Adware.Gexin.9618

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.3.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) o####.map.b####.com:80
TCP(HTTP/1.1) v100####.lianton####.com:80
TCP(HTTP/1.1) loc.map.b####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) st####.dc####.net.cn:80
TCP(TLS/1.0) api.map.b####.com:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5226

Запросы DNS:

api.map.b####.com
c####.g####.ig####.com
c-h####.g####.com
loc.map.b####.com
o####.map.b####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
v100####.lianton####.com

Запросы HTTP GET:

ti####.c####.l####.####.com/config/hz-hzv3.conf
v100####.lianton####.com/site.asmx/GetSiteModel?Site_ID=####&app_key=###...
v100####.lianton####.com/site.asmx/get_article_list?Channel_name=####&Ca...
v100####.lianton####.com/site.asmx/get_banner_list?Aid=####&app_key=####...
v100####.lianton####.com/site.asmx/get_goods_list?Channel_name=####&Cate...
v100####.lianton####.com/site.asmx/get_shopcart_count
v100####.lianton####.com/upload/201810/15/201810151626519780.jpg
v100####.lianton####.com/upload/201810/16/201810160922168340.jpg
v100####.lianton####.com/upload/201810/16/201810161102303890.jpg
v100####.lianton####.com/upload/201810/18/201810181108528490.jpg
v100####.lianton####.com/upload/201810/18/201810181116337710.jpg
v100####.lianton####.com/upload/201810/24/201810241412262300.jpg
v100####.lianton####.com/upload/201810/24/201810241433089630.jpg
v100####.lianton####.com/upload/201810/24/201810241449164930.jpg
v100####.lianton####.com/upload/201810/26/201810260952039980.jpg
v100####.lianton####.com/upload/201810/26/201810261008029340.jpg
v100####.lianton####.com/upload/201810/31/201810310956486150.jpg
v100####.lianton####.com/upload/201810/31/201810311010470940.jpg
v100####.lianton####.com/upload/201810/31/201810311409387960.jpg
v100####.lianton####.com/upload/201810/31/201810311440500870.jpg
v100####.lianton####.com/upload/201810/31/201810311500076020.jpg
v100####.lianton####.com/upload/201810/31/201810311529211330.jpg
v100####.lianton####.com/upload/201811/05/201811051359180530.jpg
v100####.lianton####.com/upload/201811/05/201811051416134210.jpg
v100####.lianton####.com/upload/201811/05/201811051416524400.jpg
v100####.lianton####.com/upload/201811/05/201811051543041800.jpg
v100####.lianton####.com/upload/201811/07/201811071129096880.jpg
v100####.lianton####.com/upload/201811/07/201811071130083930.jpg
v100####.lianton####.com/upload/201811/07/201811071131207110.jpg
v100####.lianton####.com/upload/201811/07/201811071131596330.jpg
v100####.lianton####.com/upload/201811/07/201811071142284620.jpg
v100####.lianton####.com/upload/201811/07/201811071142590280.jpg
v100####.lianton####.com/upload/201811/08/201811080956050150.jpg
v100####.lianton####.com/upload/201811/08/201811081059429880.jpg
v100####.lianton####.com/upload/201811/08/201811081455200320.jpg
v100####.lianton####.com/upload/201811/08/201811081504302890.jpg
v100####.lianton####.com/upload/201811/12/201811120904030000.jpg
v100####.lianton####.com/upload/201811/14/201811141345585360.jpg
v100####.lianton####.com/upload/201811/14/201811141549163260.jpg
v100####.lianton####.com/upload/201811/15/201811151147277190.jpg
v100####.lianton####.com/upload/201811/28/201811281723232240.jpg
v100####.lianton####.com/upload/201811/30/201811301536083570.jpg
v100####.lianton####.com/upload/201811/30/201811301645566060.jpg
v100####.lianton####.com/upload/201811/30/201811301706501930.jpg
v100####.lianton####.com/upload/201812/04/201812040913265810.jpg
v100####.lianton####.com/upload/201812/04/201812040918456460.jpg
