Android.Packed.41605

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.DownLoader.714.origin

Accesses the ITelephony private interface.

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ia.z####.net:80
TCP(HTTP/1.1) 61.1####.252.113:80
TCP(HTTP/1.1) i.s####.ne####.####.cn:10018
TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
TCP(HTTP/1.1) ic.o####.net:80
TCP(HTTP/1.1) 61.1####.252.107:80
TCP(HTTP/1.1) op####.ne####.com.cn:80
TCP(HTTP/1.1) ia.xuan####.com:80
TCP(HTTP/1.1) s####.g####.oppomo####.com:80
TCP(HTTP/1.1) da####.c####.qini####.com:80
TCP(TLS/1.0) ti####.k####.cn:443
TCP(TLS/1.0) g####.cdo.oppomo####.com:443
TCP(TLS/1.0) 1####.217.19.206:443
TCP(TLS/1.0) i####.oppomo####.com:443
TCP(TLS/1.0) api.cdo.oppomo####.com:443

DNS requests:

130.86.31.####.arpa
131.86.31.####.arpa
154.86.31.####.arpa
23.86.31.####.arpa
api.cdo.oppomo####.com
dl.huih####.com
dsp.xuan####.com
g####.cdo.oppomo####.com
i####.oppomo####.com
i.s####.ne####.####.cn
ia.xuan####.com
ia.z####.net
ic.huihui####.net
ic.o####.net
op####.ne####.com.cn
s####.g####.oppomo####.com
sdkbusi####.qi1####.com
ti####.k####.cn

HTTP GET requests:

da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
op####.ne####.com.cn/insidepay/images/near-me-a2.png
op####.ne####.com.cn/insidepay/images/near-me-wx.png

HTTP HEAD requests:

da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...

HTTP POST requests:

i.s####.ne####.####.cn:10018/statistics/ClientStartUpload
ia.xuan####.com/ps/adLimitControl.do
ia.xuan####.com/ps/platformStat.do
ia.xuan####.com/ps/platformStatConfirm.do
ia.xuan####.com/ps/updatesdk.do
ia.z####.net/ps/actionLog.do
ia.z####.net/ps/active.do
ia.z####.net/ps/appShare.do
ia.z####.net/ps/dataPullShile.do
ia.z####.net/ps/getAppType.do
ia.z####.net/ps/getConfig.do
ia.z####.net/ps/getDspConfig.do
ia.z####.net/ps/getNAD.do
ia.z####.net/ps/getSpecialChannel.do
ia.z####.net/ps/newUserApp.do
ia.z####.net/ps/userAppInfo.do
ia.z####.net/ps/userFloatPermiss.do
ia.z####.net/ps/userMobileInfo.do
ia.z####.net/ps/userSdkInfo.do
ic.o####.net/domain/domainConfig.do
s####.g####.oppomo####.com/soporcollect/appevent/event
sdkbusi####.qi1####.com:7800/odo/bill
sdkbusi####.qi1####.com:7800/odo/init
sdkbusi####.qi1####.com:7800/odo/log

File system changes:

Creates the following files:

/data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
/data/data/####/.4def78cbc9cc7330469bb282165c7c2c
/data/data/####/11
/data/data/####/12772
/data/data/####/13392
/data/data/####/13490
/data/data/####/14
/data/data/####/14226
/data/data/####/14623
/data/data/####/14971
/data/data/####/14972
/data/data/####/15
/data/data/####/1545340770789
/data/data/####/1545340770862
/data/data/####/1545340770864
/data/data/####/1545340770893
/data/data/####/1545340770959
/data/data/####/1545340771027
/data/data/####/1545340771029
/data/data/####/1545340771068
/data/data/####/1545340771120
/data/data/####/1545340771181
/data/data/####/1545340771183
/data/data/####/1545340771223
/data/data/####/1545340771288
/data/data/####/1545340771397
/data/data/####/1545340771401
/data/data/####/1545340771465
/data/data/####/1545340771599
/data/data/####/1545340771679
/data/data/####/1545340771680
/data/data/####/1545340771721
/data/data/####/1545340771746
/data/data/####/1545340771751
/data/data/####/1545340771942
/data/data/####/1545340772025
/data/data/####/1545340772028
/data/data/####/1545340772048
/data/data/####/1545340772086
/data/data/####/1545340772179
/data/data/####/1545340772182
/data/data/####/1545340772203
/data/data/####/1545340772267
/data/data/####/1545340772322
/data/data/####/1545340772324
/data/data/####/1545340772345
/data/data/####/1545340772371
/data/data/####/1545340772372
/data/data/####/1545340772375
/data/data/####/1545340772377
/data/data/####/1545340772380
/data/data/####/1545340772510
/data/data/####/1545340772604
/data/data/####/1545340772680
/data/data/####/1545340772744
/data/data/####/1545340772746
/data/data/####/1545340772767
/data/data/####/1545340772861
/data/data/####/1545340772916
/data/data/####/1545340772919
/data/data/####/1545340772939
/data/data/####/1545340772999
/data/data/####/1545340773082
/data/data/####/1545340773084
/data/data/####/1545340773106
/data/data/####/1545340773152
/data/data/####/1545340773154
/data/data/####/1545340773175
/data/data/####/1545340773256
/data/data/####/1545340773322
/data/data/####/1545340773324
/data/data/####/1545340773345
/data/data/####/1545340773616
/data/data/####/1545340773664
/data/data/####/1545340773676
/data/data/####/1545340773741
/data/data/####/1545340773828
/data/data/####/1545340773896
/data/data/####/1545340773983
/data/data/####/1545340774084
/data/data/####/1545340774221
/data/data/####/1545340774304
/data/data/####/1545340774389
/data/data/####/1545340774391
/data/data/####/1545340774412
/data/data/####/1545340774478
/data/data/####/1545340774569
/data/data/####/1545340774611
/data/data/####/1545340774615
/data/data/####/1545340774754
/data/data/####/1545340774825
/data/data/####/1545340774827
/data/data/####/1545340774849
/data/data/####/1545340774945
/data/data/####/1545340774992
/data/data/####/1545340774995
/data/data/####/1545340775016
/data/data/####/1545340775130
/data/data/####/1545340775186
/data/data/####/1545340775187
/data/data/####/1545340775209
/data/data/####/1545340775325
/data/data/####/1545340775480
/data/data/####/1545340775482
/data/data/####/1545340775487
/data/data/####/1545340775492
/data/data/####/1545340775497
/data/data/####/1545340775664
/data/data/####/1545340775666
/data/data/####/1545340775694
/data/data/####/1545340775762
/data/data/####/1545340775842
/data/data/####/1545340775921
/data/data/####/1545340776032
/data/data/####/1545340776114
/data/data/####/1545340776185
/data/data/####/1545340776294
/data/data/####/1545340776339
/data/data/####/1545340776788
/data/data/####/1545340776868
/data/data/####/1545340776968
/data/data/####/1545340777059
/data/data/####/1545340777141
/data/data/####/1545340777145
/data/data/####/1545340777224
/data/data/####/1545340777225
/data/data/####/1545340777228
/data/data/####/1545340777229
/data/data/####/1545340777262
/data/data/####/1545340777618
/data/data/####/1545340777752
/data/data/####/1545340777754
/data/data/####/1545340777881
/data/data/####/1545340777951
/data/data/####/1545340777953
/data/data/####/1545340777975
/data/data/####/1545340778025
/data/data/####/1545340778027
/data/data/####/1545340778049
/data/data/####/1545340778125
/data/data/####/1545340778127
/data/data/####/1545340778151
/data/data/####/1545340778202
/data/data/####/1545340778204
/data/data/####/1545340778226
/data/data/####/1545340778317
/data/data/####/1545340778381
/data/data/####/1545340778477
/data/data/####/1545340778479
/data/data/####/1545340778530
/data/data/####/1545340778588
/data/data/####/1545340778590
/data/data/####/1545340778611
/data/data/####/1545340778673
/data/data/####/1545340778750
/data/data/####/1545340778753
/data/data/####/1545340778773
/data/data/####/1545340778860
/data/data/####/1545340778938
/data/data/####/1545340778944
/data/data/####/1545340778968
/data/data/####/1545340779011
/data/data/####/1545340779121
/data/data/####/1545340779123
/data/data/####/1545340779146
/data/data/####/1545340779197
/data/data/####/1545340779290
/data/data/####/1545340779293
/data/data/####/1545340779318
/data/data/####/1545340779364
/data/data/####/1545340779450
/data/data/####/1545340779453
/data/data/####/1545340779474
/data/data/####/1545340779518
/data/data/####/1545340779618
/data/data/####/1545340779621
/data/data/####/1545340779643
/data/data/####/1545340779718
/data/data/####/1545340779785
/data/data/####/1545340779787
/data/data/####/1545340779808
/data/data/####/1545340780051
/data/data/####/1545340780122
/data/data/####/1545340780129
/data/data/####/1545340780131
/data/data/####/1545340780133
/data/data/####/1545340780135
/data/data/####/1545340780153
/data/data/####/1545340780241
/data/data/####/1545340780335
/data/data/####/1545340780433
/data/data/####/1545340780435
/data/data/####/1545340780455
/data/data/####/1545340780677
/data/data/####/1545340780765
/data/data/####/1545340780841
/data/data/####/1545340780843
/data/data/####/1545340780864
/data/data/####/1545340780928
/data/data/####/1545340780997
/data/data/####/1545340780999
/data/data/####/1545340781020
/data/data/####/1545340781067
/data/data/####/1545340781156
/data/data/####/1545340781158
/data/data/####/1545340781179
/data/data/####/1545340781218
/data/data/####/1545340781220
/data/data/####/1545340781240
/data/data/####/1545340781311
/data/data/####/1545340781400
/data/data/####/1545340781401
/data/data/####/1545340781433
/data/data/####/1545340781497
/data/data/####/1545340781499
/data/data/####/1545340781521
/data/data/####/1545340781552
/data/data/####/1545340781554
/data/data/####/1545340781557
/data/data/####/1545340781654
/data/data/####/1545340781736
/data/data/####/1545340781737
/data/data/####/1545340781758
/data/data/####/1545340781819
/data/data/####/1545340781900
/data/data/####/1545340781902
/data/data/####/1545340781923
/data/data/####/1545340781990
/data/data/####/1545340782064
/data/data/####/1545340782066
/data/data/####/1545340782087
/data/data/####/1545340782148
/data/data/####/1545340782150
/data/data/####/1545340782171
/data/data/####/1545340782225
/data/data/####/1545340782310
/data/data/####/1545340782312
/data/data/####/1545340782337
/data/data/####/1545340782388
/data/data/####/1545340782390
/data/data/####/1545340782428
/data/data/####/1545340782474
/data/data/####/1545340782540
/data/data/####/1545340782542
/data/data/####/1545340782563
/data/data/####/1545340783399
/data/data/####/1545340783590
/data/data/####/1545340783594
/data/data/####/1545340783617
/data/data/####/1545340783657
/data/data/####/1545340783662
/data/data/####/1545340783759
/data/data/####/1545340783761
/data/data/####/1545340783798
/data/data/####/1545340783843
/data/data/####/1545340783845
/data/data/####/1545340783866
/data/data/####/1545340783909
/data/data/####/1545340783911
/data/data/####/1545340783931
/data/data/####/1545340783999
/data/data/####/1545340784002
/data/data/####/1545340784024
/data/data/####/1545340784092
/data/data/####/1545340784095
/data/data/####/1545340784226
/data/data/####/1545340784545
/data/data/####/1545340784605
/data/data/####/1545340784821
/data/data/####/1545340785002
/data/data/####/1545340785004
/data/data/####/1545340785027
/data/data/####/1545340785112
/data/data/####/1545340785210
/data/data/####/1545340785274
/data/data/####/1545340785292
/data/data/####/1545340785410
/data/data/####/1545340785412
/data/data/####/1545340785437
/data/data/####/1545340785522
/data/data/####/1545340785524
/data/data/####/1545340785547
/data/data/####/1545340785599
/data/data/####/1545340785607
/data/data/####/1545340785639
/data/data/####/1545340785721
/data/data/####/1545340785724
/data/data/####/1545340785748
/data/data/####/1545340785812
/data/data/####/1545340785814
/data/data/####/1545340785836
/data/data/####/1545340785913
/data/data/####/1545340785981
/data/data/####/1545340786057
/data/data/####/1545340786059
/data/data/####/1545340786086
/data/data/####/1545340786157
/data/data/####/1545340786277
/data/data/####/1545340786362
/data/data/####/1545340786364
/data/data/####/1545340786389
/data/data/####/1545340786491
/data/data/####/1545340786565
/data/data/####/1545340786624
/data/data/####/1545340786626
/data/data/####/1545340786668
/data/data/####/1545340786741
/data/data/####/1545340786872
/data/data/####/1545340787074
/data/data/####/1545340787076
/data/data/####/1545340787114
/data/data/####/1545340787184
/data/data/####/1545340787251
/data/data/####/1545340787254
/data/data/####/1545340787276
/data/data/####/1545340787350
/data/data/####/1545340787409
/data/data/####/1545340787411
/data/data/####/1545340787432
/data/data/####/1545340787499
/data/data/####/1545340787543
/data/data/####/1545340787545
/data/data/####/1545340787546
/data/data/####/1545340787548
/data/data/####/1545340787550
/data/data/####/1545340787552
/data/data/####/1545340787553
/data/data/####/1545340787572
/data/data/####/1545340787665
/data/data/####/1545340787667
/data/data/####/1545340787703
/data/data/####/1545340787795
/data/data/####/1545340787856
/data/data/####/1545340787911
/data/data/####/1545340787913
/data/data/####/1545340787915
/data/data/####/1545340787917
/data/data/####/1545340787919
/data/data/####/1545340787921
/data/data/####/1545340787923
/data/data/####/1545340787945
/data/data/####/1545340788020
/data/data/####/1545340788026
/data/data/####/1545340788061
/data/data/####/1545340788157
/data/data/####/1545340788200
/data/data/####/1545340788202
/data/data/####/1545340788222
/data/data/####/1545340788289
/data/data/####/1545340788292
/data/data/####/1545340788312
/data/data/####/1545340788372
/data/data/####/1545340788373
/data/data/####/1545340788394
/data/data/####/1545340788460
/data/data/####/1545340788462
/data/data/####/1545340788483
/data/data/####/1545340788529
/data/data/####/1545340788531
/data/data/####/1545340788564
/data/data/####/1545340788880
/data/data/####/1545340788908
/data/data/####/1545340789070
/data/data/####/1545340789337
/data/data/####/1545340789388
/data/data/####/1545340789506
/data/data/####/1545340789581
/data/data/####/1545340789583
/data/data/####/1545340789622
/data/data/####/1545340789830
/data/data/####/1545340789833
/data/data/####/1545340789861
/data/data/####/1545340790082
/data/data/####/1545340790084
/data/data/####/1545340790106
/data/data/####/1545340790157
/data/data/####/1545340790159
/data/data/####/1545340790181
/data/data/####/1545340790276
/data/data/####/1545340790307
/data/data/####/1545340790441
/data/data/####/1545340790443
/data/data/####/1545340790466
/data/data/####/1545340790529
/data/data/####/1545340790589
/data/data/####/1545340790591
/data/data/####/1545340790614
/data/data/####/1545340790702
/data/data/####/1545340790780
/data/data/####/1545340791158
/data/data/####/1545340791160
/data/data/####/1545340791218
/data/data/####/1545340791301
/data/data/####/1545340791351
/data/data/####/1545340791353
/data/data/####/1545340791377
/data/data/####/1545340791457
/data/data/####/1545340791512
/data/data/####/1545340791514
/data/data/####/1545340791536
/data/data/####/1545340791618
/data/data/####/1545340791666
/data/data/####/1545340791671
/data/data/####/1545340791835
/data/data/####/1545340791844
/data/data/####/1545340791878
/data/data/####/1545340792005
/data/data/####/1545340792092
/data/data/####/1545340792094
/data/data/####/1545340792117
/data/data/####/1545340792176
/data/data/####/1545340792301
/data/data/####/1545340792303
/data/data/####/1545340792342
/data/data/####/1545340792450
/data/data/####/1545340792543
/data/data/####/1545340792546
/data/data/####/1545340792567
/data/data/####/1545340792635
/data/data/####/1545340792687
/data/data/####/1545340792853
/data/data/####/1545340792943
/data/data/####/1545340792945
/data/data/####/1545340792950
/data/data/####/1545340793071
/data/data/####/1545340793073
/data/data/####/1545340793094
/data/data/####/1545340793163
/data/data/####/1545340793165
/data/data/####/1545340793188
/data/data/####/1545340793230
/data/data/####/1545340793232
/data/data/####/1545340793256
/data/data/####/1545340793353
/data/data/####/1545340793399
/data/data/####/1545340793401
/data/data/####/1545340793424
/data/data/####/1545340793511
/data/data/####/1545340793570
/data/data/####/1545340793572
/data/data/####/1545340793596
/data/data/####/1545340793662
/data/data/####/1545340793664
/data/data/####/1545340793688
/data/data/####/1545340793874
/data/data/####/1545340793970
/data/data/####/1545340794173
/data/data/####/1545340794261
/data/data/####/1545340794263
/data/data/####/1545340794296
/data/data/####/1545340794359
/data/data/####/1545340794430
/data/data/####/1545340794432
/data/data/####/1545340794454
/data/data/####/1545340794509
/data/data/####/1545340794511
/data/data/####/1545340794533
/data/data/####/1545340794618
/data/data/####/1545340794695
/data/data/####/1545340794797
/data/data/####/1545340794895
/data/data/####/1545340794961
/data/data/####/1545340795072
/data/data/####/1545340795145
/data/data/####/1545340795212
/data/data/####/1545340795299
/data/data/####/1545340795303
/data/data/####/1545340795387
/data/data/####/1545340795478
/data/data/####/1545340795612
/data/data/####/1545340795836
/data/data/####/1545340795918
/data/data/####/1545340796137
/data/data/####/1545340796350
/data/data/####/1545340797035
/data/data/####/1545340797181
/data/data/####/1545340797439
/data/data/####/1545340797532
/data/data/####/1545340797696
/data/data/####/1545340797760
/data/data/####/1545340797872
/data/data/####/1545340797936
/data/data/####/1545340798026
/data/data/####/1545340798063
/data/data/####/1545340798065
/data/data/####/1545340798067
/data/data/####/1545340798070
/data/data/####/1545340798074
/data/data/####/1545340798173
/data/data/####/1545340798280
/data/data/####/1545340798329
/data/data/####/1545340798463
/data/data/####/1545340798550
/data/data/####/1545340798642
/data/data/####/1545340798692
/data/data/####/1545340798693
/data/data/####/1545340798742
/data/data/####/1545340798798
/data/data/####/1545340798801
/data/data/####/1545340798823
/data/data/####/1545340798868
/data/data/####/1545340798875
/data/data/####/1545340798896
/data/data/####/1545340798958
/data/data/####/1545340798960
/data/data/####/1545340798981
/data/data/####/1545340799042
/data/data/####/1545340799044
/data/data/####/1545340799065
/data/data/####/1545340799131
/data/data/####/1545340799132
/data/data/####/1545340799155
/data/data/####/1545340799211
/data/data/####/1545340799307
/data/data/####/1545340799308
/data/data/####/1545340799329
/data/data/####/1545340799391
/data/data/####/1545340799471
/data/data/####/1545340799473
/data/data/####/1545340799496
/data/data/####/1545340799583
/data/data/####/1545340799738
/data/data/####/1545340799745
/data/data/####/1545340799768
/data/data/####/1545340799823
/data/data/####/1545340800054
/data/data/####/1545340800057
/data/data/####/1545340800079
/data/data/####/1545340800142
/data/data/####/1545340800144
/data/data/####/1545340800165
/data/data/####/1545340800232
/data/data/####/1545340800233
/data/data/####/1545340800255
/data/data/####/1545340800294
/data/data/####/1545340800296
/data/data/####/1545340800316
/data/data/####/1545340800388
/data/data/####/1545340800390
/data/data/####/1545340800411
/data/data/####/1545340800441
/data/data/####/1545340800562
/data/data/####/1545340800564
/data/data/####/1545340800586
/data/data/####/1545340800633
/data/data/####/1545340800635
/data/data/####/1545340800669
/data/data/####/1545340800737
/data/data/####/1545340800784
/data/data/####/1545340800900
/data/data/####/1545340800948
/data/data/####/1545340801063
/data/data/####/1545340801066
/data/data/####/1545340801092
/data/data/####/1545340801151
/data/data/####/1545340801153
/data/data/####/1545340801191
/data/data/####/1545340801238
/data/data/####/1545340801240
/data/data/####/1545340801261
/data/data/####/1545340801312
/data/data/####/1545340801314
/data/data/####/1545340801356
/data/data/####/1545340801424
/data/data/####/1545340801426
/data/data/####/1545340801447
/data/data/####/1545340801490
/data/data/####/1545340801492
/data/data/####/1545340801531
/data/data/####/1545340801614
/data/data/####/1545340801667
/data/data/####/1545340801669
/data/data/####/1545340801691
/data/data/####/1545340801772
/data/data/####/1545340801820
/data/data/####/1545340801822
/data/data/####/1545340801843
/data/data/####/1545340801906
/data/data/####/1545340801909
/data/data/####/1545340801931
/data/data/####/1545340802005
/data/data/####/1545340802230
/data/data/####/1545340802232
/data/data/####/1545340802260
/data/data/####/1545340802347
/data/data/####/1545340802348
/data/data/####/1545340802371
/data/data/####/1545340802441
/data/data/####/1545340802499
/data/data/####/1545340802502
/data/data/####/1545340802525
/data/data/####/1545340802619
/data/data/####/1545340802678
/data/data/####/1545340802681
/data/data/####/1545340802703
/data/data/####/1545340802797
/data/data/####/1545340802892
/data/data/####/1545340802897
/data/data/####/1545340802920
/data/data/####/1545340803120
/data/data/####/1545340803125
/data/data/####/1545340803157
/data/data/####/1545340803231
/data/data/####/1545340803317
/data/data/####/1545340803421
/data/data/####/1545340803421 (deleted)
/data/data/####/1545340803533
/data/data/####/1545340803605
/data/data/####/1545340803705
/data/data/####/1545340803768
/data/data/####/1545340803836
/data/data/####/1545340803951
/data/data/####/1545340803996
/data/data/####/1545340804128
/data/data/####/1545340804182
/data/data/####/1545340804291
/data/data/####/1545340804531
/data/data/####/1545340804963
/data/data/####/1545340805021
/data/data/####/1545340805134
/data/data/####/1545340805193
/data/data/####/1545340805194
/data/data/####/1545340805232
/data/data/####/1545340805277
/data/data/####/1545340805279
/data/data/####/1545340805299
/data/data/####/1545340805357
/data/data/####/1545340805359
/data/data/####/1545340805395
/data/data/####/1545340805442
/data/data/####/1545340805444
/data/data/####/1545340805465
/data/data/####/1545340805510
/data/data/####/1545340805512
/data/data/####/1545340805540
/data/data/####/1545340805621
/data/data/####/1545340805710
/data/data/####/1545340805761
/data/data/####/1545340805763
/data/data/####/1545340805784
/data/data/####/1545340805873
/data/data/####/1545340805948
/data/data/####/1545340806015
/data/data/####/1545340806111
/data/data/####/1545340806193
/data/data/####/1545340806243
/data/data/####/1545340806245
/data/data/####/1545340806247
/data/data/####/1545340806250
/data/data/####/1545340806360
/data/data/####/1545340806418
/data/data/####/1545340806420
/data/data/####/1545340806421
/data/data/####/1545340806423
/data/data/####/1545340806424
/data/data/####/1545340806426
/data/data/####/1545340806428
/data/data/####/1545340806447
/data/data/####/1545340806518
/data/data/####/1545340806632
/data/data/####/1545340806704
/data/data/####/1545340806780
/data/data/####/1545340806783
/data/data/####/1545340806804
/data/data/####/1545340806872
/data/data/####/1545340806968
/data/data/####/1545340807043
/data/data/####/1545340807138
/data/data/####/1545340807204
/data/data/####/1545340807307
/data/data/####/1545340807392
/data/data/####/1545340807581
/data/data/####/1545340807666
/data/data/####/1545340807746
/data/data/####/1545340807748
/data/data/####/1545340807770
/data/data/####/1545340807823
/data/data/####/1545340807824
/data/data/####/1545340807847
/data/data/####/1545340808033
/data/data/####/1545340808035
/data/data/####/1545340808099
/data/data/####/1545340808211
/data/data/####/1545340808213
/data/data/####/1545340808415
/data/data/####/1545340808642
/data/data/####/1545340808644
/data/data/####/1545340808666
/data/data/####/1545340808792
/data/data/####/1545340808860
/data/data/####/1545340808865
/data/data/####/1545340808963
/data/data/####/1545340808965
/data/data/####/1545340808986
/data/data/####/1545340809050
/data/data/####/1545340809053
/data/data/####/1545340809076
/data/data/####/1545340809123
/data/data/####/1545340809126
/data/data/####/1545340809148
/data/data/####/1545340809207
/data/data/####/1545340809301
/data/data/####/1545340809307
/data/data/####/1545340809329
/data/data/####/1545340809416
/data/data/####/1545340809472
/data/data/####/1545340809474
/data/data/####/1545340809500
/data/data/####/1545340809587
/data/data/####/1545340809625
/data/data/####/1545340809631
/data/data/####/1545340809762
/data/data/####/1545340809764
/data/data/####/1545340809800
/data/data/####/1545340809875
/data/data/####/1545340809952
/data/data/####/1545340809954
/data/data/####/1545340809977
/data/data/####/1545340810069
/data/data/####/1545340810316
/data/data/####/1545340810597
/data/data/####/1545340810810
/data/data/####/1545340810876
/data/data/####/16
/data/data/####/16698
/data/data/####/16699
/data/data/####/16700
/data/data/####/16701
/data/data/####/16737
/data/data/####/16797
/data/data/####/16798
/data/data/####/16799
/data/data/####/16800
/data/data/####/16801
/data/data/####/16802
/data/data/####/16803
/data/data/####/16804
/data/data/####/16805
/data/data/####/16806
/data/data/####/16807
/data/data/####/16808
/data/data/####/16809
/data/data/####/16810
/data/data/####/16811
/data/data/####/16812
/data/data/####/16813
/data/data/####/16814
/data/data/####/16815
/data/data/####/16816
/data/data/####/16817
/data/data/####/16818
/data/data/####/16819
/data/data/####/16820
/data/data/####/16821
/data/data/####/16822
/data/data/####/16823
/data/data/####/16824
/data/data/####/16825
/data/data/####/17420
/data/data/####/17421
/data/data/####/17422
/data/data/####/17423
/data/data/####/17424
/data/data/####/17425
/data/data/####/17426
/data/data/####/17427
/data/data/####/17428
/data/data/####/17429
/data/data/####/17430
/data/data/####/17431
/data/data/####/17432
/data/data/####/17433
/data/data/####/17434
/data/data/####/17435
/data/data/####/17436
/data/data/####/17437
/data/data/####/17438
/data/data/####/17444
/data/data/####/17445
/data/data/####/17446
/data/data/####/17447
/data/data/####/17448
/data/data/####/17449
/data/data/####/17450
/data/data/####/17451
/data/data/####/17452
/data/data/####/17453
/data/data/####/17454
/data/data/####/17455
/data/data/####/17456
/data/data/####/17457
/data/data/####/17458
/data/data/####/17459
/data/data/####/17460
/data/data/####/17461
/data/data/####/17462
/data/data/####/17463
/data/data/####/17464
/data/data/####/17465
/data/data/####/17466
/data/data/####/17467
/data/data/####/18094
/data/data/####/18172
/data/data/####/18173
/data/data/####/18174
/data/data/####/18175
/data/data/####/18176
/data/data/####/18177
/data/data/####/18178
/data/data/####/18179
/data/data/####/18180
/data/data/####/18181
/data/data/####/18182
/data/data/####/18183
/data/data/####/18184
/data/data/####/18185
/data/data/####/18186
/data/data/####/18187
/data/data/####/18188
/data/data/####/18189
/data/data/####/18191
/data/data/####/18280
/data/data/####/18281
/data/data/####/18282
/data/data/####/18283
/data/data/####/18284
/data/data/####/18285
/data/data/####/18286
/data/data/####/18287
/data/data/####/18288
/data/data/####/18289
/data/data/####/18290
/data/data/####/18291
/data/data/####/18292
/data/data/####/18293
/data/data/####/18294
/data/data/####/18295
/data/data/####/18296
/data/data/####/18297
/data/data/####/18334
/data/data/####/18356
/data/data/####/18358
/data/data/####/18359
/data/data/####/18360
/data/data/####/18361
/data/data/####/18362
/data/data/####/18363
/data/data/####/18364
/data/data/####/18365
/data/data/####/18366
/data/data/####/18367
/data/data/####/18368
/data/data/####/18369
/data/data/####/18370
/data/data/####/18371
/data/data/####/18372
/data/data/####/18373
/data/data/####/18374
/data/data/####/18375
/data/data/####/18376
/data/data/####/18377
/data/data/####/18378
/data/data/####/18379
/data/data/####/18380
/data/data/####/18381
/data/data/####/18382
/data/data/####/18383
/data/data/####/18384
/data/data/####/18385
/data/data/####/18386
/data/data/####/18387
/data/data/####/18388
/data/data/####/18389
/data/data/####/18390
/data/data/####/18391
/data/data/####/18392
/data/data/####/18393
/data/data/####/18394
/data/data/####/18395
/data/data/####/18396
/data/data/####/18397
/data/data/####/18398
/data/data/####/18399
/data/data/####/18400
/data/data/####/18401
/data/data/####/18430
/data/data/####/18431
/data/data/####/18432
/data/data/####/18433
/data/data/####/18434
/data/data/####/18435
/data/data/####/18436
/data/data/####/18437
/data/data/####/18438
/data/data/####/18439
/data/data/####/18440
/data/data/####/18441
/data/data/####/18442
/data/data/####/18443
/data/data/####/18444
/data/data/####/18445
/data/data/####/18446
/data/data/####/18447
/data/data/####/18448
/data/data/####/18449
/data/data/####/18450
/data/data/####/18451
/data/data/####/18452
/data/data/####/18453
/data/data/####/18454
/data/data/####/18455
/data/data/####/18456
/data/data/####/18457
/data/data/####/18458
/data/data/####/18459
/data/data/####/18645
/data/data/####/18646
/data/data/####/18647
/data/data/####/18648
/data/data/####/18649
/data/data/####/18650
/data/data/####/18651
/data/data/####/18652
/data/data/####/18653
/data/data/####/18654
/data/data/####/18655
/data/data/####/18656
/data/data/####/18657
/data/data/####/18658
/data/data/####/18659
/data/data/####/18660
/data/data/####/18661
/data/data/####/18662
/data/data/####/18663
/data/data/####/18664
/data/data/####/18666
/data/data/####/18927
/data/data/####/18928
/data/data/####/18929
/data/data/####/18930
/data/data/####/18931
/data/data/####/18932
/data/data/####/18933
/data/data/####/18934
/data/data/####/18935
/data/data/####/18936
/data/data/####/18937
/data/data/####/18938
/data/data/####/18939
/data/data/####/18940
/data/data/####/18941
/data/data/####/18942
/data/data/####/18943
/data/data/####/18944
/data/data/####/18945
/data/data/####/18946
/data/data/####/19222
/data/data/####/19256
/data/data/####/19394
/data/data/####/19395
/data/data/####/19447
/data/data/####/19453
/data/data/####/19475
/data/data/####/19526
/data/data/####/19528
/data/data/####/19530
/data/data/####/19541
/data/data/####/19549
/data/data/####/19583
/data/data/####/19608
/data/data/####/19640
/data/data/####/19641
/data/data/####/19652
/data/data/####/19653
/data/data/####/19658
/data/data/####/20181220
/data/data/####/21
/data/data/####/22
/data/data/####/25
/data/data/####/26
/data/data/####/27
/data/data/####/28
/data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
/data/data/####/4
/data/data/####/4047
/data/data/####/4048
/data/data/####/4049
/data/data/####/4050
/data/data/####/4051
/data/data/####/4052
/data/data/####/4053
/data/data/####/4054
/data/data/####/4055
/data/data/####/4056
/data/data/####/4057
/data/data/####/4058
/data/data/####/4070
/data/data/####/4def78cbc9cc7330469bb282165c7c2c.tmp
/data/data/####/5
/data/data/####/56992fc282a7d629da5502172c514206.tmp
/data/data/####/6
/data/data/####/6063
/data/data/####/6064
/data/data/####/6065
/data/data/####/6066
/data/data/####/6067
/data/data/####/6068
/data/data/####/6326
/data/data/####/6327
/data/data/####/6328
/data/data/####/6329
/data/data/####/6330
/data/data/####/6340
/data/data/####/6341
/data/data/####/6342
/data/data/####/6343
/data/data/####/6344
/data/data/####/6345
/data/data/####/6346
/data/data/####/6347
/data/data/####/6348
/data/data/####/6349
/data/data/####/6390
/data/data/####/6391
/data/data/####/6392
/data/data/####/6393
/data/data/####/6394
/data/data/####/6395
/data/data/####/6398
/data/data/####/6399
/data/data/####/6608
/data/data/####/6609
/data/data/####/6610
/data/data/####/7
/data/data/####/7877
/data/data/####/7879
/data/data/####/7897
/data/data/####/8
/data/data/####/9510
/data/data/####/9511
/data/data/####/9512
/data/data/####/9513
/data/data/####/9514
/data/data/####/9515
/data/data/####/9516
/data/data/####/9517
/data/data/####/9518
/data/data/####/9519
/data/data/####/9557
/data/data/####/9558
/data/data/####/9559
/data/data/####/9560
/data/data/####/9561
/data/data/####/9562
/data/data/####/9563
/data/data/####/9564
/data/data/####/9565
/data/data/####/9567
/data/data/####/9568
/data/data/####/9569
/data/data/####/9570
/data/data/####/9571
/data/data/####/9768
/data/data/####/9769
/data/data/####/9770
/data/data/####/9771
/data/data/####/9772
/data/data/####/9773
/data/data/####/9774
/data/data/####/9775
/data/data/####/9776
/data/data/####/9777
/data/data/####/9778
/data/data/####/9779
/data/data/####/9780
/data/data/####/9781
/data/data/####/9782
/data/data/####/9783
/data/data/####/9784
/data/data/####/9785
/data/data/####/9786
/data/data/####/9787
/data/data/####/9788
/data/data/####/9789
/data/data/####/9790
/data/data/####/9791
/data/data/####/9792
/data/data/####/9804
/data/data/####/9805
/data/data/####/Framework.db
/data/data/####/Framework.db-journal
/data/data/####/NearMeSTAT.db-journal
/data/data/####/PlatformCore.db
/data/data/####/PlatformCore.db-journal
/data/data/####/action_stats.dat
/data/data/####/action_time.dat
/data/data/####/active_init.dat
/data/data/####/ad_limit.dat
/data/data/####/app.min.js
/data/data/####/appType.db
/data/data/####/app_bid
/data/data/####/app_caller
/data/data/####/app_history.dat
/data/data/####/app_init.dat
/data/data/####/app_mid
/data/data/####/app_type_info.dat
/data/data/####/app_type_task.dat
/data/data/####/arrow.png
/data/data/####/book_header_mask.png
/data/data/####/book_icon_list.png
/data/data/####/book_icon_more.png
/data/data/####/btn_go.png
/data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
/data/data/####/check_info
/data/data/####/com.nearme.gamecenter.open.xml
/data/data/####/com.newlonglang.ninja.nearme.gamecenter
/data/data/####/common
/data/data/####/config_active.dat
/data/data/####/config_ad.dat
/data/data/####/config_black.dat
/data/data/####/config_channel.dat
/data/data/####/config_dsp.dat
/data/data/####/config_js.dat
/data/data/####/config_notify.dat
/data/data/####/config_ultBlack.dat
/data/data/####/default-banner.png
/data/data/####/default-game.png
/data/data/####/default.xml
/data/data/####/detail_icon_4.png
/data/data/####/device_ip.dat
/data/data/####/download_cache.dat
/data/data/####/download_info
/data/data/####/downloadapk.db-journal
/data/data/####/dsp_sdk.db-journal
/data/data/####/empty.png
/data/data/####/error_sorry.png
/data/data/####/error_wifi.png
/data/data/####/float_info.dat
/data/data/####/game_comment_bg.png
/data/data/####/game_comment_icon_1.png
/data/data/####/game_comment_icon_2.png
/data/data/####/game_comment_icon_3.png
/data/data/####/icon-close.png
/data/data/####/icon_detail_nomessage.png
/data/data/####/icon_evaluation.png
/data/data/####/icon_list.png
/data/data/####/icon_more.png
/data/data/####/icon_pointer_right.png
/data/data/####/icon_strategy.png
/data/data/####/icon_title.png
/data/data/####/icon_video.png
/data/data/####/index.html
/data/data/####/left_bg.png
/data/data/####/libonlywechat_plugin.so
/data/data/####/libs.min.js
/data/data/####/load_info
/data/data/####/middle_bg.png
/data/data/####/mobile_init.dat
/data/data/####/mutex.dat
/data/data/####/nearme_func_com.newlonglang.ninja.nearme.gamecenter.xml
/data/data/####/nearme_setting_0.xml
/data/data/####/nearme_setting_com.newlonglang.ninja.nearme.gamecenter.xml
/data/data/####/no_more_left_icon.png
/data/data/####/no_more_right_icon.png
/data/data/####/num_bg.png
/data/data/####/online.db-journal
/data/data/####/oppo_game_service_200905.apk_temp
/data/data/####/oppo_spinner_black_16.png
/data/data/####/oppo_spinner_black_48.png
/data/data/####/plugin_framework.xml
/data/data/####/round_bg1.png
/data/data/####/sdk_init.dat
/data/data/####/sdk_version.dat
/data/data/####/service_info.dat
/data/data/####/shield_init.dat
/data/data/####/smile_face.png
/data/data/####/style.css
/data/data/####/table_bg.png
/data/data/####/unknown.xml
/data/data/####/update_script.dat
/data/data/####/uuid.dat
/data/data/####/version
/data/data/####/vip_tag.png
/data/data/####/webview.db-journal
/data/data/####/zz_dsp.xml
/data/media/####/.4aec5719a3bb1beb58a567275cc75aad
/data/media/####/.8877cca887025ace390c932f84b44667
/data/media/####/.Og.meta
/data/media/####/.d2f66c8869c786ffa3edc630b8eb8132
/data/media/####/.dbff8c2412267ab563a07f59a097e75d
/data/media/####/.e20d44953b60ae33fe9c2291d58e87e7
/data/media/####/.ebd91915a176855c753785dfb27780e9
/data/media/####/.fb133f004091822be2b0a8a0911b2638
/data/media/####/.nomedia
/data/media/####/2k6j7h5hlnskb2ml8k0dhasdt.0.tmp
/data/media/####/4aec5719a3bb1beb58a567275cc75aad.tmp
/data/media/####/590fdc8d81503620e75b0c5e20a74fc4
/data/media/####/658cacc067a2171f5ec1aacb5fe490b8.0.tmp
/data/media/####/6tox4m8nt3vms81v89ypquonx.0.tmp
/data/media/####/8877cca887025ace390c932f84b44667.tmp
/data/media/####/9613f28f26f3ee51627ccac446cae943.0.tmp
/data/media/####/app_mutex.lock
/data/media/####/baa525f1f8de9e604cab2bf780b62e4b.0.tmp
/data/media/####/cacb6bfa059fe8391538c5e17710c180.0.tmp
/data/media/####/config.dat
/data/media/####/d2f66c8869c786ffa3edc630b8eb8132.tmp
/data/media/####/dbff8c2412267ab563a07f59a097e75d.tmp
/data/media/####/e20d44953b60ae33fe9c2291d58e87e7.tmp
/data/media/####/ebd91915a176855c753785dfb27780e9.tmp
/data/media/####/fb133f004091822be2b0a8a0911b2638.tmp
/data/media/####/journal.tmp
/data/media/####/mcs_msg.ini
/data/media/####/setting.dat
/data/media/####/system.dat
/data/media/####/system_meta.config
/data/media/####/uuid.dat

Miscellaneous:

Executes the following shell scripts:

cat /proc/meminfo
cat /sys/class/net/wlan0/address
cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
getprop ro.miui.ui.version.name
getprop ro.yunos.version
ls /sys/devices/system/cpu
ping -c 2 113.31.86.13
ping -c 2 dsp.xuanwu88.com
ping -c 2 ia.xuanwu88.com
ping -c 2 ic.huihuitech.net

Uses the following algorithms to encrypt data:

Uses the following algorithms to decrypt data:

DES-CBC-PKCS5Padding

Gets information about location.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Gets information about running apps.

Displays its own windows over windows of other apps.

Manages Wi-Fi connectivity.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial