4c868ebaf.js
/data/data/####/46.48702191bcb4c868ebaf.js.map
/data/data/####/47.3404ce2be01f036f7b3e.js
/data/data/####/47.3404ce2be01f036f7b3e.js.map
/data/data/####/48.16ceb28a5acdddd53580.js
/data/data/####/48.16ceb28a5acdddd53580.js.map
/data/data/####/49.f9a1e84e90a225996c19.js
/data/data/####/49.f9a1e84e90a225996c19.js.map
/data/data/####/5.87fc127.png
/data/data/####/5.c307cc7229305ed5f009.js
/data/data/####/5.c307cc7229305ed5f009.js.map
/data/data/####/5.png
/data/data/####/50.05edf99909d4e5306fe5.js
/data/data/####/50.05edf99909d4e5306fe5.js.map
/data/data/####/5000_icon.0481245.png
/data/data/####/5000_icon.png
/data/data/####/500_icon.e9917be.png
/data/data/####/500_icon.png
/data/data/####/51.2fc0344b967a84684672.js
/data/data/####/51.2fc0344b967a84684672.js.map
/data/data/####/52.f2850e44800593fbadec.js
/data/data/####/52.f2850e44800593fbadec.js.map
/data/data/####/53.92e6b57e99e5496f9311.js
/data/data/####/53.92e6b57e99e5496f9311.js.map
/data/data/####/54.13d6ff0c148e5e56e28b.js
/data/data/####/54.13d6ff0c148e5e56e28b.js.map
/data/data/####/55.30c8951113b6d92a79a2.js
/data/data/####/55.30c8951113b6d92a79a2.js.map
/data/data/####/56.40a6d9119bddc65162b1.js
/data/data/####/56.40a6d9119bddc65162b1.js.map
/data/data/####/57.28ed3d30a87fbbf98aae.js
/data/data/####/57.28ed3d30a87fbbf98aae.js.map
/data/data/####/58.70a5177d34498ce0dd67.js
/data/data/####/58.70a5177d34498ce0dd67.js.map
/data/data/####/59.77f58f2b929538ccd467.js
/data/data/####/59.77f58f2b929538ccd467.js.map
/data/data/####/6.2478f0138dafc9795554.js
/data/data/####/6.2478f0138dafc9795554.js.map
/data/data/####/62.35b38963d2810262fba6.js
/data/data/####/62.35b38963d2810262fba6.js.map
/data/data/####/63.b441efc0ceb689289c46.js
/data/data/####/63.b441efc0ceb689289c46.js.map
/data/data/####/64.443fa555f8fe5c61c56b.js
/data/data/####/64.443fa555f8fe5c61c56b.js.map
/data/data/####/65.417922e4239b14f70e29.js
/data/data/####/65.417922e4239b14f70e29.js.map
/data/data/####/66.8f3ed8039f2413b0b276.js
/data/data/####/66.8f3ed8039f2413b0b276.js.map
/data/data/####/67.189de748c4c92a91563c.js
/data/data/####/67.189de748c4c92a91563c.js.map
/data/data/####/68.45e545c47a7dbbb0e594.js
/data/data/####/68.45e545c47a7dbbb0e594.js.map
/data/data/####/69.228d6afe5dbc07c38c9e.js
/data/data/####/69.228d6afe5dbc07c38c9e.js.map
/data/data/####/7.4b4194f8368899c32a9e.js
/data/data/####/7.4b4194f8368899c32a9e.js.map
/data/data/####/70.be76389430d1f2ea4856.js
/data/data/####/70.be76389430d1f2ea4856.js.map
/data/data/####/8.13af4731228abeb9addd.js
/data/data/####/8.13af4731228abeb9addd.js.map
/data/data/####/800_icon.7d8829c.png
/data/data/####/800_icon.png
/data/data/####/8400_icon.99f0e7a.png
/data/data/####/8400_icon.png
/data/data/####/9.038a0c561f97f10a3bf1.js
/data/data/####/9.038a0c561f97f10a3bf1.js.map
/data/data/####/H5334D590.xml
/data/data/####/H5334D590_storages.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/a6d8ddb14539
/data/data/####/activityArea.js
/data/data/####/an_icon.png
/data/data/####/animate.js
/data/data/####/animate.min.css
/data/data/####/app.4ba99f72b8be312da44a6e3561cd6d1e.css
/data/data/####/app.4ba99f72b8be312da44a6e3561cd6d1e.css.map
/data/data/####/app.df4da5b97b8eb91f2d15.js
/data/data/####/app.df4da5b97b8eb91f2d15.js.map
/data/data/####/attention.d597140.jpg
/data/data/####/attention.jpg
/data/data/####/back_icon.96a56b8.png
/data/data/####/back_icon.png
/data/data/####/banner.png
/data/data/####/batchPayment.js
/data/data/####/bg1.898c88e.png
/data/data/####/bg1.png
/data/data/####/bg2.f7038e7.png
/data/data/####/bg2.png
/data/data/####/bg222.png
/data/data/####/bg3.57a39b1.png
/data/data/####/bg3.png
/data/data/####/bgArea.js
/data/data/####/bindPhone.js
/data/data/####/bookshelf.js
/data/data/####/boy_normal.2d72a6c.png
/data/data/####/boy_normal.png
/data/data/####/boy_pressed.6b4b735.png
/data/data/####/boy_pressed.png
/data/data/####/bugly_db_legu-journal
/data/data/####/buy_01.png
/data/data/####/cartoon.js
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/center.js
/data/data/####/choose_bg.8c79fb0.png
/data/data/####/choose_bg.png
/data/data/####/choose_cat_icon.d4c2911.png
/data/data/####/choose_cat_icon.png
/data/data/####/cjan_icon.png
/data/data/####/classification.js
/data/data/####/clientid_igexin.xml
/data/data/####/collection_cancel_icon.60ed90f.png
/data/data/####/collection_cancel_icon.png
/data/data/####/collection_img.3f0c3a6.png
/data/data/####/collection_img.png
/data/data/####/collection_sure_icon.5268911.png
/data/data/####/collection_sure_icon.png
/data/data/####/common.less
/data/data/####/commonsMb-fmm.css
/data/data/####/config.js
/data/data/####/consume-log.js
/data/data/####/cry_icon.png
/data/data/####/cz_bj.png
/data/data/####/cz_bj2.png
/data/data/####/cz_bj_icon.a6b9be9.png
/data/data/####/cz_bj_icon.png
/data/data/####/cz_bq_icon.png
/data/data/####/cz_del_icon.png
/data/data/####/cz_dg_icon.png
/data/data/####/cz_dian_icon.png
/data/data/####/cz_gou_normal_icon.png
/data/data/####/cz_gou_pressed_icon.png
/data/data/####/cz_hudu_icon.e7868f9.png
/data/data/####/cz_hudu_icon.png
/data/data/####/cz_jb_icon.ffc89e1.png
/data/data/####/cz_jb_icon.png
/data/data/####/cz_jian_icon.png
/data/data/####/cz_jian_icon1.png
/data/data/####/cz_kuan_icon.f223dcd.png
/data/data/####/cz_kuan_icon.png
/data/data/####/cz_normal_icon.png
/data/data/####/cz_normal_icon1.png
/data/data/####/cz_normal_icon2.png
/data/data/####/cz_pressed_icon.png
/data/data/####/cz_pressed_icon1.png
/data/data/####/cz_pressed_icon2.png
/data/data/####/cz_scfb_icon.82a798b.png
/data/data/####/cz_scfb_icon.png
/data/data/####/cz_tk_bg_03.png
/data/data/####/cz_ts_icon.png
/data/data/####/cz_xx_icon.png
/data/data/####/cz_xx_icon1.png
/data/data/####/cz_zz_icon.png
/data/data/####/czcg_icon.3c2794e.png
/data/data/####/czcg_icon.png
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dateUtils.js
/data/data/####/dayTasks.js
/data/data/####/db_icon.6eda611.png
/data/data/####/db_icon.png
/data/data/####/dc_ad_type_key.xml
/data/data/####/detail.js
/data/data/####/detailChapter2.js
/data/data/####/detail_back_icon_03.c238266.png
/data/data/####/detail_back_icon_03.png
/data/data/####/dh_bg.png
/data/data/####/dh_sj_icon.252d01e.png
/data/data/####/dh_sj_icon.png
/data/data/####/dlg-dw.js
/data/data/####/dt_money_icon.3ea8494.png
/data/data/####/dt_money_icon.png
/data/data/####/edit.js
/data/data/####/eje3cnc
/data/data/####/element-icons.2fad952.woff
/data/data/####/element-icons.6f0a763.ttf
/data/data/####/empty_icon1.png
/data/data/####/empty_icon10.png
/data/data/####/empty_icon2.png
/data/data/####/empty_icon3.png
/data/data/####/empty_icon4.png
/data/data/####/empty_icon5.png
/data/data/####/empty_icon6.png
/data/data/####/empty_icon7.png
/data/data/####/empty_icon8.png
/data/data/####/empty_icon9.png
/data/data/####/empty_ss_icon.c24304b.png
/data/data/####/empty_ss_icon.png
/data/data/####/exchange.ea5268e.png
/data/data/####/exchange.js
/data/data/####/exchange.png
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/f_000022
/data/data/####/f_000023
/data/data/####/f_000024
/data/data/####/f_000025
/data/data/####/f_000026
/data/data/####/f_000027
/data/data/####/f_000028
/data/data/####/f_000029
/data/data/####/f_00002a
/data/data/####/f_00002b
/data/data/####/f_00002c
/data/data/####/f_00002d
/data/data/####/f_00002e
/data/data/####/f_00002f
/data/data/####/f_000030
/data/data/####/f_000031
/data/data/####/f_000032
/data/data/####/f_000033
/data/data/####/f_000034
/data/data/####/f_000035
/data/data/####/f_000036
/data/data/####/f_000037
/data/data/####/f_000038
/data/data/####/f_000039
/data/data/####/f_00003a
/data/data/####/f_00003b
/data/data/####/f_00003c
/data/data/####/f_00003d
/data/data/####/f_00003e
/data/data/####/f_00003f
/data/data/####/f_000040
/data/data/####/f_000041
/data/data/####/f_000042
/data/data/####/f_000043
/data/data/####/f_000044
/data/data/####/f_000045
/data/data/####/f_000046
/data/data/####/f_000047
/data/data/####/f_000048
/data/data/####/f_000049
/data/data/####/f_00004a
/data/data/####/f_00004b
/data/data/####/f_00004c
/data/data/####/f_00004d
/data/data/####/f_00004e
/data/data/####/f_00004f
/data/data/####/f_000050
/data/data/####/f_000051
/data/data/####/f_000052
/data/data/####/f_000053
/data/data/####/fade.js
/data/data/####/failure_icon.51a4a0f.png
/data/data/####/failure_icon.png
/data/data/####/fh.126b852.png
/data/data/####/fh.png
/data/data/####/file__0.localstorage-journal
/data/data/####/flzx_text.png
/data/data/####/footer_boy_activity_normal_icon.png
/data/data/####/footer_boy_activity_pressed_icon.png
/data/data/####/footer_boy_books_normal_icon.75baf53.png
/data/data/####/footer_boy_books_normal_icon.png
/data/data/####/footer_boy_books_pressed_icon.f139c6f.png
/data/data/####/footer_boy_books_pressed_icon.png
/data/data/####/footer_boy_comics_normal_icon.png
/data/data/####/footer_boy_comics_normal_icon2.2769968.png
/data/data/####/footer_boy_comics_normal_icon2.png
/data/data/####/footer_boy_comics_pressed_icon.png
/data/data/####/footer_boy_comics_pressed_icon2.255593f.png
/data/data/####/footer_boy_comics_pressed_icon2.png
/data/data/####/footer_boy_index_normal_icon.b2ab73d.png
/data/data/####/footer_boy_index_normal_icon.png
/data/data/####/footer_boy_index_pressed_icon.901d791.png
/data/data/####/footer_boy_index_pressed_icon.png
/data/data/####/footer_boy_my_normal_icon.1a45bc4.png
/data/data/####/footer_boy_my_normal_icon.png
/data/data/####/footer_boy_my_pressed_icon.14a6778.png
/data/data/####/footer_boy_my_pressed_icon.png
/data/data/####/footer_gir_activity_normal_icon.8105019.png
/data/data/####/footer_gir_activity_normal_icon.png
/data/data/####/footer_gir_activity_pressed_icon.1e6b221.png
/data/data/####/footer_gir_activity_pressed_icon.png
/data/data/####/footer_gir_books_normal_icon.e49d1d6.png
/data/data/####/footer_gir_books_normal_icon.png
/data/data/####/footer_gir_books_pressed_icon.ce7f67b.png
/data/data/####/footer_gir_books_pressed_icon.png
/data/data/####/footer_gir_comics_normal_icon.99fc144.png
/data/data/####/footer_gir_comics_normal_icon.png
/data/data/####/footer_gir_comics_pressed_icon.b1511df.png
/data/data/####/footer_gir_comics_pressed_icon.png
/data/data/####/footer_gir_index_normal_icon.a16fad4.png
/data/data/####/footer_gir_index_normal_icon.png
/data/data/####/footer_gir_index_pressed_icon.3e83946.png
/data/data/####/footer_gir_index_pressed_icon.png
/data/data/####/footer_gir_my_normal_icon.afe6f99.png
/data/data/####/footer_gir_my_normal_icon.png
/data/data/####/footer_girl_my_pressed_icon.f9c0bcc.png
/data/data/####/footer_girl_my_pressed_icon.png
/data/data/####/free_sz_icon.1531e34.png
/data/data/####/free_sz_icon.png
/data/data/####/gb_icon.png
/data/data/####/gb_icon2.27a9e89.png
/data/data/####/gb_icon2.png
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gif.gif
/data/data/####/gif_fl.be252c7.gif
/data/data/####/gif_fl.gif
/data/data/####/girl_normal.4a7ee65.png
/data/data/####/girl_normal.png
/data/data/####/girl_pressed.87a79a7.png
/data/data/####/girl_pressed.png
/data/data/####/go2-icon.png
/data/data/####/go_icon.05e5fd2.png
/data/data/####/go_icon.png
/data/data/####/gou_normal_icon.15d9db1.png
/data/data/####/gou_normal_icon.png
/data/data/####/gou_pressed_icon.6a42185.png
/data/data/####/gou_pressed_icon.png
/data/data/####/gx1.b609179.png
/data/data/####/gx1.png
/data/data/####/gx2.6cf9bfc.png
/data/data/####/gx2.png
/data/data/####/gx_sp.xml
/data/data/####/gz_img12_02.jpg
/data/data/####/gz_img1_03.jpg
/data/data/####/hd_img_02.0f954c6.png
/data/data/####/hd_img_02.png
/data/data/####/hd_k_icon.83e9839.png
/data/data/####/hd_k_icon.png
/data/data/####/hd_k_icon1.3f02fcf.png
/data/data/####/hd_k_icon1.png
/data/data/####/hdgz.png
/data/data/####/hdzt_bg.png
/data/data/####/hdzt_icon.png
/data/data/####/hdzt_icon_txw.55dcba9.png
/data/data/####/hdzt_icon_txw.png
/data/data/####/hdzt_text.png
/data/data/####/hdzt_text_txw.png
/data/data/####/head404.png
/data/data/####/headbg.jpg
/data/data/####/headbg2.c5233fa.jpg
/data/data/####/headbg2.jpg
/data/data/####/hg_icon.png
/data/data/####/home_En_icon.6e95728.png
/data/data/####/home_En_icon.png
/data/data/####/home_fang_icon.png
/data/data/####/home_fl_text.e3ebb66.png
/data/data/####/home_fl_text.png
/data/data/####/home_hd_icon.5717607.png
/data/data/####/home_hd_icon.png
/data/data/####/home_hd_text.176d231.png
/data/data/####/home_hd_text.png
/data/data/####/home_icon.png
/data/data/####/home_phb_icon.446d1e5.png
/data/data/####/home_phb_icon.png
/data/data/####/home_phb_text-.a42f0da.png
/data/data/####/home_phb_text-.png
/data/data/####/home_tk_an.ed15b1d.png
/data/data/####/home_tk_an.png
/data/data/####/home_tk_gb.49e4468.png
/data/data/####/home_tk_gb.png
/data/data/####/home_tu.png
/data/data/####/home_z_icon.png
/data/data/####/hot.js
/data/data/####/html5Geo.xml
/data/data/####/icon-loginout.png
/data/data/####/icon-share.png
/data/data/####/icon.d917df7.png
/data/data/####/icon.png
/data/data/####/icon1.0a73d4e.png
/data/data/####/icon1.png
/data/data/####/icon10.32fef51.png
/data/data/####/icon10.png
/data/data/####/icon1010.png
/data/data/####/icon11.25a5284.png
/data/data/####/icon11.png
/data/data/####/icon12.a155a84.png
/data/data/####/icon12.png
/data/data/####/icon13.png
/data/data/####/icon14.png
/data/data/####/icon15.5e23dec.png
/data/data/####/icon15.png
/data/data/####/icon16.b37a06e.png
/data/data/####/icon16.png
/data/data/####/icon17.adb2622.png
/data/data/####/icon17.png
/data/data/####/icon18.png
/data/data/####/icon19.4b64b79.png
/data/data/####/icon19.png
/data/data/####/icon2.5a78172.png
/data/data/####/icon2.png
/data/data/####/icon20.f81a066.png
/data/data/####/icon20.png
/data/data/####/icon21.c72a6ec.png
/data/data/####/icon21.png
/data/data/####/icon22.87f5fca.png
/data/data/####/icon22.png
/data/data/####/icon23.png
/data/data/####/icon24.png
/data/data/####/icon25.png
/data/data/####/icon26.png
/data/data/####/icon27.png
/data/data/####/icon28.f246348.png
/data/data/####/icon28.png
/data/data/####/icon29.png
/data/data/####/icon3.png
/data/data/####/icon30.b0c52e8.png
/data/data/####/icon30.png
/data/data/####/icon31.eb682c2.png
/data/data/####/icon31.png
/data/data/####/icon32.005c772.png
/data/data/####/icon32.png
/data/data/####/icon33.png
/data/data/####/icon34.png
/data/data/####/icon35.png
/data/data/####/icon36.png
/data/data/####/icon37 (2).png
/data/data/####/icon37.png
/data/data/####/icon38.png
/data/data/####/icon39.png
/data/data/####/icon4.png
/data/data/####/icon40.png
/data/data/####/icon5.png
/data/data/####/icon50.png
/data/data/####/icon51.png
/data/data/####/icon52.png
/data/data/####/icon53.3eed114.png
/data/data/####/icon53.png
/data/data/####/icon54.7f5aa99.png
/data/data/####/icon54.png
/data/data/####/icon55.48a74b7.png
/data/data/####/icon55.png
/data/data/####/icon56.452ceae.png
/data/data/####/icon56.png
/data/data/####/icon57.c7633db.png
/data/data/####/icon57.png
/data/data/####/icon58.png
/data/data/####/icon6.png
/data/data/####/icon60.b05b6c8.png
/data/data/####/icon60.png
/data/data/####/icon61.076f41d.png
/data/data/####/icon61.png
/data/data/####/icon62.png
/data/data/####/icon63.02e3c5d.png
/data/data/####/icon63.png
/data/data/####/icon64.283d4e1.png
/data/data/####/icon64.png
/data/data/####/icon65.png
/data/data/####/icon66 (2).png
/data/data/####/icon66.062d765.png
/data/data/####/icon66.png
/data/data/####/icon67.c96fab7.png
/data/data/####/icon67.png
/data/data/####/icon68.png
/data/data/####/icon69.77794a1.png
/data/data/####/icon69.png
/data/data/####/icon7.f4c13d2.png
/data/data/####/icon7.png
/data/data/####/icon70.f0181d3.png
/data/data/####/icon70.png
/data/data/####/icon71.d7a520c.png
/data/data/####/icon71.png
/data/data/####/icon72.98ecd59.png
/data/data/####/icon72.png
/data/data/####/icon73.85f7c97.png
/data/data/####/icon73.png
/data/data/####/icon8.09abcc4.png
/data/data/####/icon8.png
/data/data/####/icon9.77607a1.png
/data/data/####/icon9.png
/data/data/####/icon98.png
/data/data/####/icon_31.png
/data/data/####/icon_girl.037f119.png
/data/data/####/icon_girl.png
/data/data/####/iconcover.2f0d16d.png
/data/data/####/iconcover.png
/data/data/####/iconwenhao.f79c3e8.png
/data/data/####/iconwenhao.png
/data/data/####/icosn2.6694bd1.png
/data/data/####/icosn2.png
/data/data/####/index
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/index_all_icon.gif
/data/data/####/index_all_icon.png
/data/data/####/index_boy_icon.2f6124f.png
/data/data/####/index_boy_icon.png
/data/data/####/index_chase_icon.054f0e6.png
/data/data/####/index_chase_icon.png
/data/data/####/index_fress_boy_icon.675a90f.png
/data/data/####/index_fress_boy_icon.png
/data/data/####/index_fress_girl_icon.png
/data/data/####/index_girl_icon.da604e3.png
/data/data/####/index_girl_icon.png
/data/data/####/index_label_icon.74078f6.png
/data/data/####/index_label_icon.png
/data/data/####/index_more_icon.png
/data/data/####/index_new_icon.9323fe2.png
/data/data/####/index_new_icon.png
/data/data/####/index_popularity_icon.577b660.png
/data/data/####/index_popularity_icon.png
/data/data/####/index_tk_xc.png
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/ios-pay.js
/data/data/####/ios-recharge.js
/data/data/####/jb_icon.979327f.png
/data/data/####/jb_icon.png
/data/data/####/jiantou.98b9d80.png
/data/data/####/jiantou.png
/data/data/####/juicer.js
/data/data/####/keyevent.js
/data/data/####/kong.png
/data/data/####/kong2.png
/data/data/####/label.js
/data/data/####/label_new_icon.fb55be6.png
/data/data/####/label_new_icon.png
/data/data/####/label_recommend_icon.eea484c.png
/data/data/####/label_recommend_icon.png
/data/data/####/lang.js
/data/data/####/lb_icon.2e59c9c.png
/data/data/####/lb_icon.png
/data/data/####/libnfix.so
/data/data/####/libshella-2.9.1.2.so
/data/data/####/libufix.so
/data/data/####/list-auto-pay.js
/data/data/####/list-order-pay.js
/data/data/####/list.js
/data/data/####/listCartoon.js
/data/data/####/listGive.js
/data/data/####/listRanking.js
/data/data/####/listRead.js
/data/data/####/load.gif
/data/data/####/localDB.js
/data/data/####/local_crash_lock
/data/data/####/login.js
/data/data/####/login_password_icon.1dc6d34.png
/data/data/####/login_password_icon.png
/data/data/####/login_phone_icon.574b748.png
/data/data/####/login_phone_icon.png
/data/data/####/login_user_icon.474b691.png
/data/data/####/login_user_icon.png
/data/data/####/login_xl_icon.e6917ee.png
/data/data/####/login_xl_icon.png
/data/data/####/login_yzm_icon.83b86ec.png
/data/data/####/login_yzm_icon.png
/data/data/####/logo.a55c36f.png
/data/data/####/logo.png
/data/data/####/look_more_icon.6383812.png
/data/data/####/look_more_icon.png
/data/data/####/manifest.a8221a0ecaa52f88dff4.js
/data/data/####/manifest.a8221a0ecaa52f88dff4.js.map
/data/data/####/manifest.json
/data/data/####/md5.js
/data/data/####/message-detail.js
/data/data/####/message.js
/data/data/####/mian_icon.png
/data/data/####/mix.dex
/data/data/####/more_icon.png
/data/data/####/multidex.version.xml
/data/data/####/myCytime.js
/data/data/####/myExchange.js
/data/data/####/my_arrow_icon.089f5c8.png
/data/data/####/my_arrow_icon.png
/data/data/####/my_bg.png
/data/data/####/my_bg_icon.png
/data/data/####/my_gift_icon.dc8e78b.png
/data/data/####/my_gift_icon.png
/data/data/####/my_jb_icon.d30d82a.png
/data/data/####/my_jb_icon.png
/data/data/####/my_jrlw_icon.png
/data/data/####/my_money_icon.c45db36.png
/data/data/####/my_money_icon.png
/data/data/####/my_qd_icon.555b18f.png
/data/data/####/my_qd_icon.png
/data/data/####/my_qd_icon2.png
/data/data/####/my_reae_icon.3862af3.png
/data/data/####/my_reae_icon.png
/data/data/####/my_sg_icon.dae3149.png
/data/data/####/my_sg_icon.png
/data/data/####/my_sji_icon.b5797ef.png
/data/data/####/my_sji_icon.png
/data/data/####/mygd.94fc247.png
/data/data/####/mygd.png
/data/data/####/native_record_lock
/data/data/####/new_icon.png
/data/data/####/newy-bg.png
/data/data/####/newy-bg2.png
/data/data/####/newy-bg4.5753e93.png
/data/data/####/newy-bg4.png
/data/data/####/newy-bg5.png
/data/data/####/newy-bg6.3b4d042.png
/data/data/####/newy-bg6.png
/data/data/####/normal.png
/data/data/####/normal_icon.png
/data/data/####/nowifi-img@2x.e50e26b.png
/data/data/####/nowifi-img@2x.png
/data/data/####/oAuthUtil.js
/data/data/####/out.27fd857.png
/data/data/####/out.png
/data/data/####/packArea.js
/data/data/####/paper.js
/data/data/####/pay-type-icon.44ed79e.png
/data/data/####/pay-type-icon.png
/data/data/####/pay.js
/data/data/####/pay_wx_icon.3f21285.png
/data/data/####/pay_wx_icon.png
/data/data/####/pay_zfb_icon.f2c1f53.png
/data/data/####/pay_zfb_icon.png
/data/data/####/pdr.xml
/data/data/####/phb_icon_txw.99212a6.png
/data/data/####/phb_icon_txw.png
/data/data/####/phb_text_txw.png
/data/data/####/pk_bg_icon.513cdb2.png
/data/data/####/pk_bg_icon.png
/data/data/####/pk_book_icon.png
/data/data/####/pk_bq_icon.png
/data/data/####/pk_img.0ce029c.png
/data/data/####/pk_img.png
/data/data/####/pk_jb_icon.d188554.png
/data/data/####/pk_jb_icon.png
/data/data/####/pk_kuang_icon.png
/data/data/####/pk_label_icon.png
/data/data/####/pk_num1_icon.png
/data/data/####/pk_num2_icon.png
/data/data/####/pk_num3_icon.png
/data/data/####/pk_point_icon.png
/data/data/####/pressed.png
/data/data/####/pressed_icon.png
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/px_icon.png
/data/data/####/pyq_icon.834e4ec.png
/data/data/####/pyq_icon.png
/data/data/####/qq.882765c.png
/data/data/####/qq.png
/data/data/####/qq_icon.d3eff87.png
/data/data/####/qq_icon.png
/data/data/####/ranking-empty-icon.e1b61bc.png
/data/data/####/ranking-empty-icon.png
/data/data/####/recharge.js
/data/data/####/recharge2.js
/data/data/####/rechargeRecord.js
/data/data/####/register.js
/data/data/####/rem-px.js
/data/data/####/report_book_icon.d291398.png
/data/data/####/report_book_icon.png
/data/data/####/report_gx_mormal_icon.4dc5379.png
/data/data/####/report_gx_mormal_icon.png
/data/data/####/report_gx_pressed_icon.5e0d459.png
/data/data/####/report_gx_pressed_icon.png
/data/data/####/report_label_icon.ca30efd.png
/data/data/####/report_label_icon.png
/data/data/####/report_photo_icon.d4bd035.png
/data/data/####/report_photo_icon.png
/data/data/####/rm_xion.c4f97b9.png
/data/data/####/rm_xion.png
/data/data/####/rmhd_text.png
/data/data/####/rule_label1_icon.png
/data/data/####/rule_label2_icon.png
/data/data/####/rule_label3_icon.png
/data/data/####/rule_time_icon.png
/data/data/####/rules-img.36df4e4.png
/data/data/####/rules-img.png
/data/data/####/run.pid
/data/data/####/rw_cz_icon.02efbdd.png
/data/data/####/rw_cz_icon.png
/data/data/####/rw_dz_icon.6de5daa.png
/data/data/####/rw_dz_icon.png
/data/data/####/rw_fx_icon.da8cc31.png
/data/data/####/rw_fx_icon.png
/data/data/####/rw_gm_icon.0bed143.png
/data/data/####/rw_gm_icon.png
/data/data/####/rw_qbwc_icon.ffc398e.png
/data/data/####/rw_qbwc_icon.png
/data/data/####/rw_sc_icon.4e5299a.png
/data/data/####/rw_sc_icon.png
/data/data/####/rw_sz_icon.f36ef9d.png
/data/data/####/rw_sz_icon.png
/data/data/####/rw_time_icon.8557b4f.png
/data/data/####/rw_time_icon.png
/data/data/####/rw_tk_bg.png
/data/data/####/rw_xyh_icon.cb809d0.png
/data/data/####/rw_xyh_icon.png
/data/data/####/rw_yd_icon.1df393f.png
/data/data/####/rw_yd_icon.png
/data/data/####/rw_ylq_icon.bd0ffbe.png
/data/data/####/rw_ylq_icon.png
/data/data/####/rwzx_bg.png
/data/data/####/search.4f419b3.png
/data/data/####/search.js
/data/data/####/search.png
/data/data/####/search2.e755a79.png
/data/data/####/search2.png
/data/data/####/search3.png
/data/data/####/security_info
/data/data/####/sg_back_icon.0153fd8.png
/data/data/####/sg_back_icon.png
/data/data/####/shareUtil.js
/data/data/####/share_icon.8cdc688.png
/data/data/####/share_icon.png
/data/data/####/slide.js
/data/data/####/ss_left.e86b190.png
/data/data/####/ss_left.png
/data/data/####/ss_like_icon.0e87e42.png
/data/data/####/ss_like_icon.png
/data/data/####/ss_right.7c10ea3.png
/data/data/####/ss_right.png
/data/data/####/star-normal.png
/data/data/####/star-on.png
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/submission.js
/data/data/####/subscription_cat_icon.png
/data/data/####/swiper.min.css
/data/data/####/swiper.min.js
/data/data/####/sy-icon1.9263eb4.png
/data/data/####/sy-icon1.png
/data/data/####/sy-icon2.bbfb089.png
/data/data/####/sy-icon2.png
/data/data/####/sy_icon2.png
/data/data/####/tc_an_icon.9f0f4fb.png
/data/data/####/tc_an_icon.png
/data/data/####/tc_gb_icon.0335a44.png
/data/data/####/tc_gb_icon.png
/data/data/####/tc_img_02.f5accf6.png
/data/data/####/tc_img_02.png
/data/data/####/test-attention.png
/data/data/####/test_app
/data/data/####/text.92c233a.png
/data/data/####/text.png
/data/data/####/time.png
/data/data/####/time2.ec29b5a.png
/data/data/####/time2.png
/data/data/####/tis_icon.ccfa8e5.png
/data/data/####/tis_icon.png
/data/data/####/tj_icon.png
/data/data/####/tk_dh_bg.png
/data/data/####/tk_img_02.db8d9d9.png
/data/data/####/tk_img_02.png
/data/data/####/tk_zj_icon.png
/data/data/####/top_all_back-.2721b65.png
/data/data/####/top_all_back-.png
/data/data/####/ts_icon.b719b16.png
/data/data/####/ts_icon.png
/data/data/####/tu.png
/data/data/####/txtbg404.png
/data/data/####/umeng_general_config.xml
/data/data/####/update.js
/data/data/####/user-index1.89b4f0a.png
/data/data/####/user-index1.png
/data/data/####/user-index2.49230b6.png
/data/data/####/user-index2.png
/data/data/####/util.js
/data/data/####/utils.js
/data/data/####/v32.png
/data/data/####/vendor.b5c2b4c48f093e67b1c0.js
/data/data/####/vendor.b5c2b4c48f093e67b1c0.js.map
/data/data/####/version-icon.a6e8700.png
/data/data/####/version-icon.png
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weixin.785ca0b.png
/data/data/####/weixin.png
/data/data/####/weui.css
/data/data/####/weui.min.js
/data/data/####/windmill.js
/data/data/####/wj_hb_img.png
/data/data/####/wj_img.414239b.png
/data/data/####/wj_img.png
/data/data/####/wsy_icon.png
/data/data/####/wsy_icon1.7efda19.png
/data/data/####/wsy_icon1.png
/data/data/####/wx_icon.21cae1a.png
/data/data/####/wx_icon.png
/data/data/####/xc_banner_icon.jpg
/data/data/####/xc_button1_icon.png
/data/data/####/xc_button2_icon.png
/data/data/####/xc_go_icon.png
/data/data/####/xc_label_icon_03.png
/data/data/####/xc_ts_icon.png
/data/data/####/xc_xin_icon.png
/data/data/####/xc_z_icon.png
/data/data/####/xc_zhu_icon.png
/data/data/####/xfjl.png
/data/data/####/xgdh_sj_icon.ccf54e0.png
/data/data/####/xgdh_sj_icon.png
/data/data/####/xgdh_yzm_icon.png
/data/data/####/xian_icon.png
/data/data/####/xin2-icon.png
/data/data/####/xin_icon.png
/data/data/####/xmArea.js
/data/data/####/xmgz_bg.f1be476.png
/data/data/####/xmgz_bg.png
/data/data/####/xq_arrowl_icon1.png
/data/data/####/xq_arrowl_icon2.png
/data/data/####/xq_bg_icon.29ef421.png
/data/data/####/xq_bg_icon.png
/data/data/####/xq_dz_normall_icon.png
/data/data/####/xq_dz_presseedl_icon.4594072.png
/data/data/####/xq_dz_presseedl_icon.png
/data/data/####/xq_fm_icon1.5550cdc.png
/data/data/####/xq_fm_icon1.png
/data/data/####/xq_fx_icon.9367c20.png
/data/data/####/xq_fx_icon.png
/data/data/####/xq_sx_normal_icon.png
/data/data/####/xq_sx_presseedl_icon.ca15f71.png
/data/data/####/xq_sx_presseedl_icon.png
/data/data/####/xq_time_icon.7496a2e.png
/data/data/####/xq_time_icon.png
/data/data/####/xq_wanjie_icon.png
/data/data/####/xq_xf_icon.2f339ec.png
/data/data/####/xq_xf_icon.png
/data/data/####/xq_xm_icon.2bf4f88.png
/data/data/####/xq_xm_icon.png
/data/data/####/xq_ygm_icon.png
/data/data/####/xx_icon.png
/data/data/####/xy_icon.e61a4dd.png
/data/data/####/xy_icon.png
/data/data/####/ygq_icon.4c0703e.png
/data/data/####/ygq_icon.png
/data/data/####/yis_icon.36afec7.png
/data/data/####/yis_icon.png
/data/data/####/yy_bg.4456fc2.png
/data/data/####/yy_bg.png
/data/data/####/zan2.2047402.png
/data/data/####/zan2.png
/data/data/####/zan3.b25af43.png
/data/data/####/zan3.png
/data/data/####/zb_icon.png
/data/data/####/zf_tu.6f1ea24.png
/data/data/####/zf_tu.png
/data/data/####/znq_cake_icon_03.png
/data/data/####/zp_bg3.png
/data/data/####/zq_bg.png
/data/data/####/zq_bt_icon.11bec38.png
/data/data/####/zq_bt_icon.png
/data/data/####/zq_time_icon.edcb893.png
/data/data/####/zq_time_icon.png
/data/data/####/zq_ts_icon.d325a9f.png
/data/data/####/zq_ts_icon.png
/data/data/####/zthd_icon.png
/data/media/####/.imei.txt
/data/media/####/.nomedia
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.zhishan.ciyuanman.bin
/data/media/####/com.zhishan.ciyuanman.db
/data/media/####/temp.arm
/data/media/####/test.log

Miscellaneous:

Executes the following shell scripts:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25133 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.9.1.2.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25133 300 0

Loads the following dynamic libraries:

Bugly
getuiext2
libnfix
libshella-2.9.1.2
libufix
nfix
ufix

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about location.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

Tecnologías

Términos

Formación y educación

Mitos

Technical information

Curing recommendations

Free trial