Adware.Gexin.22293

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.3.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) d####.c####.l####.####.com:80
TCP(HTTP/1.1) opencdn####.jom####.com:80
TCP(HTTP/1.1) st####.dc####.net.cn:80
TCP(HTTP/1.1) www.51####.com:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) 74.1####.205.95:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) www.51####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) 64.2####.162.95:443
TCP(TLS/1.2) 1####.194.220.113:443
TCP(TLS/1.2) 1####.251.1.139:443
TCP(TLS/1.2) 74.1####.205.95:443
TCP(TLS/1.2) 64.2####.162.94:443
TCP cm-1####.g####.com:5225
TCP sdk.o####.t####.####.net:5224

DNS requests:

android####.go####.com
api.map.b####.com
c-h####.g####.com
cm-1####.g####.com
m####.go####.com
pub-####.qin####.com
sdk-ope####.g####.com
sdk.c####.g####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
vec####.map.b####.com
www.51####.com
www.gst####.com

HTTP GET requests:

d####.c####.l####.####.com/config/hzv9.conf
opencdn####.jom####.com/vecdata/?qt=####&c=####&v=####&serv=####&fv=####...
opencdn####.jom####.com/vecdata/?qt=####&fv=####&p=####&mb=####&os=####&...
opencdn####.jom####.com/vecdata/?qt=####&p=####&mb=####&os=####&sv=####&...
qin####.com.www.####.com/tdata_EDT356
sdk.o####.p####.####.com/api/addr.htm
st####.dc####.net.cn/check/update/v2?appid=####&imei=####&ie=####&net=##...

HTTP POST requests:

api.map.b####.com:443/sdkcs/verify
c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####
ser####.dc####.net.cn:443/advert/splash
ser####.dc####.net.cn:443/collect/plusapp/startup
st####.dc####.net.cn/device/location
www.51####.com/homeSearch!getBanner

File system changes:

Creates the following files:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/96a1ae7120de
/data/data/####/AdvisoryDet.html
/data/data/####/AppActivityMgr.xml
/data/data/####/BANNER.png
/data/data/####/Banner1.jpg
/data/data/####/Banner2.jpg
/data/data/####/Banner3.jpg
/data/data/####/CheckPhone.html
/data/data/####/CmtIndex1.html
/data/data/####/CmtIndex2.html
/data/data/####/Cookies-journal
/data/data/####/CustomIndex
/data/data/####/DVDirectory.cfg
/data/data/####/DVHotMap.cfg
/data/data/####/DVHotcity.cfg
/data/data/####/DVIndoor.cfg
/data/data/####/DVSDirectory.cfg
/data/data/####/DVVersion.cfg
/data/data/####/H5EA493F9.xml
/data/data/####/H5EA493F9.xml.bak
/data/data/####/LC_icon_close_fill_circle.png
/data/data/####/ResPackIndoorMap.rs
/data/data/####/SourceHanSansCN-Medium.ttf
/data/data/####/SourceHanSansCN-Normal.ttf
/data/data/####/SourceHanSansCN-Normal.ttf (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/aboutUs.html
/data/data/####/accountcz.html
/data/data/####/accountczflow.html
/data/data/####/accountczflow1.html
/data/data/####/accounttx.html
/data/data/####/accounttxflow.html
/data/data/####/accounttxflow1.html
/data/data/####/add.png
/data/data/####/addNewType.html
/data/data/####/addWorkType.html
/data/data/####/add_picture1.png
/data/data/####/add_picture_1.png
/data/data/####/advice.html
/data/data/####/alertImg.png
/data/data/####/app.css
/data/data/####/app.min.js
/data/data/####/app_icon.png
/data/data/####/appeal.html
/data/data/####/appeal2.html
/data/data/####/arrdown.png
/data/data/####/arttmpl.js
/data/data/####/authStatus_com.tgqj.xml
/data/data/####/authStatus_com.tgqj;remote.xml
/data/data/####/authStatus_com.tgqj;webapp1.xml
/data/data/####/back-white.png
/data/data/####/back.png
/data/data/####/badge_icon_1.png
/data/data/####/badge_icon_2.png
/data/data/####/badge_icon_3.png
/data/data/####/badge_icon_4.png
/data/data/####/badge_icon_5.png
/data/data/####/barsearch.html
/data/data/####/barsearch1.html
/data/data/####/baseindoormap.sty
/data/data/####/bg_activity_banner.png
/data/data/####/bg_activity_step.png
/data/data/####/bg_grade.png
/data/data/####/bg_jifen.png
/data/data/####/bg_sign1.png
/data/data/####/bg_sign2.png
/data/data/####/bindEmail.html
/data/data/####/bindphone.html
/data/data/####/bindpwd.html
/data/data/####/bsxyIndex.html
/data/data/####/bsxysearch.html
/data/data/####/btn_activity_invite_normal.png
/data/data/####/btn_attention_cradetail_normal.png
/data/data/####/btn_attention_cradetail_pressed.png
/data/data/####/btn_cancelattention.png
/data/data/####/btn_packup.png
/data/data/####/btn_publish.png
/data/data/####/btn_readmore.png
/data/data/####/btn_signin.png
/data/data/####/bus.sty
/data/data/####/calendar.css
/data/data/####/calendarM.js
/data/data/####/calremind.css
/data/data/####/cancelorder1.html
/data/data/####/cancelorder2.html
/data/data/####/cancelorderflow.html
/data/data/####/cancelorderflow1.html
/data/data/####/car.sty
/data/data/####/changePayPsw.html
/data/data/####/changePhone.html
/data/data/####/chat1.html
/data/data/####/checkEmailYz.html
/data/data/####/checkIdentity.html
/data/data/####/checkPhoneYz.html
/data/data/####/checkbox.png
/data/data/####/city.data-3.js
/data/data/####/city.html
/data/data/####/city1.html
/data/data/####/city2.html
/data/data/####/classes.dex
/data/data/####/classes.oat
/data/data/####/clientid_igexin.xml
/data/data/####/collect_btn.png
/data/data/####/com.tgqj_preferences.xml
/data/data/####/comm.css
/data/data/####/comm.js
/data/data/####/commIntrInfo.html
/data/data/####/commentDetail.html
/data/data/####/commentitem.css
/data/data/####/commentitem.html
/data/data/####/commentrecord.css
/data/data/####/community.css
/data/data/####/communityDetail.html
/data/data/####/communityGz.html
/data/data/####/communityInfo.css
/data/data/####/communityInfoGz.html
/data/data/####/communityInfoJr.html
/data/data/####/communityJr.html
/data/data/####/communityListName.html
/data/data/####/communityListName1.html
/data/data/####/contact.png
/data/data/####/craftsmanschool.css
/data/data/####/createCmt.html
/data/data/####/cropper.html
/data/data/####/cropper.min.css
/data/data/####/cropper.min.js
/data/data/####/currency.css
/data/data/####/custom.html
/data/data/####/cycle.sty
/data/data/####/dc_ad_type_key.xml
/data/data/####/default_head_img.png
/data/data/####/demander1.html
/data/data/####/demanderhelp.html
/data/data/####/demdetail.css
/data/data/####/demdetail.html
/data/data/####/demdetailSuc.html
/data/data/####/demdetailms1.css
/data/data/####/dhjfflow.html
/data/data/####/dhjfflow1.html
/data/data/####/dkIndex.html
/data/data/####/dkrz.html
/data/data/####/drop_scroller.css
/data/data/####/dropload.js
/data/data/####/dropload1.js
/data/data/####/dyn.css
/data/data/####/editCommSever.html
/data/data/####/editcalendar.css
/data/data/####/editdem.html
/data/data/####/editjrrz.html
/data/data/####/editor.js
/data/data/####/editshoutu.html
/data/data/####/edittxt.html
/data/data/####/editvideo.html
/data/data/####/eje3cnc
/data/data/####/elsehelp.html
/data/data/####/exif.js
/data/data/####/explorenumber.css
/data/data/####/explorenumber.html
/data/data/####/family.css
/data/data/####/family.html
/data/data/####/fbCommSever.html
/data/data/####/fbCommentTip.html
/data/data/####/fbTopic.html
/data/data/####/fbTopicBar.html
/data/data/####/fbxqcaogao.html
/data/data/####/feecefc27dcd193b_0
/data/data/####/feecefc27dcd193b_0 (deleted)
/data/data/####/feedmap.sty
/data/data/####/feedmap.sty_seg
/data/data/####/feedmap.sty_svc
/data/data/####/filter.css
/data/data/####/findCommunityName.html
/data/data/####/findSeverItem.html
/data/data/####/findSeverRange.html
/data/data/####/findSeverRange1.html
/data/data/####/findSkill.html
/data/data/####/findSkillInfo.html
/data/data/####/findWork.html
/data/data/####/findWorkInfo.html
/data/data/####/findWorkType.html
/data/data/####/findpsw.html
/data/data/####/findpswemail.html
/data/data/####/footmap.sty_seg
/data/data/####/footmap.sty_svc
/data/data/####/formsuccess.js
/data/data/####/gal.db
/data/data/####/gal.db-journal
/data/data/####/getui_sp.xml
/data/data/####/gjBanner1.jpg
/data/data/####/gjBanner2.jpg
/data/data/####/gjBanner3.jpg
/data/data/####/gjBanner4.jpg
/data/data/####/gjBanner5.jpg
/data/data/####/gqdemandflow.html
/data/data/####/gqdemandflow1.html
/data/data/####/grade_star_big.png
/data/data/####/grade_star_small.png
/data/data/####/gx_sp.xml
/data/data/####/gzBanner1.jpg
/data/data/####/gzBanner2.jpg
/data/data/####/gzBanner3.jpg
/data/data/####/h.js
/data/data/####/half star_small_selected.png
/data/data/####/half star_small_selected_5.png
/data/data/####/hdsyflow.html
/data/data/####/hdsyflow1.html
/data/data/####/helpCenter.html
/data/data/####/home1.css
/data/data/####/home1.html
/data/data/####/home2.html
/data/data/####/homeCnt1.html
/data/data/####/homeCnt2.html
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/html5Geo.xml
/data/data/####/ic_cancel.png
/data/data/####/icon_Selective-ID1.png
/data/data/####/icon_Selective-ID2.png
/data/data/####/icon_add.png
/data/data/####/icon_addpicture.png
/data/data/####/icon_alipay.png
/data/data/####/icon_arrow.png
/data/data/####/icon_back.png
/data/data/####/icon_back3.png
/data/data/####/icon_bound_email.png
/data/data/####/icon_bound_phone.png
/data/data/####/icon_bound_qq1.png
/data/data/####/icon_bound_wechat1.png
/data/data/####/icon_camera.png
/data/data/####/icon_cashvalue.png
/data/data/####/icon_circle.png
/data/data/####/icon_collection.png
/data/data/####/icon_collection_new.png
/data/data/####/icon_collection_pressed.png
/data/data/####/icon_collectioned.png
/data/data/####/icon_collectioned_new.png
/data/data/####/icon_communityGz.png
/data/data/####/icon_communityJr.png
/data/data/####/icon_consult.png
/data/data/####/icon_contact.png
/data/data/####/icon_craftsman1.png
/data/data/####/icon_craftsmanguide.png
/data/data/####/icon_craftsmanmarket.png
/data/data/####/icon_delete.png
/data/data/####/icon_dk_img.png
/data/data/####/icon_document.png
/data/data/####/icon_document1.png
/data/data/####/icon_down.png
/data/data/####/icon_draw.png
/data/data/####/icon_employerguide.png
/data/data/####/icon_exchange.png
/data/data/####/icon_exchange1.png
/data/data/####/icon_exchange2.png
/data/data/####/icon_exchange3.png
/data/data/####/icon_exchange4.png
/data/data/####/icon_findteacher.png
/data/data/####/icon_findteacher1.png
/data/data/####/icon_follow_default.png
/data/data/####/icon_follow_pressed.png
/data/data/####/icon_gift.png
/data/data/####/icon_gift1.png
/data/data/####/icon_goodjob.png
/data/data/####/icon_goodjobed.png
/data/data/####/icon_home_top.png
/data/data/####/icon_jsxt.png
/data/data/####/icon_location.png
/data/data/####/icon_logo.png
/data/data/####/icon_master.png
/data/data/####/icon_masters.png
/data/data/####/icon_masters1.png
/data/data/####/icon_message.png
/data/data/####/icon_message1.png
/data/data/####/icon_message2.png
/data/data/####/icon_message3.png
/data/data/####/icon_need.png
/data/data/####/icon_networkerrorxxhdpi.png
/data/data/####/icon_noattentionxxhdpi.png
/data/data/####/icon_nobillxxhdpi.png
/data/data/####/icon_nocirclexxhdpi.png
/data/data/####/icon_nocollect.png
/data/data/####/icon_nodemandxxhdpi.png
/data/data/####/icon_nodocumentxxhdpi.png
/data/data/####/icon_nointegralxxhdpi.png
/data/data/####/icon_nomessagexxhdpi.png
/data/data/####/icon_nonewsxxhdpi.png
/data/data/####/icon_noorderxxhdpi.png
/data/data/####/icon_notescontact.png
/data/data/####/icon_notopicxxhdpi.png
/data/data/####/icon_novedioxxhdpi.png
/data/data/####/icon_other.png
/data/data/####/icon_pen.png
/data/data/####/icon_person_consultldpi.png
/data/data/####/icon_person_requirementldpi.png
/data/data/####/icon_person_resumeldpi.png
/data/data/####/icon_person_serviceldpi.png
/data/data/####/icon_person_signinldpi.png
/data/data/####/icon_person_walletldpi.png
/data/data/####/icon_personal_gift.png
/data/data/####/icon_recommended.png
/data/data/####/icon_registerandlogin.png
/data/data/####/icon_requirement.png
/data/data/####/icon_search.png
/data/data/####/icon_search1.png
/data/data/####/icon_servererrorxxhdpi.png
/data/data/####/icon_service1.png
/data/data/####/icon_share.png
/data/data/####/icon_share1.png
/data/data/####/icon_share2.png
/data/data/####/icon_share_friendcircle.png
/data/data/####/icon_share_qq.png
/data/data/####/icon_share_wechat.png
/data/data/####/icon_star_grade.png
/data/data/####/icon_tips.png
/data/data/####/icon_trusteeship.png
/data/data/####/icon_video.png
/data/data/####/icon_video1.png
/data/data/####/icon_wechat.png
/data/data/####/icon_wechatbound.png
/data/data/####/icon_word1.png
/data/data/####/icon_zhifubao.png
/data/data/####/iconfont.css
/data/data/####/iconfont.ttf
/data/data/####/imageviewer.css
/data/data/####/img_comment.png
/data/data/####/img_shiming.png
/data/data/####/index
/data/data/####/index.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/initeditor.js
/data/data/####/inputPayPsw.html
/data/data/####/internetwrong1.png
/data/data/####/internetwrong2.png
/data/data/####/invite.html
/data/data/####/isSm.png
/data/data/####/isdeposit.png
/data/data/####/jifendetail.html
/data/data/####/jjdk.html
/data/data/####/jquery-1.9.1.js
/data/data/####/jquery.charfirst.pinyin.js
/data/data/####/jquery.min.js
/data/data/####/jquery.pin.js
/data/data/####/jrdetail.css
/data/data/####/jrdetail1.html
/data/data/####/jrrz.html
/data/data/####/jrsearch.html
/data/data/####/jsmjIndex.html
/data/data/####/jsmjindex.css
/data/data/####/jsspIndex.html
/data/data/####/jswdIndex.html
/data/data/####/learnskill.css
/data/data/####/libcuid.so
/data/data/####/libjiagu.so
/data/data/####/llline.png
/data/data/####/load.gif
/data/data/####/loading3.png
/data/data/####/login.css
/data/data/####/login.html
/data/data/####/loginhelp.html
/data/data/####/logo.png
/data/data/####/lu.json
/data/data/####/lu1.json
/data/data/####/mac.xml
/data/data/####/manifest.json
/data/data/####/map.html
/data/data/####/map.rs
/data/data/####/map.sty
/data/data/####/map.sty_seg
/data/data/####/map.sty_seg (deleted)
/data/data/####/map.sty_svc
/data/data/####/map_pref.xml
/data/data/####/mechanisminfo.css
/data/data/####/mechanismone.html
/data/data/####/mescommend.css
/data/data/####/mescommend.html
/data/data/####/message.css
/data/data/####/message.html
/data/data/####/message.png
/data/data/####/metrics_guid
/data/data/####/msg_1.png
/data/data/####/msg_2.png
/data/data/####/msg_3.png
/data/data/####/msg_4.png
/data/data/####/mui.css
/data/data/####/mui.imageViewer.js
/data/data/####/mui.js
/data/data/####/mui.lazyload.img.js
/data/data/####/mui.lazyload.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.previewimage1.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.pullToRefresh1.js
/data/data/####/mui.ttf
/data/data/####/mui.zoom.js
/data/data/####/mui1.min.css
/data/data/####/mui1.min.js
/data/data/####/myAdvisory.html
/data/data/####/myAdvisoryDet.html
/data/data/####/myBarInfo.html
/data/data/####/myCommInfo.html
/data/data/####/myService.html
/data/data/####/myaccount.html
/data/data/####/mycollection.css
/data/data/####/mycollection.html
/data/data/####/mydemand.css
/data/data/####/mydemand.html
/data/data/####/mydemdetail.html
/data/data/####/myfouse.html
/data/data/####/mygq.html
/data/data/####/mylevel.html
/data/data/####/myreservation.css
/data/data/####/myreservation.html
/data/data/####/myst.html
/data/data/####/myvideo.html
/data/data/####/myword.html
/data/data/####/nav_icon_back.png
/data/data/####/navigation.png
/data/data/####/newproduct.css
/data/data/####/nodata1.png
/data/data/####/nodata2.png
/data/data/####/noedityuyue.html
/data/data/####/ofl_location.db
/data/data/####/ofl_location.db-journal
/data/data/####/ofl_statistics.db
/data/data/####/ofl_statistics.db-journal
/data/data/####/orderInfo.css
/data/data/####/orderdetail.html
/data/data/####/ordergoods1.css
/data/data/####/ordergoods1.html
/data/data/####/ordergoods2.html
/data/data/####/ordergoodsState.html
/data/data/####/ordering1.html
/data/data/####/ordering2.html
/data/data/####/orderinggzsqtk.html
/data/data/####/orderingtksuccess.html
/data/data/####/orderingtkwaitjr.html
/data/data/####/ordertkflow.html
/data/data/####/ordertkflow1.html
/data/data/####/overorder1.html
/data/data/####/overorder2.html
/data/data/####/payPswSetCheckPhone.html
/data/data/####/pdr.xml
/data/data/####/pencil.png
/data/data/####/peopledetail_btn_yuyue1.png
/data/data/####/perfilter.html
/data/data/####/person1.html
/data/data/####/person2.html
/data/data/####/personal_icon_0.png
/data/data/####/personal_icon_1.png
/data/data/####/personal_icon_10.png
/data/data/####/personal_icon_11.png
/data/data/####/personal_icon_12.png
/data/data/####/personal_icon_13.png
/data/data/####/personal_icon_14.png
/data/data/####/personal_icon_2.png
/data/data/####/personal_icon_20.png
/data/data/####/personal_icon_3.png
/data/data/####/personal_icon_30.png
/data/data/####/personal_icon_4.png
/data/data/####/personal_icon_40.png
/data/data/####/personal_icon_5.png
/data/data/####/personal_icon_6.png
/data/data/####/personal_icon_7.png
/data/data/####/personal_icon_8.png
/data/data/####/personal_icon_9.png
/data/data/####/personal_icon_set1.png
/data/data/####/personal_icon_set2.png
/data/data/####/personinfo1.html
/data/data/####/personinfo2.html
/data/data/####/personreg.html
/data/data/####/phone.css
/data/data/####/phone.js
/data/data/####/phonepage.html
/data/data/####/position.png
/data/data/####/proc_auxv
/data/data/####/proj.js
/data/data/####/pserson1.css
/data/data/####/pserson2.css
/data/data/####/pswChange.html
/data/data/####/pswSet.html
/data/data/####/pswSetCheckPhone.html
/data/data/####/pswSetNew.html
/data/data/####/publish_icon_1.png
/data/data/####/publish_icon_11.png
/data/data/####/publish_icon_2.png
/data/data/####/publish_icon_21.png
/data/data/####/publish_icon_3.png
/data/data/####/publish_icon_31.png
/data/data/####/publish_icon_4.png
/data/data/####/publish_icon_41.png
/data/data/####/publish_icon_5.png
/data/data/####/publish_icon_6.png
/data/data/####/publish_icon_7.png
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qq.png
/data/data/####/recordDemHistory.js
/data/data/####/reduct.rs
/data/data/####/reduct.sty
/data/data/####/reg.css
/data/data/####/rel.css
/data/data/####/reldemflow.html
/data/data/####/reldemflow1.html
/data/data/####/release.css
/data/data/####/release1.html
/data/data/####/release2.html
/data/data/####/releaseDemTip.html
/data/data/####/release_state.png
/data/data/####/releaseaprtinfo.html
/data/data/####/releasedem.html
/data/data/####/releaselistinfo.css
/data/data/####/releaselistinfo1.html
/data/data/####/releasestate.css
/data/data/####/releasestate.html
/data/data/####/releasetxt.html
/data/data/####/releasevideo.html
/data/data/####/repAdvisory.html
/data/data/####/replyTopic.html
/data/data/####/report.html
/data/data/####/reportElse.html
/data/data/####/reportUs.html
/data/data/####/reservation.css
/data/data/####/reservationjr.html
/data/data/####/ruleIndex.html
/data/data/####/run.pid
/data/data/####/safetyNumber.html
/data/data/####/scrolltab.js
/data/data/####/sdOrfcAdvisory.html
/data/data/####/search.css
/data/data/####/search.png
/data/data/####/seelargerImg.css
/data/data/####/selectCommunity.html
/data/data/####/selectIdentity.html
/data/data/####/sendAdvisory.html
/data/data/####/setPayPsw.html
/data/data/####/share.png
/data/data/####/share_icon_cancel.png
/data/data/####/share_img.png
/data/data/####/sharetype.css
/data/data/####/shouzhidetail.html
/data/data/####/shouzhidetailaccount.html
/data/data/####/shouzhilist.html
/data/data/####/shouzhilistaccount.html
/data/data/####/showResume.html
/data/data/####/skillhelp.html
/data/data/####/slider1.png
/data/data/####/slider2.png
/data/data/####/slider3.png
/data/data/####/slider4.png
/data/data/####/sm.png
/data/data/####/smShadow.css
/data/data/####/smrz.html
/data/data/####/smrz_example_1.png
/data/data/####/smrz_example_2.png
/data/data/####/smrz_explame_f.png
/data/data/####/smrz_explame_z.png
/data/data/####/sort.js
/data/data/####/splash1.png
/data/data/####/splash2.png
/data/data/####/splash3.png
/data/data/####/star.png
/data/data/####/star_best_default_5.png
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/style.css
/data/data/####/subjectbackground.css
/data/data/####/succorderflow.html
/data/data/####/succorderflow1.html
/data/data/####/surePayPsw.html
/data/data/####/systemset.css
/data/data/####/systemset.html
/data/data/####/techerinfo.css
/data/data/####/techerinfo.html
/data/data/####/techword.css
/data/data/####/test.css
/data/data/####/test_app
/data/data/####/tgjxVideoIndex.html
/data/data/####/the-real-index
/data/data/####/time.data.js
/data/data/####/time.data1.js
/data/data/####/tixianstate.html
/data/data/####/tkOrderTip.html
/data/data/####/toTop.js
/data/data/####/tomytecherinfo.html
/data/data/####/tomyvideo.html
/data/data/####/tomywordinfo.html
/data/data/####/topicDetail.html
/data/data/####/traffic.rs
/data/data/####/traffic.sty
/data/data/####/transferhelp.html
/data/data/####/trends.css
/data/data/####/txfail.png
/data/data/####/txing.png
/data/data/####/txsucc.png
/data/data/####/type.css
/data/data/####/updateToast.css
/data/data/####/userjifendetail.html
/data/data/####/ver.dat
/data/data/####/video.css
/data/data/####/video.html
/data/data/####/videoPage.html
/data/data/####/videosearch.html
/data/data/####/waitsm.gif
/data/data/####/waitsureorder1.html
/data/data/####/waitsureorder2.html
/data/data/####/wdjl_top_img.png
/data/data/####/weakmap.sty_seg
/data/data/####/weakmap.sty_svc
/data/data/####/webview_data.lock
/data/data/####/weixin.png
/data/data/####/welcomePage.html
/data/data/####/wordinfo.html
/data/data/####/wordsearch.html
/data/data/####/workService.html
/data/data/####/workServiceInfo.html
/data/data/####/workedit.html
/data/data/####/worklistInfo.html
/data/data/####/wxbind.html
/data/data/####/xqperfilter.html
/data/data/####/xqsearch.html
/data/data/####/yuyueDemTip.html
/data/data/####/zfbbind.html
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.imei.txt
/data/media/####/.nomedia
/data/media/####/AdEnable.dat
/data/media/####/DTTempdat.dat
/data/media/####/DTTempdat.idx
/data/media/####/DTTempdat.idx (deleted)
/data/media/####/HMTempdat.dat
/data/media/####/HMTempdat.idx
/data/media/####/ITTempdat.dat
/data/media/####/ITTempdat.dat (deleted)
/data/media/####/ITTempdat.idx
/data/media/####/app.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.tencent.mobileqq_connectSdk.22.01.06.22.log
/data/media/####/com.tgqj.bin
/data/media/####/com.tgqj.db
/data/media/####/crash_1641497517252_2022-01-06-22-31-57.log
/data/media/####/crash_1641497521218_2022-01-06-22-32-01.log
/data/media/####/crash_1641497524173_2022-01-06-22-32-04.log
/data/media/####/ls.db
/data/media/####/ls.db-journal
/data/media/####/test.0
/data/media/####/test.0 (deleted)
/data/media/####/test.log (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about location.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Gets information about running apps.

Displays its own windows over windows of other apps.

Requests the system alert window permission.

Tecnologías

Términos

Formación y educación

Mitos

Technical information

Curing recommendations

Free trial