Adware.Gexin.8888

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.3.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) st####.dc####.net.cn:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) ayd.yzy####.org.cn:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5225

DNS requests:

api.map.b####.com
ayd.yzy####.org.cn
c####.g####.ig####.com
c-h####.g####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
www.dc####.io

HTTP GET requests:

ser####.dc####.net.cn/urd.json?v=####
ti####.c####.l####.####.com/config/hz-hzv3.conf

HTTP POST requests:

c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####
st####.dc####.net.cn/device/location

File system changes:

Creates the following files:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/1.1.png
/data/data/####/1.2.png
/data/data/####/1.3.png
/data/data/####/1.4.png
/data/data/####/1.5.png
/data/data/####/1.6.png
/data/data/####/1.7.png
/data/data/####/1.jpg
/data/data/####/1.png
/data/data/####/110000.json
/data/data/####/110100.json
/data/data/####/120000.json
/data/data/####/120100.json
/data/data/####/130000.json
/data/data/####/130100.json
/data/data/####/130200.json
/data/data/####/130300.json
/data/data/####/130400.json
/data/data/####/130500.json
/data/data/####/130600.json
/data/data/####/130700.json
/data/data/####/130800.json
/data/data/####/130900.json
/data/data/####/131000.json
/data/data/####/131100.json
/data/data/####/140000.json
/data/data/####/140100.json
/data/data/####/140200.json
/data/data/####/140300.json
/data/data/####/140400.json
/data/data/####/140500.json
/data/data/####/140600.json
/data/data/####/140700.json
/data/data/####/140800.json
/data/data/####/140900.json
/data/data/####/141000.json
/data/data/####/141100.json
/data/data/####/150000.json
/data/data/####/150100.json
/data/data/####/150200.json
/data/data/####/150300.json
/data/data/####/150400.json
/data/data/####/150500.json
/data/data/####/150600.json
/data/data/####/150700.json
/data/data/####/150800.json
/data/data/####/150900.json
/data/data/####/152200.json
/data/data/####/152500.json
/data/data/####/152900.json
/data/data/####/2.1.png
/data/data/####/2.2.png
/data/data/####/2.3.png
/data/data/####/2.4.png
/data/data/####/2.5.png
/data/data/####/2.6.png
/data/data/####/2.7.png
/data/data/####/2.png
/data/data/####/210000.json
/data/data/####/210100.json
/data/data/####/210200.json
/data/data/####/210300.json
/data/data/####/210400.json
/data/data/####/210500.json
/data/data/####/210600.json
/data/data/####/210700.json
/data/data/####/210800.json
/data/data/####/210900.json
/data/data/####/211000.json
/data/data/####/211100.json
/data/data/####/211200.json
/data/data/####/211300.json
/data/data/####/211400.json
/data/data/####/220000.json
/data/data/####/220100.json
/data/data/####/220200.json
/data/data/####/220300.json
/data/data/####/220400.json
/data/data/####/220500.json
/data/data/####/220600.json
/data/data/####/220700.json
/data/data/####/220800.json
/data/data/####/222400.json
/data/data/####/230000.json
/data/data/####/230100.json
/data/data/####/230200.json
/data/data/####/230300.json
/data/data/####/230400.json
/data/data/####/230500.json
/data/data/####/230600.json
/data/data/####/230700.json
/data/data/####/230800.json
/data/data/####/230900.json
/data/data/####/231000.json
/data/data/####/231100.json
/data/data/####/231200.json
/data/data/####/232700.json
/data/data/####/3.1.png
/data/data/####/3.2.png
/data/data/####/3.3.png
/data/data/####/3.4.png
/data/data/####/310000.json
/data/data/####/310100.json
/data/data/####/310200.json
/data/data/####/320000.json
/data/data/####/320100.json
/data/data/####/320200.json
/data/data/####/320300.json
/data/data/####/320400.json
/data/data/####/320500.json
/data/data/####/320600.json
/data/data/####/320700.json
/data/data/####/320800.json
/data/data/####/320900.json
/data/data/####/321000.json
/data/data/####/321100.json
/data/data/####/321200.json
/data/data/####/321300.json
/data/data/####/330000.json
/data/data/####/330100.json
/data/data/####/330200.json
/data/data/####/330300.json
/data/data/####/330400.json
/data/data/####/330500.json
/data/data/####/330600.json
/data/data/####/330700.json
/data/data/####/330800.json
/data/data/####/330900.json
/data/data/####/331000.json
/data/data/####/331100.json
/data/data/####/340000.json
/data/data/####/340100.json
/data/data/####/340200.json
/data/data/####/340300.json
/data/data/####/340400.json
/data/data/####/340500.json
/data/data/####/340600.json
/data/data/####/340700.json
/data/data/####/340800.json
/data/data/####/341000.json
/data/data/####/341100.json
/data/data/####/341200.json
/data/data/####/341300.json
/data/data/####/341500.json
/data/data/####/341600.json
/data/data/####/341700.json
/data/data/####/341800.json
/data/data/####/350000.json
/data/data/####/350100.json
/data/data/####/350200.json
/data/data/####/350300.json
/data/data/####/350400.json
/data/data/####/350500.json
/data/data/####/350600.json
/data/data/####/350700.json
/data/data/####/350800.json
/data/data/####/350900.json
/data/data/####/360000.json
/data/data/####/360100.json
/data/data/####/360200.json
/data/data/####/360300.json
/data/data/####/360400.json
/data/data/####/360500.json
/data/data/####/360600.json
/data/data/####/360700.json
/data/data/####/360800.json
/data/data/####/360900.json
/data/data/####/361000.json
/data/data/####/361100.json
/data/data/####/370000.json
/data/data/####/370100.json
/data/data/####/370200.json
/data/data/####/370300.json
/data/data/####/370400.json
/data/data/####/370500.json
/data/data/####/370600.json
/data/data/####/370700.json
/data/data/####/370800.json
/data/data/####/370900.json
/data/data/####/371000.json
/data/data/####/371100.json
/data/data/####/371200.json
/data/data/####/371300.json
/data/data/####/371400.json
/data/data/####/371500.json
/data/data/####/371600.json
/data/data/####/371700.json
/data/data/####/4.1.png
/data/data/####/4.2.png
/data/data/####/4.3.png
/data/data/####/410000.json
/data/data/####/410100.json
/data/data/####/410200.json
/data/data/####/410300.json
/data/data/####/410400.json
/data/data/####/410500.json
/data/data/####/410600.json
/data/data/####/410700.json
/data/data/####/410800.json
/data/data/####/410900.json
/data/data/####/411000.json
/data/data/####/411100.json
/data/data/####/411200.json
/data/data/####/411300.json
/data/data/####/411400.json
/data/data/####/411500.json
/data/data/####/411600.json
/data/data/####/411700.json
/data/data/####/420000.json
/data/data/####/420100.json
/data/data/####/420200.json
/data/data/####/420300.json
/data/data/####/420500.json
/data/data/####/420600.json
/data/data/####/420700.json
/data/data/####/420800.json
/data/data/####/420900.json
/data/data/####/421000.json
/data/data/####/421100.json
/data/data/####/421200.json
/data/data/####/421300.json
/data/data/####/422800.json
/data/data/####/429000.json
/data/data/####/430000.json
/data/data/####/430100.json
/data/data/####/430200.json
/data/data/####/430300.json
/data/data/####/430400.json
/data/data/####/430500.json
/data/data/####/430600.json
/data/data/####/430700.json
/data/data/####/430800.json
/data/data/####/430900.json
/data/data/####/431000.json
/data/data/####/431100.json
/data/data/####/431200.json
/data/data/####/431300.json
/data/data/####/433100.json
/data/data/####/440000.json
/data/data/####/440100.json
/data/data/####/440200.json
/data/data/####/440300.json
/data/data/####/440400.json
/data/data/####/440500.json
/data/data/####/440600.json
/data/data/####/440700.json
/data/data/####/440800.json
/data/data/####/440900.json
/data/data/####/441200.json
/data/data/####/441300.json
/data/data/####/441400.json
/data/data/####/441500.json
/data/data/####/441600.json
/data/data/####/441700.json
/data/data/####/441800.json
/data/data/####/441900.json
/data/data/####/442000.json
/data/data/####/445100.json
/data/data/####/445200.json
/data/data/####/445300.json
/data/data/####/450000.json
/data/data/####/450100.json
/data/data/####/450200.json
/data/data/####/450300.json
/data/data/####/450400.json
/data/data/####/450500.json
/data/data/####/450600.json
/data/data/####/450700.json
/data/data/####/450800.json
/data/data/####/450900.json
/data/data/####/451000.json
/data/data/####/451100.json
/data/data/####/451200.json
/data/data/####/451300.json
/data/data/####/451400.json
/data/data/####/460000.json
/data/data/####/460100.json
/data/data/####/460200.json
/data/data/####/460300.json
/data/data/####/469000.json
/data/data/####/500000.json
/data/data/####/500100.json
/data/data/####/510000.json
/data/data/####/510100.json
/data/data/####/510300.json
/data/data/####/510400.json
/data/data/####/510500.json
/data/data/####/510600.json
/data/data/####/510700.json
/data/data/####/510800.json
/data/data/####/510900.json
/data/data/####/511000.json
/data/data/####/511100.json
/data/data/####/511300.json
/data/data/####/511400.json
/data/data/####/511500.json
/data/data/####/511600.json
/data/data/####/511700.json
/data/data/####/511800.json
/data/data/####/511900.json
/data/data/####/512000.json
/data/data/####/513200.json
/data/data/####/513300.json
/data/data/####/513400.json
/data/data/####/520000.json
/data/data/####/520100.json
/data/data/####/520200.json
/data/data/####/520300.json
/data/data/####/520400.json
/data/data/####/522200.json
/data/data/####/522300.json
/data/data/####/522400.json
/data/data/####/522600.json
/data/data/####/522700.json
/data/data/####/530000.json
/data/data/####/530100.json
/data/data/####/530300.json
/data/data/####/530400.json
/data/data/####/530500.json
/data/data/####/530600.json
/data/data/####/530700.json
/data/data/####/530800.json
/data/data/####/530900.json
/data/data/####/532300.json
/data/data/####/532500.json
/data/data/####/532600.json
/data/data/####/532800.json
/data/data/####/532900.json
/data/data/####/533100.json
/data/data/####/533300.json
/data/data/####/533400.json
/data/data/####/540000.json
/data/data/####/540100.json
/data/data/####/542100.json
/data/data/####/542200.json
/data/data/####/542300.json
/data/data/####/542400.json
/data/data/####/542500.json
/data/data/####/542600.json
/data/data/####/610000.json
/data/data/####/610100.json
/data/data/####/610200.json
/data/data/####/610300.json
/data/data/####/610400.json
/data/data/####/610500.json
/data/data/####/610600.json
/data/data/####/610700.json
/data/data/####/610800.json
/data/data/####/610900.json
/data/data/####/611000.json
/data/data/####/620000.json
/data/data/####/620100.json
/data/data/####/620200.json
/data/data/####/620300.json
/data/data/####/620400.json
/data/data/####/620500.json
/data/data/####/620600.json
/data/data/####/620700.json
/data/data/####/620800.json
/data/data/####/620900.json
/data/data/####/621000.json
/data/data/####/621100.json
/data/data/####/621200.json
/data/data/####/622900.json
/data/data/####/623000.json
/data/data/####/630000.json
/data/data/####/630100.json
/data/data/####/632100.json
/data/data/####/632200.json
/data/data/####/632300.json
/data/data/####/632500.json
/data/data/####/632600.json
/data/data/####/632700.json
/data/data/####/632800.json
/data/data/####/640000.json
/data/data/####/640100.json
/data/data/####/640200.json
/data/data/####/640300.json
/data/data/####/640400.json
/data/data/####/640500.json
/data/data/####/650000.json
/data/data/####/650100.json
/data/data/####/650200.json
/data/data/####/652100.json
/data/data/####/652200.json
/data/data/####/652300.json
/data/data/####/652700.json
/data/data/####/652800.json
/data/data/####/652900.json
/data/data/####/653000.json
/data/data/####/653100.json
/data/data/####/653200.json
/data/data/####/654000.json
/data/data/####/654200.json
/data/data/####/654300.json
/data/data/####/659000.json
/data/data/####/710000.json
/data/data/####/810000.json
/data/data/####/810100.json
/data/data/####/820000.json
/data/data/####/APEX.png
/data/data/####/BSHT.png
/data/data/####/CAE.png
/data/data/####/DEPPON.png
/data/data/####/EMS.png
/data/data/####/FontAwesome.otf
/data/data/####/H5DA75880.xml
/data/data/####/JYM.png
/data/data/####/LB.png
/data/data/####/MultiDex.lock
/data/data/####/SF.png
/data/data/####/STO.png
/data/data/####/TTKD.png
/data/data/####/UC.png
/data/data/####/YTO.png
/data/data/####/YUNDA.png
/data/data/####/YZPY.png
/data/data/####/ZJS.png
/data/data/####/ZTO.png
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/access.png
/data/data/####/access_list.html
/data/data/####/access_list.js
/data/data/####/access_statistics.html
/data/data/####/access_statistics.js
/data/data/####/ad.jpg
/data/data/####/ajsys.png
/data/data/####/ajsys_login.html
/data/data/####/ajsys_login.js
/data/data/####/ajsys_sml.png
/data/data/####/alipay.png
/data/data/####/all_track_toolset.js
/data/data/####/app.css
/data/data/####/appicon.png
/data/data/####/area_list.html
/data/data/####/area_list.js
/data/data/####/area_picker.html
/data/data/####/area_picker.js
/data/data/####/area_picker2.html
/data/data/####/area_picker2.js
/data/data/####/area_select.html
/data/data/####/area_select.js
/data/data/####/area_select_all.html
/data/data/####/area_select_all.js
/data/data/####/authStatus_cn.aiqy.demo_manage.xml
/data/data/####/avalon.css
/data/data/####/avalon.mobile.js
/data/data/####/bar.png
/data/data/####/bar1.png
/data/data/####/bmap.min.js
/data/data/####/box-open-fail.png
/data/data/####/box-open-suc.png
/data/data/####/box.png
/data/data/####/box_area.html
/data/data/####/box_area.js
/data/data/####/box_brand.html
/data/data/####/box_brand.js
/data/data/####/box_support_brand.png
/data/data/####/box_syd.html
/data/data/####/box_syd.js
/data/data/####/branch-logo.png
/data/data/####/branch-s.png
/data/data/####/branch.png
/data/data/####/branch_detail.html
/data/data/####/branch_detail.js
/data/data/####/branch_map.html
/data/data/####/branch_map.js
/data/data/####/branch_select.html
/data/data/####/branch_select.js
/data/data/####/brand.png
/data/data/####/brand_icon.png
/data/data/####/brand_list.html
/data/data/####/brand_list.js
/data/data/####/brand_select.html
/data/data/####/brand_select.js
/data/data/####/camera_icon.png
/data/data/####/cashPay.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/certify.html
/data/data/####/certify.js
/data/data/####/chemical.png
/data/data/####/chemical_detail.html
/data/data/####/chemical_detail.js
/data/data/####/chemical_list.html
/data/data/####/chemical_list.js
/data/data/####/chemicals_class.html
/data/data/####/chemicals_class.js
/data/data/####/chemicals_details.html
/data/data/####/chemicals_details.js
/data/data/####/chemicals_header.html
/data/data/####/chemicals_header.js
/data/data/####/chemicals_lists.html
/data/data/####/chemicals_lists.js
/data/data/####/chemicals_mark.html
/data/data/####/chemicals_mark.js
/data/data/####/china.json
/data/data/####/china_aj.json
/data/data/####/city.data-3.js
/data/data/####/city.data.js
/data/data/####/city_list.html
/data/data/####/city_list.js
/data/data/####/city_map.html
/data/data/####/city_map.js
/data/data/####/clientid_igexin.xml
/data/data/####/close.png
/data/data/####/company-logo.png
/data/data/####/company-s.png
/data/data/####/company.png
/data/data/####/company_detail.html
/data/data/####/company_detail.js
/data/data/####/company_icon.png
/data/data/####/company_select.html
/data/data/####/company_select.js
/data/data/####/complain_company_detail.html
/data/data/####/complain_company_detail.js
/data/data/####/complain_company_evaluate.html
/data/data/####/complain_company_evaluate.js
/data/data/####/complain_company_header.html
/data/data/####/complain_company_header.js
/data/data/####/complain_company_list.html
/data/data/####/complain_company_list.js
/data/data/####/complain_company_step.html
/data/data/####/complain_company_step.js
/data/data/####/complain_detail.html
/data/data/####/complain_detail.js
/data/data/####/complain_query.html
/data/data/####/complain_query.js
/data/data/####/complain_rate.png
/data/data/####/complain_rate_area.html
/data/data/####/complain_rate_area.js
/data/data/####/complain_rate_brand.html
/data/data/####/complain_rate_brand.js
/data/data/####/complain_rate_old.html
/data/data/####/complain_rate_old.js
/data/data/####/complain_step.html
/data/data/####/complain_step.js
/data/data/####/contact_area.html
/data/data/####/contact_edit.html
/data/data/####/contact_edit.js
/data/data/####/contact_list.html
/data/data/####/contact_list.js
/data/data/####/countUp.css
/data/data/####/countUp.js
/data/data/####/country_button.png
/data/data/####/crc.js
/data/data/####/customer_detail.html
/data/data/####/customer_detail.js
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dateHelper.js
/data/data/####/date_icon.png
/data/data/####/dc_ad_type_key.xml
/data/data/####/deliverMan.png
/data/data/####/deliverPostMan.png
/data/data/####/deliveryBox.css
/data/data/####/delivery_batch.html
/data/data/####/delivery_batch.js
/data/data/####/delivery_detail.html
/data/data/####/delivery_detail.js
/data/data/####/delivery_item.html
/data/data/####/delivery_item.js
/data/data/####/delivery_list.html
/data/data/####/delivery_list.js
/data/data/####/demo_back.jpg
/data/data/####/demo_front.jpg
/data/data/####/demo_icon.jpg
/data/data/####/dszhl_body.html
/data/data/####/dszhl_body.js
/data/data/####/dszhl_head.html
/data/data/####/dszhl_head.js
/data/data/####/e_commerce.png
/data/data/####/echarts.js
/data/data/####/echarts3.min.js
/data/data/####/echarts3.simple.min.js
/data/data/####/eje3cnc
/data/data/####/element-icons.woff
/data/data/####/element.css
/data/data/####/element.js
/data/data/####/error.html
/data/data/####/faq.png
/data/data/####/faq_list.html
/data/data/####/faq_list.js
/data/data/####/faq_type.html
/data/data/####/faq_type.js
/data/data/####/fcbox.png
/data/data/####/feedback.css
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/font-awesome.css
/data/data/####/fontawesome-webfont.eot
/data/data/####/fontawesome-webfont.svg
/data/data/####/fontawesome-webfont.ttf
/data/data/####/fontawesome-webfont.woff
/data/data/####/fontawesome-webfont.woff2
/data/data/####/forbidThings.png
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gou.png
/data/data/####/gou1.png
/data/data/####/gou2.png
/data/data/####/gou3.png
/data/data/####/gps.js
/data/data/####/graph.png
/data/data/####/green.png
/data/data/####/guide-1.jpg
/data/data/####/guide-2.jpg
/data/data/####/guide-3.jpg
/data/data/####/guide-summary.jpg
/data/data/####/guide.html
/data/data/####/guide.js
/data/data/####/gx_sp.xml
/data/data/####/hazardous_chemicals.html
/data/data/####/hazardous_chemicals.js
/data/data/####/headbar.png
/data/data/####/header.png
/data/data/####/home.css
/data/data/####/home.html
/data/data/####/home.js
/data/data/####/home.png
/data/data/####/hotNews.png
/data/data/####/hot_detail.html
/data/data/####/hot_detail.js
/data/data/####/hot_header.html
/data/data/####/hot_list.html
/data/data/####/hot_list.js
/data/data/####/html5Geo.xml
/data/data/####/icon-scan.png
/data/data/####/iconfont-tianjia.png
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.js
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/iconfont_icon.css
/data/data/####/iconfont_icon.ttf
/data/data/####/iconfont_plus_substrck.ttf
/data/data/####/icons-extra.css
/data/data/####/imgHelper.js
/data/data/####/index
/data/data/####/index.html
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/inspect.html
/data/data/####/inspect.js
/data/data/####/jsencrypt.min.js
/data/data/####/left.png
/data/data/####/left_menu.html
/data/data/####/left_menu.js
/data/data/####/libcuid.so
/data/data/####/libjiagu2089304122.so
/data/data/####/light.js
/data/data/####/loading.gif
/data/data/####/loading2.gif
/data/data/####/loading3.gif
/data/data/####/location-s.png
/data/data/####/location.png
/data/data/####/location_icon.png
/data/data/####/log_manage.html
/data/data/####/log_manage.js
/data/data/####/log_manage_header.html
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/lottery_head.html
/data/data/####/lottery_head.js
/data/data/####/lottery_share.html
/data/data/####/lottery_share.js
/data/data/####/main_info.html
/data/data/####/main_info.js
/data/data/####/main_map_body.html
/data/data/####/main_map_body.js
/data/data/####/main_map_head.html
/data/data/####/main_map_head.js
/data/data/####/main_report.html
/data/data/####/main_report.js
/data/data/####/main_track.html
/data/data/####/main_track.js
/data/data/####/main_vip.html
/data/data/####/main_vip.js
/data/data/####/man.png
/data/data/####/manage.png
/data/data/####/manifest.json
/data/data/####/map.png
/data/data/####/md5.js
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui.css
/data/data/####/mui.indexedlist.css
/data/data/####/mui.js
/data/data/####/mui.min.css
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.ttf
/data/data/####/multidex.version.xml
/data/data/####/my_qrcode_info.html
/data/data/####/my_qrcode_info.js
/data/data/####/my_qrcode_info_bak.html
/data/data/####/my_qrcode_info_bak.js
/data/data/####/navigation.html
/data/data/####/navigation.js
/data/data/####/newsearch.png
/data/data/####/no_ceitify_detail.html
/data/data/####/no_ceitify_detail.js
/data/data/####/no_ceitify_details.css
/data/data/####/none.png
/data/data/####/notify_detail.html
/data/data/####/notify_detail.js
/data/data/####/notify_header.html
/data/data/####/notify_list.html
/data/data/####/notify_list.js
/data/data/####/ok.png
/data/data/####/one.png
/data/data/####/operation_01.png
/data/data/####/order.png
/data/data/####/order_cancel.html
/data/data/####/order_cancel.js
/data/data/####/order_detail.html
/data/data/####/order_detail.js
/data/data/####/order_detail_his.html
/data/data/####/order_detail_his.js
/data/data/####/order_evaluate.html
/data/data/####/order_evaluate.js
/data/data/####/order_header.html
/data/data/####/order_header.js
/data/data/####/order_list.html
/data/data/####/order_list.js
/data/data/####/order_pay.html
/data/data/####/order_pay.js
/data/data/####/outlets.png
/data/data/####/overtime_icon.png
/data/data/####/pdr.xml
/data/data/####/phone-postman.png
/data/data/####/pinpai.png
/data/data/####/point-s.png
/data/data/####/point.png
/data/data/####/position_select.html
/data/data/####/position_select.js
/data/data/####/post.png
/data/data/####/post_things_check.html
/data/data/####/post_things_check.js
/data/data/####/province_list.html
/data/data/####/province_list.js
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qr-encoder.min.js
/data/data/####/realtime_chart.html
/data/data/####/realtime_chart.js
/data/data/####/reason.png
/data/data/####/received.png
/data/data/####/red.png
/data/data/####/reflesh.jpg
/data/data/####/register.html
/data/data/####/register.js
/data/data/####/report_brand.html
/data/data/####/report_brand.js
/data/data/####/report_brand.png
/data/data/####/report_list.html
/data/data/####/report_list.js
/data/data/####/require.js
/data/data/####/right.png
/data/data/####/road_block.png
/data/data/####/road_detail.html
/data/data/####/road_detail.js
/data/data/####/rsaHelper.js
/data/data/####/run.pid
/data/data/####/scanBranch.png
/data/data/####/scanPostman.png
/data/data/####/scan_bg.png
/data/data/####/scan_btn.png
/data/data/####/scan_hint.png
/data/data/####/scan_history.html
/data/data/####/scan_history.js
/data/data/####/scan_home.html
/data/data/####/scan_home.js
/data/data/####/scan_list.html
/data/data/####/scan_list.js
/data/data/####/scan_list_details.html
/data/data/####/scan_list_details.js
/data/data/####/scan_list_header.html
/data/data/####/scan_list_header.js
/data/data/####/scan_result.html
/data/data/####/scan_result.js
/data/data/####/search.png
/data/data/####/setting.html
/data/data/####/setting.js
/data/data/####/share-summary.jpg
/data/data/####/share.html
/data/data/####/share.js
/data/data/####/shensu.png
/data/data/####/show_image.html
/data/data/####/sid_valid.png
/data/data/####/slider_image_body.html
/data/data/####/slider_image_header.html
/data/data/####/sml_area.html
/data/data/####/sml_area.js
/data/data/####/sml_area_single.html
/data/data/####/sml_area_single.js
/data/data/####/sml_body.html
/data/data/####/sml_body.js
/data/data/####/sml_brand.html
/data/data/####/sml_brand.js
/data/data/####/sml_brand.png
/data/data/####/sml_brand_sort.html
/data/data/####/sml_brand_sort.js
/data/data/####/sml_company.html
/data/data/####/sml_company.js
/data/data/####/sml_head.html
/data/data/####/sml_head.js
/data/data/####/sml_non_certify.html
/data/data/####/sml_non_certify.js
/data/data/####/sml_province.png
/data/data/####/sml_province_sort.html
/data/data/####/sml_province_sort.js
/data/data/####/sml_single.png
/data/data/####/sml_yz_company.html
/data/data/####/sml_yz_company.js
/data/data/####/start_statistics_data.xml
/data/data/####/step1.png
/data/data/####/step2.png
/data/data/####/step202.png
/data/data/####/step3.png
/data/data/####/step4.png
/data/data/####/stream_permission.xml
/data/data/####/sub.html
/data/data/####/sub.js
/data/data/####/summary.png
/data/data/####/summary_head.html
/data/data/####/summary_head.js
/data/data/####/summary_share.html
/data/data/####/summary_share.js
/data/data/####/supervisor_statistics.png
/data/data/####/supervisor_statistics_add.html
/data/data/####/supervisor_statistics_add.js
/data/data/####/supervisor_statistics_all.html
/data/data/####/supervisor_statistics_all.js
/data/data/####/tax_body.html
/data/data/####/tax_body.js
/data/data/####/tax_detail.html
/data/data/####/tax_detail.js
/data/data/####/tax_head.html
/data/data/####/tax_head.js
/data/data/####/tax_invoice.html
/data/data/####/tax_invoice.js
/data/data/####/tax_invoice.png
/data/data/####/tdl_report.html
/data/data/####/tdl_report.js
/data/data/####/test_app
/data/data/####/three-dots.svg
/data/data/####/three.png
/data/data/####/tousu.png
/data/data/####/track.png
/data/data/####/track1.png
/data/data/####/track_detail.html
/data/data/####/track_detail.js
/data/data/####/track_history_header.html
/data/data/####/track_history_header.js
/data/data/####/track_history_list.html
/data/data/####/track_history_list.js
/data/data/####/track_list.html
/data/data/####/track_list.js
/data/data/####/ttl_report.html
/data/data/####/ttl_report.js
/data/data/####/two.png
/data/data/####/umeng_general_config.xml
/data/data/####/updateHelper.js
/data/data/####/uploading.png
/data/data/####/user.png
/data/data/####/verify.js
/data/data/####/vip.png
/data/data/####/vip_detail.html
/data/data/####/vip_detail.js
/data/data/####/vip_list.html
/data/data/####/vip_list.js
/data/data/####/vue.css
/data/data/####/vue.js
/data/data/####/watermark.js
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/webviewGroup.js
/data/data/####/wechatpay.png
/data/data/####/wifi4.gif
/data/data/####/wx_search.png
/data/data/####/xxx_main_track_bak.html
/data/data/####/xxx_main_track_bak.js
/data/data/####/xxx_new_track_list.html
/data/data/####/xxx_new_track_list.js
/data/data/####/year_summary.html
/data/data/####/year_summary.js
/data/data/####/ywl_brand.html
/data/data/####/ywl_brand.js
/data/data/####/ywl_brand_body.html
/data/data/####/ywl_brand_body.js
/data/data/####/ywl_brand_head.html
/data/data/####/ywl_brand_head.js
/data/data/####/ywl_city_body.html
/data/data/####/ywl_city_body.js
/data/data/####/ywl_city_head.html
/data/data/####/ywl_city_head.js
/data/data/####/ywl_map_body.html
/data/data/####/ywl_map_body.js
/data/data/####/ywl_map_head.html
/data/data/####/ywl_map_head.js
/data/data/####/ywl_province_body.html
/data/data/####/ywl_province_body.js
/data/data/####/ywl_province_head.html
/data/data/####/ywl_province_head.js
/data/data/####/ywl_report.html
/data/data/####/ywl_report.js
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.imei.txt
/data/media/####/.nomedia
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/cn.aiqy.demo_manage.bin
/data/media/####/cn.aiqy.demo_manage.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/test.log

Miscellaneous:

Executes the following shell scripts:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24870 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24870 300 0

Loads the following dynamic libraries:

BaiduMapSDK_base_v5_2_1
getuiext3
libjiagu2089304122

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Gets information about running apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial