Adware.Gexin.5246

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.2.origin

Accesses the ITelephony private interface.

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) mapve####.jom####.com:80
TCP(HTTP/1.1) onl####.map.b####.com:80
TCP(HTTP/1.1) nav.ljpar####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) a####.map.b####.com:80
TCP(HTTP/1.1) api.map.b####.com:80
TCP(HTTP/1.1) st####.t####.b####.com:80
TCP(HTTP/1.1) loc.map.b####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) cl####.map.n.####.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) na61-####.wagbr####.ali####.####.com:443
TCP c####.g####.ig####.com:5226
TCP sdk.o####.t####.####.com:5224
UDP 1####.168.112.1:137

DNS requests:

7j####.c####.z0.####.com
a####.map.b####.com
api.map.b####.com
c####.g####.ig####.com
c-h####.g####.com
cl####.map.b####.com
loc.map.b####.com
log.u####.com
nav.ljpar####.com
onl####.map.b####.com
onl####.map.b####.com
onl####.map.b####.com
onl####.map.b####.com
onl####.map.b####.com
plb####.u####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
sec.u####.com
st####.t####.b####.com
u####.u####.com
vec####.map.b####.com

HTTP GET requests:

a####.map.b####.com/getmodules?v=####&t=####&mod=####
a####.map.b####.com/images/blank.gif
a####.map.b####.com/images/copyright_logo_s.png
a####.map.b####.com/images/openhand.cur
a####.map.b####.com/images/panorama/close.png
a####.map.b####.com/images/panorama/indoor_exit.png
api.map.b####.com/?qt=####&ak=####&callback=####
api.map.b####.com/?qt=####&b=####&l=####&ie=####&oue=####&fromproduct=##...
api.map.b####.com/api?v=####&ak=####
api.map.b####.com/getscript?v=####&ak=####&services=####&t=####
api.map.b####.com/images/blank.gif?product=####&sub_product=####&v=####&...
cl####.map.n.####.com/imap/sdk/tj?qt=####&mb=####&os=####&sv=####&net=##...
mapve####.jom####.com/vecdata/?qt=####&fv=####&p=####&mb=####&os=####&sv...
mapve####.jom####.com/vecdata/?qt=####&p=####&mb=####&os=####&sv=####&ne...
onl####.map.b####.com/tile/?qt=####&x=####&y=####&z=####&styles=####&sca...
st####.t####.b####.com/tb/pms/img/st.gif?ts=####&t=####&sid=####&dv=####...
st####.t####.b####.com/tb/pms/img/st.gif?ts=####&t=####&sid=####&ver=###...
t####.c####.q####.####.com/config/hz-hzv3.conf
t####.c####.q####.####.com/tdata_SzD730
t####.c####.q####.####.com/tdata_ZCi456

HTTP POST requests:

c-h####.g####.com/api.php?format=####&t=####
loc.map.b####.com/sdk.php
nav.ljpar####.com/app/rest/version/queryLatestVersionInfo
sdk.o####.p####.####.com/api.php?format=####&t=####

File system changes:

Creates the following files:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/CustomIndex
/data/data/####/DVDirectory.cfg
/data/data/####/DVHotMap.cfg
/data/data/####/DVHotcity.cfg
/data/data/####/DVIndoor.cfg
/data/data/####/DVVersion.cfg
/data/data/####/ResPack.rs
/data/data/####/ResPackIndoorMap.rs
/data/data/####/authStatus_com.jieshun.ljtc.xml
/data/data/####/authStatus_com.jieshun.ljtc;pushservice.xml
/data/data/####/authStatus_com.jieshun.ljtc;remote.xml
/data/data/####/baseindoormap.sty
/data/data/####/be7b7b05-7ca6-433e-b4b8-e26585aa3a9b
/data/data/####/clientid_igexin.xml
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQzMDI1NzY0MjQx;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQzMDI1Nzc1Mzcw;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQzMDI1Nzc4Mzk1;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQzMDI1Nzg5MTI2;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQzMDI1ODE1MDQw;
/data/data/####/dW1weF9zaGFyZV8xNTQzMDI1NzU3NDY5;
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/firll.dat
/data/data/####/gdaemon_20161017
/data/data/####/gx_sp.xml
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/i==1.2.0&&1.0.0_1543025764246_envelope.log
/data/data/####/i==1.2.0&&1.0.0_1543025789200_envelope.log
/data/data/####/i==1.2.0&&1.0.0_1543025815246_envelope.log
/data/data/####/index
/data/data/####/info.xml
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/jstapp.xml
/data/data/####/libcuid.so
/data/data/####/libjiagu774821710.so
/data/data/####/map_pref.xml
/data/data/####/mapstyle.sty
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/run.pid
/data/data/####/satellitestyle.sty
/data/data/####/share.db-journal
/data/data/####/tdata_SzD730
/data/data/####/tdata_SzD730.jar
/data/data/####/tdata_ZCi456
/data/data/####/tdata_ZCi456.jar
/data/data/####/trafficstyle.sty
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_socialize.xml
/data/data/####/ver.dat
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.cuid2
/data/media/####/.nomedia
/data/media/####/.umm.dat
/data/media/####/255633e1-f975-458f-b4f0-e0c2f879ad1f
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/DTTempdat.dat
/data/media/####/DTTempdat.idx
/data/media/####/HMTempdat.dat
/data/media/####/HMTempdat.idx
/data/media/####/ITTempdat.dat
/data/media/####/ITTempdat.idx
/data/media/####/account.css
/data/media/####/account.html
/data/media/####/account.js
/data/media/####/account.js.map
/data/media/####/account_bill.css
/data/media/####/account_bill.html
/data/media/####/account_bill.js
/data/media/####/account_bill.js.map
/data/media/####/account_bill_sub.css
/data/media/####/account_bill_sub.html
/data/media/####/account_bill_sub.js
/data/media/####/account_bill_sub.js.map
/data/media/####/account_bindcard.css
/data/media/####/account_bindcard.html
/data/media/####/account_bindcard.js
/data/media/####/account_bindcard.js.map
/data/media/####/account_mycard.css
/data/media/####/account_mycard.html
/data/media/####/account_mycard.js
/data/media/####/account_mycard.js.map
/data/media/####/account_recharge.css
/data/media/####/account_recharge.html
/data/media/####/account_recharge.js
/data/media/####/account_recharge.js.map
/data/media/####/account_result.css
/data/media/####/account_result.html
/data/media/####/account_result.js
/data/media/####/account_result.js.map
/data/media/####/account_takepay.css
/data/media/####/account_takepay.html
/data/media/####/account_takepay.js
/data/media/####/account_takepay.js.map
/data/media/####/agreement.css
/data/media/####/agreement.html
/data/media/####/agreement.js
/data/media/####/agreement.js.map
/data/media/####/app.db
/data/media/####/bank_logo.jpg
/data/media/####/base.css
/data/media/####/beij.png
/data/media/####/bg_about_us.png
/data/media/####/bg_banner_more.png
/data/media/####/bg_banner_yxyz.png
/data/media/####/bg_biaog.png
/data/media/####/bg_charge_arrow.png
/data/media/####/bg_charge_battery.png
/data/media/####/bg_charge_car.png
/data/media/####/bg_charge_charing.png
/data/media/####/bg_charge_kf.png
/data/media/####/bg_charge_lighting.png
/data/media/####/bg_charge_result.png
/data/media/####/bg_charge_scancode.png
/data/media/####/bg_charge_status_dynamic.svg
/data/media/####/bg_charge_status_shadow.svg
/data/media/####/bg_charge_status_static.svg
/data/media/####/bg_cloud_banner.png
/data/media/####/bg_cloud_banner_big.png
/data/media/####/bg_coleection.png
/data/media/####/bg_conpon_nodata.png
/data/media/####/bg_coupon_left.png
/data/media/####/bg_coupon_left_expired.png
/data/media/####/bg_coupon_right.png
/data/media/####/bg_coupon_right_expired.png
/data/media/####/bg_daikoulb.png
/data/media/####/bg_index.png
/data/media/####/bg_index_big.png
/data/media/####/bg_lub.png
/data/media/####/bg_lubjs.png
/data/media/####/bg_main_news1_tip1.png
/data/media/####/bg_main_news1_tip2.png
/data/media/####/bg_main_news1_tip3.png
/data/media/####/bg_main_news2_tip1.png
/data/media/####/bg_main_news2_tip2.png
/data/media/####/bg_main_news2_tip3.png
/data/media/####/bg_msg_empty.png
/data/media/####/bg_park_stop.png
/data/media/####/bg_parkinfo_default.png
/data/media/####/bg_peccancy_chelshb.png
/data/media/####/bg_peccancy_fadjh.png
/data/media/####/bg_peccancy_wujl.png
/data/media/####/bg_quan.png
/data/media/####/bg_road_stop.png
/data/media/####/bg_tingc.png
/data/media/####/bg_update.png
/data/media/####/bg_wode.png
/data/media/####/bg_youyuan.png
/data/media/####/bg_yuekh.png
/data/media/####/bg_yueku.png
/data/media/####/bg_yz_dingd.png
/data/media/####/bg_zhuclb.png
/data/media/####/bj_guany.png
/data/media/####/boh.png
/data/media/####/business.css
/data/media/####/business.html
/data/media/####/business.js
/data/media/####/business.js.map
/data/media/####/car_appeal.css
/data/media/####/car_appeal.html
/data/media/####/car_appeal.js
/data/media/####/car_appeal.js.map
/data/media/####/car_appeal_input.css
/data/media/####/car_appeal_input.html
/data/media/####/car_appeal_input.js
/data/media/####/car_appeal_input.js.map
/data/media/####/car_plate.css
/data/media/####/car_plate_pay.css
/data/media/####/car_plate_pay_result.css
/data/media/####/change_password.css
/data/media/####/change_password.html
/data/media/####/change_password.js
/data/media/####/change_password.js.map
/data/media/####/charge_detail.css
/data/media/####/charge_detail.html
/data/media/####/charge_detail.js
/data/media/####/charge_detail.js.map
/data/media/####/charge_help.css
/data/media/####/charge_help.html
/data/media/####/charge_help.js
/data/media/####/charge_help.js.map
/data/media/####/charge_input.css
/data/media/####/charge_input.html
/data/media/####/charge_input.js
/data/media/####/charge_input.js.map
/data/media/####/charge_record.css
/data/media/####/charge_record.html
/data/media/####/charge_record.js
/data/media/####/charge_record.js.map
/data/media/####/charge_record_sub.css
/data/media/####/charge_record_sub.html
/data/media/####/charge_record_sub.js
/data/media/####/charge_record_sub.js.map
/data/media/####/charge_state.css
/data/media/####/charge_state.html
/data/media/####/charge_state.js
/data/media/####/charge_state.js.map
/data/media/####/cloud_index.css
/data/media/####/cloud_index.html
/data/media/####/cloud_index.js
/data/media/####/cloud_index.js.map
/data/media/####/cloud_indoor_detail.css
/data/media/####/cloud_indoor_detail.html
/data/media/####/cloud_indoor_detail.js
/data/media/####/cloud_indoor_detail.js.map
/data/media/####/cloud_navigation.css
/data/media/####/cloud_navigation.html
/data/media/####/cloud_navigation.js
/data/media/####/cloud_navigation.js.map
/data/media/####/cloud_nearby.css
/data/media/####/cloud_nearby.html
/data/media/####/cloud_nearby.js
/data/media/####/cloud_nearby.js.map
/data/media/####/cloud_park_indoor.css
/data/media/####/cloud_park_indoor.html
/data/media/####/cloud_park_indoor.js
/data/media/####/cloud_park_indoor.js.map
/data/media/####/cloud_park_info.css
/data/media/####/cloud_park_info.html
/data/media/####/cloud_park_info.js
/data/media/####/cloud_park_info.js.map
/data/media/####/cloud_park_record.css
/data/media/####/cloud_park_record.html
/data/media/####/cloud_park_record.js
/data/media/####/cloud_park_record.js.map
/data/media/####/cloud_park_record_sub.css
/data/media/####/cloud_park_record_sub.html
/data/media/####/cloud_park_record_sub.js
/data/media/####/cloud_park_record_sub.js.map
/data/media/####/cloud_pay_result.css
/data/media/####/cloud_pay_result.html
/data/media/####/cloud_pay_result.js
/data/media/####/cloud_pay_result.js.map
/data/media/####/cloud_pay_way.css
/data/media/####/cloud_pay_way.html
/data/media/####/cloud_pay_way.js
/data/media/####/cloud_pay_way.js.map
/data/media/####/cloud_search.css
/data/media/####/cloud_search.html
/data/media/####/cloud_search.js
/data/media/####/cloud_search.js.map
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.jieshun.ljtc.db
/data/media/####/common.css
/data/media/####/common.js
/data/media/####/common.js.map
/data/media/####/confirm.css
/data/media/####/core.js
/data/media/####/coupon_list.css
/data/media/####/coupon_list.html
/data/media/####/coupon_list.js
/data/media/####/coupon_list.js.map
/data/media/####/coupon_select.css
/data/media/####/coupon_select.html
/data/media/####/coupon_select.js
/data/media/####/coupon_select.js.map
/data/media/####/customer_ask_question.css
/data/media/####/customer_ask_question.html
/data/media/####/customer_ask_question.js
/data/media/####/customer_ask_question.js.map
/data/media/####/customer_question_detail.css
/data/media/####/customer_question_detail.html
/data/media/####/customer_question_detail.js
/data/media/####/customer_question_detail.js.map
/data/media/####/customer_question_list.css
/data/media/####/customer_question_list.js
/data/media/####/customer_question_list.js.map
/data/media/####/customer_questior_list.html
/data/media/####/customer_service.css
/data/media/####/customer_service.html
/data/media/####/customer_service.js
/data/media/####/customer_service.js.map
/data/media/####/empty.css
/data/media/####/enc-base64.js
/data/media/####/feedback-old.js
/data/media/####/feedback-old.js.map
/data/media/####/feedback.css
/data/media/####/feedback.html
/data/media/####/feedback.js
/data/media/####/feedback.js.map
/data/media/####/feedback_list.css
/data/media/####/feedback_list.html
/data/media/####/feedback_list.js
/data/media/####/feedback_list.js.map
/data/media/####/file__0.localstorage
/data/media/####/file__0.localstorage-journal
/data/media/####/finding_car.css
/data/media/####/finding_car.html
/data/media/####/finding_car.js
/data/media/####/finding_car.js.map
/data/media/####/footer.css
/data/media/####/forget_login_pwd.css
/data/media/####/forget_login_pwd.html
/data/media/####/forget_login_pwd.js
/data/media/####/forget_login_pwd.js.map
/data/media/####/forget_pay_pwd.css
/data/media/####/forget_pay_pwd.html
/data/media/####/forget_pay_pwd.js
/data/media/####/forget_pay_pwd.js.map
/data/media/####/getback_password.css
/data/media/####/getback_password.html
/data/media/####/getback_password.js
/data/media/####/getback_password.js.map
/data/media/####/gongs.png
/data/media/####/guangd.png
/data/media/####/guangf.png
/data/media/####/header.css
/data/media/####/huax.png
/data/media/####/huis.png
/data/media/####/icon_Arrow@2x.png
/data/media/####/icon_account_mobile.png
/data/media/####/icon_add_car.png
/data/media/####/icon_add_feedback.png
/data/media/####/icon_alipay_pay.png
/data/media/####/icon_ask.png
/data/media/####/icon_ask_add.png
/data/media/####/icon_ask_img_del.png
/data/media/####/icon_ask_more.png
/data/media/####/icon_autogoods.png
/data/media/####/icon_balance_charge.png
/data/media/####/icon_bank_boc.png
/data/media/####/icon_bchch.png
/data/media/####/icon_bill.png
/data/media/####/icon_bill_other.png
/data/media/####/icon_bill_recharge.png
/data/media/####/icon_bill_tuik.png
/data/media/####/icon_bill_xiaof.png
/data/media/####/icon_bind_mobail.png
/data/media/####/icon_blackdelete.png
/data/media/####/icon_btn_write.png
/data/media/####/icon_bxz.png
/data/media/####/icon_car_card.png
/data/media/####/icon_card_car.png
/data/media/####/icon_card_help.png
/data/media/####/icon_card_null.png
/data/media/####/icon_card_phone.png
/data/media/####/icon_cha.png
/data/media/####/icon_charge.png
/data/media/####/icon_charge_status_item_tip.png
/data/media/####/icon_checked.png
/data/media/####/icon_chel.png
/data/media/####/icon_chengg.png
/data/media/####/icon_cloud_chec.png
/data/media/####/icon_cloud_chech.png
/data/media/####/icon_cloud_checxz.png
/data/media/####/icon_cloud_daohang.png
/data/media/####/icon_cloud_normal_car.png
/data/media/####/icon_cloud_overtime_car.png
/data/media/####/icon_cloud_tcjl.png
/data/media/####/icon_cloud_tianjcl.png
/data/media/####/icon_cloud_tishi.png
/data/media/####/icon_cloud_zidjf.png
/data/media/####/icon_collection.png
/data/media/####/icon_collection_off.png
/data/media/####/icon_collection_on.png
/data/media/####/icon_cou_bxz.png
/data/media/####/icon_cou_xz.png
/data/media/####/icon_coupon_expired.png
/data/media/####/icon_coupon_used.png
/data/media/####/icon_daik.png
/data/media/####/icon_delete.png
/data/media/####/icon_deposit.png
/data/media/####/icon_down_copy_10@2x.png
/data/media/####/icon_face.gif
/data/media/####/icon_fail_green.png
/data/media/####/icon_footer_home.png
/data/media/####/icon_footer_home_on.png
/data/media/####/icon_footer_my.png
/data/media/####/icon_footer_my_on.png
/data/media/####/icon_footer_nearby.png
/data/media/####/icon_footer_nearby_on.png
/data/media/####/icon_gou.png
/data/media/####/icon_home.png
/data/media/####/icon_index_car.png
/data/media/####/icon_index_left.png
/data/media/####/icon_index_right.png
/data/media/####/icon_index_roadpark.png
/data/media/####/icon_index_warnorder.png
/data/media/####/icon_input_clear.png
/data/media/####/icon_input_mobile.png
/data/media/####/icon_input_pwd.png
/data/media/####/icon_input_smscode.png
/data/media/####/icon_jiant.png
/data/media/####/icon_jiaohuan.png
/data/media/####/icon_jies.png
/data/media/####/icon_jil.png
/data/media/####/icon_jyf_pay.png
/data/media/####/icon_kong.png
/data/media/####/icon_left_top_close.png
/data/media/####/icon_lianj.png
/data/media/####/icon_light_off.png
/data/media/####/icon_light_on.png
/data/media/####/icon_ljck.png
/data/media/####/icon_ljtc_logo.png
/data/media/####/icon_loading.gif
/data/media/####/icon_main_car_overtime.png
/data/media/####/icon_main_car_park.png
/data/media/####/icon_main_charge.png
/data/media/####/icon_main_charge_park.png
/data/media/####/icon_main_hint.png
/data/media/####/icon_main_indoor.png
/data/media/####/icon_main_map_refresh.png
/data/media/####/icon_main_park_overtime_hint.png
/data/media/####/icon_main_park_tip.png
/data/media/####/icon_main_refresh.png
/data/media/####/icon_main_road.png
/data/media/####/icon_maintain.png
/data/media/####/icon_map_parking_empty.png
/data/media/####/icon_map_parking_enough.png
/data/media/####/icon_me@2x.png
/data/media/####/icon_mian_park_jt.png
/data/media/####/icon_mian_tip.png
/data/media/####/icon_mobile.png
/data/media/####/icon_monthcard.png
/data/media/####/icon_my_msg.png
/data/media/####/icon_my_msg_tip_big.png
/data/media/####/icon_my_msg_tip_small.png
/data/media/####/icon_nav_back2.png
/data/media/####/icon_navi.png
/data/media/####/icon_next.png
/data/media/####/icon_park_withhold.png
/data/media/####/icon_parktype_indoor.png
/data/media/####/icon_parktype_jieshunyun.png
/data/media/####/icon_parktype_outside.png
/data/media/####/icon_peccancy.png
/data/media/####/icon_peccancy_check.png
/data/media/####/icon_peccancy_detail.png
/data/media/####/icon_phone.png
/data/media/####/icon_picker_selected.png
/data/media/####/icon_plate_close.png
/data/media/####/icon_problem@2x.png
/data/media/####/icon_ps_head.png
/data/media/####/icon_pwd_eye.png
/data/media/####/icon_pwd_eye_on.png
/data/media/####/icon_qieh.png
/data/media/####/icon_qq_third_login.png
/data/media/####/icon_recharge_ad_close.png
/data/media/####/icon_return.png
/data/media/####/icon_right.png
/data/media/####/icon_right_park_list.png
/data/media/####/icon_selected.png
/data/media/####/icon_service@2x.png
/data/media/####/icon_setting.png
/data/media/####/icon_sha.png
/data/media/####/icon_shezh.png
/data/media/####/icon_shibai.png
/data/media/####/icon_shij.png
/data/media/####/icon_shin.png
/data/media/####/icon_shineit.png
/data/media/####/icon_shinp.png
/data/media/####/icon_shouj.png
/data/media/####/icon_sous.png
/data/media/####/icon_standline.png
/data/media/####/icon_success_green.png
/data/media/####/icon_suod.png
/data/media/####/icon_telephoneBlue@2x.png
/data/media/####/icon_tianj.png
/data/media/####/icon_tp_how.png
/data/media/####/icon_tp_intro.png
/data/media/####/icon_tp_jyf.png
/data/media/####/icon_tyre.png
/data/media/####/icon_up_copy_3@2x.png
/data/media/####/icon_view_charge.png
/data/media/####/icon_view_dh.png
/data/media/####/icon_view_find.png
/data/media/####/icon_wash.png
/data/media/####/icon_wchat.png
/data/media/####/icon_weiz.png
/data/media/####/icon_wumim.png
/data/media/####/icon_wx_pay.png
/data/media/####/icon_wx_third_login.png
/data/media/####/icon_xiaox.png
/data/media/####/icon_xz.png
/data/media/####/icon_yij.png
/data/media/####/icon_yinhangk.png
/data/media/####/icon_youh.png
/data/media/####/icon_yuebanl.png
/data/media/####/icon_yuek.png
/data/media/####/icon_yueka.png
/data/media/####/icon_yz_kong.png
/data/media/####/icon_yz_park_withhold.png
/data/media/####/icon_yz_parktype_indoor.png
/data/media/####/icon_yz_parktype_outside.png
/data/media/####/icon_zhangd.png
/data/media/####/icon_zhfb.png
/data/media/####/index.css
/data/media/####/index.html
/data/media/####/index.js
/data/media/####/index.js.map
/data/media/####/index_backup.css
/data/media/####/input.css
/data/media/####/jians.png
/data/media/####/jiaot.png
/data/media/####/kp_invoice.css
/data/media/####/kp_invoice.html
/data/media/####/kp_invoice.js
/data/media/####/kp_invoice.js.map
/data/media/####/lanuch.html
/data/media/####/lanuch.js
/data/media/####/lanuch.js.map
/data/media/####/loading.gif
/data/media/####/login.css
/data/media/####/login.html
/data/media/####/login.js
/data/media/####/login.js.map
/data/media/####/login_bg.png
/data/media/####/lub_h_bg1.png
/data/media/####/lub_h_bg2.png
/data/media/####/lub_h_bg3.png
/data/media/####/manifest.json
/data/media/####/md5.js
/data/media/####/mings.png
/data/media/####/mixin_param.css
/data/media/####/mobile_bind.css
/data/media/####/mobile_bind.html
/data/media/####/mobile_bind.js
/data/media/####/mobile_bind.js.map
/data/media/####/month_card_help.css
/data/media/####/month_card_help.html
/data/media/####/month_card_help.js
/data/media/####/month_card_help.js.map
/data/media/####/month_card_renew.css
/data/media/####/month_card_renew.html
/data/media/####/month_card_renew.js
/data/media/####/month_card_renew.js.map
/data/media/####/month_card_result.css
/data/media/####/month_card_result.html
/data/media/####/month_card_result.js
/data/media/####/month_card_result.js.map
/data/media/####/monthcard_pay_record.css
/data/media/####/monthcard_pay_record.html
/data/media/####/monthcard_pay_record.js
/data/media/####/monthcard_pay_record.js.map
/data/media/####/more.css
/data/media/####/more.html
/data/media/####/more.js
/data/media/####/more.js.map
/data/media/####/more_banner.png
/data/media/####/mui.js
/data/media/####/mui.picker.css
/data/media/####/mui.picker.js
/data/media/####/mui.poppicker.js
/data/media/####/mui.previewimage.js
/data/media/####/mui.slider.pullrefresh.js
/data/media/####/mui.view.js
/data/media/####/mui.zoom.js
/data/media/####/my_car.css
/data/media/####/my_car.html
/data/media/####/my_car.js
/data/media/####/my_car.js.map
/data/media/####/my_collection_list.css
/data/media/####/my_collection_list.html
/data/media/####/my_collection_list.js
/data/media/####/my_collection_list.js.map
/data/media/####/my_monthcard.css
/data/media/####/my_monthcard.html
/data/media/####/my_monthcard.js
/data/media/####/my_monthcard.js.map
/data/media/####/my_monthcard_open.css
/data/media/####/my_monthcard_open.html
/data/media/####/my_monthcard_open.js
/data/media/####/my_monthcard_open.js.map
/data/media/####/my_monthcard_sub.css
/data/media/####/my_monthcard_sub.html
/data/media/####/my_monthcard_sub.js
/data/media/####/my_monthcard_sub.js.map
/data/media/####/my_msg.css
/data/media/####/my_msg.html
/data/media/####/my_msg.js
/data/media/####/my_msg.js.map
/data/media/####/my_msg_info.css
/data/media/####/my_msg_info.html
/data/media/####/my_msg_info.js
/data/media/####/my_msg_info.js.map
/data/media/####/my_msg_sub.css
/data/media/####/my_msg_sub.html
/data/media/####/my_msg_sub.js
/data/media/####/my_msg_sub.js.map
/data/media/####/my_park_record.css
/data/media/####/my_park_record.html
/data/media/####/my_park_record.js
/data/media/####/my_park_record.js.map
/data/media/####/my_park_record_sub.css
/data/media/####/my_park_record_sub.html
/data/media/####/my_park_record_sub.js
/data/media/####/my_park_record_sub.js.map
/data/media/####/nearby.css
/data/media/####/nearby.html
/data/media/####/nearby.js
/data/media/####/nearby.js.map
/data/media/####/news_info.css
/data/media/####/news_info.html
/data/media/####/news_info.js
/data/media/####/news_info.js.map
/data/media/####/news_info_detail.css
/data/media/####/news_info_detail.html
/data/media/####/news_info_detail.js
/data/media/####/news_info_detail.js.map
/data/media/####/news_info_sub.css
/data/media/####/news_info_sub.html
/data/media/####/news_info_sub.js
/data/media/####/news_info_sub.js.map
/data/media/####/nongy.png
/data/media/####/page_view.css
/data/media/####/park_detail.css
/data/media/####/park_detail.html
/data/media/####/park_detail.js
/data/media/####/park_detail.js.map
/data/media/####/park_info.css
/data/media/####/park_info.html
/data/media/####/park_info.js
/data/media/####/park_info.js.map
/data/media/####/park_list.css
/data/media/####/park_list.html
/data/media/####/park_list.js
/data/media/####/park_list.js.map
/data/media/####/park_list_sub.css
/data/media/####/park_list_sub.html
/data/media/####/park_list_sub.js
/data/media/####/park_list_sub.js.map
/data/media/####/park_stop.css
/data/media/####/park_stop.html
/data/media/####/park_stop.js
/data/media/####/park_stop.js.map
/data/media/####/pay_result.css
/data/media/####/pay_result.html
/data/media/####/pay_result.js
/data/media/####/pay_result.js.map
/data/media/####/pay_way.css
/data/media/####/pay_way.html
/data/media/####/pay_way.js
/data/media/####/pay_way.js.map
/data/media/####/payment.css
/data/media/####/payment.html
/data/media/####/payment.js
/data/media/####/payment.js.map
/data/media/####/peccancy_check.css
/data/media/####/peccancy_check.html
/data/media/####/peccancy_check.js
/data/media/####/peccancy_check.js.map
/data/media/####/peccancy_result.css
/data/media/####/peccancy_result.html
/data/media/####/peccancy_result.js
/data/media/####/peccancy_result.js.map
/data/media/####/pic_Triangle@2x.png
/data/media/####/pic_Trianglef@2x.png
/data/media/####/pic_service@2x.png
/data/media/####/pinga.png
/data/media/####/platenum_payment.css
/data/media/####/platenum_payment.html
/data/media/####/platenum_payment.js
/data/media/####/platenum_payment.js.map
/data/media/####/popup_pay_password.css
/data/media/####/popup_pay_password.html
/data/media/####/popup_plate_number.css
/data/media/####/popup_plate_number.html
/data/media/####/popup_sms_input.css
/data/media/####/popup_sms_input.html
/data/media/####/puf.png
/data/media/####/register.css
/data/media/####/register.html
/data/media/####/register.js
/data/media/####/register.js.map
/data/media/####/road_stop.css
/data/media/####/road_stop.html
/data/media/####/road_stop.js
/data/media/####/road_stop.js.map
/data/media/####/set.css
/data/media/####/set.html
/data/media/####/set.js
/data/media/####/set.js.map
/data/media/####/slider.css
/data/media/####/sprite.css
/data/media/####/switch.css
/data/media/####/sysid.dat
/data/media/####/takepay_explain.css
/data/media/####/takepay_explain.html
/data/media/####/takepay_explain.js
/data/media/####/takepay_explain.js.map
/data/media/####/takepay_intro.css
/data/media/####/takepay_intro.html
/data/media/####/takepay_intro.js
/data/media/####/takepay_intro.js.map
/data/media/####/tdata_SzD730
/data/media/####/tdata_ZCi456
/data/media/####/test.0
/data/media/####/test.log
/data/media/####/union_pay_icon.png
/data/media/####/vue.min.js
/data/media/####/xingy.png
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat
/data/media/####/youz.png
/data/media/####/zhaos.png
/data/media/####/zhes.png
/data/media/####/zhongg.png
/data/media/####/zhongx.png

Miscellaneous:

Executes the following shell scripts:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
<Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 24598 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
ls /sys/class/thermal
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 24598 300 0

Loads the following dynamic libraries:

BaiduMapSDK_base_v4_2_1
BaiduMapSDK_map_v4_2_1
getuiext2
libjiagu774821710
locSDK7a
securityenv

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding

Uses special library to hide executable bytecode.

Gets information about location.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial