Android.Packed.41875

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.DownLoader.714.origin

Accesses the ITelephony private interface.

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) da####.c####.qini####.com:80
TCP(HTTP/1.1) dsp.xuan####.com:80
TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
TCP(HTTP/1.1) 61.1####.252.107:80
TCP(HTTP/1.1) ic.o####.net:80
TCP(HTTP/1.1) ia.z####.net:80
TCP(TLS/1.0) st-onli####.v####.com.####.com:443

DNS requests:

130.86.31.####.arpa
131.86.31.####.arpa
154.86.31.####.arpa
171.86.31.####.arpa
dl.huih####.com
dsp.xuan####.com
ia.xuan####.com
ia.z####.net
ic.huihui####.net
ic.o####.net
sdkbusi####.qi1####.com
st-onli####.v####.com.cn

HTTP GET requests:

da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...

HTTP HEAD requests:

da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...

HTTP POST requests:

dsp.xuan####.com/ps/getDspConfig.do
ia.z####.net/ps/actionLog.do
ia.z####.net/ps/active.do
ia.z####.net/ps/appShare.do
ia.z####.net/ps/dataPullShile.do
ia.z####.net/ps/getAppType.do
ia.z####.net/ps/getConfig.do
ia.z####.net/ps/getNAD.do
ia.z####.net/ps/getSpecialChannel.do
ia.z####.net/ps/newUserApp.do
ia.z####.net/ps/platformStat.do
ia.z####.net/ps/platformStatConfirm.do
ia.z####.net/ps/updatesdk.do
ia.z####.net/ps/userAppInfo.do
ia.z####.net/ps/userFloatPermiss.do
ia.z####.net/ps/userMobileInfo.do
ia.z####.net/ps/userSdkInfo.do
ic.o####.net/domain/domainConfig.do
sdkbusi####.qi1####.com:7800/odo/init
sdkbusi####.qi1####.com:7800/odo/log

File system changes:

Creates the following files:

/data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
/data/data/####/.4def78cbc9cc7330469bb282165c7c2c
/data/data/####/1545466122549
/data/data/####/1545466122599
/data/data/####/1545466122603
/data/data/####/1545466122616
/data/data/####/1545466122656
/data/data/####/1545466122700
/data/data/####/1545466122714
/data/data/####/1545466122734
/data/data/####/1545466122772
/data/data/####/1545466122811
/data/data/####/1545466122813
/data/data/####/1545466122839
/data/data/####/1545466122891
/data/data/####/1545466122986
/data/data/####/1545466122988
/data/data/####/1545466123046
/data/data/####/1545466123186
/data/data/####/1545466123230
/data/data/####/1545466123231
/data/data/####/1545466123255
/data/data/####/1545466123959
/data/data/####/1545466123966
/data/data/####/1545466124069
/data/data/####/1545466124142
/data/data/####/1545466124144
/data/data/####/1545466124159
/data/data/####/1545466124264
/data/data/####/1545466124394
/data/data/####/1545466124396
/data/data/####/1545466124415
/data/data/####/1545466124471
/data/data/####/1545466124603
/data/data/####/1545466124604
/data/data/####/1545466124617
/data/data/####/1545466124643
/data/data/####/1545466124644
/data/data/####/1545466124645
/data/data/####/1545466124646
/data/data/####/1545466124647
/data/data/####/1545466124648
/data/data/####/1545466124649
/data/data/####/1545466124661
/data/data/####/1545466124740
/data/data/####/1545466124794
/data/data/####/1545466124852
/data/data/####/1545466124893
/data/data/####/1545466124894
/data/data/####/1545466124923
/data/data/####/1545466124995
/data/data/####/1545466125030
/data/data/####/1545466125031
/data/data/####/1545466125045
/data/data/####/1545466125110
/data/data/####/1545466125161
/data/data/####/1545466125162
/data/data/####/1545466125177
/data/data/####/1545466125230
/data/data/####/1545466125232
/data/data/####/1545466125251
/data/data/####/1545466125994
/data/data/####/1545466126060
/data/data/####/1545466126061
/data/data/####/1545466126073
/data/data/####/1545466126112
/data/data/####/1545466127087
/data/data/####/1545466127089
/data/data/####/1545466127135
/data/data/####/1545466127306
/data/data/####/1545466127410
/data/data/####/1545466127466
/data/data/####/1545466127620
/data/data/####/1545466127668
/data/data/####/1545466127735
/data/data/####/1545466127783
/data/data/####/1545466127785
/data/data/####/1545466127802
/data/data/####/1545466127865
/data/data/####/1545466127915
/data/data/####/1545466128786
/data/data/####/1545466128790
/data/data/####/1545466128909
/data/data/####/1545466128974
/data/data/####/1545466128976
/data/data/####/1545466128998
/data/data/####/1545466129065
/data/data/####/1545466129146
/data/data/####/1545466129148
/data/data/####/1545466129161
/data/data/####/1545466129230
/data/data/####/1545466129261
/data/data/####/1545466129262
/data/data/####/1545466129275
/data/data/####/1545466129325
/data/data/####/1545466129354
/data/data/####/1545466129355
/data/data/####/1545466129356
/data/data/####/1545466129357
/data/data/####/1545466129358
/data/data/####/1545466129361
/data/data/####/1545466129363
/data/data/####/1545466129374
/data/data/####/1545466129421
/data/data/####/1545466129422
/data/data/####/1545466129449
/data/data/####/1545466129504
/data/data/####/1545466129540
/data/data/####/1545466129609
/data/data/####/1545466129709
/data/data/####/1545466130661
/data/data/####/1545466130760
/data/data/####/1545466131050
/data/data/####/1545466131055
/data/data/####/1545466131070
/data/data/####/1545466131683
/data/data/####/1545466131747
/data/data/####/1545466131824
/data/data/####/1545466131880
/data/data/####/1545466131957
/data/data/####/1545466131959
/data/data/####/1545466131961
/data/data/####/1545466132023
/data/data/####/1545466132024
/data/data/####/1545466132025
/data/data/####/1545466132027
/data/data/####/1545466132028
/data/data/####/1545466132029
/data/data/####/1545466132030
/data/data/####/1545466132043
/data/data/####/1545466132141
/data/data/####/1545466132175
/data/data/####/1545466132178
/data/data/####/1545466132179
/data/data/####/1545466132279
/data/data/####/1545466132281
/data/data/####/1545466132303
/data/data/####/1545466132458
/data/data/####/1545466132459
/data/data/####/1545466132474
/data/data/####/1545466132513
/data/data/####/1545466132515
/data/data/####/1545466132528
/data/data/####/1545466132567
/data/data/####/1545466132569
/data/data/####/1545466132583
/data/data/####/1545466132631
/data/data/####/1545466132635
/data/data/####/1545466132648
/data/data/####/1545466132703
/data/data/####/1545466132728
/data/data/####/1545466132826
/data/data/####/1545466132828
/data/data/####/1545466132841
/data/data/####/1545466132893
/data/data/####/1545466132895
/data/data/####/1545466132922
/data/data/####/1545466132974
/data/data/####/1545466133032
/data/data/####/1545466133035
/data/data/####/1545466133062
/data/data/####/1545466133111
/data/data/####/1545466133152
/data/data/####/1545466133154
/data/data/####/1545466133184
/data/data/####/1545466133209
/data/data/####/1545466133259
/data/data/####/1545466133261
/data/data/####/1545466133288
/data/data/####/1545466133320
/data/data/####/1545466134560
/data/data/####/1545466134563
/data/data/####/1545466134601
/data/data/####/1545466134649
/data/data/####/1545466134722
/data/data/####/1545466134724
/data/data/####/1545466134759
/data/data/####/1545466134789
/data/data/####/1545466134843
/data/data/####/1545466134845
/data/data/####/1545466134874
/data/data/####/1545466134928
/data/data/####/1545466134998
/data/data/####/1545466135000
/data/data/####/1545466135060
/data/data/####/1545466135127
/data/data/####/1545466135147
/data/data/####/1545466135150
/data/data/####/1545466135152
/data/data/####/1545466135154
/data/data/####/1545466135155
/data/data/####/1545466135241
/data/data/####/1545466135321
/data/data/####/1545466135377
/data/data/####/1545466135430
/data/data/####/1545466135432
/data/data/####/1545466135447
/data/data/####/1545466135496
/data/data/####/1545466135558
/data/data/####/1545466135612
/data/data/####/1545466135615
/data/data/####/1545466135642
/data/data/####/1545466135711
/data/data/####/1545466135754
/data/data/####/1545466135755
/data/data/####/1545466135770
/data/data/####/1545466135811
/data/data/####/1545466135889
/data/data/####/1545466135891
/data/data/####/1545466135903
/data/data/####/1545466135953
/data/data/####/1545466135955
/data/data/####/1545466135972
/data/data/####/1545466136008
/data/data/####/1545466136089
/data/data/####/1545466136091
/data/data/####/1545466136106
/data/data/####/1545466136139
/data/data/####/1545466136140
/data/data/####/1545466136153
/data/data/####/1545466136197
/data/data/####/1545466136198
/data/data/####/1545466136280
/data/data/####/1545466136451
/data/data/####/1545466136457
/data/data/####/1545466136470
/data/data/####/1545466136499
/data/data/####/1545466136560
/data/data/####/1545466136561
/data/data/####/1545466136574
/data/data/####/1545466136611
/data/data/####/1545466136674
/data/data/####/1545466136675
/data/data/####/1545466136690
/data/data/####/1545466136714
/data/data/####/1545466136716
/data/data/####/1545466136728
/data/data/####/1545466136940
/data/data/####/1545466136981
/data/data/####/1545466136983
/data/data/####/1545466137005
/data/data/####/1545466137628
/data/data/####/1545466137630
/data/data/####/1545466137645
/data/data/####/1545466137701
/data/data/####/1545466137799
/data/data/####/1545466137801
/data/data/####/1545466137820
/data/data/####/1545466137857
/data/data/####/1545466137946
/data/data/####/1545466137947
/data/data/####/1545466137962
/data/data/####/1545466137992
/data/data/####/1545466137994
/data/data/####/1545466138011
/data/data/####/1545466138063
/data/data/####/1545466138065
/data/data/####/1545466138080
/data/data/####/1545466138125
/data/data/####/1545466138127
/data/data/####/1545466138148
/data/data/####/1545466138206
/data/data/####/1545466138207
/data/data/####/1545466138242
/data/data/####/1545466138310
/data/data/####/1545466138318
/data/data/####/1545466138367
/data/data/####/1545466138491
/data/data/####/1545466138493
/data/data/####/1545466138508
/data/data/####/1545466138554
/data/data/####/1545466138556
/data/data/####/1545466138596
/data/data/####/1545466138634
/data/data/####/1545466138691
/data/data/####/1545466138766
/data/data/####/1545466138769
/data/data/####/1545466138791
/data/data/####/1545466139453
/data/data/####/1545466139455
/data/data/####/1545466139471
/data/data/####/1545466139925
/data/data/####/1545466139927
/data/data/####/1545466139946
/data/data/####/1545466139993
/data/data/####/1545466139994
/data/data/####/1545466140021
/data/data/####/1545466141953
/data/data/####/1545466141961
/data/data/####/1545466141978
/data/data/####/1545466142172
/data/data/####/1545466142227
/data/data/####/1545466142262
/data/data/####/1545466142263
/data/data/####/1545466142286
/data/data/####/1545466142326
/data/data/####/1545466142328
/data/data/####/1545466142330
/data/data/####/1545466143755
/data/data/####/1545466143907
/data/data/####/1545466143942
/data/data/####/1545466143944
/data/data/####/1545466143957
/data/data/####/1545466144013
/data/data/####/1545466144062
/data/data/####/1545466144115
/data/data/####/1545466144117
/data/data/####/1545466144130
/data/data/####/1545466144189
/data/data/####/1545466144252
/data/data/####/1545466144280
/data/data/####/1545466144282
/data/data/####/1545466144296
/data/data/####/1545466144355
/data/data/####/1545466144402
/data/data/####/1545466144404
/data/data/####/1545466144423
/data/data/####/1545466144505
/data/data/####/1545466146426
/data/data/####/1545466146428
/data/data/####/1545466146454
/data/data/####/1545466146525
/data/data/####/1545466146544
/data/data/####/1545466146545
/data/data/####/1545466146546
/data/data/####/1545466146547
/data/data/####/1545466146549
/data/data/####/1545466146550
/data/data/####/1545466146551
/data/data/####/1545466146563
/data/data/####/1545466146655
/data/data/####/1545466146657
/data/data/####/1545466146670
/data/data/####/1545466146723
/data/data/####/1545466146788
/data/data/####/1545466146814
/data/data/####/1545466146815
/data/data/####/1545466146816
/data/data/####/1545466146817
/data/data/####/1545466146818
/data/data/####/1545466146820
/data/data/####/1545466146821
/data/data/####/1545466146833
/data/data/####/1545466146893
/data/data/####/1545466146895
/data/data/####/1545466146916
/data/data/####/1545466146963
/data/data/####/1545466147012
/data/data/####/1545466147014
/data/data/####/1545466147027
/data/data/####/1545466149558
/data/data/####/1545466149565
/data/data/####/1545466149640
/data/data/####/1545466150107
/data/data/####/1545466150108
/data/data/####/1545466150123
/data/data/####/1545466150163
/data/data/####/1545466150165
/data/data/####/1545466150201
/data/data/####/1545466150231
/data/data/####/1545466150232
/data/data/####/1545466150245
/data/data/####/1545466150715
/data/data/####/1545466150717
/data/data/####/1545466150753
/data/data/####/1545466151056
/data/data/####/1545466151058
/data/data/####/1545466151071
/data/data/####/1545466151104
/data/data/####/1545466151132
/data/data/####/1545466151172
/data/data/####/1545466151654
/data/data/####/1545466151655
/data/data/####/1545466151676
/data/data/####/1545466151713
/data/data/####/1545466151714
/data/data/####/1545466151739
/data/data/####/1545466151811
/data/data/####/1545466151816
/data/data/####/1545466151830
/data/data/####/1545466151883
/data/data/####/1545466151916
/data/data/####/1545466151990
/data/data/####/1545466151991
/data/data/####/1545466152005
/data/data/####/1545466152075
/data/data/####/1545466152111
/data/data/####/1545466152112
/data/data/####/1545466152125
/data/data/####/1545466152195
/data/data/####/1545466152216
/data/data/####/1545466152300
/data/data/####/1545466152301
/data/data/####/1545466152314
/data/data/####/1545466152555
/data/data/####/1545466152945
/data/data/####/1545466152947
/data/data/####/1545466152970
/data/data/####/1545466153025
/data/data/####/1545466153071
/data/data/####/1545466153073
/data/data/####/1545466153087
/data/data/####/1545466153127
/data/data/####/1545466153158
/data/data/####/1545466153229
/data/data/####/1545466153231
/data/data/####/1545466153243
/data/data/####/1545466153304
/data/data/####/1545466153343
/data/data/####/1545466153345
/data/data/####/1545466153359
/data/data/####/1545466153424
/data/data/####/1545466153472
/data/data/####/1545466153473
/data/data/####/1545466153487
/data/data/####/1545466154077
/data/data/####/1545466154133
/data/data/####/1545466154135
/data/data/####/1545466154155
/data/data/####/1545466154222
/data/data/####/1545466154246
/data/data/####/1545466154343
/data/data/####/1545466154366
/data/data/####/1545466154368
/data/data/####/1545466154370
/data/data/####/1545466154373
/data/data/####/1545466154375
/data/data/####/1545466154377
/data/data/####/1545466154380
/data/data/####/1545466154401
/data/data/####/1545466154676
/data/data/####/1545466154679
/data/data/####/1545466154730
/data/data/####/1545466154783
/data/data/####/1545466154785
/data/data/####/1545466154808
/data/data/####/1545466154852
/data/data/####/1545466154854
/data/data/####/1545466154889
/data/data/####/1545466154991
/data/data/####/1545466155072
/data/data/####/1545466155080
/data/data/####/1545466155125
/data/data/####/1545466155198
/data/data/####/1545466155581
/data/data/####/1545466155584
/data/data/####/1545466155606
/data/data/####/1545466155700
/data/data/####/1545466155701
/data/data/####/1545466155723
/data/data/####/1545466156230
/data/data/####/1545466156832
/data/data/####/1545466158087
/data/data/####/1545466158176
/data/data/####/1545466158178
/data/data/####/1545466158301
/data/data/####/1545466159497
/data/data/####/1545466159553
/data/data/####/1545466159554
/data/data/####/1545466159567
/data/data/####/1545466160490
/data/data/####/1545466160611
/data/data/####/1545466160612
/data/data/####/1545466160625
/data/data/####/1545466161865
/data/data/####/1545466162095
/data/data/####/1545466163023
/data/data/####/1545466163140
/data/data/####/1545466163191
/data/data/####/1545466163758
/data/data/####/1545466163821
/data/data/####/1545466163882
/data/data/####/1545466163915
/data/data/####/1545466163917
/data/data/####/1545466163918
/data/data/####/1545466163993
/data/data/####/1545466164053
/data/data/####/1545466164178
/data/data/####/1545466164233
/data/data/####/1545466164281
/data/data/####/1545466164347
/data/data/####/1545466164390
/data/data/####/1545466164462
/data/data/####/1545466164499
/data/data/####/1545466165003
/data/data/####/1545466165775
/data/data/####/1545466165826
/data/data/####/1545466165883
/data/data/####/1545466165949
/data/data/####/1545466166007
/data/data/####/1545466166050
/data/data/####/1545466166088
/data/data/####/1545466166089
/data/data/####/1545466166090
/data/data/####/1545466166096
/data/data/####/1545466166102
/data/data/####/1545466166103
/data/data/####/1545466166105
/data/data/####/1545466166141
/data/data/####/1545466166233
/data/data/####/1545466166556
/data/data/####/1545466166628
/data/data/####/1545466166729
/data/data/####/1545466166774
/data/data/####/1545466166826
/data/data/####/1545466166859
/data/data/####/1545466166860
/data/data/####/1545466166873
/data/data/####/1545466166914
/data/data/####/1545466166916
/data/data/####/1545466166929
/data/data/####/1545466166957
/data/data/####/1545466166958
/data/data/####/1545466166970
/data/data/####/1545466167006
/data/data/####/1545466167010
/data/data/####/1545466167021
/data/data/####/1545466167068
/data/data/####/1545466167070
/data/data/####/1545466167090
/data/data/####/1545466167166
/data/data/####/1545466167169
/data/data/####/1545466167195
/data/data/####/1545466167650
/data/data/####/1545466167725
/data/data/####/1545466167727
/data/data/####/1545466167756
/data/data/####/1545466167800
/data/data/####/1545466167851
/data/data/####/1545466167852
/data/data/####/1545466167887
/data/data/####/1545466167943
/data/data/####/1545466167979
/data/data/####/1545466167981
/data/data/####/1545466168005
/data/data/####/1545466168037
/data/data/####/1545466168089
/data/data/####/1545466168090
/data/data/####/1545466168119
/data/data/####/1545466168163
/data/data/####/1545466168165
/data/data/####/1545466168178
/data/data/####/1545466168214
/data/data/####/1545466168216
/data/data/####/1545466168238
/data/data/####/1545466168280
/data/data/####/1545466168282
/data/data/####/1545466168295
/data/data/####/1545466168318
/data/data/####/1545466168406
/data/data/####/1545466168408
/data/data/####/1545466168423
/data/data/####/1545466169140
/data/data/####/1545466169150
/data/data/####/1545466169686
/data/data/####/1545466169688
/data/data/####/1545466169713
/data/data/####/1545466169753
/data/data/####/1545466169755
/data/data/####/1545466169768
/data/data/####/1545466169826
/data/data/####/1545466169855
/data/data/####/1545466169958
/data/data/####/1545466170025
/data/data/####/1545466170210
/data/data/####/1545466170212
/data/data/####/1545466170261
/data/data/####/1545466171125
/data/data/####/1545466171128
/data/data/####/1545466171154
/data/data/####/1545466171185
/data/data/####/1545466171187
/data/data/####/1545466171218
/data/data/####/1545466171255
/data/data/####/1545466171259
/data/data/####/1545466171275
/data/data/####/1545466171333
/data/data/####/1545466171335
/data/data/####/1545466171349
/data/data/####/1545466171385
/data/data/####/1545466171387
/data/data/####/1545466171403
/data/data/####/1545466171462
/data/data/####/1545466171527
/data/data/####/1545466171528
/data/data/####/1545466171542
/data/data/####/1545466171599
/data/data/####/1545466171631
/data/data/####/1545466171633
/data/data/####/1545466171646
/data/data/####/1545466171702
/data/data/####/1545466171703
/data/data/####/1545466171720
/data/data/####/1545466171766
/data/data/####/1545466171814
/data/data/####/1545466171815
/data/data/####/1545466171839
/data/data/####/1545466171882
/data/data/####/1545466171883
/data/data/####/1545466171899
/data/data/####/1545466171945
/data/data/####/1545466171991
/data/data/####/1545466171993
/data/data/####/1545466172015
/data/data/####/1545466172078
/data/data/####/1545466172135
/data/data/####/1545466172136
/data/data/####/1545466172151
/data/data/####/1545466172200
/data/data/####/1545466172269
/data/data/####/1545466172271
/data/data/####/1545466172283
/data/data/####/1545466172318
/data/data/####/1545466172320
/data/data/####/1545466172342
/data/data/####/1545466172450
/data/data/####/1545466172502
/data/data/####/1545466172810
/data/data/####/1545466173536
/data/data/####/1545466173708
/data/data/####/1545466174057
/data/data/####/1545466174117
/data/data/####/1545466174197
/data/data/####/1545466174284
/data/data/####/1545466174332
/data/data/####/1545466174840
/data/data/####/1545466174932
/data/data/####/1545466175246
/data/data/####/1545466175300
/data/data/####/1545466175574
/data/data/####/1545466175621
/data/data/####/1545466175837
/data/data/####/1545466175897
/data/data/####/1545466175905
/data/data/####/1545466175937
/data/data/####/1545466176004
/data/data/####/1545466176006
/data/data/####/1545466176019
/data/data/####/1545466176073
/data/data/####/1545466176077
/data/data/####/1545466176098
/data/data/####/1545466176171
/data/data/####/1545466176175
/data/data/####/1545466176202
/data/data/####/1545466176256
/data/data/####/1545466176257
/data/data/####/1545466176276
/data/data/####/1545466176352
/data/data/####/1545466176428
/data/data/####/1545466176504
/data/data/####/1545466176509
/data/data/####/1545466176540
/data/data/####/20181222
/data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
/data/data/####/4def78cbc9cc7330469bb282165c7c2c.tmp
/data/data/####/56992fc282a7d629da5502172c514206.tmp
/data/data/####/Framework.db
/data/data/####/Framework.db-journal
/data/data/####/PlatformCore.db
/data/data/####/PlatformCore.db-journal
/data/data/####/action_stats.dat
/data/data/####/action_time.dat
/data/data/####/active_init.dat
/data/data/####/appType.db
/data/data/####/app_bid
/data/data/####/app_caller
/data/data/####/app_history.dat
/data/data/####/app_init.dat
/data/data/####/app_mid
/data/data/####/app_type_info.dat
/data/data/####/app_type_task.dat
/data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
/data/data/####/check_info
/data/data/####/com.dizu.papi.vivo
/data/data/####/com.dizu.papi.vivo_preferences.xml
/data/data/####/common
/data/data/####/config_active.dat
/data/data/####/config_ad.dat
/data/data/####/config_black.dat
/data/data/####/config_channel.dat
/data/data/####/config_dsp.dat
/data/data/####/config_js.dat
/data/data/####/config_notify.dat
/data/data/####/config_ultBlack.dat
/data/data/####/device_ip.dat
/data/data/####/download_info
/data/data/####/dsp_sdk.db-journal
/data/data/####/float_info.dat
/data/data/####/load_info
/data/data/####/mobile_init.dat
/data/data/####/mutex.dat
/data/data/####/online.db-journal
/data/data/####/prefs_vivounionsdk.xml
/data/data/####/sdk_init.dat
/data/data/####/sdk_version.dat
/data/data/####/service_info.dat
/data/data/####/shield_init.dat
/data/data/####/trackevents.db-journal
/data/data/####/unionuserinfo.db-journal
/data/data/####/unknown.xml
/data/data/####/update_script.dat
/data/data/####/uuid.dat
/data/data/####/vivounionapk_v4.2.0.0_130e63a_201805051638_sign...ed.vua
/data/data/####/webview.db-journal
/data/data/####/zz_dsp.xml
/data/media/####/app_mutex.lock
/data/media/####/config.dat
/data/media/####/eac5cb13a255b8d0088c575216f1af9c
/data/media/####/sdkaccountinfo.db-journal
/data/media/####/setting.dat
/data/media/####/system.dat
/data/media/####/system_meta.config
/data/media/####/uuid.dat
/data/media/####/vivounionapk_v4.2.0.0_130e63a_201805051638_sig...ed.vua

Miscellaneous:

Executes the following shell scripts:

cat /proc/meminfo
cat /sys/class/net/wlan0/address
cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
getprop ro.miui.ui.version.name
getprop ro.yunos.version
ls /sys/devices/system/cpu
ping -c 2 113.31.86.13
ping -c 2 dsp.xuanwu88.com
ping -c 2 ia.xuanwu88.com
ping -c 2 ic.huihuitech.net

Loads the following dynamic libraries:

vivo_account_sdk

Uses the following algorithms to encrypt data:

Uses the following algorithms to decrypt data:

DES-CBC-PKCS5Padding

Gets information about location.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Gets information about running apps.

Displays its own windows over windows of other apps.

Manages Wi-Fi connectivity.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial