Adware.Gexin.22797

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.2.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) d####.c####.l####.####.com:80
TCP(HTTP/1.1) st####.dc####.net.cn:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) norma-e####.m####.com:80
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) cdn-sdk####.g####.com.####.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) m####.b####.com:443
TCP(TLS/1.0) dl####.b####.com.####.com:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.2) 1####.217.169.14:443
TCP(TLS/1.2) connect####.gst####.com:443
TCP(TLS/1.2) www.google####.com:443
TCP cm-1####.g####.com:5224
TCP cm-1####.g####.com:5226
TCP sdk.o####.t####.####.com:5224

DNS requests:

api.map.b####.com
app.joysh####.com
c-h####.g####.com
cdn-sdk####.g####.com
cm-1####.g####.com
connect####.gst####.com
dl####.b####.com
m####.b####.com
m####.go####.com
norma-e####.m####.com
p####.google####.com
pla####.googleu####.com
s####.serv####.moz####.com
sdk-ope####.g####.com
sdk.c####.g####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
www.google####.com

HTTP GET requests:

cdn-sdk####.g####.com.####.com/tdata_XYq933
cdn-sdk####.g####.com.####.com/tdata_pKN446
cdn-sdk####.g####.com.####.com/tdata_trp703
cdn-sdk####.g####.com.####.com/tdata_xEA084
d####.c####.l####.####.com/config/hzv9.conf
norma-e####.m####.com/android/exchange/getpublickey.do
sdk-ope####.g####.com/api/addr.htm

HTTP POST requests:

c-h####.g####.com/api.php?format=####&t=####
norma-e####.m####.com/push/android/external/add.do
sdk-ope####.g####.com/api.php?format=####&t=####
sdk-ope####.g####.com/api.php?format=####&t=####&d=####&k=####
ser####.dc####.net.cn:443/collect/plusapp/startup
st####.dc####.net.cn/device/location

File system changes:

Creates the following files:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/000001.dbtmp
/data/data/####/07b3488213263f20_0
/data/data/####/6a56dce7f6eb75e2_0
/data/data/####/6a56dce7f6eb75e2_1
/data/data/####/Alvin2.xml
/data/data/####/AppActivityMgr.xml
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/ab65ea2362594266_0
/data/data/####/caa904b597ef28ed_0
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cce3484f00f2b5f3_0
/data/data/####/cce3484f00f2b5f3_1
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.oat
/data/data/####/clientid_igexin.xml
/data/data/####/com.shebaochaxun.joy_preferences.xml
/data/data/####/com.x.y.1.xml
/data/data/####/com.x.y.2.xml
/data/data/####/ed408eb88da17581_0
/data/data/####/file__0.localstorage-journal
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/gx_sp.xml
/data/data/####/html5Geo.xml
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/libjiagu.so
/data/data/####/metrics_guid
/data/data/####/mz_push_preference.xml
/data/data/####/pdr.xml
/data/data/####/proc_auxv
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushgdc.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/shebaochaxun.xml
/data/data/####/shebaochaxun.xml.bak
/data/data/####/shebaochaxun_storages.xml
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/tdata_XYq933
/data/data/####/tdata_XYq933.dex
/data/data/####/tdata_XYq933.dex.flock (deleted)
/data/data/####/tdata_XYq933.jar
/data/data/####/tdata_pKN446
/data/data/####/tdata_pKN446.dex
/data/data/####/tdata_pKN446.dex.flock (deleted)
/data/data/####/tdata_pKN446.jar
/data/data/####/tdata_trp703
/data/data/####/tdata_trp703.dex
/data/data/####/tdata_trp703.dex.flock (deleted)
/data/data/####/tdata_trp703.jar
/data/data/####/tdata_xEA084
/data/data/####/tdata_xEA084.dex
/data/data/####/tdata_xEA084.dex.flock (deleted)
/data/data/####/tdata_xEA084.jar
/data/data/####/temp-index
/data/data/####/test_app
/data/data/####/the-real-index
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak
/data/data/####/umeng_general_config.xml.bak (deleted)
/data/media/####/.imei.txt
/data/media/####/0903-1.jpg
/data/media/####/0903-2.jpg
/data/media/####/0903-3.jpg
/data/media/####/1.jpg
/data/media/####/10.jpg
/data/media/####/1022-4.jpg
/data/media/####/11.jpg
/data/media/####/2.jpg
/data/media/####/2022-02-24.log.txt
/data/media/####/20220224.log
/data/media/####/3.jpg
/data/media/####/4.jpg
/data/media/####/404.html
/data/media/####/5.jpg
/data/media/####/6.jpg
/data/media/####/7.jpg
/data/media/####/8.jpg
/data/media/####/9.jpg
/data/media/####/FontAwesome.otf
/data/media/####/Sortable.min.js
/data/media/####/about.html
/data/media/####/about.js
/data/media/####/activity.html
/data/media/####/activity.js
/data/media/####/ad-ins.jpg
/data/media/####/addpic.png
/data/media/####/advert-fn.js
/data/media/####/advert-v2.js
/data/media/####/advert.css
/data/media/####/advert.html
/data/media/####/advert.js
/data/media/####/advice-bg.png
/data/media/####/advice-cate.css
/data/media/####/advice-cate.html
/data/media/####/advice-cate.js
/data/media/####/advice-detail.css
/data/media/####/advice-detail.html
/data/media/####/advice-detail.js
/data/media/####/advice-form.html
/data/media/####/advice-icon-fax.png
/data/media/####/advice-icon-gjj.png
/data/media/####/advice-icon-house.png
/data/media/####/advice-icon-jflh.png
/data/media/####/advice-icon-jzz.png
/data/media/####/advice-icon-lxlh.png
/data/media/####/advice-icon-sb.png
/data/media/####/advice-icon-tuixiu.png
/data/media/####/advice-list.css
/data/media/####/advice-list.html
/data/media/####/advice-list.js
/data/media/####/advice.css
/data/media/####/advice.js
/data/media/####/agent-info.css
/data/media/####/agent-info.html
/data/media/####/agent-info.js
/data/media/####/agent-shebao-city.css
/data/media/####/agent-shebao-city.html
/data/media/####/agent-shebao-city.js
/data/media/####/agent-shebao-list.css
/data/media/####/agent-shebao-list.html
/data/media/####/agent-shebao-list.js
/data/media/####/alipay.png
/data/media/####/allbank.png
/data/media/####/analysis.css
/data/media/####/analysis.html
/data/media/####/analysis.js
/data/media/####/answer.png
/data/media/####/app.db
/data/media/####/app.js
/data/media/####/app.png
/data/media/####/appServices.js
/data/media/####/art-1.jpg
/data/media/####/art-2.jpg
/data/media/####/art-3.jpg
/data/media/####/article-comment.js
/data/media/####/article-video.css
/data/media/####/article-video.html
/data/media/####/article-video.js
/data/media/####/article.css
/data/media/####/article.html
/data/media/####/article.js
/data/media/####/ask.png
/data/media/####/auth-bind.css
/data/media/####/auth-bind.html
/data/media/####/auth-bind.js
/data/media/####/auth-login.css
/data/media/####/auth-login.html
/data/media/####/auth-login.js
/data/media/####/auth-unlock.html
/data/media/####/auth.css
/data/media/####/auth.js
/data/media/####/back.png
/data/media/####/banner.jpg
/data/media/####/baoxianHot.png
/data/media/####/baoxianList.css
/data/media/####/baoxianList.html
/data/media/####/baoxianList.js
/data/media/####/bind-form.css
/data/media/####/bizzServices.js
/data/media/####/boat.png
/data/media/####/calc-component.css
/data/media/####/calc-fund.css
/data/media/####/calc-fund.html
/data/media/####/calc-fund.js
/data/media/####/calc-index.css
/data/media/####/calc-index.js
/data/media/####/calc-security.css
/data/media/####/calc-security.html
/data/media/####/calc-security.js
/data/media/####/calc-tax.css
/data/media/####/calc-tax.html
/data/media/####/calc.mixin.js
/data/media/####/calc.service.js
/data/media/####/calculate.png
/data/media/####/chart.js
/data/media/####/chat.html
/data/media/####/chat.png
/data/media/####/check.png
/data/media/####/chexian.png
/data/media/####/cicon.jpg
/data/media/####/cloud.png
/data/media/####/cmaker.png
/data/media/####/cmb.jpg
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.shebaochaxun.joy.bin
/data/media/####/com.shebaochaxun.joy.db
/data/media/####/common.js
/data/media/####/con-title.png
/data/media/####/con-title1.png
/data/media/####/consult.png
/data/media/####/countUp.min.js
/data/media/####/credit-cards.css
/data/media/####/creditListNew.css
/data/media/####/creditNew.css
/data/media/####/credits.jpg
/data/media/####/crop-ctrl.js
/data/media/####/crop.css
/data/media/####/crop.html
/data/media/####/crop.js
/data/media/####/cropbox.js
/data/media/####/css.css
/data/media/####/customer.js
/data/media/####/daikuan-XianJinDai.css
/data/media/####/daikuan-order.css
/data/media/####/daikuanNew.css
/data/media/####/deep.png
/data/media/####/default.gif
/data/media/####/dialog.localnotfind.component.js
/data/media/####/dialog.toast.component.js
/data/media/####/dianrong.jpg
/data/media/####/dingdang.html
/data/media/####/dm-anXinDai.css
/data/media/####/dm-loanService.js
/data/media/####/dm-public.css
/data/media/####/dom.js
/data/media/####/downloader.js
/data/media/####/dumiao.jpg
/data/media/####/echarts.min.js
/data/media/####/empty.png
/data/media/####/encycle.html
/data/media/####/encycle.js
/data/media/####/encycle.png
/data/media/####/encyclo-active.png
/data/media/####/encyclo-disabled.png
/data/media/####/extract.jpg
/data/media/####/fail.png
/data/media/####/fav-s.png
/data/media/####/fav-s@2x.png
/data/media/####/fav-s@3x.png
/data/media/####/fav.png
/data/media/####/fav@2x.png
/data/media/####/fav@3x.png
/data/media/####/favorites.html
/data/media/####/favorites.js
/data/media/####/fb-bx-gongshang.png
/data/media/####/fb-bx-shengyu.png
/data/media/####/fb-bx-shiye.png
/data/media/####/fb-bx-yanglao.png
/data/media/####/fb-bx-yiliao.png
/data/media/####/fb-juzhuzheng.png
/data/media/####/fb-maiche.png
/data/media/####/fb-maifang.png
/data/media/####/fb-shangxue.png
/data/media/####/feedback.css
/data/media/####/feedback.html
/data/media/####/feedback.js
/data/media/####/find-ing.png
/data/media/####/find.png
/data/media/####/font-awesome.min.css
/data/media/####/fontawesome-webfont.eot
/data/media/####/fontawesome-webfont.svg
/data/media/####/fontawesome-webfont.ttf
/data/media/####/fontawesome-webfont.woff
/data/media/####/fontawesome-webfont.woff2
/data/media/####/fund-guide.png
/data/media/####/fund.css
/data/media/####/fund.html
/data/media/####/fund.js
/data/media/####/fund.png
/data/media/####/geolocation.js
/data/media/####/gjj-add.html
/data/media/####/gjj-bind.css
/data/media/####/gjj-bind.html
/data/media/####/gjj-bind.js
/data/media/####/gjj-info.css
/data/media/####/gjj-info.html
/data/media/####/gjj-list.css
/data/media/####/gjj-list.html
/data/media/####/gjj-wav.png
/data/media/####/gjj-xieyi.html
/data/media/####/gjj.png
/data/media/####/gjjcard.jpg
/data/media/####/gkt
/data/media/####/gkt-journal
/data/media/####/gktper (deleted)
/data/media/####/gong-s.png
/data/media/####/gong-s@2x.png
/data/media/####/gong-s@3x.png
/data/media/####/gong.png
/data/media/####/gong@2x.png
/data/media/####/gong@3x.png
/data/media/####/gongjijinInfo.js
/data/media/####/gongjijinList.js
/data/media/####/gongjijinServices.js
/data/media/####/gps.js
/data/media/####/gps2.js
/data/media/####/gslogan.png
/data/media/####/guide.html
/data/media/####/guide.js
/data/media/####/gzjzz.png
/data/media/####/hand.png
/data/media/####/hot.png
/data/media/####/icon.png
/data/media/####/icons-extra.css
/data/media/####/img-empty.jpg
/data/media/####/income-disabled.png
/data/media/####/income.png
/data/media/####/index-active.png
/data/media/####/index-banner.png
/data/media/####/index-disabled.png
/data/media/####/index.db.js
/data/media/####/index.html
/data/media/####/index.js
/data/media/####/info-top.jpg
/data/media/####/info.png
/data/media/####/inject-bw.js
/data/media/####/input.price.component.js
/data/media/####/insurance.jpg
/data/media/####/insurance.png
/data/media/####/insurances.css
/data/media/####/insurances.html
/data/media/####/insurances.js
/data/media/####/invitation.html
/data/media/####/invitation.js
/data/media/####/journal-logo.png
/data/media/####/journal.html
/data/media/####/journal.js
/data/media/####/joy-map-inner.html
/data/media/####/joy-map-inner.js
/data/media/####/joy-map-nav.html
/data/media/####/joy-map.html
/data/media/####/joy-map.js
/data/media/####/joy-service.css
/data/media/####/joy-service.html
/data/media/####/joy-service.js
/data/media/####/joyIconFont.js
/data/media/####/joyIconFont.ttf
/data/media/####/joyPlayer.css
/data/media/####/joyServices.js
/data/media/####/joyshebao.png
/data/media/####/keyboard.component.js
/data/media/####/kf-btn.png
/data/media/####/kf-img.png
/data/media/####/layer-s.png
/data/media/####/layer.png
/data/media/####/leaf.png
/data/media/####/line-left.png
/data/media/####/line-right.png
/data/media/####/loading-credit.jpg
/data/media/####/loading-criedit-ad.png
/data/media/####/loading-ins.png
/data/media/####/loading-journal.png
/data/media/####/loading-news.png
/data/media/####/loading-slider.png
/data/media/####/loading.svg
/data/media/####/local.notfind.png
/data/media/####/location.png
/data/media/####/login-zixun.css
/data/media/####/login-zixun.html
/data/media/####/login-zixun.js
/data/media/####/loginzixun.png
/data/media/####/logo-h.png
/data/media/####/logo-huize.png
/data/media/####/logo-niwodai.png
/data/media/####/logo-pingan.png
/data/media/####/logo-zhongan.png
/data/media/####/logo.png
/data/media/####/lose.png
/data/media/####/main.css
/data/media/####/main.html
/data/media/####/main.js
/data/media/####/manifest.json
/data/media/####/map-inner.css
/data/media/####/map.png
/data/media/####/marker-s.png
/data/media/####/marker-s@2x.png
/data/media/####/marker-s@3x.png
/data/media/####/marker.png
/data/media/####/marker@2x.png
/data/media/####/marker@3x.png
/data/media/####/md5.js
/data/media/####/mui-icons-extra.ttf
/data/media/####/mui-view.css
/data/media/####/mui.enterfocus.js
/data/media/####/mui.imageViewer.js
/data/media/####/mui.imageviewer.css
/data/media/####/mui.indexedlist.css
/data/media/####/mui.indexedlist.js
/data/media/####/mui.lazyload.img.js
/data/media/####/mui.lazyload.js
/data/media/####/mui.locker.js
/data/media/####/mui.min.css
/data/media/####/mui.min.js
/data/media/####/mui.picker.min.css
/data/media/####/mui.picker.min.js
/data/media/####/mui.previewimage.js
/data/media/####/mui.pullToRefresh.js
/data/media/####/mui.pullToRefresh.material.js
/data/media/####/mui.ttf
/data/media/####/mui.view.js
/data/media/####/mui.zoom.js
/data/media/####/my-active.png
/data/media/####/my-comment.html
/data/media/####/my-comment.js
/data/media/####/my-disabled.png
/data/media/####/my-info.html
/data/media/####/myinfo.js
/data/media/####/myzixun.jpg
/data/media/####/myzixun.png
/data/media/####/myzixun.png.jpg
/data/media/####/newLine.png
/data/media/####/newQa.css
/data/media/####/newQa.html
/data/media/####/newQa.js
/data/media/####/news.css
/data/media/####/news.html
/data/media/####/news.js
/data/media/####/newsServices.js
/data/media/####/nodatabg.png
/data/media/####/oauth-unbind.html
/data/media/####/oauth-unbind.js
/data/media/####/oauth.html
/data/media/####/oauth.js
/data/media/####/ochat.png
/data/media/####/openUrl.html
/data/media/####/openUrl.js
/data/media/####/order-detail-shebao.html
/data/media/####/order-detail-shebao.js
/data/media/####/order-detail-zhongan.html
/data/media/####/order-detail-zhongan.js
/data/media/####/order-list.css
/data/media/####/order-list.html
/data/media/####/order-list.js
/data/media/####/order-pay.html
/data/media/####/order-pay.js
/data/media/####/pause.png
/data/media/####/pay-zixun.html
/data/media/####/pay-zixun.js
/data/media/####/payborder1.png
/data/media/####/payborder2.png
/data/media/####/payment.jpg
/data/media/####/payzixun.png
/data/media/####/persionAdd.js
/data/media/####/personAdd.css
/data/media/####/personAdd.html
/data/media/####/pick-city-zixun.html
/data/media/####/pick-city-zixun.js
/data/media/####/pick-city.html
/data/media/####/pick-city.js
/data/media/####/play.png
/data/media/####/progess.js
/data/media/####/progress_bar.css
/data/media/####/providentFund.png
/data/media/####/q.min.js
/data/media/####/qa.css
/data/media/####/qa.html
/data/media/####/qa.js
/data/media/####/qq.png
/data/media/####/qrcode.min.js
/data/media/####/record.png
/data/media/####/repair.jpg
/data/media/####/request.js
/data/media/####/require.js
/data/media/####/require.min.js
/data/media/####/residence.jpg
/data/media/####/retirement.jpg
/data/media/####/retirement2.jpg
/data/media/####/sbbj.png
/data/media/####/sbk-info.css
/data/media/####/sbk-info.html
/data/media/####/sbk-list.css
/data/media/####/sbk-list.html
/data/media/####/sbk-xieyi.html
/data/media/####/sbzy.png
/data/media/####/search.png
/data/media/####/search_news.css
/data/media/####/search_news.html
/data/media/####/search_news.js
/data/media/####/secbg.png
/data/media/####/security-calc.png
/data/media/####/select.card.component.js
/data/media/####/select.home.component.js
/data/media/####/select.nav.component.js
/data/media/####/select.options.component.js
/data/media/####/service-bx.png
/data/media/####/service-dk.png
/data/media/####/service-sb.png
/data/media/####/service-xyk.png
/data/media/####/service-yy.png
/data/media/####/setting-cache.html
/data/media/####/setting-locker.html
/data/media/####/setting-locker.js
/data/media/####/setting-push.html
/data/media/####/setting-push.js
/data/media/####/setting.html
/data/media/####/setting.js
/data/media/####/shaoer.png
/data/media/####/share.component.js
/data/media/####/share.css
/data/media/####/share.js
/data/media/####/she-s.png
/data/media/####/she-s@2x.png
/data/media/####/she-s@3x.png
/data/media/####/she.png
/data/media/####/she@2x.png
/data/media/####/she@3x.png
/data/media/####/shebao.png
/data/media/####/shebaoInfo.js
/data/media/####/shebaoList.js
/data/media/####/shebaoServices.js
/data/media/####/shebaobind.css
/data/media/####/shebaobind.html
/data/media/####/shebaobind.js
/data/media/####/shebaofuwu.js
/data/media/####/shendu.jpg
/data/media/####/showMsg.html
/data/media/####/sicard.jpg
/data/media/####/sinaweibo.png
/data/media/####/sky.png
/data/media/####/socialSecurity.png
/data/media/####/spark-md5.min.js
/data/media/####/spin.png
/data/media/####/ssprocess.gif
/data/media/####/state-st.png
/data/media/####/state-yb.png
/data/media/####/state-yl.png
/data/media/####/storage.js
/data/media/####/style.css
/data/media/####/success.png
/data/media/####/sucess.png
/data/media/####/svc-fund.png
/data/media/####/svc-fund1.png
/data/media/####/svc-se.png
/data/media/####/svc-sec.png
/data/media/####/svc-wd.png
/data/media/####/svc-wd1.png
/data/media/####/syjtbl.png
/data/media/####/tab_icon.css
/data/media/####/tax.png
/data/media/####/tdata_XYq933
/data/media/####/tdata_pKN446
/data/media/####/tdata_trp703
/data/media/####/tdata_xEA084
/data/media/####/test.log (deleted)
/data/media/####/tijian.png
/data/media/####/toast-error.png
/data/media/####/tool-calc-fund.html
/data/media/####/tool-calc-fund.js
/data/media/####/tool-calc-salary.css
/data/media/####/tool-calc-salary.html
/data/media/####/tool-calc-salary.js
/data/media/####/tool-calc-security.html
/data/media/####/tool-calc-security.js
/data/media/####/tool-cunkuan-lilv.html
/data/media/####/topBg.png
/data/media/####/topBg2.png
/data/media/####/touch.js
/data/media/####/tpl.html
/data/media/####/update-new.css
/data/media/####/update-new.html
/data/media/####/update.css
/data/media/####/update.html
/data/media/####/update.js
/data/media/####/update_bg.png
/data/media/####/user-photo.png
/data/media/####/userServices.js
/data/media/####/video-start.png
/data/media/####/videoPlayer.js
/data/media/####/vue.js
/data/media/####/wave1.png
/data/media/####/wave2.png
/data/media/####/wave3.png
/data/media/####/weges-guide.png
/data/media/####/weixin.png
/data/media/####/women.png
/data/media/####/wxpay.png
/data/media/####/xzfx-gongshang.png
/data/media/####/xzfx-juzhuzheng.png
/data/media/####/xzfx-maiche.png
/data/media/####/xzfx-maifang.png
/data/media/####/xzfx-shangxue.png
/data/media/####/xzfx-shengyu.png
/data/media/####/xzfx-siye.png
/data/media/####/xzfx-yanglao.png
/data/media/####/xzfx-yiliao.png
/data/media/####/yanglao.png
/data/media/####/yao-s.png
/data/media/####/yao-s@2x.png
/data/media/####/yao-s@3x.png
/data/media/####/yao.png
/data/media/####/yao@2x.png
/data/media/####/yao@3x.png
/data/media/####/ydb.png
/data/media/####/yi-s.png
/data/media/####/yi-s@2x.png
/data/media/####/yi-s@3x.png
/data/media/####/yi.png
/data/media/####/yi@2x.png
/data/media/####/yi@3x.png
/data/media/####/yiliao-analyze.css
/data/media/####/yiliao-analyze.html
/data/media/####/yiliao-analyze.js
/data/media/####/yiliao-ins-1.jpg
/data/media/####/yiliao-ins-2.jpg
/data/media/####/yiliao-ins-3.jpg
/data/media/####/yiliao-ins-4.jpg
/data/media/####/yiwai.png
/data/media/####/yzm.gif
/data/media/####/zaixian.jpg
/data/media/####/zaixian.png
/data/media/####/zfb.png
/data/media/####/zhongji.png
/data/media/####/zhuiwen.css
/data/media/####/zhuiwen.html
/data/media/####/zhuiwen.js
/data/media/####/zhuyuan.png
/data/media/####/zixun.css
/data/media/####/zixun.html
/data/media/####/zixun.js
/data/media/####/zixunxiangqing.css
/data/media/####/zixunxiangqing.html
/data/media/####/zixunxiangqing.js
/data/media/####/zx-dl.png
/data/media/####/zx-ff.png
/data/misc/####/primary.prof

Miscellaneous:

Executes the following shell scripts:

/system/bin/cat /proc/cpuinfo
mount
sh

Loads the following dynamic libraries:

libgetuiext3
libjiagu

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
AES-CFB-NoPadding
AES-ECB-PKCS5Padding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Gets information about running apps.

Displays its own windows over windows of other apps.

Requests the system alert window permission.

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical information

Curing recommendations

Free trial