Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Adware.Gexin.13407

Добавлен в вирусную базу Dr.Web: 2019-05-11

Описание добавлено:

Техническая информация

Вредоносные функции:
Выполняет код следующих детектируемых угроз:
  • Adware.Gexin.2.origin
Сетевая активность:
Подключается к:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) c-h####.g####.com:80
  • TCP(HTTP/1.1) aexcep####.b####.qq.com:8011
  • TCP(HTTP/1.1) aexcep####.b####.qq.com:8012
  • TCP(HTTP/1.1) t####.c####.q####.####.com:80
  • TCP(HTTP/1.1) and####.b####.qq.com:80
  • TCP(HTTP/1.1) 3####.97.9.213:80
  • TCP(HTTP/1.1) rs.eas####.com:80
  • TCP(HTTP/1.1) sdk.o####.p####.####.com:80
  • TCP(HTTP/1.1) xcdown####.y####.com:80
  • TCP(TLS/1.0) b.app.y####.com:443
  • TCP(TLS/1.0) a####.eas####.com:443
  • TCP(TLS/1.0) 1####.217.168.238:443
  • TCP(TLS/1.0) x####.y####.cn:443
  • TCP sdk.o####.t####.####.com:5224
  • TCP c####.g####.ig####.com:5225
Запросы DNS:
  • 7j####.c####.z0.####.com
  • a####.b####.qq.com
  • a####.eas####.com
  • aexcep####.b####.qq.com
  • and####.b####.qq.com
  • b.app.y####.com
  • c####.g####.ig####.com
  • c-h####.g####.com
  • c.sz.gt.####.com
  • rs.eas####.com
  • sdk.c####.ig####.com
  • sdk.o####.p####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.net
  • x####.y####.cn
  • xcdown####.y####.com
Запросы HTTP GET:
  • rs.eas####.com/easemob/server.json?sdk_version=####&app_key=####&file_ve...
  • t####.c####.q####.####.com/config/hz-hzv6.conf
  • t####.c####.q####.####.com/tdata_SzD730
  • t####.c####.q####.####.com/tdata_ZCi456
  • t####.c####.q####.####.com/tdata_aBz764
  • xcdown####.y####.com/webapp/update_js/mmdConfig327.js?v=####
Запросы HTTP POST:
  • 3####.97.9.213/1140161214178796/ydm-app/devices
  • aexcep####.b####.qq.com:8011/rqd/async
  • aexcep####.b####.qq.com:8012/rqd/async
  • and####.b####.qq.com/rqd/async
  • c-h####.g####.com/api.php?format=####&t=####
  • sdk.o####.p####.####.com/api.php?format=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
  • /data/data/####/H5EDE2EAC.xml
  • /data/data/####/H5EDE2EAC_storages.xml
  • /data/data/####/MultiDex.lock
  • /data/data/####/bugly_db_legu-journal
  • /data/data/####/cc.db
  • /data/data/####/cc.db-journal
  • /data/data/####/clientid_igexin.xml
  • /data/data/####/cn.gogobeauty.h5_preferences.xml
  • /data/data/####/config.json
  • /data/data/####/data_0
  • /data/data/####/data_1
  • /data/data/####/data_2
  • /data/data/####/data_3
  • /data/data/####/device_id.xml.xml
  • /data/data/####/gdaemon_20161017
  • /data/data/####/index
  • /data/data/####/init.pid
  • /data/data/####/init_c1.pid
  • /data/data/####/libnfix.so
  • /data/data/####/libshella-3.0.0.0.so
  • /data/data/####/libufix.so
  • /data/data/####/local_crash_lock
  • /data/data/####/mix.dex
  • /data/data/####/mobclick_agent_cached_cn.gogobeauty.h549
  • /data/data/####/multidex.version.xml
  • /data/data/####/native_record_lock
  • /data/data/####/pdr.xml
  • /data/data/####/push.pid
  • /data/data/####/pushext.db-journal
  • /data/data/####/pushg.db-journal
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/run.pid
  • /data/data/####/security_info
  • /data/data/####/server.json
  • /data/data/####/tdata_SzD730
  • /data/data/####/tdata_SzD730.jar
  • /data/data/####/tdata_ZCi456
  • /data/data/####/tdata_ZCi456.jar
  • /data/data/####/tdata_aBz764
  • /data/data/####/tdata_aBz764.jar
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/webview.db-journal
  • /data/data/####/webviewCookiesChromium.db-journal
  • /data/data/####/webviewCookiesChromiumPrivate.db-journal
  • /data/media/####/+@3x.png
  • /data/media/####/.nomedia
  • /data/media/####/009_03.png
  • /data/media/####/01.gif
  • /data/media/####/02.gif
  • /data/media/####/03.gif
  • /data/media/####/03_03.png
  • /data/media/####/04.gif
  • /data/media/####/042_03.png
  • /data/media/####/04_03.png
  • /data/media/####/05.gif
  • /data/media/####/05_03.png
  • /data/media/####/06.gif
  • /data/media/####/06_03.png
  • /data/media/####/07.gif
  • /data/media/####/07_03.png
  • /data/media/####/08.gif
  • /data/media/####/09.gif
  • /data/media/####/09_03.png
  • /data/media/####/1.chunk.js
  • /data/media/####/10.gif
  • /data/media/####/100x100.png
  • /data/media/####/11.gif
  • /data/media/####/114x114.png
  • /data/media/####/12.gif
  • /data/media/####/120x120.png
  • /data/media/####/13.gif
  • /data/media/####/14.gif
  • /data/media/####/144x144.png
  • /data/media/####/15.gif
  • /data/media/####/152x152.png
  • /data/media/####/16.gif
  • /data/media/####/17.gif
  • /data/media/####/18.gif
  • /data/media/####/180x180.png
  • /data/media/####/19.gif
  • /data/media/####/192x192.png
  • /data/media/####/2.chunk.js
  • /data/media/####/20.gif
  • /data/media/####/21.gif
  • /data/media/####/22.gif
  • /data/media/####/23.gif
  • /data/media/####/24.gif
  • /data/media/####/25.gif
  • /data/media/####/256x256.png
  • /data/media/####/26.gif
  • /data/media/####/27.gif
  • /data/media/####/28.gif
  • /data/media/####/29.gif
  • /data/media/####/29x29.png
  • /data/media/####/30.gif
  • /data/media/####/31.gif
  • /data/media/####/32.gif
  • /data/media/####/33.gif
  • /data/media/####/34.gif
  • /data/media/####/35.gif
  • /data/media/####/36.gif
  • /data/media/####/37.gif
  • /data/media/####/38.gif
  • /data/media/####/39.gif
  • /data/media/####/40.gif
  • /data/media/####/40x40.png
  • /data/media/####/41.gif
  • /data/media/####/42.gif
  • /data/media/####/43.gif
  • /data/media/####/44.gif
  • /data/media/####/45.gif
  • /data/media/####/46.gif
  • /data/media/####/47.gif
  • /data/media/####/48.gif
  • /data/media/####/48x48.png
  • /data/media/####/49.gif
  • /data/media/####/50.gif
  • /data/media/####/50x50.png
  • /data/media/####/51.gif
  • /data/media/####/52.gif
  • /data/media/####/53.gif
  • /data/media/####/54.gif
  • /data/media/####/55.gif
  • /data/media/####/56.gif
  • /data/media/####/57.gif
  • /data/media/####/57x57.png
  • /data/media/####/58.gif
  • /data/media/####/58x58.png
  • /data/media/####/59.gif
  • /data/media/####/60.gif
  • /data/media/####/60x60.png
  • /data/media/####/61.gif
  • /data/media/####/62.gif
  • /data/media/####/63.gif
  • /data/media/####/64.gif
  • /data/media/####/65.gif
  • /data/media/####/66.gif
  • /data/media/####/67.gif
  • /data/media/####/68.gif
  • /data/media/####/69.gif
  • /data/media/####/70.gif
  • /data/media/####/71.gif
  • /data/media/####/72.gif
  • /data/media/####/72x72.png
  • /data/media/####/73.gif
  • /data/media/####/74.gif
  • /data/media/####/75.gif
  • /data/media/####/76x76.png
  • /data/media/####/80x80.png
  • /data/media/####/87x87.png
  • /data/media/####/96x96.png
  • /data/media/####/CSS_APP.css
  • /data/media/####/Charge-money@2x.png
  • /data/media/####/IndirectDividendSub.json
  • /data/media/####/Instruction-button.png
  • /data/media/####/LICENSE
  • /data/media/####/Perfect-store.html
  • /data/media/####/README.md
  • /data/media/####/X@3X.png
  • /data/media/####/a.json
  • /data/media/####/about.html
  • /data/media/####/accMath.js
  • /data/media/####/achievementnow.html
  • /data/media/####/actionbar_login_register.png
  • /data/media/####/add-edit-indirect-dividend.html
  • /data/media/####/add-goods-list.css
  • /data/media/####/add-goods-list.html
  • /data/media/####/add-project-new.html
  • /data/media/####/add-project.html
  • /data/media/####/add-workers.html
  • /data/media/####/addImage.png
  • /data/media/####/add_icon.png
  • /data/media/####/addimg@2x.png
  • /data/media/####/addnewrecode.html
  • /data/media/####/addproject.html
  • /data/media/####/addprojtmp.json
  • /data/media/####/addpull.html
  • /data/media/####/addred_active.png
  • /data/media/####/addred_normal.png
  • /data/media/####/album.html
  • /data/media/####/alipay@2x.png
  • /data/media/####/anacommon.js
  • /data/media/####/analysis.css
  • /data/media/####/analysis.js
  • /data/media/####/analysis_day.js
  • /data/media/####/analysis_detail.html
  • /data/media/####/analysisdetail.css
  • /data/media/####/app.css
  • /data/media/####/app.db
  • /data/media/####/app.share.js
  • /data/media/####/app_utils.js
  • /data/media/####/approver.css
  • /data/media/####/aq.js
  • /data/media/####/aq_myanswer.js
  • /data/media/####/aq_mylisten.js
  • /data/media/####/aq_question.js
  • /data/media/####/archives_phone.png
  • /data/media/####/areaData1.js
  • /data/media/####/areaData2.js
  • /data/media/####/arrow.png
  • /data/media/####/arrowloading.gif
  • /data/media/####/audioplay.js
  • /data/media/####/audiorecord.js
  • /data/media/####/auth.js
  • /data/media/####/axios.min.js
  • /data/media/####/b.json
  • /data/media/####/back@2x.png
  • /data/media/####/back@3x.png
  • /data/media/####/back_b_2x.png
  • /data/media/####/base.css
  • /data/media/####/base.js
  • /data/media/####/base_utils.css
  • /data/media/####/basic-data.html
  • /data/media/####/beauty-calendar.html
  • /data/media/####/beauty-mall.css
  • /data/media/####/beauty-needed.html
  • /data/media/####/beauty-project.html
  • /data/media/####/beauty_history_consume.html
  • /data/media/####/beauty_history_detail.html
  • /data/media/####/beauty_history_recharge.html
  • /data/media/####/beauty_pool_buy.html
  • /data/media/####/beauty_pool_detail.html
  • /data/media/####/beauty_pool_help.html
  • /data/media/####/beauty_pool_history.html
  • /data/media/####/beauty_pool_info.html
  • /data/media/####/beauty_pool_info_copy.html
  • /data/media/####/bg-card-back.png
  • /data/media/####/bg-card-front.png
  • /data/media/####/bg-haderwrap.png
  • /data/media/####/bg-line.png
  • /data/media/####/bg_photo.png
  • /data/media/####/bg_tip_empty.png
  • /data/media/####/bind_phone.html
  • /data/media/####/bind_wechat.html
  • /data/media/####/bind_wx.js
  • /data/media/####/birthday.png
  • /data/media/####/bm_goods_manage.css
  • /data/media/####/book.css
  • /data/media/####/bookCommon.js
  • /data/media/####/book_hzy.css
  • /data/media/####/book_hzy_work_new.css
  • /data/media/####/boss_regist_1.html
  • /data/media/####/boss_regist_1_2.html
  • /data/media/####/boss_regist_2.html
  • /data/media/####/boss_regist_3.html
  • /data/media/####/boss_regist_3_2.html
  • /data/media/####/btn_add_pictures.png
  • /data/media/####/btn_add_video.png
  • /data/media/####/btn_choose.png
  • /data/media/####/btn_close.png
  • /data/media/####/btn_delete.png
  • /data/media/####/btn_phone.png
  • /data/media/####/btn_staff.png
  • /data/media/####/btn_unchoose.png
  • /data/media/####/btn_uploadImg.png
  • /data/media/####/bubble.png
  • /data/media/####/calendar-date-detail.html
  • /data/media/####/calendar-date-detail120.html
  • /data/media/####/canlendar.html
  • /data/media/####/canlendar1.2.18.html
  • /data/media/####/canlendar_a.css
  • /data/media/####/canlendar_a.js
  • /data/media/####/canlendar_b.css
  • /data/media/####/canlendar_b.js
  • /data/media/####/card_list.html
  • /data/media/####/card_order_details.html
  • /data/media/####/card_recharge_detail.html
  • /data/media/####/card_tip_bg.png
  • /data/media/####/cardbg1.png
  • /data/media/####/cash.css
  • /data/media/####/cash_list.html
  • /data/media/####/cash_recharge_list.html
  • /data/media/####/cashdetail.html
  • /data/media/####/cashlist.html
  • /data/media/####/change_password.html
  • /data/media/####/charts.js
  • /data/media/####/checked-report.html
  • /data/media/####/checkfalse.png
  • /data/media/####/checktrue.png
  • /data/media/####/china.area.js
  • /data/media/####/chooseBranch.html
  • /data/media/####/choose_approver.html
  • /data/media/####/city.data-3.js
  • /data/media/####/city.data-owner.js
  • /data/media/####/city.data.js
  • /data/media/####/classify-manage.html
  • /data/media/####/classify-manage.js
  • /data/media/####/client-manage.css
  • /data/media/####/client-select-list.html
  • /data/media/####/client_add_success.html
  • /data/media/####/client_bind.html
  • /data/media/####/client_detail.html
  • /data/media/####/client_detail_addInfo.html
  • /data/media/####/client_detail_staff.html
  • /data/media/####/client_manage.html
  • /data/media/####/client_manage.js
  • /data/media/####/client_manage_allot.html
  • /data/media/####/client_manage_chooseshop.html
  • /data/media/####/client_manage_filter.html
  • /data/media/####/client_manage_search.html
  • /data/media/####/client_manage_search_list.html
  • /data/media/####/client_new.html
  • /data/media/####/client_new_filter.html
  • /data/media/####/client_new_list.html
  • /data/media/####/client_order.html
  • /data/media/####/client_order_detail.html
  • /data/media/####/client_order_list.html
  • /data/media/####/client_order_list.js
  • /data/media/####/client_order_list_search.html
  • /data/media/####/client_order_list_search_item.html
  • /data/media/####/client_success.html
  • /data/media/####/cn.gogobeauty.h5.db
  • /data/media/####/com.getui.sdk.deviceId.db
  • /data/media/####/com.igexin.sdk.deviceId.db
  • /data/media/####/comment-details.html
  • /data/media/####/common.css
  • /data/media/####/common.js
  • /data/media/####/common_plus.js
  • /data/media/####/confirm_order_new.html
  • /data/media/####/createNewRed.html
  • /data/media/####/crop.html
  • /data/media/####/crop.js
  • /data/media/####/custom.css
  • /data/media/####/customer_buy_goods.html
  • /data/media/####/customer_buy_history.html
  • /data/media/####/customer_buy_project.html
  • /data/media/####/customer_buy_project_noend.html
  • /data/media/####/customer_buy_project_noendItem.html
  • /data/media/####/customer_buy_project_noendList.html
  • /data/media/####/customer_buy_project_tab.html
  • /data/media/####/customer_gift.html
  • /data/media/####/customer_gift_goods.html
  • /data/media/####/customer_gift_project.html
  • /data/media/####/customer_info.html
  • /data/media/####/customer_photo.html
  • /data/media/####/customer_photo_sub.html
  • /data/media/####/customer_switch_history.html
  • /data/media/####/customer_switch_in.html
  • /data/media/####/customer_switch_out.html
  • /data/media/####/cz.style.css
  • /data/media/####/daily-data.html
  • /data/media/####/data-analysis.html
  • /data/media/####/date.js
  • /data/media/####/date.util.js
  • /data/media/####/date_hzy.js
  • /data/media/####/date_hzy_work_new.js
  • /data/media/####/datecommon.js
  • /data/media/####/defaulat_img.png
  • /data/media/####/default-logo-img.png
  • /data/media/####/default-user.png
  • /data/media/####/defaultroom.png
  • /data/media/####/defualt_null.png
  • /data/media/####/delete-workers.html
  • /data/media/####/delete.png
  • /data/media/####/deleteimg.png
  • /data/media/####/demand-feedback-list.html
  • /data/media/####/demand-feedback-list120.html
  • /data/media/####/demand-feedback.html
  • /data/media/####/demand-feedback120.html
  • /data/media/####/demand-feedback_edit.html
  • /data/media/####/detail-finish.html
  • /data/media/####/detail-ing.html
  • /data/media/####/detail-waiting.html
  • /data/media/####/detail.css
  • /data/media/####/detail.html
  • /data/media/####/detail_day.html
  • /data/media/####/detail_day_sub.html
  • /data/media/####/detail_finish.js
  • /data/media/####/detail_ing.js
  • /data/media/####/detail_over.html
  • /data/media/####/detail_sub.html
  • /data/media/####/detail_waiting_order.js
  • /data/media/####/details.css
  • /data/media/####/done-project.html
  • /data/media/####/down@2x.png
  • /data/media/####/down@3x.png
  • /data/media/####/download.png
  • /data/media/####/downsanjiao.png
  • /data/media/####/echarts.common.min.js
  • /data/media/####/edit-child-classify.html
  • /data/media/####/edit-child-classify.js
  • /data/media/####/edit-classify.html
  • /data/media/####/edit-classify.js
  • /data/media/####/edit_note@3x.png
  • /data/media/####/editcash.html
  • /data/media/####/emptycard.png
  • /data/media/####/everyday-data.html
  • /data/media/####/examine_detail.html
  • /data/media/####/exif.js
  • /data/media/####/face.util.js
  • /data/media/####/fenxiangmei.html
  • /data/media/####/file__0.localstorage-journal
  • /data/media/####/find_ic_perfection_shop.png
  • /data/media/####/fixed-IndirectDividend.html
  • /data/media/####/fixed-IndirectDividendSub.html
  • /data/media/####/fixed-IndirectDividendSub.js
  • /data/media/####/fixed-investment-history.html
  • /data/media/####/fixed-investment-history.js
  • /data/media/####/fixed-investment-history.json
  • /data/media/####/fixed-investment-historysub.html
  • /data/media/####/fixed-investment-item-sub.html
  • /data/media/####/fixed-investment-item-sub.js
  • /data/media/####/fixed-investment-item.html
  • /data/media/####/fixed-investment-item.json
  • /data/media/####/flexible.js
  • /data/media/####/follow-plan.html
  • /data/media/####/follow_up_sms.png
  • /data/media/####/follow_up_template.png
  • /data/media/####/follow_up_wechat.png
  • /data/media/####/followcustom.html
  • /data/media/####/font-awesome.css
  • /data/media/####/font-awesome.min.css
  • /data/media/####/fontawesome-webfont.ttf
  • /data/media/####/forgetpassword.html
  • /data/media/####/funcs.js
  • /data/media/####/gallery-list-sub.html
  • /data/media/####/gallery-list.html
  • /data/media/####/gallery_bg.png
  • /data/media/####/generate-c.html
  • /data/media/####/generate-production.html
  • /data/media/####/generate-start.html
  • /data/media/####/generate-success.html
  • /data/media/####/generate.css
  • /data/media/####/getBeautyType.json
  • /data/media/####/getSsq.js
  • /data/media/####/getsolveScheme.json
  • /data/media/####/gettmp.json
  • /data/media/####/giftDetails.css
  • /data/media/####/giftDetails.html
  • /data/media/####/giftDetails.js
  • /data/media/####/girl-pop.png
  • /data/media/####/girl-success.png
  • /data/media/####/gogo.png
  • /data/media/####/gogo_old.png
  • /data/media/####/goods-add.html
  • /data/media/####/goods-add.js
  • /data/media/####/goods-comments.html
  • /data/media/####/goods-comments.js
  • /data/media/####/goods-detail.html
  • /data/media/####/goods-detail.js
  • /data/media/####/goods-manage.html
  • /data/media/####/goods-manage.js
  • /data/media/####/goods.js
  • /data/media/####/goods_detail.html
  • /data/media/####/goods_info.js
  • /data/media/####/goods_order_sure.html
  • /data/media/####/goods_pay_code.html
  • /data/media/####/goods_pay_success.html
  • /data/media/####/goods_pay_type.html
  • /data/media/####/goodsdetail.js
  • /data/media/####/gray.png
  • /data/media/####/gudong.png
  • /data/media/####/guid_bg.png
  • /data/media/####/guid_tip.png
  • /data/media/####/guide.html
  • /data/media/####/gzh.css
  • /data/media/####/help@2x.png
  • /data/media/####/historical-inquiry.html
  • /data/media/####/home_card.png
  • /data/media/####/home_data.png
  • /data/media/####/home_dingdan.png
  • /data/media/####/home_goods_management.png
  • /data/media/####/home_goodsmanage.png
  • /data/media/####/home_management.png
  • /data/media/####/home_phone.png
  • /data/media/####/home_preferential.png
  • /data/media/####/home_redbag.png
  • /data/media/####/home_reservation.png
  • /data/media/####/home_service.png
  • /data/media/####/home_stand.png
  • /data/media/####/home_switch.png
  • /data/media/####/home_today.png
  • /data/media/####/hzy-date.js
  • /data/media/####/hzy.css
  • /data/media/####/hzy.js
  • /data/media/####/ic-fwz.png
  • /data/media/####/ic-refund.png
  • /data/media/####/ic-set-phone.png
  • /data/media/####/ic-success.png
  • /data/media/####/ic-yjd.png
  • /data/media/####/ic-ywc.png
  • /data/media/####/ic-yyy.png
  • /data/media/####/ic_add_pictures.png
  • /data/media/####/ic_add_project.png
  • /data/media/####/ic_batch_orders.png
  • /data/media/####/ic_birthday.png
  • /data/media/####/ic_bottom.png
  • /data/media/####/ic_boy.png
  • /data/media/####/ic_cen.png
  • /data/media/####/ic_chat.png
  • /data/media/####/ic_checkbox_normal.png
  • /data/media/####/ic_checkbox_selector.png
  • /data/media/####/ic_gift.png
  • /data/media/####/ic_girl.png
  • /data/media/####/ic_gjkh.png
  • /data/media/####/ic_gmls.png
  • /data/media/####/ic_gray.png
  • /data/media/####/ic_gray_top.png
  • /data/media/####/ic_green.png
  • /data/media/####/ic_green_top.png
  • /data/media/####/ic_help.png
  • /data/media/####/ic_khfk.png
  • /data/media/####/ic_left_off.png
  • /data/media/####/ic_left_on.png
  • /data/media/####/ic_line_gray.png
  • /data/media/####/ic_line_grenn.png
  • /data/media/####/ic_low.png
  • /data/media/####/ic_mbh.png
  • /data/media/####/ic_mljh.png
  • /data/media/####/ic_mlxq.png
  • /data/media/####/ic_off_line.png
  • /data/media/####/ic_on_line.png
  • /data/media/####/ic_preview.png
  • /data/media/####/ic_project_editor.png
  • /data/media/####/ic_red.png
  • /data/media/####/ic_red_top.png
  • /data/media/####/ic_right_off.png
  • /data/media/####/ic_right_on.png
  • /data/media/####/ic_telphone.png
  • /data/media/####/ic_template.png
  • /data/media/####/ic_up.png
  • /data/media/####/ic_user_gift.png
  • /data/media/####/ic_vip.png
  • /data/media/####/ic_xqjc.png
  • /data/media/####/icon-account-2.png
  • /data/media/####/icon-account.png
  • /data/media/####/icon-accout-off.png
  • /data/media/####/icon-add-goods.png
  • /data/media/####/icon-alipay.png
  • /data/media/####/icon-arrow.png
  • /data/media/####/icon-benefit.png
  • /data/media/####/icon-birth.png
  • /data/media/####/icon-booktime.png
  • /data/media/####/icon-camera.png
  • /data/media/####/icon-canlendar.png
  • /data/media/####/icon-cashpay.png
  • /data/media/####/icon-chat.png
  • /data/media/####/icon-classify-manage.png
  • /data/media/####/icon-cpay.png
  • /data/media/####/icon-customer.png
  • /data/media/####/icon-date.png
  • /data/media/####/icon-delete.png
  • /data/media/####/icon-delete@3x.png
  • /data/media/####/icon-error.png
  • /data/media/####/icon-error2.png
  • /data/media/####/icon-ext.png
  • /data/media/####/icon-find-active.png
  • /data/media/####/icon-find.png
  • /data/media/####/icon-home-active.png
  • /data/media/####/icon-home.png
  • /data/media/####/icon-idcard-2.png
  • /data/media/####/icon-idcard-off.png
  • /data/media/####/icon-idcard.png
  • /data/media/####/icon-license-2.png
  • /data/media/####/icon-license-off.png
  • /data/media/####/icon-license.png
  • /data/media/####/icon-mobile.png
  • /data/media/####/icon-modify.png
  • /data/media/####/icon-msg-active.png
  • /data/media/####/icon-msg.png
  • /data/media/####/icon-pay-1.png
  • /data/media/####/icon-pay-2.png
  • /data/media/####/icon-phone.png
  • /data/media/####/icon-plus-book.png
  • /data/media/####/icon-plus-red.png
  • /data/media/####/icon-plus.png
  • /data/media/####/icon-prise-active.png
  • /data/media/####/icon-prise.png
  • /data/media/####/icon-puting.png
  • /data/media/####/icon-putoff.png
  • /data/media/####/icon-puton.png
  • /data/media/####/icon-radio-off.png
  • /data/media/####/icon-radio-on.png
  • /data/media/####/icon-redpag.png
  • /data/media/####/icon-right.png
  • /data/media/####/icon-right2.png
  • /data/media/####/icon-room-holding.png
  • /data/media/####/icon-room.png
  • /data/media/####/icon-search.png
  • /data/media/####/icon-selected.png
  • /data/media/####/icon-shan.png
  • /data/media/####/icon-share.png
  • /data/media/####/icon-sidemenu.png
  • /data/media/####/icon-sk.png
  • /data/media/####/icon-smile.png
  • /data/media/####/icon-sort.png
  • /data/media/####/icon-sortasc.png
  • /data/media/####/icon-sortdesc.png
  • /data/media/####/icon-staff-setup.png
  • /data/media/####/icon-staff.png
  • /data/media/####/icon-star-active.png
  • /data/media/####/icon-star-half.png
  • /data/media/####/icon-star.png
  • /data/media/####/icon-talent.png
  • /data/media/####/icon-timescard.png
  • /data/media/####/icon-user-active.png
  • /data/media/####/icon-user-qq.png
  • /data/media/####/icon-user-weixin.png
  • /data/media/####/icon-user.png
  • /data/media/####/icon-vip.png
  • /data/media/####/icon-wxpay.png
  • /data/media/####/icon-xh.png
  • /data/media/####/icon.png
  • /data/media/####/icon_QQ(kf).png
  • /data/media/####/icon_QQ.png
  • /data/media/####/icon_a1.png
  • /data/media/####/icon_a1.svg
  • /data/media/####/icon_a2.png
  • /data/media/####/icon_a2.svg
  • /data/media/####/icon_b1.png
  • /data/media/####/icon_b2.png
  • /data/media/####/icon_b3.png
  • /data/media/####/icon_boss.png
  • /data/media/####/icon_c1.png
  • /data/media/####/icon_c1.svg
  • /data/media/####/icon_c2.png
  • /data/media/####/icon_c2.svg
  • /data/media/####/icon_cake.png
  • /data/media/####/icon_cash.png
  • /data/media/####/icon_check.png
  • /data/media/####/icon_contacts.png
  • /data/media/####/icon_cry_face.png
  • /data/media/####/icon_d1.png
  • /data/media/####/icon_d1.svg
  • /data/media/####/icon_d2.png
  • /data/media/####/icon_d2.svg
  • /data/media/####/icon_defaltheard.png
  • /data/media/####/icon_dingtou.png
  • /data/media/####/icon_down_pay.png
  • /data/media/####/icon_edit.png
  • /data/media/####/icon_goods_discount.png
  • /data/media/####/icon_hhr.png
  • /data/media/####/icon_im_message.png
  • /data/media/####/icon_invest_people.png
  • /data/media/####/icon_list.png
  • /data/media/####/icon_loading.gif
  • /data/media/####/icon_lock.png
  • /data/media/####/icon_lock.svg
  • /data/media/####/icon_man.png
  • /data/media/####/icon_mldr.png
  • /data/media/####/icon_modifyPwd.png
  • /data/media/####/icon_msg.png
  • /data/media/####/icon_msg_pink.png
  • /data/media/####/icon_msg_pink.svg
  • /data/media/####/icon_myhglog.png
  • /data/media/####/icon_odefaltheard.png
  • /data/media/####/icon_panter.png
  • /data/media/####/icon_phone(kf).png
  • /data/media/####/icon_phone.png
  • /data/media/####/icon_point_step1.png
  • /data/media/####/icon_point_step2.png
  • /data/media/####/icon_point_step2_select.png
  • /data/media/####/icon_point_step3.png
  • /data/media/####/icon_point_step3_select.png
  • /data/media/####/icon_point_step4.png
  • /data/media/####/icon_point_step4_select.png
  • /data/media/####/icon_preferCell_center.png
  • /data/media/####/icon_project_discount.png
  • /data/media/####/icon_redPaper_red_bag_big.png
  • /data/media/####/icon_redpaper_red_bag_smell.png
  • /data/media/####/icon_right.png
  • /data/media/####/icon_sc1.png
  • /data/media/####/icon_sc2.png
  • /data/media/####/icon_search.png
  • /data/media/####/icon_setting.png
  • /data/media/####/icon_share.png
  • /data/media/####/icon_share_logo.png
  • /data/media/####/icon_share_sale.png
  • /data/media/####/icon_staff_apply.png
  • /data/media/####/icon_success.png
  • /data/media/####/icon_sxkh.png
  • /data/media/####/icon_tip.png
  • /data/media/####/icon_ufo.png
  • /data/media/####/icon_uncheck.png
  • /data/media/####/icon_user.png
  • /data/media/####/icon_user.svg
  • /data/media/####/icon_wechat(kf).png
  • /data/media/####/icon_wechat.png
  • /data/media/####/icon_wechatlogin.png
  • /data/media/####/icon_wfpkh.png
  • /data/media/####/icon_whant.png
  • /data/media/####/icon_woman.png
  • /data/media/####/icon_working_manage.png
  • /data/media/####/icon_xkh.png
  • /data/media/####/icon_xqjc.png
  • /data/media/####/iconfont.css
  • /data/media/####/iconfont.ttf
  • /data/media/####/idangerous.swiper.3dflow.css
  • /data/media/####/idangerous.swiper.3dflow.js
  • /data/media/####/idangerous.swiper.css
  • /data/media/####/idangerous.swiper.min.js
  • /data/media/####/identity_privileges.html
  • /data/media/####/identity_privileges_copy.html
  • /data/media/####/identity_privileges_sub.html
  • /data/media/####/image_default_big.png
  • /data/media/####/image_default_big2.png
  • /data/media/####/imagesviewer.css
  • /data/media/####/img_default.png
  • /data/media/####/img_icon.png
  • /data/media/####/imgadd.png
  • /data/media/####/imghandle.js
  • /data/media/####/imgload.css
  • /data/media/####/imgload.js
  • /data/media/####/imgsearch.png
  • /data/media/####/imgshaixuan.png
  • /data/media/####/imgshang.png
  • /data/media/####/imgxia.png
  • /data/media/####/immersed.js
  • /data/media/####/index.css
  • /data/media/####/index.css.map
  • /data/media/####/index.html
  • /data/media/####/index.js
  • /data/media/####/index.listview.js
  • /data/media/####/index.png
  • /data/media/####/index.scss
  • /data/media/####/index1.2.18.html
  • /data/media/####/index_img.jpg
  • /data/media/####/index_new.html
  • /data/media/####/index_old.html
  • /data/media/####/index_sub.html
  • /data/media/####/indirect-dividend-setting.html
  • /data/media/####/inquiry-details.html
  • /data/media/####/instore-project.html
  • /data/media/####/intelligent_list.html
  • /data/media/####/intelligent_list.json
  • /data/media/####/intelligent_listItem.html
  • /data/media/####/intelligent_list_search.html
  • /data/media/####/intelligent_list_search_item.html
  • /data/media/####/intelligent_manage.html
  • /data/media/####/intelligent_set.html
  • /data/media/####/invest-people-list.html
  • /data/media/####/invest-people-search.html
  • /data/media/####/iscroll.js
  • /data/media/####/jaliswall.css
  • /data/media/####/jaliswall.js
  • /data/media/####/jquery-1.8.3.min.js
  • /data/media/####/jquery-3.0.0.min.js
  • /data/media/####/jquery.min-1.11.3.js
  • /data/media/####/jquery.min.js
  • /data/media/####/jquery.mobile-1.4.5.min.css
  • /data/media/####/jquery.mobile-1.4.5.min.js
  • /data/media/####/jquery.qrcode.min.js
  • /data/media/####/layer.css
  • /data/media/####/layer.js
  • /data/media/####/left@3X.png
  • /data/media/####/left_2@3X.png
  • /data/media/####/leftoff2x.png
  • /data/media/####/lefton2x.png
  • /data/media/####/legal_right.html
  • /data/media/####/list.css
  • /data/media/####/listB.css
  • /data/media/####/list_ending.js
  • /data/media/####/list_finish.js
  • /data/media/####/list_ing.js
  • /data/media/####/list_main.html
  • /data/media/####/list_order_booked.html
  • /data/media/####/list_order_booked.js
  • /data/media/####/list_order_nonebook.html
  • /data/media/####/list_order_nonebook.js
  • /data/media/####/list_service_ending.html
  • /data/media/####/list_service_finish.html
  • /data/media/####/list_service_ing.html
  • /data/media/####/list_service_waiting.html
  • /data/media/####/list_waiting.js
  • /data/media/####/lizhihu.css
  • /data/media/####/loading-0.gif
  • /data/media/####/loading-1.gif
  • /data/media/####/loading-2.gif
  • /data/media/####/loading.gif
  • /data/media/####/login.html
  • /data/media/####/login_index.js
  • /data/media/####/login_new.css
  • /data/media/####/login_to_fast.html
  • /data/media/####/login_to_register.html
  • /data/media/####/login_to_tiyan.html
  • /data/media/####/logo.png
  • /data/media/####/logo@2x.png
  • /data/media/####/logo@3x.png
  • /data/media/####/lrz.all.bundle.js
  • /data/media/####/lrz.bundle.js
  • /data/media/####/lzh-base.css
  • /data/media/####/lzh.css
  • /data/media/####/lzhu-app.css
  • /data/media/####/manifest.json
  • /data/media/####/mbcUrls.js
  • /data/media/####/md5.js
  • /data/media/####/md5.min.js
  • /data/media/####/meibocheng_vedio.png
  • /data/media/####/meimeida_vedio.png
  • /data/media/####/message-detail.html
  • /data/media/####/message-ydm-center.html
  • /data/media/####/message-ydm-new.html
  • /data/media/####/message-ydm.html
  • /data/media/####/message.css
  • /data/media/####/message.png
  • /data/media/####/messageCenter.html
  • /data/media/####/messages.tip.js
  • /data/media/####/monAndDay.data.js
  • /data/media/####/money_icon.png
  • /data/media/####/monitor.db-journal
  • /data/media/####/monny@2x.png
  • /data/media/####/msglist.png
  • /data/media/####/mui.indexedlist.css
  • /data/media/####/mui.indexedlist.js
  • /data/media/####/mui.lazyload.img.js
  • /data/media/####/mui.lazyload.js
  • /data/media/####/mui.min.css
  • /data/media/####/mui.min.js
  • /data/media/####/mui.picker.css
  • /data/media/####/mui.picker.js
  • /data/media/####/mui.picker.min.css
  • /data/media/####/mui.picker.min.js
  • /data/media/####/mui.poppicker.css
  • /data/media/####/mui.poppicker.js
  • /data/media/####/mui.previewimage.js
  • /data/media/####/mui.pullToRefresh.js
  • /data/media/####/mui.pullToRefresh.material.js
  • /data/media/####/mui.ttf
  • /data/media/####/mui.zoom.js
  • /data/media/####/my-complaint.html
  • /data/media/####/my-detail.html
  • /data/media/####/my-guide.html
  • /data/media/####/my-helpDetail.html
  • /data/media/####/my-message.html
  • /data/media/####/my-message2.html
  • /data/media/####/my-modify-pw.html
  • /data/media/####/my-picture.html
  • /data/media/####/my-recommend.html
  • /data/media/####/my-setting.html
  • /data/media/####/my-video.html
  • /data/media/####/my_chongzhika.png
  • /data/media/####/my_collect.png
  • /data/media/####/my_cupon.png
  • /data/media/####/my_fwf.png
  • /data/media/####/my_jfsc.png
  • /data/media/####/my_jifen.png
  • /data/media/####/my_message.png
  • /data/media/####/my_push.js
  • /data/media/####/my_setting.png
  • /data/media/####/my_setting_new.html
  • /data/media/####/my_tuijian.png
  • /data/media/####/my_userinfo.png
  • /data/media/####/my_wsdp.png
  • /data/media/####/mybeautifulplan.html
  • /data/media/####/myhasproject.html
  • /data/media/####/myhasproject_deteil.html
  • /data/media/####/myhasprojectlist.html
  • /data/media/####/myhasprojectlist_detail_list.html
  • /data/media/####/myhasprojectlist_detail_list_main.html
  • /data/media/####/mymoban.html
  • /data/media/####/mymobanlist.html
  • /data/media/####/myself_ic_integral.png
  • /data/media/####/myself_ic_mall.png
  • /data/media/####/myself_ic_setting.png
  • /data/media/####/namelist.png
  • /data/media/####/nav.css
  • /data/media/####/need-checked.html
  • /data/media/####/need-submit.html
  • /data/media/####/needreport.html
  • /data/media/####/no-data-tip.png
  • /data/media/####/no_data_tips.png
  • /data/media/####/no_network_tips.png
  • /data/media/####/noimg.png
  • /data/media/####/notelist.js
  • /data/media/####/okimg.png
  • /data/media/####/openshop1.html
  • /data/media/####/openshop2.html
  • /data/media/####/openshop3.html
  • /data/media/####/openshop4.html
  • /data/media/####/order-detail.css
  • /data/media/####/order.html
  • /data/media/####/order_choose_mrs.html
  • /data/media/####/order_choose_mrs_main.html
  • /data/media/####/order_choose_yhcard.html
  • /data/media/####/order_choose_yhcard_main.html
  • /data/media/####/order_deteil.html
  • /data/media/####/order_kuaidi.html
  • /data/media/####/order_pay_way.html
  • /data/media/####/order_reserve.html
  • /data/media/####/order_server.html
  • /data/media/####/order_server_detail.html
  • /data/media/####/order_server_list.html
  • /data/media/####/order_super.png
  • /data/media/####/order_yuyuema.html
  • /data/media/####/orderappoint.html
  • /data/media/####/orderdetail_1.html
  • /data/media/####/orderdetail_2.html
  • /data/media/####/orderlist.js
  • /data/media/####/ordersappoint.js
  • /data/media/####/ordersbatch.html
  • /data/media/####/ordersbatch.js
  • /data/media/####/ordertable.html
  • /data/media/####/ordertable_date.js
  • /data/media/####/othercustom.html
  • /data/media/####/own-client-list.html
  • /data/media/####/package.json
  • /data/media/####/partner_list.html
  • /data/media/####/partner_list_sub.html
  • /data/media/####/partner_manage.html
  • /data/media/####/partten.js
  • /data/media/####/pay-demo.html
  • /data/media/####/pay-success.html
  • /data/media/####/pay.css
  • /data/media/####/pay.html
  • /data/media/####/pay.tip.js
  • /data/media/####/pay_ali.html
  • /data/media/####/pay_batch.html
  • /data/media/####/pay_batch_old(1.2.26).html
  • /data/media/####/pay_cash.html
  • /data/media/####/pay_code.html
  • /data/media/####/pay_ic_card.png
  • /data/media/####/pay_ic_cash.png
  • /data/media/####/pay_ic_courses.png
  • /data/media/####/pay_ic_handsel.png
  • /data/media/####/pay_ic_vip.png
  • /data/media/####/pay_index.html
  • /data/media/####/pay_old(1.2.26).html
  • /data/media/####/pay_wx.html
  • /data/media/####/payvip.png
  • /data/media/####/performanceobjectives.html
  • /data/media/####/performanceobjectivesOld.html
  • /data/media/####/photo-list-sub.html
  • /data/media/####/photo-list.html
  • /data/media/####/photo@3X.png
  • /data/media/####/picker.html
  • /data/media/####/plan-follow.html
  • /data/media/####/plane.png
  • /data/media/####/platformPromotionList-sub.html
  • /data/media/####/point_check.png
  • /data/media/####/point_unCheck.png
  • /data/media/####/pool_bg.png
  • /data/media/####/popwindow.css
  • /data/media/####/preferDetail.html
  • /data/media/####/pretty_note.css
  • /data/media/####/pretty_note.html
  • /data/media/####/preview-project.html
  • /data/media/####/previewimage.css
  • /data/media/####/prize.css
  • /data/media/####/prize.js
  • /data/media/####/project-detail.html
  • /data/media/####/project-detail1.2.0.html
  • /data/media/####/project-manage-filter.html
  • /data/media/####/project-manage-list.html
  • /data/media/####/project-manage.html
  • /data/media/####/project_deteil.html
  • /data/media/####/project_template_xhb.css
  • /data/media/####/projectfilter.html
  • /data/media/####/projectlist.html
  • /data/media/####/public-tip-utils.js
  • /data/media/####/publictool.js
  • /data/media/####/pullupAndDown.js
  • /data/media/####/py.js
  • /data/media/####/rank-privilege.html
  • /data/media/####/rank_privilege.css
  • /data/media/####/recharge_detail.html
  • /data/media/####/red-projects-sub.html
  • /data/media/####/red-projects.html
  • /data/media/####/redGetHistory.html
  • /data/media/####/redGetHistoryDetails.html
  • /data/media/####/redHistory-list.html
  • /data/media/####/redHistory.9.png
  • /data/media/####/redHistoryDetails-list.html
  • /data/media/####/redPagDetail.html
  • /data/media/####/redPaper-list.html
  • /data/media/####/redPaper.html
  • /data/media/####/redSelectShop.html
  • /data/media/####/refresh_msg_count.js
  • /data/media/####/refund_confirm.html
  • /data/media/####/refund_detail.html
  • /data/media/####/refund_detail_wait.html
  • /data/media/####/reportdetail.html
  • /data/media/####/right2@3x.png
  • /data/media/####/right@3.png
  • /data/media/####/right@3x.png
  • /data/media/####/right_2@3x.png
  • /data/media/####/right_arrow.png
  • /data/media/####/rightoff2x.png
  • /data/media/####/righton2x.png
  • /data/media/####/rili2x.png
  • /data/media/####/rili@2x.png
  • /data/media/####/room.html
  • /data/media/####/saler.html
  • /data/media/####/sanjiaotab@3x.png
  • /data/media/####/save-template.html
  • /data/media/####/savetmp.json
  • /data/media/####/schedulingtbl.html
  • /data/media/####/search.css
  • /data/media/####/search.html
  • /data/media/####/search.js
  • /data/media/####/searchOrder.html
  • /data/media/####/search_customer.html
  • /data/media/####/search_delete.png
  • /data/media/####/search_order.html
  • /data/media/####/searchitem.html
  • /data/media/####/searchprojectlist.html
  • /data/media/####/searchprojectmain.html
  • /data/media/####/second-split-setting.html
  • /data/media/####/select-merchant.html
  • /data/media/####/selected-off@2x.png
  • /data/media/####/selected-on@2x.png
  • /data/media/####/selectendtime.html
  • /data/media/####/service-charge-history.html
  • /data/media/####/service-charge-pay.html
  • /data/media/####/service-charge.html
  • /data/media/####/service-history-sub.html
  • /data/media/####/serviceprojectlist.html
  • /data/media/####/serviceprojectlistnews.html
  • /data/media/####/shaixuan.png
  • /data/media/####/share.mmd.js
  • /data/media/####/share.png
  • /data/media/####/share@2x.png
  • /data/media/####/shop-photos.html
  • /data/media/####/shopPromotionDetail-prefer.html
  • /data/media/####/shopPromotionDetail-promotion.html
  • /data/media/####/shopPromotionList-sub.html
  • /data/media/####/shopPromotionList-sub_new.html
  • /data/media/####/shopPromotionList.html
  • /data/media/####/shop_defalt.jpg
  • /data/media/####/shop_edit.html
  • /data/media/####/shopmanage.css
  • /data/media/####/show_more_text.html
  • /data/media/####/sidemenu.css
  • /data/media/####/slider-menu.css
  • /data/media/####/smile.png
  • /data/media/####/socket.io.js
  • /data/media/####/source.png
  • /data/media/####/staff-apply-detail.html
  • /data/media/####/staff-apply-list.html
  • /data/media/####/staff-detail-add.html
  • /data/media/####/staff-detail-edit.html
  • /data/media/####/staff-select-list.html
  • /data/media/####/staff.html
  • /data/media/####/staff_regist_1.html
  • /data/media/####/staff_regist_1_2.html
  • /data/media/####/staff_regist_1_3.html
  • /data/media/####/staff_regist_2.html
  • /data/media/####/staff_regist_3.html
  • /data/media/####/standard-detail.html
  • /data/media/####/standard-sublist.html
  • /data/media/####/standard_new.html
  • /data/media/####/statistic.js
  • /data/media/####/statistical_explan.html
  • /data/media/####/step_account.html
  • /data/media/####/step_idcard.html
  • /data/media/####/step_license.html
  • /data/media/####/step_num_bg.png
  • /data/media/####/submec.html
  • /data/media/####/success_addshop.html
  • /data/media/####/success_bind.html
  • /data/media/####/success_changepass.html
  • /data/media/####/swiper-3.3.1.min.css
  • /data/media/####/swiper-3.3.1.min.js
  • /data/media/####/swiper-3.4.2.min.css
  • /data/media/####/swiper-3.4.2.min.js
  • /data/media/####/swiper-index.css
  • /data/media/####/swiper.css
  • /data/media/####/swiper.min.css
  • /data/media/####/swiper.min.js
  • /data/media/####/system.js
  • /data/media/####/system_new.js
  • /data/media/####/tabledetail.html
  • /data/media/####/target.html
  • /data/media/####/tdata_SzD730
  • /data/media/####/tdata_ZCi456
  • /data/media/####/tdata_aBz764
  • /data/media/####/team-manage-index.html
  • /data/media/####/team-manage.css
  • /data/media/####/team-manage.js
  • /data/media/####/team-staff-search.html
  • /data/media/####/template-list-sub.html
  • /data/media/####/template-list.html
  • /data/media/####/template.list.css
  • /data/media/####/template_add.html
  • /data/media/####/template_edit.html
  • /data/media/####/template_list.html
  • /data/media/####/template_list.json
  • /data/media/####/template_modif.html
  • /data/media/####/test.log
  • /data/media/####/timepicker.js
  • /data/media/####/tip.mp3
  • /data/media/####/tip.util.js
  • /data/media/####/tip_order.mp3
  • /data/media/####/tiyan_choose_limits .html
  • /data/media/####/today-diary.html
  • /data/media/####/today-work.html
  • /data/media/####/tools.js
  • /data/media/####/tools_new.js
  • /data/media/####/top_add.png
  • /data/media/####/top_search.png
  • /data/media/####/touchnav.js
  • /data/media/####/touxiang.png
  • /data/media/####/transfer.html
  • /data/media/####/transfer_person.html
  • /data/media/####/translate.png
  • /data/media/####/transparent_bg.png
  • /data/media/####/treatment-plan.html
  • /data/media/####/up@3x.png
  • /data/media/####/update-fall.html
  • /data/media/####/update-project-new.html
  • /data/media/####/update-project.html
  • /data/media/####/update.js
  • /data/media/####/updateDetail.html
  • /data/media/####/update_text.html
  • /data/media/####/updateproject.html
  • /data/media/####/upgrading.css
  • /data/media/####/upgrading.html
  • /data/media/####/upgrading_pay.html
  • /data/media/####/uploadImage.js
  • /data/media/####/uploadImage2.js
  • /data/media/####/upsanjiao.png
  • /data/media/####/urls.js
  • /data/media/####/userprotocol.html
  • /data/media/####/utils.js
  • /data/media/####/vie_dio.html
  • /data/media/####/view-comments.html
  • /data/media/####/viewdetail.js
  • /data/media/####/vipManage.html
  • /data/media/####/vipadress.png
  • /data/media/####/vipcard.css
  • /data/media/####/vipcard.html
  • /data/media/####/vipcard.png
  • /data/media/####/vipcustomdetail.html
  • /data/media/####/vippaswdset.png
  • /data/media/####/vue-tap.js
  • /data/media/####/vue.js
  • /data/media/####/vue.min.js
  • /data/media/####/wait.html
  • /data/media/####/wallet@2x.png
  • /data/media/####/webvTypeEdit.html
  • /data/media/####/wechat.mmd.js
  • /data/media/####/wechat@2x.png
  • /data/media/####/wish-follow.html
  • /data/media/####/wish-model-sub.html
  • /data/media/####/wish-model.html
  • /data/media/####/wo_charge.png
  • /data/media/####/work-more-sub.html
  • /data/media/####/work-more.html
  • /data/media/####/workbench.html
  • /data/media/####/workbench_order.html
  • /data/media/####/workcanlendar_b.js
  • /data/media/####/worker-manage-list.html
  • /data/media/####/worker-manage.html
  • /data/media/####/working-date-filter.html
  • /data/media/####/working-date.html
  • /data/media/####/working-explain.html
  • /data/media/####/working-manage-index.html
  • /data/media/####/working@3x.png
  • /data/media/####/workok@3x.png
  • /data/media/####/workprojectmoney.html
  • /data/media/####/worksummary.html
  • /data/media/####/worksummary_new.css
  • /data/media/####/worksummary_new.html
  • /data/media/####/worksummary_new.js
  • /data/media/####/worksummarydetail.html
  • /data/media/####/worksummarylook.html
  • /data/media/####/wsl.js
  • /data/media/####/wsl.mmd.js
  • /data/media/####/wsl.style.css
  • /data/media/####/wsl_style.css
  • /data/media/####/wxconfig.js
  • /data/media/####/wxlogin.mmd.js
  • /data/media/####/xhb.mmd.js
  • /data/media/####/xhb.style.css
  • /data/media/####/xiangxia@3x.png
  • /data/media/####/xiangyou@2x.png
  • /data/media/####/yb_app.css
  • /data/media/####/yb_style.css
  • /data/media/####/ydm.im.js
  • /data/media/####/ydm_default.jpg
  • /data/media/####/ydm_order_talk.js
  • /data/media/####/ydui.base.css
  • /data/media/####/ydui.flexible.js
  • /data/media/####/ydui.px.css
  • /data/media/####/ydui.px.js
  • /data/media/####/ydui.rem.css
  • /data/media/####/ydui.rem.js
  • /data/media/####/ydy1.png
  • /data/media/####/ydy2.png
  • /data/media/####/ydy3.png
  • /data/media/####/ydy4.png
  • /data/media/####/ydy5.png
  • /data/media/####/yhhd.detail.css
  • /data/media/####/yhhdDetail.html
  • /data/media/####/yhhdDetail.js
  • /data/media/####/yue@3x.png
  • /data/media/####/zcq.style.css
  • /data/media/####/zcq.utils.js
  • /data/media/####/zcq_czk_guoqi.png
  • /data/media/####/zcq_date.js
  • /data/media/####/zcq_grey_point.png
  • /data/media/####/zcq_hzxy.png
  • /data/media/####/zcq_pink_point.png
  • /data/media/####/zcq_qianbao.png
  • /data/media/####/zcq_search_box.png
  • /data/media/####/zcq_tip_empty.png
  • /data/media/####/zcq_tip_network.png
  • /data/media/####/zcq_utils.js
  • /data/media/####/zcq_zan.png
  • /data/media/####/zcq_zan_fen.png
  • /data/media/####/zepto.min.js
  • /data/media/####/zongjie2x.png
Другие:
Запускает следующие shell-скрипты:
  • /system/bin/sh -c getprop ro.aa.romver
  • /system/bin/sh -c getprop ro.board.platform
  • /system/bin/sh -c getprop ro.build.fingerprint
  • /system/bin/sh -c getprop ro.build.nubia.rom.name
  • /system/bin/sh -c getprop ro.build.rom.id
  • /system/bin/sh -c getprop ro.build.tyd.kbstyle_version
  • /system/bin/sh -c getprop ro.build.version.emui
  • /system/bin/sh -c getprop ro.build.version.opporom
  • /system/bin/sh -c getprop ro.gn.gnromvernumber
  • /system/bin/sh -c getprop ro.lenovo.series
  • /system/bin/sh -c getprop ro.lewa.version
  • /system/bin/sh -c getprop ro.meizu.product.model
  • /system/bin/sh -c getprop ro.miui.ui.version.name
  • /system/bin/sh -c getprop ro.vivo.os.build.display.id
  • /system/bin/sh -c type su
  • <Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 24536 300 0
  • chmod 700 <Package Folder>/files/gdaemon_20161017
  • chmod 700 <Package Folder>/tx_shell/libnfix.so
  • chmod 700 <Package Folder>/tx_shell/libshella-3.0.0.0.so
  • chmod 700 <Package Folder>/tx_shell/libufix.so
  • getprop ro.aa.romver
  • getprop ro.board.platform
  • getprop ro.build.fingerprint
  • getprop ro.build.nubia.rom.name
  • getprop ro.build.rom.id
  • getprop ro.build.tyd.kbstyle_version
  • getprop ro.build.version.emui
  • getprop ro.build.version.opporom
  • getprop ro.gn.gnromvernumber
  • getprop ro.lenovo.series
  • getprop ro.lewa.version
  • getprop ro.meizu.product.model
  • getprop ro.miui.ui.version.name
  • getprop ro.vivo.os.build.display.id
  • getprop ro.yunos.version
  • logcat -d -v threadtime
  • sh <Package Folder>/files/gdaemon_20161017 0 <Package>/com.igexin.sdk.PushService 24536 300 0
Загружает динамические библиотеки:
  • Bugly
  • getuiext2
  • hyphenate
  • hyphenate_av
  • hyphenate_av_recorder
  • libnfix
  • libshella-3.0.0.0
  • libufix
  • nfix
  • ufix
Использует следующие алгоритмы для шифрования данных:
  • AES-ECB-PKCS5Padding
  • AES-GCM-NoPadding
  • RSA-ECB-PKCS1Padding
  • RSA-NONE-OAEPWithSHA1AndMGF1Padding
Использует следующие алгоритмы для расшифровки данных:
  • AES-ECB-PKCS5Padding
  • AES-GCM-NoPadding
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке