Android.Packed.55302

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.DownLoader.3394
Android.DownLoader.635.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) d1e0dkk####.cloudf####.net:80
TCP(HTTP/1.1) v####.k####.net:80
TCP(HTTP/1.1) sdk####.k####.net:80
TCP(HTTP/1.1) www.google-####.com:80
TCP(HTTP/1.1) cdn.k####.net:80
TCP(HTTP/1.1) ssl.a####.com.####.net:80
TCP(HTTP/1.1) analy####.k####.net:80
TCP(HTTP/1.1) d28lrrc####.cloudf####.net:80
TCP(HTTP/1.1) 92.1####.244.16:443
TCP(HTTP/1.1) 34.1####.157.36:443
TCP(HTTP/1.1) c.appj####.com:80
TCP(HTTP/1.1) im####.google####.com:80
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) p####.tutot####.com:443
TCP(TLS/1.0) api.tutot####.com:443
TCP(TLS/1.0) v####.chartb####.com.####.net:443
TCP(TLS/1.0) 1-957-1####.b.c####.com:443
TCP(TLS/1.0) 34.1####.157.36:443
TCP(TLS/1.0) a####.tutot####.com:443
TCP(TLS/1.0) 92.1####.244.16:443
TCP(TLS/1.0) 1-1270-####.b.c####.com:443
TCP(TLS/1.0) cdn.tut####.tv:443
TCP(TLS/1.0) 1####.194.73.95:443
TCP(TLS/1.2) 74.1####.131.94:443
TCP(TLS/1.2) 1####.194.73.113:443
UDP 1####.177.14.95:443

DNS requests:

1-1270-####.b.c####.com
1-1270-####.b.c####.com
1-316-1####.b.c####.com
1-957-1####.b.c####.com
a####.tutot####.com
airdown####.a####.com
analy####.k####.net
api.tutot####.com
c.appj####.com
cdn.k####.net
cdn.tut####.tv
d1e0dkk####.cloudf####.net
d28lrrc####.cloudf####.net
im####.google####.com
l####.chartb####.com
m####.go####.com
md####.google####.com
p####.tutot####.com
sdk####.k####.net
v####.chartb####.com
v####.k####.net
www.google-####.com

HTTP GET requests:

92.1####.244.16:443/videoads/5cc15ef87127ca0a26ade5c2_1280-1556176632.mp4
92.1####.244.16:443/videoads/5cdd1c2e136ccb0b347f51fe_1280-1557994542.mp4
92.1####.244.16:443/videoads/61027e79d9c33c07c031c860_1280-1627553401.mp4
cdn.k####.net/blank.gif
cdn.k####.net/video_player/v/v4.6/html_loader.html?publisher_id=####&aut...
cdn.k####.net/video_player/v/v5.0/index.html?publisher_id=####&auth_toke...
d1e0dkk####.cloudf####.net/blank.gif
d28lrrc####.cloudf####.net/video_unit/assets/default_assets/action_butto...
im####.google####.com/js/sdkloader/ima3.js
sdk####.k####.net/api/initSDK?package_id=####&device_lang=####&publisher...
ssl.a####.com.####.net/air?version=####&appid=####&runtimeType=####&os=#...
v####.k####.net/blank.txt
www.google-####.com/collect?v=####&tid=####&t=####&cid=####&dp=####
www.google-####.com/collect?v=####&tid=####&t=####&cid=####&ec=####&ea=#...

HTTP POST requests:

34.1####.157.36:443/api/config
34.1####.157.36:443/api/install
34.1####.157.36:443/api/video-prefetch
analy####.k####.net/parents/KidozRestMobile.php
c.appj####.com/ad/splash/stats.html

File system changes:

Creates the following files:

/data/data/####/.appInfo
/data/data/####/.hptc.cache_bybearcare.free
/data/data/####/.jg.ic
/data/data/####/065480cbbf19e67d_0
/data/data/####/107088_jekshdhj.mp3
/data/data/####/10738_okdlrgex.png
/data/data/####/108815_kxjeoyio.png
/data/data/####/108817_rwythpsk.png
/data/data/####/108825_gmickeww.png
/data/data/####/108826_lxoirhoz.png
/data/data/####/108868_haydxzun.png
/data/data/####/108869_ucstlfvg.png
/data/data/####/108870_krxdgnbb.png
/data/data/####/108871_nobnckmk.png
/data/data/####/108872_hghhxwmc.png
/data/data/####/108879_uwfecyaz.png
/data/data/####/108885_fzdonmef.png
/data/data/####/109169_iugyukov.png
/data/data/####/109244_qbvsemtr.png
/data/data/####/109245_wqkstfdf.png
/data/data/####/109304_fesrtboq.png
/data/data/####/109317_dbczcunq.png
/data/data/####/109320_siodnxqs.png
/data/data/####/109337_ehzihnff.png
/data/data/####/109338_hpocvwkl.png
/data/data/####/109366_yprvhpoc.png
/data/data/####/109378_fyhyxamq.png
/data/data/####/109379_rpckdblx.png
/data/data/####/109380_ndwjbnel.png
/data/data/####/109383_vldwqfha.png
/data/data/####/109386_lxsyyiht.png
/data/data/####/109401_umtjtcpe.png (deleted)
/data/data/####/110617_ziqcysqu.png
/data/data/####/110632_jfosdlps.png
/data/data/####/110633_kiclphgb.png
/data/data/####/110634_bvwqehqb.png
/data/data/####/110636_icwaudvi.png
/data/data/####/110685_jkebzhmj.png
/data/data/####/110688_yyqawqjw.png
/data/data/####/110689_vgmousjj.png
/data/data/####/110690_blipbtsp.png
/data/data/####/110692_qjrwurxs.png
/data/data/####/110694_aegekhui.png
/data/data/####/110748_yvrdjsqq.png
/data/data/####/110749_droqjivq.png
/data/data/####/110752_iinliunn.png
/data/data/####/110755_kltpwsdf.png
/data/data/####/110919_twfiqhgr.png
/data/data/####/110924_wneejvsj.png
/data/data/####/110977_mmvniyxi.png
/data/data/####/110995_oicmauyr.png
/data/data/####/111007_jjkpcfuu.png
/data/data/####/111279_hbddited.png
/data/data/####/111342_gfcgasaj.png
/data/data/####/111345_fmlsiftk.png
/data/data/####/111377_lrcbgijn.png
/data/data/####/111388_ofqoilea.png
/data/data/####/111419_assmwjkp.png
/data/data/####/11174_vbeyetjk.png
/data/data/####/11596_kvfqgvzr.mp3 (deleted)
/data/data/####/11599_ctcksoej.mp3
/data/data/####/11600_lzbggcis.mp3
/data/data/####/11608_elelwvas.mp3
/data/data/####/11609_decjpxcl.mp3
/data/data/####/11636_dazmkhpj.mp3
/data/data/####/11638_scrpeltm.mp3
/data/data/####/11646_umkzeuej.mp3
/data/data/####/11649_epkeetsa.mp3
/data/data/####/11652_ejsevrrt.mp3
/data/data/####/11662_vrcqwxhd.mp3
/data/data/####/11664_vnexnjnu.mp3
/data/data/####/11669_xfeyjqtr.mp3
/data/data/####/11675_pbumvgrp.mp3
/data/data/####/11697_pmzbmbhs.mp3
/data/data/####/11712_ggxrtzhg.mp3
/data/data/####/11736_tphxhjhk.mp3
/data/data/####/117639_vrtbdwxv.png (deleted)
/data/data/####/117640_fpqxepiq.png
/data/data/####/117641_rmvxhqhg.png (deleted)
/data/data/####/117654_skddehkz.png
/data/data/####/11883_sruvdpsj.mp3
/data/data/####/119900_jkgfycll.png
/data/data/####/119901_jvpbncwx.png
/data/data/####/119902_uzhmxert.png
/data/data/####/119903_bvnlommp.png
/data/data/####/119904_fxqztmfk.png
/data/data/####/119944_daadmwyf.png
/data/data/####/119978_emavqxqd.png
/data/data/####/120028_eqezgyft.png
/data/data/####/120029_hkiwyxah.png
/data/data/####/120031_upyybupb.png
/data/data/####/120032_oqttihft.png
/data/data/####/12006_cbiafkwx.mp3
/data/data/####/12007_xkghchmp.mp3
/data/data/####/12010_lnhndixm.mp3
/data/data/####/120123_drotkzil.png
/data/data/####/12019_aljhvimu.mp3
/data/data/####/12021_qzaesows.mp3
/data/data/####/12035_pxljcblf.mp3
/data/data/####/12039_zpiatqge.mp3
/data/data/####/12041_zstepmip.mp3 (deleted)
/data/data/####/12042_irhhgmnq.mp3
/data/data/####/12069_iherynfz.mp3
/data/data/####/120803_qktqqvfz.png
/data/data/####/120808_spreuheb.png
/data/data/####/120809_tvghqyuc.png
/data/data/####/120810_yaduefxo.png
/data/data/####/120811_wilzrudp.png
/data/data/####/12212_uzlogrol.mp3
/data/data/####/12261_rrpewhpx.mp3
/data/data/####/123721_ltxvsapy.png
/data/data/####/123722_hyxjtpni.png
/data/data/####/123723_biccbvgs.png
/data/data/####/123724_quauwava.png
/data/data/####/123729_eupovxxu.png
/data/data/####/123767_prhagvtw.png
/data/data/####/123768_jkstinxt.png
/data/data/####/123769_zinisupe.png
/data/data/####/123770_oozufahp.png
/data/data/####/123776_tctnsymk.png
/data/data/####/123780_qmgupsrr.png
/data/data/####/123781_jpxlmfwh.png
/data/data/####/123813_aiegmwgn.png
/data/data/####/123817_tusuyjrq.png
/data/data/####/123819_twizkmal.png
/data/data/####/123821_ykwdhuqi.png
/data/data/####/123822_ilmeyrak.png
/data/data/####/123823_xtnfzowp.png
/data/data/####/123824_eclrraeb.png
/data/data/####/123825_keoxagfc.png
/data/data/####/123854_monmzsyq.png
/data/data/####/123867_uehckkvs.png
/data/data/####/124133_muhwqwmm.png
/data/data/####/124134_cjdnptos.png
/data/data/####/124135_jvqiztss.png
/data/data/####/124136_spzpkoof.png
/data/data/####/124137_uxjhercy.png
/data/data/####/124207_yaokrugt.png
/data/data/####/124209_nmmqjzgq.png
/data/data/####/124211_hkohtfvb.png
/data/data/####/124212_zpykehrw.png
/data/data/####/124213_nktcqknt.png
/data/data/####/124214_kdvnerup.png
/data/data/####/124372_iucpghoc.jpg
/data/data/####/124399_xrpohesd.png
/data/data/####/124433_ucitloxf.mp3
/data/data/####/124536_dzxzwzoq.png
/data/data/####/124583_gggyqrec.png
/data/data/####/124584_emubeoll.png
/data/data/####/124632_xofnrmbp.png
/data/data/####/124652_utysrkoi.png
/data/data/####/124722_ogppaytc.png
/data/data/####/12497_akwzirgq.mp3
/data/data/####/12498_pckmdacd.mp3
/data/data/####/125146_cncvzbnl.png
/data/data/####/125147_wlafcaxr.png
/data/data/####/125148_lknyrtwx.png
/data/data/####/125212_qmqqvlnc.png
/data/data/####/125248_ceqnqoyc.png
/data/data/####/125326_lmcztely.png
/data/data/####/125618_xqlwfvbb.png
/data/data/####/128236_armgqsuy.mp3
/data/data/####/128325_hxxbldsz.png
/data/data/####/128398_ataeihbi.png
/data/data/####/128399_svienkat.png
/data/data/####/128400_ozfnuhwa.png
/data/data/####/128402_zlnqqocn.png
/data/data/####/128403_jglnnbbi.png
/data/data/####/128404_zxbyczay.png
/data/data/####/128406_zfsaifbo.png
/data/data/####/128407_rhhefnzd.png
/data/data/####/128408_hvefhtjc.png
/data/data/####/128409_awfidzic.png
/data/data/####/128410_abbougxw.png
/data/data/####/128411_vixzzmda.png
/data/data/####/128413_khobpdgn.png
/data/data/####/128415_wvtuhfrj.png
/data/data/####/128416_qosrfwma.png
/data/data/####/128417_vvxeaipr.png
/data/data/####/128418_jopauelk.png
/data/data/####/128419_hfilkybp.png
/data/data/####/128420_sbqfxknm.png
/data/data/####/128422_hxnxmhte.png
/data/data/####/128423_uyxrbnwr.png
/data/data/####/128424_umgjisrd.png
/data/data/####/128426_wwlbdmns.png
/data/data/####/128467_moexilez.png
/data/data/####/128468_gnwtitem.png
/data/data/####/128472_ykcesndi.png
/data/data/####/128473_fswerlvm.png
/data/data/####/128475_leecmljp.png
/data/data/####/128476_pnqslney.png
/data/data/####/128477_ebtglgel.png
/data/data/####/128478_gyakrfsf.png
/data/data/####/128480_awfzebdl.png
/data/data/####/128481_mmwcimmv.png
/data/data/####/128483_wvjvstrn.png
/data/data/####/128484_wtbjomwc.png
/data/data/####/128486_odrtwriq.png
/data/data/####/128487_rddsqlns.png
/data/data/####/128489_xpdzkvtb.png
/data/data/####/128491_kgwjhhtj.png
/data/data/####/128492_scbfedsu.png
/data/data/####/128493_vpbeuoxy.png
/data/data/####/128495_gzadsodu.png
/data/data/####/128625_xgamiwej.png
/data/data/####/128626_ubqqabpu.png
/data/data/####/128627_ppveeakp.png
/data/data/####/128628_xmqixhbp.png
/data/data/####/128629_kptlbtxk.png
/data/data/####/128630_tkxrlajk.png
/data/data/####/128631_podtksjc.png
/data/data/####/128632_dhhsxrwb.png
/data/data/####/128633_pjzlhgcg.png
/data/data/####/128634_wqccqxxt.png
/data/data/####/128635_dadvfyjo.png
/data/data/####/128636_fienuzro.png
/data/data/####/128637_lrklkshq.png
/data/data/####/128650_giywsxha.png
/data/data/####/128651_fkblewdu.png
/data/data/####/128652_zqbmamld.png
/data/data/####/128653_iqjdguqe.png
/data/data/####/128654_eirrqymt.png
/data/data/####/128657_efjyuzhy.png
/data/data/####/128660_athnipos.png
/data/data/####/128661_zoymdwvo.png
/data/data/####/128697_afzpnpcy.png
/data/data/####/128698_uqrfchme.png
/data/data/####/128699_bbxmjxia.png
/data/data/####/128700_rcmddaen.png
/data/data/####/128701_vyjfirav.png
/data/data/####/128740_lwjngaly.png
/data/data/####/128741_evseeqkf.png
/data/data/####/128742_wspubaqr.png
/data/data/####/128743_txefvnpz.png
/data/data/####/128745_ibcolrix.png
/data/data/####/128746_fdmhvgbp.png
/data/data/####/128747_zqlccibz.png
/data/data/####/128748_vpytmfyk.png
/data/data/####/128749_cparuaqa.png
/data/data/####/128750_isbfuknd.png
/data/data/####/128751_baovlgen.png
/data/data/####/128752_munprjlv.png
/data/data/####/128753_fagekxqy.png
/data/data/####/128754_bgxnjzso.png
/data/data/####/128755_bfdlrney.png
/data/data/####/128757_cmjcvohf.png
/data/data/####/128758_uwrckcyu.png
/data/data/####/128759_oqaftsso.png
/data/data/####/128760_oozfbspo.png
/data/data/####/128761_uljyhlfd.png
/data/data/####/128762_ohhzlkmc.png
/data/data/####/128763_lzcxqxzj.png
/data/data/####/128764_yxodippn.png
/data/data/####/128765_pkigqzbt.png
/data/data/####/128766_tbpxogrp.png
/data/data/####/128767_kmytdygw.png
/data/data/####/128768_zaepvwxj.png
/data/data/####/128769_nxlyuvmh.png
/data/data/####/128772_myjjiuwn.png
/data/data/####/128773_wbuvyyvd.png
/data/data/####/128774_lzutejqz.png
/data/data/####/128775_bvkxbyxk.png
/data/data/####/128776_vqygpnyl.png
/data/data/####/128777_ybybmqhc.png
/data/data/####/128778_xxdzyzwc.png
/data/data/####/128779_txfnnwpe.png
/data/data/####/128780_zfswwgpt.png
/data/data/####/128781_frzykrls.png
/data/data/####/128782_vrpuldjy.png
/data/data/####/128783_nsaammyg.png
/data/data/####/128784_emsfwuwb.png
/data/data/####/128885_dgbrealy.png
/data/data/####/128887_ctnbftge.png
/data/data/####/128892_evdgxvdi.mp3
/data/data/####/128893_jmcoidkh.mp3
/data/data/####/129357_iumrajeu.jpg
/data/data/####/129367_hjbmaxyn.png
/data/data/####/129371_hfagzpjm.png
/data/data/####/129372_webwdysb.png
/data/data/####/129373_xekunvyw.png
/data/data/####/12993_ympdplwc.swf
/data/data/####/13044_iutkjplb.swf
/data/data/####/130553_yfpmpzfr.png
/data/data/####/130564_hllhioil.png
/data/data/####/13077_vbssjdqi.swf
/data/data/####/13078_qidmqoxx.png
/data/data/####/130944_npiwpzsh.png
/data/data/####/130975_oqcpxoxn.png
/data/data/####/131010_xzrhpxeg.jpg
/data/data/####/131029_rspzvflo.png
/data/data/####/131030_mdstptau.png
/data/data/####/131031_ourozyfn.png
/data/data/####/131032_kaltyqjo.png
/data/data/####/131033_dkkwjiil.png
/data/data/####/131056_gufnreno.png
/data/data/####/131072_bxpfndvl.png
/data/data/####/133546_nmfboiax.png
/data/data/####/133565_sakbbxvr.png
/data/data/####/133566_nitwpngn.png
/data/data/####/133567_alzmzjlh.png
/data/data/####/133571_qofdrcdj.png
/data/data/####/133573_wxbvczmm.png
/data/data/####/133655_srlmddwx.jpg
/data/data/####/133658_saaizbuk.jpg
/data/data/####/133662_pvmyyuhg.png
/data/data/####/135346_yktrrsdb.png
/data/data/####/135443_qungcrow.png
/data/data/####/135444_doexugga.png
/data/data/####/135445_imonajvm.png
/data/data/####/135446_cvkmqkxc.png
/data/data/####/135635_czhgmhfp.png
/data/data/####/135636_kddzudrz.png
/data/data/####/135637_xtfdwnup.png
/data/data/####/135638_fugaiakr.png
/data/data/####/135639_jswfqknu.png
/data/data/####/135640_thclmgwr.png
/data/data/####/135641_iftnmgvd.png
/data/data/####/135642_fyejadcr.png
/data/data/####/135643_czowqkrx.png
/data/data/####/135644_dmkwwfye.png
/data/data/####/135645_hqyiaeim.png
/data/data/####/135646_lyxynhfp.png
/data/data/####/135666_ohmwdohg.png
/data/data/####/135667_bdjdlvks.png
/data/data/####/135731_gbytywun.png
/data/data/####/135732_unkvunbb.png
/data/data/####/135733_vzlasuvs.png
/data/data/####/135932_vuimwtuz.jpg
/data/data/####/136843_leypqwtt.png
/data/data/####/13773_dzxmqali.png
/data/data/####/137884_eyfbdeqt.mp3
/data/data/####/137887_genkypuy.mp3
/data/data/####/137890_ixcrnbsr.mp3
/data/data/####/137973_lcntllly.png
/data/data/####/137976_lnplgwvn.png
/data/data/####/137980_rncgdxnp.png
/data/data/####/137981_odqwukda.png
/data/data/####/137982_zxngrugh.png
/data/data/####/138123_xjqupbty.mp3
/data/data/####/138124_uebgmabp.mp3
/data/data/####/138125_tmprocgc.mp3
/data/data/####/138127_ibxmdwgh.mp3
/data/data/####/138129_zbvwzkcg.mp3
/data/data/####/138142_sgvjurey.mp3
/data/data/####/138162_ydoyxadf.mp3
/data/data/####/138164_vrccwoxp.mp3
/data/data/####/138208_yemerbvw.mp3
/data/data/####/138211_hmckzrtl.mp3
/data/data/####/138213_qbhyrnml.mp3
/data/data/####/138217_lxdewexa.mp3
/data/data/####/138218_clmrtapy.mp3
/data/data/####/138225_noebrnxa.mp3
/data/data/####/138393_zphliqdv.mp3
/data/data/####/138429_szwmuzmy.mp3
/data/data/####/138431_tnyoiago.mp3
/data/data/####/138433_whtyjbde.mp3
/data/data/####/139669_bemboxdk.mp3
/data/data/####/139672_emqivpqw.mp3
/data/data/####/139673_uwbjfcqy.mp3
/data/data/####/139676_skcjiwvv.mp3 (deleted)
/data/data/####/139678_nslthjeo.mp3
/data/data/####/139679_rmbvzjlu.mp3
/data/data/####/139681_qpgtdkxd.mp3
/data/data/####/139688_ncjflvkm.mp3
/data/data/####/139689_euhkocrt.mp3
/data/data/####/139692_gobqkpnn.mp3
/data/data/####/139693_vmjblyqm.mp3
/data/data/####/139695_oglosapx.mp3
/data/data/####/139696_nssbxbrg.mp3
/data/data/####/139698_gnvshuqs.mp3
/data/data/####/139699_uqeyfizi.mp3
/data/data/####/139700_kgiqzrdq.mp3
/data/data/####/139705_ihmfwdtw.mp3
/data/data/####/139706_gfslpmjg.mp3
/data/data/####/139707_ranvqlta.mp3
/data/data/####/139708_ibvxnhjj.mp3
/data/data/####/139710_tquxtbih.mp3
/data/data/####/139711_ymnyuzeq.mp3
/data/data/####/139713_xqggmhyk.mp3
/data/data/####/139714_kmzuikfa.mp3
/data/data/####/139716_xsupbqht.mp3
/data/data/####/139717_cobvgpep.mp3
/data/data/####/139719_bgyueldo.mp3
/data/data/####/139722_uivlfsnd.mp3
/data/data/####/139723_rnasijzd.mp3
/data/data/####/139724_upggyuee.mp3
/data/data/####/139725_uinvopzo.mp3
/data/data/####/139727_wgwjjwxw.mp3
/data/data/####/139728_pguexysi.mp3
/data/data/####/139730_hqolepds.mp3
/data/data/####/139731_jjimtbrt.mp3
/data/data/####/139732_nyfnyicq.mp3
/data/data/####/139733_xnppwpyh.mp3
/data/data/####/140.mp3
/data/data/####/140319_oxclpoud.mp3
/data/data/####/14104_jntniirq.png
/data/data/####/142.mp3
/data/data/####/142689_ihuxxyru.png
/data/data/####/142690_lcptaryo.png
/data/data/####/14329_zlqkesyc.png
/data/data/####/14330_oahjlfvv.png
/data/data/####/143327_cmihfcsv.mp3
/data/data/####/143397_xjyocpha.mp3
/data/data/####/144775_ehxdukeg.jpg
/data/data/####/146.mp3
/data/data/####/146614063668
/data/data/####/153.png
/data/data/####/153347_amvesmak.png
/data/data/####/153350_lchozess.png
/data/data/####/153463_qxvwppnf.png
/data/data/####/153464_fyiudiqv.png
/data/data/####/153466_evglwagr.png
/data/data/####/153469_ohnuzkmm.png
/data/data/####/153488_dejyvpnb.png
/data/data/####/153489_tmrccjrt.png
/data/data/####/153490_vvbuzqot.png
/data/data/####/153491_wfepgohc.png
/data/data/####/153493_kitigwcw.jpg
/data/data/####/153494_slggzwxq.jpg
/data/data/####/153495_zcdaexog.jpg
/data/data/####/153497_henerkxm.jpg
/data/data/####/153498_hcdxxhwy.jpg
/data/data/####/153499_lhqdrkfp.jpg
/data/data/####/153500_swpaxptd.jpg
/data/data/####/153502_iltskrcs.jpg
/data/data/####/153503_cpzeoywr.jpg
/data/data/####/153505_gqgiatzs.jpg
/data/data/####/153506_tftznfon.jpg
/data/data/####/154241_gntggglu.png
/data/data/####/154245_bkjobmam.png
/data/data/####/154252_lfywvurc.png
/data/data/####/154273_ewatoskn.png
/data/data/####/154283_wiravtfd.png
/data/data/####/154317_gqkrhoij.png
/data/data/####/154321_htnkmydg.png
/data/data/####/154501_xhszmyrt.png
/data/data/####/154505_vkqdrfgs.png
/data/data/####/154511_qmgnjfjk.png
/data/data/####/154531_tzbmpavq.png
/data/data/####/154536_zigbojkd.png
/data/data/####/154571_tzqyqajz.png
/data/data/####/154584_dghprjbl.png
/data/data/####/154589_cikdegiw.png
/data/data/####/154592_vgtgboai.png
/data/data/####/154593_nbrmoghg.png
/data/data/####/154597_llqghdcz.png
/data/data/####/154598_nbiwilwg.png
/data/data/####/154610_mduytuth.png
/data/data/####/154613_ypdklbay.png
/data/data/####/16215df88430587d_0
/data/data/####/18611_gkhufisu.mp3
/data/data/####/22199_sqjnbqzv.mp3
/data/data/####/22202_vpmbykqp.mp3
/data/data/####/22434_nfmuhtxc.png
/data/data/####/22719_paqofgju.mp3
/data/data/####/23548_umekupuz.png
/data/data/####/25943_jcxucfls.png
/data/data/####/26014_ujidbqyp.png
/data/data/####/26020_qyagbnec.png
/data/data/####/26449_xaxxmbir.mp3
/data/data/####/27177_lqjwbzyz.png
/data/data/####/27546_krfrfvkd.png
/data/data/####/28074_fkiskhks.mp3
/data/data/####/2811941771946438_0
/data/data/####/31438_plowrphn.mp3
/data/data/####/32292_fmztyvnc.mp3
/data/data/####/32563_gxsrsozt.mp3
/data/data/####/32599_mjeeozwu.mp3
/data/data/####/32874_ffxwohtk.png (deleted)
/data/data/####/33312_ypgegayw.mp3
/data/data/####/33326_utduqinl.mp3
/data/data/####/33327_ulsmoslv.mp3
/data/data/####/33886_jekudvrb.mp3
/data/data/####/34579_tsfzwxqq.png
/data/data/####/35199_pioxbnrx.mp3
/data/data/####/35414_xdohfcao.mp3
/data/data/####/35530_vexvihqq.mp3
/data/data/####/35531_cdrsgfpq.mp3
/data/data/####/35614_ssypgmog.mp3
/data/data/####/35797_wfvcdsfw.mp3
/data/data/####/35798_cvtojdge.mp3
/data/data/####/35799_zfhiceuh.mp3
/data/data/####/35801_mnweqree.mp3
/data/data/####/35803_ozhhqvwb.mp3
/data/data/####/35805_lqvofljh.mp3
/data/data/####/35806_hwoojpqq.mp3
/data/data/####/35807_sfhxpiok.mp3 (deleted)
/data/data/####/35808_scuqxmbn.mp3
/data/data/####/35809_pcwkipet.mp3
/data/data/####/35814_bdlywlrq.mp3
/data/data/####/35860_tjixpkja.swf
/data/data/####/36267_mwyyzqna.png
/data/data/####/36285_jwublvbf.png
/data/data/####/36877_iscliogt.mp3
/data/data/####/39001_wlesvpje.png
/data/data/####/40540_byhmiwxu.png
/data/data/####/41538_injnrbmk.png
/data/data/####/42416_fshfwbjm.png
/data/data/####/42431_rveuiljc.png
/data/data/####/42814_uhxoslyc.mp3
/data/data/####/43513_wycqgrvr.png
/data/data/####/43759_gokjzbgk.mp3
/data/data/####/43892_fywhcpav.mp3
/data/data/####/45821_pgjhuvqd.png
/data/data/####/46865_wsjyzzlc.png
/data/data/####/46866_raglcweo.png
/data/data/####/46868_yhdcejcl.png
/data/data/####/46903_cxunqbcj.png
/data/data/####/46904_xynuzxxx.png
/data/data/####/49748_wlsaojvt.png
/data/data/####/50900_xwcvjbyg.png
/data/data/####/51012_qvezmzoq.png
/data/data/####/51299_qdmmkcsy.mp3
/data/data/####/53911_mgesrtfl.png
/data/data/####/54346_oshzahhh.png
/data/data/####/55217_nyzkzfnd.png
/data/data/####/55236_qsafdifi.png
/data/data/####/55340_gqajtdto.png
/data/data/####/55462_mgrxxbhc.png
/data/data/####/55463_tmeyqlwt.png
/data/data/####/55465_ujorcdcz.png
/data/data/####/55466_jckywrji.png
/data/data/####/55467_gpfunwab.png
/data/data/####/55469_apxlgfla.png
/data/data/####/55470_vcsucfqk.png
/data/data/####/55471_fqmobuiv.png
/data/data/####/55473_sehycwbw.png
/data/data/####/55474_egkuvdkq.png
/data/data/####/55475_avsimatb.png
/data/data/####/55476_niaptzqs.png
/data/data/####/55482_nmiwzofw.png
/data/data/####/55483_kxmjwyjp.png
/data/data/####/55484_cfgbakxl.png
/data/data/####/55485_fqreeprv.png
/data/data/####/55486_pueqlnlr.png
/data/data/####/55487_cfyutoze.png
/data/data/####/55488_uhhvkygt.png
/data/data/####/55489_wtsafoly.png
/data/data/####/55490_ynsusmwe.png
/data/data/####/55491_qlbmkudu.png
/data/data/####/55492_yspdbxqt.png
/data/data/####/55493_sjrjqxdp.png
/data/data/####/55496_bzyfccrp.png
/data/data/####/55497_pvuhwqjh.png
/data/data/####/55503_dwljrzfr.png
/data/data/####/55661_pozlhmwy.png
/data/data/####/56724_nrdmonai.png
/data/data/####/56725_tqpsvzxv.png
/data/data/####/56747_lhrxaetg.png
/data/data/####/56751_uysvqvve.png
/data/data/####/56876_qvapmxpa.png
/data/data/####/57012_ubpyeujq.png
/data/data/####/57013_vtywhqwb.png
/data/data/####/57076_ockipktb.png
/data/data/####/57080_vuyiyunp.png
/data/data/####/57084_gobcumqi.png
/data/data/####/57529_knmwfagl.png
/data/data/####/57530_wkozgnrm.png (deleted)
/data/data/####/57531_rtchwwfz.png
/data/data/####/57532_bmoslogw.png
/data/data/####/57533_jxeghcoo.png
/data/data/####/57547_hknzibed.png
/data/data/####/57632_ylagwspj.png
/data/data/####/57633_iexewmdv.png
/data/data/####/5840_aiqhwptc.png
/data/data/####/58727_wnszblld.png
/data/data/####/58730_pzxzdbgw.png
/data/data/####/5919_nvyzhjqf.png
/data/data/####/5925_resqlgsr.png
/data/data/####/60095_bdcxbkox.png
/data/data/####/60401_duquwdru.png
/data/data/####/60824_jypyodnz.png
/data/data/####/60890_rwsbnoua.png
/data/data/####/60891_fwbvaydb.png
/data/data/####/61270_quwhqcbr.png
/data/data/####/61876_wlacgalw.png
/data/data/####/61914_yygxiwpb.png
/data/data/####/6215_qfmnmvxo.png
/data/data/####/63051_xbqvmueg.png
/data/data/####/63239_fgwcdfwm.png
/data/data/####/63262_btivfwme.png
/data/data/####/63266_yrhpvkhd.png
/data/data/####/63275_udjpcqfc.png
/data/data/####/63970_kueanpsp.png
/data/data/####/64027_ztbohprl.png
/data/data/####/64030_gwyeubby.png
/data/data/####/64031_vptpfkvw.png
/data/data/####/64033_ohkrtkgo.png
/data/data/####/64035_guuqzzke.png
/data/data/####/64036_arxmperf.png
/data/data/####/64037_igbhrvrg.png
/data/data/####/64044_hqathtmi.png
/data/data/####/64046_xxojocab.png
/data/data/####/64047_mfaarinp.png
/data/data/####/64048_ngxeydsm.png
/data/data/####/64049_ptjquvhm.png
/data/data/####/64646_jeqlsdkn.png
/data/data/####/64647_dupwoqhd.png
/data/data/####/64648_mjdwgdjp.png
/data/data/####/64649_eazidnkr.png
/data/data/####/6612_tdrtvbph.png
/data/data/####/6616_bgdmolnw.png
/data/data/####/69752_uhfglisv.mp3
/data/data/####/70001_ehfidwyd.mp3
/data/data/####/70007_abubtnpu.mp3
/data/data/####/7000_xmoisggt.png
/data/data/####/70154_uklfsbpk.mp3
/data/data/####/70165_mzsuvprv.mp3
/data/data/####/70166_javrvypy.mp3
/data/data/####/70167_tkpvfuli.mp3
/data/data/####/71119_rbhbiixh.png
/data/data/####/71128_wkjmkiuk.png
/data/data/####/71297_edmoldih.png
/data/data/####/71303_dwxprowb.png
/data/data/####/71542_wkogrspo.mp3
/data/data/####/7177_aqxeimsf.png
/data/data/####/7178_vwhxnuzm.png
/data/data/####/7179_bchfxvbu.png
/data/data/####/73662_bzdpewkp.mp3
/data/data/####/73665_ufhfstpc.mp3
/data/data/####/74015_piukwgbj.png
/data/data/####/74016_mdlxadqi.png
/data/data/####/74017_acfiynqe.png
/data/data/####/74018_znzarjyg.png
/data/data/####/74019_bphfiwns.png
/data/data/####/74020_ofkexueq.png
/data/data/####/74021_zgtyaqxe.png
/data/data/####/74022_wtjtcktl.png
/data/data/####/74023_yxvxdbqr.png
/data/data/####/74024_pqwpkuxt.png
/data/data/####/74025_ydnehrbj.png
/data/data/####/74026_vkmpalnj.png
/data/data/####/74028_zzcfjjuc.png
/data/data/####/74029_vllsopoc.png
/data/data/####/74031_utblvbnp.png
/data/data/####/74033_zglkwgla.png
/data/data/####/74034_tjxojghj.png
/data/data/####/74035_ziwalhiu.png
/data/data/####/74036_juhjfvnr.png
/data/data/####/74038_keaznggn.png
/data/data/####/74039_gkhhmkck.png
/data/data/####/74048_ztfgehbg.png
/data/data/####/74049_okssppqf.png
/data/data/####/74050_mczutusn.png
/data/data/####/74051_dlzfxnyh.png
/data/data/####/74052_igsmpulo.png
/data/data/####/74053_icgmcrsv.png
/data/data/####/74054_lxmjxbzf.png
/data/data/####/74055_sgazrykk.png
/data/data/####/74056_qbpsmdhe.png
/data/data/####/74058_hzhgvzvr.png
/data/data/####/74228_gzxbodst.mp3
/data/data/####/75868_qtwcqdbn.mp3
/data/data/####/75980_zpqwltzu.mp3
/data/data/####/76213_ocysnque.png
/data/data/####/76214_ejoyonyx.png
/data/data/####/76275_bmqcjftq.png
/data/data/####/7646_hqegdlgc.png
/data/data/####/7648_ivcaayxl.png
/data/data/####/76504_yddsezec.mp3
/data/data/####/7657_prnhhhct.swf
/data/data/####/77911_wgrixlwx.mp3
/data/data/####/78169_ihkzyckc.png
/data/data/####/78228_asdtfovr.mp3
/data/data/####/78427_gkalnije.png
/data/data/####/78428_savnkpzx.png
/data/data/####/80001_huvnboca.png
/data/data/####/80003_tfvfrulr.png
/data/data/####/80720_qmneumyy.png
/data/data/####/82620_qxbitfym.png
/data/data/####/85200_suetfpqx.png
/data/data/####/85769_qgvlfjdb.png
/data/data/####/85773_ejospnqu.png
/data/data/####/89949_exegbckh.png
/data/data/####/90814_olgccxdj.mp3
/data/data/####/93101_xhnqvlzo.png
/data/data/####/93673_uyjauknc.png
/data/data/####/95894_rurdyhzv.mp3
/data/data/####/95926_mjskzioh.mp3
/data/data/####/95927_jiskctxf.mp3
/data/data/####/98427_ekbvplth.png
/data/data/####/98677_cnvsuigb.png (deleted)
/data/data/####/99302_nvyerpfj.mp3
/data/data/####/Cookies-journal
/data/data/####/KIDOZ_SDK_DATATBASE_1
/data/data/####/KIDOZ_SDK_DATATBASE_1-journal
/data/data/####/KIDOZ_SDK_EVENT_DATABASE
/data/data/####/KIDOZ_SDK_EVENT_DATABASE-journal
/data/data/####/SDK_SHARED_PREFERENCES_FILE_NAME.xml
/data/data/####/TutoApp_Android.swf
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/ad_show_time.xml
/data/data/####/afebdd29bb6533b1_0
/data/data/####/app_data.xml
/data/data/####/application.xml
/data/data/####/c29c67eac66f0fd1_0
/data/data/####/cbPrefs.xml
/data/data/####/cbPrefs.xml.bak
/data/data/####/cb_previous_session_info
/data/data/####/ceebc149d0787d92_0
/data/data/####/ceebc149d0787d92_1
/data/data/####/classes.dex
/data/data/####/classes.oat
/data/data/####/classes2.dex
/data/data/####/com.tutotoons.cutlw.app.pandalubabybearcare.fre...ef.xml
/data/data/####/com.tutotoons.cutlw.app.pandalubabybearcare.fre...es.xml
/data/data/####/com.tutotoons.cutlw.app.pandalubabybearcare.fre...leted)
/data/data/####/com.tutotoons.cutlw.app.pandalubabybearcare.free.apk
/data/data/####/com.tutotoons.cutlw.app.pandalubabybearcare.free.dex
/data/data/####/curl-ca-bundle.crt
/data/data/####/dd145fe896077446_0
/data/data/####/events_shared_preferences.xml
/data/data/####/events_shared_preferences.xml.bak
/data/data/####/extension.xml
/data/data/####/extension.xml (deleted)
/data/data/####/free.sxx
/data/data/####/global.sxx
/data/data/####/index
/data/data/####/javaTrustStore.tmp
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/libjiagu.so
/data/data/####/library.swf
/data/data/####/metrics_guid
/data/data/####/proc_auxv
/data/data/####/session.xml
/data/data/####/the-real-index
/data/media/####/5cb8709bc6d82922520cdd86_1280-1555591323.mp4
/data/media/####/5cc15ef87127ca0a26ade5c2_1280-1556176632.mp4
/data/media/####/5cdd1c2e136ccb0b347f51fe_1280-1557994542.mp4
/data/media/####/5e4e39bb706c140b0fc4fc9b_1280-1582184891.mp4
/data/media/####/5f3274e984ab6c096919ae9e_1280-1597142249.mp4
/data/media/####/61027e79d9c33c07c031c860_1280-1627553401.mp4
/data/media/####/http;d28lrrc51wcjkk.cloudfront.netvideo_unitas...on.png
/data/misc/####/primary.prof

Miscellaneous:

Executes the following shell scripts:

/system/bin/cat /proc/cpuinfo
/system/bin/cat /proc/meminfo
/system/bin/cat /sys/devices/system/cpu/present
chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so

Uses the following algorithms to encrypt data:

Uses the following algorithms to decrypt data:

AES-ECB-PKCS5Padding
RSA

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Requests the system alert window permission.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial