Adware.Gexin.17080

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.3.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) q####.c####.l####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP sdk.o####.t####.####.com:5224
TCP 1####.131.1.107:5224

DNS requests:

c-h####.g####.com
pub-####.qin####.com
sdk-ope####.g####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn

HTTP GET requests:

q####.c####.l####.####.com/config/hz-hzv6.conf
q####.c####.l####.####.com/tdata_EDT356

HTTP POST requests:

c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####
ser####.dc####.net.cn/device/location

File system changes:

Creates the following files:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/01.jpg
/data/data/####/02.jpg
/data/data/####/03.jpg
/data/data/####/04.jpg
/data/data/####/05.jpg
/data/data/####/06.jpg
/data/data/####/07.jpg
/data/data/####/08.jpg
/data/data/####/09.jpg
/data/data/####/52850afbb16c
/data/data/####/AnnouncDetail.html
/data/data/####/AnnouncDetail_.html
/data/data/####/AnnouncDetail_one.html
/data/data/####/GpsConversion.js
/data/data/####/H.png
/data/data/####/InformationCheck.html
/data/data/####/MeetN.html
/data/data/####/MeetNotice.html
/data/data/####/MultiDex.lock
/data/data/####/Newnotice.html
/data/data/####/OutofSystem.html
/data/data/####/Party_pay.html
/data/data/####/Party_pay2.html
/data/data/####/Party_pay_mange.html
/data/data/####/Poper.css
/data/data/####/Poper.js
/data/data/####/RoomList.html
/data/data/####/TransferPage.html
/data/data/####/TransferofParty.html
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/aboutUs.html
/data/data/####/abumByCodeList.html
/data/data/####/abumCodeList.html
/data/data/####/acceptanceNotification.html
/data/data/####/access.png
/data/data/####/achievement.html
/data/data/####/activeicon.png
/data/data/####/activities.png
/data/data/####/activityBeian.png
/data/data/####/activityDetail.html
/data/data/####/activityEnrollDetail.html
/data/data/####/activityFenzi.png
/data/data/####/activityList.html
/data/data/####/add.html
/data/data/####/addComments.html
/data/data/####/addDetaile.html
/data/data/####/addFamilyMemmber.html
/data/data/####/addPic.png
/data/data/####/addRoom.html
/data/data/####/addThoughtReport.html
/data/data/####/add_gain.png
/data/data/####/add_picture.png
/data/data/####/addimg.png
/data/data/####/addpersonDetailR.html
/data/data/####/addss.png
/data/data/####/adopt.png
/data/data/####/adoptbg.gif
/data/data/####/adopttxtbg.gif
/data/data/####/alarm_clock.png
/data/data/####/allWork.html
/data/data/####/allWork.png
/data/data/####/allWorkDetail.html
/data/data/####/answerRecord.css
/data/data/####/answerRecord.html
/data/data/####/apply.png
/data/data/####/applyJoinParty.html
/data/data/####/applyJoinparty.png
/data/data/####/applyOne.html
/data/data/####/applyRoom.html
/data/data/####/applying.html
/data/data/####/applyroom.png
/data/data/####/appointTalk.html
/data/data/####/appointTalk.png
/data/data/####/appointTalkInput.html
/data/data/####/appointmentDetaile.html
/data/data/####/arrow_03.png
/data/data/####/askforleave.html
/data/data/####/assess.png
/data/data/####/attention.png
/data/data/####/audio.html
/data/data/####/barcode_scan2.html
/data/data/####/baseInfo.html
/data/data/####/baseInformation.html
/data/data/####/bi.png
/data/data/####/biicon.png
/data/data/####/blod_next_pre.png
/data/data/####/blue.png
/data/data/####/blueer.png
/data/data/####/bofangzhong.png
/data/data/####/box_03.png
/data/data/####/branchCheck.html
/data/data/####/branchContent.html
/data/data/####/branchShaft.html
/data/data/####/branchYIjlist.html
/data/data/####/buildConstruction.html
/data/data/####/buildConstructionInput.html
/data/data/####/builderL.png
/data/data/####/bumByCodeList.html
/data/data/####/bumCodeList.html
/data/data/####/bumen-list-select.html
/data/data/####/bumen.png
/data/data/####/bumenList.html
/data/data/####/bumenList1.html
/data/data/####/bumenListByCode.html
/data/data/####/bumenMine.html
/data/data/####/buzhichi.png
/data/data/####/category.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cha.png
/data/data/####/changeBaseInfo.html
/data/data/####/changemsg.html
/data/data/####/changemsgdetails.html
/data/data/####/check.html
/data/data/####/checkExam.html
/data/data/####/checkFillList.html
/data/data/####/checkFillicon.png
/data/data/####/checkInput.html
/data/data/####/checkPingF.png
/data/data/####/checkResult.html
/data/data/####/checkResult.png
/data/data/####/checkScore.html
/data/data/####/checkScores.html
/data/data/####/checkSearch.html
/data/data/####/checkSearchResult.html
/data/data/####/checkState.html
/data/data/####/checkbranchCheck.html
/data/data/####/checked.png
/data/data/####/checkedno.png
/data/data/####/checkedy.png
/data/data/####/checkingLook.html
/data/data/####/checkingState.html
/data/data/####/checksearchList.html
/data/data/####/checksolocheckList.html
/data/data/####/checktianContent.html
/data/data/####/chenckF.png
/data/data/####/circle.png
/data/data/####/ckda.html
/data/data/####/ckpm_03.png
/data/data/####/classify.html
/data/data/####/classifyList.html
/data/data/####/clientid_igexin.xml
/data/data/####/clock.png
/data/data/####/close.png
/data/data/####/codelogin.html
/data/data/####/collection.html
/data/data/####/collection.png
/data/data/####/collection_pre.png
/data/data/####/columnPage.html
/data/data/####/comment.css
/data/data/####/commentDetail.html
/data/data/####/commentN.html
/data/data/####/commentNotice.html
/data/data/####/common.js
/data/data/####/correct.png
/data/data/####/creatGroup.html
/data/data/####/csimg.png
/data/data/####/curriculumDetail.css
/data/data/####/curriculumDetail.html
/data/data/####/curriculumList.css
/data/data/####/curriculumList.html
/data/data/####/dangfei.png
/data/data/####/dangjian.xml
/data/data/####/data.png
/data/data/####/date.png
/data/data/####/datum.html
/data/data/####/datumDetail.html
/data/data/####/dc_ad_type_key.xml
/data/data/####/debeatIcon.png
/data/data/####/defer.html
/data/data/####/defericon.png
/data/data/####/dele.png
/data/data/####/deleBtn.png
/data/data/####/demiconfirst.png
/data/data/####/detail.html
/data/data/####/detailMarquee.html
/data/data/####/develop.png
/data/data/####/developCount.html
/data/data/####/developMemberList.html
/data/data/####/developObjS.png
/data/data/####/developPartymanage.html
/data/data/####/developSpTotal.html
/data/data/####/developingObj.png
/data/data/####/dian.png
/data/data/####/dituss.png
/data/data/####/doc.png
/data/data/####/docList.html
/data/data/####/docSub.html
/data/data/####/docSub1.html
/data/data/####/docViewer.html
/data/data/####/dot.png
/data/data/####/downLa.png
/data/data/####/downLoad.html
/data/data/####/download.png
/data/data/####/download2.png
/data/data/####/downloaded.png
/data/data/####/downloaded2.png
/data/data/####/dsmiconscend.png
/data/data/####/du.png
/data/data/####/dymiconthrid.png
/data/data/####/eays.png
/data/data/####/echarts.min.js
/data/data/####/edit.png
/data/data/####/editBtn.png
/data/data/####/editOption.html
/data/data/####/eje3cnc
/data/data/####/email.png
/data/data/####/erroe-line.png
/data/data/####/error.gif
/data/data/####/error.png
/data/data/####/erweimatool.html
/data/data/####/exam.png
/data/data/####/examList.html
/data/data/####/expericeList.html
/data/data/####/explain.png
/data/data/####/extensionNotification.html
/data/data/####/eye.png
/data/data/####/fJ.png
/data/data/####/feedback-page.css
/data/data/####/feedback-page.js
/data/data/####/feedback.js
/data/data/####/file.png
/data/data/####/fillDetails.html
/data/data/####/fillHistory.html
/data/data/####/fillbranchCheck.html
/data/data/####/filling.html
/data/data/####/fillsolocheckList.html
/data/data/####/filltianContent.html
/data/data/####/finish-line.png
/data/data/####/finish.png
/data/data/####/finishING.png
/data/data/####/finishWait.html
/data/data/####/finishedDetail.html
/data/data/####/first.png
/data/data/####/flowPath.html
/data/data/####/flowPath.js
/data/data/####/forget.html
/data/data/####/formDetail.html
/data/data/####/friendCircle.png
/data/data/####/fullscreen.png
/data/data/####/gain.png
/data/data/####/gainedDetail.html
/data/data/####/gainedGroup.html
/data/data/####/gainedGroupList.html
/data/data/####/gainedList.html
/data/data/####/gainedPublish.html
/data/data/####/gar.png
/data/data/####/gb.png
/data/data/####/gdaemon_20161017
/data/data/####/generalBranch.html
/data/data/####/getui_sp.xml
/data/data/####/grayIcon.png
/data/data/####/green.png
/data/data/####/groupDetail.html
/data/data/####/groupMessage.html
/data/data/####/groupMore.html
/data/data/####/groupSearh.html
/data/data/####/guanliicon.png
/data/data/####/gx_sp.xml
/data/data/####/handingIcon.png
/data/data/####/hangItroduceXin.html
/data/data/####/header.html
/data/data/####/headerbg.png
/data/data/####/historyrecords.html
/data/data/####/home.html
/data/data/####/hseacher.png
/data/data/####/html5Geo.xml
/data/data/####/hudXicon.png
/data/data/####/hudongIcon.png
/data/data/####/hudongmange.png
/data/data/####/icomoon.eot
/data/data/####/icomoon.svg
/data/data/####/icomoon.ttf
/data/data/####/icomoon.woff
/data/data/####/icon_more.png
/data/data/####/iconfont-tianjia.png
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.js
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/immersed.js
/data/data/####/inTheAnswer.html
/data/data/####/inadmissibilityNotification.html
/data/data/####/index.html
/data/data/####/index.png
/data/data/####/indexchecked.png
/data/data/####/inform.png
/data/data/####/informdetails.html
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/insideApply.html
/data/data/####/insideList.html
/data/data/####/insidechange.html
/data/data/####/interact.png
/data/data/####/interactList.html
/data/data/####/interactchecked.png
/data/data/####/interactdetail.html
/data/data/####/invaild.png
/data/data/####/iosApp.html
/data/data/####/jbBack.png
/data/data/####/jia.png
/data/data/####/jianduCheck.png
/data/data/####/joinApperList.html
/data/data/####/joinApplyer.html
/data/data/####/joinApplying.png
/data/data/####/joinPart_yzs.html
/data/data/####/joinPart_yzsList.html
/data/data/####/joinPartyexperice.html
/data/data/####/joinpeople.html
/data/data/####/jquery-1.10.2.min.js
/data/data/####/jquery-2.2.1.js
/data/data/####/jquery.form.min.js
/data/data/####/jquery.jplayer.min.js
/data/data/####/jquery.js
/data/data/####/jquery.jsonsubmit.js
/data/data/####/jquery.marquee.js
/data/data/####/jquery.media.js
/data/data/####/jquery.min.js
/data/data/####/jquery.zclip.js
/data/data/####/jquery.zclip.min.js
/data/data/####/juXin.png
/data/data/####/kaosIcon.png
/data/data/####/kecheng-icon.png
/data/data/####/kecheng.png
/data/data/####/ksdt.html
/data/data/####/kspm.html
/data/data/####/kuaiicon.png
/data/data/####/kuaijin.png
/data/data/####/kuaiwenz.png
/data/data/####/kuaixImg.png
/data/data/####/launchactive.html
/data/data/####/laydate.css
/data/data/####/laydate.js
/data/data/####/leavedetail.html
/data/data/####/leaveresult.html
/data/data/####/left.png
/data/data/####/left1.png
/data/data/####/left2.png
/data/data/####/left23.png
/data/data/####/libjiagu967799525.so
/data/data/####/librarydetail.html
/data/data/####/listen.png
/data/data/####/lixian.png
/data/data/####/loadinggif.gif
/data/data/####/location.png
/data/data/####/login.html
/data/data/####/loginBg.png
/data/data/####/loginLogo.png
/data/data/####/loginPassword.png
/data/data/####/loginPhone.png
/data/data/####/login_password.png
/data/data/####/login_phone.png
/data/data/####/logo.png
/data/data/####/lookGroup.html
/data/data/####/love.png
/data/data/####/loveIcon.png
/data/data/####/mailboxDetail.html
/data/data/####/mailboxList.html
/data/data/####/mailboxNew.html
/data/data/####/main.html
/data/data/####/mainWicon.png
/data/data/####/manage.png
/data/data/####/manageleave.html
/data/data/####/mange.png
/data/data/####/mangelist.html
/data/data/####/manifest.json
/data/data/####/map.html
/data/data/####/mapIcon.png
/data/data/####/mapSt.html
/data/data/####/maps_map.html
/data/data/####/material.html
/data/data/####/me.png
/data/data/####/mechexked.png
/data/data/####/meetActi.png
/data/data/####/meetingdetails.html
/data/data/####/meetinglaunch.html
/data/data/####/meetingsignin.html
/data/data/####/menu.html
/data/data/####/message.png
/data/data/####/messageDetail.html
/data/data/####/messagePublish.html
/data/data/####/messege1.png
/data/data/####/mettingN.html
/data/data/####/mettingP.html
/data/data/####/miconIcon.png
/data/data/####/mine.png
/data/data/####/minertXuzicon@2x.png
/data/data/####/ml.png
/data/data/####/more.png
/data/data/####/mr.png
/data/data/####/mui.dtpicker.js
/data/data/####/mui.enterfocus.js
/data/data/####/mui.imageViewer.js
/data/data/####/mui.indexedlist.css
/data/data/####/mui.indexedlist.js
/data/data/####/mui.lazyload.img.js
/data/data/####/mui.lazyload.js
/data/data/####/mui.locker.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.all.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.css
/data/data/####/mui.previewimage.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/mui.view.js
/data/data/####/mui.zoom.js
/data/data/####/multidex.version.xml
/data/data/####/multitermData.html
/data/data/####/myCollection.html
/data/data/####/myDownload.html
/data/data/####/myFbicon@2x.png
/data/data/####/myMessage.html
/data/data/####/myPlicon@2x.png
/data/data/####/myScicon@2x.png
/data/data/####/myScore.html
/data/data/####/myStudys.html
/data/data/####/myTransferProcess.html
/data/data/####/myTransferProcessHanding.html
/data/data/####/myTransferProcessSc.html
/data/data/####/myXxizxicon@2x.png
/data/data/####/myXzicon@2x.png
/data/data/####/myZaiicon@2x.png
/data/data/####/myZuZhi.png
/data/data/####/my_collection.png
/data/data/####/my_publish_message.png
/data/data/####/my_reply_message.png
/data/data/####/my_settings.png
/data/data/####/myagenda.html
/data/data/####/mycomment.html
/data/data/####/mycurriclum.html
/data/data/####/myeye.png
/data/data/####/myeye1.png
/data/data/####/myfavor.html
/data/data/####/myjoinExperise.html
/data/data/####/myjoinParty.png
/data/data/####/myjoinProgress.html
/data/data/####/myjoinProgress2.html
/data/data/####/myjoinProgress3.html
/data/data/####/myjoininformdetails.html
/data/data/####/myjoinleavebefore.html
/data/data/####/myjoinleaveresult.html
/data/data/####/myjoinmeetingdetails.html
/data/data/####/myjoinregistration.html
/data/data/####/myorganizationZj.html
/data/data/####/myorganizationZjother.html
/data/data/####/myxuanicon@2x.png
/data/data/####/myzan.html
/data/data/####/myzhibicon@2x.png
/data/data/####/new2.html
/data/data/####/newMap.html
/data/data/####/newNoticeList.html
/data/data/####/newStudy.html
/data/data/####/newsSource.png
/data/data/####/newsflash .png
/data/data/####/next.png
/data/data/####/next_next.png
/data/data/####/next_pre.png
/data/data/####/next_pro.png
/data/data/####/next_white.png
/data/data/####/noAccess.png
/data/data/####/noBegin.png
/data/data/####/noadopt.png
/data/data/####/nofinish-line.png
/data/data/####/nofinish.png
/data/data/####/notice.png
/data/data/####/noticeDetail.html
/data/data/####/noticeList.html
/data/data/####/nowaddpic.png
/data/data/####/occupied.png
/data/data/####/offLineCourse.css
/data/data/####/offLineCourse.html
/data/data/####/offLineCourseDetail.html
/data/data/####/offLineCourseEdit.html
/data/data/####/office.jpeg
/data/data/####/onHanding.png
/data/data/####/onhand.png
/data/data/####/open.png
/data/data/####/option.js
/data/data/####/orderPay.css
/data/data/####/orderPay.html
/data/data/####/orderPay.js
/data/data/####/other.png
/data/data/####/overFinish.html
/data/data/####/overFinish.png
/data/data/####/p.png
/data/data/####/package-info.md
/data/data/####/party.png
/data/data/####/partyCheckicon.png
/data/data/####/partyLessonRList.html
/data/data/####/partyLessonRecord.html
/data/data/####/partyMemberDeveloper.png
/data/data/####/partyMemberDeveloping.html
/data/data/####/partyPayBumen.html
/data/data/####/partyPayMange.html
/data/data/####/partyWork.html
/data/data/####/password.html
/data/data/####/pause.png
/data/data/####/pause_small.png
/data/data/####/payCertificate.html
/data/data/####/pcScan.png
/data/data/####/pdf.html
/data/data/####/pdf.png
/data/data/####/pdfIcon.png
/data/data/####/pdr.xml
/data/data/####/people.png
/data/data/####/person-List-select.html
/data/data/####/personList.html
/data/data/####/personResume.html
/data/data/####/personResumeAdd.html
/data/data/####/personResumeAdd_edit.html
/data/data/####/personResumeEdit_family.html
/data/data/####/personResumeList.html
/data/data/####/personResumeList_Last.html
/data/data/####/picon.png
/data/data/####/place.png
/data/data/####/prapreParty.png
/data/data/####/prepareicon.png
/data/data/####/presentP.html
/data/data/####/promise.jpg
/data/data/####/promiseMessage.html
/data/data/####/promisepublish.html
/data/data/####/proposal.html
/data/data/####/publish.html
/data/data/####/publishMessage.html
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/q.png
/data/data/####/qrcode.min.js
/data/data/####/radiono.png
/data/data/####/radioy.png
/data/data/####/rebmList.html
/data/data/####/rebmform.html
/data/data/####/recordjoinpeople.html
/data/data/####/recordlaunch.html
/data/data/####/recordlaunchcase.html
/data/data/####/recordmeetingdetails.html
/data/data/####/recordmylaunch.html
/data/data/####/recordregistration.html
/data/data/####/recordupmeetingdata.html
/data/data/####/red.png
/data/data/####/red1.jpg
/data/data/####/red2.jpg
/data/data/####/red3.jpg
/data/data/####/red4.jpg
/data/data/####/redD.png
/data/data/####/redLine.png
/data/data/####/redT.png
/data/data/####/redcar.png
/data/data/####/redcarthree.png
/data/data/####/redcartwo.png
/data/data/####/redone.png
/data/data/####/registration.html
/data/data/####/relation.png
/data/data/####/rem.js
/data/data/####/replayMessage.html
/data/data/####/reply.html
/data/data/####/report.html
/data/data/####/report.png
/data/data/####/reportB.png
/data/data/####/researchList.html
/data/data/####/respwd.html
/data/data/####/resumeList.html
/data/data/####/right1.png
/data/data/####/right2.png
/data/data/####/right3.png
/data/data/####/rightIcon.png
/data/data/####/rightLa.png
/data/data/####/roomJIA.png
/data/data/####/roomblue.png
/data/data/####/roomdetail.html
/data/data/####/roomlist.png
/data/data/####/roompink.png
/data/data/####/roomred.png
/data/data/####/run.pid
/data/data/####/s.png
/data/data/####/sJ.png
/data/data/####/sao.png
/data/data/####/sc.png
/data/data/####/scanM.png
/data/data/####/scanSure.html
/data/data/####/score.png
/data/data/####/scoreDetailBumen.html
/data/data/####/scoreDetailUser.html
/data/data/####/scoreRankBumen.html
/data/data/####/scoreRankUser.html
/data/data/####/sear.png
/data/data/####/searB.png
/data/data/####/searList.png
/data/data/####/search.html
/data/data/####/searchW.png
/data/data/####/second.png
/data/data/####/select.png
/data/data/####/selectB.png
/data/data/####/selectD.png
/data/data/####/setTime.png
/data/data/####/settings.html
/data/data/####/share.png
/data/data/####/share_video.png
/data/data/####/sheZicon@2x.png
/data/data/####/shenPiList.html
/data/data/####/ship.png
/data/data/####/shipin.png
/data/data/####/showBig.png
/data/data/####/solocheckList.html
/data/data/####/space.png
/data/data/####/speaker.png
/data/data/####/special.png
/data/data/####/sperkerTalk.png
/data/data/####/start.png
/data/data/####/startWicon.png
/data/data/####/start_small.png
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/study.png
/data/data/####/studyEducation.html
/data/data/####/studyEducation.png
/data/data/####/studyEducationInput.html
/data/data/####/studyiconCopy.png
/data/data/####/style.css
/data/data/####/stylescore.css
/data/data/####/success-line.png
/data/data/####/success.png
/data/data/####/successIcon.png
/data/data/####/superviseCheck.html
/data/data/####/superviseCheckInput.html
/data/data/####/swiper.min.css
/data/data/####/swiper.min.js
/data/data/####/tab-webview-subpage-forum.html
/data/data/####/tab-webview-subpage-manage.html
/data/data/####/tab-webview-subpage-mine.html
/data/data/####/tab-webview-subpage-news.html
/data/data/####/tab-webview-subpage-study.html
/data/data/####/tab-webview-subpage-study1.html
/data/data/####/talkList.html
/data/data/####/talkRecod.html
/data/data/####/tanhao.png
/data/data/####/taskDetail.html
/data/data/####/taskWork.png
/data/data/####/team.png
/data/data/####/teamAnalysis.html
/data/data/####/teamAnalysisInput.html
/data/data/####/test.jpg
/data/data/####/test02.png
/data/data/####/test1.jpg
/data/data/####/test2.jpg
/data/data/####/test_app
/data/data/####/text.png
/data/data/####/textIcon.png
/data/data/####/third.png
/data/data/####/thoughtRecordFJ.html
/data/data/####/thoughtReport.html
/data/data/####/threeM1.gif
/data/data/####/threeM2.gif
/data/data/####/threeM3.gif
/data/data/####/threeclass.png
/data/data/####/ti.png
/data/data/####/tianB.png
/data/data/####/time.png
/data/data/####/timeImg_03.png
/data/data/####/timinDateil.html
/data/data/####/timinMessage.html
/data/data/####/timinNotice.png
/data/data/####/togetherDevelopRecord.html
/data/data/####/topimg.png
/data/data/####/transferApplication.html
/data/data/####/transferAudit.html
/data/data/####/transferAuditInput.html
/data/data/####/transferFormalShu.html
/data/data/####/transferFormalShulist.html
/data/data/####/transferHander.html
/data/data/####/transferShaft.html
/data/data/####/txlicon@2x.png
/data/data/####/tzggicon@2x.png
/data/data/####/u773_03.png
/data/data/####/u773_03_03.png
/data/data/####/u773_03_04.png
/data/data/####/u773_03_05.png
/data/data/####/u773_07.png
/data/data/####/u890_03.png
/data/data/####/u890_06.png
/data/data/####/u890_08.png
/data/data/####/umeng_general_config.xml
/data/data/####/unlock.html
/data/data/####/unused.png
/data/data/####/uoloadPartyRecord.html
/data/data/####/upRoom.html
/data/data/####/uploadBranchYIJI.html
/data/data/####/uploadTalkRecord.html
/data/data/####/upmeetingimg.html
/data/data/####/upmeetingrecord.html
/data/data/####/user-photo.png
/data/data/####/userSelf.html
/data/data/####/video.html
/data/data/####/video.png
/data/data/####/videoList.html
/data/data/####/videoSub.html
/data/data/####/videoSub1.html
/data/data/####/video_start.png
/data/data/####/video_start1.png
/data/data/####/vidoIcon.png
/data/data/####/voice.png
/data/data/####/voiceList.html
/data/data/####/voiceSub.html
/data/data/####/voiceSub1.html
/data/data/####/voting.png
/data/data/####/wangEditor.css
/data/data/####/wangEditor.js
/data/data/####/wangEditor.less
/data/data/####/wangEditor.min.css
/data/data/####/wangEditor.min.js
/data/data/####/weChat.png
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/webviewGroup.js
/data/data/####/weiBo.png
/data/data/####/weiPay.png
/data/data/####/wode-beijing@2x.png
/data/data/####/work.png
/data/data/####/workJi.html
/data/data/####/workManage.png
/data/data/####/workPlanList.html
/data/data/####/wrong.png
/data/data/####/xiazai.png
/data/data/####/xiazaizhong.png
/data/data/####/xieIcon.png
/data/data/####/xinde.png
/data/data/####/xuanZqzicon@2x.png
/data/data/####/xuanstudy.png
/data/data/####/xuanzhong.png
/data/data/####/xuexi-icon.png
/data/data/####/xuexi.png
/data/data/####/xzqzicon@2x.png
/data/data/####/yd.html
/data/data/####/yinpin.png
/data/data/####/yu.png
/data/data/####/zan.png
/data/data/####/zanL.png
/data/data/####/zanting.png
/data/data/####/zhiniao.html
/data/data/####/zhuanZ.png
/data/data/####/zhuanti-icon.png
/data/data/####/zhuanti.png
/data/data/####/ziliao-icon.png
/data/data/####/zixunXicon.png
/data/data/####/zixuniconW.png
/data/data/####/zuB.png
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/com.dangjian.htkgey.bin
/data/media/####/com.dangjian.htkgey.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/test.log

Miscellaneous:

Executes the following shell scripts:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24891 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24891 300 0

Loads the following dynamic libraries:

getuiext3
libjiagu967799525

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about location.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial