Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Gexin.7358

Добавлен в вирусную базу Dr.Web: 2019-01-09

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Gexin.2.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) pi####.qq.com:80
  • TCP(HTTP/1.1) log.renre####.com:80
  • TCP(HTTP/1.1) 1####.254.116.117:80
  • TCP(HTTP/1.1) reso####.msg.xi####.net:80
  • TCP(HTTP/1.1) a####.rr####.com:80
  • TCP(HTTP/1.1) t####.qq.com:14000
  • TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
  • TCP(TLS/1.0) log.renre####.com:443
  • TCP(TLS/1.0) loc.map.b####.com:443
  • TCP(TLS/1.0) sc.shanyis####.com:443
  • TCP(TLS/1.0) api.w####.com:443
  • TCP(TLS/1.0) app####.renre####.com:443
  • TCP(TLS/1.0) o####.map.b####.com:443
  • TCP(TLS/1.0) api.renre####.com:443
  • TCP(TLS/1.0) wap.cmpass####.com:8443
  • TCP(TLS/1.0) regi####.xm####.xi####.com:443
  • TCP(TLS/1.0) api.map.b####.com:443
  • TCP(TLS/1.0) appver####.renre####.com:443
  • TCP 4####.62.94.2:443
  • TCP 47.74.1####.156:5222
  • TCP t####.qq.com:443
Запросы DNS:
  • a####.rr####.com
  • api.map.b####.com
  • api.renre####.com
  • api.w####.com
  • app####.renre####.com
  • appver####.renre####.com
  • i####.rr####.com
  • loc.map.b####.com
  • log.renre####.com
  • o####.map.b####.com
  • pi####.qq.com
  • plb####.u####.com
  • regi####.xm####.xi####.com
  • reso####.msg.xi####.net
  • sc.shanyis####.com
  • t####.qq.com
  • u####.u####.com
  • u####.umengc####.com
  • wap.cmpass####.com
Запросы HTTP GET:
  • a####.rr####.com/motion/145005.png
  • a####.rr####.com/motion/256297.png
  • a####.rr####.com/motion/312830.png
  • a####.rr####.com/motion/340356.png
  • a####.rr####.com/motion/396291.png
  • a####.rr####.com/motion/427695.png
  • a####.rr####.com/motion/431388.png
  • a####.rr####.com/motion/694631.png
  • a####.rr####.com/motion/745115.png
  • a####.rr####.com/motion/768998.png
  • a####.rr####.com/motion/846606.png
  • a####.rr####.com/motion/852403.png
  • a####.rr####.com/motion/948489.png
  • reso####.msg.xi####.net/gslb/?ver=####&type=####&conpt=####&uuid=####&li...
Запросы HTTP POST:
  • log.renre####.com/index.php?c=####&m=####
  • pi####.qq.com/mstat/report/?index=####
  • t####.qq.com:14000/203.205.211.75:14000/
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/.tpns.service.xml.xml
  • /data/data/####/.tpns.settings.xml.xml
  • /data/data/####/.tpush_mta.xml
  • /data/data/####/.xml
  • /data/data/####/11amqxwjpjxrdn4nwfmwv879q
  • /data/data/####/1mlearnb6pb4p0vbae9lxp9ln
  • /data/data/####/29dvj1snrut1dgkpo74adw9by
  • /data/data/####/2zy99ru6egkp4va74sfs96tfr
  • /data/data/####/4fz44cy2zcciocm6ukkywjs3q
  • /data/data/####/55ce87ybk3ysjdtdr9eyp7ba2
  • /data/data/####/5g4rv2bqxlmcyz8frfoicvd37
  • /data/data/####/5pvdgz6melvoz81ya9fprvmtw
  • /data/data/####/5uhxb628pem45yuayfign3hi9
  • /data/data/####/5umglcgsom714ko13qcqudz8j
  • /data/data/####/74v4p6sg5iip87f16gpu5zwqw
  • /data/data/####/Alvin2.xml
  • /data/data/####/Carapp.db-journal
  • /data/data/####/ContextData.xml
  • /data/data/####/RRCCrashStore.xml
  • /data/data/####/SP_AROUTER_CACHE.xml
  • /data/data/####/XMPushServiceConfig.xml
  • /data/data/####/_default_renrenche_cache_file_name.xml
  • /data/data/####/a==7.5.3&&5.6.0_1547004169248_envelope.log
  • /data/data/####/abtest_cache_data.0.tmp
  • /data/data/####/atayf8dekjb479e6siqwwtf
  • /data/data/####/authStatus_com.renrenche.carapp;remote.xml
  • /data/data/####/com.renrenche.android.agent.v1_com.renrenche.carapp.xml
  • /data/data/####/com.renrenche.carapp.xml
  • /data/data/####/com.renrenche.carapp;pushservice
  • /data/data/####/com.renrenche.carapp_preferences.xml
  • /data/data/####/com.sensorsdata.analytics.android.sdk.SensorsDataAPI.xml
  • /data/data/####/connect.xml
  • /data/data/####/controlInfo.ini
  • /data/data/####/cwhcj3nqehiv33agda32u1ro
  • /data/data/####/d==7.5.3&&5.6.0_1547004169565_envelope.log
  • /data/data/####/d==7.5.3&&5.6.0_1547004181136_envelope.log
  • /data/data/####/d==7.5.3&&5.6.0_1547004183618_envelope.log
  • /data/data/####/d==7.5.3&&5.6.0_1547004187951_envelope.log
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ3MDA0MTY4MDg5;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ3MDA0MTc5NDAw;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ3MDA0MTg2OTAz;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ3MDA0MTk0MjQ2;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ3MDA0MjA0MDg0;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ3MDA0MjE5Njc0;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ3MDA0MjEwNTAw;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNTQ3MDA0MjI3MTQ3;
  • /data/data/####/device_id.xml
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/filter_record.0.tmp
  • /data/data/####/firll.dat
  • /data/data/####/gal.db
  • /data/data/####/gal.db-journal
  • /data/data/####/geofencing.db
  • /data/data/####/geofencing.db-journal
  • /data/data/####/home_frist_pay_cache_key.0.tmp
  • /data/data/####/home_headline_info_cache_key.0.tmp
  • /data/data/####/hst.db
  • /data/data/####/hst.db-journal
  • /data/data/####/i==1.2.0&&5.6.0_1547004168087_envelope.log
  • /data/data/####/i==1.2.0&&5.6.0_1547004179719_envelope.log
  • /data/data/####/i==1.2.0&&5.6.0_1547004186935_envelope.log
  • /data/data/####/i==1.2.0&&5.6.0_1547004194249_envelope.log
  • /data/data/####/info.xml
  • /data/data/####/installed_1547004168418.info
  • /data/data/####/installed_1547004168427.info
  • /data/data/####/installed_1547004168448.info
  • /data/data/####/journal.tmp
  • /data/data/####/libcuid.so
  • /data/data/####/libjiagu-826918854.so
  • /data/data/####/log.db
  • /data/data/####/log.db-journal
  • /data/data/####/mipush.xml
  • /data/data/####/mipush_account.xml
  • /data/data/####/mipush_extra.xml
  • /data/data/####/multidex.version.xml
  • /data/data/####/ofl.config
  • /data/data/####/ofl_location.db
  • /data/data/####/ofl_location.db-journal
  • /data/data/####/ofl_statistics.db
  • /data/data/####/ofl_statistics.db-journal
  • /data/data/####/pref_registered_pkg_names.xml
  • /data/data/####/recommend_car_info_cache.0.tmp
  • /data/data/####/response_server_time.xml
  • /data/data/####/rrc_carapp_conf.xml
  • /data/data/####/rrc_user.xml
  • /data/data/####/search_hot_words.0.tmp
  • /data/data/####/sell_sell_banner.0.tmp
  • /data/data/####/sensorsdata-journal
  • /data/data/####/sensorsdata.xml
  • /data/data/####/skinInfo.txt
  • /data/data/####/sp.db-journal
  • /data/data/####/tpush.shareprefs.xml
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/um_pri.xml
  • /data/data/####/umdat.xml
  • /data/data/####/umeng_common_config.xml
  • /data/data/####/umeng_common_location.xml
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/data/####/weibo_sdk_aid1
  • /data/media/####/.a.dat
  • /data/media/####/.adfwe.dat
  • /data/media/####/.cca.dat
  • /data/media/####/.cuid
  • /data/media/####/.cuid2
  • /data/media/####/.nomedia
  • /data/media/####/.umm.dat
  • /data/media/####/0066e4371cf2366c08c75137d835fce5.0.tmp
  • /data/media/####/0066e4371cf2366c08c75137d835fce5.1.tmp
  • /data/media/####/00c7a3a1c2092572d719677eb312a348.0.tmp
  • /data/media/####/00c7a3a1c2092572d719677eb312a348.1.tmp
  • /data/media/####/00e6d29436a2432aa20e54df5db7f088.0
  • /data/media/####/00e6d29436a2432aa20e54df5db7f088.1.tmp
  • /data/media/####/0154ac0139c7695710f1999779772ef9.0.tmp
  • /data/media/####/0154ac0139c7695710f1999779772ef9.1.tmp
  • /data/media/####/0354a7b9e49c7093ba40498cb7a1ce4b.0.tmp
  • /data/media/####/0354a7b9e49c7093ba40498cb7a1ce4b.1.tmp
  • /data/media/####/04167979a2b82cc573fd99be66a2e018.0.tmp
  • /data/media/####/04167979a2b82cc573fd99be66a2e018.1.tmp
  • /data/media/####/06f58c18cc8f430be89ff634a3b47eb9.0.tmp
  • /data/media/####/06f58c18cc8f430be89ff634a3b47eb9.1.tmp
  • /data/media/####/086466196969f0915cb98a26de951b53.0.tmp
  • /data/media/####/086466196969f0915cb98a26de951b53.1.tmp
  • /data/media/####/093669ba16b6cc30515f434904e43929.0.tmp
  • /data/media/####/093669ba16b6cc30515f434904e43929.1.tmp
  • /data/media/####/09ca4318ae3eddcfd9602ddb8974d398.0.tmp
  • /data/media/####/09ca4318ae3eddcfd9602ddb8974d398.1.tmp
  • /data/media/####/0a2f246fbbb0b609a51662f89fdd0fa6.0.tmp
  • /data/media/####/0a2f246fbbb0b609a51662f89fdd0fa6.1.tmp
  • /data/media/####/0aacf65852d8540ada00c976e7e8d7c7.0.tmp
  • /data/media/####/0aacf65852d8540ada00c976e7e8d7c7.1.tmp
  • /data/media/####/0b6975514d816e19e8c3fb59d02e168e.0.tmp
  • /data/media/####/0b6975514d816e19e8c3fb59d02e168e.1.tmp
  • /data/media/####/0db177f45016aff3df401a03930c165e.0.tmp
  • /data/media/####/0db177f45016aff3df401a03930c165e.1.tmp
  • /data/media/####/10fbe675ec58a69fd538efe75e92472c.0.tmp
  • /data/media/####/10fbe675ec58a69fd538efe75e92472c.1.tmp
  • /data/media/####/118bf6b3a3011e23c190b0ed6c468616.0.tmp
  • /data/media/####/118bf6b3a3011e23c190b0ed6c468616.1.tmp
  • /data/media/####/11amqxwjpjxrdn4nwfmwv879q.0.tmp
  • /data/media/####/12401638df5aa4190dc59bc704256597.0.tmp
  • /data/media/####/12401638df5aa4190dc59bc704256597.1.tmp
  • /data/media/####/14a050272a35e2f8fb4a1a786e750f32.0.tmp
  • /data/media/####/14a050272a35e2f8fb4a1a786e750f32.1.tmp
  • /data/media/####/14aa6dbfd7d3ad961831f448a037dece.0.tmp
  • /data/media/####/14aa6dbfd7d3ad961831f448a037dece.1.tmp
  • /data/media/####/16206669e7ec714e764759815cb9e53e.0.tmp
  • /data/media/####/16206669e7ec714e764759815cb9e53e.1.tmp
  • /data/media/####/1681c8067307794ce2e1e61b30d0f0a9.0.tmp
  • /data/media/####/1681c8067307794ce2e1e61b30d0f0a9.1.tmp
  • /data/media/####/1790dfeb6c8a1146da11b86a515e3454.0.tmp
  • /data/media/####/1790dfeb6c8a1146da11b86a515e3454.1.tmp
  • /data/media/####/179c6a055880bea381380ebde4fccd64.0.tmp
  • /data/media/####/179c6a055880bea381380ebde4fccd64.1.tmp
  • /data/media/####/18126f44bb0b749d704d513497ea22a1.0.tmp
  • /data/media/####/18126f44bb0b749d704d513497ea22a1.1
  • /data/media/####/18356adb3e3bffe412812dea93adfd0c.0.tmp
  • /data/media/####/18356adb3e3bffe412812dea93adfd0c.1.tmp
  • /data/media/####/184ff99a8af68c75e1e59a04cbadf133.0.tmp
  • /data/media/####/184ff99a8af68c75e1e59a04cbadf133.1.tmp
  • /data/media/####/18edfdbdda8699b898c6bf27482fb332.0.tmp
  • /data/media/####/18edfdbdda8699b898c6bf27482fb332.1.tmp
  • /data/media/####/1c666e6e867f4bac53ad98d2d3643949.0.tmp
  • /data/media/####/1c666e6e867f4bac53ad98d2d3643949.1.tmp
  • /data/media/####/1c6a2d07b0b34aa91f651a344b63fbaa.0.tmp
  • /data/media/####/1c6a2d07b0b34aa91f651a344b63fbaa.1.tmp
  • /data/media/####/1c9ad7ec87762bc615b54381b9f27c39.0.tmp
  • /data/media/####/1c9ad7ec87762bc615b54381b9f27c39.1.tmp
  • /data/media/####/1c9b3a40a6c15971c789a3fc7b0ea86b.0.tmp
  • /data/media/####/1c9b3a40a6c15971c789a3fc7b0ea86b.1.tmp
  • /data/media/####/1e652183b7b15e7bcaca986fa20fa032.0.tmp
  • /data/media/####/1e652183b7b15e7bcaca986fa20fa032.1.tmp
  • /data/media/####/1fd0528ea392c9d03d712413ed53fe5d.0.tmp
  • /data/media/####/1fd0528ea392c9d03d712413ed53fe5d.1.tmp
  • /data/media/####/1mlearnb6pb4p0vbae9lxp9ln.0.tmp
  • /data/media/####/20eafcf4fb58e2eb6363c224b5f70529.0.tmp
  • /data/media/####/20eafcf4fb58e2eb6363c224b5f70529.1.tmp
  • /data/media/####/226e469d8a95898d164c0e937614b8d0.0.tmp
  • /data/media/####/226e469d8a95898d164c0e937614b8d0.1.tmp
  • /data/media/####/233463611df5a760630d72d12ba030ec.0.tmp
  • /data/media/####/233463611df5a760630d72d12ba030ec.1.tmp
  • /data/media/####/234102b7f325e59ec7940608240e3a2e.0.tmp
  • /data/media/####/234102b7f325e59ec7940608240e3a2e.1.tmp
  • /data/media/####/242c5a9d4a67f7bc14e6a26e32bd8069.0.tmp
  • /data/media/####/242c5a9d4a67f7bc14e6a26e32bd8069.1.tmp
  • /data/media/####/288ef8049a8391b3f3bff0ebc37ea4e7.0.tmp
  • /data/media/####/288ef8049a8391b3f3bff0ebc37ea4e7.1.tmp
  • /data/media/####/29a56a21fdb6e617c2e23f9211eaa923.0.tmp
  • /data/media/####/29a56a21fdb6e617c2e23f9211eaa923.1.tmp
  • /data/media/####/29c5d360f8544bf73bd55a86ba700c84.0.tmp
  • /data/media/####/29c5d360f8544bf73bd55a86ba700c84.1.tmp
  • /data/media/####/29dvj1snrut1dgkpo74adw9by.0.tmp
  • /data/media/####/29ef5e2fbafeef9633bd175d78599453.0.tmp
  • /data/media/####/29ef5e2fbafeef9633bd175d78599453.1.tmp
  • /data/media/####/2aaecc35b16115de8cf57cd6e9a79cc1.0.tmp
  • /data/media/####/2aaecc35b16115de8cf57cd6e9a79cc1.1.tmp
  • /data/media/####/2b05cb4be8e3b4c191dae77b757937f4.0.tmp
  • /data/media/####/2b05cb4be8e3b4c191dae77b757937f4.1.tmp
  • /data/media/####/2cb4ecc5b502d2a6adb2fdf362f1c377.0.tmp
  • /data/media/####/2cb4ecc5b502d2a6adb2fdf362f1c377.1.tmp
  • /data/media/####/2e23020a5571b8a008da3d74ff6e8188.0.tmp
  • /data/media/####/2e23020a5571b8a008da3d74ff6e8188.1.tmp
  • /data/media/####/2zy99ru6egkp4va74sfs96tfr.0.tmp
  • /data/media/####/302c5894d74112afeffc85c50c96b5f4.0.tmp
  • /data/media/####/302c5894d74112afeffc85c50c96b5f4.1.tmp
  • /data/media/####/3066ee0dae883a7e03ab3bb6a31e6841.0.tmp
  • /data/media/####/3066ee0dae883a7e03ab3bb6a31e6841.1.tmp
  • /data/media/####/31c6392a31b111d7afd7c38bbee91cc7.0.tmp
  • /data/media/####/31c6392a31b111d7afd7c38bbee91cc7.1.tmp
  • /data/media/####/31e1a1cf4745423638a72ad14befcdb8.0.tmp
  • /data/media/####/31e1a1cf4745423638a72ad14befcdb8.1.tmp
  • /data/media/####/3271ef9404ff770c5015b6de80bb1c6b.0.tmp
  • /data/media/####/3271ef9404ff770c5015b6de80bb1c6b.1.tmp
  • /data/media/####/32fea6aa034100473a55a6e90cd5ef97.0.tmp
  • /data/media/####/32fea6aa034100473a55a6e90cd5ef97.1.tmp
  • /data/media/####/36bf2a517a297a904357f87dc59012f3.0.tmp
  • /data/media/####/36bf2a517a297a904357f87dc59012f3.1.tmp
  • /data/media/####/3736b232e1d619efc518c0718110478e.0.tmp
  • /data/media/####/3736b232e1d619efc518c0718110478e.1.tmp
  • /data/media/####/376f0fdaca26b7425ebc783cf2acb7f2.0.tmp
  • /data/media/####/376f0fdaca26b7425ebc783cf2acb7f2.1.tmp
  • /data/media/####/3800dd5c1cb8b3c9740e4fc48e46c1eb.0.tmp
  • /data/media/####/3800dd5c1cb8b3c9740e4fc48e46c1eb.1.tmp
  • /data/media/####/3ca327f6ba4372de06df036fe3b728a3.0.tmp
  • /data/media/####/3ca327f6ba4372de06df036fe3b728a3.1.tmp
  • /data/media/####/3f91c2be741e65d1ccebf6cb8545d534.0.tmp
  • /data/media/####/3f91c2be741e65d1ccebf6cb8545d534.1.tmp
  • /data/media/####/42db14bd70c59c62a3be59eccbf9ddc5.0.tmp
  • /data/media/####/42db14bd70c59c62a3be59eccbf9ddc5.1.tmp
  • /data/media/####/42e33bafaacb4b1d43273c975832ab2a.0.tmp
  • /data/media/####/42e33bafaacb4b1d43273c975832ab2a.1.tmp
  • /data/media/####/4351eed3fa1ed63910d2788b6a4185a9.0.tmp
  • /data/media/####/4351eed3fa1ed63910d2788b6a4185a9.1.tmp
  • /data/media/####/4363c913f79fd40bae2ee7bbe8719b69.0.tmp
  • /data/media/####/4363c913f79fd40bae2ee7bbe8719b69.1.tmp
  • /data/media/####/43ef07850859b8c20e8ceca206770297.0.tmp
  • /data/media/####/43ef07850859b8c20e8ceca206770297.1.tmp
  • /data/media/####/44531cecc03e3a158956f20c774b8eb2.0.tmp
  • /data/media/####/44531cecc03e3a158956f20c774b8eb2.1.tmp
  • /data/media/####/44efc6115a50470dedaadeb586769523.0.tmp
  • /data/media/####/44efc6115a50470dedaadeb586769523.1.tmp
  • /data/media/####/46531c89d14ab9d1b13bfc90090115f1.0.tmp
  • /data/media/####/46531c89d14ab9d1b13bfc90090115f1.1.tmp
  • /data/media/####/47c2a1c9cf958e78d55d24ed005ffa1f.0.tmp
  • /data/media/####/47c2a1c9cf958e78d55d24ed005ffa1f.1.tmp
  • /data/media/####/487e41c573e63717350bc0ddad5be8c8.0.tmp
  • /data/media/####/487e41c573e63717350bc0ddad5be8c8.1.tmp
  • /data/media/####/48808e37c7dd95717885932118131bc9.0.tmp
  • /data/media/####/48808e37c7dd95717885932118131bc9.1.tmp
  • /data/media/####/48c7554eda5c43bbd916e3ecc4386a83.0.tmp
  • /data/media/####/48c7554eda5c43bbd916e3ecc4386a83.1.tmp
  • /data/media/####/4aeeb8356475f304672d8b67f85a7edc.0.tmp
  • /data/media/####/4aeeb8356475f304672d8b67f85a7edc.1.tmp
  • /data/media/####/4fz44cy2zcciocm6ukkywjs3q.0.tmp
  • /data/media/####/5111f8b9cb3c9372be4cda3cf71573f3.0.tmp
  • /data/media/####/5111f8b9cb3c9372be4cda3cf71573f3.1.tmp
  • /data/media/####/52d841a8a7d411a42f67553143aabc31.0.tmp
  • /data/media/####/52d841a8a7d411a42f67553143aabc31.1.tmp
  • /data/media/####/5312ae86474c531ee43ff632086d7c14.0.tmp
  • /data/media/####/5312ae86474c531ee43ff632086d7c14.1.tmp
  • /data/media/####/537cfef039b9a14e89f956f6ddeb552a.0.tmp
  • /data/media/####/537cfef039b9a14e89f956f6ddeb552a.1.tmp
  • /data/media/####/55ce87ybk3ysjdtdr9eyp7ba2.0.tmp
  • /data/media/####/59dab62d0c211e33073e8f32811ab949.0.tmp
  • /data/media/####/59dab62d0c211e33073e8f32811ab949.1.tmp
  • /data/media/####/5ac74c1cc62359304c6dd514c6aafa98.0.tmp
  • /data/media/####/5ac74c1cc62359304c6dd514c6aafa98.1.tmp
  • /data/media/####/5c8ed220b43f32fb1a9498f321a37ba2.0.tmp
  • /data/media/####/5c8ed220b43f32fb1a9498f321a37ba2.1.tmp
  • /data/media/####/5cec79fca123ad9aff37a0a565bec980.0.tmp
  • /data/media/####/5cec79fca123ad9aff37a0a565bec980.1.tmp
  • /data/media/####/5ef8103fc8a3b42dfeff7a6811927de4.0.tmp
  • /data/media/####/5ef8103fc8a3b42dfeff7a6811927de4.1.tmp
  • /data/media/####/5fa4eb548d619602b0edf31a23698c2a.0.tmp
  • /data/media/####/5fa4eb548d619602b0edf31a23698c2a.1.tmp
  • /data/media/####/5g4rv2bqxlmcyz8frfoicvd37.0.tmp
  • /data/media/####/5pvdgz6melvoz81ya9fprvmtw.0.tmp
  • /data/media/####/5uhxb628pem45yuayfign3hi9.0.tmp
  • /data/media/####/5umglcgsom714ko13qcqudz8j.0.tmp
  • /data/media/####/6033887b0fd7ce3b109b6ed01da85a01.0.tmp
  • /data/media/####/6033887b0fd7ce3b109b6ed01da85a01.1.tmp
  • /data/media/####/60cdadad77fe4cbcea45b1e6e0514cb9.0.tmp
  • /data/media/####/60cdadad77fe4cbcea45b1e6e0514cb9.1.tmp
  • /data/media/####/60ebf9be20ebaa0734bb4dea86a20759.0.tmp
  • /data/media/####/60ebf9be20ebaa0734bb4dea86a20759.1.tmp
  • /data/media/####/616c2d524ddeece0a3956029e0bbe4a7.0.tmp
  • /data/media/####/616c2d524ddeece0a3956029e0bbe4a7.1.tmp
  • /data/media/####/61a7645dfabd70fd57f4021e2a3354be.0.tmp
  • /data/media/####/61a7645dfabd70fd57f4021e2a3354be.1.tmp
  • /data/media/####/64969f10f5339a8b40ac989e929f5c7e.0.tmp
  • /data/media/####/64969f10f5339a8b40ac989e929f5c7e.1.tmp
  • /data/media/####/64c4c2182f7ea0bcaeebf9eba676f685.0.tmp
  • /data/media/####/64c4c2182f7ea0bcaeebf9eba676f685.1.tmp
  • /data/media/####/6519b12bb312247a842a87d70c987451.0.tmp
  • /data/media/####/6519b12bb312247a842a87d70c987451.1.tmp
  • /data/media/####/66cda6d86fd44017349233ae5907e459.0.tmp
  • /data/media/####/66cda6d86fd44017349233ae5907e459.1.tmp
  • /data/media/####/67f65dc2670fcc2a8e27c9361074efda.0.tmp
  • /data/media/####/67f65dc2670fcc2a8e27c9361074efda.1.tmp
  • /data/media/####/680e9439e14f3c22761a13f05004cd2a.0.tmp
  • /data/media/####/680e9439e14f3c22761a13f05004cd2a.1.tmp
  • /data/media/####/682aea7ec5ca52472537d92068422494.0.tmp
  • /data/media/####/682aea7ec5ca52472537d92068422494.1.tmp
  • /data/media/####/693b0f6ed2284714eb281b84b64ff8bd.0.tmp
  • /data/media/####/693b0f6ed2284714eb281b84b64ff8bd.1.tmp
  • /data/media/####/6be9af74034977bf36a605048ef67f4b.0.tmp
  • /data/media/####/6be9af74034977bf36a605048ef67f4b.1.tmp
  • /data/media/####/6d35a7bada4fb5d5c24180fabd40123f.0.tmp
  • /data/media/####/6d35a7bada4fb5d5c24180fabd40123f.1.tmp
  • /data/media/####/6d6b8224e5946d37668636e5b5f08ff4.0.tmp
  • /data/media/####/6d6b8224e5946d37668636e5b5f08ff4.1.tmp
  • /data/media/####/6e47754de1120a380e0e1ffd3e5a0aa2.0.tmp
  • /data/media/####/6e47754de1120a380e0e1ffd3e5a0aa2.1.tmp
  • /data/media/####/6eacd2134251eb89c6b39e810dd43f9b.0.tmp
  • /data/media/####/6eacd2134251eb89c6b39e810dd43f9b.1.tmp
  • /data/media/####/6f1cbe8860b7888e5a3bf5adeee887b4.0.tmp
  • /data/media/####/6f1cbe8860b7888e5a3bf5adeee887b4.1.tmp
  • /data/media/####/70edafec5d2e54b9e0bc3ffc6b547f8b.0.tmp
  • /data/media/####/70edafec5d2e54b9e0bc3ffc6b547f8b.1.tmp
  • /data/media/####/72bd57918a230b07be457a804331b6a0.0.tmp
  • /data/media/####/72bd57918a230b07be457a804331b6a0.1.tmp
  • /data/media/####/74v4p6sg5iip87f16gpu5zwqw.0.tmp
  • /data/media/####/7876266f6d4633b3b197cad28e86d9ca.0.tmp
  • /data/media/####/7876266f6d4633b3b197cad28e86d9ca.1.tmp
  • /data/media/####/79dc71f5dc1d14a8e61f2af64375a830.0.tmp
  • /data/media/####/79dc71f5dc1d14a8e61f2af64375a830.1.tmp
  • /data/media/####/7ac52e4335c99d942286a99d7c04e4d0.0.tmp
  • /data/media/####/7ac52e4335c99d942286a99d7c04e4d0.1.tmp
  • /data/media/####/7b9acbaed9aa5c8132d690567d5e85e6.0.tmp
  • /data/media/####/7b9acbaed9aa5c8132d690567d5e85e6.1.tmp
  • /data/media/####/7c95eef3b8178b15cde50e6180579cac.0.tmp
  • /data/media/####/7c95eef3b8178b15cde50e6180579cac.1.tmp
  • /data/media/####/7cc6c16d150129f13b9cc863c46d0318.0.tmp
  • /data/media/####/7cc6c16d150129f13b9cc863c46d0318.1.tmp
  • /data/media/####/7e6ca05d0739f238d257d5d9677cb219.0.tmp
  • /data/media/####/7e6ca05d0739f238d257d5d9677cb219.1.tmp
  • /data/media/####/7e75ccc3b8f72c76102860b8778d4a7c.0.tmp
  • /data/media/####/7e75ccc3b8f72c76102860b8778d4a7c.1.tmp
  • /data/media/####/7ed62109e3b2fc649e0c3d77c94578d5.0.tmp
  • /data/media/####/7ed62109e3b2fc649e0c3d77c94578d5.1.tmp
  • /data/media/####/7f69054054afac6eae5c06790a59d3cf.0.tmp
  • /data/media/####/7f69054054afac6eae5c06790a59d3cf.1.tmp
  • /data/media/####/810c86de5513cfb80fba68fbf0f699e3.0.tmp
  • /data/media/####/810c86de5513cfb80fba68fbf0f699e3.1.tmp
  • /data/media/####/8177f6b9058a88d1209714eb22787468.0.tmp
  • /data/media/####/8177f6b9058a88d1209714eb22787468.1.tmp
  • /data/media/####/827f689c3400783a72d0c074ff20e6c2.0.tmp
  • /data/media/####/827f689c3400783a72d0c074ff20e6c2.1.tmp
  • /data/media/####/84a04c87862d4a4cfb73e8b11e863ce2.0.tmp
  • /data/media/####/84a04c87862d4a4cfb73e8b11e863ce2.1.tmp
  • /data/media/####/84b6a4f13dec9cd0a3ad53399e1815bb.0.tmp
  • /data/media/####/84b6a4f13dec9cd0a3ad53399e1815bb.1.tmp
  • /data/media/####/85db3a191d53f6c7bc3411f0df8a2ec6.0.tmp
  • /data/media/####/85db3a191d53f6c7bc3411f0df8a2ec6.1.tmp
  • /data/media/####/87629647dc22f1bdbb5609898c1930c1.0.tmp
  • /data/media/####/87629647dc22f1bdbb5609898c1930c1.1.tmp
  • /data/media/####/878bb00889b6ec60fdaed672be56467d.0.tmp
  • /data/media/####/878bb00889b6ec60fdaed672be56467d.1.tmp
  • /data/media/####/885dc5d3a4b7f66fa193a980e6d67be3.0.tmp
  • /data/media/####/885dc5d3a4b7f66fa193a980e6d67be3.1.tmp
  • /data/media/####/88d381cfc4574e86d684fcabf094477f.0.tmp
  • /data/media/####/88d381cfc4574e86d684fcabf094477f.1.tmp
  • /data/media/####/8b0e2538c9adcc8ce81274856c83270d.0.tmp
  • /data/media/####/8b0e2538c9adcc8ce81274856c83270d.1.tmp
  • /data/media/####/8b638583959d36cca0635a916089763e.0.tmp
  • /data/media/####/8b638583959d36cca0635a916089763e.1.tmp
  • /data/media/####/8bb7cdb47d716502b21be8ff99e256c2.0.tmp
  • /data/media/####/8bb7cdb47d716502b21be8ff99e256c2.1.tmp
  • /data/media/####/8c44f2f3bba117c21dc1d918509d42a3.0.tmp
  • /data/media/####/8c44f2f3bba117c21dc1d918509d42a3.1.tmp
  • /data/media/####/8ce350c87695ec2edd458a3af9229334.0.tmp
  • /data/media/####/8ce350c87695ec2edd458a3af9229334.1.tmp
  • /data/media/####/8edf8f05a348cdb42c04107cdf5963de.0.tmp
  • /data/media/####/8edf8f05a348cdb42c04107cdf5963de.1.tmp
  • /data/media/####/8f14dc36ead6e5b03db02baaa3410c0a.0.tmp
  • /data/media/####/8f14dc36ead6e5b03db02baaa3410c0a.1.tmp
  • /data/media/####/8f9b5fc8d6d9846b02f512b884b03d85.0.tmp
  • /data/media/####/8f9b5fc8d6d9846b02f512b884b03d85.1.tmp
  • /data/media/####/91e10d136a6ac743c7267ac65e36d49c.0.tmp
  • /data/media/####/91e10d136a6ac743c7267ac65e36d49c.1.tmp
  • /data/media/####/92874ced7b33a044142d651969bccfac.0.tmp
  • /data/media/####/92874ced7b33a044142d651969bccfac.1.tmp
  • /data/media/####/9311efba40722cae8476a707c82c6370.0.tmp
  • /data/media/####/9311efba40722cae8476a707c82c6370.1.tmp
  • /data/media/####/94aefbd3365f9a993c102060384fb919.0.tmp
  • /data/media/####/94aefbd3365f9a993c102060384fb919.1.tmp
  • /data/media/####/957e27c3d562aace23dac90c4ef9ac45.0.tmp
  • /data/media/####/957e27c3d562aace23dac90c4ef9ac45.1.tmp
  • /data/media/####/95a0c394e453e783e0db48471f8a2e8b.0.tmp
  • /data/media/####/95a0c394e453e783e0db48471f8a2e8b.1.tmp
  • /data/media/####/9852d6eec876ea1584d74373cf8cd4a5.0.tmp
  • /data/media/####/9852d6eec876ea1584d74373cf8cd4a5.1.tmp
  • /data/media/####/996206bddee57075ee8368838bbafa41.0.tmp
  • /data/media/####/996206bddee57075ee8368838bbafa41.1.tmp
  • /data/media/####/9df7ff834d4c865b3f43ae9559ea61c6.0.tmp
  • /data/media/####/9df7ff834d4c865b3f43ae9559ea61c6.1.tmp
  • /data/media/####/9f146f86d724b2b7aa5409dbdca08c5d.0.tmp
  • /data/media/####/9f146f86d724b2b7aa5409dbdca08c5d.1.tmp
  • /data/media/####/9f80e647f09960f781f7d629992ef4e6.0.tmp
  • /data/media/####/9f80e647f09960f781f7d629992ef4e6.1.tmp
  • /data/media/####/Alvin2.xml
  • /data/media/####/ContextData.xml
  • /data/media/####/a029998e0689df064bf97abf9e72f462.0.tmp
  • /data/media/####/a029998e0689df064bf97abf9e72f462.1.tmp
  • /data/media/####/a1319254a8af03d866976629b0e050b3.0.tmp
  • /data/media/####/a1319254a8af03d866976629b0e050b3.1.tmp
  • /data/media/####/a1e986e8d1d8dae9dce1fcfe80f75334.0.tmp
  • /data/media/####/a1e986e8d1d8dae9dce1fcfe80f75334.1.tmp
  • /data/media/####/a3c050a4ebad209f4ff2c8b3f3a579b3.0.tmp
  • /data/media/####/a3c050a4ebad209f4ff2c8b3f3a579b3.1.tmp
  • /data/media/####/a4bc92d90cb0aac15ecee0f6d3f961a6.0.tmp
  • /data/media/####/a4bc92d90cb0aac15ecee0f6d3f961a6.1.tmp
  • /data/media/####/a4eefb676072ecc6d0e780d2def428c8.0.tmp
  • /data/media/####/a4eefb676072ecc6d0e780d2def428c8.1.tmp
  • /data/media/####/a60ac0cfd205bb4a102d13a16d59fadc.0.tmp
  • /data/media/####/a60ac0cfd205bb4a102d13a16d59fadc.1.tmp
  • /data/media/####/a6f61d6b485b887cb1f63c2f2ea928c7.0.tmp
  • /data/media/####/a6f61d6b485b887cb1f63c2f2ea928c7.1.tmp
  • /data/media/####/aa7ee887201d518352c8920ea427cdff.0.tmp
  • /data/media/####/aa7ee887201d518352c8920ea427cdff.1.tmp
  • /data/media/####/aadcfb0048afda80e32ccc6e16e5d5da.0.tmp
  • /data/media/####/aadcfb0048afda80e32ccc6e16e5d5da.1.tmp
  • /data/media/####/atayf8dekjb479e6siqwwtf.0.tmp
  • /data/media/####/b288cef7e21dcb0c2484cb1b9ff9049e.0.tmp
  • /data/media/####/b288cef7e21dcb0c2484cb1b9ff9049e.1.tmp
  • /data/media/####/b29424742c8659b38b770e2f29311e91.0.tmp
  • /data/media/####/b29424742c8659b38b770e2f29311e91.1.tmp
  • /data/media/####/b2f033b465186bc2360ff8b3d93f8be4.0.tmp
  • /data/media/####/b2f033b465186bc2360ff8b3d93f8be4.1.tmp
  • /data/media/####/b3efad85d9321b067b5ef1fe2307d285.0.tmp
  • /data/media/####/b3efad85d9321b067b5ef1fe2307d285.1.tmp
  • /data/media/####/b55acd82f838cf86fd81b360c580cb3f.0.tmp
  • /data/media/####/b55acd82f838cf86fd81b360c580cb3f.1.tmp
  • /data/media/####/b680bffc0e6ce11243a9fe437548435d.0.tmp
  • /data/media/####/b680bffc0e6ce11243a9fe437548435d.1.tmp
  • /data/media/####/b6b78ed74527de123080c0ae274c2cff.0.tmp
  • /data/media/####/b6b78ed74527de123080c0ae274c2cff.1.tmp
  • /data/media/####/b83f98ecdce1d2afb042aafba6827a4a.0.tmp
  • /data/media/####/b83f98ecdce1d2afb042aafba6827a4a.1.tmp
  • /data/media/####/b9e1e5296a191b46db1a2ed782f89ebd.0.tmp
  • /data/media/####/b9e1e5296a191b46db1a2ed782f89ebd.1.tmp
  • /data/media/####/bbc33c0bd972437ba62abbf36468f80f.0.tmp
  • /data/media/####/bbc33c0bd972437ba62abbf36468f80f.1.tmp
  • /data/media/####/bea91c315a7229dc854b2bd56630839b.0.tmp
  • /data/media/####/bea91c315a7229dc854b2bd56630839b.1.tmp
  • /data/media/####/c02fc6dfd2504cfad738d198ecfba09c.0.tmp
  • /data/media/####/c02fc6dfd2504cfad738d198ecfba09c.1.tmp
  • /data/media/####/c0ee4755324822873774d84220075b46.0.tmp
  • /data/media/####/c0ee4755324822873774d84220075b46.1.tmp
  • /data/media/####/c332e996b059e3eca2f2d2df1253b21d.0.tmp
  • /data/media/####/c332e996b059e3eca2f2d2df1253b21d.1.tmp
  • /data/media/####/c38c0b236720949d9f942598dc7f890e.0.tmp
  • /data/media/####/c38c0b236720949d9f942598dc7f890e.1.tmp
  • /data/media/####/c3cc9e96845e3418b8986c01a398e1fd.0.tmp
  • /data/media/####/c3cc9e96845e3418b8986c01a398e1fd.1.tmp
  • /data/media/####/c47f94111e26bc3d921d4a59fcd76492.0.tmp
  • /data/media/####/c47f94111e26bc3d921d4a59fcd76492.1.tmp
  • /data/media/####/c56a52bf25ecd3ae1fffcdf61916928d.0.tmp
  • /data/media/####/c56a52bf25ecd3ae1fffcdf61916928d.1.tmp
  • /data/media/####/c89a4c4bc005ddfa3841c1a04bc25a43.0.tmp
  • /data/media/####/c89a4c4bc005ddfa3841c1a04bc25a43.1.tmp
  • /data/media/####/c9298ee8db76175f7778205191b6502a.0.tmp
  • /data/media/####/c9298ee8db76175f7778205191b6502a.1.tmp
  • /data/media/####/c95081b20c0d4541fc3ae77b38f17f92.0.tmp
  • /data/media/####/c95081b20c0d4541fc3ae77b38f17f92.1.tmp
  • /data/media/####/ca2a57e390e8490db1f9e54b478c8747.0.tmp
  • /data/media/####/ca2a57e390e8490db1f9e54b478c8747.1.tmp
  • /data/media/####/cc5118f67e6419c2334d7fc4aed7396a.0.tmp
  • /data/media/####/cc5118f67e6419c2334d7fc4aed7396a.1.tmp
  • /data/media/####/cd63904efc65fd46610c22e7635b3180.0.tmp
  • /data/media/####/cd63904efc65fd46610c22e7635b3180.1.tmp
  • /data/media/####/cff41beb2499cd9074501451c625766d.0.tmp
  • /data/media/####/cff41beb2499cd9074501451c625766d.1.tmp
  • /data/media/####/conlts.dat
  • /data/media/####/cwhcj3nqehiv33agda32u1ro.0.tmp
  • /data/media/####/d2926fd12560bf64ebeab1eaf6112e78.0.tmp
  • /data/media/####/d2926fd12560bf64ebeab1eaf6112e78.1.tmp
  • /data/media/####/d3a7ff66fff4ce626d7483c1c17dacf8.0.tmp
  • /data/media/####/d3a7ff66fff4ce626d7483c1c17dacf8.1.tmp
  • /data/media/####/d4a40c96f324acb541ceb2c81043a207.0.tmp
  • /data/media/####/d4a40c96f324acb541ceb2c81043a207.1.tmp
  • /data/media/####/d534cde93bbadca567332d369b925b08.0.tmp
  • /data/media/####/d534cde93bbadca567332d369b925b08.1.tmp
  • /data/media/####/d7fede7b65672aa09d36867f17de6755.0.tmp
  • /data/media/####/d7fede7b65672aa09d36867f17de6755.1.tmp
  • /data/media/####/d86e6f79d997c3d40c5133ec8573ae9c.0.tmp
  • /data/media/####/d86e6f79d997c3d40c5133ec8573ae9c.1.tmp
  • /data/media/####/d9ccdcbcda0f8d9aae7e10a14bfc2b95.0.tmp
  • /data/media/####/d9ccdcbcda0f8d9aae7e10a14bfc2b95.1.tmp
  • /data/media/####/d9fccd2c6489520c224242dd7861c400.0.tmp
  • /data/media/####/d9fccd2c6489520c224242dd7861c400.1.tmp
  • /data/media/####/daab2189eefcbbdabefc3f514a3526d5.0.tmp
  • /data/media/####/daab2189eefcbbdabefc3f514a3526d5.1.tmp
  • /data/media/####/dc28ea625c97c60a44234b1f01c57a61.0.tmp
  • /data/media/####/dc28ea625c97c60a44234b1f01c57a61.1
  • /data/media/####/dc340db84faa2132d9b19fa5ef8dcb5d.0.tmp
  • /data/media/####/dc340db84faa2132d9b19fa5ef8dcb5d.1.tmp
  • /data/media/####/df69ef2786f1721bdee3a39e6acc1384.0.tmp
  • /data/media/####/df69ef2786f1721bdee3a39e6acc1384.1.tmp
  • /data/media/####/dfce343e64e11207784576ebf9772e48.0.tmp
  • /data/media/####/dfce343e64e11207784576ebf9772e48.1.tmp
  • /data/media/####/e06dbec67b28d0bc351e492ff38f2bf1.0.tmp
  • /data/media/####/e06dbec67b28d0bc351e492ff38f2bf1.1.tmp
  • /data/media/####/e095402dede9c2a8221dae3bab1de1dd.0.tmp
  • /data/media/####/e095402dede9c2a8221dae3bab1de1dd.1.tmp
  • /data/media/####/e2d58eddb57efa31c872afab58b23509.0.tmp
  • /data/media/####/e2d58eddb57efa31c872afab58b23509.1.tmp
  • /data/media/####/e424c0df369b0b4a94db1ed868ef55dd.0.tmp
  • /data/media/####/e424c0df369b0b4a94db1ed868ef55dd.1.tmp
  • /data/media/####/e43cec520903fc942e9926ce9026120f.0.tmp
  • /data/media/####/e43cec520903fc942e9926ce9026120f.1.tmp
  • /data/media/####/e541eeb172dfa3ceea3f40b50ec48a35.0.tmp
  • /data/media/####/e541eeb172dfa3ceea3f40b50ec48a35.1.tmp
  • /data/media/####/e54c62c34af297bb247aafea7aef9ebb.0.tmp
  • /data/media/####/e54c62c34af297bb247aafea7aef9ebb.1.tmp
  • /data/media/####/e5952f671e07adf4acad1d3eef018373.0.tmp
  • /data/media/####/e5952f671e07adf4acad1d3eef018373.1.tmp
  • /data/media/####/e5e3477c0cbe53f1cb85e84ba3d5b04e.0.tmp
  • /data/media/####/e5e3477c0cbe53f1cb85e84ba3d5b04e.1.tmp
  • /data/media/####/e6f2384cf3f525c05d21562a1a0567d8.0.tmp
  • /data/media/####/e6f2384cf3f525c05d21562a1a0567d8.1.tmp
  • /data/media/####/ea2ebc30696f2dfaafa74a3cb3c790a1.0.tmp
  • /data/media/####/ea2ebc30696f2dfaafa74a3cb3c790a1.1.tmp
  • /data/media/####/ea30c88dd192fdb5abe19d7246a7c454.0.tmp
  • /data/media/####/ea30c88dd192fdb5abe19d7246a7c454.1.tmp
  • /data/media/####/ea3a96983300b5c429961c7212112f33.0.tmp
  • /data/media/####/ea3a96983300b5c429961c7212112f33.1.tmp
  • /data/media/####/ecd2adc4ce033ab486fea64532072570.0.tmp
  • /data/media/####/ecd2adc4ce033ab486fea64532072570.1.tmp
  • /data/media/####/ee163c5642d7d28f7e6012995b16a9e7.0.tmp
  • /data/media/####/ee163c5642d7d28f7e6012995b16a9e7.1.tmp
  • /data/media/####/ee1ec40c8b9b7e6cc135ac2cd25c2574.0.tmp
  • /data/media/####/ee1ec40c8b9b7e6cc135ac2cd25c2574.1.tmp
  • /data/media/####/efe27208e7b594d6e80f226b18bd9091.0.tmp
  • /data/media/####/efe27208e7b594d6e80f226b18bd9091.1.tmp
  • /data/media/####/f20a0f5106a13421def16cc287f9e052.0.tmp
  • /data/media/####/f20a0f5106a13421def16cc287f9e052.1.tmp
  • /data/media/####/f5e230f41900b44f5d3c07d22eb24ecb.0.tmp
  • /data/media/####/f5e230f41900b44f5d3c07d22eb24ecb.1.tmp
  • /data/media/####/f5ece3f01969320c30d5fc4f3053123e.0.tmp
  • /data/media/####/f5ece3f01969320c30d5fc4f3053123e.1.tmp
  • /data/media/####/f70bd843567add255852a331679b62c5.0.tmp
  • /data/media/####/f70bd843567add255852a331679b62c5.1.tmp
  • /data/media/####/f874fb272a1aeec15ec2ce87a698269c.0.tmp
  • /data/media/####/f874fb272a1aeec15ec2ce87a698269c.1.tmp
  • /data/media/####/f8c9a1df5c2daea8438b0006a5b771f1.0.tmp
  • /data/media/####/f8c9a1df5c2daea8438b0006a5b771f1.1.tmp
  • /data/media/####/fcf9ab27fc587b3d134230f8e53b15a4.0.tmp
  • /data/media/####/fcf9ab27fc587b3d134230f8e53b15a4.1.tmp
  • /data/media/####/fd508f2db3eee12a0708a3fa9d1d94f8.0.tmp
  • /data/media/####/fd508f2db3eee12a0708a3fa9d1d94f8.1.tmp
  • /data/media/####/fe8907d7b50d201af44a37ec4b950156.0.tmp
  • /data/media/####/fe8907d7b50d201af44a37ec4b950156.1.tmp
  • /data/media/####/ff1040b3dcf5341251c9de397e2e3c5c.0.tmp
  • /data/media/####/ff1040b3dcf5341251c9de397e2e3c5c.1.tmp
  • /data/media/####/journal
  • /data/media/####/journal.tmp
  • /data/media/####/ls.db
  • /data/media/####/ls.db-journal
  • /data/media/####/sysid.dat
  • /data/media/####/yoh.dat
  • /data/media/####/yol.dat
  • /data/media/####/yom.dat
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
  • cat /sys/class/net/wlan0/address
  • getprop ro.build.display.id
  • getprop ro.build.version.emui
  • getprop ro.miui.ui.version.name
  • getprop ro.rom.different.version
  • getprop ro.vivo.os.name
  • ls -l /system/xbin/su
  • ls /sys/class/thermal
Загружает динамические библиотеки:
  • libjiagu-826918854
  • locSDK7b
  • tpnsSecurity
  • weibosdkcore
Использует следующие алгоритмы для шифрования данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-CFB8-NoPadding
  • DES-CBC-PKCS5Padding
  • RSA-ECB-PKCS1PADDING
  • RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-CBC-PKCS5Padding
  • AES-CBC-PKCS7Padding
  • AES-CFB8-NoPadding
  • DES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке