Adware.Gexin.9589

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.2.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) 1####.217.20.110:443
TCP(TLS/1.0) app.ti####.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP c####.g####.ig####.com:5227
TCP sdk.o####.t####.####.com:5224

DNS requests:

7j####.c####.z0.####.com
a.appj####.com
and####.cli####.go####.com
app.ti####.com
c####.g####.ig####.com
c-h####.g####.com
pub-####.qin####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net

HTTP GET requests:

qin####.com.www.####.com/tdata_EDT369
t####.c####.q####.####.com/tdata_Rnl693
t####.c####.q####.####.com/tdata_Soq141
t####.c####.q####.####.com/tdata_fEV688
t####.c####.q####.####.com/tdata_siA393
ti####.c####.l####.####.com/config/hz-hzv3.conf

HTTP POST requests:

a.appj####.com/ad-service/ad/mark
c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####&d=####&k=####

File system changes:

Creates the following files:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/1-logo.png
/data/data/####/5012.mp3
/data/data/####/5018.mp3
/data/data/####/8cf440258314
/data/data/####/GHutils.js
/data/data/####/H54E252FB.xml
/data/data/####/H5locks.js
/data/data/####/account-callcenter-parent.html
/data/data/####/account-callcenter-parent.js
/data/data/####/account-coupon-details.html
/data/data/####/account-coupon-details.js
/data/data/####/account-coupon-protocol.html
/data/data/####/account-coupon.html
/data/data/####/account-coupon.js
/data/data/####/account-deal-parent.html
/data/data/####/account-deal-parent.js
/data/data/####/account-deal.html
/data/data/####/account-deal.js
/data/data/####/account-dealresults.html
/data/data/####/account-dealresults.js
/data/data/####/account-deposit-parent.html
/data/data/####/account-deposit-parent.js
/data/data/####/account-deposit.html
/data/data/####/account-deposit.js
/data/data/####/account-details.html
/data/data/####/account-details.js
/data/data/####/account-expgold.html
/data/data/####/account-expgold.js
/data/data/####/account-firstdeposit-parent.html
/data/data/####/account-firstdeposit-parent.js
/data/data/####/account-firstdeposit.html
/data/data/####/account-firstdeposit.js
/data/data/####/account-invitation-details.html
/data/data/####/account-invitation-details.js
/data/data/####/account-invitation.html
/data/data/####/account-invitation.js
/data/data/####/account-orderlist-details.html
/data/data/####/account-orderlist-details.js
/data/data/####/account-orderlist.html
/data/data/####/account-orderlist.js
/data/data/####/account-product-t0-deal.html
/data/data/####/account-product-t0-deal.js
/data/data/####/account-product-t0-frozendetails.html
/data/data/####/account-product-t0-frozendetails.js
/data/data/####/account-product-t0-holding-details.html
/data/data/####/account-product-t0-holding-details.js
/data/data/####/account-product-t0-orderlist.html
/data/data/####/account-product-t0-orderlist.js
/data/data/####/account-product-t0-redeem.html
/data/data/####/account-product-t0-redeem.js
/data/data/####/account-protocol.html
/data/data/####/account-protocol.html.js
/data/data/####/account-protocol.js
/data/data/####/account-webview.html
/data/data/####/account-webview.js
/data/data/####/account-withdraw.html
/data/data/####/account-withdraw.js
/data/data/####/account.html
/data/data/####/account.js
/data/data/####/app-arrow-1.png
/data/data/####/app-arrow-2.png
/data/data/####/app-arrow-3.png
/data/data/####/app-icon-newer.png
/data/data/####/app-icon-seckill.png
/data/data/####/app-icon-vip.png
/data/data/####/app-newer.png
/data/data/####/app-nodata.png
/data/data/####/app-nodata1.png
/data/data/####/app-nodata2.png
/data/data/####/app-number-1.png
/data/data/####/app-number-2.png
/data/data/####/app-number-3.png
/data/data/####/app-number-4.png
/data/data/####/app-number-5.png
/data/data/####/app-seckill.png
/data/data/####/app-vip-banner.png
/data/data/####/app.css
/data/data/####/app_crl_bg.png
/data/data/####/app_feedback.png
/data/data/####/app_hopeDate.png
/data/data/####/app_icon_oneStar.png
/data/data/####/app_icon_sv.png
/data/data/####/app_icon_threeStar.png
/data/data/####/app_icon_title.png
/data/data/####/app_icon_twoStar.png
/data/data/####/app_icon_user.png
/data/data/####/app_icon_v.png
/data/data/####/app_index-course-bxy_1.png
/data/data/####/app_index-course-bxy_2.png
/data/data/####/app_index-course-bxy_3.png
/data/data/####/app_index-course-bxy_4.png
/data/data/####/app_index-course-bxy_zrstep_1.png
/data/data/####/app_index-course-bxy_zrstep_2.png
/data/data/####/app_index-course-bxy_zrstep_3.png
/data/data/####/app_index-course-bxy_zrstep_4.png
/data/data/####/app_index-course-bxy_zrstep_5.png
/data/data/####/app_index-course-bxy_zrstep_6.png
/data/data/####/app_index-course-bxy_zystep_1.png
/data/data/####/app_index-course-bxy_zystep_2.png
/data/data/####/app_index-course-bxy_zystep_3.png
/data/data/####/app_index-course-bxy_zystep_4.png
/data/data/####/app_index-course-bxy_zystep_5.png
/data/data/####/app_index-course-bxy_zystep_6.png
/data/data/####/app_index_back.png
/data/data/####/app_index_back_1.png
/data/data/####/app_index_back_2.png
/data/data/####/app_index_back_3.png
/data/data/####/app_index_back_4.png
/data/data/####/app_index_back_5.png
/data/data/####/app_index_back_6.png
/data/data/####/app_index_back_7.png
/data/data/####/app_index_courseTop.png
/data/data/####/app_index_course_1.png
/data/data/####/app_index_course_2.png
/data/data/####/app_index_course_3.png
/data/data/####/app_index_course_4.png
/data/data/####/app_index_course_5.png
/data/data/####/app_index_course_6.png
/data/data/####/app_index_course_7.png
/data/data/####/app_index_course_bxy.png
/data/data/####/app_index_course_cbd.png
/data/data/####/app_index_course_cbd_1.png
/data/data/####/app_index_course_cbd_1_1.png
/data/data/####/app_index_course_cbd_1_2.png
/data/data/####/app_index_course_cbd_1_3.png
/data/data/####/app_index_course_cbd_1_4.png
/data/data/####/app_index_course_cbd_2.png
/data/data/####/app_index_course_cbd_2_1.png
/data/data/####/app_index_course_cbd_2_2.png
/data/data/####/app_index_course_cbd_2_3.png
/data/data/####/app_index_course_xyh.png
/data/data/####/app_index_course_xyh_1.png
/data/data/####/app_index_course_xyh_2.png
/data/data/####/app_index_course_xyh_3.png
/data/data/####/app_index_course_xyh_4.png
/data/data/####/app_index_course_zgd-1.png
/data/data/####/app_index_course_zgd-2.png
/data/data/####/app_index_course_zgd-3.png
/data/data/####/app_index_course_zgd-4.png
/data/data/####/app_index_course_zgd-5.png
/data/data/####/app_index_course_zgd.png
/data/data/####/app_index_course_zgd_2_1.png
/data/data/####/app_index_course_zgd_3_1_1.png
/data/data/####/app_index_course_zgd_3_1_2.png
/data/data/####/app_index_course_zgd_3_2_2.png
/data/data/####/app_index_course_zgd_3_2_3.png
/data/data/####/app_index_course_zgd_3_2_4.png
/data/data/####/app_index_course_zgd_4_1.png
/data/data/####/app_index_course_zgd_4_2.png
/data/data/####/app_index_course_zgd_4_3.png
/data/data/####/app_index_course_zgd_4_4.png
/data/data/####/app_index_course_zgd_4_5.png
/data/data/####/app_index_course_zgd_4_6.png
/data/data/####/app_index_course_zgd_4_7.png
/data/data/####/app_index_course_zgd_5_1.png
/data/data/####/app_index_course_zgd_5_2.png
/data/data/####/app_index_course_zgd_5_3.png
/data/data/####/app_index_course_zgd_5_4.png
/data/data/####/app_index_course_zgd_zc_1.png
/data/data/####/app_index_course_zgd_zc_2.png
/data/data/####/app_index_course_zgd_zc_3.png
/data/data/####/app_index_course_zgd_zc_4.png
/data/data/####/app_index_newer.png
/data/data/####/app_index_newer_1.png
/data/data/####/app_index_newer_1_1.png
/data/data/####/app_index_newer_1_2.png
/data/data/####/app_index_newer_1_3.png
/data/data/####/app_index_newer_2.png
/data/data/####/app_index_newer_2_1.png
/data/data/####/app_index_newer_2_2.png
/data/data/####/app_index_newer_2_3.png
/data/data/####/app_index_newer_3.png
/data/data/####/app_index_newer_3_2.png
/data/data/####/app_index_newer_4.png
/data/data/####/app_index_newer_4_2.png
/data/data/####/app_index_newer_4_3_1.png
/data/data/####/app_index_newer_4_3_2.png
/data/data/####/app_index_newer_5.png
/data/data/####/app_index_newer_5_2.png
/data/data/####/app_index_newer_5_3.png
/data/data/####/app_index_newer_6.png
/data/data/####/app_index_newer_6_1.png
/data/data/####/app_index_newer_6_2.png
/data/data/####/app_index_protocol.png
/data/data/####/app_index_protocol_1.png
/data/data/####/app_index_risk.png
/data/data/####/app_index_risk_1.png
/data/data/####/app_index_risk_2.png
/data/data/####/app_index_risk_3.png
/data/data/####/app_index_risk_4.png
/data/data/####/app_index_risk_5.png
/data/data/####/app_index_risk_6.png
/data/data/####/app_index_team.png
/data/data/####/app_index_vip.png
/data/data/####/app_index_vip_line.png
/data/data/####/app_leader_ellipsis_bottom.png
/data/data/####/app_leader_ellipsis_top.png
/data/data/####/app_leader_hu.png
/data/data/####/app_leader_huang.png
/data/data/####/app_leader_jin.png
/data/data/####/app_leader_li.png
/data/data/####/app_leader_liu.png
/data/data/####/app_leader_luo.png
/data/data/####/app_leader_ma.png
/data/data/####/app_leader_pu.png
/data/data/####/app_leader_sun.png
/data/data/####/app_leader_wang.png
/data/data/####/app_leader_yang.png
/data/data/####/app_months.png
/data/data/####/app_newerCourser.png
/data/data/####/app_newerPage_back.png
/data/data/####/app_nodata2.png
/data/data/####/app_phone.png
/data/data/####/app_popupbox_close.png
/data/data/####/app_problem_back.png
/data/data/####/app_product_banner.png
/data/data/####/app_product_date.png
/data/data/####/app_product_dingqi.png
/data/data/####/app_product_huoqi.png
/data/data/####/app_product_money.png
/data/data/####/app_product_title.png
/data/data/####/app_product_zhiya.png
/data/data/####/app_product_zr.png
/data/data/####/app_service_back.png
/data/data/####/app_shakeNov_award_exp.png
/data/data/####/app_shakeNov_award_hb.png
/data/data/####/app_shakeNov_award_none1.png
/data/data/####/app_shakeNov_award_none2.png
/data/data/####/app_shakeNov_award_none3.png
/data/data/####/app_shakeNov_bg_act.png
/data/data/####/app_shakeNov_bg_login.png
/data/data/####/app_shakeNov_icon.png
/data/data/####/app_shakeNov_icon_login.png
/data/data/####/app_shakeNov_icon_share.png
/data/data/####/app_shakeNov_none.png
/data/data/####/app_shakeNov_num0.png
/data/data/####/app_shakeNov_nums.png
/data/data/####/app_shakeNov_success.png
/data/data/####/app_shakeNov_title.png
/data/data/####/app_shake_num_0.png
/data/data/####/app_shake_num_1.png
/data/data/####/app_shake_num_2.png
/data/data/####/app_shake_num_3.png
/data/data/####/app_shake_num_4.png
/data/data/####/app_shake_num_5.png
/data/data/####/app_shake_num_6.png
/data/data/####/app_shake_num_7.png
/data/data/####/app_shake_num_8.png
/data/data/####/app_shake_num_9.png
/data/data/####/app_vip_hot.png
/data/data/####/app_vip_line.png
/data/data/####/app_zr_problem.png
/data/data/####/app_zr_rule.png
/data/data/####/app_zy_content.png
/data/data/####/bank.js
/data/data/####/bankicon_ABC.png
/data/data/####/bankicon_BJ.png
/data/data/####/bankicon_BOC.png
/data/data/####/bankicon_CCB.png
/data/data/####/bankicon_CEB.png
/data/data/####/bankicon_CIB.png
/data/data/####/bankicon_CITIC.png
/data/data/####/bankicon_CMB.png
/data/data/####/bankicon_CMBC.png
/data/data/####/bankicon_COMM.png
/data/data/####/bankicon_CZB.png
/data/data/####/bankicon_GDB.png
/data/data/####/bankicon_GZCB.png
/data/data/####/bankicon_HXB.png
/data/data/####/bankicon_HZ.png
/data/data/####/bankicon_ICBC.png
/data/data/####/bankicon_PSBC.png
/data/data/####/bankicon_SH.png
/data/data/####/bankicon_SZPAB.png
/data/data/####/bankicon_ningbo.jpg
/data/data/####/bankicon_pufa.jpg
/data/data/####/banks.js
/data/data/####/banner_def.png
/data/data/####/bg_my.png
/data/data/####/bubble.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/clientid_igexin.xml
/data/data/####/content_bg.png
/data/data/####/content_pages.html
/data/data/####/content_pages.js
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/digitsToBigRMB.js
/data/data/####/dot.png
/data/data/####/dropload.min.js
/data/data/####/echarts-all.js
/data/data/####/echarts.simple.min.js
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/file__0.localstorage-journal
/data/data/####/flow.png
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/goldblur.png
/data/data/####/goldgq.png
/data/data/####/goldhover.png
/data/data/####/gray.css
/data/data/####/gx_sp.xml
/data/data/####/icon_arrow_down.png
/data/data/####/icon_arrow_up.png
/data/data/####/icon_down.png
/data/data/####/icon_hint.png
/data/data/####/icon_hot.png
/data/data/####/icon_mark.png
/data/data/####/icon_my.png
/data/data/####/icon_new.png
/data/data/####/icon_news.png
/data/data/####/icon_nor.png
/data/data/####/icon_risk.png
/data/data/####/icon_risk_bs.png
/data/data/####/icon_risk_jj.png
/data/data/####/icon_risk_jq.png
/data/data/####/icon_risk_ph.png
/data/data/####/icon_risk_wj.png
/data/data/####/icon_satr1.png
/data/data/####/icon_satr2.png
/data/data/####/icon_satr3.png
/data/data/####/icon_satr4.png
/data/data/####/icon_satr5.png
/data/data/####/icon_setting.png
/data/data/####/icon_star1.png
/data/data/####/icon_star2.png
/data/data/####/icon_star3.png
/data/data/####/icon_star4.png
/data/data/####/icon_star5.png
/data/data/####/icon_stemp_expired.png
/data/data/####/icon_stemp_used.png
/data/data/####/icon_up.png
/data/data/####/iconfont.ttf
/data/data/####/idCardValid.js
/data/data/####/idangerous.swiper.min.js
/data/data/####/ih_icon1.png
/data/data/####/ih_icon2.png
/data/data/####/ih_icon3.png
/data/data/####/ih_icon4.png
/data/data/####/ih_icon5.png
/data/data/####/ih_icon6.png
/data/data/####/ih_icon7.png
/data/data/####/ih_icon8.png
/data/data/####/index
/data/data/####/index-course-bxy.html
/data/data/####/index-course-bxy.js
/data/data/####/index-course-zgd.html
/data/data/####/index-course-zgd.js
/data/data/####/index-course.html
/data/data/####/index-course.js
/data/data/####/index-dynamic-main.html
/data/data/####/index-dynamic-main.js
/data/data/####/index-dynamic.html
/data/data/####/index-dynamic.js
/data/data/####/index-homepage-webview.html
/data/data/####/index-homepage-webview.js
/data/data/####/index-homepage.html
/data/data/####/index-homepage.js
/data/data/####/index-information-parent.html
/data/data/####/index-information-parent.js
/data/data/####/index-information.html
/data/data/####/index-information.js
/data/data/####/index-linkpage-agreement.html
/data/data/####/index-linkpage-agreement.js
/data/data/####/index-linkpage-introduce.html
/data/data/####/index-linkpage-introduce.js
/data/data/####/index-linkpage.html
/data/data/####/index-linkpage.js
/data/data/####/index-mask.html
/data/data/####/index-mask.js
/data/data/####/index-newerPage.html
/data/data/####/index-newerPage.js
/data/data/####/index-policy-detail.html
/data/data/####/index-policy-detail.js
/data/data/####/index-policy-list.html
/data/data/####/index-policy-list.js
/data/data/####/index-product-list.html
/data/data/####/index-product-list.js
/data/data/####/index-product.html
/data/data/####/index-product.js
/data/data/####/index-scan.html
/data/data/####/index-vip-order-details.html
/data/data/####/index-vip-order-details.js
/data/data/####/index-vip-order.html
/data/data/####/index-vip-order.js
/data/data/####/index-vip-stepOne.html
/data/data/####/index-vip-stepOne.js
/data/data/####/index-vip-stepThree.html
/data/data/####/index-vip-stepThree.js
/data/data/####/index-vip-stepTwo.html
/data/data/####/index-vip-stepTwo.js
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/jedate.js
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/libjiagu.so
/data/data/####/login_logo.png
/data/data/####/manifest.json
/data/data/####/mui.css
/data/data/####/mui.dtpicker.js
/data/data/####/mui.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/pdf.js
/data/data/####/pdf.worker.js
/data/data/####/pdr.xml
/data/data/####/product-parent.html
/data/data/####/product-parent.js
/data/data/####/product-t0-detail.html
/data/data/####/product-t0-detail.js
/data/data/####/product-t0-list.html
/data/data/####/product-t0-list.js
/data/data/####/product-t0-order.html
/data/data/####/product-t0-order.js
/data/data/####/product-t0.html
/data/data/####/product-t0.js
/data/data/####/product-tn-detail.html
/data/data/####/product-tn-detail.js
/data/data/####/product-tn-list.html
/data/data/####/product-tn-list.js
/data/data/####/product-tn-order.html
/data/data/####/product-tn-order.js
/data/data/####/product-tn.html
/data/data/####/product-tn.js
/data/data/####/product-zr-detail.html
/data/data/####/product-zr-detail.js
/data/data/####/product-zr-go.html
/data/data/####/product-zr-go.js
/data/data/####/product-zr-list.html
/data/data/####/product-zr-list.js
/data/data/####/product-zr-order.html
/data/data/####/product-zr-order.js
/data/data/####/product-zr.html
/data/data/####/product-zr.js
/data/data/####/product-zy-details.html
/data/data/####/product-zy-details.js
/data/data/####/product-zy-introduction.html
/data/data/####/product-zy-introduction.js
/data/data/####/product-zy-list.html
/data/data/####/product-zy-list.js
/data/data/####/product-zy-order.html
/data/data/####/product-zy-order.js
/data/data/####/product-zy.html
/data/data/####/product-zy.js
/data/data/####/product.html
/data/data/####/product.js
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/question-pic.png
/data/data/####/run.pid
/data/data/####/setting-about-us.html
/data/data/####/setting-about-us.js
/data/data/####/setting-feedback.html
/data/data/####/setting-feedback.js
/data/data/####/setting-locker.html
/data/data/####/setting-locker.js
/data/data/####/setting-problems-details.html
/data/data/####/setting-problems-details.js
/data/data/####/setting-problems.html
/data/data/####/setting-problems.js
/data/data/####/setting-spwd.html
/data/data/####/setting-spwd.js
/data/data/####/setting.html
/data/data/####/setting.js
/data/data/####/sha.js
/data/data/####/shake.html
/data/data/####/shake.js
/data/data/####/shake.wav
/data/data/####/share.js
/data/data/####/sold_mark.png
/data/data/####/sold_mark_out.png
/data/data/####/sp_arrow.png
/data/data/####/start_pages.html
/data/data/####/start_pages1.png
/data/data/####/start_pages2.png
/data/data/####/start_pages3.png
/data/data/####/start_pages4.png
/data/data/####/state_accrual.png
/data/data/####/state_settlement.png
/data/data/####/stream_permission.xml
/data/data/####/swiper.jquery.min.js
/data/data/####/swiper.min.css
/data/data/####/tdata_Rnl693
/data/data/####/tdata_Rnl693.jar
/data/data/####/tdata_Soq141
/data/data/####/tdata_Soq141.jar
/data/data/####/tdata_fEV688
/data/data/####/tdata_fEV688.jar
/data/data/####/tdata_siA393
/data/data/####/tdata_siA393.jar
/data/data/####/tianan_insurance_logo.png
/data/data/####/tianan_pretext.png
/data/data/####/ticlist_bottom_list.png
/data/data/####/tn2.png
/data/data/####/umeng_general_config.xml
/data/data/####/updata.js
/data/data/####/usermgmt-bankcard.html
/data/data/####/usermgmt-bankcard.js
/data/data/####/usermgmt-centre.html
/data/data/####/usermgmt-centre.js
/data/data/####/usermgmt-forgetpaypswd.html
/data/data/####/usermgmt-forgetpaypswd.js
/data/data/####/usermgmt-forgetpwd.html
/data/data/####/usermgmt-forgetpwd.js
/data/data/####/usermgmt-login.html
/data/data/####/usermgmt-login.js
/data/data/####/usermgmt-mobile-stepone.html
/data/data/####/usermgmt-mobile-stepone.js
/data/data/####/usermgmt-mobile.html
/data/data/####/usermgmt-mobile.js
/data/data/####/usermgmt-nickname.html
/data/data/####/usermgmt-nickname.js
/data/data/####/usermgmt-paypswd.html
/data/data/####/usermgmt-paypswd.js
/data/data/####/usermgmt-pwd.html
/data/data/####/usermgmt-pwd.js
/data/data/####/usermgmt-realname.html
/data/data/####/usermgmt-realname.js
/data/data/####/usermgmt-reg.html
/data/data/####/usermgmt-reg.js
/data/data/####/usermgmt-risk.html
/data/data/####/usermgmt-risk.js
/data/data/####/vip.css
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/wx_custom.js
/data/data/####/zepto.min.js
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/gkt-journal
/data/media/####/gktper
/data/media/####/io.dcloud.H54E252FB.bin
/data/media/####/io.dcloud.H54E252FB.db
/data/media/####/tdata_Rnl693
/data/media/####/tdata_Soq141
/data/media/####/tdata_fEV688
/data/media/####/tdata_siA393
/data/media/####/temp.arm
/data/media/####/test.log

Miscellaneous:

Executes the following shell scripts:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24478 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 755 <Package Folder>/.jiagu/libjiagu.so
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24478 300 0

Loads the following dynamic libraries:

getuiext2
libjiagu

Uses the following algorithms to encrypt data:

AES-CFB-NoPadding
AES-ECB-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-ECB-PKCS5Padding

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial