Technical information
Malicious functions:
Gains access to the ITelephony private interface.
Network activity:
Connecting to:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f####.google####.com:80
- TCP(HTTP/1.1) www.go####.com:80
- TCP(HTTP/1.1) p####.tc.qq.com:80
- TCP(HTTP/1.1) 2017####.xk####.com:80
- TCP(HTTP/1.1) s####.e.qq.com:80
- TCP(HTTP/1.1) f####.gst####.com:80
- TCP(HTTP/1.1) cdn.xk####.com.####.com:80
- TCP(HTTP/1.1) hiph####.b####.com:80
- TCP(HTTP/1.1) up.xk####.com:80
- TCP(HTTP/1.1) www.xk####.com.####.com:80
- TCP(HTTP/1.1) mi.g####.qq.com:80
- TCP(TLS/1.0) ae.bdst####.com.####.com:443
- TCP(TLS/1.0) av1.x####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) box.jom####.com:443
- TCP(TLS/1.0) mbd.n.sh####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) myacc####.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) a####.b####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) t####.jom####.com:443
- TCP(TLS/1.0) a####.go####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) mo####.b####.com:443
- TCP(TLS/1.0) hm.b####.com:443
- TCP(TLS/1.0) wap.n.sh####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
DNS requests:
- 2017####.xk####.com
- a####.b####.com
- a####.bdst####.com
- a####.go####.com
- adser####.go####.com
- ae.bdst####.com
- av1.x####.com
- ext.b####.com
- f####.google####.com
- f####.gst####.com
- hm.b####.com
- i.t####.com
- i.xk####.com
- im####.b####.com
- imgc####.qq.com
- m####.b####.com
- m.b####.com
- mi.g####.qq.com
- mo####.b####.com
- myacc####.go####.com
- p####.go####.com
- s####.e.qq.com
- s####.g.doublec####.net
- s.bdst####.com
- ssl.google-####.com
- ssl.gst####.com
- ti####.b####.com
- up.xk####.com
- www.go####.com
- www.gst####.com
- www.xk####.com
HTTP GET requests:
- 2017####.xk####.com/?anjj####
- 2017####.xk####.com/index.css?6####
- cdn.xk####.com.####.com/_qmp1.webp
- cdn.xk####.com.####.com/webp/1hm.webp
- cdn.xk####.com.####.com/webp/2b.webp
- cdn.xk####.com.####.com/webp/2bggw.webp
- cdn.xk####.com.####.com/webp/3ddml.webp
- cdn.xk####.com.####.com/webp/ADA.webp
- cdn.xk####.com.####.com/webp/b.webp
- cdn.xk####.com.####.com/webp/bl.webp
- cdn.xk####.com.####.com/webp/blfg.webp
- cdn.xk####.com.####.com/webp/blqp.webp
- cdn.xk####.com.####.com/webp/ccxt.webp
- cdn.xk####.com.####.com/webp/cj.webp
- cdn.xk####.com.####.com/webp/cjzr.webp
- cdn.xk####.com.####.com/webp/cl.webp
- cdn.xk####.com.####.com/webp/cs.webp
- cdn.xk####.com.####.com/webp/csbl.webp
- cdn.xk####.com.####.com/webp/cslm.webp
- cdn.xk####.com.####.com/webp/csmr.webp
- cdn.xk####.com.####.com/webp/cspp.webp
- cdn.xk####.com.####.com/webp/cxx.webp
- cdn.xk####.com.####.com/webp/cy.webp
- cdn.xk####.com.####.com/webp/cyfx.webp
- cdn.xk####.com.####.com/webp/cymmd.webp
- cdn.xk####.com.####.com/webp/cymmd2.webp
- cdn.xk####.com.####.com/webp/cyxj.webp
- cdn.xk####.com.####.com/webp/cyxy.webp
- cdn.xk####.com.####.com/webp/dbx.webp
- cdn.xk####.com.####.com/webp/dgcy.webp
- cdn.xk####.com.####.com/webp/dggc.webp
- cdn.xk####.com.####.com/webp/dgxz.webp
- cdn.xk####.com.####.com/webp/dj1.webp
- cdn.xk####.com.####.com/webp/dj2.webp
- cdn.xk####.com.####.com/webp/djs.webp
- cdn.xk####.com.####.com/webp/djsy.webp
- cdn.xk####.com.####.com/webp/dml.webp
- cdn.xk####.com.####.com/webp/dq.webp
- cdn.xk####.com.####.com/webp/dqzz.webp
- cdn.xk####.com.####.com/webp/dt.webp
- cdn.xk####.com.####.com/webp/dtrhd.webp
- cdn.xk####.com.####.com/webp/dx.webp
- cdn.xk####.com.####.com/webp/dxm.webp
- cdn.xk####.com.####.com/webp/fbns.webp
- cdn.xk####.com.####.com/webp/fc.webp
- cdn.xk####.com.####.com/webp/fckzt.webp
- cdn.xk####.com.####.com/webp/fg.webp
- cdn.xk####.com.####.com/webp/fhrl.webp
- cdn.xk####.com.####.com/webp/fkqf.webp
- cdn.xk####.com.####.com/webp/fl.webp
- cdn.xk####.com.####.com/webp/fp1.webp
- cdn.xk####.com.####.com/webp/fp2.webp
- cdn.xk####.com.####.com/webp/fx.webp
- cdn.xk####.com.####.com/webp/fx~.webp
- cdn.xk####.com.####.com/webp/g.webp
- cdn.xk####.com.####.com/webp/gd.webp
- cdn.xk####.com.####.com/webp/gh.webp
- cdn.xk####.com.####.com/webp/gn.webp
- cdn.xk####.com.####.com/webp/gq.webp
- cdn.xk####.com.####.com/webp/gslz.webp
- cdn.xk####.com.####.com/webp/gys.webp
- cdn.xk####.com.####.com/webp/gytd.webp
- cdn.xk####.com.####.com/webp/gz.webp
- cdn.xk####.com.####.com/webp/gzs.webp
- cdn.xk####.com.####.com/webp/h.webp
- cdn.xk####.com.####.com/webp/hafg.webp
- cdn.xk####.com.####.com/webp/hd.webp
- cdn.xk####.com.####.com/webp/hdcs.webp
- cdn.xk####.com.####.com/webp/hdxy.webp
- cdn.xk####.com.####.com/webp/hgf.webp
- cdn.xk####.com.####.com/webp/hgnnh.webp
- cdn.xk####.com.####.com/webp/hh.webp
- cdn.xk####.com.####.com/webp/hh~.webp
- cdn.xk####.com.####.com/webp/hh~~.webp
- cdn.xk####.com.####.com/webp/hjcp.webp
- cdn.xk####.com.####.com/webp/hl.webp
- cdn.xk####.com.####.com/webp/hlhy.webp
- cdn.xk####.com.####.com/webp/hlxy.webp
- cdn.xk####.com.####.com/webp/hl~.webp
- cdn.xk####.com.####.com/webp/hm.webp
- cdn.xk####.com.####.com/webp/hmls.webp
- cdn.xk####.com.####.com/webp/hp1.webp
- cdn.xk####.com.####.com/webp/hp2.webp
- cdn.xk####.com.####.com/webp/hp3.webp
- cdn.xk####.com.####.com/webp/hp4.webp
- cdn.xk####.com.####.com/webp/hp5.webp
- cdn.xk####.com.####.com/webp/hp6.webp
- cdn.xk####.com.####.com/webp/hp7.webp
- cdn.xk####.com.####.com/webp/hp8.webp
- cdn.xk####.com.####.com/webp/hpg.webp
- cdn.xk####.com.####.com/webp/hs.webp
- cdn.xk####.com.####.com/webp/hx.webp
- cdn.xk####.com.####.com/webp/hxkj.webp
- cdn.xk####.com.####.com/webp/hy.webp
- cdn.xk####.com.####.com/webp/hyh.webp
- cdn.xk####.com.####.com/webp/jdrs.webp
- cdn.xk####.com.####.com/webp/jdzx.webp
- cdn.xk####.com.####.com/webp/jjbsywk.webp
- cdn.xk####.com.####.com/webp/jjbsyyt.webp
- cdn.xk####.com.####.com/webp/jk.webp
- cdn.xk####.com.####.com/webp/jljt.webp
- cdn.xk####.com.####.com/webp/jsfc.webp
- cdn.xk####.com.####.com/webp/jsxz.webp
- cdn.xk####.com.####.com/webp/jsxz2.webp
- cdn.xk####.com.####.com/webp/jsxz3.webp
- cdn.xk####.com.####.com/webp/jxcl.webp
- cdn.xk####.com.####.com/webp/jyh.webp
- cdn.xk####.com.####.com/webp/jz.webp
- cdn.xk####.com.####.com/webp/kaxjj.webp
- cdn.xk####.com.####.com/webp/kfby.webp
- cdn.xk####.com.####.com/webp/khcs.webp
- cdn.xk####.com.####.com/webp/khlbx.webp
- cdn.xk####.com.####.com/webp/khty.webp
- cdn.xk####.com.####.com/webp/kj.webp
- cdn.xk####.com.####.com/webp/kjz.webp
- cdn.xk####.com.####.com/webp/kzj.webp
- cdn.xk####.com.####.com/webp/lc.webp
- cdn.xk####.com.####.com/webp/lclt.webp
- cdn.xk####.com.####.com/webp/ld.webp
- cdn.xk####.com.####.com/webp/ld~.webp
- cdn.xk####.com.####.com/webp/leimu.webp
- cdn.xk####.com.####.com/webp/lg.webp
- cdn.xk####.com.####.com/webp/lgwg.webp
- cdn.xk####.com.####.com/webp/lh.webp
- cdn.xk####.com.####.com/webp/lk.webp
- cdn.xk####.com.####.com/webp/ll.webp
- cdn.xk####.com.####.com/webp/lm.webp
- cdn.xk####.com.####.com/webp/lol1.webp
- cdn.xk####.com.####.com/webp/lol2.webp
- cdn.xk####.com.####.com/webp/lpsj.webp
- cdn.xk####.com.####.com/webp/ls.webp
- cdn.xk####.com.####.com/webp/lt.webp
- cdn.xk####.com.####.com/webp/lthh.webp
- cdn.xk####.com.####.com/webp/lxa.webp
- cdn.xk####.com.####.com/webp/ly.webp
- cdn.xk####.com.####.com/webp/ly~.webp
- cdn.xk####.com.####.com/webp/lz.webp
- cdn.xk####.com.####.com/webp/m.webp
- cdn.xk####.com.####.com/webp/mfcb.webp
- cdn.xk####.com.####.com/webp/mfzp.webp
- cdn.xk####.com.####.com/webp/mfzp2.webp
- cdn.xk####.com.####.com/webp/mh.webp
- cdn.xk####.com.####.com/webp/mhhd.webp
- cdn.xk####.com.####.com/webp/mmd.webp
- cdn.xk####.com.####.com/webp/mn.webp
- cdn.xk####.com.####.com/webp/mxb.webp
- cdn.xk####.com.####.com/webp/mxsn.webp
- cdn.xk####.com.####.com/webp/my2-1.webp
- cdn.xk####.com.####.com/webp/my2-2.webp
- cdn.xk####.com.####.com/webp/myszm.webp
- cdn.xk####.com.####.com/webp/mz.webp
- cdn.xk####.com.####.com/webp/nonono.webp
- cdn.xk####.com.####.com/webp/ozfg.webp
- cdn.xk####.com.####.com/webp/pa.webp
- cdn.xk####.com.####.com/webp/pj.webp
- cdn.xk####.com.####.com/webp/ps.webp
- cdn.xk####.com.####.com/webp/qbhn.webp
- cdn.xk####.com.####.com/webp/qjn.webp
- cdn.xk####.com.####.com/webp/qxty.webp
- cdn.xk####.com.####.com/webp/rbdbfg.webp
- cdn.xk####.com.####.com/webp/rgzz.webp
- cdn.xk####.com.####.com/webp/rl.webp
- cdn.xk####.com.####.com/webp/rwxz.webp
- cdn.xk####.com.####.com/webp/ry.webp
- cdn.xk####.com.####.com/webp/ry~.webp
- cdn.xk####.com.####.com/webp/s.webp
- cdn.xk####.com.####.com/webp/sa.webp
- cdn.xk####.com.####.com/webp/sb.webp
- cdn.xk####.com.####.com/webp/sc.webp
- cdn.xk####.com.####.com/webp/sc~.webp
- cdn.xk####.com.####.com/webp/sd.webp
- cdn.xk####.com.####.com/webp/sk.webp
- cdn.xk####.com.####.com/webp/sks.webp
- cdn.xk####.com.####.com/webp/sksd.webp
- cdn.xk####.com.####.com/webp/sm.webp
- cdn.xk####.com.####.com/webp/snqx.webp
- cdn.xk####.com.####.com/webp/snqx2.webp
- cdn.xk####.com.####.com/webp/spacex.webp
- cdn.xk####.com.####.com/webp/ss.webp
- cdn.xk####.com.####.com/webp/sx.webp
- cdn.xk####.com.####.com/webp/sys.webp
- cdn.xk####.com.####.com/webp/szlm.webp
- cdn.xk####.com.####.com/webp/tdsz.webp
- cdn.xk####.com.####.com/webp/tg.webp
- cdn.xk####.com.####.com/webp/th.webp
- cdn.xk####.com.####.com/webp/thx.webp
- cdn.xk####.com.####.com/webp/tj.webp
- cdn.xk####.com.####.com/webp/tk.webp
- cdn.xk####.com.####.com/webp/tklz.webp
- cdn.xk####.com.####.com/webp/tp.webp
- cdn.xk####.com.####.com/webp/trx.webp
- cdn.xk####.com.####.com/webp/tshh.webp
- cdn.xk####.com.####.com/webp/txj.webp
- cdn.xk####.com.####.com/webp/ty.webp
- cdn.xk####.com.####.com/webp/tz.webp
- cdn.xk####.com.####.com/webp/tz2.webp
- cdn.xk####.com.####.com/webp/wlcs.webp
- cdn.xk####.com.####.com/webp/wlss.webp
- cdn.xk####.com.####.com/webp/wm.webp
- cdn.xk####.com.####.com/webp/wx.webp
- cdn.xk####.com.####.com/webp/wxlj.webp
- cdn.xk####.com.####.com/webp/x.webp
- cdn.xk####.com.####.com/webp/xc.webp
- cdn.xk####.com.####.com/webp/xcd.webp
- cdn.xk####.com.####.com/webp/xcdva.webp
- cdn.xk####.com.####.com/webp/xcmn.webp
- cdn.xk####.com.####.com/webp/xcxx.webp
- cdn.xk####.com.####.com/webp/xczl.webp
- cdn.xk####.com.####.com/webp/xc~.webp
- cdn.xk####.com.####.com/webp/xc~~.webp
- cdn.xk####.com.####.com/webp/xfk.webp
- cdn.xk####.com.####.com/webp/xg.webp
- cdn.xk####.com.####.com/webp/xh.webp
- cdn.xk####.com.####.com/webp/xj.webp
- cdn.xk####.com.####.com/webp/xjb.webp
- cdn.xk####.com.####.com/webp/xk.webp
- cdn.xk####.com.####.com/webp/xkrs.webp
- cdn.xk####.com.####.com/webp/xlm.webp
- cdn.xk####.com.####.com/webp/xlt.webp
- cdn.xk####.com.####.com/webp/xlynw.webp
- cdn.xk####.com.####.com/webp/xmbb.webp
- cdn.xk####.com.####.com/webp/xs.webp
- cdn.xk####.com.####.com/webp/xt.webp
- cdn.xk####.com.####.com/webp/xt2.webp
- cdn.xk####.com.####.com/webp/xt3.webp
- cdn.xk####.com.####.com/webp/xt4.webp
- cdn.xk####.com.####.com/webp/xy.webp
- cdn.xk####.com.####.com/webp/xy2.webp
- cdn.xk####.com.####.com/webp/xz.webp
- cdn.xk####.com.####.com/webp/xz~.webp
- cdn.xk####.com.####.com/webp/yh.webp
- cdn.xk####.com.####.com/webp/yhx.webp
- cdn.xk####.com.####.com/webp/yh~.webp
- cdn.xk####.com.####.com/webp/yl.webp
- cdn.xk####.com.####.com/webp/yq.webp
- cdn.xk####.com.####.com/webp/ys.webp
- cdn.xk####.com.####.com/webp/ysj.webp
- cdn.xk####.com.####.com/webp/ys~.webp
- cdn.xk####.com.####.com/webp/ytxz.webp
- cdn.xk####.com.####.com/webp/yy.webp
- cdn.xk####.com.####.com/webp/yymmd.webp
- cdn.xk####.com.####.com/webp/yymz.webp
- cdn.xk####.com.####.com/webp/yys1.webp
- cdn.xk####.com.####.com/webp/yys2.webp
- cdn.xk####.com.####.com/webp/yyzt.webp
- cdn.xk####.com.####.com/webp/yy~.webp
- cdn.xk####.com.####.com/webp/yz.webp
- cdn.xk####.com.####.com/webp/yzcx.webp
- cdn.xk####.com.####.com/webp/yzfc.webp
- cdn.xk####.com.####.com/webp/yz~.webp
- cdn.xk####.com.####.com/webp/zdxz.webp
- cdn.xk####.com.####.com/webp/zfbl.webp
- cdn.xk####.com.####.com/webp/zgjg.webp
- cdn.xk####.com.####.com/webp/zgxz.webp
- cdn.xk####.com.####.com/webp/ztfn.webp
- cdn.xk####.com.####.com/webp/zznh.webp
- f####.google####.com/css?family=####
- f####.gst####.com/s/varelaround/v9/w8gdH283Tvk__Lua32TysjIfp8uKLdshZg.ttf
- hiph####.b####.com/anxun/pic/item/b21bb051f8198618607070e346ed2e738bd4e6...
- hiph####.b####.com/anxun/pic/item/b999a9014c086e06776ca32c0e087bf40bd1cb...
- mi.g####.qq.com/gdt_mview.fcg?posw=####&posh=####&count=####&r=####&data...
- p####.tc.qq.com/qzone/biz/gdt/mod/android/AndroidAllInOne/proguard/his/r...
- up.xk####.com/20180418-1.html
- www.go####.com/complete/search?hl=####&client=####&q=####
- www.xk####.com.####.com/
- www.xk####.com.####.com/ba.png
- www.xk####.com.####.com/favicon.ico
- www.xk####.com.####.com/public/assets/bootstrap/css/bootstrap.min.css
- www.xk####.com.####.com/public/assets/bootstrap/js/bootstrap.min.js
- www.xk####.com.####.com/public/assets/js/classie.js
- www.xk####.com.####.com/public/assets/js/gmaps.js
- www.xk####.com.####.com/public/assets/js/modernizr.custom.js
- www.xk####.com.####.com/public/assets/js/pageslide.min.js
- www.xk####.com.####.com/public/assets/js/placeholder.min.js
- www.xk####.com.####.com/public/assets/js/stepsform.min.js
- www.xk####.com.####.com/public/assets/js/sticky.js
- www.xk####.com.####.com/public/css/style.css
- www.xk####.com.####.com/public/img/iphones.png
- www.xk####.com.####.com/public/img/laptop.png
- www.xk####.com.####.com/public/img/review01.jpg
- www.xk####.com.####.com/public/img/review02.jpg
- www.xk####.com.####.com/public/img/review03.jpg
- www.xk####.com.####.com/public/img/review04.jpg
- www.xk####.com.####.com/public/js/scripts.min.js
HTTP POST requests:
- s####.e.qq.com/activate
- s####.e.qq.com/msg
Modified file system:
Creates the following files:
- /data/data/####/1524183636264_2083
- /data/data/####/1524183636303_2083
- /data/data/####/1524183636329_2083
- /data/data/####/1524183636374_2083
- /data/data/####/1524183636469_2083
- /data/data/####/1524183677806_2083
- /data/data/####/BuglySdkInfos.xml
- /data/data/####/GDTSDK.db
- /data/data/####/GDTSDK.db-journal
- /data/data/####/TD_app_pefercen_profile.xml
- /data/data/####/TDpref_longtime.xml
- /data/data/####/TDpref_longtime0.xml
- /data/data/####/TDpref_shorttime.xml
- /data/data/####/TDpref_shorttime0.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/devCloudSetting.cfg
- /data/data/####/devCloudSetting.sig
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/f_000018
- /data/data/####/f_000019
- /data/data/####/f_00001a
- /data/data/####/f_00001b
- /data/data/####/f_00001c
- /data/data/####/f_00001d
- /data/data/####/f_00001e
- /data/data/####/f_00001f
- /data/data/####/f_000020
- /data/data/####/f_000021
- /data/data/####/f_000022
- /data/data/####/f_000023
- /data/data/####/f_000024
- /data/data/####/f_000025
- /data/data/####/f_000026
- /data/data/####/f_000027
- /data/data/####/f_000028
- /data/data/####/f_000029
- /data/data/####/f_00002a
- /data/data/####/f_00002b
- /data/data/####/f_00002c
- /data/data/####/f_00002d
- /data/data/####/f_00002e
- /data/data/####/f_00002f
- /data/data/####/f_000030
- /data/data/####/f_000031
- /data/data/####/f_000032
- /data/data/####/f_000033
- /data/data/####/f_000034
- /data/data/####/f_000035
- /data/data/####/f_000036
- /data/data/####/f_000037
- /data/data/####/f_000038
- /data/data/####/f_000039
- /data/data/####/f_00003a
- /data/data/####/f_00003b
- /data/data/####/f_00003c
- /data/data/####/f_00003d
- /data/data/####/f_00003e
- /data/data/####/f_00003f
- /data/data/####/f_000040
- /data/data/####/f_000041
- /data/data/####/f_000042
- /data/data/####/f_000043
- /data/data/####/f_000044
- /data/data/####/f_000045
- /data/data/####/f_000046
- /data/data/####/f_000047
- /data/data/####/f_000048
- /data/data/####/f_000049
- /data/data/####/f_00004a
- /data/data/####/f_00004b
- /data/data/####/f_00004c
- /data/data/####/f_00004d
- /data/data/####/f_00004e
- /data/data/####/f_00004f
- /data/data/####/f_000050
- /data/data/####/f_000051
- /data/data/####/f_000052
- /data/data/####/f_000053
- /data/data/####/f_000054
- /data/data/####/f_000055
- /data/data/####/f_000056
- /data/data/####/f_000057
- /data/data/####/f_000058
- /data/data/####/f_000059
- /data/data/####/f_00005a
- /data/data/####/f_00005b
- /data/data/####/f_00005c
- /data/data/####/f_00005d
- /data/data/####/f_00005e
- /data/data/####/f_00005f
- /data/data/####/f_000060
- /data/data/####/f_000061
- /data/data/####/f_000062
- /data/data/####/f_000063
- /data/data/####/f_000064
- /data/data/####/f_000065
- /data/data/####/f_000066
- /data/data/####/f_000067
- /data/data/####/f_000068
- /data/data/####/f_000069
- /data/data/####/f_00006a
- /data/data/####/f_00006b
- /data/data/####/f_00006c
- /data/data/####/f_00006d
- /data/data/####/f_00006e
- /data/data/####/f_00006f
- /data/data/####/f_000070
- /data/data/####/f_000071
- /data/data/####/f_000072
- /data/data/####/f_000073
- /data/data/####/f_000074
- /data/data/####/f_000075
- /data/data/####/f_000076
- /data/data/####/f_000077
- /data/data/####/f_000078
- /data/data/####/f_000079
- /data/data/####/f_00007a
- /data/data/####/f_00007b
- /data/data/####/f_00007c
- /data/data/####/f_00007d
- /data/data/####/f_00007e
- /data/data/####/f_00007f
- /data/data/####/f_000080
- /data/data/####/f_000081
- /data/data/####/f_000082
- /data/data/####/f_000083
- /data/data/####/gdt_plugin.jar
- /data/data/####/gdt_plugin.jar.sig
- /data/data/####/gdt_plugin.tmp
- /data/data/####/gdt_plugin.tmp.sig
- /data/data/####/gdt_suid
- /data/data/####/index
- /data/data/####/sdkCloudSetting.cfg
- /data/data/####/sdkCloudSetting.sig
- /data/data/####/tdid.xml
- /data/data/####/update_lc
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/yyc.xk_preferences.xml
- /data/media/####/.tcookieid
Miscellaneous:
Executes next shell scripts:
- getprop
Uses the following algorithms to encrypt data:
- AES-ECB-PKCS7Padding
- DES-CBC-PKCS5Padding
Uses the following algorithms to decrypt data:
- AES-ECB-PKCS7Padding
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Gains access to geolocation.
Gains access to network information.
Gains access to telephone information (number, imei, etc.).
Displays its own windows over windows of other applications.
