Android.Packed.41655

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.714.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) da####.c####.qini####.com:80
TCP(HTTP/1.1) 1####.6.250.71:80
TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
TCP(HTTP/1.1) ic.o####.net:80
TCP(HTTP/1.1) ia.xuan####.com:80
TCP(HTTP/1.1) ia.z####.net:80
TCP(HTTP/1.1) z####.66qi####.cn:80

Запросы DNS:

131.86.31.####.arpa
154.86.31.####.arpa
171.86.31.####.arpa
3.86.31.####.arpa
dl.huih####.com
dsp.xuan####.com
ia.xuan####.com
ia.z####.net
ic.huihui####.net
ic.o####.net
sdkbusi####.qi1####.com
z####.66qi####.cn

Запросы HTTP GET:

da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
z####.66qi####.cn/iad/jpg/2018/12/10512135d2484141acc0266cd771ab5f.jpg
z####.66qi####.cn/iad/jpg/2018/12/2a59a430bcec4b5a8b9afed7d944fa95.jpg
z####.66qi####.cn/iad/jpg/2018/12/4c4fba47968144d8ac6cc15ec3c3bdee.jpg
z####.66qi####.cn/iad/jpg/2018/12/589fed20c0eb4b17b1ebff82cffca85e.jpg
z####.66qi####.cn/iad/jpg/2018/12/8a5dfabc9a2e4b70acb3d74184f240b9.jpg
z####.66qi####.cn/iad/jpg/2018/12/95ef46e5b89341cead8cb2952e832558.jpg
z####.66qi####.cn/iad/jpg/2018/12/a0eee2e52d8743fe8cbeaadc68e5cb6c.jpg
z####.66qi####.cn/iad/jpg/2018/12/a95ecb9f803042de9fbb3efdba47432a.jpg
z####.66qi####.cn/iad/jpg/2018/12/b3a7c05cf9994dbd9d7cb4dfa5274f67.jpg
z####.66qi####.cn/iad/jpg/2018/12/b7511a8c9c9e4b3b970826383df7c5fa.jpg
z####.66qi####.cn/iad/jpg/2018/12/b8518aff6f4846d3ac5e9b5a656ba4c5.jpg
z####.66qi####.cn/iad/jpg/2018/12/b98760601a39415fa378a44eac213775.jpg
z####.66qi####.cn/iad/jpg/2018/12/bac980c4065d4fbe895df96004ceb15a.jpg
z####.66qi####.cn/iad/jpg/2018/12/be744c169f9c403f87616953818564fe.jpg
z####.66qi####.cn/iad/jpg/2018/12/c219145ea5b8456696c2a204c7a7d0a8.jpg
z####.66qi####.cn/iad/jpg/2018/12/d1a8151681f245daad1c08f82af37f1d.jpg
z####.66qi####.cn/iad/jpg/2018/12/f394718f95e0438ea1a52b0e65d03b61.jpg
z####.66qi####.cn/iad/jpg/2018/12/fd4806cd0cfd460887f7aaee2c84acd0.jpg
z####.66qi####.cn/iad/png/2016/11/17956923c97045a58d46c7e8f779ab51.png
z####.66qi####.cn/iad/png/2016/12/0a07728bf41a4d02948d31a85ac38ab0.png
z####.66qi####.cn/iad/png/2016/5/97fdfb5ccf3c4ba98f830121218125dd.png
z####.66qi####.cn/iad/png/2016/9/60a4295da4894316b20dc987fb28f83c.png
z####.66qi####.cn/iad/png/2017/10/c037b67b5ee44a48b263be504ae1648c.png
z####.66qi####.cn/iad/png/2018/11/5dc6ed67ffe24542b7861bf2b34ce43b.png
z####.66qi####.cn/iad/png/2018/11/5e686747291b4877844b3689e48528bd.png
z####.66qi####.cn/iad/png/2018/11/95a0ee9afa304d869045c09f49e87729.png
z####.66qi####.cn/iad/png/2018/12/d292b3837631419c84cae68d757be373.png
z####.66qi####.cn/iad/png/2018/12/e36620e2b55448a29178410f068786f9.png
z####.66qi####.cn/iad/png/2018/8/61b567637a24412086b5c2ec93a143f7.png

Запросы HTTP HEAD:

da####.c####.qini####.com/iad/specialChannel/56992fc282a7d629da5502172c5...
z####.66qi####.cn/iad/jpg/2018/12/10512135d2484141acc0266cd771ab5f.jpg
z####.66qi####.cn/iad/jpg/2018/12/2a59a430bcec4b5a8b9afed7d944fa95.jpg
z####.66qi####.cn/iad/jpg/2018/12/4c4fba47968144d8ac6cc15ec3c3bdee.jpg
z####.66qi####.cn/iad/jpg/2018/12/589fed20c0eb4b17b1ebff82cffca85e.jpg
z####.66qi####.cn/iad/jpg/2018/12/8a5dfabc9a2e4b70acb3d74184f240b9.jpg
z####.66qi####.cn/iad/jpg/2018/12/95ef46e5b89341cead8cb2952e832558.jpg
z####.66qi####.cn/iad/jpg/2018/12/a0eee2e52d8743fe8cbeaadc68e5cb6c.jpg
z####.66qi####.cn/iad/jpg/2018/12/a95ecb9f803042de9fbb3efdba47432a.jpg
z####.66qi####.cn/iad/jpg/2018/12/b3a7c05cf9994dbd9d7cb4dfa5274f67.jpg
z####.66qi####.cn/iad/jpg/2018/12/b7511a8c9c9e4b3b970826383df7c5fa.jpg
z####.66qi####.cn/iad/jpg/2018/12/b8518aff6f4846d3ac5e9b5a656ba4c5.jpg
z####.66qi####.cn/iad/jpg/2018/12/b98760601a39415fa378a44eac213775.jpg
z####.66qi####.cn/iad/jpg/2018/12/bac980c4065d4fbe895df96004ceb15a.jpg
z####.66qi####.cn/iad/jpg/2018/12/be744c169f9c403f87616953818564fe.jpg
z####.66qi####.cn/iad/jpg/2018/12/c219145ea5b8456696c2a204c7a7d0a8.jpg
z####.66qi####.cn/iad/jpg/2018/12/d1a8151681f245daad1c08f82af37f1d.jpg
z####.66qi####.cn/iad/jpg/2018/12/f394718f95e0438ea1a52b0e65d03b61.jpg
z####.66qi####.cn/iad/jpg/2018/12/fd4806cd0cfd460887f7aaee2c84acd0.jpg
z####.66qi####.cn/iad/png/2016/11/17956923c97045a58d46c7e8f779ab51.png
z####.66qi####.cn/iad/png/2016/12/0a07728bf41a4d02948d31a85ac38ab0.png
z####.66qi####.cn/iad/png/2016/5/97fdfb5ccf3c4ba98f830121218125dd.png
z####.66qi####.cn/iad/png/2016/9/60a4295da4894316b20dc987fb28f83c.png
z####.66qi####.cn/iad/png/2017/10/c037b67b5ee44a48b263be504ae1648c.png
z####.66qi####.cn/iad/png/2018/11/5dc6ed67ffe24542b7861bf2b34ce43b.png
z####.66qi####.cn/iad/png/2018/11/5e686747291b4877844b3689e48528bd.png
z####.66qi####.cn/iad/png/2018/11/95a0ee9afa304d869045c09f49e87729.png
z####.66qi####.cn/iad/png/2018/12/d292b3837631419c84cae68d757be373.png
z####.66qi####.cn/iad/png/2018/12/e36620e2b55448a29178410f068786f9.png
z####.66qi####.cn/iad/png/2018/8/61b567637a24412086b5c2ec93a143f7.png

Запросы HTTP POST:

ia.xuan####.com/ps/adLimitControl.do
ia.z####.net/ps/actionLog.do
ia.z####.net/ps/active.do
ia.z####.net/ps/appShare.do
ia.z####.net/ps/dataPullShile.do
ia.z####.net/ps/getAppType.do
ia.z####.net/ps/getConfig.do
ia.z####.net/ps/getDspConfig.do
ia.z####.net/ps/getNAD.do
ia.z####.net/ps/getSpecialChannel.do
ia.z####.net/ps/newUserApp.do
ia.z####.net/ps/platformStat.do
ia.z####.net/ps/platformStatConfirm.do
ia.z####.net/ps/updatesdk.do
ia.z####.net/ps/userAppInfo.do
ia.z####.net/ps/userFloatPermiss.do
ia.z####.net/ps/userMobileInfo.do
ia.z####.net/ps/userSdkInfo.do
ic.o####.net/domain/domainConfig.do
sdkbusi####.qi1####.com:7800/odo/bill
sdkbusi####.qi1####.com:7800/odo/init
sdkbusi####.qi1####.com:7800/odo/log
sdkbusi####.qi1####.com:7800/odo/zxpay/log
sdkbusi####.qi1####.com:7800/odo/zxpay/openPayTypes

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
/data/data/####/.4def78cbc9cc7330469bb282165c7c2c
/data/data/####/10657
/data/data/####/11
/data/data/####/12772
/data/data/####/13133
/data/data/####/13490
/data/data/####/14
/data/data/####/14226
/data/data/####/14623
/data/data/####/14971
/data/data/####/14972
/data/data/####/15
/data/data/####/1545347848214
/data/data/####/1545347848267
/data/data/####/1545347848274
/data/data/####/1545347848295
/data/data/####/1545347848350
/data/data/####/1545347848437
/data/data/####/1545347848439
/data/data/####/1545347848469
/data/data/####/1545347848521
/data/data/####/1545347848576
/data/data/####/1545347848578
/data/data/####/1545347848618
/data/data/####/1545347848683
/data/data/####/1545347848736
/data/data/####/1545347848738
/data/data/####/1545347848777
/data/data/####/1545347848836
/data/data/####/1545347848898
/data/data/####/1545347848900
/data/data/####/1545347848931
/data/data/####/1545347848966
/data/data/####/1545347848967
/data/data/####/1545347849077
/data/data/####/1545347849159
/data/data/####/1545347849161
/data/data/####/1545347849184
/data/data/####/1545347849231
/data/data/####/1545347849331
/data/data/####/1545347849333
/data/data/####/1545347849354
/data/data/####/1545347849423
/data/data/####/1545347849492
/data/data/####/1545347849494
/data/data/####/1545347849515
/data/data/####/1545347849608
/data/data/####/1545347849683
/data/data/####/1545347849745
/data/data/####/1545347849826
/data/data/####/1545347849828
/data/data/####/1545347849849
/data/data/####/1545347849878
/data/data/####/1545347849878 (deleted)
/data/data/####/1545347849880
/data/data/####/1545347849883
/data/data/####/1545347849884
/data/data/####/1545347849887
/data/data/####/1545347850032
/data/data/####/1545347850080
/data/data/####/1545347850082
/data/data/####/1545347850103
/data/data/####/1545347850184
/data/data/####/1545347850252
/data/data/####/1545347850254
/data/data/####/1545347850276
/data/data/####/1545347850336
/data/data/####/1545347850339
/data/data/####/1545347850360
/data/data/####/1545347850435
/data/data/####/1545347850703
/data/data/####/1545347850706
/data/data/####/1545347850755
/data/data/####/1545347850823
/data/data/####/1545347850886
/data/data/####/1545347850889
/data/data/####/1545347850914
/data/data/####/1545347850993
/data/data/####/1545347851076
/data/data/####/1545347851149
/data/data/####/1545347851246
/data/data/####/1545347851360
/data/data/####/1545347851572
/data/data/####/1545347851632
/data/data/####/1545347851634
/data/data/####/1545347851657
/data/data/####/1545347851755
/data/data/####/1545347851823
/data/data/####/1545347851869
/data/data/####/1545347851881
/data/data/####/1545347852003
/data/data/####/1545347852087
/data/data/####/1545347852089
/data/data/####/1545347852111
/data/data/####/1545347852192
/data/data/####/1545347852276
/data/data/####/1545347852279
/data/data/####/1545347852311
/data/data/####/1545347852538
/data/data/####/1545347852595
/data/data/####/1545347852599
/data/data/####/1545347852702
/data/data/####/1545347852704
/data/data/####/1545347852727
/data/data/####/1545347852943
/data/data/####/1545347853131
/data/data/####/1545347853136
/data/data/####/1545347853142
/data/data/####/1545347853144
/data/data/####/1545347853149
/data/data/####/1545347853266
/data/data/####/1545347853289
/data/data/####/1545347853315
/data/data/####/1545347853446
/data/data/####/1545347853638
/data/data/####/1545347853712
/data/data/####/1545347853822
/data/data/####/1545347853892
/data/data/####/1545347853973
/data/data/####/1545347854045
/data/data/####/1545347854050
/data/data/####/1545347854205
/data/data/####/1545347854378
/data/data/####/1545347854488
/data/data/####/1545347854556
/data/data/####/1545347854629
/data/data/####/1545347854644
/data/data/####/1545347854757
/data/data/####/1545347854771
/data/data/####/1545347854774
/data/data/####/1545347854782
/data/data/####/1545347854789
/data/data/####/1545347855028
/data/data/####/1545347855101
/data/data/####/1545347855103
/data/data/####/1545347855151
/data/data/####/1545347855204
/data/data/####/1545347855206
/data/data/####/1545347855229
/data/data/####/1545347855282
/data/data/####/1545347855284
/data/data/####/1545347855322
/data/data/####/1545347855389
/data/data/####/1545347855392
/data/data/####/1545347855415
/data/data/####/1545347855471
/data/data/####/1545347855473
/data/data/####/1545347855513
/data/data/####/1545347855636
/data/data/####/1545347855735
/data/data/####/1545347855980
/data/data/####/1545347855982
/data/data/####/1545347856006
/data/data/####/1545347856057
/data/data/####/1545347856059
/data/data/####/1545347856090
/data/data/####/1545347856160
/data/data/####/1545347856221
/data/data/####/1545347856223
/data/data/####/1545347856245
/data/data/####/1545347856320
/data/data/####/1545347856405
/data/data/####/1545347856407
/data/data/####/1545347856485
/data/data/####/1545347856604
/data/data/####/1545347856711
/data/data/####/1545347856714
/data/data/####/1545347856752
/data/data/####/1545347856806
/data/data/####/1545347856885
/data/data/####/1545347856888
/data/data/####/1545347856913
/data/data/####/1545347856998
/data/data/####/1545347857072
/data/data/####/1545347857074
/data/data/####/1545347857097
/data/data/####/1545347857160
/data/data/####/1545347857240
/data/data/####/1545347857245
/data/data/####/1545347857267
/data/data/####/1545347857362
/data/data/####/1545347857411
/data/data/####/1545347857413
/data/data/####/1545347857435
/data/data/####/1545347857534
/data/data/####/1545347857558
/data/data/####/1545347857561
/data/data/####/1545347857563
/data/data/####/1545347857564
/data/data/####/1545347857566
/data/data/####/1545347857586
/data/data/####/1545347857706
/data/data/####/1545347857780
/data/data/####/1545347857859
/data/data/####/1545347857861
/data/data/####/1545347857885
/data/data/####/1545347857950
/data/data/####/1545347858036
/data/data/####/1545347858095
/data/data/####/1545347858097
/data/data/####/1545347858118
/data/data/####/1545347858208
/data/data/####/1545347858258
/data/data/####/1545347858260
/data/data/####/1545347858282
/data/data/####/1545347858351
/data/data/####/1545347858628
/data/data/####/1545347858632
/data/data/####/1545347858668
/data/data/####/1545347858723
/data/data/####/1545347858726
/data/data/####/1545347858748
/data/data/####/1545347858800
/data/data/####/1545347858903
/data/data/####/1545347858906
/data/data/####/1545347858931
/data/data/####/1545347859003
/data/data/####/1545347859005
/data/data/####/1545347859026
/data/data/####/1545347859073
/data/data/####/1545347859075
/data/data/####/1545347859078
/data/data/####/1545347859167
/data/data/####/1545347859256
/data/data/####/1545347859258
/data/data/####/1545347859280
/data/data/####/1545347859328
/data/data/####/1545347859419
/data/data/####/1545347859422
/data/data/####/1545347859444
/data/data/####/1545347859494
/data/data/####/1545347859651
/data/data/####/1545347859669
/data/data/####/1545347859790
/data/data/####/1545347859868
/data/data/####/1545347859871
/data/data/####/1545347859922
/data/data/####/1545347859986
/data/data/####/1545347860061
/data/data/####/1545347860063
/data/data/####/1545347860098
/data/data/####/1545347860148
/data/data/####/1545347860150
/data/data/####/1545347860172
/data/data/####/1545347860230
/data/data/####/1545347860328
/data/data/####/1545347860330
/data/data/####/1545347860362
/data/data/####/1545347860411
/data/data/####/1545347860531
/data/data/####/1545347860533
/data/data/####/1545347860554
/data/data/####/1545347860578
/data/data/####/1545347860582
/data/data/####/1545347860694
/data/data/####/1545347860697
/data/data/####/1545347860719
/data/data/####/1545347860763
/data/data/####/1545347860765
/data/data/####/1545347860812
/data/data/####/1545347860889
/data/data/####/1545347860891
/data/data/####/1545347860914
/data/data/####/1545347860969
/data/data/####/1545347860980
/data/data/####/1545347861002
/data/data/####/1545347861061
/data/data/####/1545347861064
/data/data/####/1545347861087
/data/data/####/1545347861129
/data/data/####/1545347861132
/data/data/####/1545347861154
/data/data/####/1545347861229
/data/data/####/1545347861231
/data/data/####/1545347861253
/data/data/####/1545347861303
/data/data/####/1545347861395
/data/data/####/1545347861465
/data/data/####/1545347861469
/data/data/####/1545347861584
/data/data/####/1545347861586
/data/data/####/1545347861609
/data/data/####/1545347861673
/data/data/####/1545347861675
/data/data/####/1545347861697
/data/data/####/1545347861781
/data/data/####/1545347861784
/data/data/####/1545347861805
/data/data/####/1545347861871
/data/data/####/1545347861873
/data/data/####/1545347861894
/data/data/####/1545347862124
/data/data/####/1545347862134
/data/data/####/1545347862162
/data/data/####/1545347862344
/data/data/####/1545347862425
/data/data/####/1545347862482
/data/data/####/1545347862484
/data/data/####/1545347862506
/data/data/####/1545347862584
/data/data/####/1545347862656
/data/data/####/1545347862705
/data/data/####/1545347862708
/data/data/####/1545347862756
/data/data/####/1545347862822
/data/data/####/1545347862912
/data/data/####/1545347862971
/data/data/####/1545347862974
/data/data/####/1545347862995
/data/data/####/1545347863084
/data/data/####/1545347863153
/data/data/####/1545347863202
/data/data/####/1545347863204
/data/data/####/1545347863241
/data/data/####/1545347863311
/data/data/####/1545347863380
/data/data/####/1545347863382
/data/data/####/1545347863429
/data/data/####/1545347863644
/data/data/####/1545347863697
/data/data/####/1545347863702
/data/data/####/1545347863725
/data/data/####/1545347863834
/data/data/####/1545347863876
/data/data/####/1545347863877
/data/data/####/1545347863879
/data/data/####/1545347863881
/data/data/####/1545347863882
/data/data/####/1545347863885
/data/data/####/1545347863887
/data/data/####/1545347863908
/data/data/####/1545347864001
/data/data/####/1545347864003
/data/data/####/1545347864026
/data/data/####/1545347864101
/data/data/####/1545347864199
/data/data/####/1545347864233
/data/data/####/1545347864235
/data/data/####/1545347864236
/data/data/####/1545347864238
/data/data/####/1545347864240
/data/data/####/1545347864243
/data/data/####/1545347864245
/data/data/####/1545347864265
/data/data/####/1545347864371
/data/data/####/1545347864374
/data/data/####/1545347864413
/data/data/####/1545347864609
/data/data/####/1545347864693
/data/data/####/1545347864695
/data/data/####/1545347864718
/data/data/####/1545347864777
/data/data/####/1545347864779
/data/data/####/1545347864801
/data/data/####/1545347865038
/data/data/####/1545347865041
/data/data/####/1545347865086
/data/data/####/1545347865140
/data/data/####/1545347865143
/data/data/####/1545347865166
/data/data/####/1545347865264
/data/data/####/1545347865282
/data/data/####/1545347865306
/data/data/####/1545347865364
/data/data/####/1545347865366
/data/data/####/1545347865388
/data/data/####/1545347865453
/data/data/####/1545347865464
/data/data/####/1545347865489
/data/data/####/1545347865541
/data/data/####/1545347865543
/data/data/####/1545347865566
/data/data/####/1545347865621
/data/data/####/1545347865623
/data/data/####/1545347865664
/data/data/####/1545347865748
/data/data/####/1545347865750
/data/data/####/1545347865797
/data/data/####/1545347865879
/data/data/####/1545347865881
/data/data/####/1545347865921
/data/data/####/1545347866091
/data/data/####/1545347866116
/data/data/####/1545347866238
/data/data/####/1545347866240
/data/data/####/1545347866263
/data/data/####/1545347866340
/data/data/####/1545347866413
/data/data/####/1545347866415
/data/data/####/1545347866438
/data/data/####/1545347866534
/data/data/####/1545347866574
/data/data/####/1545347866680
/data/data/####/1545347866683
/data/data/####/1545347866705
/data/data/####/1545347866790
/data/data/####/1545347866842
/data/data/####/1545347866844
/data/data/####/1545347866865
/data/data/####/1545347866959
/data/data/####/1545347867026
/data/data/####/1545347867028
/data/data/####/1545347867050
/data/data/####/1545347867131
/data/data/####/1545347867176
/data/data/####/1545347867180
/data/data/####/1545347867290
/data/data/####/1545347867292
/data/data/####/1545347867315
/data/data/####/1545347867383
/data/data/####/1545347867464
/data/data/####/1545347867467
/data/data/####/1545347867488
/data/data/####/1545347867551
/data/data/####/1545347867646
/data/data/####/1545347867649
/data/data/####/1545347867670
/data/data/####/1545347867731
/data/data/####/1545347867731 (deleted)
/data/data/####/1545347867812
/data/data/####/1545347867814
/data/data/####/1545347867837
/data/data/####/1545347867899
/data/data/####/1545347867957
/data/data/####/1545347868078
/data/data/####/1545347868516
/data/data/####/1545347868518
/data/data/####/1545347868521
/data/data/####/1545347868740
/data/data/####/1545347868759
/data/data/####/1545347868806
/data/data/####/1545347868870
/data/data/####/1545347868873
/data/data/####/1545347868896
/data/data/####/1545347868938
/data/data/####/1545347868940
/data/data/####/1545347868961
/data/data/####/1545347869063
/data/data/####/1545347869116
/data/data/####/1545347869119
/data/data/####/1545347869143
/data/data/####/1545347869217
/data/data/####/1545347869283
/data/data/####/1545347869285
/data/data/####/1545347869306
/data/data/####/1545347869370
/data/data/####/1545347869372
/data/data/####/1545347869395
/data/data/####/1545347869447
/data/data/####/1545347869517
/data/data/####/1545347869623
/data/data/####/1545347869718
/data/data/####/1545347869720
/data/data/####/1545347869743
/data/data/####/1545347869801
/data/data/####/1545347869879
/data/data/####/1545347869881
/data/data/####/1545347869903
/data/data/####/1545347869957
/data/data/####/1545347869959
/data/data/####/1545347869980
/data/data/####/1545347870068
/data/data/####/1545347870142
/data/data/####/1545347870215
/data/data/####/1545347870303
/data/data/####/1545347870381
/data/data/####/1545347870491
/data/data/####/1545347870584
/data/data/####/1545347870650
/data/data/####/1545347870706
/data/data/####/1545347870710
/data/data/####/1545347870831
/data/data/####/1545347870946
/data/data/####/1545347871066
/data/data/####/1545347871277
/data/data/####/1545347871334
/data/data/####/1545347871451
/data/data/####/1545347871497
/data/data/####/1545347871623
/data/data/####/1545347871668
/data/data/####/1545347871845
/data/data/####/1545347872012
/data/data/####/1545347872142
/data/data/####/1545347872203
/data/data/####/1545347872368
/data/data/####/1545347872490
/data/data/####/1545347872562
/data/data/####/1545347872634
/data/data/####/1545347872636
/data/data/####/1545347872638
/data/data/####/1545347872640
/data/data/####/1545347872643
/data/data/####/1545347872733
/data/data/####/1545347872854
/data/data/####/1545347872899
/data/data/####/1545347873011
/data/data/####/1545347873081
/data/data/####/1545347873176
/data/data/####/1545347873221
/data/data/####/1545347873223
/data/data/####/1545347873247
/data/data/####/1545347873321
/data/data/####/1545347873323
/data/data/####/1545347873345
/data/data/####/1545347873389
/data/data/####/1545347873391
/data/data/####/1545347873413
/data/data/####/1545347873483
/data/data/####/1545347873486
/data/data/####/1545347873508
/data/data/####/1545347873568
/data/data/####/1545347873570
/data/data/####/1545347873592
/data/data/####/1545347873666
/data/data/####/1545347873668
/data/data/####/1545347873692
/data/data/####/1545347873803
/data/data/####/1545347873993
/data/data/####/1545347873997
/data/data/####/1545347874024
/data/data/####/1545347874153
/data/data/####/1545347874233
/data/data/####/1545347874235
/data/data/####/1545347874260
/data/data/####/1545347874332
/data/data/####/1545347874412
/data/data/####/1545347874413
/data/data/####/1545347874437
/data/data/####/1545347874479
/data/data/####/1545347874597
/data/data/####/1545347874599
/data/data/####/1545347874622
/data/data/####/1545347874679
/data/data/####/1545347874681
/data/data/####/1545347874703
/data/data/####/1545347874769
/data/data/####/1545347874771
/data/data/####/1545347874792
/data/data/####/1545347874847
/data/data/####/1545347874849
/data/data/####/1545347874872
/data/data/####/1545347874937
/data/data/####/1545347874939
/data/data/####/1545347874961
/data/data/####/1545347874980
/data/data/####/1545347875089
/data/data/####/1545347875091
/data/data/####/1545347875113
/data/data/####/1545347875159
/data/data/####/1545347875161
/data/data/####/1545347875200
/data/data/####/1545347875269
/data/data/####/1545347875315
/data/data/####/1545347875441
/data/data/####/1545347875503
/data/data/####/1545347875620
/data/data/####/1545347875622
/data/data/####/1545347875646
/data/data/####/1545347875700
/data/data/####/1545347875703
/data/data/####/1545347875723
/data/data/####/1545347875779
/data/data/####/1545347875781
/data/data/####/1545347875803
/data/data/####/1545347875850
/data/data/####/1545347875852
/data/data/####/1545347875874
/data/data/####/1545347875959
/data/data/####/1545347875961
/data/data/####/1545347875984
/data/data/####/1545347876035
/data/data/####/1545347876037
/data/data/####/1545347876079
/data/data/####/1545347876201
/data/data/####/1545347876320
/data/data/####/1545347876326
/data/data/####/1545347876446
/data/data/####/1545347876533
/data/data/####/1545347876578
/data/data/####/1545347876580
/data/data/####/1545347876602
/data/data/####/1545347876722
/data/data/####/1545347876725
/data/data/####/1545347876785
/data/data/####/1545347876864
/data/data/####/1545347877034
/data/data/####/1545347877037
/data/data/####/1545347877061
/data/data/####/1545347877123
/data/data/####/1545347877125
/data/data/####/1545347877147
/data/data/####/1545347877225
/data/data/####/1545347877280
/data/data/####/1545347877282
/data/data/####/1545347877318
/data/data/####/1545347877398
/data/data/####/1545347877458
/data/data/####/1545347877460
/data/data/####/1545347877482
/data/data/####/1545347877582
/data/data/####/1545347877729
/data/data/####/1545347877731
/data/data/####/1545347877781
/data/data/####/1545347877847
/data/data/####/1545347877851
/data/data/####/1545347877875
/data/data/####/1545347877937
/data/data/####/1545347878019
/data/data/####/1545347878104
/data/data/####/1545347878208
/data/data/####/1545347878281
/data/data/####/1545347878370
/data/data/####/1545347878432
/data/data/####/1545347878522
/data/data/####/1545347878621
/data/data/####/1545347878690
/data/data/####/1545347878793
/data/data/####/1545347878859
/data/data/####/1545347878974
/data/data/####/1545347879030
/data/data/####/1545347879346
/data/data/####/1545347879438
/data/data/####/1545347879533
/data/data/####/1545347879613
/data/data/####/1545347879616
/data/data/####/1545347879640
/data/data/####/1545347879709
/data/data/####/1545347879711
/data/data/####/1545347879735
/data/data/####/1545347879828
/data/data/####/1545347879830
/data/data/####/1545347879852
/data/data/####/1545347879906
/data/data/####/1545347879908
/data/data/####/1545347879908 (deleted)
/data/data/####/1545347879931
/data/data/####/1545347880147
/data/data/####/1545347880150
/data/data/####/1545347880179
/data/data/####/1545347880284
/data/data/####/1545347880380
/data/data/####/1545347880432
/data/data/####/1545347880435
/data/data/####/1545347880457
/data/data/####/1545347880573
/data/data/####/1545347880645
/data/data/####/1545347880701
/data/data/####/1545347880801
/data/data/####/1545347880878
/data/data/####/1545347880925
/data/data/####/1545347880928
/data/data/####/1545347880930
/data/data/####/1545347880933
/data/data/####/1545347881038
/data/data/####/1545347881084
/data/data/####/1545347881085
/data/data/####/1545347881087
/data/data/####/1545347881089
/data/data/####/1545347881090
/data/data/####/1545347881092
/data/data/####/1545347881094
/data/data/####/1545347881113
/data/data/####/1545347881176
/data/data/####/1545347881462
/data/data/####/1545347881533
/data/data/####/1545347881595
/data/data/####/1545347881598
/data/data/####/1545347881618
/data/data/####/1545347881693
/data/data/####/1545347881780
/data/data/####/1545347881850
/data/data/####/1545347881944
/data/data/####/1545347882009
/data/data/####/1545347882097
/data/data/####/1545347882181
/data/data/####/1545347882265
/data/data/####/1545347882333
/data/data/####/1545347882417
/data/data/####/1545347882419
/data/data/####/1545347882444
/data/data/####/1545347882541
/data/data/####/1545347882553
/data/data/####/1545347882594
/data/data/####/1545347882642
/data/data/####/1545347882645
/data/data/####/1545347882696
/data/data/####/1545347882861
/data/data/####/1545347882863
/data/data/####/1545347882893
/data/data/####/1545347882948
/data/data/####/1545347882950
/data/data/####/1545347882972
/data/data/####/1545347883027
/data/data/####/1545347883108
/data/data/####/1545347883110
/data/data/####/1545347883133
/data/data/####/1545347883181
/data/data/####/1545347883183
/data/data/####/1545347883204
/data/data/####/1545347883260
/data/data/####/1545347883262
/data/data/####/1545347883283
/data/data/####/1545347883338
/data/data/####/1545347883501
/data/data/####/1545347883503
/data/data/####/1545347883531
/data/data/####/1545347883683
/data/data/####/1545347883767
/data/data/####/1545347883792
/data/data/####/1545347883852
/data/data/####/1545347883904
/data/data/####/1545347883909
/data/data/####/1545347884000
/data/data/####/1545347884002
/data/data/####/1545347884022
/data/data/####/1545347884115
/data/data/####/1545347884178
/data/data/####/1545347884181
/data/data/####/1545347884212
/data/data/####/1545347884258
/data/data/####/1545347884336
/data/data/####/1545347884417
/data/data/####/1545347884485
/data/data/####/1545347884576
/data/data/####/16
/data/data/####/16698
/data/data/####/16699
/data/data/####/16700
/data/data/####/16701
/data/data/####/16737
/data/data/####/16797
/data/data/####/16798
/data/data/####/16799
/data/data/####/16800
/data/data/####/16801
/data/data/####/16802
/data/data/####/16803
/data/data/####/16804
/data/data/####/16805
/data/data/####/16806
/data/data/####/16807
/data/data/####/16808
/data/data/####/16809
/data/data/####/16810
/data/data/####/16811
/data/data/####/16812
/data/data/####/16813
/data/data/####/16814
/data/data/####/16815
/data/data/####/16816
/data/data/####/16817
/data/data/####/16818
/data/data/####/16819
/data/data/####/16820
/data/data/####/16821
/data/data/####/16822
/data/data/####/16823
/data/data/####/16824
/data/data/####/16825
/data/data/####/17420
/data/data/####/17421
/data/data/####/17422
/data/data/####/17423
/data/data/####/17424
/data/data/####/17425
/data/data/####/17426
/data/data/####/17427
/data/data/####/17428
/data/data/####/17429
/data/data/####/17430
/data/data/####/17431
/data/data/####/17432
/data/data/####/17433
/data/data/####/17434
/data/data/####/17435
/data/data/####/17436
/data/data/####/17437
/data/data/####/17438
/data/data/####/17444
/data/data/####/17445
/data/data/####/17446
/data/data/####/17447
/data/data/####/17448
/data/data/####/17449
/data/data/####/17450
/data/data/####/17451
/data/data/####/17452
/data/data/####/17453
/data/data/####/17454
/data/data/####/17455
/data/data/####/17456
/data/data/####/17457
/data/data/####/17458
/data/data/####/17459
/data/data/####/17460
/data/data/####/17461
/data/data/####/17462
/data/data/####/17463
/data/data/####/17464
/data/data/####/17465
/data/data/####/17466
/data/data/####/17467
/data/data/####/18094
/data/data/####/18172
/data/data/####/18173
/data/data/####/18174
/data/data/####/18175
/data/data/####/18176
/data/data/####/18177
/data/data/####/18178
/data/data/####/18179
/data/data/####/18180
/data/data/####/18181
/data/data/####/18182
/data/data/####/18183
/data/data/####/18184
/data/data/####/18185
/data/data/####/18186
/data/data/####/18187
/data/data/####/18188
/data/data/####/18189
/data/data/####/18191
/data/data/####/18280
/data/data/####/18281
/data/data/####/18282
/data/data/####/18283
/data/data/####/18284
/data/data/####/18285
/data/data/####/18286
/data/data/####/18287
/data/data/####/18288
/data/data/####/18289
/data/data/####/18290
/data/data/####/18291
/data/data/####/18292
/data/data/####/18293
/data/data/####/18294
/data/data/####/18295
/data/data/####/18296
/data/data/####/18297
/data/data/####/18334
/data/data/####/18356
/data/data/####/18358
/data/data/####/18359
/data/data/####/18360
/data/data/####/18361
/data/data/####/18362
/data/data/####/18363
/data/data/####/18364
/data/data/####/18365
/data/data/####/18366
/data/data/####/18367
/data/data/####/18368
/data/data/####/18369
/data/data/####/18370
/data/data/####/18371
/data/data/####/18372
/data/data/####/18373
/data/data/####/18374
/data/data/####/18375
/data/data/####/18376
/data/data/####/18377
/data/data/####/18378
/data/data/####/18379
/data/data/####/18380
/data/data/####/18381
/data/data/####/18382
/data/data/####/18383
/data/data/####/18384
/data/data/####/18385
/data/data/####/18386
/data/data/####/18387
/data/data/####/18388
/data/data/####/18389
/data/data/####/18390
/data/data/####/18391
/data/data/####/18392
/data/data/####/18393
/data/data/####/18394
/data/data/####/18395
/data/data/####/18396
/data/data/####/18397
/data/data/####/18398
/data/data/####/18399
/data/data/####/18400
/data/data/####/18401
/data/data/####/18430
/data/data/####/18431
/data/data/####/18432
/data/data/####/18433
/data/data/####/18434
/data/data/####/18435
/data/data/####/18436
/data/data/####/18437
/data/data/####/18438
/data/data/####/18439
/data/data/####/18440
/data/data/####/18441
/data/data/####/18442
/data/data/####/18443
/data/data/####/18444
/data/data/####/18445
/data/data/####/18446
/data/data/####/18447
/data/data/####/18448
/data/data/####/18449
/data/data/####/18450
/data/data/####/18451
/data/data/####/18452
/data/data/####/18453
/data/data/####/18454
/data/data/####/18455
/data/data/####/18456
/data/data/####/18457
/data/data/####/18458
/data/data/####/18459
/data/data/####/18645
/data/data/####/18646
/data/data/####/18647
/data/data/####/18648
/data/data/####/18649
/data/data/####/18650
/data/data/####/18651
/data/data/####/18652
/data/data/####/18653
/data/data/####/18654
/data/data/####/18655
/data/data/####/18656
/data/data/####/18657
/data/data/####/18658
/data/data/####/18659
/data/data/####/18660
/data/data/####/18661
/data/data/####/18662
/data/data/####/18663
/data/data/####/18664
/data/data/####/18666
/data/data/####/18927
/data/data/####/18928
/data/data/####/18929
/data/data/####/18930
/data/data/####/18931
/data/data/####/18932
/data/data/####/18933
/data/data/####/18934
/data/data/####/18935
/data/data/####/18936
/data/data/####/18937
/data/data/####/18938
/data/data/####/18939
/data/data/####/18940
/data/data/####/18941
/data/data/####/18942
/data/data/####/18943
/data/data/####/18944
/data/data/####/18945
/data/data/####/18946
/data/data/####/19256
/data/data/####/19394
/data/data/####/19395
/data/data/####/19447
/data/data/####/19453
/data/data/####/19475
/data/data/####/19526
/data/data/####/19528
/data/data/####/19530
/data/data/####/19541
/data/data/####/19549
/data/data/####/19583
/data/data/####/19608
/data/data/####/19640
/data/data/####/19641
/data/data/####/19652
/data/data/####/19653
/data/data/####/19658
/data/data/####/20181220
/data/data/####/21
/data/data/####/22
/data/data/####/25
/data/data/####/26
/data/data/####/27
/data/data/####/28
/data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
/data/data/####/4
/data/data/####/4047
/data/data/####/4048
/data/data/####/4049
/data/data/####/4050
/data/data/####/4051
/data/data/####/4052
/data/data/####/4053
/data/data/####/4054
/data/data/####/4055
/data/data/####/4056
/data/data/####/4057
/data/data/####/4058
/data/data/####/4070
/data/data/####/4def78cbc9cc7330469bb282165c7c2c.tmp
/data/data/####/5
/data/data/####/56992fc282a7d629da5502172c514206.tmp
/data/data/####/6
/data/data/####/6063
/data/data/####/6064
/data/data/####/6065
/data/data/####/6066
/data/data/####/6067
/data/data/####/6068
/data/data/####/6326
/data/data/####/6327
/data/data/####/6328
/data/data/####/6329
/data/data/####/6330
/data/data/####/6340
/data/data/####/6341
/data/data/####/6342
/data/data/####/6343
/data/data/####/6344
/data/data/####/6345
/data/data/####/6346
/data/data/####/6347
/data/data/####/6348
/data/data/####/6349
/data/data/####/6390
/data/data/####/6391
/data/data/####/6392
/data/data/####/6393
/data/data/####/6394
/data/data/####/6395
/data/data/####/6398
/data/data/####/6399
/data/data/####/6608
/data/data/####/6609
/data/data/####/6610
/data/data/####/7
/data/data/####/7877
/data/data/####/7879
/data/data/####/7897
/data/data/####/8
/data/data/####/9510
/data/data/####/9511
/data/data/####/9512
/data/data/####/9513
/data/data/####/9514
/data/data/####/9515
/data/data/####/9516
/data/data/####/9517
/data/data/####/9518
/data/data/####/9519
/data/data/####/9557
/data/data/####/9558
/data/data/####/9559
/data/data/####/9560
/data/data/####/9561
/data/data/####/9562
/data/data/####/9563
/data/data/####/9564
/data/data/####/9565
/data/data/####/9567
/data/data/####/9568
/data/data/####/9569
/data/data/####/9570
/data/data/####/9571
/data/data/####/9768
/data/data/####/9769
/data/data/####/9770
/data/data/####/9771
/data/data/####/9772
/data/data/####/9773
/data/data/####/9774
/data/data/####/9775
/data/data/####/9776
/data/data/####/9777
/data/data/####/9778
/data/data/####/9779
/data/data/####/9780
/data/data/####/9781
/data/data/####/9782
/data/data/####/9783
/data/data/####/9784
/data/data/####/9785
/data/data/####/9786
/data/data/####/9787
/data/data/####/9788
/data/data/####/9789
/data/data/####/9790
/data/data/####/9791
/data/data/####/9792
/data/data/####/9804
/data/data/####/9805
/data/data/####/Framework.db
/data/data/####/Framework.db-journal
/data/data/####/PlatformCore.db
/data/data/####/PlatformCore.db-journal
/data/data/####/action_stats.dat
/data/data/####/action_time.dat
/data/data/####/active_init.dat
/data/data/####/ad_limit.dat
/data/data/####/appType.db
/data/data/####/app_bid
/data/data/####/app_caller
/data/data/####/app_history.dat
/data/data/####/app_init.dat
/data/data/####/app_mid
/data/data/####/app_type_info.dat
/data/data/####/app_type_task.dat
/data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
/data/data/####/check_info
/data/data/####/com.newlonglang.ninja
/data/data/####/common
/data/data/####/config_active.dat
/data/data/####/config_ad.dat
/data/data/####/config_black.dat
/data/data/####/config_channel.dat
/data/data/####/config_dsp.dat
/data/data/####/config_js.dat
/data/data/####/config_notify.dat
/data/data/####/config_ultBlack.dat
/data/data/####/device_ip.dat
/data/data/####/download_cache.dat
/data/data/####/download_info
/data/data/####/downloadapk.db-journal
/data/data/####/dsp_sdk.db-journal
/data/data/####/float_info.dat
/data/data/####/load_info
/data/data/####/mobile_init.dat
/data/data/####/mutex.dat
/data/data/####/online.db-journal
/data/data/####/sdk_init.dat
/data/data/####/sdk_version.dat
/data/data/####/service_info.dat
/data/data/####/shield_init.dat
/data/data/####/unknown.xml
/data/data/####/update_script.dat
/data/data/####/uuid.dat
/data/data/####/webview.db-journal
/data/data/####/zz_dsp.xml
/data/media/####/.056aff39305e9cc803875516bc1399e3
/data/media/####/.0c0cbbdb9ddfaf593af9a0f704e306c5
/data/media/####/.0d51a3584a51cd8fedb48e080c4c32fb
/data/media/####/.0f60b70e6b1cdea5cd0e663814a83704
/data/media/####/.14fa5273d91de5db03c8e8c54acb2c6e
/data/media/####/.180915e69ac617606d837c98d64bb8f7
/data/media/####/.1f26cb5af8644e51058d4bf160ebdc3e
/data/media/####/.3c5d5468c5aaccd727d1b90ee08b8b79
/data/media/####/.3e231ff2bdab3e48a32591630a0b44fe
/data/media/####/.4aec5719a3bb1beb58a567275cc75aad
/data/media/####/.4f65a70b856a3c862c05743a3d6eb422
/data/media/####/.52dd0e37508755c441d73926a0170aaa
/data/media/####/.6361579fc9282adf8293c856afebe903
/data/media/####/.69e96f931fa2ffe151e54385e081355f
/data/media/####/.6e64f603193e9a6134065e6145165d94
/data/media/####/.85fc3e7913858273aab69ad31bfacf16
/data/media/####/.8799602ae6eee317b74456832aa22d33
/data/media/####/.8c37638cbc54f2c73b43e6618ae93ff1
/data/media/####/.9e41e3561b23fb34648b948f651d0476
/data/media/####/.a0173b5e0f2bdea3c1692988c40df646
/data/media/####/.ac306966164fb9fd0bb50be0ef2c980c
/data/media/####/.cf5358d08882a9fb5ec4c3d6415814b2
/data/media/####/.d2f66c8869c786ffa3edc630b8eb8132
/data/media/####/.db8271d9a7485b042d3ca8635f6b6332
/data/media/####/.dbff8c2412267ab563a07f59a097e75d
/data/media/####/.e4a7ffd6228cb4c919d20b965611809b
/data/media/####/.fb133f004091822be2b0a8a0911b2638
/data/media/####/056aff39305e9cc803875516bc1399e3.tmp
/data/media/####/0c0cbbdb9ddfaf593af9a0f704e306c5.tmp
/data/media/####/0d51a3584a51cd8fedb48e080c4c32fb
/data/media/####/0d51a3584a51cd8fedb48e080c4c32fb.tmp
/data/media/####/0f60b70e6b1cdea5cd0e663814a83704.tmp
/data/media/####/14fa5273d91de5db03c8e8c54acb2c6e.tmp
/data/media/####/180915e69ac617606d837c98d64bb8f7.tmp
/data/media/####/1f26cb5af8644e51058d4bf160ebdc3e.tmp
/data/media/####/3c5d5468c5aaccd727d1b90ee08b8b79.tmp
/data/media/####/3e231ff2bdab3e48a32591630a0b44fe.tmp
/data/media/####/4aec5719a3bb1beb58a567275cc75aad.tmp
/data/media/####/4f65a70b856a3c862c05743a3d6eb422.tmp
/data/media/####/52dd0e37508755c441d73926a0170aaa.tmp
/data/media/####/6361579fc9282adf8293c856afebe903
/data/media/####/6361579fc9282adf8293c856afebe903.tmp
/data/media/####/69e96f931fa2ffe151e54385e081355f.tmp
/data/media/####/6e64f603193e9a6134065e6145165d94.tmp
/data/media/####/85fc3e7913858273aab69ad31bfacf16.tmp
/data/media/####/8799602ae6eee317b74456832aa22d33.tmp
/data/media/####/8c37638cbc54f2c73b43e6618ae93ff1.tmp
/data/media/####/9e41e3561b23fb34648b948f651d0476
/data/media/####/9e41e3561b23fb34648b948f651d0476.tmp
/data/media/####/a0173b5e0f2bdea3c1692988c40df646.tmp
/data/media/####/ac306966164fb9fd0bb50be0ef2c980c.tmp
/data/media/####/app_mutex.lock
/data/media/####/cf5358d08882a9fb5ec4c3d6415814b2.tmp
/data/media/####/config.dat
/data/media/####/d2f66c8869c786ffa3edc630b8eb8132.tmp
/data/media/####/db8271d9a7485b042d3ca8635f6b6332.tmp
/data/media/####/dbff8c2412267ab563a07f59a097e75d.tmp
/data/media/####/e4a7ffd6228cb4c919d20b965611809b.tmp
/data/media/####/ece3fd1b3173f996567a9486bc6b8d19
/data/media/####/fb133f004091822be2b0a8a0911b2638.tmp
/data/media/####/setting.dat
/data/media/####/system.dat
/data/media/####/system_meta.config
/data/media/####/uuid.dat

Другие:

Запускает следующие shell-скрипты:

cat /proc/meminfo
cat /sys/class/net/wlan0/address
cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
getprop ro.miui.ui.version.name
getprop ro.yunos.version
ls /sys/devices/system/cpu
ping -c 2 113.31.86.13
ping -c 2 dsp.xuanwu88.com
ping -c 2 ia.xuanwu88.com
ping -c 2 ic.huihuitech.net

Использует следующие алгоритмы для шифрования данных:

Использует следующие алгоритмы для расшифровки данных:

DES-CBC-PKCS5Padding

Получает информацию о местоположении.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Управляет Wi-Fi-подключением.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней