Adware.Gexin.11288

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.3.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) api.ciyu####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) qin####.com.www.####.com:80
TCP(HTTP/1.1) ser####.dc####.net.cn:80
TCP(HTTP/1.1) img.ciyu####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) z.c####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) gm.mm####.com:443
TCP(TLS/1.0) c.c####.com:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5227

Запросы DNS:

api.ciyu####.com
c####.g####.ig####.com
c####.mm####.com
c-h####.g####.com
c.c####.com
hm.b####.com
img.ciyu####.com
pub-####.qin####.com
s13.c####.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
z7.c####.com

Запросы HTTP GET:

img.ciyu####.com/ksmall/images/02e08ce3-7c5b-483b-9d89-a3227df4f398.jpg@...
img.ciyu####.com/ksmall/images/02ff3f28-2e5d-40d2-a4f0-344b0472e16e.jpg@...
img.ciyu####.com/ksmall/images/05dc32f4-8416-440a-86e8-adfca9dbd782.jpg@...
img.ciyu####.com/ksmall/images/0c3a8d81-e2aa-48fd-a1fa-5bbb1c25cc55.jpg@...
img.ciyu####.com/ksmall/images/1142c5d6-4daa-46bc-9f11-7a6b1b555101.jpg@...
img.ciyu####.com/ksmall/images/1508296f-d221-4e6d-8688-f5f799dcb165.jpg@...
img.ciyu####.com/ksmall/images/1932185c-7834-4be8-89c5-adb81b48b2d5.jpg@...
img.ciyu####.com/ksmall/images/1e2d07dc-eaf9-490c-9bb9-e4ec23bdc6b0.jpg@...
img.ciyu####.com/ksmall/images/2d592c5b-558e-49da-afdc-d1a9db24b54e.jpg@...
img.ciyu####.com/ksmall/images/2deecae2-0da7-4887-8bf4-cac503bf1fcd.jpg@...
img.ciyu####.com/ksmall/images/2e5f9aba-c287-4bc6-9b1e-680c964c3ede.jpg@...
img.ciyu####.com/ksmall/images/30c763cc-0019-41af-a97d-a8921ef75a67.jpg@...
img.ciyu####.com/ksmall/images/317b1fa3-4787-4474-b256-b01bd7134535.jpg@...
img.ciyu####.com/ksmall/images/3702b941-205d-4540-9a8b-020a8148b3c3.jpg@...
img.ciyu####.com/ksmall/images/37bd56e1-5f10-42d9-8e2d-e04398ddb06d.jpg@...
img.ciyu####.com/ksmall/images/3a82c852-5fdb-490c-b804-0e45d5fbf371.jpg@...
img.ciyu####.com/ksmall/images/3cd72c86-14fd-4e5b-b37f-6f8909586668.jpg@...
img.ciyu####.com/ksmall/images/3d0a40ef-7062-4d51-a88f-7266a448499d.jpg@...
img.ciyu####.com/ksmall/images/453a7f78-8da8-4c3d-a803-d42103abe547.jpg@...
img.ciyu####.com/ksmall/images/4a4dba3f-4264-47d5-9e60-0c8e43a3f908.jpg@...
img.ciyu####.com/ksmall/images/4ae602e1-74ab-4b74-a9cb-1ee8e8cb1726.jpg@...
img.ciyu####.com/ksmall/images/4d0b5195-c8c0-4e21-8167-a4d63eb474fa.jpg@...
img.ciyu####.com/ksmall/images/4f09b3ce-f500-4915-a41d-4e5ebc56aa39.jpg@...
img.ciyu####.com/ksmall/images/5155821a-4145-461e-971b-4815d910db6f.jpg@...
img.ciyu####.com/ksmall/images/5577e6df-dd5a-4aa5-97c9-e196f8d650ba.jpg@...
img.ciyu####.com/ksmall/images/59e3d05a-9c6e-4588-ab4e-07c0612833f9.jpg@...
img.ciyu####.com/ksmall/images/5a05a713-883f-4da4-a371-24bb9c65e929.jpg@...
img.ciyu####.com/ksmall/images/5a129bbc-e3b8-4781-b9cb-b76afc0e3d43.jpg@...
img.ciyu####.com/ksmall/images/5c06daaa-0915-493c-b6a3-6b4887e5ca81.jpg@...
img.ciyu####.com/ksmall/images/6373f816-4d23-45b8-94bb-a6e981742cdc.jpg@...
img.ciyu####.com/ksmall/images/63a277ea-54fb-425a-a013-4be191713e9f.jpg@...
img.ciyu####.com/ksmall/images/6430b820-72f5-49aa-8d06-851424cd3b0a.jpg@...
img.ciyu####.com/ksmall/images/6c66bfd3-5a32-403c-8b9a-73b0454c8700.jpg@...
img.ciyu####.com/ksmall/images/6cdfa3a1-3912-4fbb-93b8-e09816a5033b.jpg@...
img.ciyu####.com/ksmall/images/6dd21041-69ca-485c-b1a2-731d810b8a1f.jpg@...
img.ciyu####.com/ksmall/images/72c83e99-308a-4f7a-9a52-ff45bcd3726f.jpg@...
img.ciyu####.com/ksmall/images/7359fb22-d6f5-463c-aedf-d6d6e1ee9bbc.jpg@...
img.ciyu####.com/ksmall/images/739237d4-d123-4035-8713-d5cb23995b72.jpg@...
img.ciyu####.com/ksmall/images/81192cbf-b980-4774-90a2-4143c4d96b7f.jpg@...
img.ciyu####.com/ksmall/images/818982e8-e94b-4bb9-8810-fc79cdd32fc4.jpg@...
img.ciyu####.com/ksmall/images/81e9cc14-a682-454b-b289-d1a0b88f00b2.jpg@...
img.ciyu####.com/ksmall/images/8db6dbbe-fc49-4c8a-9911-14a67558de53.jpg@...
img.ciyu####.com/ksmall/images/8eb1161d-1dd0-4912-8e2c-b501d8142e13.jpg@...
img.ciyu####.com/ksmall/images/97279cbf-bda4-4bd7-ba6b-7b5428577966.jpg@...
img.ciyu####.com/ksmall/images/98424f3b-dbc7-496f-b4b3-94717248c433.jpg@...
img.ciyu####.com/ksmall/images/9a346609-b262-489b-a48e-e21a09952963.jpg@...
img.ciyu####.com/ksmall/images/9aaa3e0b-e0bc-4676-8d60-845be241b75c.jpg@...
img.ciyu####.com/ksmall/images/9e59a5b5-783d-4553-91c2-7b460f6aafd0.jpg@...
img.ciyu####.com/ksmall/images/a0245c06-4ee4-435e-97d7-3c2e784e2593.jpg@...
img.ciyu####.com/ksmall/images/a4652c00-2264-4415-8087-7709fbb7b401.jpg@...
img.ciyu####.com/ksmall/images/a646f469-859b-4a0a-b700-37a2c45b9fb0.jpg@...
img.ciyu####.com/ksmall/images/a6ef4f2f-831e-45e2-aef3-432cba7c30b2.jpg@...
img.ciyu####.com/ksmall/images/a83ef3d9-012e-47dd-b7ce-19a59eeed26c.jpg@...
img.ciyu####.com/ksmall/images/a8f0abd3-4e8f-447b-a3db-1b7341a588a2.jpg@...
img.ciyu####.com/ksmall/images/adfbca44-a9b9-4214-8299-e09d4557c8ac.jpg@...
img.ciyu####.com/ksmall/images/af877210-4941-45f6-869f-0ef534c8270e.jpg@...
img.ciyu####.com/ksmall/images/b2137868-d4aa-4700-8f37-0f6225fd6553.jpg@...
img.ciyu####.com/ksmall/images/b29c275b-c611-4bec-a1e3-8f2ab2316bbf.jpg@...
img.ciyu####.com/ksmall/images/b3c0df47-d07a-49aa-92d9-aac24872f313.jpg@...
img.ciyu####.com/ksmall/images/b3d28618-d144-4d3c-9e37-b20038f002dc.jpg@...
img.ciyu####.com/ksmall/images/b3d475f0-290f-4a65-904d-c27bf7b38f52.jpg@...
img.ciyu####.com/ksmall/images/b45248ad-98d8-442f-b74a-774d3a59475b.jpg@...
img.ciyu####.com/ksmall/images/b4bf4a0f-4595-443c-a395-0b20c21000ae.jpg@...
img.ciyu####.com/ksmall/images/b5a2c63f-5f75-4638-a299-a797ba323c4f.jpg@...
img.ciyu####.com/ksmall/images/bb3f2b71-2bee-4711-b81f-855856dcef32.jpg@...
img.ciyu####.com/ksmall/images/bec4d5ab-bb4e-4239-bf5c-896f5b0ae402.jpg@...
img.ciyu####.com/ksmall/images/bg6.jpg@75Q
img.ciyu####.com/ksmall/images/c44929f7-0dea-413e-bb60-2208ffd46651.jpg@...
img.ciyu####.com/ksmall/images/c78c942c-5114-4fe6-a3bf-3a6208db9e45.jpg@...
img.ciyu####.com/ksmall/images/c93e25a9-97d3-417a-84ad-24776654eb45.jpg@...
img.ciyu####.com/ksmall/images/ca769bf8-9e3f-4baa-a456-b90947f94366.jpg@...
img.ciyu####.com/ksmall/images/cb477523-2dae-4369-8d74-edd5c3246bd3.jpg@...
img.ciyu####.com/ksmall/images/cbe812c2-c48b-4bed-861a-0e5d04975162.jpg@...
img.ciyu####.com/ksmall/images/cccaf244-c18c-4ee9-9950-0caec2689a17.jpg@...
img.ciyu####.com/ksmall/images/d3f1dd1e-5372-4e0f-b540-14f3fe7e199e.jpg@...
img.ciyu####.com/ksmall/images/d6553e45-e490-44fc-b812-3f2f1f917d86.jpg@...
img.ciyu####.com/ksmall/images/e06f1e45-0339-4eca-bb25-463fd4f54f18.jpg@...
img.ciyu####.com/ksmall/images/e0833321-67c6-4aa6-8f6b-0563782b47ff.jpg@...
img.ciyu####.com/ksmall/images/e1d896f4-f38e-45a0-bd96-4f6996a26f66.jpg@...
img.ciyu####.com/ksmall/images/e2d1d2ea-42b6-4bc5-8db0-6d3913fba4ab.jpg@...
img.ciyu####.com/ksmall/images/e4b37fa3-f824-48a6-a893-f008725bebdb.jpg@...
img.ciyu####.com/ksmall/images/e575f6d7-78e7-4720-8e93-2fe32b5c372e.jpg@...
img.ciyu####.com/ksmall/images/e5d68cea-4a23-412c-b941-4a76275bdf27.jpg@...
img.ciyu####.com/ksmall/images/e932fe44-9442-4266-a101-5de698e24cc8.jpg@...
img.ciyu####.com/ksmall/images/ea9b341d-254d-4c31-9b1b-7c95780307b8.jpg@...
img.ciyu####.com/ksmall/images/eeb45cb1-5c83-4cd2-94d8-466c726527b2.jpg@...
img.ciyu####.com/ksmall/images/f41b0ad6-54ca-4cc9-b680-937153c4f5a0.jpg@...
img.ciyu####.com/ksmall/images/f4ae026a-fda5-4cfa-b4dd-1c4aeb1a9a60.jpg@...
img.ciyu####.com/ksmall/images/f6a0f0f7-c632-4144-98c8-c0bea042992c.jpg@...
img.ciyu####.com/ksmall/images/fc04f7f8-3635-4c9f-b1ed-0d07ed83bae4.jpg@...
img.ciyu####.com/ksmall/images/fc186ee3-aabf-4cce-b46f-03b73c995c91.jpg@...
img.ciyu####.com/ksmall/images/ff5293a6-261d-4566-9a6f-b36848c9666f.jpg@...
img.ciyu####.com/ksmall/images/ff8eddb4-d153-46d3-b3ac-c68b43fd9f6e.jpg@...
img.ciyu####.com/ksmall/images/ffcc5fbe-a566-42ec-89c6-10cf1d75bf65.jpg@...
img.ciyu####.com/ksmall/images/fjl_icon_31.png
img.ciyu####.com/ksmall/images/index_all_icon.gif
img.ciyu####.com/ksmall/images/subscription_cat_icon.png
img.ciyu####.com/ksmall/images/tc_bg.png@75Q
img.ciyu####.com/ksmall/images/x-lazyer.png
img.ciyu####.com/ksmall/images/x_home_tk_bg.png
img.ciyu####.com/ksmall/images/x_icon-share.png
img.ciyu####.com/ksmall/images/xq_wanjie_icon.png
qin####.com.www.####.com/tdata_EDT356
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

api.ciyu####.com/mobile/add-link-click
api.ciyu####.com/mobile/app-update-views
api.ciyu####.com/mobile/cartoonCollection/detail
api.ciyu####.com/mobile/cartoonCollection/list-chapter
api.ciyu####.com/mobile/chapter/detail2
api.ciyu####.com/mobile/chapter/update-browse
api.ciyu####.com/mobile/festivalActivity/get
api.ciyu####.com/mobile/get-chapterId
api.ciyu####.com/mobile/index
api.ciyu####.com/mobile/index/update-pageView
c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####
ser####.dc####.net.cn/device/location

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/0.155ce1fbc48355868daa.js
/data/data/####/0.155ce1fbc48355868daa.js.map
/data/data/####/1.8d0f48c33ddbcb73aae2.js
/data/data/####/1.8d0f48c33ddbcb73aae2.js.map
/data/data/####/1.png
/data/data/####/10.d92341325475da2bd950.js
/data/data/####/10.d92341325475da2bd950.js.map
/data/data/####/10000_icon.cd82d00.png
/data/data/####/10000_icon.png
/data/data/####/1000_icon.7186a7c.png
/data/data/####/1000_icon.png
/data/data/####/100_icon.ad0e08d.png
/data/data/####/100_icon.png
/data/data/####/11.f4ae697bc03169344d28.js
/data/data/####/11.f4ae697bc03169344d28.js.map
/data/data/####/12.b6ff8b0619f605ec52cb.js
/data/data/####/12.b6ff8b0619f605ec52cb.js.map
/data/data/####/12000_icon.679bd64.png
/data/data/####/12000_icon.png
/data/data/####/13.687191f8d13536049009.js
/data/data/####/13.687191f8d13536049009.js.map
/data/data/####/133.png
/data/data/####/14.2562bb845d74a69976ad.js
/data/data/####/14.2562bb845d74a69976ad.js.map
/data/data/####/15.46b767b78bf03d2440d9.js
/data/data/####/15.46b767b78bf03d2440d9.js.map
/data/data/####/16.e65ea70732cbb83db9d0.js
/data/data/####/16.e65ea70732cbb83db9d0.js.map
/data/data/####/17.3b593b870d2d7717b43a.js
/data/data/####/17.3b593b870d2d7717b43a.js.map
/data/data/####/18.6a6a7c09a8d4a36d1fd8.js
/data/data/####/18.6a6a7c09a8d4a36d1fd8.js.map
/data/data/####/19.427223103d9aec31d592.js
/data/data/####/19.427223103d9aec31d592.js.map
/data/data/####/2.388006c.png
/data/data/####/2.b83a18bdc6e6b3aec563.js
/data/data/####/2.b83a18bdc6e6b3aec563.js.map
/data/data/####/2.png
/data/data/####/20.949691cec45333a7a552.js
/data/data/####/20.949691cec45333a7a552.js.map
/data/data/####/2000_icon.b00ef0b.png
/data/data/####/2000_icon.png
/data/data/####/200_icon.43af3f8.png
/data/data/####/200_icon.png
/data/data/####/21.7e0f7d894980bb1fcc2b.js
/data/data/####/21.7e0f7d894980bb1fcc2b.js.map
/data/data/####/22.965e64886bf3a2ddb292.js
/data/data/####/22.965e64886bf3a2ddb292.js.map
/data/data/####/222.gif
/data/data/####/23.effecca00915709de9b9.js
/data/data/####/23.effecca00915709de9b9.js.map
/data/data/####/24.7ced1e0f7599c29a0f10.js
/data/data/####/24.7ced1e0f7599c29a0f10.js.map
/data/data/####/25.733eee546e0f0e2ad889.js
/data/data/####/25.733eee546e0f0e2ad889.js.map
/data/data/####/26.f37ebea4ab689fd43f51.js
/data/data/####/26.f37ebea4ab689fd43f51.js.map
/data/data/####/27.ca0be04c9461fbd42069.js
/data/data/####/27.ca0be04c9461fbd42069.js.map
/data/data/####/28.3d7eafc0b42fd1b65706.js
/data/data/####/28.3d7eafc0b42fd1b65706.js.map
/data/data/####/29.2cbf9eb2b63f21ed0562.js
/data/data/####/29.2cbf9eb2b63f21ed0562.js.map
/data/data/####/3.4640c2c.png
/data/data/####/3.ef957fd198c201250ad0.js
/data/data/####/3.ef957fd198c201250ad0.js.map
/data/data/####/3.png
/data/data/####/30.b46493881200aa932521.js
/data/data/####/30.b46493881200aa932521.js.map
/data/data/####/3000_icon.ae58272.png
/data/data/####/3000_icon.png
/data/data/####/31.b53e2fa1831e355d0499.js
/data/data/####/31.b53e2fa1831e355d0499.js.map
/data/data/####/32.3508a142bd8c0f3cc796.js
/data/data/####/32.3508a142bd8c0f3cc796.js.map
/data/data/####/33.81dfa79f8d30199e46a5.js
/data/data/####/33.81dfa79f8d30199e46a5.js.map
/data/data/####/34.a5860f9f20464c0ed6b8.js
/data/data/####/34.a5860f9f20464c0ed6b8.js.map
/data/data/####/35.d85e426e76254adec5dc.js
/data/data/####/35.d85e426e76254adec5dc.js.map
/data/data/####/36.a77ceb40e236eab801a2.js
/data/data/####/36.a77ceb40e236eab801a2.js.map
/data/data/####/37.429353cd1e805c4ccda9.js
/data/data/####/37.429353cd1e805c4ccda9.js.map
/data/data/####/38.8bffce955620b38d8b69.js
/data/data/####/38.8bffce955620b38d8b69.js.map
/data/data/####/39.e374f90f06af823b58c6.js
/data/data/####/39.e374f90f06af823b58c6.js.map
/data/data/####/4.9f027fbe29bd9ccb6629.js
/data/data/####/4.9f027fbe29bd9ccb6629.js.map
/data/data/####/4.d651d37.png
/data/data/####/4.png
/data/data/####/40.e65cbb755cb948488319.js
/data/data/####/40.e65cbb755cb948488319.js.map
/data/data/####/404.png
/data/data/####/404_bg.png
/data/data/####/404_tu1.png
/data/data/####/404_tu2.png
/data/data/####/41.c50a56645181cd02b02c.js
/data/data/####/41.c50a56645181cd02b02c.js.map
/data/data/####/42.d891450299779f0a903b.js
/data/data/####/42.d891450299779f0a903b.js.map
/data/data/####/43.ba87f20d2d3656d8d5a1.js
/data/data/####/43.ba87f20d2d3656d8d5a1.js.map
/data/data/####/44.ef7a8e197ece7362d3fb.js
/data/data/####/44.ef7a8e197ece7362d3fb.js.map
/data/data/####/45.9f6357daa19ffa46d35d.js
/data/data/####/45.9f6357daa19ffa46d35d.js.map
/data/data/####/46.115108823b31f4cb3673.js
/data/data/####/46.115108823b31f4cb3673.js.map
/data/data/####/47.b99f3c842c4770727bd8.js
/data/data/####/47.b99f3c842c4770727bd8.js.map
/data/data/####/48.7df1305530c6cc9c3e0c.js
/data/data/####/48.7df1305530c6cc9c3e0c.js.map
/data/data/####/49.80d5f69bf5f000a9ce85.js
/data/data/####/49.80d5f69bf5f000a9ce85.js.map
/data/data/####/5.87fc127.png
/data/data/####/5.e4cad404707148c34a79.js
/data/data/####/5.e4cad404707148c34a79.js.map
/data/data/####/5.png
/data/data/####/50.9f45bd2628dedf4c985e.js
/data/data/####/50.9f45bd2628dedf4c985e.js.map
/data/data/####/5000_icon.0481245.png
/data/data/####/5000_icon.png
/data/data/####/500_icon.e9917be.png
/data/data/####/500_icon.png
/data/data/####/51.b459d26729dba82d61f9.js
/data/data/####/51.b459d26729dba82d61f9.js.map
/data/data/####/52.35ff1944a30da7db2121.js
/data/data/####/52.35ff1944a30da7db2121.js.map
/data/data/####/53.6476b89b6aa2130923bf.js
/data/data/####/53.6476b89b6aa2130923bf.js.map
/data/data/####/54.1525265ca26894ba01b0.js
/data/data/####/54.1525265ca26894ba01b0.js.map
/data/data/####/55.edab473401f75ae425f4.js
/data/data/####/55.edab473401f75ae425f4.js.map
/data/data/####/56.df08dcff6e5a7e3be375.js
/data/data/####/56.df08dcff6e5a7e3be375.js.map
/data/data/####/57.bb9ed6f99499f4c63e3c.js
/data/data/####/57.bb9ed6f99499f4c63e3c.js.map
/data/data/####/58.ca060fec72850896d48a.js
/data/data/####/58.ca060fec72850896d48a.js.map
/data/data/####/6.e3d2d8ed71b4cb018b7b.js
/data/data/####/6.e3d2d8ed71b4cb018b7b.js.map
/data/data/####/61.5a81445d99d6e20b3ed6.js
/data/data/####/61.5a81445d99d6e20b3ed6.js.map
/data/data/####/62.c0f0976e0034877c9023.js
/data/data/####/62.c0f0976e0034877c9023.js.map
/data/data/####/63.b5b249834fbc0cf820a4.js
/data/data/####/63.b5b249834fbc0cf820a4.js.map
/data/data/####/64.83e9479507d777e43063.js
/data/data/####/64.83e9479507d777e43063.js.map
/data/data/####/65.35ebf8840d77e6312bb4.js
/data/data/####/65.35ebf8840d77e6312bb4.js.map
/data/data/####/66.c168efc4b1a31c247b71.js
/data/data/####/66.c168efc4b1a31c247b71.js.map
/data/data/####/67.f71016bbeb739933823a.js
/data/data/####/67.f71016bbeb739933823a.js.map
/data/data/####/7.bcd6073f8ac168529142.js
/data/data/####/7.bcd6073f8ac168529142.js.map
/data/data/####/8.9803433125bcb1ee8fca.js
/data/data/####/8.9803433125bcb1ee8fca.js.map
/data/data/####/800_icon.7d8829c.png
/data/data/####/800_icon.png
/data/data/####/8400_icon.99f0e7a.png
/data/data/####/8400_icon.png
/data/data/####/9.1d2f0f773f56f35eb06c.js
/data/data/####/9.1d2f0f773f56f35eb06c.js.map
/data/data/####/H5334D590.xml
/data/data/####/H5334D590_storages.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/a6d8ddb14539
/data/data/####/activityArea.js
/data/data/####/an_icon.png
/data/data/####/animate.js
/data/data/####/animate.min.css
/data/data/####/app.5c20b99ecf1368da838b.js
/data/data/####/app.5c20b99ecf1368da838b.js.map
/data/data/####/app.6add1b866eb196fc42bdeb292fe93e5c.css
/data/data/####/app.6add1b866eb196fc42bdeb292fe93e5c.css.map
/data/data/####/attention.d597140.jpg
/data/data/####/attention.jpg
/data/data/####/back_icon.96a56b8.png
/data/data/####/back_icon.png
/data/data/####/banner.fae95ed.png
/data/data/####/banner.png
/data/data/####/batchPayment.js
/data/data/####/bg1.898c88e.png
/data/data/####/bg1.png
/data/data/####/bg2.f7038e7.png
/data/data/####/bg2.png
/data/data/####/bg222.png
/data/data/####/bg3.57a39b1.png
/data/data/####/bg3.png
/data/data/####/bgArea.js
/data/data/####/bindPhone.js
/data/data/####/bookshelf.js
/data/data/####/boy_normal.2d72a6c.png
/data/data/####/boy_normal.png
/data/data/####/boy_pressed.6b4b735.png
/data/data/####/boy_pressed.png
/data/data/####/buy_01.png
/data/data/####/cartoon.js
/data/data/####/center.js
/data/data/####/cjan_icon.png
/data/data/####/classification.js
/data/data/####/clientid_igexin.xml
/data/data/####/collection_cancel_icon.60ed90f.png
/data/data/####/collection_cancel_icon.png
/data/data/####/collection_img.3f0c3a6.png
/data/data/####/collection_img.png
/data/data/####/collection_sure_icon.5268911.png
/data/data/####/collection_sure_icon.png
/data/data/####/common.less
/data/data/####/commonsMb-fmm.css
/data/data/####/config.js
/data/data/####/consume-log.js
/data/data/####/cry_icon.png
/data/data/####/cz_bj.png
/data/data/####/cz_bj2.1e61154.png
/data/data/####/cz_bj2.png
/data/data/####/cz_bj_icon.a6b9be9.png
/data/data/####/cz_bj_icon.png
/data/data/####/cz_bq_icon.png
/data/data/####/cz_del_icon.png
/data/data/####/cz_dg_icon.d99d24a.png
/data/data/####/cz_dg_icon.png
/data/data/####/cz_dian_icon.png
/data/data/####/cz_gou_normal_icon.png
/data/data/####/cz_gou_pressed_icon.png
/data/data/####/cz_hudu_icon.e7868f9.png
/data/data/####/cz_hudu_icon.png
/data/data/####/cz_jb_icon.ffc89e1.png
/data/data/####/cz_jb_icon.png
/data/data/####/cz_jian_icon.png
/data/data/####/cz_jian_icon1.png
/data/data/####/cz_kuan_icon.f223dcd.png
/data/data/####/cz_kuan_icon.png
/data/data/####/cz_normal_icon.png
/data/data/####/cz_normal_icon1.png
/data/data/####/cz_normal_icon2.png
/data/data/####/cz_pressed_icon.png
/data/data/####/cz_pressed_icon1.png
/data/data/####/cz_pressed_icon2.png
/data/data/####/cz_scfb_icon.82a798b.png
/data/data/####/cz_scfb_icon.png
/data/data/####/cz_tk_bg_03.png
/data/data/####/cz_ts_icon.png
/data/data/####/cz_xx_icon.2be040f.png
/data/data/####/cz_xx_icon.png
/data/data/####/cz_xx_icon1.png
/data/data/####/cz_zz_icon.edcd174.png
/data/data/####/cz_zz_icon.png
/data/data/####/czcg_icon.3c2794e.png
/data/data/####/czcg_icon.png
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dateUtils.js
/data/data/####/dayTasks.js
/data/data/####/db_icon.6eda611.png
/data/data/####/db_icon.png
/data/data/####/dc_ad_type_key.xml
/data/data/####/detail.js
/data/data/####/detailChapter2.js
/data/data/####/detail_back_icon_03.c238266.png
/data/data/####/detail_back_icon_03.png
/data/data/####/dh_bg.png
/data/data/####/dh_sj_icon.252d01e.png
/data/data/####/dh_sj_icon.png
/data/data/####/dlg-dw.js
/data/data/####/dt_money_icon.3ea8494.png
/data/data/####/dt_money_icon.png
/data/data/####/edit.js
/data/data/####/eje3cnc
/data/data/####/element-icons.2fad952.woff
/data/data/####/element-icons.6f0a763.ttf
/data/data/####/empty_icon1.png
/data/data/####/empty_icon10.png
/data/data/####/empty_icon2.png
/data/data/####/empty_icon3.png
/data/data/####/empty_icon4.png
/data/data/####/empty_icon5.png
/data/data/####/empty_icon6.png
/data/data/####/empty_icon7.png
/data/data/####/empty_icon8.png
/data/data/####/empty_icon9.png
/data/data/####/empty_ss_icon.c24304b.png
/data/data/####/empty_ss_icon.png
/data/data/####/exchange.ea5268e.png
/data/data/####/exchange.js
/data/data/####/exchange.png
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/f_000022
/data/data/####/f_000023
/data/data/####/f_000024
/data/data/####/f_000025
/data/data/####/f_000026
/data/data/####/f_000027
/data/data/####/f_000028
/data/data/####/f_000029
/data/data/####/f_00002a
/data/data/####/f_00002b
/data/data/####/f_00002c
/data/data/####/f_00002d
/data/data/####/f_00002e
/data/data/####/f_00002f
/data/data/####/f_000030
/data/data/####/f_000031
/data/data/####/f_000032
/data/data/####/f_000033
/data/data/####/f_000034
/data/data/####/f_000035
/data/data/####/f_000036
/data/data/####/f_000037
/data/data/####/f_000038
/data/data/####/f_000039
/data/data/####/f_00003a
/data/data/####/f_00003b
/data/data/####/f_00003c
/data/data/####/f_00003d
/data/data/####/f_00003e
/data/data/####/f_00003f
/data/data/####/f_000040
/data/data/####/f_000041
/data/data/####/f_000042
/data/data/####/f_000043
/data/data/####/f_000044
/data/data/####/f_000045
/data/data/####/f_000046
/data/data/####/f_000047
/data/data/####/f_000048
/data/data/####/f_000049
/data/data/####/f_00004a
/data/data/####/f_00004b
/data/data/####/f_00004c
/data/data/####/f_00004d
/data/data/####/f_00004e
/data/data/####/f_00004f
/data/data/####/f_000050
/data/data/####/f_000051
/data/data/####/fade.js
/data/data/####/failure_icon.51a4a0f.png
/data/data/####/failure_icon.png
/data/data/####/fh.126b852.png
/data/data/####/fh.png
/data/data/####/flzx_text.png
/data/data/####/footer_boy_activity_normal_icon.png
/data/data/####/footer_boy_activity_pressed_icon.png
/data/data/####/footer_boy_books_normal_icon.75baf53.png
/data/data/####/footer_boy_books_normal_icon.png
/data/data/####/footer_boy_books_pressed_icon.f139c6f.png
/data/data/####/footer_boy_books_pressed_icon.png
/data/data/####/footer_boy_comics_normal_icon.png
/data/data/####/footer_boy_comics_normal_icon2.2769968.png
/data/data/####/footer_boy_comics_normal_icon2.png
/data/data/####/footer_boy_comics_pressed_icon.png
/data/data/####/footer_boy_comics_pressed_icon2.255593f.png
/data/data/####/footer_boy_comics_pressed_icon2.png
/data/data/####/footer_boy_index_normal_icon.b2ab73d.png
/data/data/####/footer_boy_index_normal_icon.png
/data/data/####/footer_boy_index_pressed_icon.901d791.png
/data/data/####/footer_boy_index_pressed_icon.png
/data/data/####/footer_boy_my_normal_icon.1a45bc4.png
/data/data/####/footer_boy_my_normal_icon.png
/data/data/####/footer_boy_my_pressed_icon.14a6778.png
/data/data/####/footer_boy_my_pressed_icon.png
/data/data/####/footer_gir_activity_normal_icon.8105019.png
/data/data/####/footer_gir_activity_normal_icon.png
/data/data/####/footer_gir_activity_pressed_icon.1e6b221.png
/data/data/####/footer_gir_activity_pressed_icon.png
/data/data/####/footer_gir_books_normal_icon.e49d1d6.png
/data/data/####/footer_gir_books_normal_icon.png
/data/data/####/footer_gir_books_pressed_icon.ce7f67b.png
/data/data/####/footer_gir_books_pressed_icon.png
/data/data/####/footer_gir_comics_normal_icon.99fc144.png
/data/data/####/footer_gir_comics_normal_icon.png
/data/data/####/footer_gir_comics_pressed_icon.b1511df.png
/data/data/####/footer_gir_comics_pressed_icon.png
/data/data/####/footer_gir_index_normal_icon.a16fad4.png
/data/data/####/footer_gir_index_normal_icon.png
/data/data/####/footer_gir_index_pressed_icon.3e83946.png
/data/data/####/footer_gir_index_pressed_icon.png
/data/data/####/footer_gir_my_normal_icon.afe6f99.png
/data/data/####/footer_gir_my_normal_icon.png
/data/data/####/footer_girl_my_pressed_icon.f9c0bcc.png
/data/data/####/footer_girl_my_pressed_icon.png
/data/data/####/free_sz_icon.1531e34.png
/data/data/####/free_sz_icon.png
/data/data/####/gb_icon.png
/data/data/####/gb_icon2.27a9e89.png
/data/data/####/gb_icon2.png
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/gif.gif
/data/data/####/gif_fl.be252c7.gif
/data/data/####/gif_fl.gif
/data/data/####/girl_normal.4a7ee65.png
/data/data/####/girl_normal.png
/data/data/####/girl_pressed.87a79a7.png
/data/data/####/girl_pressed.png
/data/data/####/go2-icon.e2775ac.png
/data/data/####/go2-icon.png
/data/data/####/go_icon.05e5fd2.png
/data/data/####/go_icon.81cacd8.png
/data/data/####/go_icon.png
/data/data/####/gou_normal_icon.15d9db1.png
/data/data/####/gou_normal_icon.png
/data/data/####/gou_pressed_icon.6a42185.png
/data/data/####/gou_pressed_icon.png
/data/data/####/gx1.b609179.png
/data/data/####/gx1.png
/data/data/####/gx2.6cf9bfc.png
/data/data/####/gx2.png
/data/data/####/gx_sp.xml
/data/data/####/gz_img12_02.jpg
/data/data/####/gz_img1_03.jpg
/data/data/####/hd_img_02.0f954c6.png
/data/data/####/hd_img_02.png
/data/data/####/hd_k_icon.83e9839.png
/data/data/####/hd_k_icon.png
/data/data/####/hd_k_icon1.3f02fcf.png
/data/data/####/hd_k_icon1.png
/data/data/####/hdgz.png
/data/data/####/hdzt_bg.png
/data/data/####/hdzt_icon.png
/data/data/####/hdzt_icon_txw.55dcba9.png
/data/data/####/hdzt_icon_txw.png
/data/data/####/hdzt_text.png
/data/data/####/hdzt_text_txw.png
/data/data/####/head404.png
/data/data/####/headbg.jpg
/data/data/####/headbg2.c5233fa.jpg
/data/data/####/headbg2.jpg
/data/data/####/hg_icon.png
/data/data/####/home_En_icon.6e95728.png
/data/data/####/home_En_icon.png
/data/data/####/home_fang_icon.png
/data/data/####/home_fl_text.e3ebb66.png
/data/data/####/home_fl_text.png
/data/data/####/home_hd_icon.5717607.png
/data/data/####/home_hd_icon.png
/data/data/####/home_hd_text.176d231.png
/data/data/####/home_hd_text.png
/data/data/####/home_icon.png
/data/data/####/home_phb_icon.446d1e5.png
/data/data/####/home_phb_icon.png
/data/data/####/home_phb_text-.a42f0da.png
/data/data/####/home_phb_text-.png
/data/data/####/home_tk_an.ed15b1d.png
/data/data/####/home_tk_an.png
/data/data/####/home_tk_gb.49e4468.png
/data/data/####/home_tk_gb.png
/data/data/####/home_tu.png
/data/data/####/home_z_icon.png
/data/data/####/hot.js
/data/data/####/html5Geo.xml
/data/data/####/icon-loginout.png
/data/data/####/icon-share.png
/data/data/####/icon.d917df7.png
/data/data/####/icon.png
/data/data/####/icon1.0a73d4e.png
/data/data/####/icon1.png
/data/data/####/icon10.32fef51.png
/data/data/####/icon10.png
/data/data/####/icon1010.png
/data/data/####/icon11.25a5284.png
/data/data/####/icon11.png
/data/data/####/icon12.a155a84.png
/data/data/####/icon12.png
/data/data/####/icon13.png
/data/data/####/icon14.png
/data/data/####/icon15.5e23dec.png
/data/data/####/icon15.png
/data/data/####/icon16.b37a06e.png
/data/data/####/icon16.png
/data/data/####/icon17.adb2622.png
/data/data/####/icon17.png
/data/data/####/icon18.png
/data/data/####/icon19.4b64b79.png
/data/data/####/icon19.png
/data/data/####/icon2.5a78172.png
/data/data/####/icon2.png
/data/data/####/icon20.f81a066.png
/data/data/####/icon20.png
/data/data/####/icon21.c72a6ec.png
/data/data/####/icon21.png
/data/data/####/icon22.87f5fca.png
/data/data/####/icon22.png
/data/data/####/icon23.png
/data/data/####/icon24.png
/data/data/####/icon25.png
/data/data/####/icon26.png
/data/data/####/icon27.png
/data/data/####/icon28.f246348.png
/data/data/####/icon28.png
/data/data/####/icon29.png
/data/data/####/icon3.png
/data/data/####/icon30.b0c52e8.png
/data/data/####/icon30.png
/data/data/####/icon31.eb682c2.png
/data/data/####/icon31.png
/data/data/####/icon32.005c772.png
/data/data/####/icon32.png
/data/data/####/icon33.png
/data/data/####/icon34.png
/data/data/####/icon35.png
/data/data/####/icon36.png
/data/data/####/icon37 (2).png
/data/data/####/icon37.png
/data/data/####/icon38.png
/data/data/####/icon39.png
/data/data/####/icon4.png
/data/data/####/icon40.png
/data/data/####/icon5.png
/data/data/####/icon50.png
/data/data/####/icon51.png
/data/data/####/icon52.png
/data/data/####/icon53.3eed114.png
/data/data/####/icon53.png
/data/data/####/icon54.7f5aa99.png
/data/data/####/icon54.png
/data/data/####/icon55.48a74b7.png
/data/data/####/icon55.png
/data/data/####/icon56.452ceae.png
/data/data/####/icon56.png
/data/data/####/icon57.c7633db.png
/data/data/####/icon57.png
/data/data/####/icon58.png
/data/data/####/icon6.png
/data/data/####/icon60.b05b6c8.png
/data/data/####/icon60.png
/data/data/####/icon61.076f41d.png
/data/data/####/icon61.png
/data/data/####/icon62.png
/data/data/####/icon63.02e3c5d.png
/data/data/####/icon63.png
/data/data/####/icon64.283d4e1.png
/data/data/####/icon64.png
/data/data/####/icon65.png
/data/data/####/icon66 (2).png
/data/data/####/icon66.062d765.png
/data/data/####/icon66.png
/data/data/####/icon67.c96fab7.png
/data/data/####/icon67.png
/data/data/####/icon68.png
/data/data/####/icon69.77794a1.png
/data/data/####/icon69.png
/data/data/####/icon7.f4c13d2.png
/data/data/####/icon7.png
/data/data/####/icon70.f0181d3.png
/data/data/####/icon70.png
/data/data/####/icon71.d7a520c.png
/data/data/####/icon71.png
/data/data/####/icon72.98ecd59.png
/data/data/####/icon72.png
/data/data/####/icon73.85f7c97.png
/data/data/####/icon73.png
/data/data/####/icon8.09abcc4.png
/data/data/####/icon8.png
/data/data/####/icon9.77607a1.png
/data/data/####/icon9.png
/data/data/####/icon98.png
/data/data/####/icon_31.png
/data/data/####/icon_girl.037f119.png
/data/data/####/icon_girl.png
/data/data/####/iconcover.2f0d16d.png
/data/data/####/iconcover.png
/data/data/####/iconwenhao.f79c3e8.png
/data/data/####/iconwenhao.png
/data/data/####/icosn2.6694bd1.png
/data/data/####/icosn2.png
/data/data/####/index
/data/data/####/index.html
/data/data/####/index.js
/data/data/####/index_all_icon.gif
/data/data/####/index_all_icon.png
/data/data/####/index_boy_icon.2f6124f.png
/data/data/####/index_boy_icon.png
/data/data/####/index_chase_icon.054f0e6.png
/data/data/####/index_chase_icon.png
/data/data/####/index_fress_boy_icon.675a90f.png
/data/data/####/index_fress_boy_icon.png
/data/data/####/index_fress_girl_icon.png
/data/data/####/index_girl_icon.da604e3.png
/data/data/####/index_girl_icon.png
/data/data/####/index_label_icon.74078f6.png
/data/data/####/index_label_icon.png
/data/data/####/index_more_icon.png
/data/data/####/index_new_icon.9323fe2.png
/data/data/####/index_new_icon.png
/data/data/####/index_popularity_icon.577b660.png
/data/data/####/index_popularity_icon.png
/data/data/####/index_tk_xc.png
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/ios-pay.js
/data/data/####/ios-recharge.js
/data/data/####/jb_icon.979327f.png
/data/data/####/jb_icon.png
/data/data/####/jiantou.98b9d80.png
/data/data/####/jiantou.png
/data/data/####/juicer.js
/data/data/####/keyevent.js
/data/data/####/kong.png
/data/data/####/kong2.png
/data/data/####/label_new_icon.fb55be6.png
/data/data/####/label_new_icon.png
/data/data/####/label_recommend_icon.eea484c.png
/data/data/####/label_recommend_icon.png
/data/data/####/lang.js
/data/data/####/lb_icon.2e59c9c.png
/data/data/####/lb_icon.png
/data/data/####/libjiagu-2141169613.so
/data/data/####/list-auto-pay.js
/data/data/####/list-order-pay.js
/data/data/####/list.js
/data/data/####/listCartoon.js
/data/data/####/listGive.js
/data/data/####/listRanking.js
/data/data/####/listRead.js
/data/data/####/load.gif
/data/data/####/localDB.js
/data/data/####/login.js
/data/data/####/login_password_icon.1dc6d34.png
/data/data/####/login_password_icon.png
/data/data/####/login_phone_icon.574b748.png
/data/data/####/login_phone_icon.png
/data/data/####/login_user_icon.474b691.png
/data/data/####/login_user_icon.png
/data/data/####/login_xl_icon.e6917ee.png
/data/data/####/login_xl_icon.png
/data/data/####/login_yzm_icon.83b86ec.png
/data/data/####/login_yzm_icon.png
/data/data/####/logo.a55c36f.png
/data/data/####/logo.png
/data/data/####/look_more_icon.6383812.png
/data/data/####/look_more_icon.png
/data/data/####/manifest.6a2e887bb9bb63827786.js
/data/data/####/manifest.6a2e887bb9bb63827786.js.map
/data/data/####/manifest.json
/data/data/####/md5.js
/data/data/####/message-detail.js
/data/data/####/message.js
/data/data/####/mian_icon.png
/data/data/####/more_icon.png
/data/data/####/multidex.version.xml
/data/data/####/myCytime.js
/data/data/####/myExchange.js
/data/data/####/my_arrow_icon.089f5c8.png
/data/data/####/my_arrow_icon.png
/data/data/####/my_bg.png
/data/data/####/my_bg_icon.png
/data/data/####/my_gift_icon.dc8e78b.png
/data/data/####/my_gift_icon.png
/data/data/####/my_jb_icon.d30d82a.png
/data/data/####/my_jb_icon.png
/data/data/####/my_jrlw_icon.png
/data/data/####/my_money_icon.c45db36.png
/data/data/####/my_money_icon.png
/data/data/####/my_qd_icon.555b18f.png
/data/data/####/my_qd_icon.png
/data/data/####/my_qd_icon2.png
/data/data/####/my_reae_icon.3862af3.png
/data/data/####/my_reae_icon.png
/data/data/####/my_sg_icon.dae3149.png
/data/data/####/my_sg_icon.png
/data/data/####/my_sji_icon.b5797ef.png
/data/data/####/my_sji_icon.png
/data/data/####/mygd.94fc247.png
/data/data/####/mygd.png
/data/data/####/new_icon.png
/data/data/####/newy-bg.png
/data/data/####/newy-bg2.png
/data/data/####/newy-bg4.5753e93.png
/data/data/####/newy-bg4.png
/data/data/####/newy-bg5.png
/data/data/####/newy-bg6.3b4d042.png
/data/data/####/newy-bg6.png
/data/data/####/normal.png
/data/data/####/normal_icon.png
/data/data/####/oAuthUtil.js
/data/data/####/oauth.js
/data/data/####/out.27fd857.png
/data/data/####/out.png
/data/data/####/packArea.js
/data/data/####/pageView.js
/data/data/####/paper.js
/data/data/####/pay-type-icon.44ed79e.png
/data/data/####/pay-type-icon.png
/data/data/####/pay.js
/data/data/####/pay_wx_icon.png
/data/data/####/pay_zfb_icon.png
/data/data/####/pdr.xml
/data/data/####/phb_icon_txw.99212a6.png
/data/data/####/phb_icon_txw.png
/data/data/####/phb_text_txw.png
/data/data/####/pk_bg_icon.513cdb2.png
/data/data/####/pk_bg_icon.png
/data/data/####/pk_book_icon.png
/data/data/####/pk_bq_icon.png
/data/data/####/pk_img.0ce029c.png
/data/data/####/pk_img.png
/data/data/####/pk_jb_icon.d188554.png
/data/data/####/pk_jb_icon.png
/data/data/####/pk_kuang_icon.png
/data/data/####/pk_label_icon.png
/data/data/####/pk_num1_icon.png
/data/data/####/pk_num2_icon.png
/data/data/####/pk_num3_icon.png
/data/data/####/pk_point_icon.png
/data/data/####/pressed.png
/data/data/####/pressed_icon.png
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/px_icon.png
/data/data/####/pyq_icon.834e4ec.png
/data/data/####/pyq_icon.png
/data/data/####/qq.882765c.png
/data/data/####/qq.png
/data/data/####/qq_icon.d3eff87.png
/data/data/####/qq_icon.png
/data/data/####/ranking-empty-icon.e1b61bc.png
/data/data/####/ranking-empty-icon.png
/data/data/####/recharge.js
/data/data/####/recharge2.js
/data/data/####/rechargeRecord.js
/data/data/####/register.js
/data/data/####/rem-px.js
/data/data/####/report_book_icon.d291398.png
/data/data/####/report_book_icon.png
/data/data/####/report_gx_mormal_icon.4dc5379.png
/data/data/####/report_gx_mormal_icon.png
/data/data/####/report_gx_pressed_icon.5e0d459.png
/data/data/####/report_gx_pressed_icon.png
/data/data/####/report_label_icon.ca30efd.png
/data/data/####/report_label_icon.png
/data/data/####/report_photo_icon.d4bd035.png
/data/data/####/report_photo_icon.png
/data/data/####/rm_xion.c4f97b9.png
/data/data/####/rm_xion.png
/data/data/####/rmhd_text.png
/data/data/####/rule_label1_icon.png
/data/data/####/rule_label2_icon.png
/data/data/####/rule_label3_icon.png
/data/data/####/rule_time_icon.png
/data/data/####/rules-img.36df4e4.png
/data/data/####/rules-img.png
/data/data/####/run.pid
/data/data/####/rw_cz_icon.02efbdd.png
/data/data/####/rw_cz_icon.png
/data/data/####/rw_dz_icon.6de5daa.png
/data/data/####/rw_dz_icon.png
/data/data/####/rw_fx_icon.da8cc31.png
/data/data/####/rw_fx_icon.png
/data/data/####/rw_gm_icon.0bed143.png
/data/data/####/rw_gm_icon.png
/data/data/####/rw_qbwc_icon.ffc398e.png
/data/data/####/rw_qbwc_icon.png
/data/data/####/rw_sc_icon.4e5299a.png
/data/data/####/rw_sc_icon.png
/data/data/####/rw_sz_icon.f36ef9d.png
/data/data/####/rw_sz_icon.png
/data/data/####/rw_time_icon.8557b4f.png
/data/data/####/rw_time_icon.png
/data/data/####/rw_tk_bg.png
/data/data/####/rw_xyh_icon.cb809d0.png
/data/data/####/rw_xyh_icon.png
/data/data/####/rw_yd_icon.1df393f.png
/data/data/####/rw_yd_icon.png
/data/data/####/rw_ylq_icon.bd0ffbe.png
/data/data/####/rw_ylq_icon.png
/data/data/####/rwzx_bg.png
/data/data/####/search.4f419b3.png
/data/data/####/search.js
/data/data/####/search.png
/data/data/####/search2.e755a79.png
/data/data/####/search2.png
/data/data/####/search3.png
/data/data/####/sg_back_icon.0153fd8.png
/data/data/####/sg_back_icon.png
/data/data/####/shareUtil.js
/data/data/####/share_icon.8cdc688.png
/data/data/####/share_icon.png
/data/data/####/slide.js
/data/data/####/ss_left.e86b190.png
/data/data/####/ss_left.png
/data/data/####/ss_like_icon.0e87e42.png
/data/data/####/ss_like_icon.png
/data/data/####/ss_right.7c10ea3.png
/data/data/####/ss_right.png
/data/data/####/star-normal.png
/data/data/####/star-on.png
/data/data/####/stat.js
/data/data/####/stream_permission.xml
/data/data/####/submission.js
/data/data/####/subscription_cat_icon.png
/data/data/####/swiper.min.css
/data/data/####/swiper.min.js
/data/data/####/sy-icon1.9263eb4.png
/data/data/####/sy-icon1.png
/data/data/####/sy-icon2.bbfb089.png
/data/data/####/sy-icon2.png
/data/data/####/sy_icon2.png
/data/data/####/tc_an_icon.9f0f4fb.png
/data/data/####/tc_an_icon.png
/data/data/####/tc_gb_icon.0335a44.png
/data/data/####/tc_gb_icon.png
/data/data/####/tc_img_02.f5accf6.png
/data/data/####/tc_img_02.png
/data/data/####/test-attention.png
/data/data/####/test_app
/data/data/####/text.92c233a.png
/data/data/####/text.png
/data/data/####/time.png
/data/data/####/time2.ec29b5a.png
/data/data/####/time2.png
/data/data/####/tis_icon.ccfa8e5.png
/data/data/####/tis_icon.png
/data/data/####/tj_icon.png
/data/data/####/tk_dh_bg.png
/data/data/####/tk_img_02.png
/data/data/####/tk_zj_icon.png
/data/data/####/top_all_back-.2721b65.png
/data/data/####/top_all_back-.png
/data/data/####/ts_icon.b719b16.png
/data/data/####/ts_icon.png
/data/data/####/tu.png
/data/data/####/txtbg404.png
/data/data/####/update.js
/data/data/####/user-index1.89b4f0a.png
/data/data/####/user-index1.png
/data/data/####/user-index2.49230b6.png
/data/data/####/user-index2.png
/data/data/####/util.js
/data/data/####/utils.js
/data/data/####/v32.png
/data/data/####/vendor.25a12a343aaf98b9cc58.js
/data/data/####/vendor.25a12a343aaf98b9cc58.js.map
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weixin.785ca0b.png
/data/data/####/weixin.png
/data/data/####/weui.css
/data/data/####/weui.min.js
/data/data/####/windmill.js
/data/data/####/wj_hb_img.png
/data/data/####/wj_img.414239b.png
/data/data/####/wj_img.png
/data/data/####/wsy_icon.png
/data/data/####/wsy_icon1.7efda19.png
/data/data/####/wsy_icon1.png
/data/data/####/wx_icon.21cae1a.png
/data/data/####/wx_icon.png
/data/data/####/xc_banner_icon.jpg
/data/data/####/xc_button1_icon.png
/data/data/####/xc_button2_icon.png
/data/data/####/xc_go_icon.png
/data/data/####/xc_label_icon_03.png
/data/data/####/xc_ts_icon.png
/data/data/####/xc_xin_icon.png
/data/data/####/xc_z_icon.png
/data/data/####/xc_zhu_icon.png
/data/data/####/xfjl.png
/data/data/####/xgdh_sj_icon.ccf54e0.png
/data/data/####/xgdh_sj_icon.png
/data/data/####/xgdh_yzm_icon.png
/data/data/####/xian_icon.png
/data/data/####/xin2-icon.png
/data/data/####/xin_icon.8324296.png
/data/data/####/xin_icon.png
/data/data/####/xmArea.js
/data/data/####/xmgz_bg.f1be476.png
/data/data/####/xmgz_bg.png
/data/data/####/xq_arrowl_icon1.png
/data/data/####/xq_arrowl_icon2.png
/data/data/####/xq_bg_icon.29ef421.png
/data/data/####/xq_bg_icon.png
/data/data/####/xq_dz_normall_icon.png
/data/data/####/xq_dz_presseedl_icon.4594072.png
/data/data/####/xq_dz_presseedl_icon.png
/data/data/####/xq_fm_icon1.5550cdc.png
/data/data/####/xq_fm_icon1.png
/data/data/####/xq_fx_icon.9367c20.png
/data/data/####/xq_fx_icon.png
/data/data/####/xq_sx_normal_icon.png
/data/data/####/xq_sx_presseedl_icon.ca15f71.png
/data/data/####/xq_sx_presseedl_icon.png
/data/data/####/xq_time_icon.7496a2e.png
/data/data/####/xq_time_icon.png
/data/data/####/xq_wanjie_icon.png
/data/data/####/xq_xf_icon.2f339ec.png
/data/data/####/xq_xf_icon.png
/data/data/####/xq_xm_icon.2bf4f88.png
/data/data/####/xq_xm_icon.png
/data/data/####/xq_ygm_icon.png
/data/data/####/xx_icon.png
/data/data/####/xy_icon.e61a4dd.png
/data/data/####/xy_icon.png
/data/data/####/ygq_icon.4c0703e.png
/data/data/####/ygq_icon.png
/data/data/####/yis_icon.36afec7.png
/data/data/####/yis_icon.png
/data/data/####/yy_bg.4456fc2.png
/data/data/####/yy_bg.png
/data/data/####/zan2.2047402.png
/data/data/####/zan2.png
/data/data/####/zan3.b25af43.png
/data/data/####/zan3.png
/data/data/####/zb_icon.png
/data/data/####/zf_tu.6f1ea24.png
/data/data/####/zf_tu.png
/data/data/####/znq_cake_icon_03.png
/data/data/####/zp_bg3.png
/data/data/####/zq_bg.png
/data/data/####/zq_bt_icon.11bec38.png
/data/data/####/zq_bt_icon.png
/data/data/####/zq_time_icon.edcb893.png
/data/data/####/zq_time_icon.png
/data/data/####/zq_ts_icon.d325a9f.png
/data/data/####/zq_ts_icon.png
/data/data/####/zthd_icon.png
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.zhishan.ciyuanman.bin
/data/media/####/com.zhishan.ciyuanman.db
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25133 300 0
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/files/gdaemon_20161017
mount
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 25133 300 0

Загружает динамические библиотеки:

getuiext2
libjiagu-2141169613

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней