Android.Packed.39339

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.DownLoader.714.origin

Gains access to the ITelephony private interface.

Network activity:

Connecting to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) dl.huih####.com.####.com:80
TCP(HTTP/1.1) ic.o####.net:80
TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
TCP(HTTP/1.1) ia.xuan####.com:80
TCP(HTTP/1.1) ia.z####.net:80
TCP(HTTP/1.1) 1####.6.250.71:80

DNS requests:

131.86.31.####.arpa
142.86.31.####.arpa
147.86.31.####.arpa
15.86.31.####.arpa
dl.huih####.com
ia.in####.com
ia.xuan####.com
ia.z####.net
ic.huihui####.net
ic.o####.net
ic.yo####.com
mt####.go####.com
sdkbusi####.qi1####.com

HTTP GET requests:

dl.huih####.com.####.com/iad/specialChannel/56992fc282a7d629da5502172c51...

HTTP HEAD requests:

dl.huih####.com.####.com/iad/specialChannel/56992fc282a7d629da5502172c51...

HTTP POST requests:

ia.xuan####.com/ps/adLimitControl.do
ia.z####.net/ps/actionLog.do
ia.z####.net/ps/active.do
ia.z####.net/ps/appShare.do
ia.z####.net/ps/dataPullShile.do
ia.z####.net/ps/getAppType.do
ia.z####.net/ps/getConfig.do
ia.z####.net/ps/getDspConfig.do
ia.z####.net/ps/getNAD.do
ia.z####.net/ps/getSpecialChannel.do
ia.z####.net/ps/newUserApp.do
ia.z####.net/ps/platformStat.do
ia.z####.net/ps/platformStatConfirm.do
ia.z####.net/ps/updatesdk.do
ia.z####.net/ps/userAppInfo.do
ia.z####.net/ps/userFloatPermiss.do
ia.z####.net/ps/userMobileInfo.do
ia.z####.net/ps/userSdkInfo.do
ic.o####.net/domain/domainConfig.do
sdkbusi####.qi1####.com:7800/odo/init
sdkbusi####.qi1####.com:7800/odo/log

Modified file system:

Creates the following files:

/data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
/data/data/####/.d6760449dd2e86634405b20cb9f25a19
/data/data/####/11
/data/data/####/13392
/data/data/####/14
/data/data/####/14226
/data/data/####/14971
/data/data/####/14972
/data/data/####/15
/data/data/####/15017
/data/data/####/1535924005500
/data/data/####/1535924005548
/data/data/####/1535924005550
/data/data/####/1535924005568
/data/data/####/1535924005635
/data/data/####/1535924005704
/data/data/####/1535924005706
/data/data/####/1535924005724
/data/data/####/1535924005791
/data/data/####/1535924005850
/data/data/####/1535924005852
/data/data/####/1535924005872
/data/data/####/1535924005930
/data/data/####/1535924005932
/data/data/####/1535924005950
/data/data/####/1535924006011
/data/data/####/1535924006089
/data/data/####/1535924006092
/data/data/####/1535924006110
/data/data/####/1535924006142
/data/data/####/1535924006147
/data/data/####/1535924006264
/data/data/####/1535924006358
/data/data/####/1535924006360
/data/data/####/1535924006379
/data/data/####/1535924006424
/data/data/####/1535924006518
/data/data/####/1535924006520
/data/data/####/1535924006539
/data/data/####/1535924006621
/data/data/####/1535924006686
/data/data/####/1535924006688
/data/data/####/1535924006707
/data/data/####/1535924006773
/data/data/####/1535924006858
/data/data/####/1535924006932
/data/data/####/1535924006989
/data/data/####/1535924006991
/data/data/####/1535924007009
/data/data/####/1535924007088
/data/data/####/1535924007090
/data/data/####/1535924007108
/data/data/####/1535924007160
/data/data/####/1535924007162
/data/data/####/1535924007182
/data/data/####/1535924007247
/data/data/####/1535924007249
/data/data/####/1535924007271
/data/data/####/1535924007324
/data/data/####/1535924007327
/data/data/####/1535924007345
/data/data/####/1535924007402
/data/data/####/1535924007404
/data/data/####/1535924007422
/data/data/####/1535924007522
/data/data/####/1535924007576
/data/data/####/1535924007578
/data/data/####/1535924007597
/data/data/####/1535924007683
/data/data/####/1535924007730
/data/data/####/1535924007732
/data/data/####/1535924007751
/data/data/####/1535924007846
/data/data/####/1535924007905
/data/data/####/1535924007907
/data/data/####/1535924007926
/data/data/####/1535924008017
/data/data/####/1535924008080
/data/data/####/1535924008082
/data/data/####/1535924008100
/data/data/####/1535924008177
/data/data/####/1535924008230
/data/data/####/1535924008232
/data/data/####/1535924008250
/data/data/####/1535924008335
/data/data/####/1535924008387
/data/data/####/1535924008447
/data/data/####/1535924008551
/data/data/####/1535924008639
/data/data/####/1535924008703
/data/data/####/1535924008705
/data/data/####/1535924008706
/data/data/####/1535924008709
/data/data/####/1535924008710
/data/data/####/1535924008712
/data/data/####/1535924008714
/data/data/####/1535924008732
/data/data/####/1535924008838
/data/data/####/1535924008874
/data/data/####/1535924008879
/data/data/####/1535924008989
/data/data/####/1535924008991
/data/data/####/1535924009009
/data/data/####/1535924009085
/data/data/####/1535924009087
/data/data/####/1535924009106
/data/data/####/1535924009177
/data/data/####/1535924009180
/data/data/####/1535924009199
/data/data/####/1535924009250
/data/data/####/1535924009253
/data/data/####/1535924009293
/data/data/####/1535924009346
/data/data/####/1535924009347
/data/data/####/1535924009366
/data/data/####/1535924009448
/data/data/####/1535924009488
/data/data/####/1535924009491
/data/data/####/1535924009592
/data/data/####/1535924009594
/data/data/####/1535924009633
/data/data/####/1535924009689
/data/data/####/1535924009691
/data/data/####/1535924009709
/data/data/####/1535924009792
/data/data/####/1535924009851
/data/data/####/1535924009854
/data/data/####/1535924009872
/data/data/####/1535924009962
/data/data/####/1535924010018
/data/data/####/1535924010020
/data/data/####/1535924010039
/data/data/####/1535924010106
/data/data/####/1535924010184
/data/data/####/1535924010186
/data/data/####/1535924010205
/data/data/####/1535924010267
/data/data/####/1535924010339
/data/data/####/1535924010341
/data/data/####/1535924010360
/data/data/####/1535924010418
/data/data/####/1535924010505
/data/data/####/1535924010507
/data/data/####/1535924010526
/data/data/####/1535924010580
/data/data/####/1535924010665
/data/data/####/1535924010667
/data/data/####/1535924010685
/data/data/####/1535924010762
/data/data/####/1535924010805
/data/data/####/1535924010806
/data/data/####/1535924010856
/data/data/####/1535924010925
/data/data/####/1535924010997
/data/data/####/1535924011055
/data/data/####/1535924011141
/data/data/####/1535924011143
/data/data/####/1535924011163
/data/data/####/1535924011204
/data/data/####/1535924011206
/data/data/####/1535924011224
/data/data/####/1535924011296
/data/data/####/1535924011298
/data/data/####/1535924011317
/data/data/####/1535924011363
/data/data/####/1535924011470
/data/data/####/1535924011472
/data/data/####/1535924011494
/data/data/####/1535924011554
/data/data/####/1535924011556
/data/data/####/1535924011575
/data/data/####/1535924011660
/data/data/####/1535924011733
/data/data/####/1535924011735
/data/data/####/1535924011770
/data/data/####/1535924011821
/data/data/####/1535924011823
/data/data/####/1535924011841
/data/data/####/1535924011878
/data/data/####/1535924011880
/data/data/####/1535924011883
/data/data/####/1535924011983
/data/data/####/1535924012078
/data/data/####/1535924012081
/data/data/####/1535924012100
/data/data/####/1535924012187
/data/data/####/1535924012260
/data/data/####/1535924012262
/data/data/####/1535924012280
/data/data/####/1535924012337
/data/data/####/1535924012438
/data/data/####/1535924012444
/data/data/####/1535924012467
/data/data/####/1535924012593
/data/data/####/1535924012598
/data/data/####/1535924012620
/data/data/####/1535924012675
/data/data/####/1535924012763
/data/data/####/1535924012765
/data/data/####/1535924012783
/data/data/####/1535924012835
/data/data/####/1535924012837
/data/data/####/1535924012856
/data/data/####/1535924012945
/data/data/####/1535924013018
/data/data/####/1535924013022
/data/data/####/1535924013043
/data/data/####/1535924013105
/data/data/####/1535924013195
/data/data/####/1535924013199
/data/data/####/1535924013231
/data/data/####/1535924013284
/data/data/####/1535924013287
/data/data/####/1535924013305
/data/data/####/1535924013377
/data/data/####/1535924013381
/data/data/####/1535924013399
/data/data/####/1535924013467
/data/data/####/1535924013468
/data/data/####/1535924013485
/data/data/####/1535924013561
/data/data/####/1535924013563
/data/data/####/1535924013583
/data/data/####/1535924013629
/data/data/####/1535924013631
/data/data/####/1535924013665
/data/data/####/1535924013731
/data/data/####/1535924013733
/data/data/####/1535924013753
/data/data/####/1535924013802
/data/data/####/1535924013804
/data/data/####/1535924013858
/data/data/####/1535924013940
/data/data/####/1535924014038
/data/data/####/1535924014109
/data/data/####/1535924014111
/data/data/####/1535924014130
/data/data/####/1535924014177
/data/data/####/1535924014182
/data/data/####/1535924014185
/data/data/####/1535924014268
/data/data/####/1535924014270
/data/data/####/1535924014299
/data/data/####/1535924014361
/data/data/####/1535924014363
/data/data/####/1535924014381
/data/data/####/1535924014429
/data/data/####/1535924014430
/data/data/####/1535924014474
/data/data/####/1535924014521
/data/data/####/1535924014523
/data/data/####/1535924014543
/data/data/####/1535924014628
/data/data/####/1535924014704
/data/data/####/1535924014763
/data/data/####/1535924014775
/data/data/####/1535924014794
/data/data/####/1535924014867
/data/data/####/1535924014960
/data/data/####/1535924015005
/data/data/####/1535924015007
/data/data/####/1535924015026
/data/data/####/1535924015126
/data/data/####/1535924015198
/data/data/####/1535924015273
/data/data/####/1535924015275
/data/data/####/1535924015308
/data/data/####/1535924015399
/data/data/####/1535924015474
/data/data/####/1535924015527
/data/data/####/1535924015529
/data/data/####/1535924015589
/data/data/####/1535924015666
/data/data/####/1535924015709
/data/data/####/1535924015711
/data/data/####/1535924015744
/data/data/####/1535924015802
/data/data/####/1535924015864
/data/data/####/1535924015866
/data/data/####/1535924015901
/data/data/####/1535924015967
/data/data/####/1535924016024
/data/data/####/1535924016026
/data/data/####/1535924016065
/data/data/####/1535924016146
/data/data/####/1535924016221
/data/data/####/1535924016270
/data/data/####/1535924016272
/data/data/####/1535924016290
/data/data/####/1535924016383
/data/data/####/1535924016430
/data/data/####/1535924016433
/data/data/####/1535924016465
/data/data/####/1535924016527
/data/data/####/1535924016530
/data/data/####/1535924016549
/data/data/####/1535924016624
/data/data/####/1535924016626
/data/data/####/1535924016645
/data/data/####/1535924016707
/data/data/####/1535924016709
/data/data/####/1535924016726
/data/data/####/1535924016771
/data/data/####/1535924016773
/data/data/####/1535924016804
/data/data/####/1535924016856
/data/data/####/1535924016858
/data/data/####/1535924016878
/data/data/####/1535924016930
/data/data/####/1535924016932
/data/data/####/1535924016974
/data/data/####/1535924017016
/data/data/####/1535924017018
/data/data/####/1535924017044
/data/data/####/1535924017098
/data/data/####/1535924017109
/data/data/####/1535924017137
/data/data/####/1535924017190
/data/data/####/1535924017192
/data/data/####/1535924017211
/data/data/####/1535924017267
/data/data/####/1535924017278
/data/data/####/1535924017300
/data/data/####/1535924017377
/data/data/####/1535924017444
/data/data/####/1535924017446
/data/data/####/1535924017464
/data/data/####/1535924017530
/data/data/####/1535924017605
/data/data/####/1535924017607
/data/data/####/1535924017626
/data/data/####/1535924017685
/data/data/####/1535924017758
/data/data/####/1535924017760
/data/data/####/1535924017779
/data/data/####/1535924017856
/data/data/####/1535924017935
/data/data/####/1535924017939
/data/data/####/1535924017958
/data/data/####/1535924018017
/data/data/####/1535924018112
/data/data/####/1535924018114
/data/data/####/1535924018133
/data/data/####/1535924018191
/data/data/####/1535924018261
/data/data/####/1535924018263
/data/data/####/1535924018281
/data/data/####/1535924018346
/data/data/####/1535924018417
/data/data/####/1535924018419
/data/data/####/1535924018438
/data/data/####/1535924018501
/data/data/####/1535924018567
/data/data/####/1535924018570
/data/data/####/1535924018589
/data/data/####/1535924018648
/data/data/####/1535924018726
/data/data/####/1535924018728
/data/data/####/1535924018746
/data/data/####/1535924018829
/data/data/####/1535924018899
/data/data/####/1535924018962
/data/data/####/1535924018964
/data/data/####/1535924019003
/data/data/####/1535924019067
/data/data/####/1535924019069
/data/data/####/1535924019087
/data/data/####/1535924019155
/data/data/####/1535924019157
/data/data/####/1535924019175
/data/data/####/1535924019207
/data/data/####/1535924019211
/data/data/####/1535924019355
/data/data/####/1535924019413
/data/data/####/1535924019415
/data/data/####/1535924019433
/data/data/####/1535924019514
/data/data/####/1535924019557
/data/data/####/1535924019559
/data/data/####/1535924019594
/data/data/####/1535924019723
/data/data/####/1535924019725
/data/data/####/1535924019847
/data/data/####/1535924020003
/data/data/####/1535924020066
/data/data/####/1535924020069
/data/data/####/1535924020087
/data/data/####/1535924020313
/data/data/####/1535924020445
/data/data/####/1535924020447
/data/data/####/1535924020464
/data/data/####/1535924020538
/data/data/####/1535924020621
/data/data/####/1535924020623
/data/data/####/1535924020642
/data/data/####/1535924020718
/data/data/####/1535924020721
/data/data/####/1535924020739
/data/data/####/1535924020788
/data/data/####/1535924020885
/data/data/####/1535924020963
/data/data/####/1535924021021
/data/data/####/1535924021115
/data/data/####/1535924021187
/data/data/####/1535924021281
/data/data/####/1535924021364
/data/data/####/1535924021491
/data/data/####/1535924021560
/data/data/####/1535924021660
/data/data/####/1535924021728
/data/data/####/1535924021799
/data/data/####/1535924021909
/data/data/####/1535924021993
/data/data/####/1535924022065
/data/data/####/1535924022068
/data/data/####/1535924022087
/data/data/####/1535924022149
/data/data/####/1535924022151
/data/data/####/1535924022169
/data/data/####/1535924022231
/data/data/####/1535924022233
/data/data/####/1535924022252
/data/data/####/1535924022300
/data/data/####/1535924022302
/data/data/####/1535924022348
/data/data/####/1535924022410
/data/data/####/1535924022413
/data/data/####/1535924022431
/data/data/####/1535924022486
/data/data/####/1535924022488
/data/data/####/1535924022527
/data/data/####/1535924022576
/data/data/####/1535924022662
/data/data/####/1535924022663
/data/data/####/1535924022686
/data/data/####/1535924022745
/data/data/####/1535924022824
/data/data/####/1535924022826
/data/data/####/1535924022844
/data/data/####/1535924022907
/data/data/####/1535924022978
/data/data/####/1535924022980
/data/data/####/1535924022999
/data/data/####/1535924023049
/data/data/####/1535924023051
/data/data/####/1535924023070
/data/data/####/1535924023158
/data/data/####/1535924023160
/data/data/####/1535924023216
/data/data/####/1535924023509
/data/data/####/1535924023511
/data/data/####/1535924023556
/data/data/####/1535924023616
/data/data/####/1535924023618
/data/data/####/1535924023636
/data/data/####/1535924023690
/data/data/####/1535924023692
/data/data/####/1535924023737
/data/data/####/1535924023774
/data/data/####/1535924023868
/data/data/####/1535924023870
/data/data/####/1535924023911
/data/data/####/1535924023961
/data/data/####/1535924023963
/data/data/####/1535924023984
/data/data/####/1535924024061
/data/data/####/1535924024137
/data/data/####/1535924024217
/data/data/####/1535924024219
/data/data/####/1535924024239
/data/data/####/1535924024290
/data/data/####/1535924024292
/data/data/####/1535924024310
/data/data/####/1535924024387
/data/data/####/1535924024389
/data/data/####/1535924024408
/data/data/####/1535924024458
/data/data/####/1535924024460
/data/data/####/1535924024479
/data/data/####/1535924024559
/data/data/####/1535924024561
/data/data/####/1535924024579
/data/data/####/1535924024640
/data/data/####/1535924024642
/data/data/####/1535924024660
/data/data/####/1535924024739
/data/data/####/1535924024787
/data/data/####/1535924024833
/data/data/####/1535924024907
/data/data/####/1535924024979
/data/data/####/1535924024981
/data/data/####/1535924025000
/data/data/####/1535924025050
/data/data/####/1535924025054
/data/data/####/1535924025074
/data/data/####/1535924025148
/data/data/####/1535924025158
/data/data/####/1535924025181
/data/data/####/1535924025203
/data/data/####/1535924025205
/data/data/####/1535924025208
/data/data/####/1535924025553
/data/data/####/1535924025555
/data/data/####/1535924025574
/data/data/####/1535924025617
/data/data/####/1535924025619
/data/data/####/1535924025667
/data/data/####/1535924025711
/data/data/####/1535924025713
/data/data/####/1535924025732
/data/data/####/1535924025786
/data/data/####/1535924025794
/data/data/####/1535924025831
/data/data/####/1535924025877
/data/data/####/1535924025879
/data/data/####/1535924025897
/data/data/####/1535924025967
/data/data/####/1535924026072
/data/data/####/1535924026157
/data/data/####/1535924026221
/data/data/####/1535924026330
/data/data/####/1535924026393
/data/data/####/1535924026467
/data/data/####/1535924026581
/data/data/####/1535924026632
/data/data/####/1535924026727
/data/data/####/1535924026789
/data/data/####/1535924026896
/data/data/####/1535924026947
/data/data/####/1535924027062
/data/data/####/1535924027120
/data/data/####/1535924027217
/data/data/####/1535924027276
/data/data/####/1535924027278
/data/data/####/1535924027296
/data/data/####/1535924027363
/data/data/####/1535924027365
/data/data/####/1535924027384
/data/data/####/1535924027429
/data/data/####/1535924027432
/data/data/####/1535924027451
/data/data/####/1535924027532
/data/data/####/1535924027534
/data/data/####/1535924027553
/data/data/####/1535924027601
/data/data/####/1535924027603
/data/data/####/1535924027621
/data/data/####/1535924027711
/data/data/####/1535924027790
/data/data/####/1535924027850
/data/data/####/1535924027852
/data/data/####/1535924027870
/data/data/####/1535924027951
/data/data/####/1535924028038
/data/data/####/1535924028120
/data/data/####/1535924028193
/data/data/####/1535924028303
/data/data/####/1535924028368
/data/data/####/1535924028436
/data/data/####/1535924028531
/data/data/####/1535924028626
/data/data/####/1535924028682
/data/data/####/1535924028684
/data/data/####/1535924028702
/data/data/####/1535924028795
/data/data/####/1535924028889
/data/data/####/1535924028961
/data/data/####/1535924029032
/data/data/####/1535924029119
/data/data/####/1535924029210
/data/data/####/1535924029306
/data/data/####/1535924029370
/data/data/####/1535924029445
/data/data/####/1535924029513
/data/data/####/1535924029515
/data/data/####/1535924029533
/data/data/####/1535924029598
/data/data/####/1535924029600
/data/data/####/1535924029619
/data/data/####/1535924029670
/data/data/####/1535924029672
/data/data/####/1535924029708
/data/data/####/1535924029771
/data/data/####/1535924029773
/data/data/####/1535924029792
/data/data/####/1535924029841
/data/data/####/1535924029843
/data/data/####/1535924029887
/data/data/####/1535924029951
/data/data/####/1535924029991
/data/data/####/1535924029993
/data/data/####/1535924029995
/data/data/####/1535924029997
/data/data/####/1535924030001
/data/data/####/1535924030110
/data/data/####/1535924030112
/data/data/####/1535924030131
/data/data/####/1535924030204
/data/data/####/1535924030219
/data/data/####/1535924030239
/data/data/####/1535924030289
/data/data/####/1535924030292
/data/data/####/1535924030310
/data/data/####/1535924030356
/data/data/####/1535924030460
/data/data/####/1535924030462
/data/data/####/1535924030480
/data/data/####/1535924030557
/data/data/####/1535924030612
/data/data/####/1535924030615
/data/data/####/1535924030634
/data/data/####/1535924030721
/data/data/####/1535924030780
/data/data/####/1535924030782
/data/data/####/1535924030801
/data/data/####/1535924030875
/data/data/####/1535924030941
/data/data/####/1535924030943
/data/data/####/1535924030962
/data/data/####/1535924031028
/data/data/####/1535924031100
/data/data/####/1535924031194
/data/data/####/1535924031258
/data/data/####/1535924031337
/data/data/####/16
/data/data/####/16698
/data/data/####/16699
/data/data/####/16700
/data/data/####/16701
/data/data/####/16737
/data/data/####/16797
/data/data/####/16798
/data/data/####/16799
/data/data/####/16800
/data/data/####/16801
/data/data/####/16802
/data/data/####/16803
/data/data/####/16804
/data/data/####/16805
/data/data/####/16806
/data/data/####/16807
/data/data/####/16808
/data/data/####/16809
/data/data/####/16810
/data/data/####/16811
/data/data/####/16812
/data/data/####/16813
/data/data/####/16814
/data/data/####/16815
/data/data/####/16816
/data/data/####/16817
/data/data/####/16818
/data/data/####/16819
/data/data/####/16820
/data/data/####/16821
/data/data/####/16822
/data/data/####/16823
/data/data/####/16824
/data/data/####/16825
/data/data/####/16826
/data/data/####/17420
/data/data/####/17421
/data/data/####/17422
/data/data/####/17423
/data/data/####/17424
/data/data/####/17425
/data/data/####/17426
/data/data/####/17427
/data/data/####/17428
/data/data/####/17429
/data/data/####/17430
/data/data/####/17431
/data/data/####/17432
/data/data/####/17433
/data/data/####/17434
/data/data/####/17435
/data/data/####/17436
/data/data/####/17437
/data/data/####/17438
/data/data/####/17444
/data/data/####/17445
/data/data/####/17446
/data/data/####/17447
/data/data/####/17448
/data/data/####/17449
/data/data/####/17450
/data/data/####/17451
/data/data/####/17452
/data/data/####/17453
/data/data/####/17454
/data/data/####/17455
/data/data/####/17456
/data/data/####/17457
/data/data/####/17458
/data/data/####/17459
/data/data/####/17460
/data/data/####/17461
/data/data/####/17462
/data/data/####/17463
/data/data/####/17464
/data/data/####/17465
/data/data/####/17466
/data/data/####/17467
/data/data/####/18131
/data/data/####/18172
/data/data/####/18173
/data/data/####/18174
/data/data/####/18175
/data/data/####/18176
/data/data/####/18177
/data/data/####/18178
/data/data/####/18179
/data/data/####/18180
/data/data/####/18181
/data/data/####/18182
/data/data/####/18183
/data/data/####/18184
/data/data/####/18185
/data/data/####/18186
/data/data/####/18187
/data/data/####/18188
/data/data/####/18189
/data/data/####/18191
/data/data/####/18280
/data/data/####/18281
/data/data/####/18282
/data/data/####/18283
/data/data/####/18284
/data/data/####/18285
/data/data/####/18286
/data/data/####/18287
/data/data/####/18288
/data/data/####/18289
/data/data/####/18290
/data/data/####/18291
/data/data/####/18292
/data/data/####/18293
/data/data/####/18294
/data/data/####/18295
/data/data/####/18296
/data/data/####/18297
/data/data/####/18334
/data/data/####/18352
/data/data/####/18358
/data/data/####/18359
/data/data/####/18360
/data/data/####/18361
/data/data/####/18362
/data/data/####/18363
/data/data/####/18364
/data/data/####/18365
/data/data/####/18366
/data/data/####/18367
/data/data/####/18368
/data/data/####/18369
/data/data/####/18370
/data/data/####/18371
/data/data/####/18372
/data/data/####/18373
/data/data/####/18374
/data/data/####/18375
/data/data/####/18376
/data/data/####/18377
/data/data/####/18378
/data/data/####/18379
/data/data/####/18380
/data/data/####/18381
/data/data/####/18382
/data/data/####/18383
/data/data/####/18384
/data/data/####/18385
/data/data/####/18386
/data/data/####/18387
/data/data/####/18388
/data/data/####/18389
/data/data/####/18390
/data/data/####/18391
/data/data/####/18392
/data/data/####/18393
/data/data/####/18394
/data/data/####/18395
/data/data/####/18396
/data/data/####/18397
/data/data/####/18398
/data/data/####/18399
/data/data/####/18400
/data/data/####/18401
/data/data/####/18430
/data/data/####/18431
/data/data/####/18432
/data/data/####/18433
/data/data/####/18434
/data/data/####/18435
/data/data/####/18436
/data/data/####/18437
/data/data/####/18438
/data/data/####/18439
/data/data/####/18440
/data/data/####/18441
/data/data/####/18442
/data/data/####/18443
/data/data/####/18444
/data/data/####/18445
/data/data/####/18446
/data/data/####/18447
/data/data/####/18448
/data/data/####/18449
/data/data/####/18450
/data/data/####/18451
/data/data/####/18452
/data/data/####/18453
/data/data/####/18454
/data/data/####/18455
/data/data/####/18456
/data/data/####/18457
/data/data/####/18458
/data/data/####/18459
/data/data/####/18461
/data/data/####/20180902
/data/data/####/21
/data/data/####/22
/data/data/####/25
/data/data/####/26
/data/data/####/27
/data/data/####/28
/data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
/data/data/####/4
/data/data/####/4047
/data/data/####/4048
/data/data/####/4049
/data/data/####/4050
/data/data/####/4051
/data/data/####/4052
/data/data/####/4053
/data/data/####/4054
/data/data/####/4055
/data/data/####/4056
/data/data/####/4057
/data/data/####/4058
/data/data/####/4070
/data/data/####/5
/data/data/####/500
/data/data/####/56992fc282a7d629da5502172c514206.jar
/data/data/####/6
/data/data/####/6063
/data/data/####/6064
/data/data/####/6065
/data/data/####/6066
/data/data/####/6067
/data/data/####/6068
/data/data/####/6326
/data/data/####/6327
/data/data/####/6328
/data/data/####/6329
/data/data/####/6330
/data/data/####/6340
/data/data/####/6341
/data/data/####/6342
/data/data/####/6343
/data/data/####/6344
/data/data/####/6345
/data/data/####/6346
/data/data/####/6347
/data/data/####/6348
/data/data/####/6349
/data/data/####/6390
/data/data/####/6391
/data/data/####/6392
/data/data/####/6393
/data/data/####/6394
/data/data/####/6395
/data/data/####/6398
/data/data/####/6399
/data/data/####/6608
/data/data/####/6609
/data/data/####/6610
/data/data/####/7
/data/data/####/7877
/data/data/####/7879
/data/data/####/7897
/data/data/####/8
/data/data/####/9510
/data/data/####/9511
/data/data/####/9512
/data/data/####/9513
/data/data/####/9514
/data/data/####/9515
/data/data/####/9516
/data/data/####/9517
/data/data/####/9518
/data/data/####/9519
/data/data/####/9557
/data/data/####/9558
/data/data/####/9559
/data/data/####/9560
/data/data/####/9561
/data/data/####/9562
/data/data/####/9563
/data/data/####/9564
/data/data/####/9565
/data/data/####/9567
/data/data/####/9568
/data/data/####/9569
/data/data/####/9570
/data/data/####/9571
/data/data/####/9768
/data/data/####/9769
/data/data/####/9770
/data/data/####/9771
/data/data/####/9772
/data/data/####/9773
/data/data/####/9774
/data/data/####/9775
/data/data/####/9776
/data/data/####/9777
/data/data/####/9778
/data/data/####/9779
/data/data/####/9780
/data/data/####/9781
/data/data/####/9782
/data/data/####/9783
/data/data/####/9784
/data/data/####/9785
/data/data/####/9786
/data/data/####/9787
/data/data/####/9788
/data/data/####/9789
/data/data/####/9790
/data/data/####/9791
/data/data/####/9792
/data/data/####/9804
/data/data/####/9805
/data/data/####/Framework.db
/data/data/####/Framework.db-journal
/data/data/####/PlatformCore.db
/data/data/####/PlatformCore.db-journal
/data/data/####/action_stats.dat
/data/data/####/action_time.dat
/data/data/####/active_init.dat
/data/data/####/ad_limit.dat
/data/data/####/appType.db
/data/data/####/app_bid
/data/data/####/app_caller
/data/data/####/app_history.dat
/data/data/####/app_init.dat
/data/data/####/app_mid
/data/data/####/app_type_info.dat
/data/data/####/app_type_task.dat
/data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
/data/data/####/check_info
/data/data/####/com.dizu.papi.huawei
/data/data/####/common
/data/data/####/config_active.dat
/data/data/####/config_ad.dat
/data/data/####/config_black.dat
/data/data/####/config_channel.dat
/data/data/####/config_dsp.dat
/data/data/####/config_js.dat
/data/data/####/config_notify.dat
/data/data/####/config_ultBlack.dat
/data/data/####/d6760449dd2e86634405b20cb9f25a19.tmp
/data/data/####/device_ip.dat
/data/data/####/download_cache.dat
/data/data/####/download_info
/data/data/####/downloadapk.db-journal
/data/data/####/dsp_sdk.db-journal
/data/data/####/float_info.dat
/data/data/####/load_info
/data/data/####/mobile_init.dat
/data/data/####/mutex.dat
/data/data/####/online.db-journal
/data/data/####/sdk_init.dat
/data/data/####/sdk_version.dat
/data/data/####/service_info.dat
/data/data/####/shield_init.dat
/data/data/####/unknown.xml
/data/data/####/update_script.dat
/data/data/####/userAgent.xml
/data/data/####/uuid.dat
/data/data/####/webview.db-journal
/data/data/####/zz_dsp.xml
/data/media/####/.0c1b81cc18c55b54f1d7be9652245dba
/data/media/####/.14fa5273d91de5db03c8e8c54acb2c6e
/data/media/####/.21edef3cc8b88015b1f73200be6babe4
/data/media/####/.27a85899a75f59efb0803b0e2f5cb364
/data/media/####/.3497532370a7f729a23bce49bf2362d3
/data/media/####/.35bbcab39897dbb187fd785a081fd556
/data/media/####/.56e7ba85916f67a9870e131c8245b683
/data/media/####/.6494946f0cf4e838b79bf382e338372d
/data/media/####/.6f89b789139438b2300e0996e1cc232c
/data/media/####/.7e2b963865315ed26f06e353fba60cd3
/data/media/####/.7e459ca8c687b06d876d89c5418bb177
/data/media/####/.b8afcc059ddd67cae58d8f3847fe6733
/data/media/####/.c45e73aa4ad300b0b11af33199b41d10
/data/media/####/.c8ad912d828436f4568f717162b8c703
/data/media/####/.cbd682ffa69f8ee3657683205ba0ca86
/data/media/####/.db8271d9a7485b042d3ca8635f6b6332
/data/media/####/.dfb6c0f75b9f1738560e0058a9abb14d
/data/media/####/.fd25861ff93e086c18678591211a4921
/data/media/####/0c1b81cc18c55b54f1d7be9652245dba.tmp
/data/media/####/14fa5273d91de5db03c8e8c54acb2c6e.tmp
/data/media/####/21edef3cc8b88015b1f73200be6babe4.tmp
/data/media/####/27a85899a75f59efb0803b0e2f5cb364.tmp
/data/media/####/3497532370a7f729a23bce49bf2362d3.tmp
/data/media/####/35bbcab39897dbb187fd785a081fd556.tmp
/data/media/####/56e7ba85916f67a9870e131c8245b683.tmp
/data/media/####/6494946f0cf4e838b79bf382e338372d.tmp
/data/media/####/6f89b789139438b2300e0996e1cc232c.tmp
/data/media/####/7e2b963865315ed26f06e353fba60cd3.tmp
/data/media/####/7e459ca8c687b06d876d89c5418bb177.tmp
/data/media/####/app_mutex.lock
/data/media/####/b8afcc059ddd67cae58d8f3847fe6733.tmp
/data/media/####/c45e73aa4ad300b0b11af33199b41d10.tmp
/data/media/####/c8ad912d828436f4568f717162b8c703.tmp
/data/media/####/cbd682ffa69f8ee3657683205ba0ca86.tmp
/data/media/####/config.dat
/data/media/####/d3a487d5cae551d8deec44d1ff38ec32
/data/media/####/db8271d9a7485b042d3ca8635f6b6332.tmp
/data/media/####/dfb6c0f75b9f1738560e0058a9abb14d.tmp
/data/media/####/fd25861ff93e086c18678591211a4921.tmp
/data/media/####/setting.dat
/data/media/####/system.dat
/data/media/####/system_meta.config
/data/media/####/uuid.dat

Miscellaneous:

Executes next shell scripts:

cat /proc/meminfo
cat /sys/class/net/wlan0/address
cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
getprop ro.miui.ui.version.name
getprop ro.yunos.version
ls /sys/devices/system/cpu
ping -c 2 113.31.86.140
ping -c 2 113.31.86.143
ping -c 2 ia.in6way.com
ping -c 2 ia.xuanwu88.com
ping -c 2 ic.huihuitech.net
ping -c 2 ic.yoko66.com

Loads the following dynamic libraries:

cocos2dcpp

Uses the following algorithms to encrypt data:

Uses the following algorithms to decrypt data:

DES-CBC-PKCS5Padding

Gains access to geolocation.

Gains access to telephone information (number, imei, etc.).

Gains access to information about installed applications.

Gains access to information about running applications.

Displays its own windows over windows of other applications.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial