Adware.Gexin.23193

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.3.origin

Threat detection based on machine learning.

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) sdk.c####.g####.####.cn:80
TCP(HTTP/1.1) a####.u####.com.####.com:80
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) st####.dc####.net.cn:80
TCP(HTTP/1.1) 2####.237.162.142:13150
TCP(HTTP/1.1) dl.jwe####.com:80
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) dl.jwe####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) xh.jwe####.com:443
TCP(TLS/1.0) rr1---s####.g####.com:443
UDP www.google####.com:443
TCP cm-1####.g####.com:5226
TCP sdk.o####.t####.####.com:5224

DNS requests:

2.and####.p####.####.org
a####.u####.com
and####.b####.qq.com
c-h####.g####.com
cm-1####.g####.com
dl.jwe####.com
pub-####.qin####.com
rr1---s####.g####.com
sdk-ope####.g####.com
sdk.c####.g####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
www.google####.com
xh.jwe####.com

HTTP GET requests:

dl.jwe####.com/xunhuan/v1/mysteel/scope/query?startdate=####&enddate=###...
qin####.com.www.####.com/tdata_EDT356
sdk.c####.g####.####.cn/config/hzv9.conf

HTTP POST requests:

a####.u####.com.####.com/app_logs
and####.b####.qq.com/rqd/async?aid=####
c-h####.g####.com/api.php?format=####&t=####
sdk-ope####.g####.com/api.php?format=####&t=####
ser####.dc####.net.cn:443/advert/splash
ser####.dc####.net.cn:443/collect/plusapp/startup
st####.dc####.net.cn/device/location

File system changes:

Creates the following files:

/data/data/####/.dex2oatlock
/data/data/####/.imei.txt
/data/data/####/.imprint
/data/data/####/.updateIV.dat
/data/data/####/0000000lllll_0.dex
/data/data/####/000O00ll111l_0.dex
/data/data/####/00O000ll111l_0.dex
/data/data/####/00O000ll111l_0.dex (deleted)
/data/data/####/00O000ll111l_0.dex.flock
/data/data/####/00O000ll111l_0.dex.flock (deleted)
/data/data/####/0OO00l111l1l
/data/data/####/0OO00l111l1l.lock
/data/data/####/1-journal
/data/data/####/1.png
/data/data/####/1004
/data/data/####/2.png
/data/data/####/3.png
/data/data/####/35f7685f1632
/data/data/####/60x60.gif
/data/data/####/Alvin2.xml
/data/data/####/Alvin2.xml.bak (deleted)
/data/data/####/BAHNSCHRIFT.TTF
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/H5AC3DE47.xml
/data/data/####/H5AC3DE47.xml.bak
/data/data/####/H5AC3DE47_storages.xml
/data/data/####/QuotaManager-journal
/data/data/####/README.md
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/a4c3474ea51e4669_0 (deleted)
/data/data/####/about.html
/data/data/####/about.png
/data/data/####/accounting.min.js
/data/data/####/add-bankCard.css
/data/data/####/add-bankCard.html
/data/data/####/addBankCard.js
/data/data/####/animate.css
/data/data/####/animate.min.css
/data/data/####/app.txt
/data/data/####/authentication-data.html
/data/data/####/authentication-info.html
/data/data/####/bank-logo.png
/data/data/####/bank-sy.png
/data/data/####/bg_explain@2x.gif
/data/data/####/bg_explain@3x.gif
/data/data/####/bidConfirmation.css
/data/data/####/bidConfirmation.html
/data/data/####/bidConfirmation.js
/data/data/####/bind-phoneNum-frame.html
/data/data/####/bind-phoneNum.html
/data/data/####/bjbj.png
/data/data/####/bond-record-frame.html
/data/data/####/bond-record-list.html
/data/data/####/bugly_db_yaq-journal
/data/data/####/c0a06657c93db73c_0
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/changePhone.css
/data/data/####/changePhone.html
/data/data/####/changePhone.js
/data/data/####/changePhoneNext.html
/data/data/####/changePhoneNext.js
/data/data/####/china.js
/data/data/####/city.data-3.js
/data/data/####/city.data-3New.js
/data/data/####/clientid_igexin.xml
/data/data/####/close.png
/data/data/####/cn.jwwl.jwxw_preferences.xml
/data/data/####/coloful-border.png
/data/data/####/com.js
/data/data/####/company-banner.png
/data/data/####/company-data.html
/data/data/####/company-updata.html
/data/data/####/company.png
/data/data/####/company1.png
/data/data/####/company10.png
/data/data/####/company4.png
/data/data/####/company5.png
/data/data/####/company6.png
/data/data/####/company7.png
/data/data/####/company8.png
/data/data/####/company9.png
/data/data/####/confirm-pay-waste.html
/data/data/####/confirm-pay-waste.js
/data/data/####/confirm-pay.css
/data/data/####/confirm-pay.css.map
/data/data/####/confirm-pay.html
/data/data/####/confirm-pay.js
/data/data/####/confirm-pay.scss
/data/data/####/confirm.js
/data/data/####/contract.html
/data/data/####/crashrecord.xml
/data/data/####/cropper.min.css
/data/data/####/cropper.min.js
/data/data/####/cxzmc.png
/data/data/####/daojiao.png
/data/data/####/data-cal-frame.html
/data/data/####/db.js
/data/data/####/dc_ad_type_key.xml
/data/data/####/demo.css
/data/data/####/demo_fontclass.html
/data/data/####/demo_index.html
/data/data/####/demo_symbol.html
/data/data/####/demo_unicode.html
/data/data/####/diyFont.css
/data/data/####/download.js
/data/data/####/echarts.min.js
/data/data/####/edit-login-pass.html
/data/data/####/edit-tran-pass.html
/data/data/####/editName-frame.html
/data/data/####/editName.html
/data/data/####/eje3cnc
/data/data/####/err.js
/data/data/####/es6.js
/data/data/####/exchangeIdentity.json
/data/data/####/fa215b1678ea4d48_0
/data/data/####/file__0.localstorage-journal
/data/data/####/frame.js
/data/data/####/fund-record.css
/data/data/####/fund-record.css.map
/data/data/####/fund-record.html
/data/data/####/fund-record.scss
/data/data/####/getui_sp.xml
/data/data/####/grzx_bg.png
/data/data/####/guide-1.png
/data/data/####/guide-2.png
/data/data/####/guide-3.png
/data/data/####/guide-4.png
/data/data/####/guide.html
/data/data/####/gx_sp.xml
/data/data/####/help-detail.html
/data/data/####/help-list.html
/data/data/####/home-bg.png
/data/data/####/home.css
/data/data/####/home.html
/data/data/####/home.js
/data/data/####/hot-list-frame.html
/data/data/####/hot-list-salesroom-frame.html
/data/data/####/hot-list-salesroom-price.css
/data/data/####/hot-list-salesroom-price.html
/data/data/####/hot-list-salesroom-price.js
/data/data/####/hot-list.css
/data/data/####/hot-list.html
/data/data/####/hot-list.js
/data/data/####/html2canvas.min.js
/data/data/####/html5Geo.xml
/data/data/####/icon_Flow@2x.png
/data/data/####/icon_announcement.png
/data/data/####/icon_announcement@2x.png
/data/data/####/icon_announcement@3x.png
/data/data/####/icon_bid@2x.png
/data/data/####/icon_bid@3x.png
/data/data/####/icon_call for bids.png
/data/data/####/icon_call for bids@2x.png
/data/data/####/icon_certification.png
/data/data/####/icon_city_nor@2x.png
/data/data/####/icon_city_pre@2x.png
/data/data/####/icon_competition@2x.png
/data/data/####/icon_contact@2x.png
/data/data/####/icon_copyreader.png
/data/data/####/icon_cx@2x.png
/data/data/####/icon_cx@3x.png
/data/data/####/icon_dateshift@2x.png
/data/data/####/icon_down.png
/data/data/####/icon_down@2x.png
/data/data/####/icon_figure@2x.png
/data/data/####/icon_figure_pre@2x.png
/data/data/####/icon_find_nor.png
/data/data/####/icon_find_nor@2x.png
/data/data/####/icon_find_per.png
/data/data/####/icon_find_per@2x.png
/data/data/####/icon_gray@2x.png
/data/data/####/icon_gray@3x.png
/data/data/####/icon_green@2x.png
/data/data/####/icon_green@3x.png
/data/data/####/icon_help.png
/data/data/####/icon_help@2x.png
/data/data/####/icon_home_nor.png
/data/data/####/icon_home_nor@2x.png
/data/data/####/icon_home_pre.png
/data/data/####/icon_home_pre@2x.png
/data/data/####/icon_hot.png
/data/data/####/icon_hot@2x.png
/data/data/####/icon_identity.png
/data/data/####/icon_identity_vip_1@2x.png
/data/data/####/icon_identity_vip_2@2x.png
/data/data/####/icon_identity_vip_3@2x.png
/data/data/####/icon_information@2x.png
/data/data/####/icon_information_nor.png
/data/data/####/icon_information_nor@2x.png
/data/data/####/icon_information_per.png
/data/data/####/icon_information_per@2x.png
/data/data/####/icon_join.png
/data/data/####/icon_join@2x.png
/data/data/####/icon_lab@2x.png
/data/data/####/icon_login.png
/data/data/####/icon_margin.png
/data/data/####/icon_margin@2x.png
/data/data/####/icon_market@2x.png
/data/data/####/icon_mine_nor.png
/data/data/####/icon_mine_nor@2x.png
/data/data/####/icon_mine_per.png
/data/data/####/icon_mine_per@2x.png
/data/data/####/icon_misses@2x.png
/data/data/####/icon_obligation@2x.png
/data/data/####/icon_offer@2x.png
/data/data/####/icon_order@2x.png
/data/data/####/icon_pay.png
/data/data/####/icon_pay@2x.png
/data/data/####/icon_permissions.png
/data/data/####/icon_phone.png
/data/data/####/icon_picking@2x.png
/data/data/####/icon_pickup@2x.png
/data/data/####/icon_popularize@2x.png
/data/data/####/icon_popularize@3x.png
/data/data/####/icon_presale@2x.png
/data/data/####/icon_presell.png
/data/data/####/icon_presell@2x.png
/data/data/####/icon_promise@2x.png
/data/data/####/icon_quotation@2x.png
/data/data/####/icon_received@2x.png
/data/data/####/icon_s&d@2x.png
/data/data/####/icon_salesroom.png
/data/data/####/icon_salesroom@2x.png
/data/data/####/icon_search.png
/data/data/####/icon_search@2x.png
/data/data/####/icon_segmentation.png
/data/data/####/icon_setting.png
/data/data/####/icon_setting@2x.png
/data/data/####/icon_shoot.png
/data/data/####/icon_shoot@2x.png
/data/data/####/icon_site.png
/data/data/####/icon_site@2x.png
/data/data/####/icon_skim@2x.png
/data/data/####/icon_store.png
/data/data/####/icon_store@2x.png
/data/data/####/icon_stores.png
/data/data/####/icon_stores@2x.png
/data/data/####/icon_supply and demand.png
/data/data/####/icon_supply and demand@2x.png
/data/data/####/icon_transaction@2x.png
/data/data/####/icon_transaction_nor@2x.png
/data/data/####/icon_transaction_pre@2x.png
/data/data/####/icon_transfer.png
/data/data/####/icon_transfer@2x.png
/data/data/####/icon_vip_1@2x.png
/data/data/####/icon_vip_1@3x.png
/data/data/####/icon_vip_2@2x.png
/data/data/####/icon_vip_2@3x.png
/data/data/####/icon_vip_3@2x.png
/data/data/####/icon_vip_3@3x.png
/data/data/####/icon_wallet.png
/data/data/####/icon_wallet@2x.png
/data/data/####/icon_winning@2x.png
/data/data/####/icon_yellow@2x.png
/data/data/####/icon_yellow@3x.png
/data/data/####/icon_zc@2x.png
/data/data/####/icon_zc@3x.png
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.js
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/iconfont.woff2
/data/data/####/idcard-back.png
/data/data/####/idcard-font.png
/data/data/####/idcard-photo.png
/data/data/####/identify-authentication.html
/data/data/####/identify-waste.css
/data/data/####/identify-waste.html
/data/data/####/identiy-company-frame.html
/data/data/####/identiy-company-prepare.html
/data/data/####/identiy-company.html
/data/data/####/identiy-individual-frame.html
/data/data/####/identiy-individual.html
/data/data/####/identiy-look-waste.html
/data/data/####/identiy-look.html
/data/data/####/identiy-person-frame.html
/data/data/####/identiy-person.html
/data/data/####/img1.png
/data/data/####/img2.png
/data/data/####/img3.png
/data/data/####/img4.png
/data/data/####/img5.png
/data/data/####/imgOne.png
/data/data/####/imgP.png
/data/data/####/imgP2.png
/data/data/####/imgTwo.png
/data/data/####/img_bg_audit@2x.png
/data/data/####/img_bg_register@2x.png
/data/data/####/img_bzj@2x.png
/data/data/####/img_bzj@3x.png
/data/data/####/img_bzj_gray@2x.png
/data/data/####/img_bzj_gray@3x.png
/data/data/####/img_cdcard@2x.png
/data/data/####/img_close@2x.png
/data/data/####/img_close@3x.png
/data/data/####/img_company@2x.png
/data/data/####/img_cx_zy@2x.png
/data/data/####/img_cx_zy@3.png
/data/data/####/img_fg_audit@2x.png
/data/data/####/img_gsyh_l@2x.png
/data/data/####/img_gsyh_l@3x.png
/data/data/####/img_gsyh_s@2x.png
/data/data/####/img_gsyh_s@3x.png
/data/data/####/img_gx@2x.png
/data/data/####/img_gx@3x.png
/data/data/####/img_h_jm.png
/data/data/####/img_h_jm@2x.png
/data/data/####/img_individual@2x.png
/data/data/####/img_jjjp@2x.png
/data/data/####/img_jjjp@3x.png
/data/data/####/img_jjjp_gray@2x.png
/data/data/####/img_jjjp_gray@3x.png
/data/data/####/img_jsyh_l@2x.png
/data/data/####/img_jsyh_l@3x.png
/data/data/####/img_jsyh_s@2x.png
/data/data/####/img_jsyh_s@3x.png
/data/data/####/img_jtyh_l@2x.png
/data/data/####/img_jtyh_l@3x.png
/data/data/####/img_jtyh_s@2x.png
/data/data/####/img_jtyh_s@3x.png
/data/data/####/img_jy@2x.png
/data/data/####/img_jy@3x.png
/data/data/####/img_jy_gray@2x.png
/data/data/####/img_jy_gray@3x.png
/data/data/####/img_lab_ng@2x.png
/data/data/####/img_lab_ng@3x.png
/data/data/####/img_ll@2x.png
/data/data/####/img_ll@3x.png
/data/data/####/img_lxr@2x.png
/data/data/####/img_lxr@3x.png
/data/data/####/img_nyyh_l@2x.png
/data/data/####/img_nyyh_l@3x.png
/data/data/####/img_nyyh_s@2x.png
/data/data/####/img_nyyh_s@3x.png
/data/data/####/img_personal@2x.png
/data/data/####/img_portrait@2x.png
/data/data/####/img_rz@2x.png
/data/data/####/img_rz@3x.png
/data/data/####/img_rz_zy@2.png
/data/data/####/img_rz_zy@3x.png
/data/data/####/img_sc@2x.png
/data/data/####/img_sc@3x.png
/data/data/####/img_sc_gray@2x.png
/data/data/####/img_sc_gray@3x.png
/data/data/####/img_shop_gray@2x.png
/data/data/####/img_shop_green@2x.png
/data/data/####/img_shop_yellow@2x.png
/data/data/####/img_waiting@2x.png
/data/data/####/img_xgxx@2x.png
/data/data/####/img_xgxx@3x.png
/data/data/####/img_ys@2x.png
/data/data/####/img_ys@3x.png
/data/data/####/img_ys_gray@2x.png
/data/data/####/img_ys_gray@3x.png
/data/data/####/img_zgyh_l@2x.png
/data/data/####/img_zgyh_l@3x.png
/data/data/####/img_zgyh_s@2x.png
/data/data/####/img_zgyh_s@3x.png
/data/data/####/img_zgyz_l@2x.png
/data/data/####/img_zgyz_l@3x.png
/data/data/####/img_zgyz_s@2x.png
/data/data/####/img_zgyz_s@3x.png
/data/data/####/img_zy_zc@2x.png
/data/data/####/img_zy_zc@3x.png
/data/data/####/immersed.js
/data/data/####/index
/data/data/####/index.css
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/info-list-frame.html
/data/data/####/info-list.html
/data/data/####/init.js
/data/data/####/init.pid
/data/data/####/initWebviewGroup.js
/data/data/####/init_c1.pid
/data/data/####/item.png
/data/data/####/journal.js
/data/data/####/jquery.1.4.2-min.js
/data/data/####/jwell56-protocol-pay.html
/data/data/####/jwell56-protocol.html
/data/data/####/kong.png
/data/data/####/leftTime.js
/data/data/####/leftTime.min.js
/data/data/####/libshellx-super.2019.so
/data/data/####/list.js
/data/data/####/local_crash_lock
/data/data/####/login-frame.html
/data/data/####/login-pass-state.html
/data/data/####/login.html
/data/data/####/login.js
/data/data/####/login_wx.js
/data/data/####/login_wx2.js
/data/data/####/logo.png
/data/data/####/lose-password.html
/data/data/####/manifest.json
/data/data/####/map_record.txt
/data/data/####/market-info.css
/data/data/####/market-info.html
/data/data/####/market-info.js
/data/data/####/md5.js
/data/data/####/member_bg@2x.png
/data/data/####/member_bg@3x.png
/data/data/####/members-power-frame.html
/data/data/####/members-power.html
/data/data/####/members-power.js
/data/data/####/metrics_guid
/data/data/####/money.png
/data/data/####/monopoly-bg.png
/data/data/####/monopoly-frame.css
/data/data/####/monopoly-frame.html
/data/data/####/monopoly-list-one.css
/data/data/####/monopoly-list-one.html
/data/data/####/monopoly-list-three.css
/data/data/####/monopoly-list-three.html
/data/data/####/monopoly-list-two.css
/data/data/####/monopoly-list-two.html
/data/data/####/mui.css
/data/data/####/mui.js
/data/data/####/mui.lazyload.img.js
/data/data/####/mui.lazyload.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.ttf
/data/data/####/mui.zoom.js
/data/data/####/multipleSelect.html
/data/data/####/multipleSelectThree.css
/data/data/####/multipleSelectThree.html
/data/data/####/multipleSelectTwo.html
/data/data/####/native_record_lock
/data/data/####/native_record_lock (deleted)
/data/data/####/news.png
/data/data/####/no-data.png
/data/data/####/o-cg.png
/data/data/####/o-dfk.png
/data/data/####/o-dqr.png
/data/data/####/o-dsk.png
/data/data/####/o-dth.png
/data/data/####/o-thz.png
/data/data/####/o-yfk.png
/data/data/####/o-yjs.png
/data/data/####/o-yqx.png
/data/data/####/o0oooOO0ooOo.dat
/data/data/####/order-child-info.html
/data/data/####/order-child-info.js
/data/data/####/order-detail.html
/data/data/####/order-info.css
/data/data/####/order-info.html
/data/data/####/order-info.js
/data/data/####/order-list-frame.css
/data/data/####/order-list-frame.html
/data/data/####/order-list-frame.js
/data/data/####/order-list.css
/data/data/####/order-list.html
/data/data/####/order-list.js
/data/data/####/order-trade-alert.html
/data/data/####/order-trade-frame.html
/data/data/####/order-trade.css
/data/data/####/order-trade.html
/data/data/####/order-trade.js
/data/data/####/other.png
/data/data/####/pay.html
/data/data/####/payNotice.html
/data/data/####/pdr.xml
/data/data/####/pengyouquan.png
/data/data/####/persona.js
/data/data/####/personal.css
/data/data/####/personal.html
/data/data/####/proc_auxv
/data/data/####/prod-buy-total.html
/data/data/####/prod-buy-total.js
/data/data/####/prod-buy-waste.css
/data/data/####/prod-buy-waste.html
/data/data/####/prod-buy-waste.js
/data/data/####/prod-buy.css
/data/data/####/prod-buy.html
/data/data/####/prod-buy.js
/data/data/####/prod-confirm.css
/data/data/####/prod-confirm.html
/data/data/####/prod-confirm.js
/data/data/####/prod-info.css
/data/data/####/prod-info.html
/data/data/####/prod-info.js
/data/data/####/prod-info2.html
/data/data/####/prod-info2.js
/data/data/####/ptzmc.png
/data/data/####/public_fn.js
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qq.png
/data/data/####/reg_record.txt
/data/data/####/register-frame.html
/data/data/####/register-list.html
/data/data/####/register-member.html
/data/data/####/register-success.html
/data/data/####/register-success.png
/data/data/####/register-success2x.png
/data/data/####/register-success3x.png
/data/data/####/register.html
/data/data/####/rem.js
/data/data/####/rqd_record.eup
/data/data/####/rules.html
/data/data/####/run.pid
/data/data/####/rzzmc.png
/data/data/####/sb.png
/data/data/####/search-frame.css
/data/data/####/search-frame.html
/data/data/####/search-list.css
/data/data/####/search-list.html
/data/data/####/search-list.js
/data/data/####/security_info
/data/data/####/see-order.css
/data/data/####/see-order.html
/data/data/####/see-order.js
/data/data/####/see-quotes-certificate.css
/data/data/####/see-quotes-certificate.html
/data/data/####/see-quotes.css
/data/data/####/see-quotes.html
/data/data/####/select-one.html
/data/data/####/select-success.html
/data/data/####/select-three.html
/data/data/####/select-two.html
/data/data/####/select.html
/data/data/####/settings.html
/data/data/####/share.js
/data/data/####/side.css
/data/data/####/side.html
/data/data/####/sorry.png
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/style_unified.css
/data/data/####/submit.html
/data/data/####/supply-info.css
/data/data/####/supply-info.html
/data/data/####/supply-info.js
/data/data/####/swiper.css
/data/data/####/swiper.min.css
/data/data/####/swiper.min.js
/data/data/####/swiper.min.js.map
/data/data/####/test_app
/data/data/####/the-real-index
/data/data/####/tips.html
/data/data/####/tomb.zip
/data/data/####/tomb_1673284067126.txt
/data/data/####/tomb_1673284072092.txt
/data/data/####/tomb_1673284096010.txt
/data/data/####/tosversion
/data/data/####/tran-pass-state.html
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/upUserImg.html
/data/data/####/update-software.png
/data/data/####/update.js
/data/data/####/updateApp.js
/data/data/####/user-bank-frame.html
/data/data/####/user-bank.css
/data/data/####/user-bank.html
/data/data/####/user-money.html
/data/data/####/user-news-info.html
/data/data/####/user-news-list-frame.css
/data/data/####/user-news-list-frame.html
/data/data/####/user-news-list-frame.js
/data/data/####/user-news-list.css
/data/data/####/user-news-list.html
/data/data/####/user-news-list.js
/data/data/####/user-notice-list-frame.html
/data/data/####/user-notice-list.css
/data/data/####/user-notice-list.html
/data/data/####/user-quotes-list-frame.html
/data/data/####/user-quotes-list-frame.js
/data/data/####/user-quotes-list.css
/data/data/####/user-quotes-list.html
/data/data/####/user-quotes-list.js
/data/data/####/user.png
/data/data/####/validator.js
/data/data/####/vue.js
/data/data/####/vue.min.js
/data/data/####/waf.png
/data/data/####/webviewGroup.js
/data/data/####/weibo.png
/data/data/####/weixin.png
/data/data/####/woke.png
/data/data/####/yzb.png
/data/data/####/z.png
/data/data/####/zoom-img.css
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/Alvin2.xml
/data/media/####/Alvin2.xml.bak (deleted)
/data/media/####/ContextData.xml
/data/media/####/ContextData.xml.bak (deleted)
/data/media/####/app.db
/data/media/####/cn.jwwl.jwxw.bin
/data/media/####/cn.jwwl.jwxw.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/test.log
/data/media/####/test.log (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Executes the following shell scripts:

/system/bin/sh -c getprop
cat /sys/class/net/wlan0/address
getprop
getprop ro.product.cpu.abi
logcat -d -v threadtime -s dalvikvm art zygote zygote64 OpenGLRenderer Bugly-libunwind:S
logcat -t 1000 -v threadtime Bugly-libunwind:S
mount

Loads the following dynamic libraries:

libBugly-yaq
libgetuiext2
libshellx-super.2019

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Gets information about running apps.

Displays its own windows over windows of other apps.

Requests the system alert window permission.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial