Adware.Gexin.13221

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.3.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) img.ciyu####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) ping####.qq.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) s####.tc.qq.com:80
TCP(TLS/1.0) api.ciyu####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) 1####.217.17.78:443
TCP(TLS/1.0) easy####.n####.127.net:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) gm.mm####.com:443
TCP(TLS/1.0) z.c####.com:443
TCP(TLS/1.0) c.c####.com:443
TCP(TLS/1.0) ei.c####.com:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5224

DNS requests:

and####.b####.qq.com
api.ciyu####.com
c####.g####.ig####.com
c####.mm####.com
c-h####.g####.com
c.c####.com
easy####.n####.127.net
ei.c####.com
hm.b####.com
img.ciyu####.com
pi####.qq.com
ping####.qq.com
pub-####.qin####.com
s13.c####.com
sdk-ope####.g####.com
sdk.c####.ig####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
z7.c####.com

HTTP GET requests:

img.ciyu####.com/ksmall/images/029024eb-608d-4013-9446-f0c6e85c2a0a.jpg@...
img.ciyu####.com/ksmall/images/03330966-f39d-4973-81bb-bf2fc05b6f3d.jpg@...
img.ciyu####.com/ksmall/images/08d6e3ce-71dd-43eb-9a85-5aea9804dade.jpg@...
img.ciyu####.com/ksmall/images/0a483f6b-0af3-4297-892d-6df10e53a1b5.jpg@...
img.ciyu####.com/ksmall/images/0a85aa34-0d3a-4e07-a839-d1673ccce996.jpg@...
img.ciyu####.com/ksmall/images/1681da33-ccc8-4915-86ea-61a080345e72.jpg@...
img.ciyu####.com/ksmall/images/1e2d07dc-eaf9-490c-9bb9-e4ec23bdc6b0.jpg@...
img.ciyu####.com/ksmall/images/1f42fc04-ed15-4c2d-bfc6-ba65e821347b.jpg@...
img.ciyu####.com/ksmall/images/295c554b-3b4c-4d03-9741-5e5c77ce07a0.jpg@...
img.ciyu####.com/ksmall/images/2e5f9aba-c287-4bc6-9b1e-680c964c3ede.jpg@...
img.ciyu####.com/ksmall/images/2f74f5a3-f89e-4053-8d19-f568df344fa0.jpg@...
img.ciyu####.com/ksmall/images/30c763cc-0019-41af-a97d-a8921ef75a67.jpg@...
img.ciyu####.com/ksmall/images/338e988c-135b-46e0-b2ba-fdf04b29cdff.jpg@...
img.ciyu####.com/ksmall/images/366b1f20-55e2-47a3-a898-fd5e46ad0417.jpg@...
img.ciyu####.com/ksmall/images/3702b941-205d-4540-9a8b-020a8148b3c3.jpg@...
img.ciyu####.com/ksmall/images/37042d6f-ef40-44bb-9795-f05a3036313e.jpg@...
img.ciyu####.com/ksmall/images/3745933d-abd5-4020-b7b5-a458361f1715.jpg@...
img.ciyu####.com/ksmall/images/3a17a7e8-d5db-4342-af22-e9e7e5c50eea.jpg@...
img.ciyu####.com/ksmall/images/45fb9855-7bf0-4e67-a7eb-421a8bcb1122.jpg@...
img.ciyu####.com/ksmall/images/4d0b5195-c8c0-4e21-8167-a4d63eb474fa.jpg@...
img.ciyu####.com/ksmall/images/55e9e8e4-ba31-47d5-81ca-a14ba74194c1.jpg@...
img.ciyu####.com/ksmall/images/59e3d05a-9c6e-4588-ab4e-07c0612833f9.jpg@...
img.ciyu####.com/ksmall/images/5ed2431b-7008-4b67-9fda-b06fa3b3d67a.jpg@...
img.ciyu####.com/ksmall/images/60fc3ead-c8f2-4d57-8083-32cb67799e8a.jpg@...
img.ciyu####.com/ksmall/images/616f1134-091e-4c01-ab24-b96de9082c21.jpg@...
img.ciyu####.com/ksmall/images/6430b820-72f5-49aa-8d06-851424cd3b0a.jpg@...
img.ciyu####.com/ksmall/images/6f090604-ec05-422c-b08b-89ae2b648bae.jpg@...
img.ciyu####.com/ksmall/images/6fd12442-dbcb-44ee-8ce4-8170afb3a044.jpg@...
img.ciyu####.com/ksmall/images/72c83e99-308a-4f7a-9a52-ff45bcd3726f.jpg@...
img.ciyu####.com/ksmall/images/757fe2da-95b0-4eef-9ddd-7e29e46d1b61.jpg@...
img.ciyu####.com/ksmall/images/7951eee0-a37c-48c4-a39b-bcf47042e1e8.jpg@...
img.ciyu####.com/ksmall/images/7b14b05d-bf98-48d9-bfba-ef8f521059fd.jpg@...
img.ciyu####.com/ksmall/images/7e1e5aac-6815-421f-a3aa-9b30a282c722.jpg@...
img.ciyu####.com/ksmall/images/813db2f2-3752-4286-b1c0-03279fcfb97a.jpg@...
img.ciyu####.com/ksmall/images/818b5175-33ed-4a90-bbe9-61dbb0d5420e.jpg@...
img.ciyu####.com/ksmall/images/86654363-00e9-45da-9ffe-7f31d296acfb.png
img.ciyu####.com/ksmall/images/8bea6831-100d-43f5-8d33-c60ebebe3d87.jpg@...
img.ciyu####.com/ksmall/images/8db6dbbe-fc49-4c8a-9911-14a67558de53.jpg@...
img.ciyu####.com/ksmall/images/8dd571dd-9881-498c-a7b9-935a2186964c.jpg@...
img.ciyu####.com/ksmall/images/8e50e127-3291-4140-94bb-b480edb1bb54.jpg@...
img.ciyu####.com/ksmall/images/8eb1161d-1dd0-4912-8e2c-b501d8142e13.jpg@...
img.ciyu####.com/ksmall/images/951135c1-39c1-4726-8dd9-eb14aee41e9f.jpg@...
img.ciyu####.com/ksmall/images/97279cbf-bda4-4bd7-ba6b-7b5428577966.jpg@...
img.ciyu####.com/ksmall/images/977f9da3-3d4e-40f0-80a6-d6cb905732bc.jpg@...
img.ciyu####.com/ksmall/images/995a2f44-fba6-45e4-87fe-4ea03e776aed.jpg@...
img.ciyu####.com/ksmall/images/9aaa3e0b-e0bc-4676-8d60-845be241b75c.jpg@...
img.ciyu####.com/ksmall/images/9f09703c-c0e4-405a-b299-a6ed535cf10c.jpg@...
img.ciyu####.com/ksmall/images/9f58037b-2d54-466c-8656-1293826aedc3.jpg@...
img.ciyu####.com/ksmall/images/a192ed4f-5558-4990-bad1-1cb0bc311293.jpg@...
img.ciyu####.com/ksmall/images/a4652c00-2264-4415-8087-7709fbb7b401.jpg@...
img.ciyu####.com/ksmall/images/a83ef3d9-012e-47dd-b7ce-19a59eeed26c.jpg@...
img.ciyu####.com/ksmall/images/a8f0abd3-4e8f-447b-a3db-1b7341a588a2.jpg@...
img.ciyu####.com/ksmall/images/aacb4573-7fea-453e-861e-ca5f03014e59.jpg@...
img.ciyu####.com/ksmall/images/ab6bf188-280e-4a35-a845-26ef9c041a5e.jpg@...
img.ciyu####.com/ksmall/images/acb45ffe-b148-48f0-807f-d6af0bced47b.jpg@...
img.ciyu####.com/ksmall/images/b3d28618-d144-4d3c-9e37-b20038f002dc.jpg@...
img.ciyu####.com/ksmall/images/b3d475f0-290f-4a65-904d-c27bf7b38f52.jpg@...
img.ciyu####.com/ksmall/images/b4e010c8-b931-4ea2-9a78-a27b5dd6e719.jpg@...
img.ciyu####.com/ksmall/images/b5a2c63f-5f75-4638-a299-a797ba323c4f.jpg@...
img.ciyu####.com/ksmall/images/b6b9bacf-7226-442f-8a8a-a69168a88e24.jpg@...
img.ciyu####.com/ksmall/images/bb3f2b71-2bee-4711-b81f-855856dcef32.jpg@...
img.ciyu####.com/ksmall/images/be1b0832-410c-4f68-b818-9bea99d7fa0d.jpg@...
img.ciyu####.com/ksmall/images/c44929f7-0dea-413e-bb60-2208ffd46651.jpg@...
img.ciyu####.com/ksmall/images/c8d03fc6-1dc4-4a0d-99fb-c5468c72a272.jpg@...
img.ciyu####.com/ksmall/images/ca769bf8-9e3f-4baa-a456-b90947f94366.jpg@...
img.ciyu####.com/ksmall/images/cdfbac78-c76e-415c-8d92-dae3945eaf5c.jpg@...
img.ciyu####.com/ksmall/images/e06f1e45-0339-4eca-bb25-463fd4f54f18.jpg@...
img.ciyu####.com/ksmall/images/e1d896f4-f38e-45a0-bd96-4f6996a26f66.jpg@...
img.ciyu####.com/ksmall/images/e4b37fa3-f824-48a6-a893-f008725bebdb.jpg@...
img.ciyu####.com/ksmall/images/ed9aea6e-8441-47fa-bae0-18d02d533bc8.jpg@...
img.ciyu####.com/ksmall/images/f4ae026a-fda5-4cfa-b4dd-1c4aeb1a9a60.jpg@...
img.ciyu####.com/ksmall/images/f55346ed-365c-4816-9e8a-f47eb4f79b77.jpg@...
img.ciyu####.com/ksmall/images/fb6ebd1b-227f-41ea-9c29-7faf1235fdb9.jpg@...
img.ciyu####.com/ksmall/images/fc04f7f8-3635-4c9f-b1ed-0d07ed83bae4.jpg@...
img.ciyu####.com/ksmall/images/fc186ee3-aabf-4cce-b46f-03b73c995c91.jpg@...
img.ciyu####.com/ksmall/images/fc986cc5-4b96-4f36-9e7c-bc4866d9219a.jpg@...
img.ciyu####.com/ksmall/images/ff8eddb4-d153-46d3-b3ac-c68b43fd9f6e.jpg@...
img.ciyu####.com/ksmall/images/ffcc5fbe-a566-42ec-89c6-10cf1d75bf65.jpg@...
img.ciyu####.com/ksmall/images/fjl_icon_31.png
img.ciyu####.com/ksmall/images/index_all_icon.gif
img.ciyu####.com/ksmall/images/subscription_cat_icon.png
img.ciyu####.com/ksmall/images/tc_bg.png@75Q
img.ciyu####.com/ksmall/images/x-lazyer.png
img.ciyu####.com/ksmall/images/x_home_tk_bg.png
img.ciyu####.com/ksmall/images/x_icon-share.png
img.ciyu####.com/ksmall/images/xq_wanjie_icon.png
ping####.qq.com/pingd?dm=####&pvi=####&si=####&url=####&arg=####&ty=####...
qin####.com.www.####.com/tdata_EDT356
s####.tc.qq.com/h5/stats.js?v2####
t####.c####.q####.####.com/config/hz-hzv6.conf

HTTP POST requests:

and####.b####.qq.com/rqd/async
c-h####.g####.com/api.php?format=####&t=####
sdk-ope####.g####.com/api.php?format=####&t=####
ser####.dc####.net.cn/device/location

File system changes:

Creates the following files:

/data/data/####/.imei.txt
/data/data/####/0.22e517067f693913b838.js
/data/data/####/0.22e517067f693913b838.js.map
/data/data/####/1.e76fb12bd6624b363b86.js
/data/data/####/1.e76fb12bd6624b363b86.js.map
/data/data/####/1.png
/data/data/####/10.bec8e3779f092d184273.js
/data/data/####/10.bec8e3779f092d184273.js.map
/data/data/####/10000_icon.cd82d00.png
/data/data/####/10000_icon.png
/data/data/####/1000_icon.7186a7c.png
/data/data/####/1000_icon.png
/data/data/####/100_icon.ad0e08d.png
/data/data/####/100_icon.png
/data/data/####/11.c3520268cd7ff8248877.js
/data/data/####/11.c3520268cd7ff8248877.js.map
/data/data/####/12.e27ce728d6336c739289.js
/data/data/####/12.e27ce728d6336c739289.js.map
/data/data/####/12000_icon.679bd64.png
/data/data/####/12000_icon.png
/data/data/####/13.8a173de612b4fcd0833c.js
/data/data/####/13.8a173de612b4fcd0833c.js.map
/data/data/####/133.png
/data/data/####/14.b2ab729e296f6309898c.js
/data/data/####/14.b2ab729e296f6309898c.js.map
/data/data/####/15.c600cd74a3acc52ac47c.js
/data/data/####/15.c600cd74a3acc52ac47c.js.map
/data/data/####/16.3f6a2cad29e76c40cc51.js
/data/data/####/16.3f6a2cad29e76c40cc51.js.map
/data/data/####/17.31fc3f92b0e0ad47f5b6.js
/data/data/####/17.31fc3f92b0e0ad47f5b6.js.map
/data/data/####/18.0ff71a61d55dcbaed30f.js
/data/data/####/18.0ff71a61d55dcbaed30f.js.map
/data/data/####/19.615e292ff96087a34a24.js
/data/data/####/19.615e292ff96087a34a24.js.map
/data/data/####/2.388006c.png
/data/data/####/2.49104718b78b49c7f451.js
/data/data/####/2.49104718b78b49c7f451.js.map
/data/data/####/2.png
/data/data/####/20.0d6f6e24e6160c5c7e4f.js
/data/data/####/20.0d6f6e24e6160c5c7e4f.js.map
/data/data/####/2000_icon.b00ef0b.png
/data/data/####/2000_icon.png
/data/data/####/200_icon.43af3f8.png
/data/data/####/200_icon.png
/data/data/####/21.827c4b15bb0192abf3c6.js
/data/data/####/21.827c4b15bb0192abf3c6.js.map
/data/data/####/22.2e13f1ab14008ec99a20.js
/data/data/####/22.2e13f1ab14008ec99a20.js.map
/data/data/####/222.gif
/data/data/####/23.8ead4dbbc7837281da9a.js
/data/data/####/23.8ead4dbbc7837281da9a.js.map
/data/data/####/24.e35cd137ee9ecaf646ae.js
/data/data/####/24.e35cd137ee9ecaf646ae.js.map
/data/data/####/25.a6ac2be1f798363f30c0.js
/data/data/####/25.a6ac2be1f798363f30c0.js.map
/data/data/####/26.7aae6cfa58cdd005e448.js
/data/data/####/26.7aae6cfa58cdd005e448.js.map
/data/data/####/27.72dcd8a6e3500db30cc1.js
/data/data/####/27.72dcd8a6e3500db30cc1.js.map
/data/data/####/28.c1c8f244142eeff93994.js
/data/data/####/28.c1c8f244142eeff93994.js.map
/data/data/####/29.7712170956f9763de6ed.js
/data/data/####/29.7712170956f9763de6ed.js.map
/data/data/####/3.4640c2c.png
/data/data/####/3.c458ac8825f581a209cd.js
/data/data/####/3.c458ac8825f581a209cd.js.map
/data/data/####/3.png
/data/data/####/30.f9f5e6a8ccfaae60b6bb.js
/data/data/####/30.f9f5e6a8ccfaae60b6bb.js.map
/data/data/####/3000_icon.ae58272.png
/data/data/####/3000_icon.png
/data/data/####/31.fe98a4736ab97ba854a4.js
/data/data/####/31.fe98a4736ab97ba854a4.js.map
/data/data/####/32.9036d50937071d04fee5.js
/data/data/####/32.9036d50937071d04fee5.js.map
/data/data/####/33.62fc2a8857c1f61426b5.js
/data/data/####/33.62fc2a8857c1f61426b5.js.map
/data/data/####/34.511e963c3e5e797741fa.js
/data/data/####/34.511e963c3e5e797741fa.js.map
/data/data/####/35.caaeeacdf90c659497e2.js
/data/data/####/35.caaeeacdf90c659497e2.js.map
/data/data/####/36.bcea458f569653eb2c58.js
/data/data/####/36.bcea458f569653eb2c58.js.map
/data/data/####/37.cba378667f614f9ee15c.js
/data/data/####/37.cba378667f614f9ee15c.js.map
/data/data/####/38.88a4c4bf55efab73e3a9.js
/data/data/####/38.88a4c4bf55efab73e3a9.js.map
/data/data/####/39.9f94a1713dfca0f45f8b.js
/data/data/####/39.9f94a1713dfca0f45f8b.js.map
/data/data/####/4.0c7a5f4096d1aad33117.js
/data/data/####/4.0c7a5f4096d1aad33117.js.map
/data/data/####/4.d651d37.png
/data/data/####/4.png
/data/data/####/40.354b32595c1395e36c8e.js
/data/data/####/40.354b32595c1395e36c8e.js.map
/data/data/####/404.png
/data/data/####/404_bg.png
/data/data/####/404_tu1.png
/data/data/####/404_tu2.png
/data/data/####/41.272e984588c93c652c83.js
/data/data/####/41.272e984588c93c652c83.js.map
/data/data/####/42.ef5fa09c48734fed7256.js
/data/data/####/42.ef5fa09c48734fed7256.js.map
/data/data/####/43.13e4ef49254ae0c7d89f.js
/data/data/####/43.13e4ef49254ae0c7d89f.js.map
/data/data/####/44.e0b9d6cb38f86df65bb4.js
/data/data/####/44.e0b9d6cb38f86df65bb4.js.map
/data/data/####/45.18f729f3f5d6160ff7b6.js
/data/data/####/45.18f729f3f5d6160ff7b6.js.map
/data/data/####/46.7bb37e3954941092a69a.js
/data/data/####/46.7bb37e3954941092a69a.js.map
/data/data/####/47.2cbc7bec8820114a83e5.js
/data/data/####/47.2cbc7bec8820114a83e5.js.map
/data/data/####/48.67caae6ef5cca35a3cee.js
/data/data/####/48.67caae6ef5cca35a3cee.js.map
/data/data/####/49.bc84f10e7586813800c2.js
/data/data/####/49.bc84f10e7586813800c2.js.map
/data/data/####/5.40638bbea9e2254b96db.js
/data/data/####/5.40638bbea9e2254b96db.js.map
/data/data/####/5.87fc127.png
/data/data/####/5.png
/data/data/####/50.096bb28cc20757073f1b.js
/data/data/####/50.096bb28cc20757073f1b.js.map
/data/data/####/5000_icon.0481245.png
/data/data/####/5000_icon.png
/data/data/####/500_icon.e9917be.png
/data/data/####/500_icon.png
/data/data/####/51.51f91b1aa5a46072496a.js
/data/data/####/51.51f91b1aa5a46072496a.js.map
/data/data/####/52.3ae385c54a8f8a52644f.js
/data/data/####/52.3ae385c54a8f8a52644f.js.map
/data/data/####/53.9a90887c71e1db1dbfaa.js
/data/data/####/53.9a90887c71e1db1dbfaa.js.map
/data/data/####/54.78b96799b483afbb205a.js
/data/data/####/54.78b96799b483afbb205a.js.map
/data/data/####/55.95611dbaf2f9f860a732.js
/data/data/####/55.95611dbaf2f9f860a732.js.map
/data/data/####/56.33a5d2e511171e59de68.js
/data/data/####/56.33a5d2e511171e59de68.js.map
/data/data/####/57.bd478c194f2ed3e506d4.js
/data/data/####/57.bd478c194f2ed3e506d4.js.map
/data/data/####/58.b0371d442bb7590f4d5f.js
/data/data/####/58.b0371d442bb7590f4d5f.js.map
/data/data/####/59.882779ccf35921c7c334.js
/data/data/####/59.882779ccf35921c7c334.js.map
/data/data/####/6.214fa678697d5a7b1736.js
/data/data/####/6.214fa678697d5a7b1736.js.map
/data/data/####/62.bb41cf50245b35b25cd0.js
/data/data/####/62.bb41cf50245b35b25cd0.js.map
/data/data/####/63.a3f7ff88f7d88eee7276.js
/data/data/####/63.a3f7ff88f7d88eee7276.js.map
/data/data/####/64.55aed98f251c507157e2.js
/data/data/####/64.55aed98f251c507157e2.js.map
/data/data/####/65.4cb3fed9e3b0b24f3507.js
/data/data/####/65.4cb3fed9e3b0b24f3507.js.map
/data/data/####/66.c406744f7c697521d0fd.js
/data/data/####/66.c406744f7c697521d0fd.js.map
/data/data/####/67.e272a1d6eae227d10e39.js
/data/data/####/67.e272a1d6eae227d10e39.js.map
/data/data/####/68.f706831b993861539009.js
/data/data/####/68.f706831b993861539009.js.map
/data/data/####/7.6515eaf50b9eff5a1c5e.js
/data/data/####/7.6515eaf50b9eff5a1c5e.js.map
/data/data/####/8.6b1eeeaaafcdb3cbea53.js
/data/data/####/8.6b1eeeaaafcdb3cbea53.js.map
/data/data/####/800_icon.7d8829c.png
/data/data/####/800_icon.png
/data/data/####/8400_icon.99f0e7a.png
/data/data/####/8400_icon.png
/data/data/####/9.d1a8566368b74d69f989.js
/data/data/####/9.d1a8566368b74d69f989.js.map
/data/data/####/H5334D590.xml
/data/data/####/H5334D590_storages.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/a6d8ddb14539
/data/data/####/activityArea.js
/data/data/####/an_icon.png
/data/data/####/animate.js
/data/data/####/animate.min.css
/data/data/####/app.196cdc960ebce40ca6e2.js
/data/data/####/app.196cdc960ebce40ca6e2.js.map
/data/data/####/app.4ba99f72b8be312da44a6e3561cd6d1e.css
/data/data/####/app.4ba99f72b8be312da44a6e3561cd6d1e.css.map
/data/data/####/attention.d597140.jpg
/data/data/####/attention.jpg
/data/data/####/back_icon.96a56b8.png
/data/data/####/back_icon.png
/data/data/####/banner.png
/data/data/####/batchPayment.js
/data/data/####/bg1.898c88e.png
/data/data/####/bg1.png
/data/data/####/bg2.f7038e7.png
/data/data/####/bg2.png
/data/data/####/bg222.png
/data/data/####/bg3.57a39b1.png
/data/data/####/bg3.png
/data/data/####/bgArea.js
/data/data/####/bindPhone.js
/data/data/####/bookshelf.js
/data/data/####/boy_normal.2d72a6c.png
/data/data/####/boy_normal.png
/data/data/####/boy_pressed.6b4b735.png
/data/data/####/boy_pressed.png
/data/data/####/bugly_db_legu-journal
/data/data/####/buy_01.png
/data/data/####/cartoon.js
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/center.js
/data/data/####/choose_bg.8c79fb0.png
/data/data/####/choose_bg.png
/data/data/####/choose_cat_icon.d4c2911.png
/data/data/####/choose_cat_icon.png
/data/data/####/cjan_icon.png
/data/data/####/classification.js
/data/data/####/clientid_igexin.xml
/data/data/####/collection_cancel_icon.60ed90f.png
/data/data/####/collection_cancel_icon.png
/data/data/####/collection_img.3f0c3a6.png
/data/data/####/collection_img.png
/data/data/####/collection_sure_icon.5268911.png
/data/data/####/collection_sure_icon.png
/data/data/####/common.less
/data/data/####/commonsMb-fmm.css
/data/data/####/config.js
/data/data/####/consume-log.js
/data/data/####/cry_icon.png
/data/data/####/cz_bj.png
/data/data/####/cz_bj2.png
/data/data/####/cz_bj_icon.a6b9be9.png
/data/data/####/cz_bj_icon.png
/data/data/####/cz_bq_icon.png
/data/data/####/cz_del_icon.png
/data/data/####/cz_dg_icon.png
/data/data/####/cz_dian_icon.png
/data/data/####/cz_gou_normal_icon.png
/data/data/####/cz_gou_pressed_icon.png
/data/data/####/cz_hudu_icon.e7868f9.png
/data/data/####/cz_hudu_icon.png
/data/data/####/cz_jb_icon.ffc89e1.png
/data/data/####/cz_jb_icon.png
/data/data/####/cz_jian_icon.png
/data/data/####/cz_jian_icon1.png
/data/data/####/cz_kuan_icon.f223dcd.png
/data/data/####/cz_kuan_icon.png
/data/data/####/cz_normal_icon.png
/data/data/####/cz_normal_icon1.png
/data/data/####/cz_normal_icon2.png
/data/data/####/cz_pressed_icon.png
/data/data/####/cz_pressed_icon1.png
/data/data/####/cz_pressed_icon2.png
/data/data/####/cz_scfb_icon.82a798b.png
/data/data/####/cz_scfb_icon.png
/data/data/####/cz_tk_bg_03.png
/data/data/####/cz_ts_icon.png
/data/data/####/cz_xx_icon.png
/data/data/####/cz_xx_icon1.png
/data/data/####/cz_zz_icon.png
/data/data/####/czcg_icon.3c2794e.png
/data/data/####/czcg_icon.png
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dateUtils.js
/data/data/####/dayTasks.js
/data/data/####/db_icon.6eda611.png
/data/data/####/db_icon.png
/data/data/####/dc_ad_type_key.xml
/data/data/####/detail.js
/data/data/####/detailChapter2.js
/data/data/####/detail_back_icon_03.c238266.png
/data/data/####/detail_back_icon_03.png
/data/data/####/dh_bg.png
/data/data/####/dh_sj_icon.252d01e.png
/data/data/####/dh_sj_icon.png
/data/data/####/dlg-dw.js
/data/data/####/dt_money_icon.3ea8494.png
/data/data/####/dt_money_icon.png
/data/data/####/edit.js
/data/data/####/eje3cnc
/data/data/####/element-icons.2fad952.woff
/data/data/####/element-icons.6f0a763.ttf
/data/data/####/empty_icon1.png
/data/data/####/empty_icon10.png
/data/data/####/empty_icon2.png
/data/data/####/empty_icon3.png
/data/data/####/empty_icon4.png
/data/data/####/empty_icon5.png
/data/data/####/empty_icon6.png
/data/data/####/empty_icon7.png
/data/data/####/empty_icon8.png
/data/data/####/empty_icon9.png
/data/data/####/empty_ss_icon.c24304b.png
/data/data/####/empty_ss_icon.png
/data/data/####/exchange.ea5268e.png
/data/data/####/exchange.js
/data/data/####/exchange.png
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/f_000022
/data/data/####/f_000023
/data/data/####/f_000024
/data/data/####/f_000025
/data/data/####/f_000026
/data/data/####/f_000027
/data/data/####/f_000028
/data/data/####/f_000029
/data/data/####/f_00002a
/data/data/####/f_00002b
/data/data/####/f_00002c
/data/data/####/f_00002d
/data/data/####/f_00002e
/data/data/####/f_00002f
/data/data/####/f_000030
/data/data/####/f_000031
/data/data/####/f_000032
/data/data/####/f_000033
/data/data/####/f_000034
/data/data/####/f_000035
/data/data/####/f_000036
/data/data/####/f_000037
/data/data/####/f_000038
/data/data/####/f_000039
/data/data/####/f_00003a
/data/data/####/f_00003b
/data/data/####/f_00003c
/data/data/####/f_00003d
/data/data/####/f_00003e
/data/data/####/f_00003f
/data/data/####/f_000040
/data/data/####/f_000041
/data/data/####/f_000042
/data/data/####/f_000043
/data/data/####/f_000044
/data/data/####/f_000045
/data/data/####/f_000046
/data/data/####/f_000047
/data/data/####/f_000048
/data/data/####/f_000049
/data/data/####/f_00004a
/data/data/####/f_00004b
/data/data/####/f_00004c
/data/data/####/f_00004d
/data/data/####/f_00004e
/data/data/####/f_00004f
/data/data/####/f_000050
/data/data/####/f_000051
/data/data/####/f_000052
/data/data/####/f_000053
/data/data/####/f_000054
/data/data/####/fade.js
/data/data/####/failure_icon.51a4a0f.png
/data/data/####/failure_icon.png
/data/data/####/fh.126b852.png
/data/data/####/fh.png
/data/data/####/file__0.localstorage-journal
/data/data/####/flzx_text.png
/data/data/####/footer_boy_activity_normal_icon.png
/data/data/####/footer_boy_activity_pressed_icon.png
/data/data/####/footer_boy_books_normal_icon.75baf53.png
/data/data/####/footer_boy_books_normal_icon.png
/data/data/####/footer_boy_books_pressed_icon.f139c6f.png
/data/data/####/footer_boy_books_pressed_icon.png
/data/data/####/footer_boy_comics_normal_icon.png
/data/data/####/footer_boy_comics_normal_icon2.2769968.png
/data/data/####/footer_boy_comics_normal_icon2.png
/data/data/####/footer_boy_comics_pressed_icon.png
/data/data/####/footer_boy_comics_pressed_icon2.255593f.png
/data/data/####/footer_boy_comics_pressed_icon2.png
/data/data/####/footer_boy_index_normal_icon.b2ab73d.png
/data/data/####/footer_boy_index_normal_icon.png
/data/data/####/footer_boy_index_pressed_icon.901d791.png
/data/data/####/footer_boy_index_pressed_icon.png
/data/data/####/footer_boy_my_normal_icon.1a45bc4.png
/data/data/####/footer_boy_my_normal_icon.png
/data/data/####/footer_boy_my_pressed_icon.14a6778.png
/data/data/####/footer_boy_my_pressed_icon.png
/data/data/####/footer_gir_activity_normal_icon.8105019.png
/data/data/####/footer_gir_activity_normal_icon.png
/data/data/####/footer_gir_activity_pressed_icon.1e6b221.png
/data/data/####/footer_gir_activity_pressed_icon.png
/data/data/####/footer_gir_books_normal_icon.e49d1d6.png
/data/data/####/footer_gir_books_normal_icon.png
/data/data/####/footer_gir_books_pressed_icon.ce7f67b.png
/data/data/####/footer_gir_books_pressed_icon.png
/data/data/####/footer_gir_comics_normal_icon.99fc144.png
/data/data/####/footer_gir_comics_normal_icon.png
/data/data/####/footer_gir_comics_pressed_icon.b1511df.png
/data/data/####/footer_gir_comics_pressed_icon.png
/data/data/####/footer_gir_index_normal_icon.a16fad4.png
/data/data/####/footer_gir_index_normal_icon.png
/data/data/####/footer_gir_index_pressed_icon.3e83946.png
/data/data/####/footer_gir_index_pressed_icon.png
/data/data/####/footer_gir_my_normal_icon.afe6f99.png
/data/data/####/footer_gir_my_normal_icon.png
/data/data/####/footer_girl_my_pressed_icon.f9c0bcc.png
/data/data/####/footer_girl_my_pressed_icon.png
/data/data/####/free_sz_icon.1531e34.png
/data/data/####/free_sz_icon.png
/data/data/####/gb_icon.png
/data/data/####/gb_icon2.27a9e89.png
/data/data/####/gb_icon2.png
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gif.gif
/data/data/####/gif_fl.be252c7.gif
/data/data/####/gif_fl.gif
/data/data/####/girl_normal.4a7ee65.png
/data/data/####/girl_normal.png
/data/data/####/girl_pressed.87a79a7.png
/data/data/####/girl_pressed.png
/data/data/####/go2-icon.png
/data/data/####/go_icon.05e5fd2.png
/data/data/####/go_icon.png
/data/data/####/gou_normal_icon.15d9db1.png
/data/data/####/gou_normal_icon.png
/data/data/####/gou_pressed_icon.6a42185.png
/data/data/####/gou_pressed_icon.png
/data/data/####/gx1.b609179.png
/data/data/####/gx1.png
/data/data/####/gx2.6cf9bfc.png
/data/data/####/gx2.png
/data/data/####/gx_sp.xml
/data/data/####/gz_img12_02.jpg
/data/data/####/gz_img1_03.jpg
/data/data/####/hd_img_02.0f954c6.png
/data/data/####/hd_img_02.png
/data/data/####/hd_k_icon.83e9839.png
/data/data/####/hd_k_icon.png
/data/data/####/hd_k_icon1.3f02fcf.png
/data/data/####/hd_k_icon1.png
/data/data/####/hdgz.png
/data/data/####/hdzt_bg.png
/data/data/####/hdzt_icon.png
/data/data/####/hdzt_icon_txw.55dcba9.png
/data/data/####/hdzt_icon_txw.png
/data/data/####/hdzt_text.png
/data/data/####/hdzt_text_txw.png
/data/data/####/head404.png
/data/data/####/headbg.jpg
/data/data/####/headbg2.c5233fa.jpg
/data/data/####/headbg2.jpg
/data/data/####/hg_icon.png
/data/data/####/home_En_icon.6e95728.png
/data/data/####/home_En_icon.png
/data/data/####/home_fang_icon.png
/data/data/####/home_fl_text.e3ebb66.png
/data/data/####/home_fl_text.png
/data/data/####/home_hd_icon.5717607.png
/data/data/####/home_hd_icon.png
/data/data/####/home_hd_text.176d231.png
/data/data/####/home_hd_text.png
/data/data/####/home_icon.png
/data/data/####/home_phb_icon.446d1e5.png
/data/data/####/home_phb_icon.png
/data/data/####/home_phb_text-.a42f0da.png
/data/data/####/home_phb_text-.png
/data/data/####/home_tk_an.ed15b1d.png
/data/data/####/home_tk_an.png
/data/data/####/home_tk_gb.49e4468.png
/data/data/####/home_tk_gb.png
/data/data/####/home_tu.png
/data/data/####/home_z_icon.png
/data/data/####/hot.js
/data/data/####/html5Geo.xml
/data/data/####/icon-loginout.png
/data/data/####/icon-share.png
/data/data/####/icon.d917df7.png
/data/data/####/icon.png
/data/data/####/icon1.0a73d4e.png
/data/data/####/icon1.png
/data/data/####/icon10.32fef51.png
/data/data/####/icon10.png
/data/data/####/icon1010.png
/data/data/####/icon11.25a5284.png
/data/data/####/icon11.png
/data/data/####/icon12.a155a84.png
/data/data/####/icon12.png
/data/data/####/icon13.png
/data/data/####/icon14.png
/data/data/####/icon15.5e23dec.png
/data/data/####/icon15.png
/data/data/####/icon16.b37a06e.png
/data/data/####/icon16.png
/data/data/####/icon17.adb2622.png
/data/data/####/icon17.png
/data/data/####/icon18.png
/data/data/####/icon19.4b64b79.png
/data/data/####/icon19.png
/data/data/####/icon2.5a78172.png
/data/data/####/icon2.png
/data/data/####/icon20.f81a066.png
/data/data/####/icon20.png
/data/data/####/icon21.c72a6ec.png
/data/data/####/icon21.png
/data/data/####/icon22.87f5fca.png
/data/data/####/icon22.png
/data/data/####/icon23.png
/data/data/####/icon24.png
/data/data/####/icon25.png
/data/data/####/icon26.png
/data/data/####/icon27.png
/data/data/####/icon28.f246348.png
/data/data/####/icon28.png
/data/data/####/icon29.png
/data/data/####/icon3.png
/data/data/####/icon30.b0c52e8.png
/data/data/####/icon30.png
/data/data/####/icon31.eb682c2.png
/data/data/####/icon31.png
/data/data/####/icon32.005c772.png
/data/data/####/icon32.png
/data/data/####/icon33.png
/data/data/####/icon34.png
/data/data/####/icon35.png
/data/data/####/icon36.png
/data/data/####/icon37 (2).png
/data/data/####/icon37.png
/data/data/####/icon38.png
/data/data/####/icon39.png
/data/data/####/icon4.png
/data/data/####/icon40.png
/data/data/####/icon5.png
/data/data/####/icon50.png
/data/data/####/icon51.png
/data/data/####/icon52.png
/data/data/####/icon53.3eed114.png
/data/data/####/icon53.png
/data/data/####/icon54.7f5aa99.png
/data/data/####/icon54.png
/data/data/####/icon55.48a74b7.png
/data/data/####/icon55.png
/data/data/####/icon56.452ceae.png
/data/data/####/icon56.png
/data/data/####/icon57.c7633db.png
/data/data/####/icon57.png
/data/data/####/icon58.png
/data/data/####/icon6.png
/data/data/####/icon60.b05b6c8.png
/data/data/####/icon60.png
/data/data/####/icon61.076f41d.png
/data/data/####/icon61.png
/data/data/####/icon62.png
/data/data/####/icon63.02e3c5d.png
/data/data/####/icon63.png
/data/data/####/icon64.283d4e1.png
/data/data/####/icon64.png
/data/data/####/icon65.png
/data/data/####/icon66 (2).png
/data/data/####/icon66.062d765.png
/data/data/####/icon66.png
/data/data/####/icon67.c96fab7.png
/data/data/####/icon67.png
/data/data/####/icon68.png
/data/data/####/icon69.77794a1.png
/data/data/####/icon69.png
/data/data/####/icon7.f4c13d2.png
/data/data/####/icon7.png
/data/data/####/icon70.f0181d3.png
/data/data/####/icon70.png
/data/data/####/icon71.d7a520c.png
/data/data/####/icon71.png
/data/data/####/icon72.98ecd59.png
/data/data/####/icon72.png
/data/data/####/icon73.85f7c97.png
/data/data/####/icon73.png
/data/data/####/icon8.09abcc4.png
/data/data/####/icon8.png
/data/data/####/icon9.77607a1.png
/data/data/####/icon9.png
/data/data/####/icon98.png
/data/data/####/icon_31.png
/data/data/####/icon_girl.037f119.png
/data/data/####/icon_girl.png
/data/data/####/iconcover.2f0d16d.png
/data/data/####/iconcover.png
/data/data/####/iconwenhao.f79c3e8.png
/data/data/####/iconwenhao.png
/data/data/####/icosn2.6694bd1.png
/data/data/####/icosn2.png
/data/data/####/index
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/index_all_icon.gif
/data/data/####/index_all_icon.png
/data/data/####/index_boy_icon.2f6124f.png
/data/data/####/index_boy_icon.png
/data/data/####/index_chase_icon.054f0e6.png
/data/data/####/index_chase_icon.png
/data/data/####/index_fress_boy_icon.675a90f.png
/data/data/####/index_fress_boy_icon.png
/data/data/####/index_fress_girl_icon.png
/data/data/####/index_girl_icon.da604e3.png
/data/data/####/index_girl_icon.png
/data/data/####/index_label_icon.74078f6.png
/data/data/####/index_label_icon.png
/data/data/####/index_more_icon.png
/data/data/####/index_new_icon.9323fe2.png
/data/data/####/index_new_icon.png
/data/data/####/index_popularity_icon.577b660.png
/data/data/####/index_popularity_icon.png
/data/data/####/index_tk_xc.png
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/ios-pay.js
/data/data/####/ios-recharge.js
/data/data/####/jb_icon.979327f.png
/data/data/####/jb_icon.png
/data/data/####/jiantou.98b9d80.png
/data/data/####/jiantou.png
/data/data/####/juicer.js
/data/data/####/keyevent.js
/data/data/####/kong.png
/data/data/####/kong2.png
/data/data/####/label.js
/data/data/####/label_new_icon.fb55be6.png
/data/data/####/label_new_icon.png
/data/data/####/label_recommend_icon.eea484c.png
/data/data/####/label_recommend_icon.png
/data/data/####/lang.js
/data/data/####/lb_icon.2e59c9c.png
/data/data/####/lb_icon.png
/data/data/####/libnfix.so
/data/data/####/libshella-2.9.1.2.so
/data/data/####/libufix.so
/data/data/####/list-auto-pay.js
/data/data/####/list-order-pay.js
/data/data/####/list.js
/data/data/####/listCartoon.js
/data/data/####/listGive.js
/data/data/####/listRanking.js
/data/data/####/listRead.js
/data/data/####/load.gif
/data/data/####/localDB.js
/data/data/####/local_crash_lock
/data/data/####/login.js
/data/data/####/login_password_icon.1dc6d34.png
/data/data/####/login_password_icon.png
/data/data/####/login_phone_icon.574b748.png
/data/data/####/login_phone_icon.png
/data/data/####/login_user_icon.474b691.png
/data/data/####/login_user_icon.png
/data/data/####/login_xl_icon.e6917ee.png
/data/data/####/login_xl_icon.png
/data/data/####/login_yzm_icon.83b86ec.png
/data/data/####/login_yzm_icon.png
/data/data/####/logo.a55c36f.png
/data/data/####/logo.png
/data/data/####/look_more_icon.6383812.png
/data/data/####/look_more_icon.png
/data/data/####/manifest.654590e9f8532e67f9ee.js
/data/data/####/manifest.654590e9f8532e67f9ee.js.map
/data/data/####/manifest.json
/data/data/####/md5.js
/data/data/####/message-detail.js
/data/data/####/message.js
/data/data/####/mian_icon.png
/data/data/####/mix.dex
/data/data/####/more_icon.png
/data/data/####/multidex.version.xml
/data/data/####/myCytime.js
/data/data/####/myExchange.js
/data/data/####/my_arrow_icon.089f5c8.png
/data/data/####/my_arrow_icon.png
/data/data/####/my_bg.png
/data/data/####/my_bg_icon.png
/data/data/####/my_gift_icon.dc8e78b.png
/data/data/####/my_gift_icon.png
/data/data/####/my_jb_icon.d30d82a.png
/data/data/####/my_jb_icon.png
/data/data/####/my_jrlw_icon.png
/data/data/####/my_money_icon.c45db36.png
/data/data/####/my_money_icon.png
/data/data/####/my_qd_icon.555b18f.png
/data/data/####/my_qd_icon.png
/data/data/####/my_qd_icon2.png
/data/data/####/my_reae_icon.3862af3.png
/data/data/####/my_reae_icon.png
/data/data/####/my_sg_icon.dae3149.png
/data/data/####/my_sg_icon.png
/data/data/####/my_sji_icon.b5797ef.png
/data/data/####/my_sji_icon.png
/data/data/####/mygd.94fc247.png
/data/data/####/mygd.png
/data/data/####/native_record_lock
/data/data/####/new_icon.png
/data/data/####/newy-bg.png
/data/data/####/newy-bg2.png
/data/data/####/newy-bg4.5753e93.png
/data/data/####/newy-bg4.png
/data/data/####/newy-bg5.png
/data/data/####/newy-bg6.3b4d042.png
/data/data/####/newy-bg6.png
/data/data/####/normal.png
/data/data/####/normal_icon.png
/data/data/####/nowifi-img@2x.e50e26b.png
/data/data/####/nowifi-img@2x.png
/data/data/####/oAuthUtil.js
/data/data/####/oauth.js
/data/data/####/out.27fd857.png
/data/data/####/out.png
/data/data/####/packArea.js
/data/data/####/paper.js
/data/data/####/pay-type-icon.44ed79e.png
/data/data/####/pay-type-icon.png
/data/data/####/pay.js
/data/data/####/pay_wx_icon.png
/data/data/####/pay_zfb_icon.png
/data/data/####/pdr.xml
/data/data/####/phb_icon_txw.99212a6.png
/data/data/####/phb_icon_txw.png
/data/data/####/phb_text_txw.png
/data/data/####/pk_bg_icon.513cdb2.png
/data/data/####/pk_bg_icon.png
/data/data/####/pk_book_icon.png
/data/data/####/pk_bq_icon.png
/data/data/####/pk_img.0ce029c.png
/data/data/####/pk_img.png
/data/data/####/pk_jb_icon.d188554.png
/data/data/####/pk_jb_icon.png
/data/data/####/pk_kuang_icon.png
/data/data/####/pk_label_icon.png
/data/data/####/pk_num1_icon.png
/data/data/####/pk_num2_icon.png
/data/data/####/pk_num3_icon.png
/data/data/####/pk_point_icon.png
/data/data/####/pressed.png
/data/data/####/pressed_icon.png
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/px_icon.png
/data/data/####/pyq_icon.834e4ec.png
/data/data/####/pyq_icon.png
/data/data/####/qq.882765c.png
/data/data/####/qq.png
/data/data/####/qq_icon.d3eff87.png
/data/data/####/qq_icon.png
/data/data/####/ranking-empty-icon.e1b61bc.png
/data/data/####/ranking-empty-icon.png
/data/data/####/recharge.js
/data/data/####/recharge2.js
/data/data/####/rechargeRecord.js
/data/data/####/register.js
/data/data/####/rem-px.js
/data/data/####/report_book_icon.d291398.png
/data/data/####/report_book_icon.png
/data/data/####/report_gx_mormal_icon.4dc5379.png
/data/data/####/report_gx_mormal_icon.png
/data/data/####/report_gx_pressed_icon.5e0d459.png
/data/data/####/report_gx_pressed_icon.png
/data/data/####/report_label_icon.ca30efd.png
/data/data/####/report_label_icon.png
/data/data/####/report_photo_icon.d4bd035.png
/data/data/####/report_photo_icon.png
/data/data/####/rm_xion.c4f97b9.png
/data/data/####/rm_xion.png
/data/data/####/rmhd_text.png
/data/data/####/rule_label1_icon.png
/data/data/####/rule_label2_icon.png
/data/data/####/rule_label3_icon.png
/data/data/####/rule_time_icon.png
/data/data/####/rules-img.36df4e4.png
/data/data/####/rules-img.png
/data/data/####/run.pid
/data/data/####/rw_cz_icon.02efbdd.png
/data/data/####/rw_cz_icon.png
/data/data/####/rw_dz_icon.6de5daa.png
/data/data/####/rw_dz_icon.png
/data/data/####/rw_fx_icon.da8cc31.png
/data/data/####/rw_fx_icon.png
/data/data/####/rw_gm_icon.0bed143.png
/data/data/####/rw_gm_icon.png
/data/data/####/rw_qbwc_icon.ffc398e.png
/data/data/####/rw_qbwc_icon.png
/data/data/####/rw_sc_icon.4e5299a.png
/data/data/####/rw_sc_icon.png
/data/data/####/rw_sz_icon.f36ef9d.png
/data/data/####/rw_sz_icon.png
/data/data/####/rw_time_icon.8557b4f.png
/data/data/####/rw_time_icon.png
/data/data/####/rw_tk_bg.png
/data/data/####/rw_xyh_icon.cb809d0.png
/data/data/####/rw_xyh_icon.png
/data/data/####/rw_yd_icon.1df393f.png
/data/data/####/rw_yd_icon.png
/data/data/####/rw_ylq_icon.bd0ffbe.png
/data/data/####/rw_ylq_icon.png
/data/data/####/rwzx_bg.png
/data/data/####/search.4f419b3.png
/data/data/####/search.js
/data/data/####/search.png
/data/data/####/search2.e755a79.png
/data/data/####/search2.png
/data/data/####/search3.png
/data/data/####/security_info
/data/data/####/sg_back_icon.0153fd8.png
/data/data/####/sg_back_icon.png
/data/data/####/shareUtil.js
/data/data/####/share_icon.8cdc688.png
/data/data/####/share_icon.png
/data/data/####/slide.js
/data/data/####/ss_left.e86b190.png
/data/data/####/ss_left.png
/data/data/####/ss_like_icon.0e87e42.png
/data/data/####/ss_like_icon.png
/data/data/####/ss_right.7c10ea3.png
/data/data/####/ss_right.png
/data/data/####/star-normal.png
/data/data/####/star-on.png
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/submission.js
/data/data/####/subscription_cat_icon.png
/data/data/####/swiper.min.css
/data/data/####/swiper.min.js
/data/data/####/sy-icon1.9263eb4.png
/data/data/####/sy-icon1.png
/data/data/####/sy-icon2.bbfb089.png
/data/data/####/sy-icon2.png
/data/data/####/sy_icon2.png
/data/data/####/tc_an_icon.9f0f4fb.png
/data/data/####/tc_an_icon.png
/data/data/####/tc_gb_icon.0335a44.png
/data/data/####/tc_gb_icon.png
/data/data/####/tc_img_02.f5accf6.png
/data/data/####/tc_img_02.png
/data/data/####/test-attention.png
/data/data/####/test_app
/data/data/####/text.92c233a.png
/data/data/####/text.png
/data/data/####/time.png
/data/data/####/time2.ec29b5a.png
/data/data/####/time2.png
/data/data/####/tis_icon.ccfa8e5.png
/data/data/####/tis_icon.png
/data/data/####/tj_icon.png
/data/data/####/tk_dh_bg.png
/data/data/####/tk_img_02.png
/data/data/####/tk_zj_icon.png
/data/data/####/top_all_back-.2721b65.png
/data/data/####/top_all_back-.png
/data/data/####/ts_icon.b719b16.png
/data/data/####/ts_icon.png
/data/data/####/tu.png
/data/data/####/txtbg404.png
/data/data/####/umeng_general_config.xml
/data/data/####/update.js
/data/data/####/user-index1.89b4f0a.png
/data/data/####/user-index1.png
/data/data/####/user-index2.49230b6.png
/data/data/####/user-index2.png
/data/data/####/util.js
/data/data/####/utils.js
/data/data/####/v32.png
/data/data/####/vendor.5eda4ce2ae73bb00fa35.js
/data/data/####/vendor.5eda4ce2ae73bb00fa35.js.map
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weixin.785ca0b.png
/data/data/####/weixin.png
/data/data/####/weui.css
/data/data/####/weui.min.js
/data/data/####/windmill.js
/data/data/####/wj_hb_img.png
/data/data/####/wj_img.414239b.png
/data/data/####/wj_img.png
/data/data/####/wsy_icon.png
/data/data/####/wsy_icon1.7efda19.png
/data/data/####/wsy_icon1.png
/data/data/####/wx_icon.21cae1a.png
/data/data/####/wx_icon.png
/data/data/####/xc_banner_icon.jpg
/data/data/####/xc_button1_icon.png
/data/data/####/xc_button2_icon.png
/data/data/####/xc_go_icon.png
/data/data/####/xc_label_icon_03.png
/data/data/####/xc_ts_icon.png
/data/data/####/xc_xin_icon.png
/data/data/####/xc_z_icon.png
/data/data/####/xc_zhu_icon.png
/data/data/####/xfjl.png
/data/data/####/xgdh_sj_icon.ccf54e0.png
/data/data/####/xgdh_sj_icon.png
/data/data/####/xgdh_yzm_icon.png
/data/data/####/xian_icon.png
/data/data/####/xin2-icon.png
/data/data/####/xin_icon.png
/data/data/####/xmArea.js
/data/data/####/xmgz_bg.f1be476.png
/data/data/####/xmgz_bg.png
/data/data/####/xq_arrowl_icon1.png
/data/data/####/xq_arrowl_icon2.png
/data/data/####/xq_bg_icon.29ef421.png
/data/data/####/xq_bg_icon.png
/data/data/####/xq_dz_normall_icon.png
/data/data/####/xq_dz_presseedl_icon.4594072.png
/data/data/####/xq_dz_presseedl_icon.png
/data/data/####/xq_fm_icon1.5550cdc.png
/data/data/####/xq_fm_icon1.png
/data/data/####/xq_fx_icon.9367c20.png
/data/data/####/xq_fx_icon.png
/data/data/####/xq_sx_normal_icon.png
/data/data/####/xq_sx_presseedl_icon.ca15f71.png
/data/data/####/xq_sx_presseedl_icon.png
/data/data/####/xq_time_icon.7496a2e.png
/data/data/####/xq_time_icon.png
/data/data/####/xq_wanjie_icon.png
/data/data/####/xq_xf_icon.2f339ec.png
/data/data/####/xq_xf_icon.png
/data/data/####/xq_xm_icon.2bf4f88.png
/data/data/####/xq_xm_icon.png
/data/data/####/xq_ygm_icon.png
/data/data/####/xx_icon.png
/data/data/####/xy_icon.e61a4dd.png
/data/data/####/xy_icon.png
/data/data/####/ygq_icon.4c0703e.png
/data/data/####/ygq_icon.png
/data/data/####/yis_icon.36afec7.png
/data/data/####/yis_icon.png
/data/data/####/yy_bg.4456fc2.png
/data/data/####/yy_bg.png
/data/data/####/zan2.2047402.png
/data/data/####/zan2.png
/data/data/####/zan3.b25af43.png
/data/data/####/zan3.png
/data/data/####/zb_icon.png
/data/data/####/zf_tu.6f1ea24.png
/data/data/####/zf_tu.png
/data/data/####/znq_cake_icon_03.png
/data/data/####/zp_bg3.png
/data/data/####/zq_bg.png
/data/data/####/zq_bt_icon.11bec38.png
/data/data/####/zq_bt_icon.png
/data/data/####/zq_time_icon.edcb893.png
/data/data/####/zq_time_icon.png
/data/data/####/zq_ts_icon.d325a9f.png
/data/data/####/zq_ts_icon.png
/data/data/####/zthd_icon.png
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.zhishan.ciyuanman.bin
/data/media/####/com.zhishan.ciyuanman.db
/data/media/####/test.log

Miscellaneous:

Executes the following shell scripts:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25133 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.9.1.2.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25133 300 0

Loads the following dynamic libraries:

Bugly
getuiext2
libnfix
libshella-2.9.1.2
libufix
nfix
ufix

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about location.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial