Adware.Gexin.11260

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) pub.idq####.com.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) sh.wagbr####.aliyun####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) cgi.con####.qq.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) p####.tc.qq.com:80
TCP(HTTP/1.1) c.isds####.qq.com:80
TCP(HTTP/1.1) dl.heyhey####.com.####.com:80
TCP(HTTP/1.1) appsup####.qq.com:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) openmo####.qq.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) res####.a####.com:443
TCP(TLS/1.0) www.heyhey####.com:443
TCP(TLS/1.0) api.heyhey####.com:9876
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5225

Запросы DNS:

7j####.c####.z0.####.com
Recor####.a####.iO
a####.u####.com
amap####.cn-hang####.oss####.####.com
and####.cli####.go####.com
api.heyhey####.com
appsup####.qq.com
c####.g####.ig####.com
c-h####.g####.com
c.isds####.qq.com
cgi.con####.qq.com
co####.A####.iO
dl.heyhey####.com
f####.battleo####.com
openmo####.qq.com
pub-####.qin####.com
pub.idq####.com
q####.qq.com
qzones####.g####.cn
res####.a####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
www.heyhey####.com

Запросы HTTP GET:

appsup####.qq.com/cgi-bin/appstage/mstats_report?report_type=####&platfo...
c.isds####.qq.com/code.cgi?domain=####&cgi=####&type=####&code=####&time...
cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
dl.heyhey####.com.####.com/apk/4.jpg
dl.heyhey####.com.####.com/res/city.json
dl.heyhey####.com.####.com/res/game2_201803201740.zip
p####.tc.qq.com/c/=/open/mobile/login/js/login_browser_jump.js
p####.tc.qq.com/open/mobile/login/qzsjump.html?status_userip=####&scope=...
p####.tc.qq.com/open_proj/qqconnect/h5login/css/jump2.css?t=####
p####.tc.qq.com/open_proj/qqconnect/h5login/css/sprite/jump2.png?max_age...
pub.idq####.com.####.com/qconn/widget/mobile/login/images/loading.gif?ma...
qin####.com.www.####.com/tdata_EDT369
sh.wagbr####.aliyun####.com/sdkcoor/android/x86/libJni_wgs2gcj.so
t####.c####.q####.####.com/tdata_JNg986
t####.c####.q####.####.com/tdata_MkX219
t####.c####.q####.####.com/tdata_iRz660
t####.c####.q####.####.com/tdata_zzW503
ti####.c####.l####.####.com/config/hz-hzv3.conf
ti####.c####.l####.####.com/heyhey/resource/android/1542650890_emotions....

Запросы HTTP POST:

a####.u####.com/app_logs
appsup####.qq.com/cgi-bin/appstage/mstats_batch_report
c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####&d=####&k=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.DS_Store
/data/data/####/._.DS_Store
/data/data/####/._emotion.json
/data/data/####/._emotion_10_1.png
/data/data/####/._emotion_10_10.png
/data/data/####/._emotion_10_11.png
/data/data/####/._emotion_10_12.png
/data/data/####/._emotion_10_13.png
/data/data/####/._emotion_10_14.png
/data/data/####/._emotion_10_15.png
/data/data/####/._emotion_10_2.png
/data/data/####/._emotion_10_3.png
/data/data/####/._emotion_10_4.png
/data/data/####/._emotion_10_5.png
/data/data/####/._emotion_10_6.png
/data/data/####/._emotion_10_7.png
/data/data/####/._emotion_10_8.png
/data/data/####/._emotion_10_9.png
/data/data/####/._emotion_11_1.png
/data/data/####/._emotion_11_2.png
/data/data/####/._emotion_11_3.png
/data/data/####/._emotion_11_4.png
/data/data/####/._emotion_11_5.png
/data/data/####/._emotion_11_6.png
/data/data/####/._emotion_11_7.png
/data/data/####/._emotion_11_8.png
/data/data/####/._emotion_12_1.png
/data/data/####/._emotion_12_2.png
/data/data/####/._emotion_12_3.png
/data/data/####/._emotion_12_4.png
/data/data/####/._emotion_12_5.png
/data/data/####/._emotion_12_6.png
/data/data/####/._emotion_12_7.png
/data/data/####/._emotion_12_8.png
/data/data/####/._emotion_13_1.png
/data/data/####/._emotion_13_10.png
/data/data/####/._emotion_13_11.png
/data/data/####/._emotion_13_12.png
/data/data/####/._emotion_13_13.png
/data/data/####/._emotion_13_14.png
/data/data/####/._emotion_13_15.png
/data/data/####/._emotion_13_16.png
/data/data/####/._emotion_13_17.png
/data/data/####/._emotion_13_2.png
/data/data/####/._emotion_13_3.png
/data/data/####/._emotion_13_4.png
/data/data/####/._emotion_13_5.png
/data/data/####/._emotion_13_6.png
/data/data/####/._emotion_13_7.png
/data/data/####/._emotion_13_8.png
/data/data/####/._emotion_13_9.png
/data/data/####/._emotion_14_1.png
/data/data/####/._emotion_14_10.png
/data/data/####/._emotion_14_11.png
/data/data/####/._emotion_14_12.png
/data/data/####/._emotion_14_13.png
/data/data/####/._emotion_14_14.png
/data/data/####/._emotion_14_15.png
/data/data/####/._emotion_14_16.png
/data/data/####/._emotion_14_17.png
/data/data/####/._emotion_14_18.png
/data/data/####/._emotion_14_19.png
/data/data/####/._emotion_14_2.png
/data/data/####/._emotion_14_20.png
/data/data/####/._emotion_14_21.png
/data/data/####/._emotion_14_22.png
/data/data/####/._emotion_14_23.png
/data/data/####/._emotion_14_24.png
/data/data/####/._emotion_14_25.png
/data/data/####/._emotion_14_26.png
/data/data/####/._emotion_14_27.png
/data/data/####/._emotion_14_28.png
/data/data/####/._emotion_14_29.png
/data/data/####/._emotion_14_3.png
/data/data/####/._emotion_14_30.png
/data/data/####/._emotion_14_31.png
/data/data/####/._emotion_14_32.png
/data/data/####/._emotion_14_33.png
/data/data/####/._emotion_14_34.png
/data/data/####/._emotion_14_35.png
/data/data/####/._emotion_14_36.png
/data/data/####/._emotion_14_37.png
/data/data/####/._emotion_14_38.png
/data/data/####/._emotion_14_39.png
/data/data/####/._emotion_14_4.png
/data/data/####/._emotion_14_40.png
/data/data/####/._emotion_14_41.png
/data/data/####/._emotion_14_42.png
/data/data/####/._emotion_14_43.png
/data/data/####/._emotion_14_44.png
/data/data/####/._emotion_14_45.png
/data/data/####/._emotion_14_46.png
/data/data/####/._emotion_14_47.png
/data/data/####/._emotion_14_48.png
/data/data/####/._emotion_14_49.png
/data/data/####/._emotion_14_5.png
/data/data/####/._emotion_14_50.png
/data/data/####/._emotion_14_51.png
/data/data/####/._emotion_14_52.png
/data/data/####/._emotion_14_53.png
/data/data/####/._emotion_14_54.png
/data/data/####/._emotion_14_55.png
/data/data/####/._emotion_14_56.png
/data/data/####/._emotion_14_57.png
/data/data/####/._emotion_14_58.png
/data/data/####/._emotion_14_59.png
/data/data/####/._emotion_14_6.png
/data/data/####/._emotion_14_60.png
/data/data/####/._emotion_14_7.png
/data/data/####/._emotion_14_8.png
/data/data/####/._emotion_14_9.png
/data/data/####/._emotion_15_1.png
/data/data/####/._emotion_15_10.png
/data/data/####/._emotion_15_11.png
/data/data/####/._emotion_15_12.png
/data/data/####/._emotion_15_2.png
/data/data/####/._emotion_15_3.png
/data/data/####/._emotion_15_4.png
/data/data/####/._emotion_15_5.png
/data/data/####/._emotion_15_6.png
/data/data/####/._emotion_15_7.png
/data/data/####/._emotion_15_8.png
/data/data/####/._emotion_15_9.png
/data/data/####/._emotion_16_1.png
/data/data/####/._emotion_16_10.png
/data/data/####/._emotion_16_11.png
/data/data/####/._emotion_16_12.png
/data/data/####/._emotion_16_13.png
/data/data/####/._emotion_16_14.png
/data/data/####/._emotion_16_15.png
/data/data/####/._emotion_16_16.png
/data/data/####/._emotion_16_17.png
/data/data/####/._emotion_16_18.png
/data/data/####/._emotion_16_19.png
/data/data/####/._emotion_16_2.png
/data/data/####/._emotion_16_20.png
/data/data/####/._emotion_16_21.png
/data/data/####/._emotion_16_22.png
/data/data/####/._emotion_16_23.png
/data/data/####/._emotion_16_24.png
/data/data/####/._emotion_16_25.png
/data/data/####/._emotion_16_26.png
/data/data/####/._emotion_16_27.png
/data/data/####/._emotion_16_28.png
/data/data/####/._emotion_16_29.png
/data/data/####/._emotion_16_3.png
/data/data/####/._emotion_16_30.png
/data/data/####/._emotion_16_31.png
/data/data/####/._emotion_16_32.png
/data/data/####/._emotion_16_33.png
/data/data/####/._emotion_16_34.png
/data/data/####/._emotion_16_35.png
/data/data/####/._emotion_16_36.png
/data/data/####/._emotion_16_37.png
/data/data/####/._emotion_16_38.png
/data/data/####/._emotion_16_39.png
/data/data/####/._emotion_16_4.png
/data/data/####/._emotion_16_40.png
/data/data/####/._emotion_16_41.png
/data/data/####/._emotion_16_42.png
/data/data/####/._emotion_16_43.png
/data/data/####/._emotion_16_44.png
/data/data/####/._emotion_16_5.png
/data/data/####/._emotion_16_6.png
/data/data/####/._emotion_16_7.png
/data/data/####/._emotion_16_8.png
/data/data/####/._emotion_16_9.png
/data/data/####/._emotion_17_1.png
/data/data/####/._emotion_17_10.png
/data/data/####/._emotion_17_11.png
/data/data/####/._emotion_17_12.png
/data/data/####/._emotion_17_13.png
/data/data/####/._emotion_17_14.png
/data/data/####/._emotion_17_15.png
/data/data/####/._emotion_17_2.png
/data/data/####/._emotion_17_3.png
/data/data/####/._emotion_17_4.png
/data/data/####/._emotion_17_5.png
/data/data/####/._emotion_17_6.png
/data/data/####/._emotion_17_7.png
/data/data/####/._emotion_17_8.png
/data/data/####/._emotion_17_9.png
/data/data/####/._emotion_18_1.png
/data/data/####/._emotion_18_10.png
/data/data/####/._emotion_18_11.png
/data/data/####/._emotion_18_2.png
/data/data/####/._emotion_18_3.png
/data/data/####/._emotion_18_4.png
/data/data/####/._emotion_18_5.png
/data/data/####/._emotion_18_6.png
/data/data/####/._emotion_18_7.png
/data/data/####/._emotion_18_8.png
/data/data/####/._emotion_18_9.png
/data/data/####/._emotion_19_0.png
/data/data/####/._emotion_19_1.png
/data/data/####/._emotion_19_10.png
/data/data/####/._emotion_19_11.png
/data/data/####/._emotion_19_12.png
/data/data/####/._emotion_19_13.png
/data/data/####/._emotion_19_14.png
/data/data/####/._emotion_19_15.png
/data/data/####/._emotion_19_16.png
/data/data/####/._emotion_19_17.png
/data/data/####/._emotion_19_18.png
/data/data/####/._emotion_19_19.png
/data/data/####/._emotion_19_2.png
/data/data/####/._emotion_19_20.png
/data/data/####/._emotion_19_21.png
/data/data/####/._emotion_19_22.png
/data/data/####/._emotion_19_23.png
/data/data/####/._emotion_19_24.png
/data/data/####/._emotion_19_25.png
/data/data/####/._emotion_19_26.png
/data/data/####/._emotion_19_27.png
/data/data/####/._emotion_19_28.png
/data/data/####/._emotion_19_29.png
/data/data/####/._emotion_19_3.png
/data/data/####/._emotion_19_30.png
/data/data/####/._emotion_19_4.png
/data/data/####/._emotion_19_5.png
/data/data/####/._emotion_19_6.png
/data/data/####/._emotion_19_7.png
/data/data/####/._emotion_19_8.png
/data/data/####/._emotion_19_9.png
/data/data/####/._emotion_1_1.png
/data/data/####/._emotion_1_10.png
/data/data/####/._emotion_1_2.png
/data/data/####/._emotion_1_3.png
/data/data/####/._emotion_1_4.png
/data/data/####/._emotion_1_5.png
/data/data/####/._emotion_1_6.png
/data/data/####/._emotion_1_7.png
/data/data/####/._emotion_1_8.png
/data/data/####/._emotion_1_9.png
/data/data/####/._emotion_20_1.png
/data/data/####/._emotion_20_10.png
/data/data/####/._emotion_20_11.png
/data/data/####/._emotion_20_12.png
/data/data/####/._emotion_20_13.png
/data/data/####/._emotion_20_14.png
/data/data/####/._emotion_20_15.png
/data/data/####/._emotion_20_16.png
/data/data/####/._emotion_20_17.png
/data/data/####/._emotion_20_18.png
/data/data/####/._emotion_20_19.png
/data/data/####/._emotion_20_2.png
/data/data/####/._emotion_20_20.png
/data/data/####/._emotion_20_21.png
/data/data/####/._emotion_20_22.png
/data/data/####/._emotion_20_23.png
/data/data/####/._emotion_20_24.png
/data/data/####/._emotion_20_25.png
/data/data/####/._emotion_20_26.png
/data/data/####/._emotion_20_27.png
/data/data/####/._emotion_20_28.png
/data/data/####/._emotion_20_29.png
/data/data/####/._emotion_20_3.png
/data/data/####/._emotion_20_30.png
/data/data/####/._emotion_20_4.png
/data/data/####/._emotion_20_5.png
/data/data/####/._emotion_20_6.png
/data/data/####/._emotion_20_7.png
/data/data/####/._emotion_20_8.png
/data/data/####/._emotion_20_9.png
/data/data/####/._emotion_21_0.png
/data/data/####/._emotion_21_1.png
/data/data/####/._emotion_21_10.png
/data/data/####/._emotion_21_11.png
/data/data/####/._emotion_21_12.png
/data/data/####/._emotion_21_13.png
/data/data/####/._emotion_21_14.png
/data/data/####/._emotion_21_15.png
/data/data/####/._emotion_21_16.png
/data/data/####/._emotion_21_17.png
/data/data/####/._emotion_21_18.png
/data/data/####/._emotion_21_19.png
/data/data/####/._emotion_21_2.png
/data/data/####/._emotion_21_20.png
/data/data/####/._emotion_21_21.png
/data/data/####/._emotion_21_22.png
/data/data/####/._emotion_21_23.png
/data/data/####/._emotion_21_24.png
/data/data/####/._emotion_21_25.png
/data/data/####/._emotion_21_26.png
/data/data/####/._emotion_21_27.png
/data/data/####/._emotion_21_28.png
/data/data/####/._emotion_21_29.png
/data/data/####/._emotion_21_3.png
/data/data/####/._emotion_21_30.png
/data/data/####/._emotion_21_4.png
/data/data/####/._emotion_21_5.png
/data/data/####/._emotion_21_6.png
/data/data/####/._emotion_21_7.png
/data/data/####/._emotion_21_8.png
/data/data/####/._emotion_21_9.png
/data/data/####/._emotion_22_1.png
/data/data/####/._emotion_22_10.png
/data/data/####/._emotion_22_11.png
/data/data/####/._emotion_22_12.png
/data/data/####/._emotion_22_2.png
/data/data/####/._emotion_22_3.png
/data/data/####/._emotion_22_4.png
/data/data/####/._emotion_22_5.png
/data/data/####/._emotion_22_6.png
/data/data/####/._emotion_22_7.png
/data/data/####/._emotion_22_8.png
/data/data/####/._emotion_22_9.png
/data/data/####/._emotion_23_0.png
/data/data/####/._emotion_23_1.png
/data/data/####/._emotion_23_10.png
/data/data/####/._emotion_23_11.png
/data/data/####/._emotion_23_12.png
/data/data/####/._emotion_23_13.png
/data/data/####/._emotion_23_14.png
/data/data/####/._emotion_23_15.png
/data/data/####/._emotion_23_16.png
/data/data/####/._emotion_23_17.png
/data/data/####/._emotion_23_18.png
/data/data/####/._emotion_23_19.png
/data/data/####/._emotion_23_2.png
/data/data/####/._emotion_23_20.png
/data/data/####/._emotion_23_21.png
/data/data/####/._emotion_23_22.png
/data/data/####/._emotion_23_23.png
/data/data/####/._emotion_23_24.png
/data/data/####/._emotion_23_25.png
/data/data/####/._emotion_23_26.png
/data/data/####/._emotion_23_27.png
/data/data/####/._emotion_23_28.png
/data/data/####/._emotion_23_29.png
/data/data/####/._emotion_23_3.png
/data/data/####/._emotion_23_30.png
/data/data/####/._emotion_23_31.png
/data/data/####/._emotion_23_32.png
/data/data/####/._emotion_23_33.png
/data/data/####/._emotion_23_34.png
/data/data/####/._emotion_23_35.png
/data/data/####/._emotion_23_36.png
/data/data/####/._emotion_23_37.png
/data/data/####/._emotion_23_38.png
/data/data/####/._emotion_23_39.png
/data/data/####/._emotion_23_4.png
/data/data/####/._emotion_23_40.png
/data/data/####/._emotion_23_41.png
/data/data/####/._emotion_23_42.png
/data/data/####/._emotion_23_43.png
/data/data/####/._emotion_23_44.png
/data/data/####/._emotion_23_45.png
/data/data/####/._emotion_23_46.png
/data/data/####/._emotion_23_47.png
/data/data/####/._emotion_23_5.png
/data/data/####/._emotion_23_6.png
/data/data/####/._emotion_23_7.png
/data/data/####/._emotion_23_8.png
/data/data/####/._emotion_23_9.png
/data/data/####/._emotion_26_1.png
/data/data/####/._emotion_26_10.png
/data/data/####/._emotion_26_11.png
/data/data/####/._emotion_26_12.png
/data/data/####/._emotion_26_13.png
/data/data/####/._emotion_26_2.png
/data/data/####/._emotion_26_3.png
/data/data/####/._emotion_26_4.png
/data/data/####/._emotion_26_5.png
/data/data/####/._emotion_26_6.png
/data/data/####/._emotion_26_7.png
/data/data/####/._emotion_26_8.png
/data/data/####/._emotion_26_9.png
/data/data/####/._emotion_2_1.png
/data/data/####/._emotion_2_10.png
/data/data/####/._emotion_2_11.png
/data/data/####/._emotion_2_12.png
/data/data/####/._emotion_2_13.png
/data/data/####/._emotion_2_14.png
/data/data/####/._emotion_2_15.png
/data/data/####/._emotion_2_16.png
/data/data/####/._emotion_2_17.png
/data/data/####/._emotion_2_18.png
/data/data/####/._emotion_2_19.png
/data/data/####/._emotion_2_2.png
/data/data/####/._emotion_2_20.png
/data/data/####/._emotion_2_21.png
/data/data/####/._emotion_2_22.png
/data/data/####/._emotion_2_23.png
/data/data/####/._emotion_2_24.png
/data/data/####/._emotion_2_3.png
/data/data/####/._emotion_2_4.png
/data/data/####/._emotion_2_5.png
/data/data/####/._emotion_2_6.png
/data/data/####/._emotion_2_7.png
/data/data/####/._emotion_2_8.png
/data/data/####/._emotion_2_9.png
/data/data/####/._emotion_30_1.png
/data/data/####/._emotion_30_10.png
/data/data/####/._emotion_30_11.png
/data/data/####/._emotion_30_12.png
/data/data/####/._emotion_30_13.png
/data/data/####/._emotion_30_14.png
/data/data/####/._emotion_30_15.png
/data/data/####/._emotion_30_16.png
/data/data/####/._emotion_30_17.png
/data/data/####/._emotion_30_18.png
/data/data/####/._emotion_30_19.png
/data/data/####/._emotion_30_2.png
/data/data/####/._emotion_30_20.png
/data/data/####/._emotion_30_21.png
/data/data/####/._emotion_30_22.png
/data/data/####/._emotion_30_23.png
/data/data/####/._emotion_30_24.png
/data/data/####/._emotion_30_25.png
/data/data/####/._emotion_30_26.png
/data/data/####/._emotion_30_27.png
/data/data/####/._emotion_30_28.png
/data/data/####/._emotion_30_29.png
/data/data/####/._emotion_30_3.png
/data/data/####/._emotion_30_30.png
/data/data/####/._emotion_30_31.png
/data/data/####/._emotion_30_32.png
/data/data/####/._emotion_30_33.png
/data/data/####/._emotion_30_34.png
/data/data/####/._emotion_30_35.png
/data/data/####/._emotion_30_36.png
/data/data/####/._emotion_30_37.png
/data/data/####/._emotion_30_38.png
/data/data/####/._emotion_30_39.png
/data/data/####/._emotion_30_4.png
/data/data/####/._emotion_30_40.png
/data/data/####/._emotion_30_41.png
/data/data/####/._emotion_30_42.png
/data/data/####/._emotion_30_5.png
/data/data/####/._emotion_30_6.png
/data/data/####/._emotion_30_7.png
/data/data/####/._emotion_30_8.png
/data/data/####/._emotion_30_9.png
/data/data/####/._emotion_3_1.png
/data/data/####/._emotion_3_2.png
/data/data/####/._emotion_3_3.png
/data/data/####/._emotion_3_4.png
/data/data/####/._emotion_3_5.png
/data/data/####/._emotion_4_1.png
/data/data/####/._emotion_4_10.png
/data/data/####/._emotion_4_11.png
/data/data/####/._emotion_4_2.png
/data/data/####/._emotion_4_3.png
/data/data/####/._emotion_4_4.png
/data/data/####/._emotion_4_5.png
/data/data/####/._emotion_4_6.png
/data/data/####/._emotion_4_7.png
/data/data/####/._emotion_4_8.png
/data/data/####/._emotion_4_9.png
/data/data/####/._emotion_5_1.png
/data/data/####/._emotion_5_2.png
/data/data/####/._emotion_5_3.png
/data/data/####/._emotion_5_4.png
/data/data/####/._emotion_5_5.png
/data/data/####/._emotion_5_6.png
/data/data/####/._emotion_6_1.png
/data/data/####/._emotion_6_2.png
/data/data/####/._emotion_6_3.png
/data/data/####/._emotion_6_4.png
/data/data/####/._emotion_6_5.png
/data/data/####/._emotion_6_6.png
/data/data/####/._emotion_7_1.png
/data/data/####/._emotion_7_10.png
/data/data/####/._emotion_7_11.png
/data/data/####/._emotion_7_2.png
/data/data/####/._emotion_7_3.png
/data/data/####/._emotion_7_4.png
/data/data/####/._emotion_7_5.png
/data/data/####/._emotion_7_6.png
/data/data/####/._emotion_7_7.png
/data/data/####/._emotion_7_8.png
/data/data/####/._emotion_7_9.png
/data/data/####/._emotion_8_1.png
/data/data/####/._emotion_8_2.png
/data/data/####/._emotion_8_3.png
/data/data/####/._emotion_8_4.png
/data/data/####/._emotion_8_5.png
/data/data/####/._emotion_8_6.png
/data/data/####/._emotion_8_7.png
/data/data/####/._emotion_9_1.png
/data/data/####/._emotion_9_2.png
/data/data/####/._emotion_9_3.png
/data/data/####/._emotion_9_4.png
/data/data/####/._emotion_9_5.png
/data/data/####/._emotion_9_6.png
/data/data/####/._emotion_9_7.png
/data/data/####/._emotion_9_8.png
/data/data/####/._emotion_9_9.png
/data/data/####/._emotions
/data/data/####/._game.json
/data/data/####/._game2
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/1004
/data/data/####/1518557190.temp
/data/data/####/3aa8df2905ac0558701e260db70aeb6d.0.tmp
/data/data/####/3aa8df2905ac0558701e260db70aeb6d.1.tmp
/data/data/####/4e4f56f615ea01e8e3c4869aceadde41.0.tmp
/data/data/####/4e4f56f615ea01e8e3c4869aceadde41.1
/data/data/####/4e4f56f615ea01e8e3c4869aceadde41.1.tmp
/data/data/####/69ce8bcd1fe50ce33a6919dbb55655e1.0.tmp
/data/data/####/69ce8bcd1fe50ce33a6919dbb55655e1.1.tmp
/data/data/####/MultiDex.lock
/data/data/####/a216e868640c
/data/data/####/aa8a1f5fc69accd1325a9ad283fa1ea1.0.tmp
/data/data/####/aa8a1f5fc69accd1325a9ad283fa1ea1.1.tmp
/data/data/####/baseprop.prop
/data/data/####/baseprop.prop.v
/data/data/####/bugly_db_-journal
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/city.json
/data/data/####/city.json.temp
/data/data/####/city.json.v
/data/data/####/com.tencent.open.config.json.1106186611
/data/data/####/crashrecord.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/default.xml
/data/data/####/emotion.json
/data/data/####/emotion_10_1.png
/data/data/####/emotion_10_10.png
/data/data/####/emotion_10_11.png
/data/data/####/emotion_10_12.png
/data/data/####/emotion_10_13.png
/data/data/####/emotion_10_14.png
/data/data/####/emotion_10_15.png
/data/data/####/emotion_10_2.png
/data/data/####/emotion_10_3.png
/data/data/####/emotion_10_4.png
/data/data/####/emotion_10_5.png
/data/data/####/emotion_10_6.png
/data/data/####/emotion_10_7.png
/data/data/####/emotion_10_8.png
/data/data/####/emotion_10_9.png
/data/data/####/emotion_11_1.png
/data/data/####/emotion_11_2.png
/data/data/####/emotion_11_3.png
/data/data/####/emotion_11_4.png
/data/data/####/emotion_11_5.png
/data/data/####/emotion_11_6.png
/data/data/####/emotion_11_7.png
/data/data/####/emotion_11_8.png
/data/data/####/emotion_12_1.png
/data/data/####/emotion_12_2.png
/data/data/####/emotion_12_3.png
/data/data/####/emotion_12_4.png
/data/data/####/emotion_12_5.png
/data/data/####/emotion_12_6.png
/data/data/####/emotion_12_7.png
/data/data/####/emotion_12_8.png
/data/data/####/emotion_13_1.png
/data/data/####/emotion_13_10.png
/data/data/####/emotion_13_11.png
/data/data/####/emotion_13_12.png
/data/data/####/emotion_13_13.png
/data/data/####/emotion_13_14.png
/data/data/####/emotion_13_15.png
/data/data/####/emotion_13_16.png
/data/data/####/emotion_13_17.png
/data/data/####/emotion_13_2.png
/data/data/####/emotion_13_3.png
/data/data/####/emotion_13_4.png
/data/data/####/emotion_13_5.png
/data/data/####/emotion_13_6.png
/data/data/####/emotion_13_7.png
/data/data/####/emotion_13_8.png
/data/data/####/emotion_13_9.png
/data/data/####/emotion_14_1.png
/data/data/####/emotion_14_10.png
/data/data/####/emotion_14_11.png
/data/data/####/emotion_14_12.png
/data/data/####/emotion_14_13.png
/data/data/####/emotion_14_14.png
/data/data/####/emotion_14_15.png
/data/data/####/emotion_14_16.png
/data/data/####/emotion_14_17.png
/data/data/####/emotion_14_18.png
/data/data/####/emotion_14_19.png
/data/data/####/emotion_14_2.png
/data/data/####/emotion_14_20.png
/data/data/####/emotion_14_21.png
/data/data/####/emotion_14_22.png
/data/data/####/emotion_14_23.png
/data/data/####/emotion_14_24.png
/data/data/####/emotion_14_25.png
/data/data/####/emotion_14_26.png
/data/data/####/emotion_14_27.png
/data/data/####/emotion_14_28.png
/data/data/####/emotion_14_29.png
/data/data/####/emotion_14_3.png
/data/data/####/emotion_14_30.png
/data/data/####/emotion_14_31.png
/data/data/####/emotion_14_32.png
/data/data/####/emotion_14_33.png
/data/data/####/emotion_14_34.png
/data/data/####/emotion_14_35.png
/data/data/####/emotion_14_36.png
/data/data/####/emotion_14_37.png
/data/data/####/emotion_14_38.png
/data/data/####/emotion_14_39.png
/data/data/####/emotion_14_4.png
/data/data/####/emotion_14_40.png
/data/data/####/emotion_14_41.png
/data/data/####/emotion_14_42.png
/data/data/####/emotion_14_43.png
/data/data/####/emotion_14_44.png
/data/data/####/emotion_14_45.png
/data/data/####/emotion_14_46.png
/data/data/####/emotion_14_47.png
/data/data/####/emotion_14_48.png
/data/data/####/emotion_14_49.png
/data/data/####/emotion_14_5.png
/data/data/####/emotion_14_50.png
/data/data/####/emotion_14_51.png
/data/data/####/emotion_14_52.png
/data/data/####/emotion_14_53.png
/data/data/####/emotion_14_54.png
/data/data/####/emotion_14_55.png
/data/data/####/emotion_14_56.png
/data/data/####/emotion_14_57.png
/data/data/####/emotion_14_58.png
/data/data/####/emotion_14_59.png
/data/data/####/emotion_14_6.png
/data/data/####/emotion_14_60.png
/data/data/####/emotion_14_7.png
/data/data/####/emotion_14_8.png
/data/data/####/emotion_14_9.png
/data/data/####/emotion_15_1.png
/data/data/####/emotion_15_10.png
/data/data/####/emotion_15_11.png
/data/data/####/emotion_15_12.png
/data/data/####/emotion_15_2.png
/data/data/####/emotion_15_3.png
/data/data/####/emotion_15_4.png
/data/data/####/emotion_15_5.png
/data/data/####/emotion_15_6.png
/data/data/####/emotion_15_7.png
/data/data/####/emotion_15_8.png
/data/data/####/emotion_15_9.png
/data/data/####/emotion_16_1.png
/data/data/####/emotion_16_10.png
/data/data/####/emotion_16_11.png
/data/data/####/emotion_16_12.png
/data/data/####/emotion_16_13.png
/data/data/####/emotion_16_14.png
/data/data/####/emotion_16_15.png
/data/data/####/emotion_16_16.png
/data/data/####/emotion_16_17.png
/data/data/####/emotion_16_18.png
/data/data/####/emotion_16_19.png
/data/data/####/emotion_16_2.png
/data/data/####/emotion_16_20.png
/data/data/####/emotion_16_21.png
/data/data/####/emotion_16_22.png
/data/data/####/emotion_16_23.png
/data/data/####/emotion_16_24.png
/data/data/####/emotion_16_25.png
/data/data/####/emotion_16_26.png
/data/data/####/emotion_16_27.png
/data/data/####/emotion_16_28.png
/data/data/####/emotion_16_29.png
/data/data/####/emotion_16_3.png
/data/data/####/emotion_16_30.png
/data/data/####/emotion_16_31.png
/data/data/####/emotion_16_32.png
/data/data/####/emotion_16_33.png
/data/data/####/emotion_16_34.png
/data/data/####/emotion_16_35.png
/data/data/####/emotion_16_36.png
/data/data/####/emotion_16_37.png
/data/data/####/emotion_16_38.png
/data/data/####/emotion_16_39.png
/data/data/####/emotion_16_4.png
/data/data/####/emotion_16_40.png
/data/data/####/emotion_16_41.png
/data/data/####/emotion_16_42.png
/data/data/####/emotion_16_43.png
/data/data/####/emotion_16_44.png
/data/data/####/emotion_16_5.png
/data/data/####/emotion_16_6.png
/data/data/####/emotion_16_7.png
/data/data/####/emotion_16_8.png
/data/data/####/emotion_16_9.png
/data/data/####/emotion_17_1.png
/data/data/####/emotion_17_10.png
/data/data/####/emotion_17_11.png
/data/data/####/emotion_17_12.png
/data/data/####/emotion_17_13.png
/data/data/####/emotion_17_14.png
/data/data/####/emotion_17_15.png
/data/data/####/emotion_17_2.png
/data/data/####/emotion_17_3.png
/data/data/####/emotion_17_4.png
/data/data/####/emotion_17_5.png
/data/data/####/emotion_17_6.png
/data/data/####/emotion_17_7.png
/data/data/####/emotion_17_8.png
/data/data/####/emotion_17_9.png
/data/data/####/emotion_18_1.png
/data/data/####/emotion_18_10.png
/data/data/####/emotion_18_11.png
/data/data/####/emotion_18_2.png
/data/data/####/emotion_18_3.png
/data/data/####/emotion_18_4.png
/data/data/####/emotion_18_5.png
/data/data/####/emotion_18_6.png
/data/data/####/emotion_18_7.png
/data/data/####/emotion_18_8.png
/data/data/####/emotion_18_9.png
/data/data/####/emotion_19_0.png
/data/data/####/emotion_19_1.png
/data/data/####/emotion_19_10.png
/data/data/####/emotion_19_11.png
/data/data/####/emotion_19_12.png
/data/data/####/emotion_19_13.png
/data/data/####/emotion_19_14.png
/data/data/####/emotion_19_15.png
/data/data/####/emotion_19_16.png
/data/data/####/emotion_19_17.png
/data/data/####/emotion_19_18.png
/data/data/####/emotion_19_19.png
/data/data/####/emotion_19_2.png
/data/data/####/emotion_19_20.png
/data/data/####/emotion_19_21.png
/data/data/####/emotion_19_22.png
/data/data/####/emotion_19_23.png
/data/data/####/emotion_19_24.png
/data/data/####/emotion_19_25.png
/data/data/####/emotion_19_26.png
/data/data/####/emotion_19_27.png
/data/data/####/emotion_19_28.png
/data/data/####/emotion_19_29.png
/data/data/####/emotion_19_3.png
/data/data/####/emotion_19_30.png
/data/data/####/emotion_19_4.png
/data/data/####/emotion_19_5.png
/data/data/####/emotion_19_6.png
/data/data/####/emotion_19_7.png
/data/data/####/emotion_19_8.png
/data/data/####/emotion_19_9.png
/data/data/####/emotion_1_1.png
/data/data/####/emotion_1_10.png
/data/data/####/emotion_1_2.png
/data/data/####/emotion_1_3.png
/data/data/####/emotion_1_4.png
/data/data/####/emotion_1_5.png
/data/data/####/emotion_1_6.png
/data/data/####/emotion_1_7.png
/data/data/####/emotion_1_8.png
/data/data/####/emotion_1_9.png
/data/data/####/emotion_20_1.png
/data/data/####/emotion_20_10.png
/data/data/####/emotion_20_11.png
/data/data/####/emotion_20_12.png
/data/data/####/emotion_20_13.png
/data/data/####/emotion_20_14.png
/data/data/####/emotion_20_15.png
/data/data/####/emotion_20_16.png
/data/data/####/emotion_20_17.png
/data/data/####/emotion_20_18.png
/data/data/####/emotion_20_19.png
/data/data/####/emotion_20_2.png
/data/data/####/emotion_20_20.png
/data/data/####/emotion_20_21.png
/data/data/####/emotion_20_22.png
/data/data/####/emotion_20_23.png
/data/data/####/emotion_20_24.png
/data/data/####/emotion_20_25.png
/data/data/####/emotion_20_26.png
/data/data/####/emotion_20_27.png
/data/data/####/emotion_20_28.png
/data/data/####/emotion_20_29.png
/data/data/####/emotion_20_3.png
/data/data/####/emotion_20_30.png
/data/data/####/emotion_20_4.png
/data/data/####/emotion_20_5.png
/data/data/####/emotion_20_6.png
/data/data/####/emotion_20_7.png
/data/data/####/emotion_20_8.png
/data/data/####/emotion_20_9.png
/data/data/####/emotion_21_0.png
/data/data/####/emotion_21_1.png
/data/data/####/emotion_21_10.png
/data/data/####/emotion_21_11.png
/data/data/####/emotion_21_12.png
/data/data/####/emotion_21_13.png
/data/data/####/emotion_21_14.png
/data/data/####/emotion_21_15.png
/data/data/####/emotion_21_16.png
/data/data/####/emotion_21_17.png
/data/data/####/emotion_21_18.png
/data/data/####/emotion_21_19.png
/data/data/####/emotion_21_2.png
/data/data/####/emotion_21_20.png
/data/data/####/emotion_21_21.png
/data/data/####/emotion_21_22.png
/data/data/####/emotion_21_23.png
/data/data/####/emotion_21_24.png
/data/data/####/emotion_21_25.png
/data/data/####/emotion_21_26.png
/data/data/####/emotion_21_27.png
/data/data/####/emotion_21_28.png
/data/data/####/emotion_21_29.png
/data/data/####/emotion_21_3.png
/data/data/####/emotion_21_30.png
/data/data/####/emotion_21_4.png
/data/data/####/emotion_21_5.png
/data/data/####/emotion_21_6.png
/data/data/####/emotion_21_7.png
/data/data/####/emotion_21_8.png
/data/data/####/emotion_21_9.png
/data/data/####/emotion_22_1.png
/data/data/####/emotion_22_10.png
/data/data/####/emotion_22_11.png
/data/data/####/emotion_22_12.png
/data/data/####/emotion_22_2.png
/data/data/####/emotion_22_3.png
/data/data/####/emotion_22_4.png
/data/data/####/emotion_22_5.png
/data/data/####/emotion_22_6.png
/data/data/####/emotion_22_7.png
/data/data/####/emotion_22_8.png
/data/data/####/emotion_22_9.png
/data/data/####/emotion_23_0.png
/data/data/####/emotion_23_1.png
/data/data/####/emotion_23_10.png
/data/data/####/emotion_23_11.png
/data/data/####/emotion_23_12.png
/data/data/####/emotion_23_13.png
/data/data/####/emotion_23_14.png
/data/data/####/emotion_23_15.png
/data/data/####/emotion_23_16.png
/data/data/####/emotion_23_17.png
/data/data/####/emotion_23_18.png
/data/data/####/emotion_23_19.png
/data/data/####/emotion_23_2.png
/data/data/####/emotion_23_20.png
/data/data/####/emotion_23_21.png
/data/data/####/emotion_23_22.png
/data/data/####/emotion_23_23.png
/data/data/####/emotion_23_24.png
/data/data/####/emotion_23_25.png
/data/data/####/emotion_23_26.png
/data/data/####/emotion_23_27.png
/data/data/####/emotion_23_28.png
/data/data/####/emotion_23_29.png
/data/data/####/emotion_23_3.png
/data/data/####/emotion_23_30.png
/data/data/####/emotion_23_31.png
/data/data/####/emotion_23_32.png
/data/data/####/emotion_23_33.png
/data/data/####/emotion_23_34.png
/data/data/####/emotion_23_35.png
/data/data/####/emotion_23_36.png
/data/data/####/emotion_23_37.png
/data/data/####/emotion_23_38.png
/data/data/####/emotion_23_39.png
/data/data/####/emotion_23_4.png
/data/data/####/emotion_23_40.png
/data/data/####/emotion_23_41.png
/data/data/####/emotion_23_42.png
/data/data/####/emotion_23_43.png
/data/data/####/emotion_23_44.png
/data/data/####/emotion_23_45.png
/data/data/####/emotion_23_46.png
/data/data/####/emotion_23_47.png
/data/data/####/emotion_23_5.png
/data/data/####/emotion_23_6.png
/data/data/####/emotion_23_7.png
/data/data/####/emotion_23_8.png
/data/data/####/emotion_23_9.png
/data/data/####/emotion_26_1.png
/data/data/####/emotion_26_10.png
/data/data/####/emotion_26_11.png
/data/data/####/emotion_26_12.png
/data/data/####/emotion_26_13.png
/data/data/####/emotion_26_2.png
/data/data/####/emotion_26_3.png
/data/data/####/emotion_26_4.png
/data/data/####/emotion_26_5.png
/data/data/####/emotion_26_6.png
/data/data/####/emotion_26_7.png
/data/data/####/emotion_26_8.png
/data/data/####/emotion_26_9.png
/data/data/####/emotion_2_1.png
/data/data/####/emotion_2_10.png
/data/data/####/emotion_2_11.png
/data/data/####/emotion_2_12.png
/data/data/####/emotion_2_13.png
/data/data/####/emotion_2_14.png
/data/data/####/emotion_2_15.png
/data/data/####/emotion_2_16.png
/data/data/####/emotion_2_17.png
/data/data/####/emotion_2_18.png
/data/data/####/emotion_2_19.png
/data/data/####/emotion_2_2.png
/data/data/####/emotion_2_20.png
/data/data/####/emotion_2_21.png
/data/data/####/emotion_2_22.png
/data/data/####/emotion_2_23.png
/data/data/####/emotion_2_24.png
/data/data/####/emotion_2_3.png
/data/data/####/emotion_2_4.png
/data/data/####/emotion_2_5.png
/data/data/####/emotion_2_6.png
/data/data/####/emotion_2_7.png
/data/data/####/emotion_2_8.png
/data/data/####/emotion_2_9.png
/data/data/####/emotion_30_1.png
/data/data/####/emotion_30_10.png
/data/data/####/emotion_30_11.png
/data/data/####/emotion_30_12.png
/data/data/####/emotion_30_13.png
/data/data/####/emotion_30_14.png
/data/data/####/emotion_30_15.png
/data/data/####/emotion_30_16.png
/data/data/####/emotion_30_17.png
/data/data/####/emotion_30_18.png
/data/data/####/emotion_30_19.png
/data/data/####/emotion_30_2.png
/data/data/####/emotion_30_20.png
/data/data/####/emotion_30_21.png
/data/data/####/emotion_30_22.png
/data/data/####/emotion_30_23.png
/data/data/####/emotion_30_24.png
/data/data/####/emotion_30_25.png
/data/data/####/emotion_30_26.png
/data/data/####/emotion_30_27.png
/data/data/####/emotion_30_28.png
/data/data/####/emotion_30_29.png
/data/data/####/emotion_30_3.png
/data/data/####/emotion_30_30.png
/data/data/####/emotion_30_31.png
/data/data/####/emotion_30_32.png
/data/data/####/emotion_30_33.png
/data/data/####/emotion_30_34.png
/data/data/####/emotion_30_35.png
/data/data/####/emotion_30_36.png
/data/data/####/emotion_30_37.png
/data/data/####/emotion_30_38.png
/data/data/####/emotion_30_39.png
/data/data/####/emotion_30_4.png
/data/data/####/emotion_30_40.png
/data/data/####/emotion_30_41.png
/data/data/####/emotion_30_42.png
/data/data/####/emotion_30_5.png
/data/data/####/emotion_30_6.png
/data/data/####/emotion_30_7.png
/data/data/####/emotion_30_8.png
/data/data/####/emotion_30_9.png
/data/data/####/emotion_3_1.png
/data/data/####/emotion_3_2.png
/data/data/####/emotion_3_3.png
/data/data/####/emotion_3_4.png
/data/data/####/emotion_3_5.png
/data/data/####/emotion_4_1.png
/data/data/####/emotion_4_10.png
/data/data/####/emotion_4_11.png
/data/data/####/emotion_4_2.png
/data/data/####/emotion_4_3.png
/data/data/####/emotion_4_4.png
/data/data/####/emotion_4_5.png
/data/data/####/emotion_4_6.png
/data/data/####/emotion_4_7.png
/data/data/####/emotion_4_8.png
/data/data/####/emotion_4_9.png
/data/data/####/emotion_5_1.png
/data/data/####/emotion_5_2.png
/data/data/####/emotion_5_3.png
/data/data/####/emotion_5_4.png
/data/data/####/emotion_5_5.png
/data/data/####/emotion_5_6.png
/data/data/####/emotion_6_1.png
/data/data/####/emotion_6_2.png
/data/data/####/emotion_6_3.png
/data/data/####/emotion_6_4.png
/data/data/####/emotion_6_5.png
/data/data/####/emotion_6_6.png
/data/data/####/emotion_7_1.png
/data/data/####/emotion_7_10.png
/data/data/####/emotion_7_11.png
/data/data/####/emotion_7_2.png
/data/data/####/emotion_7_3.png
/data/data/####/emotion_7_4.png
/data/data/####/emotion_7_5.png
/data/data/####/emotion_7_6.png
/data/data/####/emotion_7_7.png
/data/data/####/emotion_7_8.png
/data/data/####/emotion_7_9.png
/data/data/####/emotion_8_1.png
/data/data/####/emotion_8_2.png
/data/data/####/emotion_8_3.png
/data/data/####/emotion_8_4.png
/data/data/####/emotion_8_5.png
/data/data/####/emotion_8_6.png
/data/data/####/emotion_8_7.png
/data/data/####/emotion_9_1.png
/data/data/####/emotion_9_2.png
/data/data/####/emotion_9_3.png
/data/data/####/emotion_9_4.png
/data/data/####/emotion_9_5.png
/data/data/####/emotion_9_6.png
/data/data/####/emotion_9_7.png
/data/data/####/emotion_9_8.png
/data/data/####/emotion_9_9.png
/data/data/####/emotions.zip
/data/data/####/emotions.zip.temp
/data/data/####/emotions.zip.v
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/game.json
/data/data/####/game2.zip
/data/data/####/game2.zip.temp
/data/data/####/game2.zip.v
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gkt-journal
/data/data/####/gx_sp.xml
/data/data/####/hey.db-journal
/data/data/####/hmdb
/data/data/####/hmdb-journal
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/jg_so_upgrade_setting.xml
/data/data/####/journal
/data/data/####/journal.tmp
/data/data/####/libjiagu.so
/data/data/####/libwbsafeedit_x86.so
/data/data/####/loctemp.so
/data/data/####/logdb.db
/data/data/####/logdb.db-journal
/data/data/####/multidex.version.xml
/data/data/####/native_record_lock
/data/data/####/pref.xml
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushk.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/sdk_report.db
/data/data/####/sdk_report.db-journal
/data/data/####/secure_lib.xml
/data/data/####/share2.json
/data/data/####/share2.json.v
/data/data/####/signPost.cache
/data/data/####/tdata_JNg986
/data/data/####/tdata_JNg986.jar
/data/data/####/tdata_MkX219
/data/data/####/tdata_MkX219.jar
/data/data/####/tdata_iRz660
/data/data/####/tdata_iRz660.jar
/data/data/####/tdata_zzW503
/data/data/####/tdata_zzW503.jar
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/alsn.db
/data/media/####/alsn.db-journal
/data/media/####/app.db
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.tencent.mobileqq_connectSdk.19.03.29.07.log
/data/media/####/com.ztgame.bigbang.app.hey.bin
/data/media/####/com.ztgame.bigbang.app.hey.db
/data/media/####/gkt-journal
/data/media/####/gktper
/data/media/####/tdata_JNg986
/data/media/####/tdata_MkX219
/data/media/####/tdata_iRz660
/data/media/####/tdata_zzW503
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.manager.apppush.GeTuiPushService 25512 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 755 <Package Folder>/.jiagu/libjiagu.so
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.miui.ui.version.name
getprop ro.smartisan.version
getprop ro.vivo.os.version
mount
sh
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.manager.apppush.GeTuiPushService 25512 300 0

Загружает динамические библиотеки:

Bugly
agora-rtc-sdk-jni
getuiext2
libjiagu
libwbsafeedit_x86

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-CFB-NoPadding
AES-ECB-PKCS5Padding
DES
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней