Adware.Gexin.12266

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.3.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) d####.941.com.cn:80
TCP(HTTP/1.1) www.941big####.com.cn:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5225

DNS requests:

and####.b####.qq.com
c####.g####.ig####.com
c-h####.g####.com
d####.941.com.cn
pub-####.qin####.com
sdk-ope####.g####.com
sdk.c####.ig####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
www.941big####.com.cn

HTTP GET requests:

d####.941.com.cn/crawler/reportapp/getApplicationList?keyword=####
d####.941.com.cn/crawler/reportapp/getAreaReportList?keyword=####
d####.941.com.cn/crawler/reportapp/getCerList1?page=####&count=####&size...
d####.941.com.cn/crawler/reportapp/getCollegeList?title=####&page=####&c...
d####.941.com.cn/crawler/reportapp/getCreditCompanyList?page=####&count=...
d####.941.com.cn/crawler/reportapp/getGuestbook?page=####&count=####&siz...
d####.941.com.cn/crawler/reportapp/getHomesrList?type=####&keyword=####
d####.941.com.cn/crawler/reportapp/getNewsList?page=####&count=####&size...
d####.941.com.cn/crawler/reportapp/getPublicityList?keyword=####
d####.941.com.cn/crawler/reportapp/getPunishList?page=####&count=####&si...
d####.941.com.cn/crawler/reportapp/getSimpleReportList?keyword=####
d####.941.com.cn/crawler/reportapp/getStatisticsVisit?keyword=####
qin####.com.www.####.com/tdata_EDT356
t####.c####.q####.####.com/config/hz-hzv6.conf
www.941big####.com.cn/wp-content/uploads/2019/03/2019-03-29-023631914.jpg
www.941big####.com.cn/wp-content/uploads/2019/03/2019-03-29-023955490.png
www.941big####.com.cn/wp-content/uploads/2019/03/2019-03-29-024147145.png
www.941big####.com.cn/wp-content/uploads/2019/03/2019-03-29-024147422.png
www.941big####.com.cn/wp-content/uploads/2019/03/2019-03-29-024151408.png
www.941big####.com.cn/wp-content/uploads/2019/03/2019-03-29-024151594.png
www.941big####.com.cn/wp-content/uploads/2019/03/bo-image-690256-1553821...
www.941big####.com.cn/wp-content/uploads/2019/04/bo-image-690688-1555031...
www.941big####.com.cn/wp-content/uploads/2019/04/bo-image-690695-1555031...
www.941big####.com.cn/wp-content/uploads/2019/04/bo-image-690703-1555133...
www.941big####.com.cn/wp-content/uploads/2019/04/bo-image-690710-1555133...
www.941big####.com.cn/wp-content/uploads/images/bigdataInfo.png
www.941big####.com.cn/wp-content/uploads/images/pingfen-ztzk.png
www.941big####.com.cn/wp-content/uploads/images/rongyuchangpin.jpg
www.941big####.com.cn/wp-content/uploads/images/zheng_xin_pingfen.jpg

HTTP POST requests:

and####.b####.qq.com/rqd/async
c-h####.g####.com/api.php?format=####&t=####
d####.941.com.cn/crawler/reportapp/getAppVersion
d####.941.com.cn/crawler/reportapp/getAreaList
sdk-ope####.g####.com/api.php?format=####&t=####
ser####.dc####.net.cn/device/location

File system changes:

Creates the following files:

/data/data/####/.imei.txt
/data/data/####/110100.json
/data/data/####/120100.json
/data/data/####/130100.json
/data/data/####/130200.json
/data/data/####/130300.json
/data/data/####/130400.json
/data/data/####/130500.json
/data/data/####/130600.json
/data/data/####/130700.json
/data/data/####/130800.json
/data/data/####/130900.json
/data/data/####/131000.json
/data/data/####/131100.json
/data/data/####/140100.json
/data/data/####/140200.json
/data/data/####/140300.json
/data/data/####/140400.json
/data/data/####/140500.json
/data/data/####/140600.json
/data/data/####/140700.json
/data/data/####/140800.json
/data/data/####/140900.json
/data/data/####/141000.json
/data/data/####/141100.json
/data/data/####/150100.json
/data/data/####/150200.json
/data/data/####/150300.json
/data/data/####/150400.json
/data/data/####/150500.json
/data/data/####/150600.json
/data/data/####/150700.json
/data/data/####/150800.json
/data/data/####/150900.json
/data/data/####/152200.json
/data/data/####/152500.json
/data/data/####/152900.json
/data/data/####/2017-09-25-124707619.jpg
/data/data/####/2017-12-12-031211133.jpg
/data/data/####/2017-12-12-03142678.png
/data/data/####/2017-12-26-063350261-e1514270169770.jpg
/data/data/####/2017-12-26-070326638-e1514271839666-768x581.jpg
/data/data/####/2018-01-03-042326734.png
/data/data/####/2018-01-03-070649485.jpg
/data/data/####/2018-03-16-065308364-768x1086.jpg
/data/data/####/210100.json
/data/data/####/210200.json
/data/data/####/210300.json
/data/data/####/210400.json
/data/data/####/210500.json
/data/data/####/210600.json
/data/data/####/210700.json
/data/data/####/210800.json
/data/data/####/210900.json
/data/data/####/211000.json
/data/data/####/211100.json
/data/data/####/211200.json
/data/data/####/211300.json
/data/data/####/211400.json
/data/data/####/220100.json
/data/data/####/220200.json
/data/data/####/220300.json
/data/data/####/220400.json
/data/data/####/220500.json
/data/data/####/220600.json
/data/data/####/220700.json
/data/data/####/220800.json
/data/data/####/222400.json
/data/data/####/230100.json
/data/data/####/230200.json
/data/data/####/230300.json
/data/data/####/230400.json
/data/data/####/230500.json
/data/data/####/230600.json
/data/data/####/230700.json
/data/data/####/230800.json
/data/data/####/230900.json
/data/data/####/231000.json
/data/data/####/231100.json
/data/data/####/231200.json
/data/data/####/232700.json
/data/data/####/310100.json
/data/data/####/310200.json
/data/data/####/320100.json
/data/data/####/320200.json
/data/data/####/320300.json
/data/data/####/320400.json
/data/data/####/320500.json
/data/data/####/320600.json
/data/data/####/320700.json
/data/data/####/320800.json
/data/data/####/320900.json
/data/data/####/321000.json
/data/data/####/321100.json
/data/data/####/321200.json
/data/data/####/321300.json
/data/data/####/330100.json
/data/data/####/330200.json
/data/data/####/330300.json
/data/data/####/330400.json
/data/data/####/330500.json
/data/data/####/330600.json
/data/data/####/330700.json
/data/data/####/330800.json
/data/data/####/330900.json
/data/data/####/331000.json
/data/data/####/331100.json
/data/data/####/340100.json
/data/data/####/340200.json
/data/data/####/340300.json
/data/data/####/340400.json
/data/data/####/340500.json
/data/data/####/340600.json
/data/data/####/340700.json
/data/data/####/340800.json
/data/data/####/341000.json
/data/data/####/341100.json
/data/data/####/341200.json
/data/data/####/341300.json
/data/data/####/341500.json
/data/data/####/341600.json
/data/data/####/341700.json
/data/data/####/341800.json
/data/data/####/350100.json
/data/data/####/350200.json
/data/data/####/350300.json
/data/data/####/350400.json
/data/data/####/350500.json
/data/data/####/350600.json
/data/data/####/350700.json
/data/data/####/350800.json
/data/data/####/350900.json
/data/data/####/360100.json
/data/data/####/360200.json
/data/data/####/360300.json
/data/data/####/360400.json
/data/data/####/360500.json
/data/data/####/360600.json
/data/data/####/360700.json
/data/data/####/360800.json
/data/data/####/360900.json
/data/data/####/361000.json
/data/data/####/361100.json
/data/data/####/370100.json
/data/data/####/370200.json
/data/data/####/370300.json
/data/data/####/370400.json
/data/data/####/370500.json
/data/data/####/370600.json
/data/data/####/370700.json
/data/data/####/370800.json
/data/data/####/370900.json
/data/data/####/371000.json
/data/data/####/371100.json
/data/data/####/371200.json
/data/data/####/371300.json
/data/data/####/371400.json
/data/data/####/371500.json
/data/data/####/371600.json
/data/data/####/371700.json
/data/data/####/410100.json
/data/data/####/410200.json
/data/data/####/410300.json
/data/data/####/410400.json
/data/data/####/410500.json
/data/data/####/410600.json
/data/data/####/410700.json
/data/data/####/410800.json
/data/data/####/410900.json
/data/data/####/411000.json
/data/data/####/411100.json
/data/data/####/411200.json
/data/data/####/411300.json
/data/data/####/411400.json
/data/data/####/411500.json
/data/data/####/411600.json
/data/data/####/411700.json
/data/data/####/420100.json
/data/data/####/420200.json
/data/data/####/420300.json
/data/data/####/420500.json
/data/data/####/420600.json
/data/data/####/420700.json
/data/data/####/420800.json
/data/data/####/420900.json
/data/data/####/421000.json
/data/data/####/421100.json
/data/data/####/421200.json
/data/data/####/421300.json
/data/data/####/422800.json
/data/data/####/429000.json
/data/data/####/430100.json
/data/data/####/430200.json
/data/data/####/430300.json
/data/data/####/430400.json
/data/data/####/430500.json
/data/data/####/430600.json
/data/data/####/430700.json
/data/data/####/430800.json
/data/data/####/430900.json
/data/data/####/431000.json
/data/data/####/431100.json
/data/data/####/431200.json
/data/data/####/431300.json
/data/data/####/433100.json
/data/data/####/440100.json
/data/data/####/440200.json
/data/data/####/440300.json
/data/data/####/440400.json
/data/data/####/440500.json
/data/data/####/440600.json
/data/data/####/440700.json
/data/data/####/440800.json
/data/data/####/440900.json
/data/data/####/441200.json
/data/data/####/441300.json
/data/data/####/441400.json
/data/data/####/441500.json
/data/data/####/441600.json
/data/data/####/441700.json
/data/data/####/441800.json
/data/data/####/441900.json
/data/data/####/442000.json
/data/data/####/445100.json
/data/data/####/445200.json
/data/data/####/445300.json
/data/data/####/450100.json
/data/data/####/450200.json
/data/data/####/450300.json
/data/data/####/450400.json
/data/data/####/450500.json
/data/data/####/450600.json
/data/data/####/450700.json
/data/data/####/450800.json
/data/data/####/450900.json
/data/data/####/451000.json
/data/data/####/451100.json
/data/data/####/451200.json
/data/data/####/451300.json
/data/data/####/451400.json
/data/data/####/460100.json
/data/data/####/460200.json
/data/data/####/460300.json
/data/data/####/469000.json
/data/data/####/500100.json
/data/data/####/510100.json
/data/data/####/510300.json
/data/data/####/510400.json
/data/data/####/510500.json
/data/data/####/510600.json
/data/data/####/510700.json
/data/data/####/510800.json
/data/data/####/510900.json
/data/data/####/511000.json
/data/data/####/511100.json
/data/data/####/511300.json
/data/data/####/511400.json
/data/data/####/511500.json
/data/data/####/511600.json
/data/data/####/511700.json
/data/data/####/511800.json
/data/data/####/511900.json
/data/data/####/512000.json
/data/data/####/513200.json
/data/data/####/513300.json
/data/data/####/513400.json
/data/data/####/520100.json
/data/data/####/520200.json
/data/data/####/520300.json
/data/data/####/520400.json
/data/data/####/522200.json
/data/data/####/522300.json
/data/data/####/522400.json
/data/data/####/522600.json
/data/data/####/522700.json
/data/data/####/530100.json
/data/data/####/530300.json
/data/data/####/530400.json
/data/data/####/530500.json
/data/data/####/530600.json
/data/data/####/530700.json
/data/data/####/530800.json
/data/data/####/530900.json
/data/data/####/532300.json
/data/data/####/532500.json
/data/data/####/532600.json
/data/data/####/532800.json
/data/data/####/532900.json
/data/data/####/533100.json
/data/data/####/533300.json
/data/data/####/533400.json
/data/data/####/540100.json
/data/data/####/542100.json
/data/data/####/542200.json
/data/data/####/542300.json
/data/data/####/542400.json
/data/data/####/542500.json
/data/data/####/542600.json
/data/data/####/610100.json
/data/data/####/610200.json
/data/data/####/610300.json
/data/data/####/610400.json
/data/data/####/610500.json
/data/data/####/610600.json
/data/data/####/610700.json
/data/data/####/610800.json
/data/data/####/610900.json
/data/data/####/611000.json
/data/data/####/620100.json
/data/data/####/620200.json
/data/data/####/620300.json
/data/data/####/620400.json
/data/data/####/620500.json
/data/data/####/620600.json
/data/data/####/620700.json
/data/data/####/620800.json
/data/data/####/620900.json
/data/data/####/621000.json
/data/data/####/621100.json
/data/data/####/621200.json
/data/data/####/622900.json
/data/data/####/623000.json
/data/data/####/630100.json
/data/data/####/632100.json
/data/data/####/632200.json
/data/data/####/632300.json
/data/data/####/632500.json
/data/data/####/632600.json
/data/data/####/632700.json
/data/data/####/632800.json
/data/data/####/640100.json
/data/data/####/640200.json
/data/data/####/640300.json
/data/data/####/640400.json
/data/data/####/640500.json
/data/data/####/650100.json
/data/data/####/650200.json
/data/data/####/652100.json
/data/data/####/652200.json
/data/data/####/652300.json
/data/data/####/652700.json
/data/data/####/652800.json
/data/data/####/652900.json
/data/data/####/653000.json
/data/data/####/653100.json
/data/data/####/653200.json
/data/data/####/654000.json
/data/data/####/654200.json
/data/data/####/654300.json
/data/data/####/659000.json
/data/data/####/710000.json
/data/data/####/810100.json
/data/data/####/820000.json
/data/data/####/FontAwesome.otf
/data/data/####/H554B5FD8.xml
/data/data/####/WePayLogo.png
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/aboutUs.html
/data/data/####/account.html
/data/data/####/account_update.html
/data/data/####/allCityGeoCoordMap.js
/data/data/####/all_credit.html
/data/data/####/all_credit_details.html
/data/data/####/all_credit_sub.html
/data/data/####/analyseReport.jpg
/data/data/####/anhui.js
/data/data/####/anhui.json
/data/data/####/aomen.js
/data/data/####/aomen.json
/data/data/####/app.js
/data/data/####/app.min.js
/data/data/####/application.html
/data/data/####/apps.json
/data/data/####/areaReport.json
/data/data/####/areaReport_list.html
/data/data/####/background.jpg
/data/data/####/bag.jpg
/data/data/####/beijing.js
/data/data/####/beijing.json
/data/data/####/bguser.jpg
/data/data/####/big-data.css
/data/data/####/brforeTit.png
/data/data/####/brforeTitle.png
/data/data/####/bugly_db_legu-journal
/data/data/####/buy.png
/data/data/####/cart.css
/data/data/####/cart.html
/data/data/####/cc-chart.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/certificate_foot.png
/data/data/####/certificate_head.png
/data/data/####/chart.png
/data/data/####/check.js
/data/data/####/check.png
/data/data/####/checke.png
/data/data/####/china-main-city-map.js
/data/data/####/china.js
/data/data/####/china.json
/data/data/####/chongqing.js
/data/data/####/chongqing.json
/data/data/####/citymap.js
/data/data/####/clientid_igexin.xml
/data/data/####/common.js
/data/data/####/company.css
/data/data/####/cp.png
/data/data/####/dark.js
/data/data/####/dark.png
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/data_credit.html
/data/data/####/data_credit_details.html
/data/data/####/data_credit_sub.html
/data/data/####/dc_ad_type_key.xml
/data/data/####/dian.png
/data/data/####/down.png
/data/data/####/ebca158fd487
/data/data/####/ecStat.js
/data/data/####/ecStat.min.js
/data/data/####/echarts-liquidfill.js
/data/data/####/echarts-liquidfill.min.js
/data/data/####/echarts.ajax.js
/data/data/####/echarts.js
/data/data/####/echarts.min.js
/data/data/####/eje3cnc
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/feedback.css
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/file__0.localstorage-journal
/data/data/####/font-awesome.css
/data/data/####/fontawesome-webfont.eot
/data/data/####/fontawesome-webfont.svg
/data/data/####/fontawesome-webfont.ttf
/data/data/####/fontawesome-webfont.woff
/data/data/####/fontawesome-webfont.woff2
/data/data/####/forget-psd-needtem.html
/data/data/####/fujian.js
/data/data/####/fujian.json
/data/data/####/gVerify.js
/data/data/####/gansu.js
/data/data/####/gansu.json
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/global.css
/data/data/####/gongshi.png
/data/data/####/good-pie.png
/data/data/####/good-pies.png
/data/data/####/good_credit.html
/data/data/####/good_credit_details.html
/data/data/####/good_credit_maps.html
/data/data/####/good_credit_maps.json
/data/data/####/good_credit_sub.html
/data/data/####/goodscar.js
/data/data/####/guangdong.js
/data/data/####/guangdong.json
/data/data/####/guangxi.js
/data/data/####/guangxi.json
/data/data/####/guizhou.js
/data/data/####/guizhou.json
/data/data/####/gx_sp.xml
/data/data/####/hainan.js
/data/data/####/hainan.json
/data/data/####/headSearch.css
/data/data/####/hebei.js
/data/data/####/hebei.json
/data/data/####/heilongjiang.js
/data/data/####/heilongjiang.json
/data/data/####/henan.js
/data/data/####/henan.json
/data/data/####/hengfu.png
/data/data/####/hengfuRed.png
/data/data/####/honor_credit.html
/data/data/####/honor_credit_details.html
/data/data/####/honor_credit_sub.html
/data/data/####/html5Geo.xml
/data/data/####/hubei.js
/data/data/####/hubei.json
/data/data/####/hunan.js
/data/data/####/hunan.json
/data/data/####/hy.jpg
/data/data/####/iconfont-tianjia.png
/data/data/####/iconfont.css
/data/data/####/iconfont.ttf
/data/data/####/icons-extra.css
/data/data/####/immersed.js
/data/data/####/index
/data/data/####/index-lunbo1.jpg
/data/data/####/index.css
/data/data/####/index.html
/data/data/####/indexbg320.jpg
/data/data/####/indexbg360.jpg
/data/data/####/indexbg375.jpg
/data/data/####/indexnew.html
/data/data/####/infographic.js
/data/data/####/infographic.png
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/investigation_credit.html
/data/data/####/investigation_credit_sub.html
/data/data/####/jQuery.speech.min.js
/data/data/####/jiangsu.js
/data/data/####/jiangsu.json
/data/data/####/jiangxi.js
/data/data/####/jiangxi.json
/data/data/####/jilin.js
/data/data/####/jilin.json
/data/data/####/jingliren.html
/data/data/####/jquery.circliful.min.js
/data/data/####/jquery.comment.js
/data/data/####/jquery.min.js
/data/data/####/jquery.pagination.js
/data/data/####/js.js
/data/data/####/legalcat_credit.html
/data/data/####/lianxiwomen.html
/data/data/####/liaoning.js
/data/data/####/liaoning.json
/data/data/####/libnfix.so
/data/data/####/libshella-3.0.0.0.so
/data/data/####/libufix.so
/data/data/####/line.png
/data/data/####/link.json
/data/data/####/local_crash_lock
/data/data/####/login.html
/data/data/####/loseCreditMap.jpg
/data/data/####/loseCreditMap.png
/data/data/####/lose_credit.html
/data/data/####/lose_credit_details.html
/data/data/####/lose_credit_maps.html
/data/data/####/lose_credit_sub.html
/data/data/####/losecredit.png
/data/data/####/macarons.js
/data/data/####/macarons.png
/data/data/####/main.html
/data/data/####/manifest.json
/data/data/####/map.png
/data/data/####/maps.html
/data/data/####/maps_citys.html
/data/data/####/mine.css
/data/data/####/minus.png
/data/data/####/mix.dex
/data/data/####/mobileSelect.js
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui.css
/data/data/####/mui.enterfocus.js
/data/data/####/mui.js
/data/data/####/mui.locker.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/mui.view.js
/data/data/####/mui.zoom.js
/data/data/####/multidex.version.xml
/data/data/####/my.html
/data/data/####/native_record_lock
/data/data/####/neimenggu.js
/data/data/####/neimenggu.json
/data/data/####/new.gif
/data/data/####/new.png
/data/data/####/newbg.jpg
/data/data/####/news_details.html
/data/data/####/news_list.html
/data/data/####/ningxia.js
/data/data/####/ningxia.json
/data/data/####/noBuy.png
/data/data/####/noData.png
/data/data/####/on_1.png
/data/data/####/on_2.png
/data/data/####/opacity.png
/data/data/####/order.html
/data/data/####/own.css
/data/data/####/own.js
/data/data/####/pagination.css
/data/data/####/pay.html
/data/data/####/pay_area.html
/data/data/####/pay_sj.html
/data/data/####/pay_zx.html
/data/data/####/pdr.xml
/data/data/####/plus.png
/data/data/####/previewimage.css
/data/data/####/product_credit.json
/data/data/####/publicity_details.html
/data/data/####/publicity_list.html
/data/data/####/punishMap.js
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qihoo.png
/data/data/####/qinghai.js
/data/data/####/qinghai.json
/data/data/####/qq.png
/data/data/####/record_credit.html
/data/data/####/record_credit_details.html
/data/data/####/record_credit_list.html
/data/data/####/record_credit_sub.html
/data/data/####/register-needtem.html
/data/data/####/register-un.html
/data/data/####/releft.gif
/data/data/####/remark_credit.html
/data/data/####/report.css
/data/data/####/reportCover.jpg
/data/data/####/report_credit.html
/data/data/####/report_credit_details.html
/data/data/####/report_credit_index.html
/data/data/####/report_credit_sub.html
/data/data/####/researchReport.jpg
/data/data/####/roma.js
/data/data/####/roma.png
/data/data/####/run.pid
/data/data/####/score_credit_index.html
/data/data/####/sectionPunishChart.css
/data/data/####/security_info
/data/data/####/service_credit.html
/data/data/####/service_credit.json
/data/data/####/service_credit_details.html
/data/data/####/setting.html
/data/data/####/shandong.js
/data/data/####/shandong.json
/data/data/####/shanghai.js
/data/data/####/shanghai.json
/data/data/####/shanxi.js
/data/data/####/shanxi.json
/data/data/####/shanxi1.js
/data/data/####/shanxi1.json
/data/data/####/shareIcon.png
/data/data/####/shine.js
/data/data/####/shine.png
/data/data/####/shopcar-icon01.png
/data/data/####/sichuan.js
/data/data/####/sichuan.json
/data/data/####/sinaweibo.png
/data/data/####/sorting.css
/data/data/####/sorting.js
/data/data/####/sortingMore.css
/data/data/####/sortingTwo.css
/data/data/####/speech.html
/data/data/####/speech.png
/data/data/####/speech2.png
/data/data/####/speechStop.png
/data/data/####/star.png
/data/data/####/stream_permission.xml
/data/data/####/style.css
/data/data/####/taiwan.js
/data/data/####/taiwan.json
/data/data/####/template-native.js
/data/data/####/test_app
/data/data/####/tianjin.js
/data/data/####/tianjin.json
/data/data/####/time.png
/data/data/####/top.png
/data/data/####/touxiang.png
/data/data/####/umeng_general_config.xml
/data/data/####/up.png
/data/data/####/update.html
/data/data/####/user-photo.png
/data/data/####/userAgreement.html
/data/data/####/userAgreements.html
/data/data/####/util.js
/data/data/####/video_details.html
/data/data/####/video_list.html
/data/data/####/vintage.js
/data/data/####/vintage.png
/data/data/####/vip_credit.html
/data/data/####/vip_credit.json
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weixin.png
/data/data/####/world.js
/data/data/####/xianggang.js
/data/data/####/xianggang.json
/data/data/####/xinjiang.js
/data/data/####/xinjiang.json
/data/data/####/xinyonglogo.png
/data/data/####/xizang.js
/data/data/####/xizang.json
/data/data/####/xylogo2.png
/data/data/####/yunnan.js
/data/data/####/yunnan.json
/data/data/####/zhejiang.js
/data/data/####/zhejiang.json
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/io.dcloud.H53C76D6F.bin
/data/media/####/io.dcloud.H53C76D6F.db
/data/media/####/test.log

Miscellaneous:

Executes the following shell scripts:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24487 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-3.0.0.0.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24487 300 0

Loads the following dynamic libraries:

Bugly
getuiext2
libnfix
libshella-3.0.0.0
libufix
nfix
ufix

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-GCM-NoPadding

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about location.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Gets information about running apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial