Android.Spy.5196

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Spy.821.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) and####.b####.qq.com:80
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.2) and####.google####.com:443
TCP(TLS/1.2) 1####.250.179.142:443
UDP 1####.14.12.130:8000
UDP 47.1####.39.93:8000
UDP qos.agor####.co:8000
UDP 1####.190.44.36:8000
TCP 23.90.1####.218:9131
UDP 1####.118.52.174:8913
UDP 52.80.1####.229:9700
UDP 3.0.1####.78:1080
UDP 47.2####.4.122:8000
UDP and####.google####.com:443
UDP 47.74.2####.17:8000
UDP 1####.118.52.178:8913
TCP 1####.153.25.171:9130
UDP 1####.126.96.46:25000
TCP 47.2####.4.122:8000
UDP 47.1####.39.93:9700

DNS requests:

2.and####.p####.####.org
and####.b####.qq.com
and####.google####.com
ap2.a####.io
ap3.a####.io
ap4.a####.io
connect####.gst####.com
gmscomp####.google####.com
p####.google####.com
report-####.a####.io
www.b####.com
www.go####.com
www.google####.com

HTTP POST requests:

and####.b####.qq.com/rqd/async?aid=####

File system changes:

Creates the following files:

/data/data/####/1004
/data/data/####/APPSharedPreferences.xml
/data/data/####/AbstractCollection.kotlin_metadata
/data/data/####/AbstractCoroutineContextElement.kotlin_metadata
/data/data/####/AbstractIterator.kotlin_metadata
/data/data/####/AbstractList.kotlin_metadata
/data/data/####/AbstractMap.kotlin_metadata
/data/data/####/AbstractMutableList.kotlin_metadata
/data/data/####/AbstractMutableMap.kotlin_metadata
/data/data/####/AbstractMutableSet.kotlin_metadata
/data/data/####/AbstractSet.kotlin_metadata
/data/data/####/AccessibleLateinitPropertyLiteral.kotlin_metadata
/data/data/####/AndroidManifest.xml
/data/data/####/App_Item_Database.db-journal (deleted)
/data/data/####/Appendable.kotlin_metadata
/data/data/####/ArrayAsCollection.kotlin_metadata
/data/data/####/ArrayList.kotlin_metadata
/data/data/####/ArraysKt.kotlin_metadata
/data/data/####/AssertionError.kotlin_metadata
/data/data/####/BitwiseOperationsKt.kotlin_metadata
/data/data/####/CallsInPlace.kotlin_metadata
/data/data/####/CharKt.kotlin_metadata
/data/data/####/ClassCastException.kotlin_metadata
/data/data/####/ClosedDoubleRange.kotlin_metadata
/data/data/####/ClosedFloatingPointRange.kotlin_metadata
/data/data/####/CollectionsHKt.kotlin_metadata
/data/data/####/CollectionsKt.kotlin_metadata
/data/data/####/CombinedContext.kotlin_metadata
/data/data/####/ComparableRange.kotlin_metadata
/data/data/####/Comparator.kotlin_metadata
/data/data/####/ComparisonsKt.kotlin_metadata
/data/data/####/ConcurrentModificationException.kotlin_metadata
/data/data/####/ConditionalEffect.kotlin_metadata
/data/data/####/ConstrainedOnceSequence.kotlin_metadata
/data/data/####/Contact_Item_Database.db-journal (deleted)
/data/data/####/Continuation.kotlin_metadata
/data/data/####/ContinuationInterceptor.kotlin_metadata
/data/data/####/ContractBuilder.kotlin_metadata
/data/data/####/ContractBuilderKt.kotlin_metadata
/data/data/####/ContractsDsl.kotlin_metadata
/data/data/####/CoroutineContext.kotlin_metadata
/data/data/####/CoroutinesIntrinsicsHKt.kotlin_metadata
/data/data/####/CoroutinesLibraryKt.kotlin_metadata
/data/data/####/Delegates.kotlin_metadata
/data/data/####/DelimitedRangesSequence.kotlin_metadata
/data/data/####/DistinctIterator.kotlin_metadata
/data/data/####/DistinctSequence.kotlin_metadata
/data/data/####/DropSequence.kotlin_metadata
/data/data/####/DropTakeSequence.kotlin_metadata
/data/data/####/DropWhileSequence.kotlin_metadata
/data/data/####/DynamicExtension.kotlin_metadata
/data/data/####/Effect.kotlin_metadata
/data/data/####/EmptyCoroutineContext.kotlin_metadata
/data/data/####/EmptyIterator.kotlin_metadata
/data/data/####/EmptyList.kotlin_metadata
/data/data/####/EmptyMap.kotlin_metadata
/data/data/####/EmptySequence.kotlin_metadata
/data/data/####/EmptySet.kotlin_metadata
/data/data/####/Error.kotlin_metadata
/data/data/####/Exact.kotlin_metadata
/data/data/####/Exception.kotlin_metadata
/data/data/####/Experimental.kotlin_metadata
/data/data/####/ExperimentalMultiplatform.kotlin_metadata
/data/data/####/File_Item_Database.db-journal (deleted)
/data/data/####/FilteringSequence.kotlin_metadata
/data/data/####/FlatteningSequence.kotlin_metadata
/data/data/####/GeneratorSequence.kotlin_metadata
/data/data/####/Grouping.kotlin_metadata
/data/data/####/GroupingKt.kotlin_metadata
/data/data/####/HashMap.kotlin_metadata
/data/data/####/HashSet.kotlin_metadata
/data/data/####/HidesMembers.kotlin_metadata
/data/data/####/IllegalArgumentException.kotlin_metadata
/data/data/####/IllegalStateException.kotlin_metadata
/data/data/####/IndentKt.kotlin_metadata
/data/data/####/IndexOutOfBoundsException.kotlin_metadata
/data/data/####/IndexedValue.kotlin_metadata
/data/data/####/IndexingIterable.kotlin_metadata
/data/data/####/IndexingIterator.kotlin_metadata
/data/data/####/IndexingSequence.kotlin_metadata
/data/data/####/InitializedLazyImpl.kotlin_metadata
/data/data/####/InlineOnly.kotlin_metadata
/data/data/####/IntrinsicsKt.kotlin_metadata
/data/data/####/InvocationKind.kotlin_metadata
/data/data/####/IoHKt.kotlin_metadata
/data/data/####/IterablesKt.kotlin_metadata
/data/data/####/IteratorsKt.kotlin_metadata
/data/data/####/JsName.kotlin_metadata
/data/data/####/JvmField.kotlin_metadata
/data/data/####/JvmMultifileClass.kotlin_metadata
/data/data/####/JvmName.kotlin_metadata
/data/data/####/JvmOverloads.kotlin_metadata
/data/data/####/JvmStatic.kotlin_metadata
/data/data/####/JvmSuppressWildcards.kotlin_metadata
/data/data/####/JvmSynthetic.kotlin_metadata
/data/data/####/JvmWildcard.kotlin_metadata
/data/data/####/KotlinHKt.kotlin_metadata
/data/data/####/KotlinVersion.kotlin_metadata
/data/data/####/LateinitKt.kotlin_metadata
/data/data/####/Lazy.kotlin_metadata
/data/data/####/LazyKt.kotlin_metadata
/data/data/####/LazyThreadSafetyMode.kotlin_metadata
/data/data/####/LinkedHashMap.kotlin_metadata
/data/data/####/LinkedHashSet.kotlin_metadata
/data/data/####/LowPriorityInOverloadResolution.kotlin_metadata
/data/data/####/MapAccessorsKt.kotlin_metadata
/data/data/####/MapWithDefault.kotlin_metadata
/data/data/####/MapWithDefaultImpl.kotlin_metadata
/data/data/####/MapWithDefaultKt.kotlin_metadata
/data/data/####/MapsKt.kotlin_metadata
/data/data/####/MatchGroup.kotlin_metadata
/data/data/####/MatchGroupCollection.kotlin_metadata
/data/data/####/MatchNamedGroupCollection.kotlin_metadata
/data/data/####/MatchResult.kotlin_metadata
/data/data/####/MathHKt.kotlin_metadata
/data/data/####/MergingSequence.kotlin_metadata
/data/data/####/MovingSubList.kotlin_metadata
/data/data/####/MutableCollectionsKt.kotlin_metadata
/data/data/####/MutableMapWithDefault.kotlin_metadata
/data/data/####/MutableMapWithDefaultImpl.kotlin_metadata
/data/data/####/NOTICE
/data/data/####/NaturalOrderComparator.kotlin_metadata
/data/data/####/NoInfer.kotlin_metadata
/data/data/####/NoSuchElementException.kotlin_metadata
/data/data/####/NoWhenBranchMatchedException.kotlin_metadata
/data/data/####/NotImplementedError.kotlin_metadata
/data/data/####/NotNullVar.kotlin_metadata
/data/data/####/NullPointerException.kotlin_metadata
/data/data/####/NumberFormatException.kotlin_metadata
/data/data/####/ObservableProperty.kotlin_metadata
/data/data/####/OnlyInputTypes.kotlin_metadata
/data/data/####/OptionalExpectation.kotlin_metadata
/data/data/####/Pair.kotlin_metadata
/data/data/####/PreconditionsKt.kotlin_metadata
/data/data/####/RandomAccess.kotlin_metadata
/data/data/####/RangesKt.kotlin_metadata
/data/data/####/ReadOnlyProperty.kotlin_metadata
/data/data/####/ReadWriteProperty.kotlin_metadata
/data/data/####/Regex.kotlin_metadata
/data/data/####/RegexExtensionsKt.kotlin_metadata
/data/data/####/RegexOption.kotlin_metadata
/data/data/####/RequireKotlin.kotlin_metadata
/data/data/####/RequireKotlinVersionKind.kotlin_metadata
/data/data/####/RestrictsSuspension.kotlin_metadata
/data/data/####/Returns.kotlin_metadata
/data/data/####/ReturnsNotNull.kotlin_metadata
/data/data/####/ReverseOrderComparator.kotlin_metadata
/data/data/####/ReversedComparator.kotlin_metadata
/data/data/####/ReversedList.kotlin_metadata
/data/data/####/ReversedListReadOnly.kotlin_metadata
/data/data/####/ReversedViewsKt.kotlin_metadata
/data/data/####/RingBuffer.kotlin_metadata
/data/data/####/RuntimeException.kotlin_metadata
/data/data/####/SafeContinuation.kotlin_metadata
/data/data/####/Sequence.kotlin_metadata
/data/data/####/SequenceBuilder.kotlin_metadata
/data/data/####/SequenceBuilderIterator.kotlin_metadata
/data/data/####/SequenceBuilderKt.kotlin_metadata
/data/data/####/SequencesKt.kotlin_metadata
/data/data/####/Serializable.kotlin_metadata
/data/data/####/SetsKt.kotlin_metadata
/data/data/####/SimpleEffect.kotlin_metadata
/data/data/####/SlidingWindowKt.kotlin_metadata
/data/data/####/Sms_Item_Database.db-journal (deleted)
/data/data/####/StandardKt.kotlin_metadata
/data/data/####/State.kotlin_metadata
/data/data/####/Strictfp.kotlin_metadata
/data/data/####/StringBuilder.kotlin_metadata
/data/data/####/StringBuilderKt.kotlin_metadata
/data/data/####/StringNumberConversionsKt.kotlin_metadata
/data/data/####/StringsKt.kotlin_metadata
/data/data/####/SubSequence.kotlin_metadata
/data/data/####/SuspendKt.kotlin_metadata
/data/data/####/Synchronized.kotlin_metadata
/data/data/####/TakeSequence.kotlin_metadata
/data/data/####/TakeWhileSequence.kotlin_metadata
/data/data/####/TextHKt.kotlin_metadata
/data/data/####/TransformingIndexedSequence.kotlin_metadata
/data/data/####/TransformingSequence.kotlin_metadata
/data/data/####/Transient.kotlin_metadata
/data/data/####/Triple.kotlin_metadata
/data/data/####/TuplesKt.kotlin_metadata
/data/data/####/Typography.kotlin_metadata
/data/data/####/UNINITIALIZED_VALUE.kotlin_metadata
/data/data/####/UninitializedPropertyAccessException.kotlin_metadata
/data/data/####/UnsafeLazyImpl.kotlin_metadata
/data/data/####/UnsupportedOperationException.kotlin_metadata
/data/data/####/UseExperimental.kotlin_metadata
/data/data/####/Volatile.kotlin_metadata
/data/data/####/WasExperimental.kotlin_metadata
/data/data/####/abc_ab_share_pack_mtrl_alpha.9.png
/data/data/####/abc_action_bar_item_background_material.xml
/data/data/####/abc_action_bar_title_item.xml
/data/data/####/abc_action_bar_up_container.xml
/data/data/####/abc_action_menu_item_layout.xml
/data/data/####/abc_action_menu_layout.xml
/data/data/####/abc_action_mode_bar.xml
/data/data/####/abc_action_mode_close_item_material.xml
/data/data/####/abc_activity_chooser_view.xml
/data/data/####/abc_activity_chooser_view_list_item.xml
/data/data/####/abc_alert_dialog_button_bar_material.xml
/data/data/####/abc_alert_dialog_material.xml
/data/data/####/abc_alert_dialog_title_material.xml
/data/data/####/abc_background_cache_hint_selector_material_dark.xml
/data/data/####/abc_background_cache_hint_selector_material_light.xml
/data/data/####/abc_btn_borderless_material.xml
/data/data/####/abc_btn_check_material.xml
/data/data/####/abc_btn_check_material_anim.xml
/data/data/####/abc_btn_check_to_on_mtrl_000.png
/data/data/####/abc_btn_check_to_on_mtrl_015.png
/data/data/####/abc_btn_colored_borderless_text_material.xml
/data/data/####/abc_btn_colored_material.xml
/data/data/####/abc_btn_colored_text_material.xml
/data/data/####/abc_btn_default_mtrl_shape.xml
/data/data/####/abc_btn_radio_material.xml
/data/data/####/abc_btn_radio_material_anim.xml
/data/data/####/abc_btn_radio_to_on_mtrl_000.png
/data/data/####/abc_btn_radio_to_on_mtrl_015.png
/data/data/####/abc_btn_switch_to_on_mtrl_00001.9.png
/data/data/####/abc_btn_switch_to_on_mtrl_00012.9.png
/data/data/####/abc_cab_background_internal_bg.xml
/data/data/####/abc_cab_background_top_material.xml
/data/data/####/abc_cab_background_top_mtrl_alpha.9.png
/data/data/####/abc_cascading_menu_item_layout.xml
/data/data/####/abc_color_highlight_material.xml
/data/data/####/abc_control_background_material.xml
/data/data/####/abc_dialog_material_background.xml
/data/data/####/abc_dialog_title_material.xml
/data/data/####/abc_edit_text_material.xml
/data/data/####/abc_expanded_menu_layout.xml
/data/data/####/abc_fade_in.xml
/data/data/####/abc_fade_out.xml
/data/data/####/abc_grow_fade_in_from_bottom.xml
/data/data/####/abc_hint_foreground_material_dark.xml
/data/data/####/abc_hint_foreground_material_light.xml
/data/data/####/abc_ic_ab_back_material.xml
/data/data/####/abc_ic_arrow_drop_right_black_24dp.xml
/data/data/####/abc_ic_clear_material.xml
/data/data/####/abc_ic_commit_search_api_mtrl_alpha.png
/data/data/####/abc_ic_go_search_api_material.xml
/data/data/####/abc_ic_menu_copy_mtrl_am_alpha.png
/data/data/####/abc_ic_menu_cut_mtrl_alpha.png
/data/data/####/abc_ic_menu_overflow_material.xml
/data/data/####/abc_ic_menu_paste_mtrl_am_alpha.png
/data/data/####/abc_ic_menu_selectall_mtrl_alpha.png
/data/data/####/abc_ic_menu_share_mtrl_alpha.png
/data/data/####/abc_ic_search_api_material.xml
/data/data/####/abc_ic_star_black_16dp.png
/data/data/####/abc_ic_star_black_36dp.png
/data/data/####/abc_ic_star_black_48dp.png
/data/data/####/abc_ic_star_half_black_16dp.png
/data/data/####/abc_ic_star_half_black_36dp.png
/data/data/####/abc_ic_star_half_black_48dp.png
/data/data/####/abc_ic_voice_search_api_material.xml
/data/data/####/abc_item_background_holo_dark.xml
/data/data/####/abc_item_background_holo_light.xml
/data/data/####/abc_list_divider_material.xml
/data/data/####/abc_list_divider_mtrl_alpha.9.png
/data/data/####/abc_list_focused_holo.9.png
/data/data/####/abc_list_longpressed_holo.9.png
/data/data/####/abc_list_menu_item_checkbox.xml
/data/data/####/abc_list_menu_item_icon.xml
/data/data/####/abc_list_menu_item_layout.xml
/data/data/####/abc_list_menu_item_radio.xml
/data/data/####/abc_list_pressed_holo_dark.9.png
/data/data/####/abc_list_pressed_holo_light.9.png
/data/data/####/abc_list_selector_background_transition_holo_dark.xml
/data/data/####/abc_list_selector_background_transition_holo_light.xml
/data/data/####/abc_list_selector_disabled_holo_dark.9.png
/data/data/####/abc_list_selector_disabled_holo_light.9.png
/data/data/####/abc_list_selector_holo_dark.xml
/data/data/####/abc_list_selector_holo_light.xml
/data/data/####/abc_menu_hardkey_panel_mtrl_mult.9.png
/data/data/####/abc_popup_background_mtrl_mult.9.png
/data/data/####/abc_popup_enter.xml
/data/data/####/abc_popup_exit.xml
/data/data/####/abc_popup_menu_header_item_layout.xml
/data/data/####/abc_popup_menu_item_layout.xml
/data/data/####/abc_primary_text_disable_only_material_dark.xml
/data/data/####/abc_primary_text_disable_only_material_light.xml
/data/data/####/abc_primary_text_material_dark.xml
/data/data/####/abc_primary_text_material_light.xml
/data/data/####/abc_ratingbar_indicator_material.xml
/data/data/####/abc_ratingbar_material.xml
/data/data/####/abc_ratingbar_small_material.xml
/data/data/####/abc_screen_content_include.xml
/data/data/####/abc_screen_simple.xml
/data/data/####/abc_screen_simple_overlay_action_mode.xml
/data/data/####/abc_screen_toolbar.xml
/data/data/####/abc_scrubber_control_off_mtrl_alpha.png
/data/data/####/abc_scrubber_control_to_pressed_mtrl_000.png
/data/data/####/abc_scrubber_control_to_pressed_mtrl_005.png
/data/data/####/abc_scrubber_primary_mtrl_alpha.9.png
/data/data/####/abc_scrubber_track_mtrl_alpha.9.png
/data/data/####/abc_search_dropdown_item_icons_2line.xml
/data/data/####/abc_search_url_text.xml
/data/data/####/abc_search_view.xml
/data/data/####/abc_secondary_text_material_dark.xml
/data/data/####/abc_secondary_text_material_light.xml
/data/data/####/abc_seekbar_thumb_material.xml
/data/data/####/abc_seekbar_tick_mark_material.xml
/data/data/####/abc_seekbar_track_material.xml
/data/data/####/abc_select_dialog_material.xml
/data/data/####/abc_shrink_fade_out_from_bottom.xml
/data/data/####/abc_slide_in_bottom.xml
/data/data/####/abc_slide_in_top.xml
/data/data/####/abc_slide_out_bottom.xml
/data/data/####/abc_slide_out_top.xml
/data/data/####/abc_spinner_mtrl_am_alpha.9.png
/data/data/####/abc_spinner_textfield_background_material.xml
/data/data/####/abc_switch_thumb_material.xml
/data/data/####/abc_switch_track_mtrl_alpha.9.png
/data/data/####/abc_tab_indicator_material.xml
/data/data/####/abc_tab_indicator_mtrl_alpha.9.png
/data/data/####/abc_text_cursor_material.xml
/data/data/####/abc_text_select_handle_left_mtrl_dark.png
/data/data/####/abc_text_select_handle_left_mtrl_light.png
/data/data/####/abc_text_select_handle_middle_mtrl_dark.png
/data/data/####/abc_text_select_handle_middle_mtrl_light.png
/data/data/####/abc_text_select_handle_right_mtrl_dark.png
/data/data/####/abc_text_select_handle_right_mtrl_light.png
/data/data/####/abc_textfield_activated_mtrl_alpha.9.png
/data/data/####/abc_textfield_default_mtrl_alpha.9.png
/data/data/####/abc_textfield_search_activated_mtrl_alpha.9.png
/data/data/####/abc_textfield_search_default_mtrl_alpha.9.png
/data/data/####/abc_textfield_search_material.xml
/data/data/####/abc_tint_btn_checkable.xml
/data/data/####/abc_tint_default.xml
/data/data/####/abc_tint_edittext.xml
/data/data/####/abc_tint_seek_thumb.xml
/data/data/####/abc_tint_spinner.xml
/data/data/####/abc_tint_switch_track.xml
/data/data/####/abc_tooltip.xml
/data/data/####/abc_tooltip_enter.xml
/data/data/####/abc_tooltip_exit.xml
/data/data/####/abc_vector_test.xml
/data/data/####/accessibility_config.xml
/data/data/####/act_anti_x.xml
/data/data/####/act_from_white_x.xml
/data/data/####/act_scanspy.xml
/data/data/####/activate_dialog_.xml
/data/data/####/activity_guide_dialog.xml
/data/data/####/activity_phone_call_service.xml
/data/data/####/agora_sdk_cache.dat
/data/data/####/all_bg_btw.png
/data/data/####/all_bg_cool1.png
/data/data/####/all_bg_cool1_nr.png
/data/data/####/all_bg_cool2.png
/data/data/####/all_bg_jc.png
/data/data/####/all_bg_main.png
/data/data/####/all_bg_nr.png
/data/data/####/all_bg_px.png
/data/data/####/all_bg_rc.png
/data/data/####/all_bg_xc.png
/data/data/####/androidsupportmultidexversion.txt
/data/data/####/androidx-annotations.pro
/data/data/####/androidx.activity_activity.version
/data/data/####/androidx.appcompat_appcompat.version
/data/data/####/androidx.arch.core_core-runtime.version
/data/data/####/androidx.asynclayoutinflater_asynclayoutinflater.version
/data/data/####/androidx.cardview_cardview.version
/data/data/####/androidx.coordinatorlayout_coordinatorlayout.version
/data/data/####/androidx.core_core.version
/data/data/####/androidx.cursoradapter_cursoradapter.version
/data/data/####/androidx.customview_customview.version
/data/data/####/androidx.documentfile_documentfile.version
/data/data/####/androidx.drawerlayout_drawerlayout.version
/data/data/####/androidx.fragment_fragment.version
/data/data/####/androidx.interpolator_interpolator.version
/data/data/####/androidx.legacy_legacy-support-core-ui.version
/data/data/####/androidx.legacy_legacy-support-core-utils.version
/data/data/####/androidx.legacy_legacy-support-v4.version
/data/data/####/androidx.lifecycle_lifecycle-extensions.version
/data/data/####/androidx.lifecycle_lifecycle-livedata-core.version
/data/data/####/androidx.lifecycle_lifecycle-livedata.version
/data/data/####/androidx.lifecycle_lifecycle-process.version
/data/data/####/androidx.lifecycle_lifecycle-runtime.version
/data/data/####/androidx.lifecycle_lifecycle-service.version
/data/data/####/androidx.lifecycle_lifecycle-viewmodel.version
/data/data/####/androidx.loader_loader.version
/data/data/####/androidx.localbroadcastmanager_localbroadcastma...ersion
/data/data/####/androidx.media_media.version
/data/data/####/androidx.print_print.version
/data/data/####/androidx.recyclerview_recyclerview.version
/data/data/####/androidx.room_room-runtime.version
/data/data/####/androidx.room_room-rxjava2.version
/data/data/####/androidx.savedstate_savedstate-bundle.version
/data/data/####/androidx.slidingpanelayout_slidingpanelayout.version
/data/data/####/androidx.sqlite_sqlite-framework.version
/data/data/####/androidx.sqlite_sqlite.version
/data/data/####/androidx.swiperefreshlayout_swiperefreshlayout.version
/data/data/####/androidx.vectordrawable_vectordrawable-animated.version
/data/data/####/androidx.vectordrawable_vectordrawable.version
/data/data/####/androidx.versionedparcelable_versionedparcelable.version
/data/data/####/androidx.viewpager2_viewpager2.version
/data/data/####/androidx.viewpager_viewpager.version
/data/data/####/animation.xml
/data/data/####/animation_backup.xml
/data/data/####/annotation.kotlin_builtins
/data/data/####/anti_scaner_act_main.xml
/data/data/####/application.png
/data/data/####/audio_main_act.xml
/data/data/####/baidu_location.xml
/data/data/####/bg_dialog_permissiontps.xml
/data/data/####/bg_lg_g6_coming.png
/data/data/####/bg_lg_g6_coming_x.png
/data/data/####/bg_lg_g6_end.png
/data/data/####/bg_lg_g6_end_x.png
/data/data/####/bg_lg_g8_end.png
/data/data/####/bg_lg_g8_end_x.png
/data/data/####/bg_lg_g8_ringing.png
/data/data/####/bg_lg_g8_ringing_x.png
/data/data/####/bg_null.png
/data/data/####/bg_v20_coming.png
/data/data/####/bg_v20_coming_x.png
/data/data/####/bg_v20_end.png
/data/data/####/bg_v20_end_x.png
/data/data/####/border.9.png
/data/data/####/border_focused.9.png
/data/data/####/bottom_bg.png
/data/data/####/bp.png
/data/data/####/bp2.png
/data/data/####/bp3.png
/data/data/####/btn_checkbox_checked_mtrl.xml
/data/data/####/btn_checkbox_checked_mtrl_animation_interpolator_0.xml
/data/data/####/btn_checkbox_checked_mtrl_animation_interpolator_1.xml
/data/data/####/btn_checkbox_checked_to_unchecked_mtrl_animation.xml
/data/data/####/btn_checkbox_to_checked_box_inner_merged_animation.xml
/data/data/####/btn_checkbox_to_checked_box_outer_merged_animation.xml
/data/data/####/btn_checkbox_to_checked_icon_null_animation.xml
/data/data/####/btn_checkbox_to_unchecked_box_inner_merged_animation.xml
/data/data/####/btn_checkbox_to_unchecked_check_path_merged_animation.xml
/data/data/####/btn_checkbox_to_unchecked_icon_null_animation.xml
/data/data/####/btn_checkbox_unchecked_mtrl.xml
/data/data/####/btn_checkbox_unchecked_mtrl_animation_interpolator_0.xml
/data/data/####/btn_checkbox_unchecked_mtrl_animation_interpolator_1.xml
/data/data/####/btn_checkbox_unchecked_to_checked_mtrl_animation.xml
/data/data/####/btn_common_corner_25.xml
/data/data/####/btn_dialpad_key.xml
/data/data/####/btn_radio_off_mtrl.xml
/data/data/####/btn_radio_off_to_on_mtrl_animation.xml
/data/data/####/btn_radio_on_mtrl.xml
/data/data/####/btn_radio_on_to_off_mtrl_animation.xml
/data/data/####/btn_radio_to_off_mtrl_animation_interpolator_0.xml
/data/data/####/btn_radio_to_off_mtrl_dot_group_animation.xml
/data/data/####/btn_radio_to_off_mtrl_ring_outer_animation.xml
/data/data/####/btn_radio_to_off_mtrl_ring_outer_path_animation.xml
/data/data/####/btn_radio_to_on_mtrl_animation_interpolator_0.xml
/data/data/####/btn_radio_to_on_mtrl_dot_group_animation.xml
/data/data/####/btn_radio_to_on_mtrl_ring_outer_animation.xml
/data/data/####/btn_radio_to_on_mtrl_ring_outer_path_animation.xml
/data/data/####/bugly_db_-journal
/data/data/####/chengnan_jack_bg.png
/data/data/####/classes.dex
/data/data/####/close.png
/data/data/####/collections.kotlin_builtins
/data/data/####/color1.xml
/data/data/####/color2.xml
/data/data/####/color3.xml
/data/data/####/color4.xml
/data/data/####/com.minie.app_preferences.xml
/data/data/####/common_btn_selector.xml
/data/data/####/connection_history.xml
/data/data/####/corner.png
/data/data/####/crashrecord.xml
/data/data/####/dai_pb.png
/data/data/####/dail_dialog_s7.xml
/data/data/####/dail_sm_common_layout.xml
/data/data/####/dail_template.xml
/data/data/####/dail_window.xml
/data/data/####/dail_window_lg.xml
/data/data/####/dail_window_sky.xml
/data/data/####/database_status.xml
/data/data/####/deactivate_dialog.xml
/data/data/####/design_snackbar_in.xml
/data/data/####/design_snackbar_out.xml
/data/data/####/detect.png
/data/data/####/detectspy_start.png
/data/data/####/detectspy_start_light.png
/data/data/####/detectspy_title.png
/data/data/####/dial_call_operation.xml
/data/data/####/dial_item.xml
/data/data/####/dial_item_1.xml
/data/data/####/dial_item_2.xml
/data/data/####/dial_item_3.xml
/data/data/####/dial_item_4.xml
/data/data/####/dial_item_5.xml
/data/data/####/dial_item_6.xml
/data/data/####/dialog_btn_close.png
/data/data/####/dialog_loading.xml
/data/data/####/dialpad.xml
/data/data/####/dialpad_fragment.xml
/data/data/####/dialpad_fragment_2.xml
/data/data/####/dialpad_item.xml
/data/data/####/dialpad_key.xml
/data/data/####/dialpad_key_one.xml
/data/data/####/dialpad_key_pound.xml
/data/data/####/dialpad_key_star.xml
/data/data/####/dialpad_key_zero.xml
/data/data/####/dialpad_operation_view.xml
/data/data/####/dialpad_slide_in_bottom.xml
/data/data/####/dialpad_slide_in_left.xml
/data/data/####/dialpad_slide_in_right.xml
/data/data/####/dialpad_slide_out_bottom.xml
/data/data/####/dialpad_slide_out_left.xml
/data/data/####/dialpad_slide_out_right.xml
/data/data/####/dialpad_view.xml
/data/data/####/dialpad_view_item.xml
/data/data/####/dialpad_view_unthemed.xml
/data/data/####/dialpad_view_unthemed_item.xml
/data/data/####/dialtacts_activity.xml
/data/data/####/dialtacts_activity_test.xml
/data/data/####/drop_down_list_item.xml
/data/data/####/fab_blue.png
/data/data/####/fab_green.png
/data/data/####/fab_ic_call.png
/data/data/####/fab_ic_call_red.png
/data/data/####/fab_ic_call_white.png
/data/data/####/fab_ic_dial.png
/data/data/####/fab_red.png
/data/data/####/fast_out_slow_in.xml
/data/data/####/file_paths.xml
/data/data/####/floating_action_button.xml
/data/data/####/fragment_new2_bottom.png
/data/data/####/fragment_new2_center.png
/data/data/####/fragment_new2_top.png
/data/data/####/fragment_page1_x1.xml
/data/data/####/fragment_page2_x1.xml
/data/data/####/fragment_page3_x1.xml
/data/data/####/fragment_page4_x1.xml
/data/data/####/fragment_page5_guomin.xml
/data/data/####/fragment_page5_kbzc.xml
/data/data/####/fragment_page5_x1.xml
/data/data/####/fragment_page5_xhzc_x1.xml
/data/data/####/gps_time_interval_dialog.xml
/data/data/####/green.mp4
/data/data/####/guide_toast_bg.xml
/data/data/####/hao_pb.png
/data/data/####/hao_v3_bg.png
/data/data/####/help.xml
/data/data/####/hide.png
/data/data/####/huasheng_call_bp.png
/data/data/####/huasheng_jc_bg.png
/data/data/####/huasheng_jc_bg2.png
/data/data/####/huasheng_play_bp.png
/data/data/####/ic_action_check.png
/data/data/####/ic_action_info.png
/data/data/####/ic_action_settings.png
/data/data/####/ic_add_circle.png
/data/data/####/ic_arrow_back_black_24dp.png
/data/data/####/ic_bluetooth.png
/data/data/####/ic_caller.png
/data/data/####/ic_cancelled.png
/data/data/####/ic_clear.png
/data/data/####/ic_code.png
/data/data/####/ic_dehaze.png
/data/data/####/ic_description.png
/data/data/####/ic_dialpad_delete.png
/data/data/####/ic_dialpad_voicemail.png
/data/data/####/ic_hold_on.png
/data/data/####/ic_keypad.png
/data/data/####/ic_keypad_checkbox_bg_selector.xml
/data/data/####/ic_launcher.png
/data/data/####/ic_launcher10.png
/data/data/####/ic_launcher11.png
/data/data/####/ic_launcher12.png
/data/data/####/ic_launcher13.png
/data/data/####/ic_launcher14.png
/data/data/####/ic_launcher15.png
/data/data/####/ic_launcher16.png
/data/data/####/ic_launcher17.png
/data/data/####/ic_launcher18.png
/data/data/####/ic_launcher19.png
/data/data/####/ic_launcher2.png
/data/data/####/ic_launcher20.png
/data/data/####/ic_launcher21.png
/data/data/####/ic_launcher22.png
/data/data/####/ic_launcher23.png
/data/data/####/ic_launcher24.png
/data/data/####/ic_launcher25.png
/data/data/####/ic_launcher26.png
/data/data/####/ic_launcher27.png
/data/data/####/ic_launcher28.png
/data/data/####/ic_launcher29.png
/data/data/####/ic_launcher3.png
/data/data/####/ic_launcher30.png
/data/data/####/ic_launcher31.png
/data/data/####/ic_launcher32.png
/data/data/####/ic_launcher33.png
/data/data/####/ic_launcher34.png
/data/data/####/ic_launcher35.png
/data/data/####/ic_launcher36.png
/data/data/####/ic_launcher37.png
/data/data/####/ic_launcher38.png
/data/data/####/ic_launcher39.png
/data/data/####/ic_launcher4.png
/data/data/####/ic_launcher40.png
/data/data/####/ic_launcher41.png
/data/data/####/ic_launcher42.png
/data/data/####/ic_launcher43.png
/data/data/####/ic_launcher44.png
/data/data/####/ic_launcher45.png
/data/data/####/ic_launcher46.png
/data/data/####/ic_launcher47.png
/data/data/####/ic_launcher48.png
/data/data/####/ic_launcher49.png
/data/data/####/ic_launcher5.png
/data/data/####/ic_launcher50.png
/data/data/####/ic_launcher51.png
/data/data/####/ic_launcher52.png
/data/data/####/ic_launcher53.png
/data/data/####/ic_launcher54.png
/data/data/####/ic_launcher55.png
/data/data/####/ic_launcher56.png
/data/data/####/ic_launcher6.png
/data/data/####/ic_launcher7.png
/data/data/####/ic_launcher8.png
/data/data/####/ic_launcher_cool1.png
/data/data/####/ic_launcher_cool1_nr.png
/data/data/####/ic_launcher_cool2.png
/data/data/####/ic_launcher_cool3.png
/data/data/####/ic_launcher_cool4.png
/data/data/####/ic_launcher_demo.png
/data/data/####/ic_launcher_nhbk.png
/data/data/####/ic_launcher_sms.png
/data/data/####/ic_loading.png
/data/data/####/ic_mobile_call_end_x.png
/data/data/####/ic_mobile_call_end_x.xml
/data/data/####/ic_mobile_call_start_x.png
/data/data/####/ic_mobile_call_start_x.xml
/data/data/####/ic_mute.png
/data/data/####/ic_mute_on.png
/data/data/####/ic_notify_phone.png
/data/data/####/ic_overflow_menu.png
/data/data/####/ic_pause.png
/data/data/####/ic_phone_call_in.png
/data/data/####/ic_phone_call_in.xml
/data/data/####/ic_phone_call_out.png
/data/data/####/ic_phone_call_out.xml
/data/data/####/ic_record.png
/data/data/####/ic_settings_white_24dp.png
/data/data/####/ic_speaker.png
/data/data/####/ic_speaker_checkbox_bg_selector.xml
/data/data/####/ic_speaker_on.png
/data/data/####/ic_toast_auto_fix.png
/data/data/####/ic_upload.png
/data/data/####/ic_upload_error.png
/data/data/####/ic_upload_success.png
/data/data/####/icon_back.png
/data/data/####/icon_chat_channel.png
/data/data/####/icon_chat_channel_p.png
/data/data/####/icon_chat_onetoone.png
/data/data/####/icon_chat_onetoone_p.png
/data/data/####/icon_msg_l.9.png
/data/data/####/icon_msg_r.9.png
/data/data/####/iii_ajucap.mp3
/data/data/####/iii_aqueoncap.mp3
/data/data/####/iii_baroron.mp3
/data/data/####/iii_bnk.mp3
/data/data/####/iii_chinesave.mp3
/data/data/####/iii_daesinsave.mp3
/data/data/####/iii_dbsave.mp3
/data/data/####/iii_gigum.mp3
/data/data/####/iii_goreasave.mp3
/data/data/####/iii_hana.mp3
/data/data/####/iii_hankooksave.mp3
/data/data/####/iii_hyundaecap.mp3
/data/data/####/iii_hyundaecard.mp3
/data/data/####/iii_ibkcap_new.mp3
/data/data/####/iii_ibksave.mp3
/data/data/####/iii_joycredit.mp3
/data/data/####/iii_jtcap_new.mp3
/data/data/####/iii_jtsave.mp3
/data/data/####/iii_kb.mp3
/data/data/####/iii_kioomsave.mp3
/data/data/####/iii_korea.mp3
/data/data/####/iii_kumkang.mp3
/data/data/####/iii_lottecapital.mp3
/data/data/####/iii_lottecard.mp3
/data/data/####/iii_million.mp3
/data/data/####/iii_mizsarang.mp3
/data/data/####/iii_moasave.mp3
/data/data/####/iii_nh.mp3
/data/data/####/iii_okcap.mp3
/data/data/####/iii_oksave.mp3
/data/data/####/iii_onecashing.mp3
/data/data/####/iii_pepersave.mp3
/data/data/####/iii_readcorp.mp3
/data/data/####/iii_rush.mp3
/data/data/####/iii_saemaul.mp3
/data/data/####/iii_safe.mp3
/data/data/####/iii_samhosave.mp3
/data/data/####/iii_samsungcard.mp3
/data/data/####/iii_sangsang.mp3
/data/data/####/iii_sanwamoney.mp3
/data/data/####/iii_sbisave.mp3
/data/data/####/iii_scbank.mp3
/data/data/####/iii_seminsave.mp3
/data/data/####/iii_seramsave.mp3
/data/data/####/iii_shinhan.mp3
/data/data/####/iii_sinhyup.mp3
/data/data/####/iii_smartsave.mp3
/data/data/####/iii_starcredit.mp3
/data/data/####/iii_teagang.mp3
/data/data/####/iii_test.mp3
/data/data/####/iii_welcomesave.mp3
/data/data/####/iii_wooribank_new.mp3
/data/data/####/iii_wooricard.mp3
/data/data/####/iii_yegaram.mp3
/data/data/####/iii_yujinbank.mp3
/data/data/####/iii_yujinsave_new.mp3
/data/data/####/img1.png
/data/data/####/img_accept.png
/data/data/####/img_hangup.png
/data/data/####/img_hangup_org.png
/data/data/####/img_header.png
/data/data/####/img_header2.png
/data/data/####/index.html
/data/data/####/internal.kotlin_builtins
/data/data/####/jquery.min.js
/data/data/####/kakao_sunhongmin_all_bg.png
/data/data/####/kakao_test_bg.png
/data/data/####/kg_new.jpg
/data/data/####/kotlin-stdlib-common.kotlin_module
/data/data/####/kotlin-stdlib.kotlin_module
/data/data/####/kotlin.kotlin_builtins
/data/data/####/ksw_md_back_color.xml
/data/data/####/ksw_md_thumb.xml
/data/data/####/launcher.xml
/data/data/####/lg.png
/data/data/####/lg_end_new.png
/data/data/####/lg_end_x.png
/data/data/####/lg_x.png
/data/data/####/libagora-crypto.so
/data/data/####/libagora-rtc-sdk.so
/data/data/####/libagora-rtm-sdk-jni.so
/data/data/####/libandroidlame.so
/data/data/####/libdn_ssl.so
/data/data/####/liblocSDK8a.so
/data/data/####/live_dimension_item.xml
/data/data/####/live_room_bg.xml
/data/data/####/live_room_bg_logo.png
/data/data/####/local_crash_lock
/data/data/####/local_crash_lock (deleted)
/data/data/####/logout.png
/data/data/####/main_icon_1.png
/data/data/####/main_icon_2.png
/data/data/####/main_icon_3.png
/data/data/####/main_icon_4.png
/data/data/####/main_icon_5.png
/data/data/####/main_options.xml
/data/data/####/main_options_not_activated.xml
/data/data/####/main_web_x1.xml
/data/data/####/mainrunact.xml
/data/data/####/maximize.png
/data/data/####/mimi_call_pb.png
/data/data/####/mimi_call_pb_x.png
/data/data/####/mimi_ceshiyong_bg.png
/data/data/####/n9_bg.png
/data/data/####/n9_bg_x.png
/data/data/####/native_record_lock
/data/data/####/naver_tanghulu_bp.png
/data/data/####/network_security_config.xml
/data/data/####/new_jm_pb.png
/data/data/####/no_notice.mp3
/data/data/####/no_notice_music.mp3
/data/data/####/notification_action.xml
/data/data/####/notification_action_background.xml
/data/data/####/notification_action_tombstone.xml
/data/data/####/notification_bg.xml
/data/data/####/notification_bg_low.xml
/data/data/####/notification_bg_low_normal.9.png
/data/data/####/notification_bg_low_pressed.9.png
/data/data/####/notification_bg_normal.9.png
/data/data/####/notification_bg_normal_pressed.9.png
/data/data/####/notification_icon_background.xml
/data/data/####/notification_media_action.xml
/data/data/####/notification_media_cancel_action.xml
/data/data/####/notification_template_big_media.xml
/data/data/####/notification_template_big_media_custom.xml
/data/data/####/notification_template_big_media_narrow.xml
/data/data/####/notification_template_big_media_narrow_custom.xml
/data/data/####/notification_template_custom_big.xml
/data/data/####/notification_template_icon_group.xml
/data/data/####/notification_template_lines_media.xml
/data/data/####/notification_template_media.xml
/data/data/####/notification_template_media_custom.xml
/data/data/####/notification_template_part_chronometer.xml
/data/data/####/notification_template_part_time.xml
/data/data/####/notification_tile_bg.xml
/data/data/####/notify_call.xml
/data/data/####/notify_panel_notification_icon_bg.png
/data/data/####/number_bg1_x.png
/data/data/####/number_end.png
/data/data/####/number_end_x.jpg
/data/data/####/okhttp3.pro
/data/data/####/one_bottom.png
/data/data/####/one_content.png
/data/data/####/one_phone_1.png
/data/data/####/one_phone_2.png
/data/data/####/one_to_five.png
/data/data/####/page1.png
/data/data/####/page2_bottom2_bg.png
/data/data/####/page2_top2_bg.png
/data/data/####/page3.png
/data/data/####/page4_avtor1.png
/data/data/####/page4_avtor2.png
/data/data/####/page4_avtor3.png
/data/data/####/page4_avtor4.png
/data/data/####/page4_avtor5.png
/data/data/####/page4_avtor6.png
/data/data/####/page4_bottom2_bg.png
/data/data/####/page4_bottom_bg.png
/data/data/####/page4_top2_bg.png
/data/data/####/pb2.png
/data/data/####/pb_cool_dai.png
/data/data/####/pb_cool_dai2.png
/data/data/####/pb_cool_dianzi.png
/data/data/####/pb_cool_hao.png
/data/data/####/pb_cool_shu.png
/data/data/####/phone_call_in_out_act.xml
/data/data/####/phone_call_service_blue_act.xml
/data/data/####/phone_call_service_white_act.xml
/data/data/####/proc_auxv
/data/data/####/publicsuffixes.gz
/data/data/####/ranges.kotlin_builtins
/data/data/####/reflect.kotlin_builtins
/data/data/####/resources.arsc
/data/data/####/resultspy_start_light.png
/data/data/####/rxbinding_release.kotlin_module
/data/data/####/s10_bg.png
/data/data/####/s10_bg_x.png
/data/data/####/s7_bring_bg_24_420.png
/data/data/####/s7_bring_bg_24_420_2_x.png
/data/data/####/s7_comecall_new.png
/data/data/####/s7_comecall_x.png
/data/data/####/s7_coming_bg_24_450.png
/data/data/####/s7_coming_bg_24_450h_x.png
/data/data/####/s7_endcall.png
/data/data/####/s7_endcall_2_x.png
/data/data/####/s7_oncall.png
/data/data/####/s7_oncall_x.png
/data/data/####/s8_bg_come.png
/data/data/####/s8_bg_come_x.png
/data/data/####/s8_bg_end.png
/data/data/####/s8_bg_end_x.png
/data/data/####/s8_bg_ringing.png
/data/data/####/s8_bg_ringing_x.png
/data/data/####/s9_bg_calling_outgoing.png
/data/data/####/s9_bg_calling_outgoing_x.png
/data/data/####/s9_bg_ringing.png
/data/data/####/s9_bg_ringing_2_x.png
/data/data/####/scan_result_act.xml
/data/data/####/scanspy_title.png
/data/data/####/secret-classes.dex
/data/data/####/secret-classes.dex.flock (deleted)
/data/data/####/security_info
/data/data/####/select_dialog_item_material.xml
/data/data/####/select_dialog_multichoice_material.xml
/data/data/####/select_dialog_singlechoice_material.xml
/data/data/####/selected.xml
/data/data/####/selector_channel_btn.xml
/data/data/####/selector_single_btn.xml
/data/data/####/setting_resolution_item_background.xml
/data/data/####/setting_resolution_item_text_color.xml
/data/data/####/shadow_fade_up.xml
/data/data/####/shape_circle_black.xml
/data/data/####/shape_circle_blue.xml
/data/data/####/shape_circle_green.xml
/data/data/####/shape_circle_pink.xml
/data/data/####/shape_circle_pink_dark.xml
/data/data/####/shape_circle_red.xml
/data/data/####/shape_circle_yellow.xml
/data/data/####/shape_from_btn_selector.xml
/data/data/####/show_act_x1.xml
/data/data/####/show_loading_gif_act.xml
/data/data/####/show_one_bg.png
/data/data/####/show_one_bg_act_1_x1.xml
/data/data/####/show_one_bg_act_jc_x1.xml
/data/data/####/show_one_bg_act_nr_x1.xml
/data/data/####/show_one_bg_act_rc_x1.xml
/data/data/####/show_one_bg_act_x1.xml
/data/data/####/show_one_bg_jc.png
/data/data/####/show_one_bg_rc.png
/data/data/####/show_one_bg_x1.xml
/data/data/####/show_video_play_act_x1.xml
/data/data/####/shu_pb.png
/data/data/####/sky_x.png
/data/data/####/sm_common_number_bg.png
/data/data/####/sm_common_number_bg_2_x.png
/data/data/####/sms_intro.png
/data/data/####/sms_intro_en.png
/data/data/####/sofia_host_layout.xml
/data/data/####/start_act_backup_x1.xml
/data/data/####/start_act_x1.xml
/data/data/####/start_broadcast_text_color.xml
/data/data/####/start_launcher.xml
/data/data/####/state_act_x1.xml
/data/data/####/support_simple_spinner_dropdown_item.xml
/data/data/####/switch_thumb_material_dark.xml
/data/data/####/switch_thumb_material_light.xml
/data/data/####/sync.png
/data/data/####/system_window_decorators.xml
/data/data/####/test_custom_background.xml
/data/data/####/title.png
/data/data/####/toast_auto_permissioning.xml
/data/data/####/toast_guide.xml
/data/data/####/tooltip_frame_dark.xml
/data/data/####/tooltip_frame_light.xml
/data/data/####/top_bg.png
/data/data/####/two_btn.png
/data/data/####/util_code_provider_paths.xml
/data/data/####/watch_process.xml
/data/data/####/webview_act_x1.xml
/data/data/####/webview_sms_act.xml
/data/data/####/welcome_bg.jpg
/data/media/####/Luban_1670367641947.jpg
/data/media/####/agora-rtc.log
/data/media/####/agorartm.log
/data/media/####/agorasdk.log
/data/misc/####/primary.prof

Miscellaneous:

Executes the following shell scripts:

/system/bin/sh -c getprop
getprop

Loads the following dynamic libraries:

libagora-rtc-sdk
libagora-rtm-sdk-jni
libdn_ssl

Uses the following algorithms to encrypt data:

AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Uses the following algorithms to decrypt data:

AES-GCM-NoPadding

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Gets information about sent/received SMS.

Requests the system alert window permission.

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical information

Curing recommendations

Free trial