マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話

お問い合わせ履歴

電話(英語)

+7 (495) 789-45-86

Profile

Android.Spy.3090

Added to the Dr.Web virus database: 2019-08-08

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Spy.2442
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) a####.exc.mob.com:80
  • TCP(HTTP/1.1) and####.b####.qq.com:80
  • UDP(NTP) 2.and####.p####.####.org:123
  • TCP(TLS/1.0) instant####.google####.com:443
  • TCP(TLS/1.0) lbs.net####.im:443
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) dt.net####.im:443
  • TCP(TLS/1.0) wa####.127.net:443
  • TCP(TLS/1.0) and####.cli####.go####.com:443
  • TCP(TLS/1.0) 3####.97.6.161:443
  • TCP(TLS/1.0) 1####.78.31.61:443
  • TCP(TLS/1.0) 1####.217.17.106:443
  • TCP(TLS/1.0) l####.cc:443
  • TCP(TLS/1.0) nagano-####.herok####.com:443
  • TCP(TLS/1.0) secgw-n####.wagbr####.ali####.####.com:443
  • TCP(TLS/1.0) www.doudo####.com:443
  • TCP(TLS/1.0) d####.c####.l####.####.com:443
  • TCP(TLS/1.2) 1####.202.114.42:443
  • TCP(TLS/1.2) and####.google####.com:443
  • TCP(TLS/1.2) 42.2####.35.214:443
  • UDP 1####.168.119.1:137
DNS requests:
  • 2.and####.p####.####.org
  • a####.exc.mob.com
  • and####.b####.qq.com
  • and####.cli####.go####.com
  • and####.google####.com
  • api.i####.org
  • dt.net####.im
  • h####.b####.com
  • i####.daba####.com
  • instant####.google####.com
  • l####.cc
  • lbs.net####.im
  • wa####.127.net
  • www.doudo####.com
  • y####.al####.org
HTTP POST requests:
  • a####.exc.mob.com/errconf
  • and####.b####.qq.com/rqd/async?aid=####
File system changes:
Creates the following files:
  • /data/data/####/.DS_Store
  • /data/data/####/._.DS_Store
  • /data/data/####/._longzhu_26
  • /data/data/####/._longzhu_26_0.png
  • /data/data/####/._longzhu_26_1.png
  • /data/data/####/._longzhu_26_10.png
  • /data/data/####/._longzhu_26_11.png
  • /data/data/####/._longzhu_26_12.png
  • /data/data/####/._longzhu_26_13.png
  • /data/data/####/._longzhu_26_14.png
  • /data/data/####/._longzhu_26_15.png
  • /data/data/####/._longzhu_26_16.png
  • /data/data/####/._longzhu_26_17.png
  • /data/data/####/._longzhu_26_18.png
  • /data/data/####/._longzhu_26_19.png
  • /data/data/####/._longzhu_26_2.png
  • /data/data/####/._longzhu_26_20.png
  • /data/data/####/._longzhu_26_21.png
  • /data/data/####/._longzhu_26_22.png
  • /data/data/####/._longzhu_26_23.png
  • /data/data/####/._longzhu_26_24.png
  • /data/data/####/._longzhu_26_25.png
  • /data/data/####/._longzhu_26_26.png
  • /data/data/####/._longzhu_26_27.png
  • /data/data/####/._longzhu_26_28.png
  • /data/data/####/._longzhu_26_29.png
  • /data/data/####/._longzhu_26_3.png
  • /data/data/####/._longzhu_26_30.png
  • /data/data/####/._longzhu_26_31.png
  • /data/data/####/._longzhu_26_32.png
  • /data/data/####/._longzhu_26_33.png
  • /data/data/####/._longzhu_26_4.png
  • /data/data/####/._longzhu_26_5.png
  • /data/data/####/._longzhu_26_6.png
  • /data/data/####/._longzhu_26_7.png
  • /data/data/####/._longzhu_26_8.png
  • /data/data/####/._longzhu_26_9.png
  • /data/data/####/._zoukai_24_16.png
  • /data/data/####/.artc_lock
  • /data/data/####/.bs_lock
  • /data/data/####/.dic_lock
  • /data/data/####/.du_lock
  • /data/data/####/.duid
  • /data/data/####/.globalLock
  • /data/data/####/.gm_lock
  • /data/data/####/.im_lock
  • /data/data/####/.jg.ic
  • /data/data/####/.lesd_lock
  • /data/data/####/.lock
  • /data/data/####/.pkg_lock
  • /data/data/####/.pkgs_lock
  • /data/data/####/.slw
  • /data/data/####/.ss_lock
  • /data/data/####/.vpl_lock
  • /data/data/####/0a231bd8575dcf72.txt
  • /data/data/####/1002
  • /data/data/####/1004
  • /data/data/####/666_9_0.png
  • /data/data/####/666_9_1.png
  • /data/data/####/666_9_2.png
  • /data/data/####/666_9_3.png
  • /data/data/####/666_9_4.png
  • /data/data/####/666_9_5.png
  • /data/data/####/666_9_6.png
  • /data/data/####/666_9_7.png
  • /data/data/####/666_9_8.png
  • /data/data/####/LKME_Server_Request_Queue.xml
  • /data/data/####/LKME_Server_Request_Queue.xml (deleted)
  • /data/data/####/NIMSDK_Config_d79bd64673cf9e8e29208f3205e3563f.xml
  • /data/data/####/NIMSDK_Config_d79bd64673cf9e8e29208f3205e3563f.xml.bak
  • /data/data/####/Q0VSVC5SU0EK.txtd04
  • /data/data/####/SGMANAGER_DATA2
  • /data/data/####/SGMANAGER_DATA2 (deleted)
  • /data/data/####/SGMANAGER_DATA2.tmp
  • /data/data/####/SG_INNER_DATA
  • /data/data/####/SettingsPrefs.xml
  • /data/data/####/ThrowalbeLog.db-journal
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/WindVane_wv_main_configcommonwv-data
  • /data/data/####/WindVane_wv_main_configdomainwv-data
  • /data/data/####/__Baidu_Stat_SDK_SendRem.xml
  • /data/data/####/__local_ap_info_cache.json
  • /data/data/####/__local_last_session.json
  • /data/data/####/__local_stat_cache.json
  • /data/data/####/__send_data_1565222771832
  • /data/data/####/b2e630bd74e4b2f098758cfcf17ad9895f4f3f56aac3728....0.tmp
  • /data/data/####/baibai_12_0.png
  • /data/data/####/baibai_12_1.png
  • /data/data/####/baibai_12_2.png
  • /data/data/####/baibai_12_3.png
  • /data/data/####/baibai_12_4.png
  • /data/data/####/baibai_13_0.png
  • /data/data/####/baibai_13_1.png
  • /data/data/####/baibai_13_10.png
  • /data/data/####/baibai_13_11.png
  • /data/data/####/baibai_13_2.png
  • /data/data/####/baibai_13_3.png
  • /data/data/####/baibai_13_4.png
  • /data/data/####/baibai_13_5.png
  • /data/data/####/baibai_13_6.png
  • /data/data/####/baibai_13_7.png
  • /data/data/####/baibai_13_8.png
  • /data/data/####/baibai_13_9.png
  • /data/data/####/baidu_mtj_sdk_record.xml
  • /data/data/####/baidu_mtj_sdk_record.xml.bak
  • /data/data/####/baiyan_18_0.png
  • /data/data/####/baiyan_18_1.png
  • /data/data/####/baiyan_18_2.png
  • /data/data/####/baiyan_18_3.png
  • /data/data/####/baiyan_18_4.png
  • /data/data/####/baiyan_18_5.png
  • /data/data/####/baiyan_18_6.png
  • /data/data/####/baiyan_18_7.png
  • /data/data/####/baiyan_18_8.png
  • /data/data/####/banguilian_16_0.png
  • /data/data/####/banguilian_16_1.png
  • /data/data/####/banguilian_16_10.png
  • /data/data/####/banguilian_16_11.png
  • /data/data/####/banguilian_16_12.png
  • /data/data/####/banguilian_16_13.png
  • /data/data/####/banguilian_16_2.png
  • /data/data/####/banguilian_16_3.png
  • /data/data/####/banguilian_16_4.png
  • /data/data/####/banguilian_16_5.png
  • /data/data/####/banguilian_16_6.png
  • /data/data/####/banguilian_16_7.png
  • /data/data/####/banguilian_16_8.png
  • /data/data/####/banguilian_16_9.png
  • /data/data/####/banguilian_9_0.png
  • /data/data/####/banguilian_9_1.png
  • /data/data/####/banguilian_9_10.png
  • /data/data/####/banguilian_9_11.png
  • /data/data/####/banguilian_9_12.png
  • /data/data/####/banguilian_9_13.png
  • /data/data/####/banguilian_9_2.png
  • /data/data/####/banguilian_9_3.png
  • /data/data/####/banguilian_9_4.png
  • /data/data/####/banguilian_9_5.png
  • /data/data/####/banguilian_9_6.png
  • /data/data/####/banguilian_9_7.png
  • /data/data/####/banguilian_9_8.png
  • /data/data/####/banguilian_9_9.png
  • /data/data/####/baodeng_17_0.png
  • /data/data/####/baodeng_17_1.png
  • /data/data/####/baodeng_17_10.png
  • /data/data/####/baodeng_17_11.png
  • /data/data/####/baodeng_17_12.png
  • /data/data/####/baodeng_17_13.png
  • /data/data/####/baodeng_17_14.png
  • /data/data/####/baodeng_17_15.png
  • /data/data/####/baodeng_17_16.png
  • /data/data/####/baodeng_17_17.png
  • /data/data/####/baodeng_17_18.png
  • /data/data/####/baodeng_17_19.png
  • /data/data/####/baodeng_17_2.png
  • /data/data/####/baodeng_17_20.png
  • /data/data/####/baodeng_17_21.png
  • /data/data/####/baodeng_17_22.png
  • /data/data/####/baodeng_17_23.png
  • /data/data/####/baodeng_17_24.png
  • /data/data/####/baodeng_17_25.png
  • /data/data/####/baodeng_17_26.png
  • /data/data/####/baodeng_17_27.png
  • /data/data/####/baodeng_17_28.png
  • /data/data/####/baodeng_17_29.png
  • /data/data/####/baodeng_17_3.png
  • /data/data/####/baodeng_17_30.png
  • /data/data/####/baodeng_17_31.png
  • /data/data/####/baodeng_17_32.png
  • /data/data/####/baodeng_17_33.png
  • /data/data/####/baodeng_17_34.png
  • /data/data/####/baodeng_17_35.png
  • /data/data/####/baodeng_17_36.png
  • /data/data/####/baodeng_17_37.png
  • /data/data/####/baodeng_17_38.png
  • /data/data/####/baodeng_17_39.png
  • /data/data/####/baodeng_17_4.png
  • /data/data/####/baodeng_17_5.png
  • /data/data/####/baodeng_17_6.png
  • /data/data/####/baodeng_17_7.png
  • /data/data/####/baodeng_17_8.png
  • /data/data/####/baodeng_17_9.png
  • /data/data/####/baodeng_25_0.png
  • /data/data/####/baodeng_25_1.png
  • /data/data/####/baodeng_25_2.png
  • /data/data/####/baodeng_25_3.png
  • /data/data/####/baodeng_25_4.png
  • /data/data/####/baodeng_27_0.png
  • /data/data/####/baodeng_27_1.png
  • /data/data/####/baodeng_27_2.png
  • /data/data/####/baodeng_27_3.png
  • /data/data/####/baodeng_27_4.png
  • /data/data/####/baodeng_27_5.png
  • /data/data/####/baodeng_27_6.png
  • /data/data/####/baodeng_27_7.png
  • /data/data/####/bishi_32_0.png
  • /data/data/####/bishi_32_1.png
  • /data/data/####/bishi_32_10.png
  • /data/data/####/bishi_32_11.png
  • /data/data/####/bishi_32_12.png
  • /data/data/####/bishi_32_13.png
  • /data/data/####/bishi_32_2.png
  • /data/data/####/bishi_32_3.png
  • /data/data/####/bishi_32_4.png
  • /data/data/####/bishi_32_5.png
  • /data/data/####/bishi_32_6.png
  • /data/data/####/bishi_32_7.png
  • /data/data/####/bishi_32_8.png
  • /data/data/####/bishi_32_9.png
  • /data/data/####/bishi_33_0.png
  • /data/data/####/bishi_33_1.png
  • /data/data/####/bishi_33_10.png
  • /data/data/####/bishi_33_11.png
  • /data/data/####/bishi_33_12.png
  • /data/data/####/bishi_33_13.png
  • /data/data/####/bishi_33_2.png
  • /data/data/####/bishi_33_3.png
  • /data/data/####/bishi_33_4.png
  • /data/data/####/bishi_33_5.png
  • /data/data/####/bishi_33_6.png
  • /data/data/####/bishi_33_7.png
  • /data/data/####/bishi_33_8.png
  • /data/data/####/bishi_33_9.png
  • /data/data/####/bishi_4_0.png
  • /data/data/####/bishi_4_1.png
  • /data/data/####/bishi_4_10.png
  • /data/data/####/bishi_4_11.png
  • /data/data/####/bishi_4_12.png
  • /data/data/####/bishi_4_13.png
  • /data/data/####/bishi_4_2.png
  • /data/data/####/bishi_4_3.png
  • /data/data/####/bishi_4_4.png
  • /data/data/####/bishi_4_5.png
  • /data/data/####/bishi_4_6.png
  • /data/data/####/bishi_4_7.png
  • /data/data/####/bishi_4_8.png
  • /data/data/####/bishi_4_9.png
  • /data/data/####/bugly_db_-journal
  • /data/data/####/chijitui_20_0.png
  • /data/data/####/chijitui_20_1.png
  • /data/data/####/chijitui_20_10.png
  • /data/data/####/chijitui_20_11.png
  • /data/data/####/chijitui_20_12.png
  • /data/data/####/chijitui_20_13.png
  • /data/data/####/chijitui_20_14.png
  • /data/data/####/chijitui_20_15.png
  • /data/data/####/chijitui_20_16.png
  • /data/data/####/chijitui_20_17.png
  • /data/data/####/chijitui_20_18.png
  • /data/data/####/chijitui_20_19.png
  • /data/data/####/chijitui_20_2.png
  • /data/data/####/chijitui_20_3.png
  • /data/data/####/chijitui_20_4.png
  • /data/data/####/chijitui_20_5.png
  • /data/data/####/chijitui_20_6.png
  • /data/data/####/chijitui_20_7.png
  • /data/data/####/chijitui_20_8.png
  • /data/data/####/chijitui_20_9.png
  • /data/data/####/choumaixu_28_0.png
  • /data/data/####/choumaixu_28_1.png
  • /data/data/####/choumaixu_28_10.png
  • /data/data/####/choumaixu_28_11.png
  • /data/data/####/choumaixu_28_12.png
  • /data/data/####/choumaixu_28_13.png
  • /data/data/####/choumaixu_28_2.png
  • /data/data/####/choumaixu_28_3.png
  • /data/data/####/choumaixu_28_4.png
  • /data/data/####/choumaixu_28_5.png
  • /data/data/####/choumaixu_28_6.png
  • /data/data/####/choumaixu_28_7.png
  • /data/data/####/choumaixu_28_8.png
  • /data/data/####/choumaixu_28_9.png
  • /data/data/####/classes.dex
  • /data/data/####/classes.dex;classes2.dex
  • /data/data/####/classes.dex;classes3.dex
  • /data/data/####/com.yinyuan.douodou.BETA_VALUES.xml
  • /data/data/####/com.yinyuan.douodou_preferences.xml
  • /data/data/####/crashrecord.xml
  • /data/data/####/daku_11_0.png
  • /data/data/####/daku_11_1.png
  • /data/data/####/daku_11_2.png
  • /data/data/####/daku_11_3.png
  • /data/data/####/daku_11_4.png
  • /data/data/####/daku_11_5.png
  • /data/data/####/daku_11_6.png
  • /data/data/####/daku_11_7.png
  • /data/data/####/daku_11_8.png
  • /data/data/####/daku_14_0.png
  • /data/data/####/daku_14_1.png
  • /data/data/####/daku_14_2.png
  • /data/data/####/daku_14_3.png
  • /data/data/####/daku_14_4.png
  • /data/data/####/daku_14_5.png
  • /data/data/####/daku_14_6.png
  • /data/data/####/daku_14_7.png
  • /data/data/####/daku_14_8.png
  • /data/data/####/daku_8_0.png
  • /data/data/####/daku_8_1.png
  • /data/data/####/daku_8_10.png
  • /data/data/####/daku_8_11.png
  • /data/data/####/daku_8_12.png
  • /data/data/####/daku_8_13.png
  • /data/data/####/daku_8_14.png
  • /data/data/####/daku_8_15.png
  • /data/data/####/daku_8_16.png
  • /data/data/####/daku_8_17.png
  • /data/data/####/daku_8_18.png
  • /data/data/####/daku_8_19.png
  • /data/data/####/daku_8_2.png
  • /data/data/####/daku_8_3.png
  • /data/data/####/daku_8_4.png
  • /data/data/####/daku_8_5.png
  • /data/data/####/daku_8_6.png
  • /data/data/####/daku_8_7.png
  • /data/data/####/daku_8_8.png
  • /data/data/####/daku_8_9.png
  • /data/data/####/daxiao_12_0.png
  • /data/data/####/daxiao_12_1.png
  • /data/data/####/daxiao_12_10.png
  • /data/data/####/daxiao_12_11.png
  • /data/data/####/daxiao_12_2.png
  • /data/data/####/daxiao_12_3.png
  • /data/data/####/daxiao_12_4.png
  • /data/data/####/daxiao_12_5.png
  • /data/data/####/daxiao_12_6.png
  • /data/data/####/daxiao_12_7.png
  • /data/data/####/daxiao_12_8.png
  • /data/data/####/daxiao_12_9-2.png
  • /data/data/####/daxiao_12_9.png
  • /data/data/####/daxiao_3_0.png
  • /data/data/####/daxiao_3_1.png
  • /data/data/####/daxiao_3_2.png
  • /data/data/####/daxiao_3_3.png
  • /data/data/####/daxiao_3_4.png
  • /data/data/####/daxiao_3_5.png
  • /data/data/####/daxiao_3_6.png
  • /data/data/####/daxiao_3_7.png
  • /data/data/####/daxiao_3_8.png
  • /data/data/####/daxiao_3_9.png
  • /data/data/####/dc81e51122e6f5498c
  • /data/data/####/dc9510d63b02722c3a
  • /data/data/####/device_id.xml.xml
  • /data/data/####/enen_16_0.png
  • /data/data/####/enen_16_1.png
  • /data/data/####/enen_16_10.png
  • /data/data/####/enen_16_11.png
  • /data/data/####/enen_16_12.png
  • /data/data/####/enen_16_13.png
  • /data/data/####/enen_16_14.png
  • /data/data/####/enen_16_15.png
  • /data/data/####/enen_16_16.png
  • /data/data/####/enen_16_17.png
  • /data/data/####/enen_16_2.png
  • /data/data/####/enen_16_3.png
  • /data/data/####/enen_16_4.png
  • /data/data/####/enen_16_5.png
  • /data/data/####/enen_16_6.png
  • /data/data/####/enen_16_7.png
  • /data/data/####/enen_16_8.png
  • /data/data/####/enen_16_9.png
  • /data/data/####/error.txt
  • /data/data/####/face.zip
  • /data/data/####/face.zip.tmp
  • /data/data/####/fanbaiyan_6_0.png
  • /data/data/####/fanbaiyan_6_1.png
  • /data/data/####/fanbaiyan_6_10.png
  • /data/data/####/fanbaiyan_6_11.png
  • /data/data/####/fanbaiyan_6_12.png
  • /data/data/####/fanbaiyan_6_13.png
  • /data/data/####/fanbaiyan_6_14.png
  • /data/data/####/fanbaiyan_6_15.png
  • /data/data/####/fanbaiyan_6_16.png
  • /data/data/####/fanbaiyan_6_17.png
  • /data/data/####/fanbaiyan_6_18.png
  • /data/data/####/fanbaiyan_6_19.png
  • /data/data/####/fanbaiyan_6_2.png
  • /data/data/####/fanbaiyan_6_20.png
  • /data/data/####/fanbaiyan_6_21.png
  • /data/data/####/fanbaiyan_6_22.png
  • /data/data/####/fanbaiyan_6_3.png
  • /data/data/####/fanbaiyan_6_4.png
  • /data/data/####/fanbaiyan_6_5.png
  • /data/data/####/fanbaiyan_6_6.png
  • /data/data/####/fanbaiyan_6_7.png
  • /data/data/####/fanbaiyan_6_8.png
  • /data/data/####/fanbaiyan_6_9.png
  • /data/data/####/feiwen_8_0.png
  • /data/data/####/feiwen_8_1.png
  • /data/data/####/feiwen_8_2.png
  • /data/data/####/feiwen_8_3.png
  • /data/data/####/feiwen_8_4.png
  • /data/data/####/feiwen_8_5.png
  • /data/data/####/feiwen_8_6.png
  • /data/data/####/feiwen_8_7.png
  • /data/data/####/guzhang_17_0.png
  • /data/data/####/guzhang_17_1.png
  • /data/data/####/guzhang_17_10.png
  • /data/data/####/guzhang_17_11.png
  • /data/data/####/guzhang_17_12.png
  • /data/data/####/guzhang_17_13.png
  • /data/data/####/guzhang_17_14.png
  • /data/data/####/guzhang_17_2.png
  • /data/data/####/guzhang_17_3.png
  • /data/data/####/guzhang_17_4.png
  • /data/data/####/guzhang_17_5.png
  • /data/data/####/guzhang_17_6.png
  • /data/data/####/guzhang_17_7.png
  • /data/data/####/guzhang_17_8.png
  • /data/data/####/guzhang_17_9.png
  • /data/data/####/haipa_17_0.png
  • /data/data/####/haipa_17_1.png
  • /data/data/####/haipa_17_2.png
  • /data/data/####/haipa_17_3.png
  • /data/data/####/haipa_17_4.png
  • /data/data/####/haipa_17_5.png
  • /data/data/####/haipa_17_6.png
  • /data/data/####/haipa_17_7.png
  • /data/data/####/haipa_17_8.png
  • /data/data/####/haixiu_10_0.png
  • /data/data/####/haixiu_10_1.png
  • /data/data/####/haixiu_10_10.png
  • /data/data/####/haixiu_10_11.png
  • /data/data/####/haixiu_10_12.png
  • /data/data/####/haixiu_10_2.png
  • /data/data/####/haixiu_10_3.png
  • /data/data/####/haixiu_10_4.png
  • /data/data/####/haixiu_10_5.png
  • /data/data/####/haixiu_10_6.png
  • /data/data/####/haixiu_10_7.png
  • /data/data/####/haixiu_10_8.png
  • /data/data/####/haixiu_10_9.png
  • /data/data/####/haixiu_15_0.png
  • /data/data/####/haixiu_15_1.png
  • /data/data/####/haixiu_15_2.png
  • /data/data/####/haixiu_15_3.png
  • /data/data/####/haixiu_15_4.png
  • /data/data/####/haixiu_15_5.png
  • /data/data/####/haixiu_15_6.png
  • /data/data/####/haixiu_15_7.png
  • /data/data/####/haixiu_15_8.png
  • /data/data/####/hehe_3_0.png
  • /data/data/####/hehe_3_1.png
  • /data/data/####/hehe_3_10.png
  • /data/data/####/hehe_3_2.png
  • /data/data/####/hehe_3_3.png
  • /data/data/####/hehe_3_4.png
  • /data/data/####/hehe_3_5.png
  • /data/data/####/hehe_3_6.png
  • /data/data/####/hehe_3_7.png
  • /data/data/####/hehe_3_8.png
  • /data/data/####/hehe_3_9.png
  • /data/data/####/heiheihei_5_0.png
  • /data/data/####/heiheihei_5_1.png
  • /data/data/####/heiheihei_5_2.png
  • /data/data/####/heiheihei_5_3.png
  • /data/data/####/heiheihei_5_4.png
  • /data/data/####/heiheihei_5_5.png
  • /data/data/####/heiheihei_5_6.png
  • /data/data/####/heiheihei_5_7.png
  • /data/data/####/heiheihei_5_8.png
  • /data/data/####/heiheihei_5_9.png
  • /data/data/####/huaixiao_14_0.png
  • /data/data/####/huaixiao_14_1.png
  • /data/data/####/huaixiao_14_10.png
  • /data/data/####/huaixiao_14_11.png
  • /data/data/####/huaixiao_14_12.png
  • /data/data/####/huaixiao_14_13.png
  • /data/data/####/huaixiao_14_2.png
  • /data/data/####/huaixiao_14_3.png
  • /data/data/####/huaixiao_14_4.png
  • /data/data/####/huaixiao_14_5.png
  • /data/data/####/huaixiao_14_6.png
  • /data/data/####/huaixiao_14_7.png
  • /data/data/####/huaixiao_14_8.png
  • /data/data/####/huaixiao_14_9.png
  • /data/data/####/imei.xml
  • /data/data/####/imei.xml.bak
  • /data/data/####/jianxiao_7_0.png
  • /data/data/####/jianxiao_7_1.png
  • /data/data/####/jianxiao_7_10.png
  • /data/data/####/jianxiao_7_11.png
  • /data/data/####/jianxiao_7_12.png
  • /data/data/####/jianxiao_7_13.png
  • /data/data/####/jianxiao_7_14.png
  • /data/data/####/jianxiao_7_15.png
  • /data/data/####/jianxiao_7_16.png
  • /data/data/####/jianxiao_7_17.png
  • /data/data/####/jianxiao_7_18.png
  • /data/data/####/jianxiao_7_2.png
  • /data/data/####/jianxiao_7_3.png
  • /data/data/####/jianxiao_7_4.png
  • /data/data/####/jianxiao_7_5.png
  • /data/data/####/jianxiao_7_6.png
  • /data/data/####/jianxiao_7_7.png
  • /data/data/####/jianxiao_7_8.png
  • /data/data/####/jianxiao_7_9.png
  • /data/data/####/jiayou_12_0.png
  • /data/data/####/jiayou_12_1.png
  • /data/data/####/jiayou_12_2.png
  • /data/data/####/jiayou_12_3.png
  • /data/data/####/jiayou_12_4.png
  • /data/data/####/jiayou_12_5.png
  • /data/data/####/jiayou_12_6.png
  • /data/data/####/jiayou_12_7.png
  • /data/data/####/jiayou_12_8.png
  • /data/data/####/jiayou_22_0.png
  • /data/data/####/jiayou_22_1.png
  • /data/data/####/jiayou_22_2.png
  • /data/data/####/jiayou_22_3.png
  • /data/data/####/jiayou_22_4.png
  • /data/data/####/jiayou_22_5.png
  • /data/data/####/jiayou_22_6.png
  • /data/data/####/jiayou_22_7.png
  • /data/data/####/jiayou_22_8.png
  • /data/data/####/jiayou_22_9.png
  • /data/data/####/jingxia_13_0.png
  • /data/data/####/jingxia_13_1.png
  • /data/data/####/jingxia_13_10.png
  • /data/data/####/jingxia_13_11.png
  • /data/data/####/jingxia_13_12.png
  • /data/data/####/jingxia_13_13.png
  • /data/data/####/jingxia_13_14.png
  • /data/data/####/jingxia_13_15.png
  • /data/data/####/jingxia_13_16.png
  • /data/data/####/jingxia_13_17.png
  • /data/data/####/jingxia_13_18.png
  • /data/data/####/jingxia_13_19.png
  • /data/data/####/jingxia_13_2.png
  • /data/data/####/jingxia_13_3.png
  • /data/data/####/jingxia_13_4.png
  • /data/data/####/jingxia_13_5.png
  • /data/data/####/jingxia_13_6.png
  • /data/data/####/jingxia_13_7.png
  • /data/data/####/jingxia_13_8.png
  • /data/data/####/jingxia_13_9.png
  • /data/data/####/jingxia_23_0.png
  • /data/data/####/jingxia_23_1.png
  • /data/data/####/jingxia_23_2.png
  • /data/data/####/jingxia_23_3.png
  • /data/data/####/jingxia_23_4.png
  • /data/data/####/jingxia_23_5.png
  • /data/data/####/jingxia_23_6.png
  • /data/data/####/jingxia_23_7.png
  • /data/data/####/jingxia_23_8.png
  • /data/data/####/jingxia_23_9.png
  • /data/data/####/jingya_13_0.png
  • /data/data/####/jingya_13_1.png
  • /data/data/####/jingya_13_2.png
  • /data/data/####/jingya_13_3.png
  • /data/data/####/jingya_13_4.png
  • /data/data/####/jingya_13_5.png
  • /data/data/####/jingya_13_6.png
  • /data/data/####/jingya_13_7.png
  • /data/data/####/jingya_13_8.png
  • /data/data/####/jiujie_8_0.png
  • /data/data/####/jiujie_8_1.png
  • /data/data/####/jiujie_8_2.png
  • /data/data/####/jiujie_8_3.png
  • /data/data/####/jiujie_8_4.png
  • /data/data/####/jiujie_8_5.png
  • /data/data/####/jiujie_8_6.png
  • /data/data/####/journal.tmp
  • /data/data/####/jushou_27_0.png
  • /data/data/####/jushou_27_1.png
  • /data/data/####/jushou_27_2.png
  • /data/data/####/jushou_27_3.png
  • /data/data/####/jushou_27_4.png
  • /data/data/####/kaixin_1_0.png
  • /data/data/####/kaixin_1_1.png
  • /data/data/####/kaixin_1_2.png
  • /data/data/####/kaixin_1_3.png
  • /data/data/####/kaixin_1_4.png
  • /data/data/####/ku_21_0.png
  • /data/data/####/ku_21_1.png
  • /data/data/####/ku_21_10.png
  • /data/data/####/ku_21_2.png
  • /data/data/####/ku_21_3.png
  • /data/data/####/ku_21_4.png
  • /data/data/####/ku_21_5.png
  • /data/data/####/ku_21_6.png
  • /data/data/####/ku_21_7.png
  • /data/data/####/ku_21_8.png
  • /data/data/####/ku_21_9.png
  • /data/data/####/kun_22_0.png
  • /data/data/####/kun_22_1.png
  • /data/data/####/kun_22_10.png
  • /data/data/####/kun_22_2.png
  • /data/data/####/kun_22_3.png
  • /data/data/####/kun_22_4.png
  • /data/data/####/kun_22_5.png
  • /data/data/####/kun_22_6.png
  • /data/data/####/kun_22_7.png
  • /data/data/####/kun_22_8.png
  • /data/data/####/kun_22_9.png
  • /data/data/####/kuxiao_10_0.png
  • /data/data/####/kuxiao_10_1.png
  • /data/data/####/kuxiao_10_10.png
  • /data/data/####/kuxiao_10_11.png
  • /data/data/####/kuxiao_10_12.png
  • /data/data/####/kuxiao_10_13.png
  • /data/data/####/kuxiao_10_14.png
  • /data/data/####/kuxiao_10_15.png
  • /data/data/####/kuxiao_10_16.png
  • /data/data/####/kuxiao_10_17.png
  • /data/data/####/kuxiao_10_18.png
  • /data/data/####/kuxiao_10_19.png
  • /data/data/####/kuxiao_10_2.png
  • /data/data/####/kuxiao_10_20.png
  • /data/data/####/kuxiao_10_21.png
  • /data/data/####/kuxiao_10_22.png
  • /data/data/####/kuxiao_10_23.png
  • /data/data/####/kuxiao_10_3.png
  • /data/data/####/kuxiao_10_4.png
  • /data/data/####/kuxiao_10_5.png
  • /data/data/####/kuxiao_10_6.png
  • /data/data/####/kuxiao_10_7.png
  • /data/data/####/kuxiao_10_8.png
  • /data/data/####/kuxiao_10_9.png
  • /data/data/####/libcuid.so
  • /data/data/####/libsgmainso-5.4.9901.so
  • /data/data/####/libsgmainso-5.4.9901.so.tmp.3332
  • /data/data/####/libsgsecuritybodyso-5.4.79.so.tmp.3332
  • /data/data/####/linkedme_referral_shared_pref.xml
  • /data/data/####/linkedme_referral_shared_pref.xml.bak
  • /data/data/####/liuhan_2_0.png
  • /data/data/####/liuhan_2_1.png
  • /data/data/####/liuhan_2_10.png
  • /data/data/####/liuhan_2_11.png
  • /data/data/####/liuhan_2_12.png
  • /data/data/####/liuhan_2_13.png
  • /data/data/####/liuhan_2_14.png
  • /data/data/####/liuhan_2_2.png
  • /data/data/####/liuhan_2_3.png
  • /data/data/####/liuhan_2_4.png
  • /data/data/####/liuhan_2_5.png
  • /data/data/####/liuhan_2_6.png
  • /data/data/####/liuhan_2_7.png
  • /data/data/####/liuhan_2_8.png
  • /data/data/####/liuhan_2_9.png
  • /data/data/####/liuhan_6_0.png
  • /data/data/####/liuhan_6_1.png
  • /data/data/####/liuhan_6_10.png
  • /data/data/####/liuhan_6_11.png
  • /data/data/####/liuhan_6_12.png
  • /data/data/####/liuhan_6_13.png
  • /data/data/####/liuhan_6_14.png
  • /data/data/####/liuhan_6_15.png
  • /data/data/####/liuhan_6_16.png
  • /data/data/####/liuhan_6_17.png
  • /data/data/####/liuhan_6_2.png
  • /data/data/####/liuhan_6_3.png
  • /data/data/####/liuhan_6_4.png
  • /data/data/####/liuhan_6_5.png
  • /data/data/####/liuhan_6_6.png
  • /data/data/####/liuhan_6_7.png
  • /data/data/####/liuhan_6_8.png
  • /data/data/####/liuhan_6_9.png
  • /data/data/####/local_crash_lock (deleted)
  • /data/data/####/lock.lock
  • /data/data/####/longzhu_26_0.png
  • /data/data/####/longzhu_26_1.png
  • /data/data/####/longzhu_26_10.png
  • /data/data/####/longzhu_26_11.png
  • /data/data/####/longzhu_26_12.png
  • /data/data/####/longzhu_26_13.png
  • /data/data/####/longzhu_26_14.png
  • /data/data/####/longzhu_26_15.png
  • /data/data/####/longzhu_26_16.png
  • /data/data/####/longzhu_26_17.png
  • /data/data/####/longzhu_26_18.png
  • /data/data/####/longzhu_26_19.png
  • /data/data/####/longzhu_26_2.png
  • /data/data/####/longzhu_26_20.png
  • /data/data/####/longzhu_26_21.png
  • /data/data/####/longzhu_26_22.png
  • /data/data/####/longzhu_26_23.png
  • /data/data/####/longzhu_26_24.png
  • /data/data/####/longzhu_26_25.png
  • /data/data/####/longzhu_26_26.png
  • /data/data/####/longzhu_26_27.png
  • /data/data/####/longzhu_26_28.png
  • /data/data/####/longzhu_26_29.png
  • /data/data/####/longzhu_26_3.png
  • /data/data/####/longzhu_26_30.png
  • /data/data/####/longzhu_26_31.png
  • /data/data/####/longzhu_26_32.png
  • /data/data/####/longzhu_26_33.png
  • /data/data/####/longzhu_26_4.png
  • /data/data/####/longzhu_26_5.png
  • /data/data/####/longzhu_26_6.png
  • /data/data/####/longzhu_26_7.png
  • /data/data/####/longzhu_26_8.png
  • /data/data/####/longzhu_26_9.png
  • /data/data/####/maimeng_10_0.png
  • /data/data/####/maimeng_10_1.png
  • /data/data/####/maimeng_10_2.png
  • /data/data/####/maimeng_10_3.png
  • /data/data/####/maimeng_10_4.png
  • /data/data/####/maimeng_10_5.png
  • /data/data/####/maimeng_10_6.png
  • /data/data/####/main_312768000.pkgInfo
  • /data/data/####/main_312768000.pkgInfo.tmp
  • /data/data/####/meng_share_data.xml
  • /data/data/####/mob_commons_1
  • /data/data/####/mob_sdk_exception_1
  • /data/data/####/nianren_14_0.png
  • /data/data/####/nianren_14_1.png
  • /data/data/####/nianren_14_2.png
  • /data/data/####/nianren_14_3.png
  • /data/data/####/nianren_14_4.png
  • /data/data/####/nianren_14_5.png
  • /data/data/####/nianren_14_6.png
  • /data/data/####/outu_19_0.png
  • /data/data/####/outu_19_1.png
  • /data/data/####/outu_19_10.png
  • /data/data/####/outu_19_11.png
  • /data/data/####/outu_19_2.png
  • /data/data/####/outu_19_3.png
  • /data/data/####/outu_19_4.png
  • /data/data/####/outu_19_5.png
  • /data/data/####/outu_19_6.png
  • /data/data/####/outu_19_7.png
  • /data/data/####/outu_19_8.png
  • /data/data/####/outu_19_9.png
  • /data/data/####/outu_3_0.png
  • /data/data/####/outu_3_1.png
  • /data/data/####/outu_3_10.png
  • /data/data/####/outu_3_11.png
  • /data/data/####/outu_3_12.png
  • /data/data/####/outu_3_13.png
  • /data/data/####/outu_3_14.png
  • /data/data/####/outu_3_15.png
  • /data/data/####/outu_3_16.png
  • /data/data/####/outu_3_17.png
  • /data/data/####/outu_3_18.png
  • /data/data/####/outu_3_19.png
  • /data/data/####/outu_3_2.png
  • /data/data/####/outu_3_20.png
  • /data/data/####/outu_3_21.png
  • /data/data/####/outu_3_3.png
  • /data/data/####/outu_3_4.png
  • /data/data/####/outu_3_5.png
  • /data/data/####/outu_3_6.png
  • /data/data/####/outu_3_7.png
  • /data/data/####/outu_3_8.png
  • /data/data/####/outu_3_9.png
  • /data/data/####/proc_auxv
  • /data/data/####/puke_29_0.png
  • /data/data/####/puke_29_1.png
  • /data/data/####/puke_29_10.png
  • /data/data/####/puke_29_11.png
  • /data/data/####/puke_29_12.png
  • /data/data/####/puke_29_13.png
  • /data/data/####/puke_29_14.png
  • /data/data/####/puke_29_15.png
  • /data/data/####/puke_29_16.png
  • /data/data/####/puke_29_17.png
  • /data/data/####/puke_29_18.png
  • /data/data/####/puke_29_19.png
  • /data/data/####/puke_29_2.png
  • /data/data/####/puke_29_20.png
  • /data/data/####/puke_29_21.png
  • /data/data/####/puke_29_22.png
  • /data/data/####/puke_29_23.png
  • /data/data/####/puke_29_24.png
  • /data/data/####/puke_29_25.png
  • /data/data/####/puke_29_26.png
  • /data/data/####/puke_29_27.png
  • /data/data/####/puke_29_28.png
  • /data/data/####/puke_29_29.png
  • /data/data/####/puke_29_3.png
  • /data/data/####/puke_29_30.png
  • /data/data/####/puke_29_31.png
  • /data/data/####/puke_29_32.png
  • /data/data/####/puke_29_33.png
  • /data/data/####/puke_29_34.png
  • /data/data/####/puke_29_35.png
  • /data/data/####/puke_29_36.png
  • /data/data/####/puke_29_37.png
  • /data/data/####/puke_29_38.png
  • /data/data/####/puke_29_39.png
  • /data/data/####/puke_29_4.png
  • /data/data/####/puke_29_40.png
  • /data/data/####/puke_29_41.png
  • /data/data/####/puke_29_42.png
  • /data/data/####/puke_29_43.png
  • /data/data/####/puke_29_44.png
  • /data/data/####/puke_29_45.png
  • /data/data/####/puke_29_46.png
  • /data/data/####/puke_29_47.png
  • /data/data/####/puke_29_48.png
  • /data/data/####/puke_29_49.png
  • /data/data/####/puke_29_5.png
  • /data/data/####/puke_29_50.png
  • /data/data/####/puke_29_51.png
  • /data/data/####/puke_29_52.png
  • /data/data/####/puke_29_53.png
  • /data/data/####/puke_29_54.png
  • /data/data/####/puke_29_55.png
  • /data/data/####/puke_29_56.png
  • /data/data/####/puke_29_57.png
  • /data/data/####/puke_29_58.png
  • /data/data/####/puke_29_6.png
  • /data/data/####/puke_29_7.png
  • /data/data/####/puke_29_8.png
  • /data/data/####/puke_29_9.png
  • /data/data/####/qinqin_11_0.png
  • /data/data/####/qinqin_11_1.png
  • /data/data/####/qinqin_11_10.png
  • /data/data/####/qinqin_11_2.png
  • /data/data/####/qinqin_11_3.png
  • /data/data/####/qinqin_11_4.png
  • /data/data/####/qinqin_11_5.png
  • /data/data/####/qinqin_11_6.png
  • /data/data/####/qinqin_11_7.png
  • /data/data/####/qinqin_11_8.png
  • /data/data/####/qinqin_11_9.png
  • /data/data/####/qiugouda_19_0.png
  • /data/data/####/qiugouda_19_1.png
  • /data/data/####/qiugouda_19_10.png
  • /data/data/####/qiugouda_19_11.png
  • /data/data/####/qiugouda_19_12.png
  • /data/data/####/qiugouda_19_13.png
  • /data/data/####/qiugouda_19_14.png
  • /data/data/####/qiugouda_19_15.png
  • /data/data/####/qiugouda_19_16.png
  • /data/data/####/qiugouda_19_17.png
  • /data/data/####/qiugouda_19_18.png
  • /data/data/####/qiugouda_19_19.png
  • /data/data/####/qiugouda_19_2.png
  • /data/data/####/qiugouda_19_20.png
  • /data/data/####/qiugouda_19_21.png
  • /data/data/####/qiugouda_19_22.png
  • /data/data/####/qiugouda_19_23.png
  • /data/data/####/qiugouda_19_24.png
  • /data/data/####/qiugouda_19_25.png
  • /data/data/####/qiugouda_19_26.png
  • /data/data/####/qiugouda_19_27.png
  • /data/data/####/qiugouda_19_28.png
  • /data/data/####/qiugouda_19_29.png
  • /data/data/####/qiugouda_19_3.png
  • /data/data/####/qiugouda_19_30.png
  • /data/data/####/qiugouda_19_31.png
  • /data/data/####/qiugouda_19_32.png
  • /data/data/####/qiugouda_19_33.png
  • /data/data/####/qiugouda_19_34.png
  • /data/data/####/qiugouda_19_35.png
  • /data/data/####/qiugouda_19_36.png
  • /data/data/####/qiugouda_19_37.png
  • /data/data/####/qiugouda_19_38.png
  • /data/data/####/qiugouda_19_39.png
  • /data/data/####/qiugouda_19_4.png
  • /data/data/####/qiugouda_19_40.png
  • /data/data/####/qiugouda_19_41.png
  • /data/data/####/qiugouda_19_42.png
  • /data/data/####/qiugouda_19_43.png
  • /data/data/####/qiugouda_19_44.png
  • /data/data/####/qiugouda_19_45.png
  • /data/data/####/qiugouda_19_46.png
  • /data/data/####/qiugouda_19_47.png
  • /data/data/####/qiugouda_19_48.png
  • /data/data/####/qiugouda_19_49.png
  • /data/data/####/qiugouda_19_5.png
  • /data/data/####/qiugouda_19_50.png
  • /data/data/####/qiugouda_19_51.png
  • /data/data/####/qiugouda_19_52.png
  • /data/data/####/qiugouda_19_53.png
  • /data/data/####/qiugouda_19_54.png
  • /data/data/####/qiugouda_19_55.png
  • /data/data/####/qiugouda_19_56.png
  • /data/data/####/qiugouda_19_57.png
  • /data/data/####/qiugouda_19_58.png
  • /data/data/####/qiugouda_19_59.png
  • /data/data/####/qiugouda_19_6.png
  • /data/data/####/qiugouda_19_60.png
  • /data/data/####/qiugouda_19_7.png
  • /data/data/####/qiugouda_19_8.png
  • /data/data/####/qiugouda_19_9.png
  • /data/data/####/sahongbao_21_0.png
  • /data/data/####/sahongbao_21_1.png
  • /data/data/####/sahongbao_21_2.png
  • /data/data/####/sahongbao_21_3.png
  • /data/data/####/sahongbao_21_4.png
  • /data/data/####/sahongbao_21_5.png
  • /data/data/####/sahongbao_21_6.png
  • /data/data/####/sahongbao_21_7.png
  • /data/data/####/security_info
  • /data/data/####/securitybody_312768000.pkgInfo
  • /data/data/####/securitybody_312768000.pkgInfo.tmp
  • /data/data/####/semimi_6_0.png
  • /data/data/####/semimi_6_1.png
  • /data/data/####/semimi_6_2.png
  • /data/data/####/semimi_6_3.png
  • /data/data/####/semimi_6_4.png
  • /data/data/####/semimi_6_5.png
  • /data/data/####/semimi_6_6.png
  • /data/data/####/sese_15_0.png
  • /data/data/####/sese_15_1.png
  • /data/data/####/sese_15_10.png
  • /data/data/####/sese_15_11.png
  • /data/data/####/sese_15_12.png
  • /data/data/####/sese_15_2.png
  • /data/data/####/sese_15_3.png
  • /data/data/####/sese_15_4.png
  • /data/data/####/sese_15_5.png
  • /data/data/####/sese_15_6.png
  • /data/data/####/sese_15_7.png
  • /data/data/####/sese_15_8.png
  • /data/data/####/sese_15_9.png
  • /data/data/####/sese_5_0.png
  • /data/data/####/sese_5_1.png
  • /data/data/####/sese_5_2.png
  • /data/data/####/sese_5_3.png
  • /data/data/####/sese_5_4.png
  • /data/data/####/sese_5_5.png
  • /data/data/####/sese_5_6.png
  • /data/data/####/sese_5_7.png
  • /data/data/####/sese_5_8.png
  • /data/data/####/sgFile.lock
  • /data/data/####/shaizi_31_0.png
  • /data/data/####/shaizi_31_1.png
  • /data/data/####/shaizi_31_10.png
  • /data/data/####/shaizi_31_11.png
  • /data/data/####/shaizi_31_2.png
  • /data/data/####/shaizi_31_3.png
  • /data/data/####/shaizi_31_4.png
  • /data/data/####/shaizi_31_5.png
  • /data/data/####/shaizi_31_6.png
  • /data/data/####/shaizi_31_7.png
  • /data/data/####/shaizi_31_8.png
  • /data/data/####/shaizi_31_9.png
  • /data/data/####/share_data.xml
  • /data/data/####/shengbing_16_0.png
  • /data/data/####/shengbing_16_1.png
  • /data/data/####/shengbing_16_10.png
  • /data/data/####/shengbing_16_2.png
  • /data/data/####/shengbing_16_3.png
  • /data/data/####/shengbing_16_4.png
  • /data/data/####/shengbing_16_5.png
  • /data/data/####/shengbing_16_6.png
  • /data/data/####/shengbing_16_7.png
  • /data/data/####/shengbing_16_8.png
  • /data/data/####/shengbing_16_9.png
  • /data/data/####/shengqi_11_0.png
  • /data/data/####/shengqi_11_1.png
  • /data/data/####/shengqi_11_10.png
  • /data/data/####/shengqi_11_11.png
  • /data/data/####/shengqi_11_12.png
  • /data/data/####/shengqi_11_13.png
  • /data/data/####/shengqi_11_14.png
  • /data/data/####/shengqi_11_15.png
  • /data/data/####/shengqi_11_16.png
  • /data/data/####/shengqi_11_17.png
  • /data/data/####/shengqi_11_2.png
  • /data/data/####/shengqi_11_3.png
  • /data/data/####/shengqi_11_4.png
  • /data/data/####/shengqi_11_5.png
  • /data/data/####/shengqi_11_6.png
  • /data/data/####/shengqi_11_7.png
  • /data/data/####/shengqi_11_8.png
  • /data/data/####/shengqi_11_9.png
  • /data/data/####/shengqi_1_0.png
  • /data/data/####/shengqi_1_1.png
  • /data/data/####/shengqi_1_10.png
  • /data/data/####/shengqi_1_2.png
  • /data/data/####/shengqi_1_3.png
  • /data/data/####/shengqi_1_4.png
  • /data/data/####/shengqi_1_5.png
  • /data/data/####/shengqi_1_6.png
  • /data/data/####/shengqi_1_7.png
  • /data/data/####/shengqi_1_8.png
  • /data/data/####/shengqi_1_9.png
  • /data/data/####/shengqi_4_0.png
  • /data/data/####/shengqi_4_1.png
  • /data/data/####/shengqi_4_2.png
  • /data/data/####/shengqi_4_3.png
  • /data/data/####/shengqi_4_4.png
  • /data/data/####/shengqi_4_5.png
  • /data/data/####/shengqi_4_6.png
  • /data/data/####/shengqi_4_7.png
  • /data/data/####/shengqi_4_8.png
  • /data/data/####/shenshi_20_0.png
  • /data/data/####/shenshi_20_1.png
  • /data/data/####/shenshi_20_2.png
  • /data/data/####/shenshi_20_3.png
  • /data/data/####/shenshi_20_4.png
  • /data/data/####/shenshi_20_5.png
  • /data/data/####/shenshi_20_6.png
  • /data/data/####/shitoujiandaobu_28_0.png
  • /data/data/####/shitoujiandaobu_28_1.png
  • /data/data/####/shitoujiandaobu_28_2.png
  • /data/data/####/shitoujiandaobu_28_3.png
  • /data/data/####/shitoujiandaobu_30_0.png
  • /data/data/####/shitoujiandaobu_30_1.png
  • /data/data/####/shitoujiandaobu_30_2.png
  • /data/data/####/shitoujiandaobu_30_3.png
  • /data/data/####/shuijiao_23_0.png
  • /data/data/####/shuijiao_23_1.png
  • /data/data/####/shuijiao_23_2.png
  • /data/data/####/shuijiao_23_3.png
  • /data/data/####/shuijiao_23_4.png
  • /data/data/####/shuijiao_23_5.png
  • /data/data/####/shuijiao_23_6.png
  • /data/data/####/shuijiao_23_7.png
  • /data/data/####/shuijiao_23_8.png
  • /data/data/####/sp.lock
  • /data/data/####/tiaopi_2_0.png
  • /data/data/####/tiaopi_2_1.png
  • /data/data/####/tiaopi_2_10.png
  • /data/data/####/tiaopi_2_11.png
  • /data/data/####/tiaopi_2_2.png
  • /data/data/####/tiaopi_2_3.png
  • /data/data/####/tiaopi_2_4.png
  • /data/data/####/tiaopi_2_5.png
  • /data/data/####/tiaopi_2_6.png
  • /data/data/####/tiaopi_2_7.png
  • /data/data/####/tiaopi_2_8.png
  • /data/data/####/tiaopi_2_9.png
  • /data/data/####/tingyinyue_9_0.png
  • /data/data/####/tingyinyue_9_1.png
  • /data/data/####/tingyinyue_9_10.png
  • /data/data/####/tingyinyue_9_11.png
  • /data/data/####/tingyinyue_9_2.png
  • /data/data/####/tingyinyue_9_3.png
  • /data/data/####/tingyinyue_9_4.png
  • /data/data/####/tingyinyue_9_5.png
  • /data/data/####/tingyinyue_9_6.png
  • /data/data/####/tingyinyue_9_7.png
  • /data/data/####/tingyinyue_9_8.png
  • /data/data/####/tingyinyue_9_9.png
  • /data/data/####/weiqu_1_0.png
  • /data/data/####/weiqu_1_1.png
  • /data/data/####/weiqu_1_10.png
  • /data/data/####/weiqu_1_11.png
  • /data/data/####/weiqu_1_12.png
  • /data/data/####/weiqu_1_13.png
  • /data/data/####/weiqu_1_14.png
  • /data/data/####/weiqu_1_15.png
  • /data/data/####/weiqu_1_16.png
  • /data/data/####/weiqu_1_17.png
  • /data/data/####/weiqu_1_2.png
  • /data/data/####/weiqu_1_3.png
  • /data/data/####/weiqu_1_4.png
  • /data/data/####/weiqu_1_5.png
  • /data/data/####/weiqu_1_6.png
  • /data/data/####/weiqu_1_7.png
  • /data/data/####/weiqu_1_8.png
  • /data/data/####/weiqu_1_9.png
  • /data/data/####/weiqu_2_0.png
  • /data/data/####/weiqu_2_1.png
  • /data/data/####/weiqu_2_10.png
  • /data/data/####/weiqu_2_11.png
  • /data/data/####/weiqu_2_2.png
  • /data/data/####/weiqu_2_3.png
  • /data/data/####/weiqu_2_4.png
  • /data/data/####/weiqu_2_5.png
  • /data/data/####/weiqu_2_6.png
  • /data/data/####/weiqu_2_7.png
  • /data/data/####/weiqu_2_8.png
  • /data/data/####/weiqu_2_9.png
  • /data/data/####/wulian_5_0.png
  • /data/data/####/wulian_5_1.png
  • /data/data/####/wulian_5_10.png
  • /data/data/####/wulian_5_11.png
  • /data/data/####/wulian_5_12.png
  • /data/data/####/wulian_5_13.png
  • /data/data/####/wulian_5_2.png
  • /data/data/####/wulian_5_3.png
  • /data/data/####/wulian_5_4.png
  • /data/data/####/wulian_5_5.png
  • /data/data/####/wulian_5_6.png
  • /data/data/####/wulian_5_7.png
  • /data/data/####/wulian_5_8.png
  • /data/data/####/wulian_5_9.png
  • /data/data/####/wuyu_9_0.png
  • /data/data/####/wuyu_9_1.png
  • /data/data/####/wuyu_9_10.png
  • /data/data/####/wuyu_9_11.png
  • /data/data/####/wuyu_9_12.png
  • /data/data/####/wuyu_9_13.png
  • /data/data/####/wuyu_9_14.png
  • /data/data/####/wuyu_9_15.png
  • /data/data/####/wuyu_9_16.png
  • /data/data/####/wuyu_9_17.png
  • /data/data/####/wuyu_9_18.png
  • /data/data/####/wuyu_9_19.png
  • /data/data/####/wuyu_9_2.png
  • /data/data/####/wuyu_9_3.png
  • /data/data/####/wuyu_9_4.png
  • /data/data/####/wuyu_9_5.png
  • /data/data/####/wuyu_9_6.png
  • /data/data/####/wuyu_9_7.png
  • /data/data/####/wuyu_9_8.png
  • /data/data/####/wuyu_9_9.png
  • /data/data/####/wv_web_info.dat
  • /data/data/####/xiangxiang_24_0.png
  • /data/data/####/xiangxiang_24_1.png
  • /data/data/####/xiangxiang_24_2.png
  • /data/data/####/xiangxiang_24_3.png
  • /data/data/####/xiangxiang_24_4.png
  • /data/data/####/xiangxiang_24_5.png
  • /data/data/####/xiangxiang_24_6.png
  • /data/data/####/xiangxiang_24_7.png
  • /data/data/####/xiangxiang_24_8.png
  • /data/data/####/xiexie_21_0.png
  • /data/data/####/xiexie_21_1.png
  • /data/data/####/xiexie_21_10.png
  • /data/data/####/xiexie_21_11.png
  • /data/data/####/xiexie_21_12.png
  • /data/data/####/xiexie_21_13.png
  • /data/data/####/xiexie_21_14.png
  • /data/data/####/xiexie_21_2.png
  • /data/data/####/xiexie_21_3.png
  • /data/data/####/xiexie_21_4.png
  • /data/data/####/xiexie_21_5.png
  • /data/data/####/xiexie_21_6.png
  • /data/data/####/xiexie_21_7.png
  • /data/data/####/xiexie_21_8.png
  • /data/data/####/xiexie_21_9.png
  • /data/data/####/xiexielaoban_7_0.png
  • /data/data/####/xiexielaoban_7_1.png
  • /data/data/####/xiexielaoban_7_10.png
  • /data/data/####/xiexielaoban_7_11.png
  • /data/data/####/xiexielaoban_7_12.png
  • /data/data/####/xiexielaoban_7_13.png
  • /data/data/####/xiexielaoban_7_14.png
  • /data/data/####/xiexielaoban_7_15.png
  • /data/data/####/xiexielaoban_7_16.png
  • /data/data/####/xiexielaoban_7_17.png
  • /data/data/####/xiexielaoban_7_18.png
  • /data/data/####/xiexielaoban_7_19.png
  • /data/data/####/xiexielaoban_7_2.png
  • /data/data/####/xiexielaoban_7_20.png
  • /data/data/####/xiexielaoban_7_21.png
  • /data/data/####/xiexielaoban_7_22.png
  • /data/data/####/xiexielaoban_7_23.png
  • /data/data/####/xiexielaoban_7_3.png
  • /data/data/####/xiexielaoban_7_4.png
  • /data/data/####/xiexielaoban_7_5.png
  • /data/data/####/xiexielaoban_7_6.png
  • /data/data/####/xiexielaoban_7_7.png
  • /data/data/####/xiexielaoban_7_8.png
  • /data/data/####/xiexielaoban_7_9.png
  • /data/data/####/xingxing_19_0.png
  • /data/data/####/xingxing_19_1.png
  • /data/data/####/xingxing_19_10.png
  • /data/data/####/xingxing_19_11.png
  • /data/data/####/xingxing_19_12.png
  • /data/data/####/xingxing_19_2.png
  • /data/data/####/xingxing_19_3.png
  • /data/data/####/xingxing_19_4.png
  • /data/data/####/xingxing_19_5.png
  • /data/data/####/xingxing_19_6.png
  • /data/data/####/xingxing_19_7.png
  • /data/data/####/xingxing_19_8.png
  • /data/data/####/xingxing_19_9.png
  • /data/data/####/yihuo_18_0.png
  • /data/data/####/yihuo_18_1.png
  • /data/data/####/yihuo_18_10.png
  • /data/data/####/yihuo_18_11.png
  • /data/data/####/yihuo_18_12.png
  • /data/data/####/yihuo_18_2.png
  • /data/data/####/yihuo_18_3.png
  • /data/data/####/yihuo_18_4.png
  • /data/data/####/yihuo_18_5.png
  • /data/data/####/yihuo_18_6.png
  • /data/data/####/yihuo_18_7.png
  • /data/data/####/yihuo_18_8.png
  • /data/data/####/yihuo_18_9.png
  • /data/data/####/yingbi_32_0.png
  • /data/data/####/yingbi_32_1.png
  • /data/data/####/yingbi_32_2.png
  • /data/data/####/yingbi_32_3.png
  • /data/data/####/yingbi_32_4.png
  • /data/data/####/yingbi_32_5.png
  • /data/data/####/yingbi_32_6.png
  • /data/data/####/yingbi_32_7.png
  • /data/data/####/yingbi_32_8.png
  • /data/data/####/yingbi_32_9.png
  • /data/data/####/youqinqin_20_0.png
  • /data/data/####/youqinqin_20_1.png
  • /data/data/####/youqinqin_20_10.png
  • /data/data/####/youqinqin_20_11.png
  • /data/data/####/youqinqin_20_12.png
  • /data/data/####/youqinqin_20_13.png
  • /data/data/####/youqinqin_20_14.png
  • /data/data/####/youqinqin_20_15.png
  • /data/data/####/youqinqin_20_16.png
  • /data/data/####/youqinqin_20_17.png
  • /data/data/####/youqinqin_20_18.png
  • /data/data/####/youqinqin_20_19.png
  • /data/data/####/youqinqin_20_2.png
  • /data/data/####/youqinqin_20_20.png
  • /data/data/####/youqinqin_20_21.png
  • /data/data/####/youqinqin_20_22.png
  • /data/data/####/youqinqin_20_23.png
  • /data/data/####/youqinqin_20_24.png
  • /data/data/####/youqinqin_20_25.png
  • /data/data/####/youqinqin_20_26.png
  • /data/data/####/youqinqin_20_27.png
  • /data/data/####/youqinqin_20_28.png
  • /data/data/####/youqinqin_20_29.png
  • /data/data/####/youqinqin_20_3.png
  • /data/data/####/youqinqin_20_30.png
  • /data/data/####/youqinqin_20_31.png
  • /data/data/####/youqinqin_20_4.png
  • /data/data/####/youqinqin_20_5.png
  • /data/data/####/youqinqin_20_6.png
  • /data/data/####/youqinqin_20_7.png
  • /data/data/####/youqinqin_20_8.png
  • /data/data/####/youqinqin_20_9.png
  • /data/data/####/zan_7_0.png
  • /data/data/####/zan_7_1.png
  • /data/data/####/zan_7_10.png
  • /data/data/####/zan_7_2.png
  • /data/data/####/zan_7_3.png
  • /data/data/####/zan_7_4.png
  • /data/data/####/zan_7_5.png
  • /data/data/####/zan_7_6.png
  • /data/data/####/zan_7_7.png
  • /data/data/####/zan_7_8.png
  • /data/data/####/zan_7_9.png
  • /data/data/####/zhadan_34_0.png
  • /data/data/####/zhadan_34_1.png
  • /data/data/####/zhadan_34_10.png
  • /data/data/####/zhadan_34_11.png
  • /data/data/####/zhadan_34_12.png
  • /data/data/####/zhadan_34_13.png
  • /data/data/####/zhadan_34_14.png
  • /data/data/####/zhadan_34_15.png
  • /data/data/####/zhadan_34_16.png
  • /data/data/####/zhadan_34_17.png
  • /data/data/####/zhadan_34_18.png
  • /data/data/####/zhadan_34_19.png
  • /data/data/####/zhadan_34_2.png
  • /data/data/####/zhadan_34_20.png
  • /data/data/####/zhadan_34_3.png
  • /data/data/####/zhadan_34_4.png
  • /data/data/####/zhadan_34_5.png
  • /data/data/####/zhadan_34_6.png
  • /data/data/####/zhadan_34_7.png
  • /data/data/####/zhadan_34_8.png
  • /data/data/####/zhadan_34_9.png
  • /data/data/####/zixiao_33_0.png
  • /data/data/####/zixiao_33_1.png
  • /data/data/####/zixiao_33_10.png
  • /data/data/####/zixiao_33_11.png
  • /data/data/####/zixiao_33_12.png
  • /data/data/####/zixiao_33_13.png
  • /data/data/####/zixiao_33_14.png
  • /data/data/####/zixiao_33_15.png
  • /data/data/####/zixiao_33_16.png
  • /data/data/####/zixiao_33_17.png
  • /data/data/####/zixiao_33_18.png
  • /data/data/####/zixiao_33_2.png
  • /data/data/####/zixiao_33_3.png
  • /data/data/####/zixiao_33_4.png
  • /data/data/####/zixiao_33_5.png
  • /data/data/####/zixiao_33_6.png
  • /data/data/####/zixiao_33_7.png
  • /data/data/####/zixiao_33_8.png
  • /data/data/####/zixiao_33_9.png
  • /data/data/####/zoukai_24_0.png
  • /data/data/####/zoukai_24_1.png
  • /data/data/####/zoukai_24_10.png
  • /data/data/####/zoukai_24_11.png
  • /data/data/####/zoukai_24_12.png
  • /data/data/####/zoukai_24_13.png
  • /data/data/####/zoukai_24_14.png
  • /data/data/####/zoukai_24_15.png
  • /data/data/####/zoukai_24_16.png
  • /data/data/####/zoukai_24_2.png
  • /data/data/####/zoukai_24_3.png
  • /data/data/####/zoukai_24_4.png
  • /data/data/####/zoukai_24_5.png
  • /data/data/####/zoukai_24_6.png
  • /data/data/####/zoukai_24_7.png
  • /data/data/####/zoukai_24_8.png
  • /data/data/####/zoukai_24_9.png
  • /data/data/####/zuoqinqin_18_0.png
  • /data/data/####/zuoqinqin_18_1.png
  • /data/data/####/zuoqinqin_18_10.png
  • /data/data/####/zuoqinqin_18_11.png
  • /data/data/####/zuoqinqin_18_12.png
  • /data/data/####/zuoqinqin_18_13.png
  • /data/data/####/zuoqinqin_18_14.png
  • /data/data/####/zuoqinqin_18_15.png
  • /data/data/####/zuoqinqin_18_16.png
  • /data/data/####/zuoqinqin_18_17.png
  • /data/data/####/zuoqinqin_18_18.png
  • /data/data/####/zuoqinqin_18_19.png
  • /data/data/####/zuoqinqin_18_2.png
  • /data/data/####/zuoqinqin_18_20.png
  • /data/data/####/zuoqinqin_18_21.png
  • /data/data/####/zuoqinqin_18_22.png
  • /data/data/####/zuoqinqin_18_23.png
  • /data/data/####/zuoqinqin_18_24.png
  • /data/data/####/zuoqinqin_18_25.png
  • /data/data/####/zuoqinqin_18_26.png
  • /data/data/####/zuoqinqin_18_27.png
  • /data/data/####/zuoqinqin_18_28.png
  • /data/data/####/zuoqinqin_18_29.png
  • /data/data/####/zuoqinqin_18_3.png
  • /data/data/####/zuoqinqin_18_30.png
  • /data/data/####/zuoqinqin_18_31.png
  • /data/data/####/zuoqinqin_18_4.png
  • /data/data/####/zuoqinqin_18_5.png
  • /data/data/####/zuoqinqin_18_6.png
  • /data/data/####/zuoqinqin_18_7.png
  • /data/data/####/zuoqinqin_18_8.png
  • /data/data/####/zuoqinqin_18_9.png
  • /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
  • /data/user/0/<Package>/files/dc81e51122e6f5498c
  • /data/user/0/<Package>/files/dc9510d63b02722c3a
  • /system/bin/sh -c type su
  • cat /sys/class/net/wlan0/address
  • getprop
  • getprop ro.build.display.id
  • getprop ro.build.version.emui
  • getprop ro.build.version.opporom
  • getprop ro.miui.ui.version.name
  • getprop ro.smartisan.version
  • getprop ro.vivo.os.version
Uses the following algorithms to encrypt data:
  • AES-CBC-PKCS5Padding
  • AES-ECB-PKCS5Padding
  • AES-ECB-PKCS7Padding
  • AES-GCM-NoPadding
  • RSA-ECB-PKCS1Padding
Uses the following algorithms to decrypt data:
  • AES-GCM-NoPadding
  • DES
Accesses the ITelephony private interface.
Uses special library to hide executable bytecode.
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Gets information about APN settings.
Gets information about installed apps.
Adds tasks to the system scheduler.
Displays its own windows over windows of other apps.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android