Android.Spy.3151

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.Spy.2442

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) l####.cc:80
TCP(TLS/1.0) 1####.217.17.78:443
TCP(TLS/1.0) ti####.c####.l####.####.com:443
TCP(TLS/1.0) api.whtt####.com:10006
TCP(TLS/1.0) lbs.net####.im:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) h####.b####.com:443
TCP(TLS/1.0) nagano-####.herok####.com:443
TCP(TLS/1.0) wa####.127.net:443
TCP(TLS/1.0) na61-####.wagbr####.ali####.####.com:443
TCP(TLS/1.2) 1####.217.17.138:443
UDP 1####.168.145.1:137

DNS requests:

a####.exc.mob.com
and####.b####.qq.com
and####.google####.com
api.exc.mob.####.8
api.i####.org
api.whtt####.com
h####.b####.com
img.paopaoy####.com
instant####.google####.com
l####.cc
lbs.net####.im
m####.go####.com
wa####.127.net
y####.al####.org

HTTP GET requests:

l####.cc/i/sdk/is_gal?os=####&android_id_md5=####&imei_md5=####&timestam...

HTTP POST requests:

and####.b####.qq.com/rqd/async?aid=####
l####.cc/i/sdk/close
l####.cc/i/sdk/install
l####.cc/i/sdk/open

File system changes:

Creates the following files:

/data/data/####/.DS_Store
/data/data/####/._.DS_Store
/data/data/####/._baibai_10_0.png
/data/data/####/._baibai_10_1.png
/data/data/####/._baibai_10_2.png
/data/data/####/._baibai_10_3.png
/data/data/####/._baibai_10_4.png
/data/data/####/._baibai_10_5.png
/data/data/####/._baibai_10_6.png
/data/data/####/._baibai_10_7.png
/data/data/####/._baibai_10_8.png
/data/data/####/._baobao_9_0.png
/data/data/####/._baobao_9_1.png
/data/data/####/._baobao_9_10.png
/data/data/####/._baobao_9_11.png
/data/data/####/._baobao_9_12.png
/data/data/####/._baobao_9_2.png
/data/data/####/._baobao_9_3.png
/data/data/####/._baobao_9_4.png
/data/data/####/._baobao_9_5.png
/data/data/####/._baobao_9_6.png
/data/data/####/._baobao_9_7.png
/data/data/####/._baobao_9_8.png
/data/data/####/._baobao_9_9.png
/data/data/####/._baodeng_31
/data/data/####/._baodeng_31_0.png
/data/data/####/._baodeng_31_1.png
/data/data/####/._baodeng_31_2.png
/data/data/####/._baodeng_31_3.png
/data/data/####/._baodeng_31_4.png
/data/data/####/._bishi_11_0.png
/data/data/####/._bishi_11_1.png
/data/data/####/._bishi_11_2.png
/data/data/####/._bishi_11_3.png
/data/data/####/._bishi_11_4.png
/data/data/####/._bishi_11_5.png
/data/data/####/._bishi_11_6.png
/data/data/####/._bishi_11_7.png
/data/data/####/._bishi_11_8.png
/data/data/####/._bizui_21_0.png
/data/data/####/._bizui_21_1.png
/data/data/####/._bizui_21_10.png
/data/data/####/._bizui_21_11.png
/data/data/####/._bizui_21_12.png
/data/data/####/._bizui_21_13.png
/data/data/####/._bizui_21_2.png
/data/data/####/._bizui_21_3.png
/data/data/####/._bizui_21_4.png
/data/data/####/._bizui_21_5.png
/data/data/####/._bizui_21_6.png
/data/data/####/._bizui_21_7.png
/data/data/####/._bizui_21_8.png
/data/data/####/._bizui_21_9.png
/data/data/####/._cahan_7_0.png
/data/data/####/._cahan_7_1.png
/data/data/####/._cahan_7_2.png
/data/data/####/._cahan_7_3.png
/data/data/####/._cahan_7_4.png
/data/data/####/._cahan_7_5.png
/data/data/####/._cahan_7_6.png
/data/data/####/._cahan_7_7.png
/data/data/####/._cahan_7_8.png
/data/data/####/._cahan_7_9.png
/data/data/####/._chouqian_26_0.png
/data/data/####/._chouqian_26_1.png
/data/data/####/._chouqian_26_10.png
/data/data/####/._chouqian_26_11.png
/data/data/####/._chouqian_26_12.png
/data/data/####/._chouqian_26_13.png
/data/data/####/._chouqian_26_14.png
/data/data/####/._chouqian_26_15.png
/data/data/####/._chouqian_26_16.png
/data/data/####/._chouqian_26_2.png
/data/data/####/._chouqian_26_3.png
/data/data/####/._chouqian_26_4.png
/data/data/####/._chouqian_26_5.png
/data/data/####/._chouqian_26_6.png
/data/data/####/._chouqian_26_7.png
/data/data/####/._chouqian_26_8.png
/data/data/####/._chouqian_26_9.png
/data/data/####/._daku_16_0.png
/data/data/####/._daku_16_1.png
/data/data/####/._daku_16_10.png
/data/data/####/._daku_16_11.png
/data/data/####/._daku_16_12.png
/data/data/####/._daku_16_13.png
/data/data/####/._daku_16_2.png
/data/data/####/._daku_16_3.png
/data/data/####/._daku_16_4.png
/data/data/####/._daku_16_5.png
/data/data/####/._daku_16_6.png
/data/data/####/._daku_16_7.png
/data/data/####/._daku_16_8.png
/data/data/####/._daku_16_9.png
/data/data/####/._daxiao_8_0.png
/data/data/####/._daxiao_8_1.png
/data/data/####/._daxiao_8_2.png
/data/data/####/._daxiao_8_3.png
/data/data/####/._daxiao_8_4.png
/data/data/####/._daxiao_8_5.png
/data/data/####/._daxiao_8_6.png
/data/data/####/._daxiao_8_7.png
/data/data/####/._daxiao_8_8.png
/data/data/####/._feiwen_12_0.png
/data/data/####/._feiwen_12_1.png
/data/data/####/._feiwen_12_2.png
/data/data/####/._feiwen_12_3.png
/data/data/####/._feiwen_12_4.png
/data/data/####/._feiwen_12_5.png
/data/data/####/._feiwen_12_6.png
/data/data/####/._feiwen_12_7.png
/data/data/####/._feiwen_12_8.png
/data/data/####/._haixiu_3_0.png
/data/data/####/._haixiu_3_1.png
/data/data/####/._haixiu_3_10.png
/data/data/####/._haixiu_3_11.png
/data/data/####/._haixiu_3_12.png
/data/data/####/._haixiu_3_13.png
/data/data/####/._haixiu_3_2.png
/data/data/####/._haixiu_3_3.png
/data/data/####/._haixiu_3_4.png
/data/data/####/._haixiu_3_5.png
/data/data/####/._haixiu_3_6.png
/data/data/####/._haixiu_3_7.png
/data/data/####/._haixiu_3_8.png
/data/data/####/._haixiu_3_9.png
/data/data/####/._huaixiao_4_0.png
/data/data/####/._huaixiao_4_1.png
/data/data/####/._huaixiao_4_10.png
/data/data/####/._huaixiao_4_2.png
/data/data/####/._huaixiao_4_3.png
/data/data/####/._huaixiao_4_4.png
/data/data/####/._huaixiao_4_5.png
/data/data/####/._huaixiao_4_6.png
/data/data/####/._huaixiao_4_7.png
/data/data/####/._huaixiao_4_8.png
/data/data/####/._huaixiao_4_9.png
/data/data/####/._jiānxiào_2_0.png
/data/data/####/._jiānxiào_2_1.png
/data/data/####/._jiānxiào_2_10.png
/data/data/####/._jiānxiào_2_11.png
/data/data/####/._jiānxiào_2_12.png
/data/data/####/._jiānxiào_2_13.png
/data/data/####/._jiānxiào_2_2.png
/data/data/####/._jiānxiào_2_3.png
/data/data/####/._jiānxiào_2_4.png
/data/data/####/._jiānxiào_2_5.png
/data/data/####/._jiānxiào_2_6.png
/data/data/####/._jiānxiào_2_7.png
/data/data/####/._jiānxiào_2_8.png
/data/data/####/._jiānxiào_2_9.png
/data/data/####/._jingya_14_0.png
/data/data/####/._jingya_14_1.png
/data/data/####/._jingya_14_10.png
/data/data/####/._jingya_14_11.png
/data/data/####/._jingya_14_2.png
/data/data/####/._jingya_14_3.png
/data/data/####/._jingya_14_4.png
/data/data/####/._jingya_14_5.png
/data/data/####/._jingya_14_6.png
/data/data/####/._jingya_14_7.png
/data/data/####/._jingya_14_8.png
/data/data/####/._jingya_14_9.png
/data/data/####/._jusang_22_0.png
/data/data/####/._jusang_22_1.png
/data/data/####/._jusang_22_10.png
/data/data/####/._jusang_22_2.png
/data/data/####/._jusang_22_3.png
/data/data/####/._jusang_22_4.png
/data/data/####/._jusang_22_5.png
/data/data/####/._jusang_22_6.png
/data/data/####/._jusang_22_7.png
/data/data/####/._jusang_22_8.png
/data/data/####/._jusang_22_9.png
/data/data/####/._ku_23_0.png
/data/data/####/._ku_23_1.png
/data/data/####/._ku_23_10.png
/data/data/####/._ku_23_11.png
/data/data/####/._ku_23_12.png
/data/data/####/._ku_23_2.png
/data/data/####/._ku_23_3.png
/data/data/####/._ku_23_4.png
/data/data/####/._ku_23_5.png
/data/data/####/._ku_23_6.png
/data/data/####/._ku_23_7.png
/data/data/####/._ku_23_8.png
/data/data/####/._ku_23_9.png
/data/data/####/._outu_6_0.png
/data/data/####/._outu_6_1.png
/data/data/####/._outu_6_10.png
/data/data/####/._outu_6_11.png
/data/data/####/._outu_6_12.png
/data/data/####/._outu_6_13.png
/data/data/####/._outu_6_2.png
/data/data/####/._outu_6_3.png
/data/data/####/._outu_6_4.png
/data/data/####/._outu_6_5.png
/data/data/####/._outu_6_6.png
/data/data/####/._outu_6_7.png
/data/data/####/._outu_6_8.png
/data/data/####/._outu_6_9.png
/data/data/####/._sese_13_0.png
/data/data/####/._sese_13_1.png
/data/data/####/._sese_13_2.png
/data/data/####/._sese_13_3.png
/data/data/####/._sese_13_4.png
/data/data/####/._sese_13_5.png
/data/data/####/._sese_13_6.png
/data/data/####/._sese_13_7.png
/data/data/####/._shengqi_18_0.png
/data/data/####/._shengqi_18_1.png
/data/data/####/._shengqi_18_10.png
/data/data/####/._shengqi_18_11.png
/data/data/####/._shengqi_18_12.png
/data/data/####/._shengqi_18_13.png
/data/data/####/._shengqi_18_14.png
/data/data/####/._shengqi_18_15.png
/data/data/####/._shengqi_18_16.png
/data/data/####/._shengqi_18_2.png
/data/data/####/._shengqi_18_3.png
/data/data/####/._shengqi_18_4.png
/data/data/####/._shengqi_18_5.png
/data/data/####/._shengqi_18_6.png
/data/data/####/._shengqi_18_7.png
/data/data/####/._shengqi_18_8.png
/data/data/####/._shengqi_18_9.png
/data/data/####/._taiqiu_40_0.png
/data/data/####/._taiqiu_40_1.png
/data/data/####/._taiqiu_40_10.png
/data/data/####/._taiqiu_40_11.png
/data/data/####/._taiqiu_40_12.png
/data/data/####/._taiqiu_40_13.png
/data/data/####/._taiqiu_40_14.png
/data/data/####/._taiqiu_40_15.png
/data/data/####/._taiqiu_40_16.png
/data/data/####/._taiqiu_40_17.png
/data/data/####/._taiqiu_40_18.png
/data/data/####/._taiqiu_40_19.png
/data/data/####/._taiqiu_40_2.png
/data/data/####/._taiqiu_40_3.png
/data/data/####/._taiqiu_40_4.png
/data/data/####/._taiqiu_40_5.png
/data/data/####/._taiqiu_40_6.png
/data/data/####/._taiqiu_40_7.png
/data/data/####/._taiqiu_40_8.png
/data/data/####/._taiqiu_40_9.png
/data/data/####/._tianshi_17_0.png
/data/data/####/._tianshi_17_1.png
/data/data/####/._tianshi_17_10.png
/data/data/####/._tianshi_17_11.png
/data/data/####/._tianshi_17_12.png
/data/data/####/._tianshi_17_13.png
/data/data/####/._tianshi_17_14.png
/data/data/####/._tianshi_17_15.png
/data/data/####/._tianshi_17_16.png
/data/data/####/._tianshi_17_2.png
/data/data/####/._tianshi_17_3.png
/data/data/####/._tianshi_17_4.png
/data/data/####/._tianshi_17_5.png
/data/data/####/._tianshi_17_6.png
/data/data/####/._tianshi_17_7.png
/data/data/####/._tianshi_17_8.png
/data/data/####/._tianshi_17_9.png
/data/data/####/._tushe_15_0.png
/data/data/####/._tushe_15_1.png
/data/data/####/._tushe_15_2.png
/data/data/####/._tushe_15_3.png
/data/data/####/._tushe_15_4.png
/data/data/####/._tushe_15_5.png
/data/data/####/._tushe_15_6.png
/data/data/####/._tushe_15_7.png
/data/data/####/._tushe_15_8.png
/data/data/####/._tushe_15_9.png
/data/data/####/._wabikong_20_0.png
/data/data/####/._wabikong_20_1.png
/data/data/####/._wabikong_20_10.png
/data/data/####/._wabikong_20_2.png
/data/data/####/._wabikong_20_3.png
/data/data/####/._wabikong_20_4.png
/data/data/####/._wabikong_20_5.png
/data/data/####/._wabikong_20_6.png
/data/data/####/._wabikong_20_7.png
/data/data/####/._wabikong_20_8.png
/data/data/####/._wabikong_20_9.png
/data/data/####/._wen_24_0.png
/data/data/####/._wen_24_1.png
/data/data/####/._wen_24_2.png
/data/data/####/._wen_24_3.png
/data/data/####/._wen_24_4.png
/data/data/####/._wen_24_5.png
/data/data/####/._wen_24_6.png
/data/data/####/._wen_24_7.png
/data/data/####/._wen_24_8.png
/data/data/####/._wulian_1_0.png
/data/data/####/._wulian_1_1.png
/data/data/####/._wulian_1_2.png
/data/data/####/._wulian_1_3.png
/data/data/####/._wulian_1_4.png
/data/data/####/._wulian_1_5.png
/data/data/####/._wulian_1_6.png
/data/data/####/._wulian_1_7.png
/data/data/####/._wulian_1_8.png
/data/data/####/._yinyue_19_0.png
/data/data/####/._yinyue_19_1.png
/data/data/####/._yinyue_19_2.png
/data/data/####/._yinyue_19_3.png
/data/data/####/._yinyue_19_4.png
/data/data/####/._yinyue_19_5.png
/data/data/####/._yinyue_19_6.png
/data/data/####/._yinyue_19_7.png
/data/data/####/._yinyue_19_8.png
/data/data/####/._yun_5_0.png
/data/data/####/._yun_5_1.png
/data/data/####/._yun_5_10.png
/data/data/####/._yun_5_11.png
/data/data/####/._yun_5_12.png
/data/data/####/._yun_5_2.png
/data/data/####/._yun_5_3.png
/data/data/####/._yun_5_4.png
/data/data/####/._yun_5_5.png
/data/data/####/._yun_5_6.png
/data/data/####/._yun_5_7.png
/data/data/####/._yun_5_8.png
/data/data/####/._yun_5_9.png
/data/data/####/.artc_lock
/data/data/####/.dic_lock
/data/data/####/.duid
/data/data/####/.globalLock
/data/data/####/.im_lock
/data/data/####/.jg.ic
/data/data/####/.lesd_lock
/data/data/####/.lock
/data/data/####/.pkg_lock
/data/data/####/.pkgs_lock
/data/data/####/.slw
/data/data/####/.ss_lock
/data/data/####/.vpl_lock
/data/data/####/0a231bd8575dcf72.txt
/data/data/####/1002
/data/data/####/1004
/data/data/####/40e9b8d0bde34db0_0
/data/data/####/7033e235f6ff7b63_0
/data/data/####/7033e235f6ff7b63_1
/data/data/####/Cookies-journal
/data/data/####/LKME_Server_Request_Queue.xml
/data/data/####/NIMSDK_Config_563a5c84fe5b58fb3881701d6b43edc5.xml
/data/data/####/NIMSDK_Config_563a5c84fe5b58fb3881701d6b43edc5.xml.bak
/data/data/####/Q0VSVC5SU0EK.txtc60
/data/data/####/SGMANAGER_DATA2
/data/data/####/SGMANAGER_DATA2 (deleted)
/data/data/####/SGMANAGER_DATA2.tmp
/data/data/####/SG_INNER_DATA
/data/data/####/ThrowalbeLog.db-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/WindVane_wv_main_configcommonwv-data
/data/data/####/WindVane_wv_main_configdomainwv-data
/data/data/####/__Baidu_Stat_SDK_SendRem.xml
/data/data/####/__Baidu_Stat_SDK_SendRem.xml.bak
/data/data/####/__local_ap_info_cache.json
/data/data/####/__local_last_session.json
/data/data/####/__local_stat_cache.json
/data/data/####/__send_data_1568672293174
/data/data/####/ac236f63018ccd6f_0
/data/data/####/ac236f63018ccd6f_1
/data/data/####/baibai_10_0.png
/data/data/####/baibai_10_1.png
/data/data/####/baibai_10_2.png
/data/data/####/baibai_10_3.png
/data/data/####/baibai_10_4.png
/data/data/####/baibai_10_5.png
/data/data/####/baibai_10_6.png
/data/data/####/baibai_10_7.png
/data/data/####/baibai_10_8.png
/data/data/####/baidu_mtj_sdk_record.xml
/data/data/####/baidu_mtj_sdk_record.xml.bak
/data/data/####/baobao_9_0.png
/data/data/####/baobao_9_1.png
/data/data/####/baobao_9_10.png
/data/data/####/baobao_9_11.png
/data/data/####/baobao_9_12.png
/data/data/####/baobao_9_2.png
/data/data/####/baobao_9_3.png
/data/data/####/baobao_9_4.png
/data/data/####/baobao_9_5.png
/data/data/####/baobao_9_6.png
/data/data/####/baobao_9_7.png
/data/data/####/baobao_9_8.png
/data/data/####/baobao_9_9.png
/data/data/####/baodeng_31_0.png
/data/data/####/baodeng_31_1.png
/data/data/####/baodeng_31_2.png
/data/data/####/baodeng_31_3.png
/data/data/####/baodeng_31_4.png
/data/data/####/bishi_11_0.png
/data/data/####/bishi_11_1.png
/data/data/####/bishi_11_2.png
/data/data/####/bishi_11_3.png
/data/data/####/bishi_11_4.png
/data/data/####/bishi_11_5.png
/data/data/####/bishi_11_6.png
/data/data/####/bishi_11_7.png
/data/data/####/bishi_11_8.png
/data/data/####/bizui_21_0.png
/data/data/####/bizui_21_1.png
/data/data/####/bizui_21_10.png
/data/data/####/bizui_21_11.png
/data/data/####/bizui_21_12.png
/data/data/####/bizui_21_13.png
/data/data/####/bizui_21_2.png
/data/data/####/bizui_21_3.png
/data/data/####/bizui_21_4.png
/data/data/####/bizui_21_5.png
/data/data/####/bizui_21_6.png
/data/data/####/bizui_21_7.png
/data/data/####/bizui_21_8.png
/data/data/####/bizui_21_9.png
/data/data/####/bugly_db_-journal
/data/data/####/c09eb2f58a569219_0 (deleted)
/data/data/####/cahan_7_0.png
/data/data/####/cahan_7_1.png
/data/data/####/cahan_7_2.png
/data/data/####/cahan_7_3.png
/data/data/####/cahan_7_4.png
/data/data/####/cahan_7_5.png
/data/data/####/cahan_7_6.png
/data/data/####/cahan_7_7.png
/data/data/####/cahan_7_8.png
/data/data/####/cahan_7_9.png
/data/data/####/ce40db9db98a94b3_0
/data/data/####/chouqian_26_0.png
/data/data/####/chouqian_26_1.png
/data/data/####/chouqian_26_10.png
/data/data/####/chouqian_26_11.png
/data/data/####/chouqian_26_12.png
/data/data/####/chouqian_26_13.png
/data/data/####/chouqian_26_14.png
/data/data/####/chouqian_26_15.png
/data/data/####/chouqian_26_16.png
/data/data/####/chouqian_26_2.png
/data/data/####/chouqian_26_3.png
/data/data/####/chouqian_26_4.png
/data/data/####/chouqian_26_5.png
/data/data/####/chouqian_26_6.png
/data/data/####/chouqian_26_7.png
/data/data/####/chouqian_26_8.png
/data/data/####/chouqian_26_9.png
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/com.tiantengc.hameng.BETA_VALUES.xml
/data/data/####/com.tiantengc.hameng_preferences.xml
/data/data/####/crashrecord.xml
/data/data/####/daku_16_0.png
/data/data/####/daku_16_1.png
/data/data/####/daku_16_10.png
/data/data/####/daku_16_11.png
/data/data/####/daku_16_12.png
/data/data/####/daku_16_13.png
/data/data/####/daku_16_2.png
/data/data/####/daku_16_3.png
/data/data/####/daku_16_4.png
/data/data/####/daku_16_5.png
/data/data/####/daku_16_6.png
/data/data/####/daku_16_7.png
/data/data/####/daku_16_8.png
/data/data/####/daku_16_9.png
/data/data/####/daxiao_8_0.png
/data/data/####/daxiao_8_1.png
/data/data/####/daxiao_8_2.png
/data/data/####/daxiao_8_3.png
/data/data/####/daxiao_8_4.png
/data/data/####/daxiao_8_5.png
/data/data/####/daxiao_8_6.png
/data/data/####/daxiao_8_7.png
/data/data/####/daxiao_8_8.png
/data/data/####/dc07f5e43c765f922f
/data/data/####/dc0fa117153ea387bc
/data/data/####/dd5d2d61372cfb7f_0
/data/data/####/dd5d2d61372cfb7f_1
/data/data/####/device_id.xml.xml
/data/data/####/e71eb8ba5d54b5a9_0
/data/data/####/e71eb8ba5d54b5a9_1
/data/data/####/e97e4c2d1b2d9344_0
/data/data/####/face.zip
/data/data/####/face.zip.tmp
/data/data/####/feiwen_12_0.png
/data/data/####/feiwen_12_1.png
/data/data/####/feiwen_12_2.png
/data/data/####/feiwen_12_3.png
/data/data/####/feiwen_12_4.png
/data/data/####/feiwen_12_5.png
/data/data/####/feiwen_12_6.png
/data/data/####/feiwen_12_7.png
/data/data/####/feiwen_12_8.png
/data/data/####/haixiu_3_0.png
/data/data/####/haixiu_3_1.png
/data/data/####/haixiu_3_10.png
/data/data/####/haixiu_3_11.png
/data/data/####/haixiu_3_12.png
/data/data/####/haixiu_3_13.png
/data/data/####/haixiu_3_2.png
/data/data/####/haixiu_3_3.png
/data/data/####/haixiu_3_4.png
/data/data/####/haixiu_3_5.png
/data/data/####/haixiu_3_6.png
/data/data/####/haixiu_3_7.png
/data/data/####/haixiu_3_8.png
/data/data/####/haixiu_3_9.png
/data/data/####/huaixiao_4_0.png
/data/data/####/huaixiao_4_1.png
/data/data/####/huaixiao_4_10.png
/data/data/####/huaixiao_4_2.png
/data/data/####/huaixiao_4_3.png
/data/data/####/huaixiao_4_4.png
/data/data/####/huaixiao_4_5.png
/data/data/####/huaixiao_4_6.png
/data/data/####/huaixiao_4_7.png
/data/data/####/huaixiao_4_8.png
/data/data/####/huaixiao_4_9.png
/data/data/####/imei.xml
/data/data/####/index
/data/data/####/jiānxiào_2_0.png
/data/data/####/jiānxiào_2_1.png
/data/data/####/jiānxiào_2_10.png
/data/data/####/jiānxiào_2_11.png
/data/data/####/jiānxiào_2_12.png
/data/data/####/jiānxiào_2_13.png
/data/data/####/jiānxiào_2_2.png
/data/data/####/jiānxiào_2_3.png
/data/data/####/jiānxiào_2_4.png
/data/data/####/jiānxiào_2_5.png
/data/data/####/jiānxiào_2_6.png
/data/data/####/jiānxiào_2_7.png
/data/data/####/jiānxiào_2_8.png
/data/data/####/jiānxiào_2_9.png
/data/data/####/jingya_14_0.png
/data/data/####/jingya_14_1.png
/data/data/####/jingya_14_10.png
/data/data/####/jingya_14_11.png
/data/data/####/jingya_14_2.png
/data/data/####/jingya_14_3.png
/data/data/####/jingya_14_4.png
/data/data/####/jingya_14_5.png
/data/data/####/jingya_14_6.png
/data/data/####/jingya_14_7.png
/data/data/####/jingya_14_8.png
/data/data/####/jingya_14_9.png
/data/data/####/jusang_22_0.png
/data/data/####/jusang_22_1.png
/data/data/####/jusang_22_10.png
/data/data/####/jusang_22_2.png
/data/data/####/jusang_22_3.png
/data/data/####/jusang_22_4.png
/data/data/####/jusang_22_5.png
/data/data/####/jusang_22_6.png
/data/data/####/jusang_22_7.png
/data/data/####/jusang_22_8.png
/data/data/####/jusang_22_9.png
/data/data/####/jushou_30_0.png
/data/data/####/jushou_30_1.png
/data/data/####/jushou_30_2.png
/data/data/####/jushou_30_3.png
/data/data/####/jushou_30_4.png
/data/data/####/jushou_30_5.png
/data/data/####/jushou_30_6.png
/data/data/####/jushou_30_7.png
/data/data/####/ku_23_0.png
/data/data/####/ku_23_1.png
/data/data/####/ku_23_10.png
/data/data/####/ku_23_11.png
/data/data/####/ku_23_12.png
/data/data/####/ku_23_2.png
/data/data/####/ku_23_3.png
/data/data/####/ku_23_4.png
/data/data/####/ku_23_5.png
/data/data/####/ku_23_6.png
/data/data/####/ku_23_7.png
/data/data/####/ku_23_8.png
/data/data/####/ku_23_9.png
/data/data/####/libcuid.so
/data/data/####/libjiagu.so
/data/data/####/libsgmain_1568272364000.dex
/data/data/####/libsgmain_1568272364000.dex.flock (deleted)
/data/data/####/libsgmainso-5.4.121.so
/data/data/####/libsgsecuritybody_1568272364000.dex
/data/data/####/libsgsecuritybody_1568272364000.dex.flock (deleted)
/data/data/####/libsgsecuritybodyso-5.4.79.so.tmp.3272
/data/data/####/linkedme_referral_shared_pref.xml
/data/data/####/linkedme_referral_shared_pref.xml.bak
/data/data/####/local_crash_lock
/data/data/####/lock.lock
/data/data/####/mainpkgInfo.config
/data/data/####/mainpkgInfo.config.tmp
/data/data/####/meng_share_data.xml
/data/data/####/metrics_guid
/data/data/####/mob_commons_1
/data/data/####/outu_6_0.png
/data/data/####/outu_6_1.png
/data/data/####/outu_6_10.png
/data/data/####/outu_6_11.png
/data/data/####/outu_6_12.png
/data/data/####/outu_6_13.png
/data/data/####/outu_6_2.png
/data/data/####/outu_6_3.png
/data/data/####/outu_6_4.png
/data/data/####/outu_6_5.png
/data/data/####/outu_6_6.png
/data/data/####/outu_6_7.png
/data/data/####/outu_6_8.png
/data/data/####/outu_6_9.png
/data/data/####/proc_auxv
/data/data/####/security_info
/data/data/####/securitybodypkgInfo.config
/data/data/####/securitybodypkgInfo.config.tmp
/data/data/####/sese_13_0.png
/data/data/####/sese_13_1.png
/data/data/####/sese_13_2.png
/data/data/####/sese_13_3.png
/data/data/####/sese_13_4.png
/data/data/####/sese_13_5.png
/data/data/####/sese_13_6.png
/data/data/####/sese_13_7.png
/data/data/####/sgFile.lock
/data/data/####/share_data.xml
/data/data/####/shengqi_18_0.png
/data/data/####/shengqi_18_1.png
/data/data/####/shengqi_18_10.png
/data/data/####/shengqi_18_11.png
/data/data/####/shengqi_18_12.png
/data/data/####/shengqi_18_13.png
/data/data/####/shengqi_18_14.png
/data/data/####/shengqi_18_15.png
/data/data/####/shengqi_18_16.png
/data/data/####/shengqi_18_2.png
/data/data/####/shengqi_18_3.png
/data/data/####/shengqi_18_4.png
/data/data/####/shengqi_18_5.png
/data/data/####/shengqi_18_6.png
/data/data/####/shengqi_18_7.png
/data/data/####/shengqi_18_8.png
/data/data/####/shengqi_18_9.png
/data/data/####/shitoujiandaobu_29_0.png
/data/data/####/shitoujiandaobu_29_1.png
/data/data/####/shitoujiandaobu_29_2.png
/data/data/####/shitoujiandaobu_29_3.png
/data/data/####/sp.lock
/data/data/####/taiqiu_40_0.png
/data/data/####/taiqiu_40_1.png
/data/data/####/taiqiu_40_10.png
/data/data/####/taiqiu_40_11.png
/data/data/####/taiqiu_40_12.png
/data/data/####/taiqiu_40_13.png
/data/data/####/taiqiu_40_14.png
/data/data/####/taiqiu_40_15.png
/data/data/####/taiqiu_40_16.png
/data/data/####/taiqiu_40_17.png
/data/data/####/taiqiu_40_18.png
/data/data/####/taiqiu_40_19.png
/data/data/####/taiqiu_40_2.png
/data/data/####/taiqiu_40_3.png
/data/data/####/taiqiu_40_4.png
/data/data/####/taiqiu_40_5.png
/data/data/####/taiqiu_40_6.png
/data/data/####/taiqiu_40_7.png
/data/data/####/taiqiu_40_8.png
/data/data/####/taiqiu_40_9.png
/data/data/####/the-real-index
/data/data/####/tianshi_17_0.png
/data/data/####/tianshi_17_1.png
/data/data/####/tianshi_17_10.png
/data/data/####/tianshi_17_11.png
/data/data/####/tianshi_17_12.png
/data/data/####/tianshi_17_13.png
/data/data/####/tianshi_17_14.png
/data/data/####/tianshi_17_15.png
/data/data/####/tianshi_17_16.png
/data/data/####/tianshi_17_2.png
/data/data/####/tianshi_17_3.png
/data/data/####/tianshi_17_4.png
/data/data/####/tianshi_17_5.png
/data/data/####/tianshi_17_6.png
/data/data/####/tianshi_17_7.png
/data/data/####/tianshi_17_8.png
/data/data/####/tianshi_17_9.png
/data/data/####/tushe_15_0.png
/data/data/####/tushe_15_1.png
/data/data/####/tushe_15_2.png
/data/data/####/tushe_15_3.png
/data/data/####/tushe_15_4.png
/data/data/####/tushe_15_5.png
/data/data/####/tushe_15_6.png
/data/data/####/tushe_15_7.png
/data/data/####/tushe_15_8.png
/data/data/####/tushe_15_9.png
/data/data/####/wabikong_20_0.png
/data/data/####/wabikong_20_1.png
/data/data/####/wabikong_20_10.png
/data/data/####/wabikong_20_2.png
/data/data/####/wabikong_20_3.png
/data/data/####/wabikong_20_4.png
/data/data/####/wabikong_20_5.png
/data/data/####/wabikong_20_6.png
/data/data/####/wabikong_20_7.png
/data/data/####/wabikong_20_8.png
/data/data/####/wabikong_20_9.png
/data/data/####/wen_24_0.png
/data/data/####/wen_24_1.png
/data/data/####/wen_24_2.png
/data/data/####/wen_24_3.png
/data/data/####/wen_24_4.png
/data/data/####/wen_24_5.png
/data/data/####/wen_24_6.png
/data/data/####/wen_24_7.png
/data/data/####/wen_24_8.png
/data/data/####/wulian_1_0.png
/data/data/####/wulian_1_1.png
/data/data/####/wulian_1_2.png
/data/data/####/wulian_1_3.png
/data/data/####/wulian_1_4.png
/data/data/####/wulian_1_5.png
/data/data/####/wulian_1_6.png
/data/data/####/wulian_1_7.png
/data/data/####/wulian_1_8.png
/data/data/####/wv_web_info.dat
/data/data/####/xingyunka_27_0.png
/data/data/####/xingyunka_27_1.png
/data/data/####/xingyunka_27_10.png
/data/data/####/xingyunka_27_11.png
/data/data/####/xingyunka_27_12.png
/data/data/####/xingyunka_27_13.png
/data/data/####/xingyunka_27_14.png
/data/data/####/xingyunka_27_15.png
/data/data/####/xingyunka_27_16.png
/data/data/####/xingyunka_27_17.png
/data/data/####/xingyunka_27_18.png
/data/data/####/xingyunka_27_19.png
/data/data/####/xingyunka_27_2.png
/data/data/####/xingyunka_27_20.png
/data/data/####/xingyunka_27_21.png
/data/data/####/xingyunka_27_22.png
/data/data/####/xingyunka_27_23.png
/data/data/####/xingyunka_27_24.png
/data/data/####/xingyunka_27_25.png
/data/data/####/xingyunka_27_26.png
/data/data/####/xingyunka_27_27.png
/data/data/####/xingyunka_27_28.png
/data/data/####/xingyunka_27_29.png
/data/data/####/xingyunka_27_3.png
/data/data/####/xingyunka_27_30.png
/data/data/####/xingyunka_27_31.png
/data/data/####/xingyunka_27_32.png
/data/data/####/xingyunka_27_33.png
/data/data/####/xingyunka_27_34.png
/data/data/####/xingyunka_27_35.png
/data/data/####/xingyunka_27_36.png
/data/data/####/xingyunka_27_37.png
/data/data/####/xingyunka_27_38.png
/data/data/####/xingyunka_27_39.png
/data/data/####/xingyunka_27_4.png
/data/data/####/xingyunka_27_40.png
/data/data/####/xingyunka_27_41.png
/data/data/####/xingyunka_27_42.png
/data/data/####/xingyunka_27_43.png
/data/data/####/xingyunka_27_44.png
/data/data/####/xingyunka_27_45.png
/data/data/####/xingyunka_27_46.png
/data/data/####/xingyunka_27_47.png
/data/data/####/xingyunka_27_48.png
/data/data/####/xingyunka_27_49.png
/data/data/####/xingyunka_27_5.png
/data/data/####/xingyunka_27_50.png
/data/data/####/xingyunka_27_51.png
/data/data/####/xingyunka_27_52.png
/data/data/####/xingyunka_27_53.png
/data/data/####/xingyunka_27_54.png
/data/data/####/xingyunka_27_55.png
/data/data/####/xingyunka_27_56.png
/data/data/####/xingyunka_27_57.png
/data/data/####/xingyunka_27_58.png
/data/data/####/xingyunka_27_6.png
/data/data/####/xingyunka_27_7.png
/data/data/####/xingyunka_27_8.png
/data/data/####/xingyunka_27_9.png
/data/data/####/yinyue_19_0.png
/data/data/####/yinyue_19_1.png
/data/data/####/yinyue_19_2.png
/data/data/####/yinyue_19_3.png
/data/data/####/yinyue_19_4.png
/data/data/####/yinyue_19_5.png
/data/data/####/yinyue_19_6.png
/data/data/####/yinyue_19_7.png
/data/data/####/yinyue_19_8.png
/data/data/####/yun_5_0.png
/data/data/####/yun_5_1.png
/data/data/####/yun_5_10.png
/data/data/####/yun_5_11.png
/data/data/####/yun_5_12.png
/data/data/####/yun_5_2.png
/data/data/####/yun_5_3.png
/data/data/####/yun_5_4.png
/data/data/####/yun_5_5.png
/data/data/####/yun_5_6.png
/data/data/####/yun_5_7.png
/data/data/####/yun_5_8.png
/data/data/####/yun_5_9.png
/data/data/####/zhadan_34_0.png
/data/data/####/zhadan_34_1.png
/data/data/####/zhadan_34_10.png
/data/data/####/zhadan_34_11.png
/data/data/####/zhadan_34_12.png
/data/data/####/zhadan_34_13.png
/data/data/####/zhadan_34_14.png
/data/data/####/zhadan_34_15.png
/data/data/####/zhadan_34_16.png
/data/data/####/zhadan_34_17.png
/data/data/####/zhadan_34_18.png
/data/data/####/zhadan_34_19.png
/data/data/####/zhadan_34_2.png
/data/data/####/zhadan_34_20.png
/data/data/####/zhadan_34_21.png
/data/data/####/zhadan_34_3.png
/data/data/####/zhadan_34_4.png
/data/data/####/zhadan_34_5.png
/data/data/####/zhadan_34_6.png
/data/data/####/zhadan_34_7.png
/data/data/####/zhadan_34_8.png
/data/data/####/zhadan_34_9.png
/data/misc/####/primary.prof

Miscellaneous:

Executes the following shell scripts:

/data/user/0/<Package>/files/dc07f5e43c765f922f
/data/user/0/<Package>/files/dc0fa117153ea387bc
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_SGLib/app_1568672279/main/libsgmain_1568272364000.zip --oat-fd=54 --oat-location=/data/user/0/<Package>/app_SGLib/app_1568672279/main/libsgmain_1568272364000.dex --compiler-filter=speed
/system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_SGLib/app_1568672279/main/libsgsecuritybody_1568272364000.zip --oat-fd=89 --oat-location=/data/user/0/<Package>/app_SGLib/app_1568672279/main/libsgsecuritybody_1568272364000.dex --compiler-filter=speed
/system/bin/sh -c type su
cat /sys/class/net/wlan0/address
getprop
getprop ro.build.display.id
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.build.version.release
getprop ro.miui.ui.version.name
getprop ro.smartisan.version
getprop ro.vivo.os.version

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Uses the following algorithms to decrypt data:

AES-GCM-NoPadding
DES

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

TECHNOLOGIES

TERMINOLOGIE

COURS ET EDU

MYTHES

Technical information

Recommandations pour le traitement

Free trial