v100####.lianton####.com/upload/201812/04/201812040920586980.jpg
v100####.lianton####.com/upload/201812/18/201812181525544570.jpg
v100####.lianton####.com/upload/201812/18/201812181541080160.jpg
v100####.lianton####.com/upload/201812/20/201812201507322240.jpg
v100####.lianton####.com/upload/201812/20/201812201519206720.jpg
v100####.lianton####.com/upload/201812/20/201812201643506850.jpg
v100####.lianton####.com/upload/201812/21/201812211027007190.jpg
v100####.lianton####.com/upload/201812/21/201812211049196950.jpg
v100####.lianton####.com/upload/201812/21/201812211124521300.jpg
v100####.lianton####.com/upload/201812/21/201812211429193300.jpg
v100####.lianton####.com/upload/201812/21/201812211613399180.jpg
v100####.lianton####.com/upload/201812/21/201812211655061490.jpg
v100####.lianton####.com/upload/201812/22/201812221051392360.jpg
v100####.lianton####.com/upload/201812/22/201812221122576280.jpg
v100####.lianton####.com/upload/201812/22/201812221325095510.jpg
v100####.lianton####.com/upload/201812/22/201812221349372270.jpg
v100####.lianton####.com/upload/201812/22/201812221356047620.jpg
v100####.lianton####.com/upload/201812/22/201812221402101790.jpg
v100####.lianton####.com/upload/201812/22/201812221513156420.jpg
v100####.lianton####.com/upload/201812/22/201812221713237980.jpg
v100####.lianton####.com/upload/201812/24/201812241501427860.jpg
v100####.lianton####.com/upload/201812/24/201812241518448230.jpg
v100####.lianton####.com/upload/201812/24/201812241559328720.jpg
v100####.lianton####.com/upload/201812/24/201812241731429140.jpg
v100####.lianton####.com/upload/201812/25/201812250928525020.jpg
v100####.lianton####.com/upload/201812/25/201812250933204260.jpg
v100####.lianton####.com/upload/201812/25/201812250944375880.JPG
v100####.lianton####.com/upload/201812/25/201812251041349020.jpg
v100####.lianton####.com/upload/201812/25/201812251102195500.jpg
v100####.lianton####.com/upload/201812/25/201812251334343700.jpg
v100####.lianton####.com/upload/201812/25/201812251355140280.jpg
v100####.lianton####.com/upload/201812/25/201812251417576560.jpg
v100####.lianton####.com/upload/201812/25/201812251431410190.jpg
v100####.lianton####.com/upload/201812/25/201812251543405940.jpg
v100####.lianton####.com/upload/201812/25/201812251609393760.jpg
v100####.lianton####.com/upload/201812/25/201812251618544290.jpg
v100####.lianton####.com/upload/201812/25/201812251625180400.jpg
v100####.lianton####.com/upload/201812/25/201812251703285980.jpg
v100####.lianton####.com/upload/201812/25/201812251717559810.jpg
v100####.lianton####.com/upload/201812/25/201812251725268710.jpg
v100####.lianton####.com/upload/201812/25/201812251740362340.jpg
v100####.lianton####.com/upload/201812/26/201812260921502920.jpg
v100####.lianton####.com/upload/201812/26/201812260938391820.jpg
v100####.lianton####.com/upload/201812/26/201812261124440750.jpg
v100####.lianton####.com/upload/201812/26/201812261159213570.jpg
v100####.lianton####.com/upload/201812/26/201812261437223580.jpg
v100####.lianton####.com/upload/201812/26/201812261504458630.jpg
v100####.lianton####.com/upload/201812/26/201812261519397580.jpg
v100####.lianton####.com/upload/201812/26/201812261529127560.jpg
v100####.lianton####.com/upload/201812/26/201812261623547570.jpg
v100####.lianton####.com/upload/201812/26/201812261648431270.jpg
v100####.lianton####.com/upload/201812/26/201812261657493620.jpg
v100####.lianton####.com/upload/201812/27/201812270951252980.jpg
v100####.lianton####.com/upload/201812/27/201812271032575380.jpg
v100####.lianton####.com/upload/201812/27/201812271049412000.jpg
v100####.lianton####.com/upload/201812/27/201812271103294190.jpg
v100####.lianton####.com/upload/201812/27/201812271122417330.jpg
v100####.lianton####.com/upload/201812/27/201812271408496810.jpg
v100####.lianton####.com/upload/201812/27/201812271454264090.jpg
v100####.lianton####.com/upload/201812/27/201812271458173380.jpg
v100####.lianton####.com/upload/201812/27/201812271708194450.jpg
v100####.lianton####.com/upload/201812/28/201812281754539630.png
v100####.lianton####.com/upload/201812/29/201812291048139370.jpg
v100####.lianton####.com/upload/201812/29/201812291204332760.jpg
v100####.lianton####.com/upload/201812/29/201812291346294220.jpg
v100####.lianton####.com/upload/201812/29/201812291548096160.jpg
v100####.lianton####.com/upload/201812/29/201812291622471050.jpg
v100####.lianton####.com/upload/201812/29/201812291625197670.jpg
v100####.lianton####.com/upload/201812/29/201812291654568870.jpg
v100####.lianton####.com/upload/201812/29/201812291700292070.jpg
v100####.lianton####.com/upload/201812/29/201812291707353290.jpg
v100####.lianton####.com/upload/201812/29/201812291709272660.jpg
v100####.lianton####.com/upload/201812/29/201812291718095720.jpg
v100####.lianton####.com/upload/201812/29/201812291731439200.jpg
v100####.lianton####.com/upload/201812/29/201812291746170460.jpg
v100####.lianton####.com/upload/201901/02/201901021053131560.jpg
v100####.lianton####.com/upload/201901/02/201901021347186570.jpg
v100####.lianton####.com/upload/201901/02/201901021403448330.jpg
v100####.lianton####.com/upload/201901/02/201901021442208870.jpg
v100####.lianton####.com/upload/201901/02/201901021627363420.jpg
v100####.lianton####.com/upload/201901/03/201901031335418150.jpg
v100####.lianton####.com/upload/201901/03/201901031400046130.jpg
v100####.lianton####.com/upload/201901/03/201901031414515360.jpg
v100####.lianton####.com/upload/201901/03/201901031429210560.jpg
v100####.lianton####.com/upload/201901/03/201901031452205670.jpg
v100####.lianton####.com/upload/201901/03/201901031454475040.jpg
v100####.lianton####.com/upload/201901/03/201901031641093690.jpg
v100####.lianton####.com/upload/201901/03/201901031659397780.jpg
v100####.lianton####.com/upload/201901/04/201901040946360550.jpg
v100####.lianton####.com/upload/201901/04/201901040953469260.jpg
v100####.lianton####.com/upload/201901/04/201901041002357950.jpg
v100####.lianton####.com/upload/201901/04/201901041016437380.jpg
v100####.lianton####.com/upload/201901/07/201901071113583750.jpg
v100####.lianton####.com/upload/201901/07/201901071146305500.jpg
v100####.lianton####.com/upload/201901/07/201901071318528570.jpg
v100####.lianton####.com/upload/201901/07/201901071413282450.jpg
v100####.lianton####.com/upload/201901/07/201901071643347510.jpg
v100####.lianton####.com/upload/201901/08/201901081009014920.jpg
v100####.lianton####.com/upload/201901/08/201901081039584780.jpg
v100####.lianton####.com/upload/201901/08/201901081130009600.jpg
v100####.lianton####.com/upload/201901/08/201901081520313160.jpg
v100####.lianton####.com/upload/201901/09/201901091530383300.jpg
v100####.lianton####.com/upload/201901/10/201901101454359950.jpg
v100####.lianton####.com/upload/201901/10/201901101537548560.jpg
v100####.lianton####.com/upload/201901/10/201901101615252010.jpg
v100####.lianton####.com/upload/201901/11/201901111120269700.jpg
v100####.lianton####.com/upload/201901/11/201901111133196680.jpg
v100####.lianton####.com/upload/201901/11/201901111558135080.jpg
v100####.lianton####.com/upload/201901/11/201901111608366580.jpg
v100####.lianton####.com/upload/201901/11/201901111608527250.jpg
v100####.lianton####.com/upload/201901/12/201901120943210640.jpg
v100####.lianton####.com/upload/201901/12/201901121033292340.jpg
v100####.lianton####.com/upload/201901/29/201901291437171350.jpg
v100####.lianton####.com/upload/201901/31/201901311733310930.jpg
v100####.lianton####.com/upload/201901/31/201901311733375690.jpg
v100####.lianton####.com/upload/201901/31/201901311734204390.jpg
v100####.lianton####.com/upload/201902/13/201902131417164890.jpg
v100####.lianton####.com/upload/201902/13/201902131419553000.jpg
v100####.lianton####.com/upload/201902/25/201902251129113730.jpg
v100####.lianton####.com/upload/201902/28/201902281118011080.jpg
v100####.lianton####.com/upload/201902/28/201902281150188070.jpg
v100####.lianton####.com/upload/201902/28/201902281549419510.jpg
v100####.lianton####.com/upload/201902/28/201902281710057260.jpg
v100####.lianton####.com/upload/201903/01/201903010924028280.jpg
v100####.lianton####.com/upload/201903/01/201903011539484310.jpg

Запросы HTTP POST:

c-h####.g####.com/api.php?format=####&t=####
loc.map.b####.com/sdk.php
o####.map.b####.com/offline_loc
sdk.o####.p####.####.com/api.php?format=####&t=####
st####.dc####.net.cn/device/location

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/H56B94E2C.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/authStatus_io.LuoYiHui.LianTongBaiHui.xml
/data/data/####/authStatus_io.LuoYiHui.LianTongBaiHui;remote.xml
/data/data/####/clientid_igexin.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dc_ad_type_key.xml
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/f_000022
/data/data/####/f_000023
/data/data/####/f_000024
/data/data/####/f_000025
/data/data/####/f_000026
/data/data/####/f_000027
/data/data/####/f_000028
/data/data/####/f_000029
/data/data/####/f_00002a
/data/data/####/f_00002b
/data/data/####/f_00002c
/data/data/####/f_00002d
/data/data/####/f_00002e
/data/data/####/f_00002f
/data/data/####/f_000030
/data/data/####/f_000031
/data/data/####/f_000032
/data/data/####/f_000033
/data/data/####/f_000034
/data/data/####/f_000035
/data/data/####/f_000036
/data/data/####/f_000037
/data/data/####/f_000038
/data/data/####/f_000039
/data/data/####/f_00003a
/data/data/####/f_00003b
/data/data/####/f_00003c
/data/data/####/f_00003d
/data/data/####/f_00003e
/data/data/####/f_00003f
/data/data/####/f_000040
/data/data/####/f_000041
/data/data/####/f_000042
/data/data/####/f_000043
/data/data/####/f_000044
/data/data/####/f_000045
/data/data/####/f_000046
/data/data/####/f_000047
/data/data/####/f_000048
/data/data/####/f_000049
/data/data/####/f_00004a
/data/data/####/f_00004b
/data/data/####/f_00004c
/data/data/####/f_00004d
/data/data/####/f_00004e
/data/data/####/f_00004f
/data/data/####/f_000050
/data/data/####/f_000051
/data/data/####/f_000052
/data/data/####/f_000053
/data/data/####/f_000054
/data/data/####/f_000055
/data/data/####/f_000056
/data/data/####/f_000057
/data/data/####/f_000058
/data/data/####/f_000059
/data/data/####/f_00005a
/data/data/####/f_00005b
/data/data/####/f_00005c
/data/data/####/f_00005d
/data/data/####/f_00005e
/data/data/####/f_00005f
/data/data/####/f_000060
/data/data/####/f_000061
/data/data/####/f_000062
/data/data/####/f_000063
/data/data/####/f_000064
/data/data/####/f_000065
/data/data/####/f_000066
/data/data/####/f_000067
/data/data/####/f_000068
/data/data/####/f_000069
/data/data/####/f_00006a
/data/data/####/f_00006b
/data/data/####/f_00006c
/data/data/####/f_00006d
/data/data/####/f_00006e
/data/data/####/f_00006f
/data/data/####/f_000070
/data/data/####/f_000071
/data/data/####/f_000072
/data/data/####/f_000073
/data/data/####/f_000074
/data/data/####/f_000075
/data/data/####/f_000076
/data/data/####/f_000077
/data/data/####/f_000078
/data/data/####/f_000079
/data/data/####/f_00007a
/data/data/####/f_00007b
/data/data/####/f_00007c
/data/data/####/f_00007d
/data/data/####/f_00007e
/data/data/####/f_00007f
/data/data/####/f_000080
/data/data/####/f_000081
/data/data/####/f_000082
/data/data/####/f_000083
/data/data/####/f_000084
/data/data/####/f_000085
/data/data/####/f_000086
/data/data/####/f_000087
/data/data/####/f_000088
/data/data/####/f_000089
/data/data/####/f_00008a
/data/data/####/f_00008b
/data/data/####/f_00008c
/data/data/####/f_00008d
/data/data/####/f_00008e
/data/data/####/f_00008f
/data/data/####/f_000090
/data/data/####/f_000091
/data/data/####/f_000092
/data/data/####/f_000093
/data/data/####/f_000094
/data/data/####/f_000095
/data/data/####/f_000096
/data/data/####/f_000097
/data/data/####/f_000098
/data/data/####/f_000099
/data/data/####/f_00009a
/data/data/####/f_00009b
/data/data/####/f_00009c
/data/data/####/f_00009d
/data/data/####/f_00009e
/data/data/####/f_00009f
/data/data/####/f_0000a0
/data/data/####/f_0000a1
/data/data/####/f_0000a2
/data/data/####/f_0000a3
/data/data/####/f_0000a4
/data/data/####/f_0000a5
/data/data/####/firll.dat
/data/data/####/gal.db
/data/data/####/gal.db-journal
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gx_sp.xml
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/html5Geo.xml
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/libcuid.so
/data/data/####/libjiagu671299666.so
/data/data/####/multidex.version.xml
/data/data/####/ofl.config
/data/data/####/ofl_location.db
/data/data/####/ofl_location.db-journal
/data/data/####/ofl_statistics.db
/data/data/####/ofl_statistics.db-journal
/data/data/####/pdr.xml
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/test_app
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.imei.txt
/data/media/####/20190305.log
/data/media/####/AdEnable.dat
/data/media/####/CityInformation_list.html
/data/media/####/FAQ.css
/data/media/####/FAQ_list.html
/data/media/####/PCASClass.js
/data/media/####/PINGFANG REGULAR.TTF
/data/media/####/TouchSlide.1.1.js
/data/media/####/aboutltbh.html
/data/media/####/account_setting.css
/data/media/####/account_setting.html
/data/media/####/add-img.png
/data/media/####/add.png
/data/media/####/add_zhizhao.jpg
/data/media/####/advertising.png
/data/media/####/advertising2.png
/data/media/####/all_classifications.css
/data/media/####/amount_log.html
/data/media/####/ap_guide_1.jpg
/data/media/####/ap_guide_2.jpg
/data/media/####/ap_guide_3.jpg
/data/media/####/app.css
/data/media/####/app.db
/data/media/####/app.js
/data/media/####/apply_for.css
/data/media/####/apply_for_business.css
/data/media/####/apply_for_business.html
/data/media/####/apply_for_certification.html
/data/media/####/banner01.png
/data/media/####/banner4.jpg
/data/media/####/banner5.jpg
/data/media/####/barcode.png
/data/media/####/barcode_scan.html
/data/media/####/base.css
/data/media/####/bg.png
/data/media/####/bind_recommond_id.html
/data/media/####/bind_tel.html
/data/media/####/bottom-icon1.png
/data/media/####/bottom-icon11.png
/data/media/####/bottom-icon2.png
/data/media/####/bottom-icon22.png
/data/media/####/bottom-icon3.png
/data/media/####/bottom-icon33.png
/data/media/####/bottom-icon4.png
/data/media/####/bottom-icon44.png
/data/media/####/bottom.css
/data/media/####/bottom.png
/data/media/####/bottom2.png
/data/media/####/bt.png
/data/media/####/business_agreement.html
/data/media/####/business_application.css
/data/media/####/business_application.html
/data/media/####/business_center.html
/data/media/####/business_cuisine.html
/data/media/####/business_details.html
/data/media/####/business_evaluation.html
/data/media/####/business_income_log.html
/data/media/####/business_list.html
/data/media/####/business_orders.html
/data/media/####/cart.js
/data/media/####/certification.css
/data/media/####/certification.html
/data/media/####/classify.html
/data/media/####/close.png
/data/media/####/code.css
/data/media/####/code.jpg
/data/media/####/code.photoswipe-3.0.5.min.js
/data/media/####/code.png
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/common.css
/data/media/####/common.js
/data/media/####/conlts.dat
/data/media/####/coupon.css
/data/media/####/coupon.png
/data/media/####/demo.css
/data/media/####/demo_fontclass.html
/data/media/####/demo_symbol.html
/data/media/####/demo_unicode.html
/data/media/####/dialog.css
/data/media/####/eje3cnc
/data/media/####/error.gif
/data/media/####/error.html
/data/media/####/ewm_payment.css
/data/media/####/ewm_payment.html
/data/media/####/fangzheng_hanzhen.TTF
/data/media/####/fangzheng_xinzong.TTF
/data/media/####/feedback.html
/data/media/####/file__0.localstorage-journal
/data/media/####/flashcanvas.js
/data/media/####/flashcanvas.min.js
/data/media/####/flashcanvas.swf
/data/media/####/flow.png
/data/media/####/goods_details.html
/data/media/####/goods_list.html
/data/media/####/goods_list.js
/data/media/####/goods_search.html
/data/media/####/gps.js
/data/media/####/guide.html
/data/media/####/gz-1.png
/data/media/####/gz-2.png
/data/media/####/head_portrait.png
/data/media/####/header.png
/data/media/####/icon.png
/data/media/####/icon1.png
/data/media/####/icon10.png
/data/media/####/icon11.png
/data/media/####/icon12.png
/data/media/####/icon13.png
/data/media/####/icon14.png
/data/media/####/icon2.png
/data/media/####/icon3.png
/data/media/####/icon4.png
/data/media/####/icon5.png
/data/media/####/icon6.png
/data/media/####/icon7.png
/data/media/####/icon8.png
/data/media/####/icon9.png
/data/media/####/icon_01.png
/data/media/####/icon_02.png
/data/media/####/iconfont.css
/data/media/####/iconfont.eot
/data/media/####/iconfont.js
/data/media/####/iconfont.svg
/data/media/####/iconfont.ttf
/data/media/####/iconfont.woff
/data/media/####/icons.png
/data/media/####/icons1.png
/data/media/####/icons2.png
/data/media/####/icons3.png
/data/media/####/icons4.png
/data/media/####/icons5.png
/data/media/####/icons6.png
/data/media/####/icons7.png
/data/media/####/icons@2x.png
/data/media/####/icons_01.png
/data/media/####/icons_02.png
/data/media/####/icons_03.png
/data/media/####/icons_04.png
/data/media/####/icons_05.png
/data/media/####/icons_06.png
/data/media/####/icons_07.png
/data/media/####/icons_08.png
/data/media/####/icons_09.png
/data/media/####/icons_10.png
/data/media/####/icons_11.png
/data/media/####/icons_12.png
/data/media/####/icons_13.png
/data/media/####/icons_14.png
/data/media/####/icons_15.png
/data/media/####/icons_16.png
/data/media/####/icons_17.png
/data/media/####/idangerous.swiper-2.1.min.js
/data/media/####/idangerous.swiper.css
/data/media/####/img01.png
/data/media/####/img02.png
/data/media/####/img03.png
/data/media/####/img04.png
/data/media/####/img1.png
/data/media/####/img10.png
/data/media/####/img11.jpg
/data/media/####/img12.jpg
/data/media/####/img13.png
/data/media/####/img14.png
/data/media/####/img15.png
/data/media/####/img2.png
/data/media/####/img3.png
/data/media/####/img4.png
/data/media/####/img5.png
/data/media/####/img6.png
/data/media/####/img7.png
/data/media/####/img8.jpg
/data/media/####/img9.jpg
/data/media/####/img_show.html
/data/media/####/imgs1.png
/data/media/####/imgs2.png
/data/media/####/imgs3.png
/data/media/####/imgs4.png
/data/media/####/immersed.js
/data/media/####/index-bg.png
/data/media/####/index-bg1.png
/data/media/####/index-bg11.png
/data/media/####/index-bg2.png
/data/media/####/index-bg22.png
/data/media/####/index-bg3.png
/data/media/####/index-bg33.png
/data/media/####/index-bg4.png
/data/media/####/index-bg44.png
/data/media/####/index-icon1.png
/data/media/####/index-icon2.png
/data/media/####/index-icon3.png
/data/media/####/index-icon4.png
/data/media/####/index-icon5.png
/data/media/####/index.css
/data/media/####/index.html
/data/media/####/invite_friends.css
/data/media/####/invite_friends.html
/data/media/####/io.LuoYiHui.LianTongBaiHui.bin
/data/media/####/io.LuoYiHui.LianTongBaiHui.db
/data/media/####/jSignature.CompressorBase30.js
/data/media/####/jSignature.CompressorSVG.js
/data/media/####/jSignature.SignHere.js
/data/media/####/jSignature.UndoButton.js
/data/media/####/jSignature.js
/data/media/####/jSignature.min.js
/data/media/####/jSignature.min.noconflict.js
/data/media/####/jquery-2.1.4.js
/data/media/####/jquery.SuperSlide.2.1.1.js
/data/media/####/jquery.js
/data/media/####/jzz.png
/data/media/####/klass.min.js
/data/media/####/kuaidi100.html
/data/media/####/kuaidi100.js
/data/media/####/left.png
/data/media/####/left2.png
/data/media/####/leftTime.min.js
/data/media/####/loader.gif
/data/media/####/location.png
/data/media/####/login_pwd.html
/data/media/####/login_smscode.html
/data/media/####/logo.png
/data/media/####/logo2.png
/data/media/####/ls.db
/data/media/####/ls.db-journal
/data/media/####/manifest.json
/data/media/####/md5.js
/data/media/####/member_center.css
/data/media/####/member_center.html
/data/media/####/member_update_address.html
/data/media/####/merchants_orders.css
/data/media/####/message.html
/data/media/####/modernizr.js
/data/media/####/mui.css
/data/media/####/mui.js
/data/media/####/mui.min.css
/data/media/####/mui.min.js
/data/media/####/mui.picker.css
/data/media/####/mui.picker.js
/data/media/####/mui.poppicker.css
/data/media/####/mui.poppicker.js
/data/media/####/mui.previewimage.js
/data/media/####/mui.ttf
/data/media/####/mui.zoom.js
/data/media/####/mvalidate-extend.js
/data/media/####/mvalidate.js
/data/media/####/my_favorite.css
/data/media/####/my_favorite.html
/data/media/####/my_interest.css
/data/media/####/my_interest.html
/data/media/####/my_team.css
/data/media/####/my_team.html
/data/media/####/my_tracks.css
/data/media/####/my_tracks.html
/data/media/####/name.png
/data/media/####/new-fx.png
/data/media/####/new-icon-fk.png
/data/media/####/new-icon-gwc.png
/data/media/####/new-icon-kf.png
/data/media/####/new-icon-more.png
/data/media/####/new-icon-sy.png
/data/media/####/new-icon-xx.png
/data/media/####/new-icon1.png
/data/media/####/new-icon2.png
/data/media/####/new-icon3.png
/data/media/####/new-img.png
/data/media/####/new-left.png
/data/media/####/new-star.png
/data/media/####/new-title.png
/data/media/####/new_my_tracks.css
/data/media/####/news_content.html
/data/media/####/news_list.html
/data/media/####/news_show.html
/data/media/####/niuniu.png
/data/media/####/noconflict.html
/data/media/####/notity.html
/data/media/####/nwe-icon1.png
/data/media/####/oqcommon.js
/data/media/####/part_time_agreement.html
/data/media/####/payment.html
/data/media/####/personage.png
/data/media/####/personal_center.css
/data/media/####/personal_center.html
/data/media/####/personal_data.html
/data/media/####/personal_setting.css
/data/media/####/phone.png
/data/media/####/photoswipe.css
/data/media/####/playcount.js
/data/media/####/point.png
/data/media/####/pull-down.png
/data/media/####/qq.png
/data/media/####/question_mark.png
/data/media/####/ranking_list.css
/data/media/####/ranking_list.html
/data/media/####/rebate_log.html
/data/media/####/recharge.html
/data/media/####/recharge_log.html
/data/media/####/recommend.png
/data/media/####/register-validate.js
/data/media/####/register.css
/data/media/####/register.html
/data/media/####/register_pwd.html
/data/media/####/registered_successfully.css
/data/media/####/repassword.html
/data/media/####/repassword_setpwd.html
/data/media/####/right.png
/data/media/####/right2.png
/data/media/####/right3.png
/data/media/####/right4.png
/data/media/####/sc-1.png
/data/media/####/sc-2.png
/data/media/####/schedule_of_interest.css
/data/media/####/search.png
/data/media/####/search2.png
/data/media/####/service_list.css
/data/media/####/service_list.html
/data/media/####/share.jpg
/data/media/####/shenghe.png
/data/media/####/shop_code.html
/data/media/####/shop_evaluation.css
/data/media/####/shop_ewm_payment.html
/data/media/####/shop_for_details.css
/data/media/####/shopping.html
/data/media/####/shopping_cart.png
/data/media/####/shopping_trolley.html
/data/media/####/shopping_trolley_none.html
/data/media/####/signhere.svg
/data/media/####/slider-arrow.png
/data/media/####/star.png
/data/media/####/star1.png
/data/media/####/star2.png
/data/media/####/star3.png
/data/media/####/star4.png
/data/media/####/style.css
/data/media/####/sweep.png
/data/media/####/test.log
/data/media/####/the_local_life.css
/data/media/####/time.data.js
/data/media/####/title-2.png
/data/media/####/tixian.html
/data/media/####/tixian_log.html
/data/media/####/top.png
/data/media/####/touch_balance.css
/data/media/####/trumpet.png
/data/media/####/tx-bg.png
/data/media/####/tx.jpg
/data/media/####/tx.png
/data/media/####/unmini.html
/data/media/####/update.css
/data/media/####/update.html
/data/media/####/update_pwd.html
/data/media/####/upload_head.html
/data/media/####/user-avatar.png
/data/media/####/useraddress.html
/data/media/####/useraddress_edit.html
/data/media/####/useramount_list.html
/data/media/####/usercoupon.html
/data/media/####/userdistribution.html
/data/media/####/usermessage_show.html
/data/media/####/userorder.html
/data/media/####/userorder_show.html
/data/media/####/validate.css
/data/media/####/wallet.png
/data/media/####/weui.min.css
/data/media/####/weui.min.js
/data/media/####/wg.png
/data/media/####/withdraw.css
/data/media/####/withdraw.html
/data/media/####/wx-bj-2.jpg
/data/media/####/wx-bj.jpg
/data/media/####/wx-title-2.png
/data/media/####/wx-title.png
/data/media/####/wx.png
/data/media/####/wx_invite_friends.css
/data/media/####/wx_registered_successfully.css
/data/media/####/xf.png
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat
/data/media/####/yyzz.png
/data/media/####/zepto.min.js
/data/media/####/zfb2.png
/data/media/####/zj1.png
/data/media/####/zj2.png
/data/media/####/zuo.png

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25458 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25458 300 0

Загружает динамические библиотеки:

BaiduMapSDK_base_v4_3_1
getuiext2
libjiagu671299666
locSDK7a

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней