Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Android.Packed.41605

Added to the Dr.Web virus database: 2018-12-20

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.DownLoader.714.origin
Accesses the ITelephony private interface.
Network activity:
Connects to:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) ia.z####.net:80
  • TCP(HTTP/1.1) 61.1####.252.113:80
  • TCP(HTTP/1.1) i.s####.ne####.####.cn:10018
  • TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
  • TCP(HTTP/1.1) ic.o####.net:80
  • TCP(HTTP/1.1) 61.1####.252.107:80
  • TCP(HTTP/1.1) op####.ne####.com.cn:80
  • TCP(HTTP/1.1) ia.xuan####.com:80
  • TCP(HTTP/1.1) s####.g####.oppomo####.com:80
  • TCP(HTTP/1.1) da####.c####.qini####.com:80
  • TCP(TLS/1.0) ti####.k####.cn:443
  • TCP(TLS/1.0) g####.cdo.oppomo####.com:443
  • TCP(TLS/1.0) 1####.217.19.206:443
  • TCP(TLS/1.0) i####.oppomo####.com:443
  • TCP(TLS/1.0) api.cdo.oppomo####.com:443
DNS requests:
  • 130.86.31.####.arpa
  • 131.86.31.####.arpa
  • 154.86.31.####.arpa
  • 23.86.31.####.arpa
  • api.cdo.oppomo####.com
  • dl.huih####.com
  • dsp.xuan####.com
  • g####.cdo.oppomo####.com
  • i####.oppomo####.com
  • i.s####.ne####.####.cn
  • ia.xuan####.com
  • ia.z####.net
  • ic.huihui####.net
  • ic.o####.net
  • op####.ne####.com.cn
  • s####.g####.oppomo####.com
  • sdkbusi####.qi1####.com
  • ti####.k####.cn
HTTP GET requests:
  • da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
  • op####.ne####.com.cn/insidepay/images/near-me-a2.png
  • op####.ne####.com.cn/insidepay/images/near-me-wx.png
HTTP HEAD requests:
  • da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
HTTP POST requests:
  • i.s####.ne####.####.cn:10018/statistics/ClientStartUpload
  • ia.xuan####.com/ps/adLimitControl.do
  • ia.xuan####.com/ps/platformStat.do
  • ia.xuan####.com/ps/platformStatConfirm.do
  • ia.xuan####.com/ps/updatesdk.do
  • ia.z####.net/ps/actionLog.do
  • ia.z####.net/ps/active.do
  • ia.z####.net/ps/appShare.do
  • ia.z####.net/ps/dataPullShile.do
  • ia.z####.net/ps/getAppType.do
  • ia.z####.net/ps/getConfig.do
  • ia.z####.net/ps/getDspConfig.do
  • ia.z####.net/ps/getNAD.do
  • ia.z####.net/ps/getSpecialChannel.do
  • ia.z####.net/ps/newUserApp.do
  • ia.z####.net/ps/userAppInfo.do
  • ia.z####.net/ps/userFloatPermiss.do
  • ia.z####.net/ps/userMobileInfo.do
  • ia.z####.net/ps/userSdkInfo.do
  • ic.o####.net/domain/domainConfig.do
  • s####.g####.oppomo####.com/soporcollect/appevent/event
  • sdkbusi####.qi1####.com:7800/odo/bill
  • sdkbusi####.qi1####.com:7800/odo/init
  • sdkbusi####.qi1####.com:7800/odo/log
File system changes:
Creates the following files:
  • /data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
  • /data/data/####/.4def78cbc9cc7330469bb282165c7c2c
  • /data/data/####/11
  • /data/data/####/12772
  • /data/data/####/13392
  • /data/data/####/13490
  • /data/data/####/14
  • /data/data/####/14226
  • /data/data/####/14623
  • /data/data/####/14971
  • /data/data/####/14972
  • /data/data/####/15
  • /data/data/####/1545340770789
  • /data/data/####/1545340770862
  • /data/data/####/1545340770864
  • /data/data/####/1545340770893
  • /data/data/####/1545340770959
  • /data/data/####/1545340771027
  • /data/data/####/1545340771029
  • /data/data/####/1545340771068
  • /data/data/####/1545340771120
  • /data/data/####/1545340771181
  • /data/data/####/1545340771183
  • /data/data/####/1545340771223
  • /data/data/####/1545340771288
  • /data/data/####/1545340771397
  • /data/data/####/1545340771401
  • /data/data/####/1545340771465
  • /data/data/####/1545340771599
  • /data/data/####/1545340771679
  • /data/data/####/1545340771680
  • /data/data/####/1545340771721
  • /data/data/####/1545340771746
  • /data/data/####/1545340771751
  • /data/data/####/1545340771942
  • /data/data/####/1545340772025
  • /data/data/####/1545340772028
  • /data/data/####/1545340772048
  • /data/data/####/1545340772086
  • /data/data/####/1545340772179
  • /data/data/####/1545340772182
  • /data/data/####/1545340772203
  • /data/data/####/1545340772267
  • /data/data/####/1545340772322
  • /data/data/####/1545340772324
  • /data/data/####/1545340772345
  • /data/data/####/1545340772371
  • /data/data/####/1545340772372
  • /data/data/####/1545340772375
  • /data/data/####/1545340772377
  • /data/data/####/1545340772380
  • /data/data/####/1545340772510
  • /data/data/####/1545340772604
  • /data/data/####/1545340772680
  • /data/data/####/1545340772744
  • /data/data/####/1545340772746
  • /data/data/####/1545340772767
  • /data/data/####/1545340772861
  • /data/data/####/1545340772916
  • /data/data/####/1545340772919
  • /data/data/####/1545340772939
  • /data/data/####/1545340772999
  • /data/data/####/1545340773082
  • /data/data/####/1545340773084
  • /data/data/####/1545340773106
  • /data/data/####/1545340773152
  • /data/data/####/1545340773154
  • /data/data/####/1545340773175
  • /data/data/####/1545340773256
  • /data/data/####/1545340773322
  • /data/data/####/1545340773324
  • /data/data/####/1545340773345
  • /data/data/####/1545340773616
  • /data/data/####/1545340773664
  • /data/data/####/1545340773676
  • /data/data/####/1545340773741
  • /data/data/####/1545340773828
  • /data/data/####/1545340773896
  • /data/data/####/1545340773983
  • /data/data/####/1545340774084
  • /data/data/####/1545340774221
  • /data/data/####/1545340774304
  • /data/data/####/1545340774389
  • /data/data/####/1545340774391
  • /data/data/####/1545340774412
  • /data/data/####/1545340774478
  • /data/data/####/1545340774569
  • /data/data/####/1545340774611
  • /data/data/####/1545340774615
  • /data/data/####/1545340774754
  • /data/data/####/1545340774825
  • /data/data/####/1545340774827
  • /data/data/####/1545340774849
  • /data/data/####/1545340774945
  • /data/data/####/1545340774992
  • /data/data/####/1545340774995
  • /data/data/####/1545340775016
  • /data/data/####/1545340775130
  • /data/data/####/1545340775186
  • /data/data/####/1545340775187
  • /data/data/####/1545340775209
  • /data/data/####/1545340775325
  • /data/data/####/1545340775480
  • /data/data/####/1545340775482
  • /data/data/####/1545340775487
  • /data/data/####/1545340775492
  • /data/data/####/1545340775497
  • /data/data/####/1545340775664
  • /data/data/####/1545340775666
  • /data/data/####/1545340775694
  • /data/data/####/1545340775762
  • /data/data/####/1545340775842
  • /data/data/####/1545340775921
  • /data/data/####/1545340776032
  • /data/data/####/1545340776114
  • /data/data/####/1545340776185
  • /data/data/####/1545340776294
  • /data/data/####/1545340776339
  • /data/data/####/1545340776788
  • /data/data/####/1545340776868
  • /data/data/####/1545340776968
  • /data/data/####/1545340777059
  • /data/data/####/1545340777141
  • /data/data/####/1545340777145
  • /data/data/####/1545340777224
  • /data/data/####/1545340777225
  • /data/data/####/1545340777228
  • /data/data/####/1545340777229
  • /data/data/####/1545340777262
  • /data/data/####/1545340777618
  • /data/data/####/1545340777752
  • /data/data/####/1545340777754
  • /data/data/####/1545340777881
  • /data/data/####/1545340777951
  • /data/data/####/1545340777953
  • /data/data/####/1545340777975
  • /data/data/####/1545340778025
  • /data/data/####/1545340778027
  • /data/data/####/1545340778049
  • /data/data/####/1545340778125
  • /data/data/####/1545340778127
  • /data/data/####/1545340778151
  • /data/data/####/1545340778202
  • /data/data/####/1545340778204
  • /data/data/####/1545340778226
  • /data/data/####/1545340778317
  • /data/data/####/1545340778381
  • /data/data/####/1545340778477
  • /data/data/####/1545340778479
  • /data/data/####/1545340778530
  • /data/data/####/1545340778588
  • /data/data/####/1545340778590
  • /data/data/####/1545340778611
  • /data/data/####/1545340778673
  • /data/data/####/1545340778750
  • /data/data/####/1545340778753
  • /data/data/####/1545340778773
  • /data/data/####/1545340778860
  • /data/data/####/1545340778938
  • /data/data/####/1545340778944
  • /data/data/####/1545340778968
  • /data/data/####/1545340779011
  • /data/data/####/1545340779121
  • /data/data/####/1545340779123
  • /data/data/####/1545340779146
  • /data/data/####/1545340779197
  • /data/data/####/1545340779290
  • /data/data/####/1545340779293
  • /data/data/####/1545340779318
  • /data/data/####/1545340779364
  • /data/data/####/1545340779450
  • /data/data/####/1545340779453
  • /data/data/####/1545340779474
  • /data/data/####/1545340779518
  • /data/data/####/1545340779618
  • /data/data/####/1545340779621
  • /data/data/####/1545340779643
  • /data/data/####/1545340779718
  • /data/data/####/1545340779785
  • /data/data/####/1545340779787
  • /data/data/####/1545340779808
  • /data/data/####/1545340780051
  • /data/data/####/1545340780122
  • /data/data/####/1545340780129
  • /data/data/####/1545340780131
  • /data/data/####/1545340780133
  • /data/data/####/1545340780135
  • /data/data/####/1545340780153
  • /data/data/####/1545340780241
  • /data/data/####/1545340780335
  • /data/data/####/1545340780433
  • /data/data/####/1545340780435
  • /data/data/####/1545340780455
  • /data/data/####/1545340780677
  • /data/data/####/1545340780765
  • /data/data/####/1545340780841
  • /data/data/####/1545340780843
  • /data/data/####/1545340780864
  • /data/data/####/1545340780928
  • /data/data/####/1545340780997
  • /data/data/####/1545340780999
  • /data/data/####/1545340781020
  • /data/data/####/1545340781067
  • /data/data/####/1545340781156
  • /data/data/####/1545340781158
  • /data/data/####/1545340781179
  • /data/data/####/1545340781218
  • /data/data/####/1545340781220
  • /data/data/####/1545340781240
  • /data/data/####/1545340781311
  • /data/data/####/1545340781400
  • /data/data/####/1545340781401
  • /data/data/####/1545340781433
  • /data/data/####/1545340781497
  • /data/data/####/1545340781499
  • /data/data/####/1545340781521
  • /data/data/####/1545340781552
  • /data/data/####/1545340781554
  • /data/data/####/1545340781557
  • /data/data/####/1545340781654
  • /data/data/####/1545340781736
  • /data/data/####/1545340781737
  • /data/data/####/1545340781758
  • /data/data/####/1545340781819
  • /data/data/####/1545340781900
  • /data/data/####/1545340781902
  • /data/data/####/1545340781923
  • /data/data/####/1545340781990
  • /data/data/####/1545340782064
  • /data/data/####/1545340782066
  • /data/data/####/1545340782087
  • /data/data/####/1545340782148
  • /data/data/####/1545340782150
  • /data/data/####/1545340782171
  • /data/data/####/1545340782225
  • /data/data/####/1545340782310
  • /data/data/####/1545340782312
  • /data/data/####/1545340782337
  • /data/data/####/1545340782388
  • /data/data/####/1545340782390
  • /data/data/####/1545340782428
  • /data/data/####/1545340782474
  • /data/data/####/1545340782540
  • /data/data/####/1545340782542
  • /data/data/####/1545340782563
  • /data/data/####/1545340783399
  • /data/data/####/1545340783590
  • /data/data/####/1545340783594
  • /data/data/####/1545340783617
  • /data/data/####/1545340783657
  • /data/data/####/1545340783662
  • /data/data/####/1545340783759
  • /data/data/####/1545340783761
  • /data/data/####/1545340783798
  • /data/data/####/1545340783843
  • /data/data/####/1545340783845
  • /data/data/####/1545340783866
  • /data/data/####/1545340783909
  • /data/data/####/1545340783911
  • /data/data/####/1545340783931
  • /data/data/####/1545340783999
  • /data/data/####/1545340784002
  • /data/data/####/1545340784024
  • /data/data/####/1545340784092
  • /data/data/####/1545340784095
  • /data/data/####/1545340784226
  • /data/data/####/1545340784545
  • /data/data/####/1545340784605
  • /data/data/####/1545340784821
  • /data/data/####/1545340785002
  • /data/data/####/1545340785004
  • /data/data/####/1545340785027
  • /data/data/####/1545340785112
  • /data/data/####/1545340785210
  • /data/data/####/1545340785274
  • /data/data/####/1545340785292
  • /data/data/####/1545340785410
  • /data/data/####/1545340785412
  • /data/data/####/1545340785437
  • /data/data/####/1545340785522
  • /data/data/####/1545340785524
  • /data/data/####/1545340785547
  • /data/data/####/1545340785599
  • /data/data/####/1545340785607
  • /data/data/####/1545340785639
  • /data/data/####/1545340785721
  • /data/data/####/1545340785724
  • /data/data/####/1545340785748
  • /data/data/####/1545340785812
  • /data/data/####/1545340785814
  • /data/data/####/1545340785836
  • /data/data/####/1545340785913
  • /data/data/####/1545340785981
  • /data/data/####/1545340786057
  • /data/data/####/1545340786059
  • /data/data/####/1545340786086
  • /data/data/####/1545340786157
  • /data/data/####/1545340786277
  • /data/data/####/1545340786362
  • /data/data/####/1545340786364
  • /data/data/####/1545340786389
  • /data/data/####/1545340786491
  • /data/data/####/1545340786565
  • /data/data/####/1545340786624
  • /data/data/####/1545340786626
  • /data/data/####/1545340786668
  • /data/data/####/1545340786741
  • /data/data/####/1545340786872
  • /data/data/####/1545340787074
  • /data/data/####/1545340787076
  • /data/data/####/1545340787114
  • /data/data/####/1545340787184
  • /data/data/####/1545340787251
  • /data/data/####/1545340787254
  • /data/data/####/1545340787276
  • /data/data/####/1545340787350
  • /data/data/####/1545340787409
  • /data/data/####/1545340787411
  • /data/data/####/1545340787432
  • /data/data/####/1545340787499
  • /data/data/####/1545340787543
  • /data/data/####/1545340787545
  • /data/data/####/1545340787546
  • /data/data/####/1545340787548
  • /data/data/####/1545340787550
  • /data/data/####/1545340787552
  • /data/data/####/1545340787553
  • /data/data/####/1545340787572
  • /data/data/####/1545340787665
  • /data/data/####/1545340787667
  • /data/data/####/1545340787703
  • /data/data/####/1545340787795
  • /data/data/####/1545340787856
  • /data/data/####/1545340787911
  • /data/data/####/1545340787913
  • /data/data/####/1545340787915
  • /data/data/####/1545340787917
  • /data/data/####/1545340787919
  • /data/data/####/1545340787921
  • /data/data/####/1545340787923
  • /data/data/####/1545340787945
  • /data/data/####/1545340788020
  • /data/data/####/1545340788026
  • /data/data/####/1545340788061
  • /data/data/####/1545340788157
  • /data/data/####/1545340788200
  • /data/data/####/1545340788202
  • /data/data/####/1545340788222
  • /data/data/####/1545340788289
  • /data/data/####/1545340788292
  • /data/data/####/1545340788312
  • /data/data/####/1545340788372
  • /data/data/####/1545340788373
  • /data/data/####/1545340788394
  • /data/data/####/1545340788460
  • /data/data/####/1545340788462
  • /data/data/####/1545340788483
  • /data/data/####/1545340788529
  • /data/data/####/1545340788531
  • /data/data/####/1545340788564
  • /data/data/####/1545340788880
  • /data/data/####/1545340788908
  • /data/data/####/1545340789070
  • /data/data/####/1545340789337
  • /data/data/####/1545340789388
  • /data/data/####/1545340789506
  • /data/data/####/1545340789581
  • /data/data/####/1545340789583
  • /data/data/####/1545340789622
  • /data/data/####/1545340789830
  • /data/data/####/1545340789833
  • /data/data/####/1545340789861
  • /data/data/####/1545340790082
  • /data/data/####/1545340790084
  • /data/data/####/1545340790106
  • /data/data/####/1545340790157
  • /data/data/####/1545340790159
  • /data/data/####/1545340790181
  • /data/data/####/1545340790276
  • /data/data/####/1545340790307
  • /data/data/####/1545340790441
  • /data/data/####/1545340790443
  • /data/data/####/1545340790466
  • /data/data/####/1545340790529
  • /data/data/####/1545340790589
  • /data/data/####/1545340790591
  • /data/data/####/1545340790614
  • /data/data/####/1545340790702
  • /data/data/####/1545340790780
  • /data/data/####/1545340791158
  • /data/data/####/1545340791160
  • /data/data/####/1545340791218
  • /data/data/####/1545340791301
  • /data/data/####/1545340791351
  • /data/data/####/1545340791353
  • /data/data/####/1545340791377
  • /data/data/####/1545340791457
  • /data/data/####/1545340791512
  • /data/data/####/1545340791514
  • /data/data/####/1545340791536
  • /data/data/####/1545340791618
  • /data/data/####/1545340791666
  • /data/data/####/1545340791671
  • /data/data/####/1545340791835
  • /data/data/####/1545340791844
  • /data/data/####/1545340791878
  • /data/data/####/1545340792005
  • /data/data/####/1545340792092
  • /data/data/####/1545340792094
  • /data/data/####/1545340792117
  • /data/data/####/1545340792176
  • /data/data/####/1545340792301
  • /data/data/####/1545340792303
  • /data/data/####/1545340792342
  • /data/data/####/1545340792450
  • /data/data/####/1545340792543
  • /data/data/####/1545340792546
  • /data/data/####/1545340792567
  • /data/data/####/1545340792635
  • /data/data/####/1545340792687
  • /data/data/####/1545340792853
  • /data/data/####/1545340792943
  • /data/data/####/1545340792945
  • /data/data/####/1545340792950
  • /data/data/####/1545340793071
  • /data/data/####/1545340793073
  • /data/data/####/1545340793094
  • /data/data/####/1545340793163
  • /data/data/####/1545340793165
  • /data/data/####/1545340793188
  • /data/data/####/1545340793230
  • /data/data/####/1545340793232
  • /data/data/####/1545340793256
  • /data/data/####/1545340793353
  • /data/data/####/1545340793399
  • /data/data/####/1545340793401
  • /data/data/####/1545340793424
  • /data/data/####/1545340793511
  • /data/data/####/1545340793570
  • /data/data/####/1545340793572
  • /data/data/####/1545340793596
  • /data/data/####/1545340793662
  • /data/data/####/1545340793664
  • /data/data/####/1545340793688
  • /data/data/####/1545340793874
  • /data/data/####/1545340793970
  • /data/data/####/1545340794173
  • /data/data/####/1545340794261
  • /data/data/####/1545340794263
  • /data/data/####/1545340794296
  • /data/data/####/1545340794359
  • /data/data/####/1545340794430
  • /data/data/####/1545340794432
  • /data/data/####/1545340794454
  • /data/data/####/1545340794509
  • /data/data/####/1545340794511
  • /data/data/####/1545340794533
  • /data/data/####/1545340794618
  • /data/data/####/1545340794695
  • /data/data/####/1545340794797
  • /data/data/####/1545340794895
  • /data/data/####/1545340794961
  • /data/data/####/1545340795072
  • /data/data/####/1545340795145
  • /data/data/####/1545340795212
  • /data/data/####/1545340795299
  • /data/data/####/1545340795303
  • /data/data/####/1545340795387
  • /data/data/####/1545340795478
  • /data/data/####/1545340795612
  • /data/data/####/1545340795836
  • /data/data/####/1545340795918
  • /data/data/####/1545340796137
  • /data/data/####/1545340796350
  • /data/data/####/1545340797035
  • /data/data/####/1545340797181
  • /data/data/####/1545340797439
  • /data/data/####/1545340797532
  • /data/data/####/1545340797696
  • /data/data/####/1545340797760
  • /data/data/####/1545340797872
  • /data/data/####/1545340797936
  • /data/data/####/1545340798026
  • /data/data/####/1545340798063
  • /data/data/####/1545340798065
  • /data/data/####/1545340798067
  • /data/data/####/1545340798070
  • /data/data/####/1545340798074
  • /data/data/####/1545340798173
  • /data/data/####/1545340798280
  • /data/data/####/1545340798329
  • /data/data/####/1545340798463
  • /data/data/####/1545340798550
  • /data/data/####/1545340798642
  • /data/data/####/1545340798692
  • /data/data/####/1545340798693
  • /data/data/####/1545340798742
  • /data/data/####/1545340798798
  • /data/data/####/1545340798801
  • /data/data/####/1545340798823
  • /data/data/####/1545340798868
  • /data/data/####/1545340798875
  • /data/data/####/1545340798896
  • /data/data/####/1545340798958
  • /data/data/####/1545340798960
  • /data/data/####/1545340798981
  • /data/data/####/1545340799042
  • /data/data/####/1545340799044
  • /data/data/####/1545340799065
  • /data/data/####/1545340799131
  • /data/data/####/1545340799132
  • /data/data/####/1545340799155
  • /data/data/####/1545340799211
  • /data/data/####/1545340799307
  • /data/data/####/1545340799308
  • /data/data/####/1545340799329
  • /data/data/####/1545340799391
  • /data/data/####/1545340799471
  • /data/data/####/1545340799473
  • /data/data/####/1545340799496
  • /data/data/####/1545340799583
  • /data/data/####/1545340799738
  • /data/data/####/1545340799745
  • /data/data/####/1545340799768
  • /data/data/####/1545340799823
  • /data/data/####/1545340800054
  • /data/data/####/1545340800057
  • /data/data/####/1545340800079
  • /data/data/####/1545340800142
  • /data/data/####/1545340800144
  • /data/data/####/1545340800165
  • /data/data/####/1545340800232
  • /data/data/####/1545340800233
  • /data/data/####/1545340800255
  • /data/data/####/1545340800294
  • /data/data/####/1545340800296
  • /data/data/####/1545340800316
  • /data/data/####/1545340800388
  • /data/data/####/1545340800390
  • /data/data/####/1545340800411
  • /data/data/####/1545340800441
  • /data/data/####/1545340800562
  • /data/data/####/1545340800564
  • /data/data/####/1545340800586
  • /data/data/####/1545340800633
  • /data/data/####/1545340800635
  • /data/data/####/1545340800669
  • /data/data/####/1545340800737
  • /data/data/####/1545340800784
  • /data/data/####/1545340800900
  • /data/data/####/1545340800948
  • /data/data/####/1545340801063
  • /data/data/####/1545340801066
  • /data/data/####/1545340801092
  • /data/data/####/1545340801151
  • /data/data/####/1545340801153
  • /data/data/####/1545340801191
  • /data/data/####/1545340801238
  • /data/data/####/1545340801240
  • /data/data/####/1545340801261
  • /data/data/####/1545340801312
  • /data/data/####/1545340801314
  • /data/data/####/1545340801356
  • /data/data/####/1545340801424
  • /data/data/####/1545340801426
  • /data/data/####/1545340801447
  • /data/data/####/1545340801490
  • /data/data/####/1545340801492
  • /data/data/####/1545340801531
  • /data/data/####/1545340801614
  • /data/data/####/1545340801667
  • /data/data/####/1545340801669
  • /data/data/####/1545340801691
  • /data/data/####/1545340801772
  • /data/data/####/1545340801820
  • /data/data/####/1545340801822
  • /data/data/####/1545340801843
  • /data/data/####/1545340801906
  • /data/data/####/1545340801909
  • /data/data/####/1545340801931
  • /data/data/####/1545340802005
  • /data/data/####/1545340802230
  • /data/data/####/1545340802232
  • /data/data/####/1545340802260
  • /data/data/####/1545340802347
  • /data/data/####/1545340802348
  • /data/data/####/1545340802371
  • /data/data/####/1545340802441
  • /data/data/####/1545340802499
  • /data/data/####/1545340802502
  • /data/data/####/1545340802525
  • /data/data/####/1545340802619
  • /data/data/####/1545340802678
  • /data/data/####/1545340802681
  • /data/data/####/1545340802703
  • /data/data/####/1545340802797
  • /data/data/####/1545340802892
  • /data/data/####/1545340802897
  • /data/data/####/1545340802920
  • /data/data/####/1545340803120
  • /data/data/####/1545340803125
  • /data/data/####/1545340803157
  • /data/data/####/1545340803231
  • /data/data/####/1545340803317
  • /data/data/####/1545340803421
  • /data/data/####/1545340803421 (deleted)
  • /data/data/####/1545340803533
  • /data/data/####/1545340803605
  • /data/data/####/1545340803705
  • /data/data/####/1545340803768
  • /data/data/####/1545340803836
  • /data/data/####/1545340803951
  • /data/data/####/1545340803996
  • /data/data/####/1545340804128
  • /data/data/####/1545340804182
  • /data/data/####/1545340804291
  • /data/data/####/1545340804531
  • /data/data/####/1545340804963
  • /data/data/####/1545340805021
  • /data/data/####/1545340805134
  • /data/data/####/1545340805193
  • /data/data/####/1545340805194
  • /data/data/####/1545340805232
  • /data/data/####/1545340805277
  • /data/data/####/1545340805279
  • /data/data/####/1545340805299
  • /data/data/####/1545340805357
  • /data/data/####/1545340805359
  • /data/data/####/1545340805395
  • /data/data/####/1545340805442
  • /data/data/####/1545340805444
  • /data/data/####/1545340805465
  • /data/data/####/1545340805510
  • /data/data/####/1545340805512
  • /data/data/####/1545340805540
  • /data/data/####/1545340805621
  • /data/data/####/1545340805710
  • /data/data/####/1545340805761
  • /data/data/####/1545340805763
  • /data/data/####/1545340805784
  • /data/data/####/1545340805873
  • /data/data/####/1545340805948
  • /data/data/####/1545340806015
  • /data/data/####/1545340806111
  • /data/data/####/1545340806193
  • /data/data/####/1545340806243
  • /data/data/####/1545340806245
  • /data/data/####/1545340806247
  • /data/data/####/1545340806250
  • /data/data/####/1545340806360
  • /data/data/####/1545340806418
  • /data/data/####/1545340806420
  • /data/data/####/1545340806421
  • /data/data/####/1545340806423
  • /data/data/####/1545340806424
  • /data/data/####/1545340806426
  • /data/data/####/1545340806428
  • /data/data/####/1545340806447
  • /data/data/####/1545340806518
  • /data/data/####/1545340806632
  • /data/data/####/1545340806704
  • /data/data/####/1545340806780
  • /data/data/####/1545340806783
  • /data/data/####/1545340806804
  • /data/data/####/1545340806872
  • /data/data/####/1545340806968
  • /data/data/####/1545340807043
  • /data/data/####/1545340807138
  • /data/data/####/1545340807204
  • /data/data/####/1545340807307
  • /data/data/####/1545340807392
  • /data/data/####/1545340807581
  • /data/data/####/1545340807666
  • /data/data/####/1545340807746
  • /data/data/####/1545340807748
  • /data/data/####/1545340807770
  • /data/data/####/1545340807823
  • /data/data/####/1545340807824
  • /data/data/####/1545340807847
  • /data/data/####/1545340808033
  • /data/data/####/1545340808035
  • /data/data/####/1545340808099
  • /data/data/####/1545340808211
  • /data/data/####/1545340808213
  • /data/data/####/1545340808415
  • /data/data/####/1545340808642
  • /data/data/####/1545340808644
  • /data/data/####/1545340808666
  • /data/data/####/1545340808792
  • /data/data/####/1545340808860
  • /data/data/####/1545340808865
  • /data/data/####/1545340808963
  • /data/data/####/1545340808965
  • /data/data/####/1545340808986
  • /data/data/####/1545340809050
  • /data/data/####/1545340809053
  • /data/data/####/1545340809076
  • /data/data/####/1545340809123
  • /data/data/####/1545340809126
  • /data/data/####/1545340809148
  • /data/data/####/1545340809207
  • /data/data/####/1545340809301
  • /data/data/####/1545340809307
  • /data/data/####/1545340809329
  • /data/data/####/1545340809416
  • /data/data/####/1545340809472
  • /data/data/####/1545340809474
  • /data/data/####/1545340809500
  • /data/data/####/1545340809587
  • /data/data/####/1545340809625
  • /data/data/####/1545340809631
  • /data/data/####/1545340809762
  • /data/data/####/1545340809764
  • /data/data/####/1545340809800
  • /data/data/####/1545340809875
  • /data/data/####/1545340809952
  • /data/data/####/1545340809954
  • /data/data/####/1545340809977
  • /data/data/####/1545340810069
  • /data/data/####/1545340810316
  • /data/data/####/1545340810597
  • /data/data/####/1545340810810
  • /data/data/####/1545340810876
  • /data/data/####/16
  • /data/data/####/16698
  • /data/data/####/16699
  • /data/data/####/16700
  • /data/data/####/16701
  • /data/data/####/16737
  • /data/data/####/16797
  • /data/data/####/16798
  • /data/data/####/16799
  • /data/data/####/16800
  • /data/data/####/16801
  • /data/data/####/16802
  • /data/data/####/16803
  • /data/data/####/16804
  • /data/data/####/16805
  • /data/data/####/16806
  • /data/data/####/16807
  • /data/data/####/16808
  • /data/data/####/16809
  • /data/data/####/16810
  • /data/data/####/16811
  • /data/data/####/16812
  • /data/data/####/16813
  • /data/data/####/16814
  • /data/data/####/16815
  • /data/data/####/16816
  • /data/data/####/16817
  • /data/data/####/16818
  • /data/data/####/16819
  • /data/data/####/16820
  • /data/data/####/16821
  • /data/data/####/16822
  • /data/data/####/16823
  • /data/data/####/16824
  • /data/data/####/16825
  • /data/data/####/17420
  • /data/data/####/17421
  • /data/data/####/17422
  • /data/data/####/17423
  • /data/data/####/17424
  • /data/data/####/17425
  • /data/data/####/17426
  • /data/data/####/17427
  • /data/data/####/17428
  • /data/data/####/17429
  • /data/data/####/17430
  • /data/data/####/17431
  • /data/data/####/17432
  • /data/data/####/17433
  • /data/data/####/17434
  • /data/data/####/17435
  • /data/data/####/17436
  • /data/data/####/17437
  • /data/data/####/17438
  • /data/data/####/17444
  • /data/data/####/17445
  • /data/data/####/17446
  • /data/data/####/17447
  • /data/data/####/17448
  • /data/data/####/17449
  • /data/data/####/17450
  • /data/data/####/17451
  • /data/data/####/17452
  • /data/data/####/17453
  • /data/data/####/17454
  • /data/data/####/17455
  • /data/data/####/17456
  • /data/data/####/17457
  • /data/data/####/17458
  • /data/data/####/17459
  • /data/data/####/17460
  • /data/data/####/17461
  • /data/data/####/17462
  • /data/data/####/17463
  • /data/data/####/17464
  • /data/data/####/17465
  • /data/data/####/17466
  • /data/data/####/17467
  • /data/data/####/18094
  • /data/data/####/18172
  • /data/data/####/18173
  • /data/data/####/18174
  • /data/data/####/18175
  • /data/data/####/18176
  • /data/data/####/18177
  • /data/data/####/18178
  • /data/data/####/18179
  • /data/data/####/18180
  • /data/data/####/18181
  • /data/data/####/18182
  • /data/data/####/18183
  • /data/data/####/18184
  • /data/data/####/18185
  • /data/data/####/18186
  • /data/data/####/18187
  • /data/data/####/18188
  • /data/data/####/18189
  • /data/data/####/18191
  • /data/data/####/18280
  • /data/data/####/18281
  • /data/data/####/18282
  • /data/data/####/18283
  • /data/data/####/18284
  • /data/data/####/18285
  • /data/data/####/18286
  • /data/data/####/18287
  • /data/data/####/18288
  • /data/data/####/18289
  • /data/data/####/18290
  • /data/data/####/18291
  • /data/data/####/18292
  • /data/data/####/18293
  • /data/data/####/18294
  • /data/data/####/18295
  • /data/data/####/18296
  • /data/data/####/18297
  • /data/data/####/18334
  • /data/data/####/18356
  • /data/data/####/18358
  • /data/data/####/18359
  • /data/data/####/18360
  • /data/data/####/18361
  • /data/data/####/18362
  • /data/data/####/18363
  • /data/data/####/18364
  • /data/data/####/18365
  • /data/data/####/18366
  • /data/data/####/18367
  • /data/data/####/18368
  • /data/data/####/18369
  • /data/data/####/18370
  • /data/data/####/18371
  • /data/data/####/18372
  • /data/data/####/18373
  • /data/data/####/18374
  • /data/data/####/18375
  • /data/data/####/18376
  • /data/data/####/18377
  • /data/data/####/18378
  • /data/data/####/18379
  • /data/data/####/18380
  • /data/data/####/18381
  • /data/data/####/18382
  • /data/data/####/18383
  • /data/data/####/18384
  • /data/data/####/18385
  • /data/data/####/18386
  • /data/data/####/18387
  • /data/data/####/18388
  • /data/data/####/18389
  • /data/data/####/18390
  • /data/data/####/18391
  • /data/data/####/18392
  • /data/data/####/18393
  • /data/data/####/18394
  • /data/data/####/18395
  • /data/data/####/18396
  • /data/data/####/18397
  • /data/data/####/18398
  • /data/data/####/18399
  • /data/data/####/18400
  • /data/data/####/18401
  • /data/data/####/18430
  • /data/data/####/18431
  • /data/data/####/18432
  • /data/data/####/18433
  • /data/data/####/18434
  • /data/data/####/18435
  • /data/data/####/18436
  • /data/data/####/18437
  • /data/data/####/18438
  • /data/data/####/18439
  • /data/data/####/18440
  • /data/data/####/18441
  • /data/data/####/18442
  • /data/data/####/18443
  • /data/data/####/18444
  • /data/data/####/18445
  • /data/data/####/18446
  • /data/data/####/18447
  • /data/data/####/18448
  • /data/data/####/18449
  • /data/data/####/18450
  • /data/data/####/18451
  • /data/data/####/18452
  • /data/data/####/18453
  • /data/data/####/18454
  • /data/data/####/18455
  • /data/data/####/18456
  • /data/data/####/18457
  • /data/data/####/18458
  • /data/data/####/18459
  • /data/data/####/18645
  • /data/data/####/18646
  • /data/data/####/18647
  • /data/data/####/18648
  • /data/data/####/18649
  • /data/data/####/18650
  • /data/data/####/18651
  • /data/data/####/18652
  • /data/data/####/18653
  • /data/data/####/18654
  • /data/data/####/18655
  • /data/data/####/18656
  • /data/data/####/18657
  • /data/data/####/18658
  • /data/data/####/18659
  • /data/data/####/18660
  • /data/data/####/18661
  • /data/data/####/18662
  • /data/data/####/18663
  • /data/data/####/18664
  • /data/data/####/18666
  • /data/data/####/18927
  • /data/data/####/18928
  • /data/data/####/18929
  • /data/data/####/18930
  • /data/data/####/18931
  • /data/data/####/18932
  • /data/data/####/18933
  • /data/data/####/18934
  • /data/data/####/18935
  • /data/data/####/18936
  • /data/data/####/18937
  • /data/data/####/18938
  • /data/data/####/18939
  • /data/data/####/18940
  • /data/data/####/18941
  • /data/data/####/18942
  • /data/data/####/18943
  • /data/data/####/18944
  • /data/data/####/18945
  • /data/data/####/18946
  • /data/data/####/19222
  • /data/data/####/19256
  • /data/data/####/19394
  • /data/data/####/19395
  • /data/data/####/19447
  • /data/data/####/19453
  • /data/data/####/19475
  • /data/data/####/19526
  • /data/data/####/19528
  • /data/data/####/19530
  • /data/data/####/19541
  • /data/data/####/19549
  • /data/data/####/19583
  • /data/data/####/19608
  • /data/data/####/19640
  • /data/data/####/19641
  • /data/data/####/19652
  • /data/data/####/19653
  • /data/data/####/19658
  • /data/data/####/20181220
  • /data/data/####/21
  • /data/data/####/22
  • /data/data/####/25
  • /data/data/####/26
  • /data/data/####/27
  • /data/data/####/28
  • /data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
  • /data/data/####/4
  • /data/data/####/4047
  • /data/data/####/4048
  • /data/data/####/4049
  • /data/data/####/4050
  • /data/data/####/4051
  • /data/data/####/4052
  • /data/data/####/4053
  • /data/data/####/4054
  • /data/data/####/4055
  • /data/data/####/4056
  • /data/data/####/4057
  • /data/data/####/4058
  • /data/data/####/4070
  • /data/data/####/4def78cbc9cc7330469bb282165c7c2c.tmp
  • /data/data/####/5
  • /data/data/####/56992fc282a7d629da5502172c514206.tmp
  • /data/data/####/6
  • /data/data/####/6063
  • /data/data/####/6064
  • /data/data/####/6065
  • /data/data/####/6066
  • /data/data/####/6067
  • /data/data/####/6068
  • /data/data/####/6326
  • /data/data/####/6327
  • /data/data/####/6328
  • /data/data/####/6329
  • /data/data/####/6330
  • /data/data/####/6340
  • /data/data/####/6341
  • /data/data/####/6342
  • /data/data/####/6343
  • /data/data/####/6344
  • /data/data/####/6345
  • /data/data/####/6346
  • /data/data/####/6347
  • /data/data/####/6348
  • /data/data/####/6349
  • /data/data/####/6390
  • /data/data/####/6391
  • /data/data/####/6392
  • /data/data/####/6393
  • /data/data/####/6394
  • /data/data/####/6395
  • /data/data/####/6398
  • /data/data/####/6399
  • /data/data/####/6608
  • /data/data/####/6609
  • /data/data/####/6610
  • /data/data/####/7
  • /data/data/####/7877
  • /data/data/####/7879
  • /data/data/####/7897
  • /data/data/####/8
  • /data/data/####/9510
  • /data/data/####/9511
  • /data/data/####/9512
  • /data/data/####/9513
  • /data/data/####/9514
  • /data/data/####/9515
  • /data/data/####/9516
  • /data/data/####/9517
  • /data/data/####/9518
  • /data/data/####/9519
  • /data/data/####/9557
  • /data/data/####/9558
  • /data/data/####/9559
  • /data/data/####/9560
  • /data/data/####/9561
  • /data/data/####/9562
  • /data/data/####/9563
  • /data/data/####/9564
  • /data/data/####/9565
  • /data/data/####/9567
  • /data/data/####/9568
  • /data/data/####/9569
  • /data/data/####/9570
  • /data/data/####/9571
  • /data/data/####/9768
  • /data/data/####/9769
  • /data/data/####/9770
  • /data/data/####/9771
  • /data/data/####/9772
  • /data/data/####/9773
  • /data/data/####/9774
  • /data/data/####/9775
  • /data/data/####/9776
  • /data/data/####/9777
  • /data/data/####/9778
  • /data/data/####/9779
  • /data/data/####/9780
  • /data/data/####/9781
  • /data/data/####/9782
  • /data/data/####/9783
  • /data/data/####/9784
  • /data/data/####/9785
  • /data/data/####/9786
  • /data/data/####/9787
  • /data/data/####/9788
  • /data/data/####/9789
  • /data/data/####/9790
  • /data/data/####/9791
  • /data/data/####/9792
  • /data/data/####/9804
  • /data/data/####/9805
  • /data/data/####/Framework.db
  • /data/data/####/Framework.db-journal
  • /data/data/####/NearMeSTAT.db-journal
  • /data/data/####/PlatformCore.db
  • /data/data/####/PlatformCore.db-journal
  • /data/data/####/action_stats.dat
  • /data/data/####/action_time.dat
  • /data/data/####/active_init.dat
  • /data/data/####/ad_limit.dat
  • /data/data/####/app.min.js
  • /data/data/####/appType.db
  • /data/data/####/app_bid
  • /data/data/####/app_caller
  • /data/data/####/app_history.dat
  • /data/data/####/app_init.dat
  • /data/data/####/app_mid
  • /data/data/####/app_type_info.dat
  • /data/data/####/app_type_task.dat
  • /data/data/####/arrow.png
  • /data/data/####/book_header_mask.png
  • /data/data/####/book_icon_list.png
  • /data/data/####/book_icon_more.png
  • /data/data/####/btn_go.png
  • /data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
  • /data/data/####/check_info
  • /data/data/####/com.nearme.gamecenter.open.xml
  • /data/data/####/com.newlonglang.ninja.nearme.gamecenter
  • /data/data/####/common
  • /data/data/####/config_active.dat
  • /data/data/####/config_ad.dat
  • /data/data/####/config_black.dat
  • /data/data/####/config_channel.dat
  • /data/data/####/config_dsp.dat
  • /data/data/####/config_js.dat
  • /data/data/####/config_notify.dat
  • /data/data/####/config_ultBlack.dat
  • /data/data/####/default-banner.png
  • /data/data/####/default-game.png
  • /data/data/####/default.xml
  • /data/data/####/detail_icon_4.png
  • /data/data/####/device_ip.dat
  • /data/data/####/download_cache.dat
  • /data/data/####/download_info
  • /data/data/####/downloadapk.db-journal
  • /data/data/####/dsp_sdk.db-journal
  • /data/data/####/empty.png
  • /data/data/####/error_sorry.png
  • /data/data/####/error_wifi.png
  • /data/data/####/float_info.dat
  • /data/data/####/game_comment_bg.png
  • /data/data/####/game_comment_icon_1.png
  • /data/data/####/game_comment_icon_2.png
  • /data/data/####/game_comment_icon_3.png
  • /data/data/####/icon-close.png
  • /data/data/####/icon_detail_nomessage.png
  • /data/data/####/icon_evaluation.png
  • /data/data/####/icon_list.png
  • /data/data/####/icon_more.png
  • /data/data/####/icon_pointer_right.png
  • /data/data/####/icon_strategy.png
  • /data/data/####/icon_title.png
  • /data/data/####/icon_video.png
  • /data/data/####/index.html
  • /data/data/####/left_bg.png
  • /data/data/####/libonlywechat_plugin.so
  • /data/data/####/libs.min.js
  • /data/data/####/load_info
  • /data/data/####/middle_bg.png
  • /data/data/####/mobile_init.dat
  • /data/data/####/mutex.dat
  • /data/data/####/nearme_func_com.newlonglang.ninja.nearme.gamecenter.xml
  • /data/data/####/nearme_setting_0.xml
  • /data/data/####/nearme_setting_com.newlonglang.ninja.nearme.gamecenter.xml
  • /data/data/####/no_more_left_icon.png
  • /data/data/####/no_more_right_icon.png
  • /data/data/####/num_bg.png
  • /data/data/####/online.db-journal
  • /data/data/####/oppo_game_service_200905.apk_temp
  • /data/data/####/oppo_spinner_black_16.png
  • /data/data/####/oppo_spinner_black_48.png
  • /data/data/####/plugin_framework.xml
  • /data/data/####/round_bg1.png
  • /data/data/####/sdk_init.dat
  • /data/data/####/sdk_version.dat
  • /data/data/####/service_info.dat
  • /data/data/####/shield_init.dat
  • /data/data/####/smile_face.png
  • /data/data/####/style.css
  • /data/data/####/table_bg.png
  • /data/data/####/unknown.xml
  • /data/data/####/update_script.dat
  • /data/data/####/uuid.dat
  • /data/data/####/version
  • /data/data/####/vip_tag.png
  • /data/data/####/webview.db-journal
  • /data/data/####/zz_dsp.xml
  • /data/media/####/.4aec5719a3bb1beb58a567275cc75aad
  • /data/media/####/.8877cca887025ace390c932f84b44667
  • /data/media/####/.Og.meta
  • /data/media/####/.d2f66c8869c786ffa3edc630b8eb8132
  • /data/media/####/.dbff8c2412267ab563a07f59a097e75d
  • /data/media/####/.e20d44953b60ae33fe9c2291d58e87e7
  • /data/media/####/.ebd91915a176855c753785dfb27780e9
  • /data/media/####/.fb133f004091822be2b0a8a0911b2638
  • /data/media/####/.nomedia
  • /data/media/####/2k6j7h5hlnskb2ml8k0dhasdt.0.tmp
  • /data/media/####/4aec5719a3bb1beb58a567275cc75aad.tmp
  • /data/media/####/590fdc8d81503620e75b0c5e20a74fc4
  • /data/media/####/658cacc067a2171f5ec1aacb5fe490b8.0.tmp
  • /data/media/####/6tox4m8nt3vms81v89ypquonx.0.tmp
  • /data/media/####/8877cca887025ace390c932f84b44667.tmp
  • /data/media/####/9613f28f26f3ee51627ccac446cae943.0.tmp
  • /data/media/####/app_mutex.lock
  • /data/media/####/baa525f1f8de9e604cab2bf780b62e4b.0.tmp
  • /data/media/####/cacb6bfa059fe8391538c5e17710c180.0.tmp
  • /data/media/####/config.dat
  • /data/media/####/d2f66c8869c786ffa3edc630b8eb8132.tmp
  • /data/media/####/dbff8c2412267ab563a07f59a097e75d.tmp
  • /data/media/####/e20d44953b60ae33fe9c2291d58e87e7.tmp
  • /data/media/####/ebd91915a176855c753785dfb27780e9.tmp
  • /data/media/####/fb133f004091822be2b0a8a0911b2638.tmp
  • /data/media/####/journal.tmp
  • /data/media/####/mcs_msg.ini
  • /data/media/####/setting.dat
  • /data/media/####/system.dat
  • /data/media/####/system_meta.config
  • /data/media/####/uuid.dat
Miscellaneous:
Executes the following shell scripts:
  • cat /proc/meminfo
  • cat /sys/class/net/wlan0/address
  • cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • getprop ro.miui.ui.version.name
  • getprop ro.yunos.version
  • ls /sys/devices/system/cpu
  • ping -c 2 113.31.86.13
  • ping -c 2 dsp.xuanwu88.com
  • ping -c 2 ia.xuanwu88.com
  • ping -c 2 ic.huihuitech.net
Uses the following algorithms to encrypt data:
  • DES
Uses the following algorithms to decrypt data:
  • DES-CBC-PKCS5Padding
Gets information about location.
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Gets information about installed apps.
Gets information about running apps.
Displays its own windows over windows of other apps.
Manages Wi-Fi connectivity.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android