Adware.Gexin.8754

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.3.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) ipa.xn--nyq####.net:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP c####.g####.ig####.com:5225
TCP sdk.o####.t####.####.com:5224

DNS requests:

c####.g####.ig####.com
c-h####.g####.com
ipa.xn--nyq####.net
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn

HTTP GET requests:

ti####.c####.l####.####.com/config/hz-hzv3.conf

HTTP POST requests:

c-h####.g####.com/api.php?format=####&t=####
ipa.xn--nyq####.net/myg/version/version
sdk.o####.p####.####.com/api.php?format=####&t=####
ser####.dc####.net.cn/device/location

File system changes:

Creates the following files:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/0.gif
/data/data/####/0036kon0zy76uPIW9S24a&690@2x.png
/data/data/####/0107bf578c3ab30000018c1b147463.png
/data/data/####/1-1.gif
/data/data/####/1.gif
/data/data/####/1.jpg
/data/data/####/1.png
/data/data/####/10.gif
/data/data/####/10@2x.png
/data/data/####/10@2x_85.png
/data/data/####/11.gif
/data/data/####/12.gif
/data/data/####/12.png
/data/data/####/13.gif
/data/data/####/13.png
/data/data/####/14.gif
/data/data/####/1421033621480@2x.png
/data/data/####/15.gif
/data/data/####/1543469532(1).png
/data/data/####/157227469205536590.png
/data/data/####/16.gif
/data/data/####/17.gif
/data/data/####/18.gif
/data/data/####/19.gif
/data/data/####/2-1.gif
/data/data/####/2-2.gif
/data/data/####/2-3.gif
/data/data/####/2-4.gif
/data/data/####/2.gif
/data/data/####/20.gif
/data/data/####/20141227093157f0db6@2x.png
/data/data/####/201701221719175184@2x.png
/data/data/####/21.gif
/data/data/####/22.gif
/data/data/####/23.gif
/data/data/####/24.gif
/data/data/####/25.gif
/data/data/####/26.gif
/data/data/####/27.gif
/data/data/####/28.gif
/data/data/####/29.gif
/data/data/####/2b75499421227ac4e2e0274fd88de8ed9a3c926521b75-y...2x.png
/data/data/####/3-1.gif
/data/data/####/3-2.gif
/data/data/####/3.gif
/data/data/####/30.gif
/data/data/####/31.gif
/data/data/####/32.gif
/data/data/####/33.gif
/data/data/####/34.gif
/data/data/####/35.gif
/data/data/####/36.gif
/data/data/####/37.gif
/data/data/####/38.gif
/data/data/####/39.gif
/data/data/####/4-1.gif
/data/data/####/4-2.gif
/data/data/####/4.gif
/data/data/####/40.gif
/data/data/####/41.gif
/data/data/####/42.gif
/data/data/####/43.gif
/data/data/####/44.gif
/data/data/####/45.gif
/data/data/####/46.gif
/data/data/####/47.gif
/data/data/####/48.gif
/data/data/####/49.gif
/data/data/####/5-1.gif
/data/data/####/5-2.gif
/data/data/####/5.gif
/data/data/####/50.gif
/data/data/####/50@2x.png
/data/data/####/50@2x_78.png
/data/data/####/51.gif
/data/data/####/52.gif
/data/data/####/53.gif
/data/data/####/54.gif
/data/data/####/55.gif
/data/data/####/56.gif
/data/data/####/57.gif
/data/data/####/58.gif
/data/data/####/59.gif
/data/data/####/5@2x.png
/data/data/####/5@2x_61.png
/data/data/####/6-1.gif
/data/data/####/6-2.gif
/data/data/####/6-3.gif
/data/data/####/6-4.gif
/data/data/####/6-5.gif
/data/data/####/6-6.gif
/data/data/####/6-7.gif
/data/data/####/6-8.gif
/data/data/####/6.gif
/data/data/####/60.gif
/data/data/####/60@2x(1).png
/data/data/####/61.gif
/data/data/####/62.gif
/data/data/####/63.gif
/data/data/####/64.gif
/data/data/####/65.gif
/data/data/####/66.gif
/data/data/####/67.gif
/data/data/####/68.gif
/data/data/####/69.gif
/data/data/####/6aea43ffgy1fl2nf2rodoj21o02dl1kx@2x.png
/data/data/####/7.gif
/data/data/####/70.gif
/data/data/####/71.gif
/data/data/####/8.gif
/data/data/####/88@2x.png
/data/data/####/88@2x_34.png
/data/data/####/9.gif
/data/data/####/@2x.png
/data/data/####/@2x_42.png
/data/data/####/Back.png
/data/data/####/MyCard.css
/data/data/####/MyCard_edit.css
/data/data/####/QRcode.html
/data/data/####/Shape184.png
/data/data/####/Shape479.png
/data/data/####/Solid round.png
/data/data/####/X.png
/data/data/####/X@2x.png
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/aaa.png
/data/data/####/activate.css
/data/data/####/activate.html
/data/data/####/activate.js
/data/data/####/activation-information.css
/data/data/####/activation-information.html
/data/data/####/activation-information.js
/data/data/####/activation-success.css
/data/data/####/activation-success.html
/data/data/####/activation.css
/data/data/####/activation.html
/data/data/####/add.png
/data/data/####/addimg.png
/data/data/####/administrative_sel.html
/data/data/####/affirm.css
/data/data/####/affirm.html
/data/data/####/affirm.js
/data/data/####/affirm2.js
/data/data/####/aid.css
/data/data/####/aid.html
/data/data/####/aid.js
/data/data/####/alltoken.js
/data/data/####/animate.css
/data/data/####/anniu.png
/data/data/####/anniu@2x.png
/data/data/####/app.css
/data/data/####/app.js
/data/data/####/app.min.css
/data/data/####/app.min.js
/data/data/####/article.html
/data/data/####/asa.png
/data/data/####/audit.png
/data/data/####/audit_2.png
/data/data/####/audit_3.png
/data/data/####/b.png
/data/data/####/back100.png
/data/data/####/back2.png
/data/data/####/backer.png
/data/data/####/background.png
/data/data/####/background1.png
/data/data/####/backgroundx.png
/data/data/####/bai.png
/data/data/####/bangphone.css
/data/data/####/bankcard.css
/data/data/####/bankcard.html
/data/data/####/bankcard.js
/data/data/####/bankcard2.css
/data/data/####/bankcard2.html
/data/data/####/bankcard2.js
/data/data/####/banner@2x.png
/data/data/####/base.css
/data/data/####/base.min.css
/data/data/####/base64.js
/data/data/####/bbb.png
/data/data/####/bc.html
/data/data/####/bg2.png
/data/data/####/bgct.png
/data/data/####/bingli@2x.png
/data/data/####/bingzhiku.png
/data/data/####/blog-index.css
/data/data/####/blog-index.html
/data/data/####/blog-index1.html
/data/data/####/blog-index_n.css
/data/data/####/blog-index_n1.html
/data/data/####/blog-index_n2.html
/data/data/####/blog-information.html
/data/data/####/blog-searchcontent.css
/data/data/####/blog-searchcontent.html
/data/data/####/bo.png
/data/data/####/bofang.png
/data/data/####/bofanghei.png
/data/data/####/bootm.js
/data/data/####/bottom.html
/data/data/####/card.html
/data/data/####/card.png
/data/data/####/card_submitcard.js
/data/data/####/carousel.js
/data/data/####/caseredact.css
/data/data/####/caseredact.html
/data/data/####/caseredact.js
/data/data/####/cbd.jpg
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/ccc.png
/data/data/####/centre.png
/data/data/####/cha.png
/data/data/####/changtiao.png
/data/data/####/changyong.png
/data/data/####/chat_collection.css
/data/data/####/chat_collection.html
/data/data/####/chat_collection.js
/data/data/####/chat_collection_chatlist.css
/data/data/####/chat_collection_chatlist.html
/data/data/####/chat_collection_img.html
/data/data/####/chat_collection_search.html
/data/data/####/chat_collection_search.js
/data/data/####/checkpic.png
/data/data/####/chouj.png
/data/data/####/choujiangquan-1@2x.png
/data/data/####/cishu.png
/data/data/####/clientid_igexin.xml
/data/data/####/close.png
/data/data/####/code.css
/data/data/####/code.js
/data/data/####/collection.css
/data/data/####/collection.html
/data/data/####/collection.js
/data/data/####/colorpicker.js
/data/data/####/com.domainname.appdoc.xml
/data/data/####/com.domainname.appdoc_storages.xml
/data/data/####/commodity.css
/data/data/####/commodityEquipment.html
/data/data/####/commodityEquipment.js
/data/data/####/commodityHealth.html
/data/data/####/commodityHealth.js
/data/data/####/commodityMedicinal.html
/data/data/####/commodityMedicinal.js
/data/data/####/compress.html
/data/data/####/compress.js
/data/data/####/config.js
/data/data/####/consult.html
/data/data/####/consult.js
/data/data/####/consult.png
/data/data/####/consult2x.png
/data/data/####/consultNav.html
/data/data/####/consult_addPerson.png
/data/data/####/consulting.css
/data/data/####/consulting.html
/data/data/####/consulting2.html
/data/data/####/content.css
/data/data/####/content.html
/data/data/####/content.js
/data/data/####/contentblog.css
/data/data/####/contentblog.html
/data/data/####/contentblog.js
/data/data/####/copy@2x.png
/data/data/####/copy@2x_36.png
/data/data/####/cropper.css
/data/data/####/cropper.html
/data/data/####/cropper.js
/data/data/####/cropper.min.js
/data/data/####/cure-url.css
/data/data/####/cure-url.html
/data/data/####/cure-url.js
/data/data/####/cure.png
/data/data/####/daiqian@2x.png
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dc_ad_type_key.xml
/data/data/####/ddd.png
/data/data/####/default.css
/data/data/####/default.min.css
/data/data/####/dep.html
/data/data/####/dian.png
/data/data/####/dianjcj@2x.png
/data/data/####/dianjiqiandao-1@2x.png
/data/data/####/dianjiqiandao-2@2x.png
/data/data/####/dianzan.png
/data/data/####/diseaseNameBasePackage.html
/data/data/####/diseaseNamePackage.html
/data/data/####/diseaseNameRecoveryPackage.html
/data/data/####/dizuo.png
/data/data/####/doc-index.css
/data/data/####/doc-index.html
/data/data/####/doc-index.js
/data/data/####/docCard.css
/data/data/####/doc_card.css
/data/data/####/doc_card.js
/data/data/####/doc_pic.jpg
/data/data/####/doctor1.png
/data/data/####/doctor2.png
/data/data/####/down.png
/data/data/####/down2.png
/data/data/####/downa.png
/data/data/####/duihao.png
/data/data/####/duihao2@2x.png
/data/data/####/echarts-all.js
/data/data/####/eje3cnc
/data/data/####/element.js
/data/data/####/erji.png
/data/data/####/error.css
/data/data/####/error.html
/data/data/####/erweima@2x.png
/data/data/####/erwm.png
/data/data/####/ewm.png
/data/data/####/ewm@2x.png
/data/data/####/examine.html
/data/data/####/exif.js
/data/data/####/fabiao.png
/data/data/####/fanfang.png
/data/data/####/fangan1.png
/data/data/####/fangan2.png
/data/data/####/fangan3.png
/data/data/####/fangdatu.js
/data/data/####/fangdatu1.js
/data/data/####/fangdatu2.js
/data/data/####/fanhui.png
/data/data/####/fanhui@2x.png
/data/data/####/fanhuianniu@2x.png
/data/data/####/feedback.css
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/feiyong.png
/data/data/####/fenxiang.png
/data/data/####/find.png
/data/data/####/flow.js
/data/data/####/follow.css
/data/data/####/follow.html
/data/data/####/follow.js
/data/data/####/form.js
/data/data/####/frPre.png
/data/data/####/ganx@2x.png
/data/data/####/ganx@2x_32.png
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gh.png
/data/data/####/global.css
/data/data/####/go.png
/data/data/####/golink.html
/data/data/####/gongneng.png
/data/data/####/good7@2x(1).png
/data/data/####/gouxuan.png
/data/data/####/green.png
/data/data/####/group2.png
/data/data/####/gs.png
/data/data/####/guanzhujia.png
/data/data/####/guide.html
/data/data/####/guize.css
/data/data/####/guize.html
/data/data/####/gx_sp.xml
/data/data/####/gzgd.png
/data/data/####/hddown.png
/data/data/####/hddown1.png
/data/data/####/hdup.png
/data/data/####/hdup1.png
/data/data/####/head1.png
/data/data/####/header.css
/data/data/####/help.css
/data/data/####/help.html
/data/data/####/help.js
/data/data/####/hollow circle.png
/data/data/####/hongbaochoujiang@2x.png
/data/data/####/hos.html
/data/data/####/hospital_sel.css
/data/data/####/hospital_sel.html
/data/data/####/hospital_sel.js
/data/data/####/hsfh.png
/data/data/####/html5Geo.xml
/data/data/####/huang.png
/data/data/####/huangtiao.png
/data/data/####/huanzheluntan.png
/data/data/####/huanzheluntan2x.png
/data/data/####/hui.png
/data/data/####/hui2.png
/data/data/####/huli.png
/data/data/####/icon-ext.png
/data/data/####/icon.png
/data/data/####/iconfont.eot
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/ie.css
/data/data/####/ie.scss
/data/data/####/imageviewer.css
/data/data/####/income.css
/data/data/####/income.html
/data/data/####/income.js
/data/data/####/index
/data/data/####/index.css
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/index_n.html
/data/data/####/information.css
/data/data/####/information.html
/data/data/####/information.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/integral.css
/data/data/####/integral.html
/data/data/####/integral.js
/data/data/####/interactive.css
/data/data/####/interactive.html
/data/data/####/interactive.js
/data/data/####/interactive_cond.html
/data/data/####/interactive_cond.js
/data/data/####/interest.css
/data/data/####/interest.html
/data/data/####/interest.js
/data/data/####/jia.png
/data/data/####/jiahao.png
/data/data/####/jiahao@2x.png
/data/data/####/jianjiaodown.png
/data/data/####/jiantou@2x.png
/data/data/####/jiantouxia.png
/data/data/####/jifen2@2x.png
/data/data/####/jifen@2x.png
/data/data/####/jifenbanner@2x.png
/data/data/####/jifenduihuan@2x.png
/data/data/####/jifenhe@2x.png
/data/data/####/jifentx.css
/data/data/####/jifentx.html
/data/data/####/jifentx.js
/data/data/####/jifentxx.css
/data/data/####/jifenxiangqing@2x.png
/data/data/####/jinrirenwu@2x.png
/data/data/####/jinru.png
/data/data/####/jq-signature.js
/data/data/####/jquery-1.8.3.js
/data/data/####/jquery-2.1.0.min.js
/data/data/####/jquery-3.2.1.min.js
/data/data/####/jquery.js
/data/data/####/jquery.lightSlider.js
/data/data/####/jquery.lightSlider.min.js
/data/data/####/js.png
/data/data/####/jt.png
/data/data/####/ju.png
/data/data/####/juxing.png
/data/data/####/juxing1.png
/data/data/####/ka@2x.png
/data/data/####/kangfu.png
/data/data/####/kfdl.png
/data/data/####/l.png
/data/data/####/lCalendar.css
/data/data/####/lCalendar.js
/data/data/####/lCalendar.min.js
/data/data/####/laydate.css
/data/data/####/laydate.js
/data/data/####/layedit.js
/data/data/####/layer.css
/data/data/####/layer.js
/data/data/####/laypage.js
/data/data/####/laytpl.js
/data/data/####/layui.all.js
/data/data/####/layui.css
/data/data/####/layui.js
/data/data/####/layui.mobile.css
/data/data/####/lianjie.png
/data/data/####/libjiagu-942956777.so
/data/data/####/lightslider.css
/data/data/####/lijdh9@2x.png
/data/data/####/loading-0.gif
/data/data/####/loading-1.gif
/data/data/####/loading-2.gif
/data/data/####/loading.css
/data/data/####/loading.gif
/data/data/####/loading.js
/data/data/####/loading.scss
/data/data/####/login.css
/data/data/####/login.js
/data/data/####/login_n.css
/data/data/####/login_n1.css
/data/data/####/loginpassword.css
/data/data/####/loginpassword.html
/data/data/####/loginpassword.js
/data/data/####/logo.png
/data/data/####/logo2.png
/data/data/####/logo2@2x.png
/data/data/####/logo3@2x.png
/data/data/####/logo4@2x.png
/data/data/####/looking.css
/data/data/####/looking.html
/data/data/####/looking.js
/data/data/####/lujing@2x.png
/data/data/####/luntan1.png
/data/data/####/luntan2.png
/data/data/####/main.css
/data/data/####/main.js
/data/data/####/man.jpg
/data/data/####/man.png
/data/data/####/manifest.json
/data/data/####/material.html
/data/data/####/material.js
/data/data/####/md5.js
/data/data/####/medicalArticle.css
/data/data/####/medicalArticle.html
/data/data/####/medicalArticle.js
/data/data/####/medicalNote.css
/data/data/####/medicalNote.html
/data/data/####/medicalNote.js
/data/data/####/medicalVideo.css
/data/data/####/medicalVideo.html
/data/data/####/medicalVideo.js
/data/data/####/medicalWay.css
/data/data/####/medicalWay.html
/data/data/####/medicalWay.js
/data/data/####/meibofang.png
/data/data/####/meibofanghei.png
/data/data/####/messPre.png
/data/data/####/message.html
/data/data/####/microblog.png
/data/data/####/mima-yanzheng.html
/data/data/####/mima.html
/data/data/####/mine.css
/data/data/####/mine.html
/data/data/####/mine.js
/data/data/####/mingyitong.png
/data/data/####/mobile.js
/data/data/####/money.png
/data/data/####/moremag.html
/data/data/####/mp.png
/data/data/####/mui.css
/data/data/####/mui.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.ttf
/data/data/####/mui.zoom.js
/data/data/####/multidex.version.xml
/data/data/####/muwu.jpg
/data/data/####/my-blog.css
/data/data/####/my-blog.html
/data/data/####/my-blog.js
/data/data/####/my-interst.css
/data/data/####/my-interst.html
/data/data/####/my-interst.js
/data/data/####/my-message.html
/data/data/####/my_card.html
/data/data/####/mycard.html
/data/data/####/mycard.js
/data/data/####/mycard_edit.html
/data/data/####/mycard_edit.js
/data/data/####/mycard_tihui.html
/data/data/####/mycase.css
/data/data/####/mycase.html
/data/data/####/mycase.js
/data/data/####/mycaseConsult.css
/data/data/####/mycaseConsult.js
/data/data/####/mycase_2.css
/data/data/####/mycase_2.js
/data/data/####/mycollection.css
/data/data/####/mycollection.html
/data/data/####/mycollection.js
/data/data/####/mystudio.css
/data/data/####/mystudio.html
/data/data/####/name.png
/data/data/####/nei.png
/data/data/####/nei_2.png
/data/data/####/neike.png
/data/data/####/nh.png
/data/data/####/no.png
/data/data/####/no2.png
/data/data/####/noCollection.png
/data/data/####/noblog.css
/data/data/####/noblog.html
/data/data/####/nodePre.png
/data/data/####/nopass.png
/data/data/####/nopic.png
/data/data/####/note.css
/data/data/####/note.html
/data/data/####/note.png
/data/data/####/note1.png
/data/data/####/notebottom.png
/data/data/####/notetop.png
/data/data/####/notnet.jpg
/data/data/####/nowphone.css
/data/data/####/nowphone.html
/data/data/####/nowphone.js
/data/data/####/nutritionpic.png
/data/data/####/open.png
/data/data/####/openclass_article.css
/data/data/####/openclass_article.js
/data/data/####/openclass_index.css
/data/data/####/openclass_index.js
/data/data/####/openclass_message.js
/data/data/####/openclass_video.css
/data/data/####/openclass_video.js
/data/data/####/pack.html
/data/data/####/packagepic.png
/data/data/####/pass.png
/data/data/####/patient-forum.html
/data/data/####/patient.png
/data/data/####/pay.css
/data/data/####/pdr.xml
/data/data/####/pengyouquan.png
/data/data/####/pics.png
/data/data/####/picture.js
/data/data/####/ping.png
/data/data/####/pinglun.png
/data/data/####/pk.png
/data/data/####/plan.css
/data/data/####/plan.html
/data/data/####/plan.js
/data/data/####/prettify.css
/data/data/####/prettify.js
/data/data/####/preview.js
/data/data/####/print.css
/data/data/####/print.scss
/data/data/####/product.css
/data/data/####/product.html
/data/data/####/product.js
/data/data/####/product2.js
/data/data/####/public.css
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/pwd.html
/data/data/####/pwd.js
/data/data/####/qiandao.png
/data/data/####/qidai.png
/data/data/####/qita.png
/data/data/####/qq.png
/data/data/####/quan.png
/data/data/####/question.css
/data/data/####/question.html
/data/data/####/question.js
/data/data/####/radio.png
/data/data/####/radio_2.png
/data/data/####/rate.js
/data/data/####/rec_articles.css
/data/data/####/rec_articles.html
/data/data/####/recovery.css
/data/data/####/recovery.html
/data/data/####/recovery.js
/data/data/####/recovery2.css
/data/data/####/recovery2.html
/data/data/####/recovery2.js
/data/data/####/recoveryConsult.js
/data/data/####/redbao.png
/data/data/####/redbaot.png
/data/data/####/reg.css
/data/data/####/reg.js
/data/data/####/reg_n.css
/data/data/####/ren.png
/data/data/####/res_n.js
/data/data/####/return.png
/data/data/####/return2.png
/data/data/####/return3.png
/data/data/####/right.png
/data/data/####/rmb@2x.png
/data/data/####/rmb@2x_42.png
/data/data/####/rmbcopy@2x.png
/data/data/####/rmbcopy@2x_36.png
/data/data/####/run.pid
/data/data/####/rute.png
/data/data/####/rute100.png
/data/data/####/sanjiao.png
/data/data/####/screening.css
/data/data/####/se2325596a@2x.png
/data/data/####/sear-quan.png
/data/data/####/search-content.css
/data/data/####/search-content.html
/data/data/####/search.css
/data/data/####/search.html
/data/data/####/search.js
/data/data/####/search.png
/data/data/####/searjian.png
/data/data/####/sendding.css
/data/data/####/sendding.html
/data/data/####/serve.css
/data/data/####/serve.html
/data/data/####/server.js
/data/data/####/setpaypwd.css
/data/data/####/setpaypwd.html
/data/data/####/setpaypwd.js
/data/data/####/shanchu-2@2x.png
/data/data/####/shanchu.png
/data/data/####/shanchu@2x.png
/data/data/####/shanchun@2x.png
/data/data/####/shangchuan.png
/data/data/####/shaomiao1.png
/data/data/####/share.css
/data/data/####/share.html
/data/data/####/share.js
/data/data/####/share_html.js
/data/data/####/shchenggong.html
/data/data/####/shenfen.html
/data/data/####/shili1.png
/data/data/####/shili2.png
/data/data/####/shili3.png
/data/data/####/shili4.png
/data/data/####/shizijia.png
/data/data/####/shoucang.png
/data/data/####/shouji@2x.png
/data/data/####/shshibai.html
/data/data/####/shuijiao.jpg
/data/data/####/shzhong.html
/data/data/####/slider.js
/data/data/####/smallCheckmark.png
/data/data/####/sou.png
/data/data/####/start_statistics_data.xml
/data/data/####/statistics.css
/data/data/####/statistics.html
/data/data/####/stouxiang.png
/data/data/####/stream_permission.xml
/data/data/####/submitblog.css
/data/data/####/submitblog.html
/data/data/####/submitblog.js
/data/data/####/submitcard.html
/data/data/####/submitcounsel.css
/data/data/####/submitcounsel.html
/data/data/####/submitcounsel.js
/data/data/####/submitgo.css
/data/data/####/submitgo.html
/data/data/####/success.css
/data/data/####/success.html
/data/data/####/suosou@2x.png
/data/data/####/syou.js
/data/data/####/table.js
/data/data/####/tariff.css
/data/data/####/tariff.html
/data/data/####/tariff.js
/data/data/####/tariff.png
/data/data/####/tc0.png
/data/data/####/technical_sel.html
/data/data/####/templeDocOrder.html
/data/data/####/test.html
/data/data/####/test2.html
/data/data/####/test_app
/data/data/####/tianjia.png
/data/data/####/tiezi.png
/data/data/####/time.js
/data/data/####/timg(1)1@2x.png
/data/data/####/timg(1)@2x.png
/data/data/####/timg(2)@2x.png
/data/data/####/timg(3)@2x.png
/data/data/####/timg.jpg
/data/data/####/tip.js
/data/data/####/tixing.png
/data/data/####/tongji.png
/data/data/####/top@2x.png
/data/data/####/toupiao.png
/data/data/####/toupiao1.png
/data/data/####/toupiao2.png
/data/data/####/treatment.css
/data/data/####/tree.js
/data/data/####/tuisong.js
/data/data/####/tuisong1.js
/data/data/####/tuoy@2x.png
/data/data/####/tux2@2x.png
/data/data/####/tux2@2x_54.png
/data/data/####/tux3@2x.png
/data/data/####/u=2668623419,3235903670&fm=27&gp=0@2x.png
/data/data/####/umeng_general_config.xml
/data/data/####/up.png
/data/data/####/up2.png
/data/data/####/upa.png
/data/data/####/update3.js
/data/data/####/update_new.js
/data/data/####/updatephone.css
/data/data/####/updatephone.html
/data/data/####/updatephone.js
/data/data/####/upload.js
/data/data/####/user.css
/data/data/####/user.html
/data/data/####/user.js
/data/data/####/userbg.png
/data/data/####/util.js
/data/data/####/validatepay.css
/data/data/####/validatepay.html
/data/data/####/validatepay.js
/data/data/####/validatepayx.html
/data/data/####/validatepayx.js
/data/data/####/verify.css
/data/data/####/verify.html
/data/data/####/verify.js
/data/data/####/video.html
/data/data/####/video.png
/data/data/####/videopic.png
/data/data/####/vue.js
/data/data/####/wai.png
/data/data/####/wai_2.png
/data/data/####/waike.png
/data/data/####/waiting.png
/data/data/####/wancheng@2x.png
/data/data/####/wb.png
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weibo.png
/data/data/####/weibo1.png
/data/data/####/weibo2.png
/data/data/####/weixin.html
/data/data/####/weixin.jpg
/data/data/####/weixin.png
/data/data/####/weixuan.png
/data/data/####/weizhong.png
/data/data/####/wode.png
/data/data/####/wode1.png
/data/data/####/wode2.png
/data/data/####/wode2x.png
/data/data/####/wodecaifu.png
/data/data/####/wodezhensuo.png
/data/data/####/wodezhensuo2x.png
/data/data/####/woman.png
/data/data/####/wonderfulArticle.html
/data/data/####/wonderfulArticle.js
/data/data/####/wordDown.png
/data/data/####/workquan.png
/data/data/####/write.png
/data/data/####/wuxiaoxi.png
/data/data/####/wx.png
/data/data/####/x2x.png
/data/data/####/xfbtn.css
/data/data/####/xfbtn.js
/data/data/####/xiala2.png
/data/data/####/xiang.png
/data/data/####/xiangji.png
/data/data/####/xiangqing@2x.png
/data/data/####/xiaoxi.png
/data/data/####/xiaoxitongzhi.png
/data/data/####/xiong1.jpg
/data/data/####/xiong11.png
/data/data/####/xuanzhong.png
/data/data/####/xuanzhong2.png
/data/data/####/yanzheng.html
/data/data/####/yellow.png
/data/data/####/yes.png
/data/data/####/yes100.png
/data/data/####/yidianzan.png
/data/data/####/yingyang.png
/data/data/####/yishoucang.png
/data/data/####/yixue1.png
/data/data/####/yixue2.png
/data/data/####/yixueweibo.png
/data/data/####/yixueweibo2x.png
/data/data/####/yixuezhongxin.png
/data/data/####/yixuezhongxin2x.png
/data/data/####/yszhushou.html
/data/data/####/yuantiao.jpg
/data/data/####/yuyin.png
/data/data/####/zan.png
/data/data/####/zan2.png
/data/data/####/zc.html
/data/data/####/zgz1.jpg
/data/data/####/zgz11.png
/data/data/####/zgz2.jpg
/data/data/####/zgz22.png
/data/data/####/zhengfang.png
/data/data/####/zhensuo1.png
/data/data/####/zhensuo2.png
/data/data/####/zhidao.js
/data/data/####/zhiliao.png
/data/data/####/zhuanfa.png
/data/data/####/zhuanfa2.png
/data/data/####/zhuanhuan.png
/data/data/####/zhushou.html
/data/data/####/zllj1.png
/data/data/####/zllj2.png
/data/data/####/zy.media.min.js
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/com.domainname.appdoc.bin
/data/media/####/com.domainname.appdoc.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/test.log

Miscellaneous:

Executes the following shell scripts:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25091 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25091 300 0

Loads the following dynamic libraries:

getuiext2
libjiagu-942956777

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial