Android.Packed.38592

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.DownLoader.2083
Android.DownLoader.546.origin

Network activity:

Connecting to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) net.ray####.com:80
TCP(HTTP/1.1) set####.ray####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) dispat####.3####.com:80
TCP(TLS/1.0) api.growi####.com:443
TCP(TLS/1.0) t####.growi####.com:443

DNS requests:

a.appj####.com
api.growi####.com
dispat####.3####.com
net.ray####.com
set####.ray####.com
t####.growi####.com

HTTP GET requests:

dispat####.3####.com/api/v1/list?platform=####&mcc=####&appVersionCode=#...
net.ray####.com/openapi/ad/v3?app_id=####&unit_id=####&category=####&req...
set####.ray####.com/appwall/setting?app_id=####&sign=####&platform=####&...
set####.ray####.com/setting?app_id=####&sign=####&platform=####&os_versi...

HTTP POST requests:

a.appj####.com/ad-service/ad/mark

Modified file system:

Creates the following files:

/data/data/####/.DS_Store
/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/1004
/data/data/####/128-CAI978.ttf
/data/data/####/190-CAI978.ttf
/data/data/####/April_A01_r_ft_B6F65454-B7F0-41C0-8095-E75C3A571710.jpg
/data/data/####/April_A02_r_ft_2806E5CB-1085-4BCB-B8C7-FA84B4C2CC21.jpg
/data/data/####/April_A05_r_ft_B80372DB-B32D-4E81-AABC-9039CBF4656E.jpg
/data/data/####/April_B01_r_ft_4E3300A2-00E6-494C-9409-E65049A7B598.jpg
/data/data/####/April_B02_r_ft_72F15763-A1E0-460B-B7EC-DAF544B75BFD.jpg
/data/data/####/April_BW_01_r_ft_3991D64D-0256-483F-B844-377DA4062266.jpg
/data/data/####/April_BW_06_r_ft_41E11AF8-AFBE-4B68-A01A-A18CF68FCD4B.jpg
/data/data/####/April_BW_08_r_ft_887769B0-0E94-4EE2-A647-1FEC53204AF2.jpg
/data/data/####/April_BW_09_r_ft_E56E676E-D7EB-4328-AFDC-F6B17D2997BB.jpg
/data/data/####/April_BW_12_r_ft_3CF81388-D46D-4B6D-9463-FE2D2D4CF4C8.jpg
/data/data/####/April_BW_13_r_ft_880CCD44-30D9-4FB2-8E73-D2967213C541.jpg
/data/data/####/April_C01_r_ft_649066E8-16BC-4973-A8ED-1C63C622FB26.jpg
/data/data/####/April_C02_r_ft_3F535F26-9F6D-4EC6-9404-0AE7F38EF731.jpg
/data/data/####/April_C03_r_ft_2F5A8107-0EB3-4C37-8D37-E495F1A43A64.jpg
/data/data/####/April_Enhance_01_r_ft_7CBA31A7-A69B-440E-BBE2-7...10.jpg
/data/data/####/April_Enhance_02_r_ft_1AEBAAB2-DAFB-482A-A690-3...F6.jpg
/data/data/####/April_FilmFlex_001_r_ft_A94B925C-C088-4269-AD58...A1.jpg
/data/data/####/April_FilmFlex_002_r_ft_E83B7B31-5153-4E01-A874...ED.jpg
/data/data/####/April_FilmFlex_003_r_ft_3CDBCC53-CE95-4AB8-92D9...7D.jpg
/data/data/####/April_FilmFlex_004_r_ft_B160E7BF-8B24-4D74-88BF...81.jpg
/data/data/####/April_FilmFlex_005_r_ft_9ECAF983-7341-45BB-A349...22.jpg
/data/data/####/April_FilmFlex_006_r_ft_80B728F0-8C83-4276-A353...ED.jpg
/data/data/####/April_Foodie_D01_r_ft_5CDEA35A-7772-4100-9536-D...0C.jpg
/data/data/####/April_Foodie_D02_r_ft_B77CEF2E-BC4D-4557-B518-1...E5.jpg
/data/data/####/April_Foodie_D04_r_ft_C44F4235-A598-492B-9AC9-9...C7.jpg
/data/data/####/April_Foodie_D05_r_ft_27BF0CC6-6D52-4365-A5A1-7...D5.jpg
/data/data/####/April_Foodie_D08_r_ft_8135B76D-2A02-43F5-AA9A-1...B7.jpg
/data/data/####/April_Foodie_D09_r_ft_C9F6ADF0-B0F2-4E18-B001-E...73.jpg
/data/data/####/April_Foodie_D10_r_ft_5B65EE31-8372-4991-AB19-1...D2.jpg
/data/data/####/April_Foodie_D11_r_ft_A6883B52-BD23-40F6-9EF4-6...8A.jpg
/data/data/####/April_Foodie_D12_r_ft_89FFC002-190D-4F0C-A37A-F...05.jpg
/data/data/####/April_Foodie_D13_r_ft_7D4C8A8C-7724-45D5-ABC6-2...E1.jpg
/data/data/####/April_Foodie_D14_r_ft_6CB790A3-5D20-47B7-89DE-8...1D.jpg
/data/data/####/April_Loft_001_r_ft_3FC818A0-AD42-4928-BBEA-0C0...DF.jpg
/data/data/####/April_Loft_002_r_ft_F72B02EC-68B1-49D1-A787-D07...DD.jpg
/data/data/####/April_Loft_003_r_ft_F13858C2-6C76-4CFC-B343-E40...C0.jpg
/data/data/####/April_Loft_004_r_ft_E9809C9E-9AA4-4FDC-9227-987...14.jpg
/data/data/####/April_Loft_005_r_ft_04F39C9B-5EC9-41F5-AD90-EB3...3E.jpg
/data/data/####/April_Nature_E1_r_ft_BF5910EB-47F8-4AEF-87EF-E9...AA.jpg
/data/data/####/April_Nature_E2_r_ft_1960B4C3-8605-4A39-A0AB-E9...91.jpg
/data/data/####/April_Nature_E3_r_ft_73699F05-9EAF-49ED-A671-5A...4E.jpg
/data/data/####/April_Nature_E4_r_ft_D47F2943-B0FF-4C99-90F2-04...A6.jpg
/data/data/####/April_Nature_E5_r_ft_91A36DDC-4FBE-4A9C-A8D3-C8...85.jpg
/data/data/####/April_Nature_E6_r_ft_CC877452-C259-4B77-92CA-DE...D1.jpg
/data/data/####/April_NewPSEffect_A1_r_ft_61833AC8-3D18-466E-8C...DE.jpg
/data/data/####/April_NewPSEffect_A2_r_ft_34D5BE63-33C0-49CD-AA...26.jpg
/data/data/####/April_NewPSEffect_A3_r_ft_D731E776-6E65-47A4-B4...BA.jpg
/data/data/####/April_NewPSEffect_A4_r_ft_08729EFB-DB11-43CF-85...C3.jpg
/data/data/####/April_Seoul_Doona_r_ft_69C45114-F65C-4315-BC89-...62.jpg
/data/data/####/April_Seoul_Hyejin_r_ft_7DE30ECF-1617-451D-94D3...85.jpg
/data/data/####/April_Seoul_Hyori_r_ft_D539A351-5AA0-4F42-8ABC-...96.jpg
/data/data/####/April_Seoul_Miyeon_r_ft_4C74271F-3DC8-4201-BA32...FD.jpg
/data/data/####/April_Seoul_Seulki_r_ft_38D978E8-1759-4FD2-B8B4...3F.jpg
/data/data/####/April_Seoul_Yuri_r_ft_F836ACFE-711A-4A80-81DA-E...4F.jpg
/data/data/####/April_Seoul_f8_r_ft_15A52FB3-D215-4562-951D-0D4...11.jpg
/data/data/####/April_Wonderland_W1_r_ft_6D81B743-FA42-4DBF-B0A...3D.jpg
/data/data/####/April_Wonderland_W2_r_ft_416F2799-75AD-4E6D-922...AF.jpg
/data/data/####/April_Wonderland_W4_r_ft_FB79606C-56C7-4393-97E...32.jpg
/data/data/####/April_Wonderland_W5_r_ft_A6B51C61-E4A1-4CAA-AA6...B7.jpg
/data/data/####/April_Wonderland_W6_r_ft_157457A5-56B1-4D5E-A8F...4D.jpg
/data/data/####/April_Yammy_Y1_r_ft_CED609BD-8CFB-4D3B-AF82-123...07.jpg
/data/data/####/April_Yammy_Y2_r_ft_CD11D0C7-B510-46E1-A72D-2A1...1D.jpg
/data/data/####/April_Yammy_Y3_r_ft_1078FEBE-8A66-4869-9618-E75...77.jpg
/data/data/####/April_Yammy_Y4_r_ft_05E0E827-BE41-4D09-ADF7-1B7...A5.jpg
/data/data/####/April_Yammy_Y5_r_ft_59990D77-6454-422C-8025-8B3...F9.jpg
/data/data/####/April_Yammy_Y6_r_ft_63E97C68-B5DD-4918-9551-8EA...23.jpg
/data/data/####/AvenirNext-Regular.ttc
/data/data/####/BERNIERDistressed-Regular.otf
/data/data/####/CHei3HK-Bold.otf
/data/data/####/Didot.ttc
/data/data/####/FZFYSJW--GB1-0.ttf
/data/data/####/FZFangSong-Z02S.ttf
/data/data/####/FZQingKeBenYueSongS-R-GB.ttf
/data/data/####/File
/data/data/####/Helvetica.otf
/data/data/####/Material-1.png
/data/data/####/Material-2.png
/data/data/####/Material-3.png
/data/data/####/Material-4.png
/data/data/####/Material-5.png
/data/data/####/Splendid66-Bold.ttf
/data/data/####/a01_6.png
/data/data/####/a01_8.jpg
/data/data/####/a02_6.png
/data/data/####/a02_8.jpg
/data/data/####/a05_6.png
/data/data/####/a05_8.jpg
/data/data/####/ad_pref.xml
/data/data/####/adv_data.json
/data/data/####/b01_6.png
/data/data/####/b01_8.jpg
/data/data/####/b02_6.png
/data/data/####/b02_8.jpg
/data/data/####/bugly_db_-journal
/data/data/####/bw_13.png
/data/data/####/c01_6.png
/data/data/####/c01_8.jpg
/data/data/####/c02_6.png
/data/data/####/c02_8.jpg
/data/data/####/c03_6.png
/data/data/####/c03_8.jpg
/data/data/####/crashrecord.xml
/data/data/####/device_id.xml.xml
/data/data/####/foodie_d01.png
/data/data/####/foodie_d02.png
/data/data/####/foodie_d04.png
/data/data/####/foodie_d05.png
/data/data/####/foodie_d08.png
/data/data/####/foodie_d09.png
/data/data/####/foodie_d10.png
/data/data/####/foodie_d11.png
/data/data/####/foodie_d12.png
/data/data/####/foodie_d13.png
/data/data/####/foodie_d14.png
/data/data/####/growing.db
/data/data/####/growing.db-journal
/data/data/####/growing_profile.xml
/data/data/####/growingio_diagnose.xml
/data/data/####/index.json
/data/data/####/index.json~
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/libjiagu.so
/data/data/####/loft_001.jpg
/data/data/####/loft_004.jpg
/data/data/####/mark_preferences.xml
/data/data/####/mobvista.msdk.db-journal
/data/data/####/mobvista.xml
/data/data/####/nature_e2.png
/data/data/####/nature_e3.png
/data/data/####/nature_e4.png
/data/data/####/nature_e5.png
/data/data/####/nature_e6.png
/data/data/####/newpseffect_a1.png
/data/data/####/newpseffect_a2.png
/data/data/####/newpseffect_a3.png
/data/data/####/newpseffect_a4.png
/data/data/####/pg_edit_sdk_pref.xml
/data/data/####/pg_product.db
/data/data/####/pg_product.db-journal
/data/data/####/seoul_f8.png
/data/data/####/share_date.xml
/data/data/####/us.pinguo.pomwatermark.odex
/data/data/####/us.pinguo.pomwatermark.zip
/data/data/####/water-1-1.png
/data/data/####/water-1.jpg
/data/data/####/water-10-1.png
/data/data/####/water-10.jpg
/data/data/####/water-10_r_tp_23855F6E-310B-4CFC-8BBA-FFECA59BF67C.jpg
/data/data/####/water-11.jpg
/data/data/####/water-11_r_tp_0068F456-B515-4BDA-88D7-7C0DE221604D.jpg
/data/data/####/water-12-1.png
/data/data/####/water-12.jpg
/data/data/####/water-12_r_tp_7BAAB6A8-3011-44D0-8648-05E02DD5DA6E.jpg
/data/data/####/water-13-1.png
/data/data/####/water-13.jpg
/data/data/####/water-13_r_tp_7BFB0B62-7559-4002-9DC9-FEB659177A34.jpg
/data/data/####/water-14-1.png
/data/data/####/water-14.jpg
/data/data/####/water-14_r_tp_774B9BF0-922D-414E-8049-B45F2CC899ED.jpg
/data/data/####/water-15-1.png
/data/data/####/water-15.jpg
/data/data/####/water-15_r_tp_9CDF1573-5DB8-46C4-B66D-BDDD4BED2C50.jpg
/data/data/####/water-16.jpg
/data/data/####/water-16_r_tp_4918EEB3-B99E-41C9-B9DF-F85C09CFFB9A.jpg
/data/data/####/water-17-1.png
/data/data/####/water-17.jpg
/data/data/####/water-17_r_tp_693D4E7F-D8CC-44B6-B742-954AA1B86BB9.jpg
/data/data/####/water-19-1.png
/data/data/####/water-19.jpg
/data/data/####/water-19_r_tp_E84C34FB-CDCF-4858-93E8-EABE46B8C4D1.jpg
/data/data/####/water-1_r_tp_648E212D-199D-4907-B456-064F9E7EA933.jpg
/data/data/####/water-2-1.png
/data/data/####/water-2.jpg
/data/data/####/water-20-1.png
/data/data/####/water-20.jpg
/data/data/####/water-20_r_tp_F3F53C8D-E82D-4077-8C4A-7897D31BC8DF.jpg
/data/data/####/water-21-1.png
/data/data/####/water-21.jpg
/data/data/####/water-21_r_tp_6CBC6544-1760-47C3-85A7-051C1CDA9A99.jpg
/data/data/####/water-22-1.png
/data/data/####/water-22.jpg
/data/data/####/water-22_r_tp_14A5DCDB-5EAC-41AD-B074-9A698E80AB0D.jpg
/data/data/####/water-23-1.png
/data/data/####/water-23.jpg
/data/data/####/water-23_r_tp_6B8705CB-2AE9-472E-AC28-04B7575583F6.jpg
/data/data/####/water-24-1.png
/data/data/####/water-24.jpg
/data/data/####/water-24_r_tp_18B8F41C-962C-4B85-8749-26C8C6CCE82C.jpg
/data/data/####/water-25.jpg
/data/data/####/water-25_r_tp_7C12B61D-CDA0-42B1-8F1A-CB8A86A8EC8A.jpg
/data/data/####/water-26-1.png
/data/data/####/water-26.jpg
/data/data/####/water-26_r_tp_1A147AB6-A549-4444-BC0A-1F6E55D46F17.jpg
/data/data/####/water-27-1.png
/data/data/####/water-27.jpg
/data/data/####/water-27_r_tp_464FA8D5-F553-4D52-85D4-296C594A1FA9.jpg
/data/data/####/water-28-1.png
/data/data/####/water-28.jpg
/data/data/####/water-28_r_tp_835D71E1-DC26-4307-920E-2A368D7B1F6A.jpg
/data/data/####/water-29.jpg
/data/data/####/water-29_r_tp_873E117B-4D89-4511-B6B8-EED6C3754923.jpg
/data/data/####/water-2_r_tp_09C802E5-1130-4992-9040-DCAA36D7DBE7.jpg
/data/data/####/water-3.jpg
/data/data/####/water-30-1.png
/data/data/####/water-30.jpg
/data/data/####/water-30_r_tp_2E659367-E69C-4E06-9620-59C1755F1EB9.jpg
/data/data/####/water-31-1.png
/data/data/####/water-31.jpg
/data/data/####/water-31_r_tp_E347FF32-DB88-4D5F-A9F3-3F773482B065.jpg
/data/data/####/water-32-1.png
/data/data/####/water-32.jpg
/data/data/####/water-32_r_tp_6DD08548-6A9D-4023-8154-1D54BCB916CE.jpg
/data/data/####/water-33-1.png
/data/data/####/water-33.jpg
/data/data/####/water-33_r_tp_3FA0DEF1-7E74-48F7-ACAE-E726036BDF5C.jpg
/data/data/####/water-34.jpg
/data/data/####/water-34_r_tp_175C4839-8716-40C5-A363-AECDA6BDA472.jpg
/data/data/####/water-35-1.png
/data/data/####/water-35.jpg
/data/data/####/water-35_r_tp_10F64076-4131-4DA7-A068-77ACA6A2CBF6.jpg
/data/data/####/water-36-1.png
/data/data/####/water-36.jpg
/data/data/####/water-36_r_tp_F06C72D8-073C-45B6-B312-79E05633D0A2.jpg
/data/data/####/water-37-1.png
/data/data/####/water-37.jpg
/data/data/####/water-37_r_tp_268AA03E-F155-4F30-B698-6560F6A54440.jpg
/data/data/####/water-38.jpg
/data/data/####/water-38_r_tp_05ED440E-C45F-4465-B07B-082FB3D8C7C7.jpg
/data/data/####/water-39-1.png
/data/data/####/water-39.jpg
/data/data/####/water-39_r_tp_140DA3BD-69EC-4924-876F-1E49A0D02C91.jpg
/data/data/####/water-3_r_tp_8B3B797C-5546-4398-A8FD-94A45107567A.jpg
/data/data/####/water-4-1.png
/data/data/####/water-4.jpg
/data/data/####/water-40.jpg
/data/data/####/water-40_r_tp_1FB9B28E-9BB4-4727-9E9D-27870E801EF4.jpg
/data/data/####/water-41.jpg
/data/data/####/water-41_r_tp_1882A925-A6B3-4FCB-B5DC-AD443396314B.jpg
/data/data/####/water-42.jpg
/data/data/####/water-42_r_tp_3B0AB7E2-9DA7-4974-9E79-C63AD5F9DA1F.jpg
/data/data/####/water-43.jpg
/data/data/####/water-43_r_tp_EA90813D-31E4-47E9-8C4C-2C03F98B8724.jpg
/data/data/####/water-44-1.png
/data/data/####/water-44.jpg
/data/data/####/water-44_r_tp_CF5473B3-26B9-47B0-9FD9-CB7939504865.jpg
/data/data/####/water-45.jpg
/data/data/####/water-45_r_tp_43F39121-C52B-4752-9A31-EB33D2B76916.jpg
/data/data/####/water-46-1.png
/data/data/####/water-46.jpg
/data/data/####/water-46_r_tp_D150D309-6874-4E03-96FA-BC021FAB1D85.jpg
/data/data/####/water-47.jpg
/data/data/####/water-47_r_tp_A5DF4485-1C0E-4EF7-8625-158E75C563ED.jpg
/data/data/####/water-48.jpg
/data/data/####/water-48_r_tp_A725B7AE-EE93-4729-A286-C628B83CC979.jpg
/data/data/####/water-49-1.png
/data/data/####/water-49.jpg
/data/data/####/water-49_r_tp_83F55341-A6D9-43BF-9BCB-A0720024984C.jpg
/data/data/####/water-4_r_tp_814F7672-A8E7-44AF-A19E-D9B46C20E587.jpg
/data/data/####/water-5-1.png
/data/data/####/water-5.jpg
/data/data/####/water-50-1.png
/data/data/####/water-50.jpg
/data/data/####/water-50_r_tp_A94697A8-CC17-4CEC-9DE7-6E06AF01DA42.jpg
/data/data/####/water-51-1.png
/data/data/####/water-51.jpg
/data/data/####/water-51_r_tp_7F4925B4-9052-436D-9812-25971335DE65.jpg
/data/data/####/water-52-1.png
/data/data/####/water-52.jpg
/data/data/####/water-52_r_tp_CCA86F83-62DE-4D92-9E97-D137D7D6174E.jpg
/data/data/####/water-54-1.png
/data/data/####/water-54.jpg
/data/data/####/water-54_r_tp_9DF55E26-05FC-4211-AE7D-9C927137FD36.jpg
/data/data/####/water-55-1.png
/data/data/####/water-55.jpg
/data/data/####/water-55_r_tp_2A313CD3-87C5-4146-8CB4-50FB39011E9B.jpg
/data/data/####/water-56-1.png
/data/data/####/water-56.jpg
/data/data/####/water-56_r_tp_2A493546-6EAC-4ED8-943E-6AB7F885DB11.jpg
/data/data/####/water-57-1.png
/data/data/####/water-57.jpg
/data/data/####/water-57_r_tp_8F493FEB-0292-4EAF-A092-866B4D446FF5.jpg
/data/data/####/water-58-1.png
/data/data/####/water-58.jpg
/data/data/####/water-58_r_tp_9E25140D-66F1-4355-A94E-59F65B516291.jpg
/data/data/####/water-59-1.png
/data/data/####/water-59.jpg
/data/data/####/water-59_r_tp_01A3D0B7-B5B9-4BB0-A70C-ED316BEA374B.jpg
/data/data/####/water-5_r_tp_5B0183F1-6BBB-453F-99A1-74F60F1096D9.jpg
/data/data/####/water-6-1.png
/data/data/####/water-6.jpg
/data/data/####/water-60-1.png
/data/data/####/water-60.jpg
/data/data/####/water-60_r_tp_5CA50BB5-752F-461F-A8DA-ADF484E772A8.jpg
/data/data/####/water-61-1.png
/data/data/####/water-61.jpg
/data/data/####/water-61_r_tp_7B280FA4-DC65-4093-BA3F-51755ED8758A.jpg
/data/data/####/water-62-1.png
/data/data/####/water-62.jpg
/data/data/####/water-62_r_tp_353FE171-A02F-4163-BF83-8B4BC75C7FD1.jpg
/data/data/####/water-63-1.png
/data/data/####/water-63.jpg
/data/data/####/water-63_r_tp_A3FA34C3-6F29-41CF-860B-7DC312D2DE00.jpg
/data/data/####/water-64-1.png
/data/data/####/water-64.jpg
/data/data/####/water-64_r_tp_665BC343-9983-4D4F-B7E7-4436C3EF8C52.jpg
/data/data/####/water-65-1.png
/data/data/####/water-65.jpg
/data/data/####/water-65_r_tp_FEA445C0-FADE-43BD-B65E-DB15D7488373.jpg
/data/data/####/water-66-1.png
/data/data/####/water-66.jpg
/data/data/####/water-66_r_tp_FD36874A-4AC3-49FE-BC38-4B8A9AB3622E.jpg
/data/data/####/water-67-1.png
/data/data/####/water-67.jpg
/data/data/####/water-67_r_tp_9656633F-F204-4529-B1B8-434D60F1D1A2.jpg
/data/data/####/water-68-1.png
/data/data/####/water-68.jpg
/data/data/####/water-68_r_tp_08C8EEB5-5373-4A8C-B4DD-7A9C2DCD42F0.jpg
/data/data/####/water-69-1.png
/data/data/####/water-69.jpg
/data/data/####/water-69_r_tp_BBCFEC68-053D-4BF2-89E2-002F03659CE2.jpg
/data/data/####/water-6_r_tp_C46F9BD8-35D2-4570-A212-F78323E3340A.jpg
/data/data/####/water-7-1.png
/data/data/####/water-7.jpg
/data/data/####/water-70-1.png
/data/data/####/water-70.jpg
/data/data/####/water-70_r_tp_7552C72D-8AAF-42A3-95A1-F9E0E3349311.jpg
/data/data/####/water-71-1.png
/data/data/####/water-71.jpg
/data/data/####/water-71_r_tp_E9476ADA-A3D5-4F20-B4BB-B6AE992A5934.jpg
/data/data/####/water-72-1.png
/data/data/####/water-72.jpg
/data/data/####/water-72_r_tp_7F520F0F-6FF6-40C0-8EFE-B30DB50B1EAF.jpg
/data/data/####/water-73-1.png
/data/data/####/water-73.jpg
/data/data/####/water-73_r_tp_B0AF72DD-F41E-4D0E-B6AA-DB8701D8C0D0.jpg
/data/data/####/water-74-1.png
/data/data/####/water-74.jpg
/data/data/####/water-74_r_tp_11CB29CE-BB65-46C8-91D9-A35A38E404FE.jpg
/data/data/####/water-75-1.png
/data/data/####/water-75.jpg
/data/data/####/water-75_r_tp_7A1B5224-8938-434A-BEA5-3D1D2165C5BE.jpg
/data/data/####/water-76-1.png
/data/data/####/water-76.jpg
/data/data/####/water-76_r_tp_F611B25D-16F4-40AD-A6AE-AC0D4A11607A.jpg
/data/data/####/water-77-1.png
/data/data/####/water-77.jpg
/data/data/####/water-77_r_tp_28C4B0AF-8732-4D17-925A-B47FDCC662AB.jpg
/data/data/####/water-78-1.png
/data/data/####/water-78.jpg
/data/data/####/water-78_r_tp_120D548E-8D51-4DA1-946C-D0382292ED8A.jpg
/data/data/####/water-79-1.png
/data/data/####/water-79.jpg
/data/data/####/water-79_r_tp_1AAC0077-3E1A-4BB9-8FE0-A6131B315C2E.jpg
/data/data/####/water-7_r_tp_C73B0340-6A19-4B5E-9713-C5BB834D967F.jpg
/data/data/####/water-8-1.png
/data/data/####/water-8.jpg
/data/data/####/water-80-1.png
/data/data/####/water-80.jpg
/data/data/####/water-80_r_tp_86B64A25-112A-4E3B-B3B9-DB0DC570CA53.jpg
/data/data/####/water-81-1.png
/data/data/####/water-81.jpg
/data/data/####/water-81_r_tp_93F2D76C-B53D-416A-81B3-B59401B4BAFE.jpg
/data/data/####/water-82-1.png
/data/data/####/water-82.jpg
/data/data/####/water-82_r_tp_521468D3-9761-49A3-B820-398666744B83.jpg
/data/data/####/water-83-1.png
/data/data/####/water-83.jpg
/data/data/####/water-83_r_tp_4FE01155-1574-4E43-9E37-AF727F9BB802.jpg
/data/data/####/water-84-1.png
/data/data/####/water-84.jpg
/data/data/####/water-84_r_tp_7006A3B1-1CB8-479D-80CA-2D3458C03A9E.jpg
/data/data/####/water-85-1.png
/data/data/####/water-85.jpg
/data/data/####/water-85_r_tp_EA4F1FA9-A44C-4322-A033-5136DD94279A.jpg
/data/data/####/water-86-1.png
/data/data/####/water-86.jpg
/data/data/####/water-86_r_tp_CA61A284-D89C-44A0-8F65-546AF1E0E336.jpg
/data/data/####/water-87-1.png
/data/data/####/water-87.jpg
/data/data/####/water-87_r_tp_02A480C4-3240-4C45-A02B-09857AE55481.jpg
/data/data/####/water-88-1.png
/data/data/####/water-88.jpg
/data/data/####/water-88_r_tp_6711E069-464F-4701-AD73-F59FB5BAABB2.jpg
/data/data/####/water-8_r_tp_FE630950-F7F7-4411-921C-314A7C00F281.jpg

Miscellaneous:

Executes next shell scripts:

chmod 755 <Package Folder>/.jiagu/libjiagu.so
mount

Loads the following dynamic libraries:

Bugly
libjiagu

Uses the following algorithms to decrypt data:

AES-ECB-PKCS5Padding

Uses special library to hide executable bytecode.

Gains access to network information.

Gains access to telephone information (number, imei, etc.).

Gains access to information about installed applications.

Displays its own windows over windows of other applications.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial