Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Contacter-nous !
Support 24/24 | Rules regarding submitting

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -

Nous téléphoner

0 825 300 230

Profil

Android.Gexin.1553

Added to the Dr.Web virus database: 2022-03-09

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Gexin.1
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) d####.c####.l####.####.com:80
  • TCP(HTTP/1.1) sdk-ope####.g####.com:80
  • TCP(HTTP/1.1) c-h####.g####.com:80
  • TCP(HTTP/1.1) a####.u####.com.####.com:80
  • TCP(HTTP/1.1) ti####.c####.l####.####.com:80
  • TCP(HTTP/1.1) dc.meitu####.com:80
  • TCP(HTTP/1.1) a####.tg.m####.####.net:80
  • TCP(HTTP/1.1) img.app.meitu####.com:80
  • TCP(TLS/1.0) t####.appsf####.com:443
  • TCP(TLS/1.0) img.app.meitu####.com:443
  • TCP(TLS/1.0) cdn-set####.seg####.com:443
  • TCP(TLS/1.0) dc.meitu####.com:443
  • TCP(TLS/1.0) and####.cli####.go####.com:443
  • TCP(TLS/1.0) www.google####.com:443
  • TCP(TLS/1.0) connect####.gst####.com:443
  • TCP(TLS/1.0) a####.tg.m####.####.net:443
  • TCP(TLS/1.0) api.appsf####.com:443
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.2) and####.cli####.go####.com:443
  • TCP(TLS/1.2) connect####.gst####.com:443
  • TCP(TLS/1.2) www.google####.com:443
  • TCP sdk.o####.t####.####.com:5224
  • TCP cm-1####.g####.com:5225
DNS requests:
  • 7j####.c####.z0.####.com
  • a####.tg.m####.com
  • a####.u####.com
  • and####.cli####.go####.com
  • api.appsf####.com
  • api.d####.m####.com
  • api.m####.com
  • beaut####.big####.mu.####.8
  • beaut####.big####.mu.####.com
  • c-h####.g####.com
  • cdn-set####.seg####.com
  • cm-1####.g####.com
  • connect####.gst####.com
  • dc.meitu####.com
  • img.app.meitu####.com
  • mobile-####.seg####.com
  • mobile-####.seg####.com.####.8
  • p####.google####.com
  • pla####.googleu####.com
  • ra####.meitu####.com
  • ra####.tg.m####.com
  • sdk-ope####.g####.com
  • sdk.c####.g####.com
  • sdk.o####.i####.####.8
  • sdk.o####.i####.####.com
  • sdk.o####.t####.####.com
  • t####.appsf####.com
  • www.google####.com
HTTP GET requests:
  • a####.tg.m####.####.net:443/advert/getdsp.json?app_key=####&platform=###...
  • api.appsf####.com:443/install_data/v3/<Package>-nonGP?devkey=####&device...
  • cdn-set####.seg####.com:443/v1/projects/1W42l0WdnsEDNTVJVD0H6krCZD3eVwPz...
  • d####.c####.l####.####.com/config/hzv9.conf
  • dc.meitu####.com/app/F9CC8787275D8691.json
  • img.app.meitu####.com/meiyan/startup/androidmeiyan_en.json
  • img.app.meitu####.com/meiyan/sucai/json/v1/androidmeiyan/music/styleList...
  • img.app.meitu####.com/meiyan/sucai/json/v1/androidmeiyan/mv/list.json
  • img.app.meitu####.com/meiyan/update/androidmeiyan_en.json
  • img.app.meitu####.com:443/meitutg/schemas/schemas.json
  • ti####.c####.l####.####.com/tdata_eoG063
  • ti####.c####.l####.####.com/tdata_jhR529
HTTP POST requests:
  • a####.tg.m####.####.net/plain
  • a####.tg.m####.####.net:443/advert/getjson
  • a####.tg.m####.####.net:443/plain
  • a####.u####.com.####.com/app_logs
  • c-h####.g####.com/api.php?format=####&t=####
  • dc.meitu####.com:443/abtest
  • dc.meitu####.com:443/index/token_add
  • sdk-ope####.g####.com/api.php?format=####&t=####
  • t####.appsf####.com:443/api/v2.3/androidevent?buildnumber=####&app_id=####
File system changes:
Creates the following files:
  • /data/data/####/.imprint
  • /data/data/####/.jg.ic
  • /data/data/####/1W42l0WdnsEDNTVJVD0H6krCZD3eVwPz
  • /data/data/####/ABTEST_TABLE.xml
  • /data/data/####/AF_INSTALLATION
  • /data/data/####/AnalyticsSdk.db
  • /data/data/####/AnalyticsSdk.db-journal
  • /data/data/####/BEAUTY_CAMERA_TABLE.xml
  • /data/data/####/BeautyCam
  • /data/data/####/BeautyCam-journal
  • /data/data/####/CAMERA_VIDEO_TABLE.xml
  • /data/data/####/CAMERA_VIDEO_TABLE.xml.bak
  • /data/data/####/Default.xml
  • /data/data/####/GeTui.xml
  • /data/data/####/MATERIAL.xml
  • /data/data/####/SELFIE_SWITCH_TABLE.xml
  • /data/data/####/SETTING_INFO.xml
  • /data/data/####/SP_TABLE_RANDOM.xml
  • /data/data/####/SP_TAKEVIDEO_RESTORE.xml
  • /data/data/####/TABLE_ACTIVITY.xml
  • /data/data/####/TABLE_NAME_DOWNLOAD.xml
  • /data/data/####/WHEECAM_SELFIE_TABLE.xml
  • /data/data/####/analytics-android-1W42l0WdnsEDNTVJVD0H6krCZD3eVwPz.xml
  • /data/data/####/appsflyer-data.xml
  • /data/data/####/big_photo.xml
  • /data/data/####/classes.dex
  • /data/data/####/classes.oat
  • /data/data/####/classes2.dex
  • /data/data/####/com.google.android.gms.measurement.prefs.xml
  • /data/data/####/downloadDb
  • /data/data/####/downloadDb-journal
  • /data/data/####/increment.db-journal
  • /data/data/####/init.pid
  • /data/data/####/libjiagu.so
  • /data/data/####/net_table.xml
  • /data/data/####/proc_auxv
  • /data/data/####/push.pid
  • /data/data/####/push.xml
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/pushsdk.db-journal (deleted)
  • /data/data/####/qihoo_jiagu_crash_report.xml
  • /data/data/####/run.pid
  • /data/data/####/setting.xml
  • /data/data/####/sp_start_up_page.xml
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_general_config.xml.bak
  • /data/data/####/umeng_it.cache
  • /data/media/####/.DS_Store
  • /data/media/####/._.DS_Store
  • /data/media/####/._01_gg.png
  • /data/media/####/._03_by.png
  • /data/media/####/._03_ygg_you.png
  • /data/media/####/._03_ygg_zuo.png
  • /data/media/####/._03_yw_lut.png
  • /data/media/####/._03_ywyy.png
  • /data/media/####/._06_sh.png
  • /data/media/####/._131_GlobalColor.png
  • /data/media/####/._131_eyelut.png
  • /data/media/####/._131_mmy.png
  • /data/media/####/._131_mmz.png
  • /data/media/####/._131_mt.png
  • /data/media/####/._131_sh.png
  • /data/media/####/._131_yyy.png
  • /data/media/####/._131_yyz.png
  • /data/media/####/._131_yyzg.png
  • /data/media/####/._131_z_lut.png
  • /data/media/####/._131_zyzg.png
  • /data/media/####/._13_GlobalColor.png
  • /data/media/####/._13_mm_you.png
  • /data/media/####/._13_mm_zuo.png
  • /data/media/####/._13_sh.png
  • /data/media/####/._13_yxjm_you.png
  • /data/media/####/._13_yxjm_zuo.png
  • /data/media/####/._13_z_lut.png
  • /data/media/####/._14_GlobalColor.png
  • /data/media/####/._14_by.png
  • /data/media/####/._14_jmyx_you.png
  • /data/media/####/._14_jmyx_zuo.png
  • /data/media/####/._14_mm_you.png
  • /data/media/####/._14_mm_zuo.png
  • /data/media/####/._14_yjlp_you.png
  • /data/media/####/._14_yjlp_zuo.png
  • /data/media/####/._14_yy_you.png
  • /data/media/####/._14_yy_zuo.png
  • /data/media/####/._14_z_lut.png
  • /data/media/####/._183-l-y.png
  • /data/media/####/._183-l-z.png
  • /data/media/####/._19_GlobalColor.png
  • /data/media/####/._19_jmy.png
  • /data/media/####/._19_jmz.png
  • /data/media/####/._19_mmy.png
  • /data/media/####/._19_mmz.png
  • /data/media/####/._19_sh.png
  • /data/media/####/._19_z_lut.png
  • /data/media/####/._29_GlobalColor.png
  • /data/media/####/._29_jmyx_you.png
  • /data/media/####/._29_jmyx_zuo.png
  • /data/media/####/._29_mm_you.png
  • /data/media/####/._29_mm_zuo.png
  • /data/media/####/._29_sh1.png
  • /data/media/####/._29_sh2.png
  • /data/media/####/._29_yy_you.png
  • /data/media/####/._29_yy_zuo.png
  • /data/media/####/._29_yygg_you.png
  • /data/media/####/._29_yygg_zuo.png
  • /data/media/####/._29_z_lut.png
  • /data/media/####/._305-by.png
  • /data/media/####/._305-mt.png
  • /data/media/####/._305-mt7.png
  • /data/media/####/._305-sh.png
  • /data/media/####/._305-y-mm.png
  • /data/media/####/._305-y-yygg.png
  • /data/media/####/._305-y-yz.png
  • /data/media/####/._305-z-mm.png
  • /data/media/####/._305-z-yygg.png
  • /data/media/####/._305_GlobalColor.png
  • /data/media/####/._305_aj.png
  • /data/media/####/._305_first.png
  • /data/media/####/._305_sc.png
  • /data/media/####/._309_GlobalColor.png
  • /data/media/####/._309_b_gg.png
  • /data/media/####/._309_first.png
  • /data/media/####/._309_mt.png
  • /data/media/####/._309_sh_final.png
  • /data/media/####/._309_sllsc.png
  • /data/media/####/._309_y_mm.png
  • /data/media/####/._309_y_yygg.png
  • /data/media/####/._309_y_yz.png
  • /data/media/####/._309_yl_final.png
  • /data/media/####/._309_ylyznew.png
  • /data/media/####/._309_z-yygg.png
  • /data/media/####/._309_z_mm.png
  • /data/media/####/._309_z_yz.png
  • /data/media/####/._309_zc.png
  • /data/media/####/._309_zcgg.png
  • /data/media/####/._35_GlobalColor.png
  • /data/media/####/._35_jmy.png
  • /data/media/####/._35_jmz.png
  • /data/media/####/._35_mmy.png
  • /data/media/####/._35_mmz.png
  • /data/media/####/._35_sh.png
  • /data/media/####/._35_yyy.png
  • /data/media/####/._35_yyz.png
  • /data/media/####/._35_z_lut.png
  • /data/media/####/._38_GlobalColor.png
  • /data/media/####/._38_jm_you.png
  • /data/media/####/._38_jm_zuo.png
  • /data/media/####/._38_mm_you.png
  • /data/media/####/._38_mm_zuo.png
  • /data/media/####/._38_sh.png
  • /data/media/####/._38_yy_you.png
  • /data/media/####/._38_yy_zuo.png
  • /data/media/####/._38_z_lut.png
  • /data/media/####/._40_mmy.png
  • /data/media/####/._40_mmz.png
  • /data/media/####/._42_GlobalColor.png
  • /data/media/####/._42_jmy.png
  • /data/media/####/._42_jmz.png
  • /data/media/####/._42_sh.png
  • /data/media/####/._42_yyy.png
  • /data/media/####/._42_yyz.png
  • /data/media/####/._42_z_lut.png
  • /data/media/####/._53_GlobalColor.png
  • /data/media/####/._53_by.png
  • /data/media/####/._53_mmy.png
  • /data/media/####/._53_mmz.png
  • /data/media/####/._53_sh.png
  • /data/media/####/._53_yw_lut.png
  • /data/media/####/._53_ywyy.png
  • /data/media/####/._53_yxy.png
  • /data/media/####/._53_yxz.png
  • /data/media/####/._53_yyy.png
  • /data/media/####/._53_yyz.png
  • /data/media/####/._53_z_lut.png
  • /data/media/####/._59_GlobalColor.png
  • /data/media/####/._59_by.png
  • /data/media/####/._59_mm_you.png
  • /data/media/####/._59_mm_zuo.png
  • /data/media/####/._59_sh.png
  • /data/media/####/._59_yw_lut.png
  • /data/media/####/._59_ywyy.png
  • /data/media/####/._59_yyzg_you.png
  • /data/media/####/._59_yyzg_zuo.png
  • /data/media/####/._59_yz_you.png
  • /data/media/####/._59_yz_zuo.png
  • /data/media/####/._59_z_lut.png
  • /data/media/####/._66_GlobalColor.png
  • /data/media/####/._66_jmy.png
  • /data/media/####/._66_jmz.png
  • /data/media/####/._66_mmy.png
  • /data/media/####/._66_mmz.png
  • /data/media/####/._66_sh.png
  • /data/media/####/._66_yyy.png
  • /data/media/####/._66_yyz.png
  • /data/media/####/._66_z_lut.png
  • /data/media/####/._68_z_lut.png
  • /data/media/####/._69_GlobalColor.png
  • /data/media/####/._69_ggy.png
  • /data/media/####/._69_ggz.png
  • /data/media/####/._69_jmy.png
  • /data/media/####/._69_jmz.png
  • /data/media/####/._69_mmy.png
  • /data/media/####/._69_mmz.png
  • /data/media/####/._69_sh.png
  • /data/media/####/._69_yyy.png
  • /data/media/####/._69_yyz.png
  • /data/media/####/._69_z1.png
  • /data/media/####/._69_z2.png
  • /data/media/####/._82_GlobalColor.png
  • /data/media/####/._82_by.png
  • /data/media/####/._82_eyelut.png
  • /data/media/####/._82_mm_you.png
  • /data/media/####/._82_mm_zuo.png
  • /data/media/####/._82_mt.png
  • /data/media/####/._82_sh.png
  • /data/media/####/._82_yyzg_you.png
  • /data/media/####/._82_yyzg_zuo.png
  • /data/media/####/._82_yz_you.png
  • /data/media/####/._82_yz_zuo.png
  • /data/media/####/._82_z.png
  • /data/media/####/._82_z_lut.png
  • /data/media/####/._watermark_en.png
  • /data/media/####/._watermark_tw.png
  • /data/media/####/._watermark_zh.png
  • /data/media/####/._z-yz.png
  • /data/media/####/._zc.png
  • /data/media/####/._zcgg.png
  • /data/media/####/.nomedia
  • /data/media/####/01_gg.png
  • /data/media/####/03_by.png
  • /data/media/####/03_ygg_you.png
  • /data/media/####/03_ygg_zuo.png
  • /data/media/####/03_yw_lut.png
  • /data/media/####/03_ywyy.png
  • /data/media/####/06_sh.png
  • /data/media/####/131_GlobalColor.png
  • /data/media/####/131_eyelut.png
  • /data/media/####/131_mmy.png
  • /data/media/####/131_mmz.png
  • /data/media/####/131_mt.png
  • /data/media/####/131_sh.png
  • /data/media/####/131_yyy.png
  • /data/media/####/131_yyz.png
  • /data/media/####/131_yyzg.png
  • /data/media/####/131_z_lut.png
  • /data/media/####/131_zyzg.png
  • /data/media/####/13_GlobalColor.png
  • /data/media/####/13_mm_you.png
  • /data/media/####/13_mm_zuo.png
  • /data/media/####/13_sh.png
  • /data/media/####/13_yxjm_you.png
  • /data/media/####/13_yxjm_zuo.png
  • /data/media/####/13_z_lut.png
  • /data/media/####/14_GlobalColor.png
  • /data/media/####/14_by.png
  • /data/media/####/14_jmyx_you.png
  • /data/media/####/14_jmyx_zuo.png
  • /data/media/####/14_mm_you.png
  • /data/media/####/14_mm_zuo.png
  • /data/media/####/14_yjlp_you.png
  • /data/media/####/14_yjlp_zuo.png
  • /data/media/####/14_yy_you.png
  • /data/media/####/14_yy_zuo.png
  • /data/media/####/14_z_lut.png
  • /data/media/####/183-l-y.png
  • /data/media/####/183-l-z.png
  • /data/media/####/19_GlobalColor.png
  • /data/media/####/19_jmy.png
  • /data/media/####/19_jmz.png
  • /data/media/####/19_mmy.png
  • /data/media/####/19_mmz.png
  • /data/media/####/19_sh.png
  • /data/media/####/19_z_lut.png
  • /data/media/####/29_GlobalColor.png
  • /data/media/####/29_jmyx_you.png
  • /data/media/####/29_jmyx_zuo.png
  • /data/media/####/29_mm_you.png
  • /data/media/####/29_mm_zuo.png
  • /data/media/####/29_sh1.png
  • /data/media/####/29_sh2.png
  • /data/media/####/29_yy_you.png
  • /data/media/####/29_yy_zuo.png
  • /data/media/####/29_yygg_you.png
  • /data/media/####/29_yygg_zuo.png
  • /data/media/####/29_z_lut.png
  • /data/media/####/305-by.png
  • /data/media/####/305-mt.png
  • /data/media/####/305-mt7.png
  • /data/media/####/305-sh.png
  • /data/media/####/305-y-mm.png
  • /data/media/####/305-y-yygg.png
  • /data/media/####/305-y-yz.png
  • /data/media/####/305-z-mm.png
  • /data/media/####/305-z-yygg.png
  • /data/media/####/305_GlobalColor.png
  • /data/media/####/305_aj.png
  • /data/media/####/305_first.png
  • /data/media/####/305_sc.png
  • /data/media/####/309_GlobalColor.png
  • /data/media/####/309_b_gg.png
  • /data/media/####/309_first.png
  • /data/media/####/309_mt.png
  • /data/media/####/309_sh_final.png
  • /data/media/####/309_sllsc.png
  • /data/media/####/309_y_mm.png
  • /data/media/####/309_y_yygg.png
  • /data/media/####/309_y_yz.png
  • /data/media/####/309_yl_final.png
  • /data/media/####/309_ylyznew.png
  • /data/media/####/309_z-yygg.png
  • /data/media/####/309_z_mm.png
  • /data/media/####/309_z_yz.png
  • /data/media/####/309_zc.png
  • /data/media/####/309_zcgg.png
  • /data/media/####/35_GlobalColor.png
  • /data/media/####/35_jmy.png
  • /data/media/####/35_jmz.png
  • /data/media/####/35_mmy.png
  • /data/media/####/35_mmz.png
  • /data/media/####/35_sh.png
  • /data/media/####/35_yyy.png
  • /data/media/####/35_yyz.png
  • /data/media/####/35_z_lut.png
  • /data/media/####/38_GlobalColor.png
  • /data/media/####/38_jm_you.png
  • /data/media/####/38_jm_zuo.png
  • /data/media/####/38_mm_you.png
  • /data/media/####/38_mm_zuo.png
  • /data/media/####/38_sh.png
  • /data/media/####/38_yy_you.png
  • /data/media/####/38_yy_zuo.png
  • /data/media/####/38_z_lut.png
  • /data/media/####/40_mmy.png
  • /data/media/####/40_mmz.png
  • /data/media/####/42_GlobalColor.png
  • /data/media/####/42_jmy.png
  • /data/media/####/42_jmz.png
  • /data/media/####/42_sh.png
  • /data/media/####/42_yyy.png
  • /data/media/####/42_yyz.png
  • /data/media/####/42_z_lut.png
  • /data/media/####/53_GlobalColor.png
  • /data/media/####/53_by.png
  • /data/media/####/53_mmy.png
  • /data/media/####/53_mmz.png
  • /data/media/####/53_sh.png
  • /data/media/####/53_yw_lut.png
  • /data/media/####/53_ywyy.png
  • /data/media/####/53_yxy.png
  • /data/media/####/53_yxz.png
  • /data/media/####/53_yyy.png
  • /data/media/####/53_yyz.png
  • /data/media/####/53_z_lut.png
  • /data/media/####/59_GlobalColor.png
  • /data/media/####/59_by.png
  • /data/media/####/59_mm_you.png
  • /data/media/####/59_mm_zuo.png
  • /data/media/####/59_sh.png
  • /data/media/####/59_yw_lut.png
  • /data/media/####/59_ywyy.png
  • /data/media/####/59_yyzg_you.png
  • /data/media/####/59_yyzg_zuo.png
  • /data/media/####/59_yz_you.png
  • /data/media/####/59_yz_zuo.png
  • /data/media/####/59_z_lut.png
  • /data/media/####/66_GlobalColor.png
  • /data/media/####/66_jmy.png
  • /data/media/####/66_jmz.png
  • /data/media/####/66_mmy.png
  • /data/media/####/66_mmz.png
  • /data/media/####/66_sh.png
  • /data/media/####/66_yyy.png
  • /data/media/####/66_yyz.png
  • /data/media/####/66_z_lut.png
  • /data/media/####/68_z_lut.png
  • /data/media/####/69_GlobalColor.png
  • /data/media/####/69_ggy.png
  • /data/media/####/69_ggz.png
  • /data/media/####/69_jmy.png
  • /data/media/####/69_jmz.png
  • /data/media/####/69_mmy.png
  • /data/media/####/69_mmz.png
  • /data/media/####/69_sh.png
  • /data/media/####/69_yyy.png
  • /data/media/####/69_yyz.png
  • /data/media/####/69_z1.png
  • /data/media/####/69_z2.png
  • /data/media/####/82_GlobalColor.png
  • /data/media/####/82_by.png
  • /data/media/####/82_eyelut.png
  • /data/media/####/82_mm_you.png
  • /data/media/####/82_mm_zuo.png
  • /data/media/####/82_mt.png
  • /data/media/####/82_sh.png
  • /data/media/####/82_yyzg_you.png
  • /data/media/####/82_yyzg_zuo.png
  • /data/media/####/82_yz_you.png
  • /data/media/####/82_yz_zuo.png
  • /data/media/####/82_z.png
  • /data/media/####/82_z_lut.png
  • /data/media/####/PSBurn100.jpg
  • /data/media/####/PSDarken100.jpg
  • /data/media/####/PSLight100.jpg
  • /data/media/####/PSLinearLight40.png
  • /data/media/####/PSMultiply100.jpg
  • /data/media/####/PSOverlay.png
  • /data/media/####/PSOverlay100.jpg
  • /data/media/####/PSScreen100.jpg
  • /data/media/####/PSSoftlight100.jpg
  • /data/media/####/PSSunshine100.jpg
  • /data/media/####/Polka_01.mp4
  • /data/media/####/Polka_02.mp4
  • /data/media/####/Polka_03.mp4
  • /data/media/####/Polka_04.mp4
  • /data/media/####/TeethWhiteLut.png
  • /data/media/####/XQDHX_gs.mp4
  • /data/media/####/XQDHX_mask.mp4
  • /data/media/####/XQDHX_tq.mp4
  • /data/media/####/XQDHX_xq.mp4
  • /data/media/####/anjiao01.jpg
  • /data/media/####/app.db
  • /data/media/####/com.igexin.sdk.deviceId.db
  • /data/media/####/com.meitu.meiyancamera.db
  • /data/media/####/com.tencent.mobileqq_connectSdk.22.03.09.21.log
  • /data/media/####/fidsB.bin
  • /data/media/####/fidsG.bin
  • /data/media/####/fidsR.bin
  • /data/media/####/journal
  • /data/media/####/mask.jpg
  • /data/media/####/material.zip
  • /data/media/####/music_1001.mp3
  • /data/media/####/music_1002.mp3
  • /data/media/####/music_1003.mp3
  • /data/media/####/music_1004.mp3
  • /data/media/####/thrsB.bin
  • /data/media/####/thrsG.bin
  • /data/media/####/thrsR.bin
  • /data/media/####/tuneTable
  • /data/media/####/uuid.txt
  • /data/media/####/watermark_en.png
  • /data/media/####/watermark_tw.png
  • /data/media/####/watermark_zh.png
  • /data/media/####/white.jpg
  • /data/media/####/wm_001_1.mp4
  • /data/media/####/wm_002_1.mp4
  • /data/media/####/wm_003_1.mp4
  • /data/media/####/wm_004_1.mp4
  • /data/media/####/wm_005_1.mp4
  • /data/media/####/wm_006_1.mp4
  • /data/media/####/wm_007_1.mp4
  • /data/media/####/ysFernB.bin
  • /data/media/####/ysFernG.bin
  • /data/media/####/ysFernR.bin
  • /data/media/####/z-yz.png
  • /data/media/####/zc.png
  • /data/media/####/zcgg.png
Miscellaneous:
Executes the following shell scripts:
  • chmod 755 <Package Folder>/.jiagu/libjiagu.so
Loads the following dynamic libraries:
  • libMeituFDFA
  • libana-sdk
  • libandroid-image
  • libeffect_core
  • libjiagu
  • libmtbana-rsa-sdk
  • libmtcrashhandler
  • libmtcrypt
  • libmtfacedetect
  • libmtmakeup
  • libmttypes
Uses the following algorithms to encrypt data:
  • RSA-ECB-PKCS1Padding
Uses special library to hide executable bytecode.
Gets information about location.
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Gets information about APN settings.
Gets information about installed apps.
Gets information about running apps.
Adds tasks to the system scheduler.
Displays its own windows over windows of other apps.
Requests the system alert window permission.

Recommandations pour le traitement


Android

  1. Si votre appareil mobile fonctionne correctement, veuillez télécharger et installer sur votre appareil mobile le produit antivirus gratuit Dr.Web для Android Light. Lancez un scan complet et suivez les recommandations sur la neutralisation des menaces détectées.
  2. Si l'appareil mobile est bloqué par le Trojan de la famille Android.Locker (un message sur une violation grave de la loi ou une demande de rançon s’affichent sur l'écran de l'appareil mobile), procédez comme suit :
    • démarrez votre Smartphone ou votre tablette en mode sans échec (si vous ne savez pas comment faire, consultez la documentation de l'appareil mobile ou contactez le fabricant) ;
    • puis téléchargez et installez sur votre appareil contaminé le produit antivirus gratuit Dr.Web для Android Light et lancez un scan complet puis suivez les recommandations sur la neutralisation des menaces détectées ;
    • Débranchez votre appareil et rebranchez-le.

En savoir plus sur Dr.Web pour Android