Library
My library

+ Add to library

Contact us
24/7 Tech support | Rules regarding submitting

Send a message

Your tickets

Profile

Android.Packed.39339

Added to the Dr.Web virus database: 2018-09-03

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.DownLoader.714.origin
Gains access to the ITelephony private interface.
Network activity:
Connecting to:
  • UDP(DNS) <Google DNS>
  • TCP(HTTP/1.1) dl.huih####.com.####.com:80
  • TCP(HTTP/1.1) ic.o####.net:80
  • TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
  • TCP(HTTP/1.1) ia.xuan####.com:80
  • TCP(HTTP/1.1) ia.z####.net:80
  • TCP(HTTP/1.1) 1####.6.250.71:80
DNS requests:
  • 131.86.31.####.arpa
  • 142.86.31.####.arpa
  • 147.86.31.####.arpa
  • 15.86.31.####.arpa
  • dl.huih####.com
  • ia.in####.com
  • ia.xuan####.com
  • ia.z####.net
  • ic.huihui####.net
  • ic.o####.net
  • ic.yo####.com
  • mt####.go####.com
  • sdkbusi####.qi1####.com
HTTP GET requests:
  • dl.huih####.com.####.com/iad/specialChannel/56992fc282a7d629da5502172c51...
HTTP HEAD requests:
  • dl.huih####.com.####.com/iad/specialChannel/56992fc282a7d629da5502172c51...
HTTP POST requests:
  • ia.xuan####.com/ps/adLimitControl.do
  • ia.z####.net/ps/actionLog.do
  • ia.z####.net/ps/active.do
  • ia.z####.net/ps/appShare.do
  • ia.z####.net/ps/dataPullShile.do
  • ia.z####.net/ps/getAppType.do
  • ia.z####.net/ps/getConfig.do
  • ia.z####.net/ps/getDspConfig.do
  • ia.z####.net/ps/getNAD.do
  • ia.z####.net/ps/getSpecialChannel.do
  • ia.z####.net/ps/newUserApp.do
  • ia.z####.net/ps/platformStat.do
  • ia.z####.net/ps/platformStatConfirm.do
  • ia.z####.net/ps/updatesdk.do
  • ia.z####.net/ps/userAppInfo.do
  • ia.z####.net/ps/userFloatPermiss.do
  • ia.z####.net/ps/userMobileInfo.do
  • ia.z####.net/ps/userSdkInfo.do
  • ic.o####.net/domain/domainConfig.do
  • sdkbusi####.qi1####.com:7800/odo/init
  • sdkbusi####.qi1####.com:7800/odo/log
Modified file system:
Creates the following files:
  • /data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
  • /data/data/####/.d6760449dd2e86634405b20cb9f25a19
  • /data/data/####/11
  • /data/data/####/13392
  • /data/data/####/14
  • /data/data/####/14226
  • /data/data/####/14971
  • /data/data/####/14972
  • /data/data/####/15
  • /data/data/####/15017
  • /data/data/####/1535924005500
  • /data/data/####/1535924005548
  • /data/data/####/1535924005550
  • /data/data/####/1535924005568
  • /data/data/####/1535924005635
  • /data/data/####/1535924005704
  • /data/data/####/1535924005706
  • /data/data/####/1535924005724
  • /data/data/####/1535924005791
  • /data/data/####/1535924005850
  • /data/data/####/1535924005852
  • /data/data/####/1535924005872
  • /data/data/####/1535924005930
  • /data/data/####/1535924005932
  • /data/data/####/1535924005950
  • /data/data/####/1535924006011
  • /data/data/####/1535924006089
  • /data/data/####/1535924006092
  • /data/data/####/1535924006110
  • /data/data/####/1535924006142
  • /data/data/####/1535924006147
  • /data/data/####/1535924006264
  • /data/data/####/1535924006358
  • /data/data/####/1535924006360
  • /data/data/####/1535924006379
  • /data/data/####/1535924006424
  • /data/data/####/1535924006518
  • /data/data/####/1535924006520
  • /data/data/####/1535924006539
  • /data/data/####/1535924006621
  • /data/data/####/1535924006686
  • /data/data/####/1535924006688
  • /data/data/####/1535924006707
  • /data/data/####/1535924006773
  • /data/data/####/1535924006858
  • /data/data/####/1535924006932
  • /data/data/####/1535924006989
  • /data/data/####/1535924006991
  • /data/data/####/1535924007009
  • /data/data/####/1535924007088
  • /data/data/####/1535924007090
  • /data/data/####/1535924007108
  • /data/data/####/1535924007160
  • /data/data/####/1535924007162
  • /data/data/####/1535924007182
  • /data/data/####/1535924007247
  • /data/data/####/1535924007249
  • /data/data/####/1535924007271
  • /data/data/####/1535924007324
  • /data/data/####/1535924007327
  • /data/data/####/1535924007345
  • /data/data/####/1535924007402
  • /data/data/####/1535924007404
  • /data/data/####/1535924007422
  • /data/data/####/1535924007522
  • /data/data/####/1535924007576
  • /data/data/####/1535924007578
  • /data/data/####/1535924007597
  • /data/data/####/1535924007683
  • /data/data/####/1535924007730
  • /data/data/####/1535924007732
  • /data/data/####/1535924007751
  • /data/data/####/1535924007846
  • /data/data/####/1535924007905
  • /data/data/####/1535924007907
  • /data/data/####/1535924007926
  • /data/data/####/1535924008017
  • /data/data/####/1535924008080
  • /data/data/####/1535924008082
  • /data/data/####/1535924008100
  • /data/data/####/1535924008177
  • /data/data/####/1535924008230
  • /data/data/####/1535924008232
  • /data/data/####/1535924008250
  • /data/data/####/1535924008335
  • /data/data/####/1535924008387
  • /data/data/####/1535924008447
  • /data/data/####/1535924008551
  • /data/data/####/1535924008639
  • /data/data/####/1535924008703
  • /data/data/####/1535924008705
  • /data/data/####/1535924008706
  • /data/data/####/1535924008709
  • /data/data/####/1535924008710
  • /data/data/####/1535924008712
  • /data/data/####/1535924008714
  • /data/data/####/1535924008732
  • /data/data/####/1535924008838
  • /data/data/####/1535924008874
  • /data/data/####/1535924008879
  • /data/data/####/1535924008989
  • /data/data/####/1535924008991
  • /data/data/####/1535924009009
  • /data/data/####/1535924009085
  • /data/data/####/1535924009087
  • /data/data/####/1535924009106
  • /data/data/####/1535924009177
  • /data/data/####/1535924009180
  • /data/data/####/1535924009199
  • /data/data/####/1535924009250
  • /data/data/####/1535924009253
  • /data/data/####/1535924009293
  • /data/data/####/1535924009346
  • /data/data/####/1535924009347
  • /data/data/####/1535924009366
  • /data/data/####/1535924009448
  • /data/data/####/1535924009488
  • /data/data/####/1535924009491
  • /data/data/####/1535924009592
  • /data/data/####/1535924009594
  • /data/data/####/1535924009633
  • /data/data/####/1535924009689
  • /data/data/####/1535924009691
  • /data/data/####/1535924009709
  • /data/data/####/1535924009792
  • /data/data/####/1535924009851
  • /data/data/####/1535924009854
  • /data/data/####/1535924009872
  • /data/data/####/1535924009962
  • /data/data/####/1535924010018
  • /data/data/####/1535924010020
  • /data/data/####/1535924010039
  • /data/data/####/1535924010106
  • /data/data/####/1535924010184
  • /data/data/####/1535924010186
  • /data/data/####/1535924010205
  • /data/data/####/1535924010267
  • /data/data/####/1535924010339
  • /data/data/####/1535924010341
  • /data/data/####/1535924010360
  • /data/data/####/1535924010418
  • /data/data/####/1535924010505
  • /data/data/####/1535924010507
  • /data/data/####/1535924010526
  • /data/data/####/1535924010580
  • /data/data/####/1535924010665
  • /data/data/####/1535924010667
  • /data/data/####/1535924010685
  • /data/data/####/1535924010762
  • /data/data/####/1535924010805
  • /data/data/####/1535924010806
  • /data/data/####/1535924010856
  • /data/data/####/1535924010925
  • /data/data/####/1535924010997
  • /data/data/####/1535924011055
  • /data/data/####/1535924011141
  • /data/data/####/1535924011143
  • /data/data/####/1535924011163
  • /data/data/####/1535924011204
  • /data/data/####/1535924011206
  • /data/data/####/1535924011224
  • /data/data/####/1535924011296
  • /data/data/####/1535924011298
  • /data/data/####/1535924011317
  • /data/data/####/1535924011363
  • /data/data/####/1535924011470
  • /data/data/####/1535924011472
  • /data/data/####/1535924011494
  • /data/data/####/1535924011554
  • /data/data/####/1535924011556
  • /data/data/####/1535924011575
  • /data/data/####/1535924011660
  • /data/data/####/1535924011733
  • /data/data/####/1535924011735
  • /data/data/####/1535924011770
  • /data/data/####/1535924011821
  • /data/data/####/1535924011823
  • /data/data/####/1535924011841
  • /data/data/####/1535924011878
  • /data/data/####/1535924011880
  • /data/data/####/1535924011883
  • /data/data/####/1535924011983
  • /data/data/####/1535924012078
  • /data/data/####/1535924012081
  • /data/data/####/1535924012100
  • /data/data/####/1535924012187
  • /data/data/####/1535924012260
  • /data/data/####/1535924012262
  • /data/data/####/1535924012280
  • /data/data/####/1535924012337
  • /data/data/####/1535924012438
  • /data/data/####/1535924012444
  • /data/data/####/1535924012467
  • /data/data/####/1535924012593
  • /data/data/####/1535924012598
  • /data/data/####/1535924012620
  • /data/data/####/1535924012675
  • /data/data/####/1535924012763
  • /data/data/####/1535924012765
  • /data/data/####/1535924012783
  • /data/data/####/1535924012835
  • /data/data/####/1535924012837
  • /data/data/####/1535924012856
  • /data/data/####/1535924012945
  • /data/data/####/1535924013018
  • /data/data/####/1535924013022
  • /data/data/####/1535924013043
  • /data/data/####/1535924013105
  • /data/data/####/1535924013195
  • /data/data/####/1535924013199
  • /data/data/####/1535924013231
  • /data/data/####/1535924013284
  • /data/data/####/1535924013287
  • /data/data/####/1535924013305
  • /data/data/####/1535924013377
  • /data/data/####/1535924013381
  • /data/data/####/1535924013399
  • /data/data/####/1535924013467
  • /data/data/####/1535924013468
  • /data/data/####/1535924013485
  • /data/data/####/1535924013561
  • /data/data/####/1535924013563
  • /data/data/####/1535924013583
  • /data/data/####/1535924013629
  • /data/data/####/1535924013631
  • /data/data/####/1535924013665
  • /data/data/####/1535924013731
  • /data/data/####/1535924013733
  • /data/data/####/1535924013753
  • /data/data/####/1535924013802
  • /data/data/####/1535924013804
  • /data/data/####/1535924013858
  • /data/data/####/1535924013940
  • /data/data/####/1535924014038
  • /data/data/####/1535924014109
  • /data/data/####/1535924014111
  • /data/data/####/1535924014130
  • /data/data/####/1535924014177
  • /data/data/####/1535924014182
  • /data/data/####/1535924014185
  • /data/data/####/1535924014268
  • /data/data/####/1535924014270
  • /data/data/####/1535924014299
  • /data/data/####/1535924014361
  • /data/data/####/1535924014363
  • /data/data/####/1535924014381
  • /data/data/####/1535924014429
  • /data/data/####/1535924014430
  • /data/data/####/1535924014474
  • /data/data/####/1535924014521
  • /data/data/####/1535924014523
  • /data/data/####/1535924014543
  • /data/data/####/1535924014628
  • /data/data/####/1535924014704
  • /data/data/####/1535924014763
  • /data/data/####/1535924014775
  • /data/data/####/1535924014794
  • /data/data/####/1535924014867
  • /data/data/####/1535924014960
  • /data/data/####/1535924015005
  • /data/data/####/1535924015007
  • /data/data/####/1535924015026
  • /data/data/####/1535924015126
  • /data/data/####/1535924015198
  • /data/data/####/1535924015273
  • /data/data/####/1535924015275
  • /data/data/####/1535924015308
  • /data/data/####/1535924015399
  • /data/data/####/1535924015474
  • /data/data/####/1535924015527
  • /data/data/####/1535924015529
  • /data/data/####/1535924015589
  • /data/data/####/1535924015666
  • /data/data/####/1535924015709
  • /data/data/####/1535924015711
  • /data/data/####/1535924015744
  • /data/data/####/1535924015802
  • /data/data/####/1535924015864
  • /data/data/####/1535924015866
  • /data/data/####/1535924015901
  • /data/data/####/1535924015967
  • /data/data/####/1535924016024
  • /data/data/####/1535924016026
  • /data/data/####/1535924016065
  • /data/data/####/1535924016146
  • /data/data/####/1535924016221
  • /data/data/####/1535924016270
  • /data/data/####/1535924016272
  • /data/data/####/1535924016290
  • /data/data/####/1535924016383
  • /data/data/####/1535924016430
  • /data/data/####/1535924016433
  • /data/data/####/1535924016465
  • /data/data/####/1535924016527
  • /data/data/####/1535924016530
  • /data/data/####/1535924016549
  • /data/data/####/1535924016624
  • /data/data/####/1535924016626
  • /data/data/####/1535924016645
  • /data/data/####/1535924016707
  • /data/data/####/1535924016709
  • /data/data/####/1535924016726
  • /data/data/####/1535924016771
  • /data/data/####/1535924016773
  • /data/data/####/1535924016804
  • /data/data/####/1535924016856
  • /data/data/####/1535924016858
  • /data/data/####/1535924016878
  • /data/data/####/1535924016930
  • /data/data/####/1535924016932
  • /data/data/####/1535924016974
  • /data/data/####/1535924017016
  • /data/data/####/1535924017018
  • /data/data/####/1535924017044
  • /data/data/####/1535924017098
  • /data/data/####/1535924017109
  • /data/data/####/1535924017137
  • /data/data/####/1535924017190
  • /data/data/####/1535924017192
  • /data/data/####/1535924017211
  • /data/data/####/1535924017267
  • /data/data/####/1535924017278
  • /data/data/####/1535924017300
  • /data/data/####/1535924017377
  • /data/data/####/1535924017444
  • /data/data/####/1535924017446
  • /data/data/####/1535924017464
  • /data/data/####/1535924017530
  • /data/data/####/1535924017605
  • /data/data/####/1535924017607
  • /data/data/####/1535924017626
  • /data/data/####/1535924017685
  • /data/data/####/1535924017758
  • /data/data/####/1535924017760
  • /data/data/####/1535924017779
  • /data/data/####/1535924017856
  • /data/data/####/1535924017935
  • /data/data/####/1535924017939
  • /data/data/####/1535924017958
  • /data/data/####/1535924018017
  • /data/data/####/1535924018112
  • /data/data/####/1535924018114
  • /data/data/####/1535924018133
  • /data/data/####/1535924018191
  • /data/data/####/1535924018261
  • /data/data/####/1535924018263
  • /data/data/####/1535924018281
  • /data/data/####/1535924018346
  • /data/data/####/1535924018417
  • /data/data/####/1535924018419
  • /data/data/####/1535924018438
  • /data/data/####/1535924018501
  • /data/data/####/1535924018567
  • /data/data/####/1535924018570
  • /data/data/####/1535924018589
  • /data/data/####/1535924018648
  • /data/data/####/1535924018726
  • /data/data/####/1535924018728
  • /data/data/####/1535924018746
  • /data/data/####/1535924018829
  • /data/data/####/1535924018899
  • /data/data/####/1535924018962
  • /data/data/####/1535924018964
  • /data/data/####/1535924019003
  • /data/data/####/1535924019067
  • /data/data/####/1535924019069
  • /data/data/####/1535924019087
  • /data/data/####/1535924019155
  • /data/data/####/1535924019157
  • /data/data/####/1535924019175
  • /data/data/####/1535924019207
  • /data/data/####/1535924019211
  • /data/data/####/1535924019355
  • /data/data/####/1535924019413
  • /data/data/####/1535924019415
  • /data/data/####/1535924019433
  • /data/data/####/1535924019514
  • /data/data/####/1535924019557
  • /data/data/####/1535924019559
  • /data/data/####/1535924019594
  • /data/data/####/1535924019723
  • /data/data/####/1535924019725
  • /data/data/####/1535924019847
  • /data/data/####/1535924020003
  • /data/data/####/1535924020066
  • /data/data/####/1535924020069
  • /data/data/####/1535924020087
  • /data/data/####/1535924020313
  • /data/data/####/1535924020445
  • /data/data/####/1535924020447
  • /data/data/####/1535924020464
  • /data/data/####/1535924020538
  • /data/data/####/1535924020621
  • /data/data/####/1535924020623
  • /data/data/####/1535924020642
  • /data/data/####/1535924020718
  • /data/data/####/1535924020721
  • /data/data/####/1535924020739
  • /data/data/####/1535924020788
  • /data/data/####/1535924020885
  • /data/data/####/1535924020963
  • /data/data/####/1535924021021
  • /data/data/####/1535924021115
  • /data/data/####/1535924021187
  • /data/data/####/1535924021281
  • /data/data/####/1535924021364
  • /data/data/####/1535924021491
  • /data/data/####/1535924021560
  • /data/data/####/1535924021660
  • /data/data/####/1535924021728
  • /data/data/####/1535924021799
  • /data/data/####/1535924021909
  • /data/data/####/1535924021993
  • /data/data/####/1535924022065
  • /data/data/####/1535924022068
  • /data/data/####/1535924022087
  • /data/data/####/1535924022149
  • /data/data/####/1535924022151
  • /data/data/####/1535924022169
  • /data/data/####/1535924022231
  • /data/data/####/1535924022233
  • /data/data/####/1535924022252
  • /data/data/####/1535924022300
  • /data/data/####/1535924022302
  • /data/data/####/1535924022348
  • /data/data/####/1535924022410
  • /data/data/####/1535924022413
  • /data/data/####/1535924022431
  • /data/data/####/1535924022486
  • /data/data/####/1535924022488
  • /data/data/####/1535924022527
  • /data/data/####/1535924022576
  • /data/data/####/1535924022662
  • /data/data/####/1535924022663
  • /data/data/####/1535924022686
  • /data/data/####/1535924022745
  • /data/data/####/1535924022824
  • /data/data/####/1535924022826
  • /data/data/####/1535924022844
  • /data/data/####/1535924022907
  • /data/data/####/1535924022978
  • /data/data/####/1535924022980
  • /data/data/####/1535924022999
  • /data/data/####/1535924023049
  • /data/data/####/1535924023051
  • /data/data/####/1535924023070
  • /data/data/####/1535924023158
  • /data/data/####/1535924023160
  • /data/data/####/1535924023216
  • /data/data/####/1535924023509
  • /data/data/####/1535924023511
  • /data/data/####/1535924023556
  • /data/data/####/1535924023616
  • /data/data/####/1535924023618
  • /data/data/####/1535924023636
  • /data/data/####/1535924023690
  • /data/data/####/1535924023692
  • /data/data/####/1535924023737
  • /data/data/####/1535924023774
  • /data/data/####/1535924023868
  • /data/data/####/1535924023870
  • /data/data/####/1535924023911
  • /data/data/####/1535924023961
  • /data/data/####/1535924023963
  • /data/data/####/1535924023984
  • /data/data/####/1535924024061
  • /data/data/####/1535924024137
  • /data/data/####/1535924024217
  • /data/data/####/1535924024219
  • /data/data/####/1535924024239
  • /data/data/####/1535924024290
  • /data/data/####/1535924024292
  • /data/data/####/1535924024310
  • /data/data/####/1535924024387
  • /data/data/####/1535924024389
  • /data/data/####/1535924024408
  • /data/data/####/1535924024458
  • /data/data/####/1535924024460
  • /data/data/####/1535924024479
  • /data/data/####/1535924024559
  • /data/data/####/1535924024561
  • /data/data/####/1535924024579
  • /data/data/####/1535924024640
  • /data/data/####/1535924024642
  • /data/data/####/1535924024660
  • /data/data/####/1535924024739
  • /data/data/####/1535924024787
  • /data/data/####/1535924024833
  • /data/data/####/1535924024907
  • /data/data/####/1535924024979
  • /data/data/####/1535924024981
  • /data/data/####/1535924025000
  • /data/data/####/1535924025050
  • /data/data/####/1535924025054
  • /data/data/####/1535924025074
  • /data/data/####/1535924025148
  • /data/data/####/1535924025158
  • /data/data/####/1535924025181
  • /data/data/####/1535924025203
  • /data/data/####/1535924025205
  • /data/data/####/1535924025208
  • /data/data/####/1535924025553
  • /data/data/####/1535924025555
  • /data/data/####/1535924025574
  • /data/data/####/1535924025617
  • /data/data/####/1535924025619
  • /data/data/####/1535924025667
  • /data/data/####/1535924025711
  • /data/data/####/1535924025713
  • /data/data/####/1535924025732
  • /data/data/####/1535924025786
  • /data/data/####/1535924025794
  • /data/data/####/1535924025831
  • /data/data/####/1535924025877
  • /data/data/####/1535924025879
  • /data/data/####/1535924025897
  • /data/data/####/1535924025967
  • /data/data/####/1535924026072
  • /data/data/####/1535924026157
  • /data/data/####/1535924026221
  • /data/data/####/1535924026330
  • /data/data/####/1535924026393
  • /data/data/####/1535924026467
  • /data/data/####/1535924026581
  • /data/data/####/1535924026632
  • /data/data/####/1535924026727
  • /data/data/####/1535924026789
  • /data/data/####/1535924026896
  • /data/data/####/1535924026947
  • /data/data/####/1535924027062
  • /data/data/####/1535924027120
  • /data/data/####/1535924027217
  • /data/data/####/1535924027276
  • /data/data/####/1535924027278
  • /data/data/####/1535924027296
  • /data/data/####/1535924027363
  • /data/data/####/1535924027365
  • /data/data/####/1535924027384
  • /data/data/####/1535924027429
  • /data/data/####/1535924027432
  • /data/data/####/1535924027451
  • /data/data/####/1535924027532
  • /data/data/####/1535924027534
  • /data/data/####/1535924027553
  • /data/data/####/1535924027601
  • /data/data/####/1535924027603
  • /data/data/####/1535924027621
  • /data/data/####/1535924027711
  • /data/data/####/1535924027790
  • /data/data/####/1535924027850
  • /data/data/####/1535924027852
  • /data/data/####/1535924027870
  • /data/data/####/1535924027951
  • /data/data/####/1535924028038
  • /data/data/####/1535924028120
  • /data/data/####/1535924028193
  • /data/data/####/1535924028303
  • /data/data/####/1535924028368
  • /data/data/####/1535924028436
  • /data/data/####/1535924028531
  • /data/data/####/1535924028626
  • /data/data/####/1535924028682
  • /data/data/####/1535924028684
  • /data/data/####/1535924028702
  • /data/data/####/1535924028795
  • /data/data/####/1535924028889
  • /data/data/####/1535924028961
  • /data/data/####/1535924029032
  • /data/data/####/1535924029119
  • /data/data/####/1535924029210
  • /data/data/####/1535924029306
  • /data/data/####/1535924029370
  • /data/data/####/1535924029445
  • /data/data/####/1535924029513
  • /data/data/####/1535924029515
  • /data/data/####/1535924029533
  • /data/data/####/1535924029598
  • /data/data/####/1535924029600
  • /data/data/####/1535924029619
  • /data/data/####/1535924029670
  • /data/data/####/1535924029672
  • /data/data/####/1535924029708
  • /data/data/####/1535924029771
  • /data/data/####/1535924029773
  • /data/data/####/1535924029792
  • /data/data/####/1535924029841
  • /data/data/####/1535924029843
  • /data/data/####/1535924029887
  • /data/data/####/1535924029951
  • /data/data/####/1535924029991
  • /data/data/####/1535924029993
  • /data/data/####/1535924029995
  • /data/data/####/1535924029997
  • /data/data/####/1535924030001
  • /data/data/####/1535924030110
  • /data/data/####/1535924030112
  • /data/data/####/1535924030131
  • /data/data/####/1535924030204
  • /data/data/####/1535924030219
  • /data/data/####/1535924030239
  • /data/data/####/1535924030289
  • /data/data/####/1535924030292
  • /data/data/####/1535924030310
  • /data/data/####/1535924030356
  • /data/data/####/1535924030460
  • /data/data/####/1535924030462
  • /data/data/####/1535924030480
  • /data/data/####/1535924030557
  • /data/data/####/1535924030612
  • /data/data/####/1535924030615
  • /data/data/####/1535924030634
  • /data/data/####/1535924030721
  • /data/data/####/1535924030780
  • /data/data/####/1535924030782
  • /data/data/####/1535924030801
  • /data/data/####/1535924030875
  • /data/data/####/1535924030941
  • /data/data/####/1535924030943
  • /data/data/####/1535924030962
  • /data/data/####/1535924031028
  • /data/data/####/1535924031100
  • /data/data/####/1535924031194
  • /data/data/####/1535924031258
  • /data/data/####/1535924031337
  • /data/data/####/16
  • /data/data/####/16698
  • /data/data/####/16699
  • /data/data/####/16700
  • /data/data/####/16701
  • /data/data/####/16737
  • /data/data/####/16797
  • /data/data/####/16798
  • /data/data/####/16799
  • /data/data/####/16800
  • /data/data/####/16801
  • /data/data/####/16802
  • /data/data/####/16803
  • /data/data/####/16804
  • /data/data/####/16805
  • /data/data/####/16806
  • /data/data/####/16807
  • /data/data/####/16808
  • /data/data/####/16809
  • /data/data/####/16810
  • /data/data/####/16811
  • /data/data/####/16812
  • /data/data/####/16813
  • /data/data/####/16814
  • /data/data/####/16815
  • /data/data/####/16816
  • /data/data/####/16817
  • /data/data/####/16818
  • /data/data/####/16819
  • /data/data/####/16820
  • /data/data/####/16821
  • /data/data/####/16822
  • /data/data/####/16823
  • /data/data/####/16824
  • /data/data/####/16825
  • /data/data/####/16826
  • /data/data/####/17420
  • /data/data/####/17421
  • /data/data/####/17422
  • /data/data/####/17423
  • /data/data/####/17424
  • /data/data/####/17425
  • /data/data/####/17426
  • /data/data/####/17427
  • /data/data/####/17428
  • /data/data/####/17429
  • /data/data/####/17430
  • /data/data/####/17431
  • /data/data/####/17432
  • /data/data/####/17433
  • /data/data/####/17434
  • /data/data/####/17435
  • /data/data/####/17436
  • /data/data/####/17437
  • /data/data/####/17438
  • /data/data/####/17444
  • /data/data/####/17445
  • /data/data/####/17446
  • /data/data/####/17447
  • /data/data/####/17448
  • /data/data/####/17449
  • /data/data/####/17450
  • /data/data/####/17451
  • /data/data/####/17452
  • /data/data/####/17453
  • /data/data/####/17454
  • /data/data/####/17455
  • /data/data/####/17456
  • /data/data/####/17457
  • /data/data/####/17458
  • /data/data/####/17459
  • /data/data/####/17460
  • /data/data/####/17461
  • /data/data/####/17462
  • /data/data/####/17463
  • /data/data/####/17464
  • /data/data/####/17465
  • /data/data/####/17466
  • /data/data/####/17467
  • /data/data/####/18131
  • /data/data/####/18172
  • /data/data/####/18173
  • /data/data/####/18174
  • /data/data/####/18175
  • /data/data/####/18176
  • /data/data/####/18177
  • /data/data/####/18178
  • /data/data/####/18179
  • /data/data/####/18180
  • /data/data/####/18181
  • /data/data/####/18182
  • /data/data/####/18183
  • /data/data/####/18184
  • /data/data/####/18185
  • /data/data/####/18186
  • /data/data/####/18187
  • /data/data/####/18188
  • /data/data/####/18189
  • /data/data/####/18191
  • /data/data/####/18280
  • /data/data/####/18281
  • /data/data/####/18282
  • /data/data/####/18283
  • /data/data/####/18284
  • /data/data/####/18285
  • /data/data/####/18286
  • /data/data/####/18287
  • /data/data/####/18288
  • /data/data/####/18289
  • /data/data/####/18290
  • /data/data/####/18291
  • /data/data/####/18292
  • /data/data/####/18293
  • /data/data/####/18294
  • /data/data/####/18295
  • /data/data/####/18296
  • /data/data/####/18297
  • /data/data/####/18334
  • /data/data/####/18352
  • /data/data/####/18358
  • /data/data/####/18359
  • /data/data/####/18360
  • /data/data/####/18361
  • /data/data/####/18362
  • /data/data/####/18363
  • /data/data/####/18364
  • /data/data/####/18365
  • /data/data/####/18366
  • /data/data/####/18367
  • /data/data/####/18368
  • /data/data/####/18369
  • /data/data/####/18370
  • /data/data/####/18371
  • /data/data/####/18372
  • /data/data/####/18373
  • /data/data/####/18374
  • /data/data/####/18375
  • /data/data/####/18376
  • /data/data/####/18377
  • /data/data/####/18378
  • /data/data/####/18379
  • /data/data/####/18380
  • /data/data/####/18381
  • /data/data/####/18382
  • /data/data/####/18383
  • /data/data/####/18384
  • /data/data/####/18385
  • /data/data/####/18386
  • /data/data/####/18387
  • /data/data/####/18388
  • /data/data/####/18389
  • /data/data/####/18390
  • /data/data/####/18391
  • /data/data/####/18392
  • /data/data/####/18393
  • /data/data/####/18394
  • /data/data/####/18395
  • /data/data/####/18396
  • /data/data/####/18397
  • /data/data/####/18398
  • /data/data/####/18399
  • /data/data/####/18400
  • /data/data/####/18401
  • /data/data/####/18430
  • /data/data/####/18431
  • /data/data/####/18432
  • /data/data/####/18433
  • /data/data/####/18434
  • /data/data/####/18435
  • /data/data/####/18436
  • /data/data/####/18437
  • /data/data/####/18438
  • /data/data/####/18439
  • /data/data/####/18440
  • /data/data/####/18441
  • /data/data/####/18442
  • /data/data/####/18443
  • /data/data/####/18444
  • /data/data/####/18445
  • /data/data/####/18446
  • /data/data/####/18447
  • /data/data/####/18448
  • /data/data/####/18449
  • /data/data/####/18450
  • /data/data/####/18451
  • /data/data/####/18452
  • /data/data/####/18453
  • /data/data/####/18454
  • /data/data/####/18455
  • /data/data/####/18456
  • /data/data/####/18457
  • /data/data/####/18458
  • /data/data/####/18459
  • /data/data/####/18461
  • /data/data/####/20180902
  • /data/data/####/21
  • /data/data/####/22
  • /data/data/####/25
  • /data/data/####/26
  • /data/data/####/27
  • /data/data/####/28
  • /data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
  • /data/data/####/4
  • /data/data/####/4047
  • /data/data/####/4048
  • /data/data/####/4049
  • /data/data/####/4050
  • /data/data/####/4051
  • /data/data/####/4052
  • /data/data/####/4053
  • /data/data/####/4054
  • /data/data/####/4055
  • /data/data/####/4056
  • /data/data/####/4057
  • /data/data/####/4058
  • /data/data/####/4070
  • /data/data/####/5
  • /data/data/####/500
  • /data/data/####/56992fc282a7d629da5502172c514206.jar
  • /data/data/####/6
  • /data/data/####/6063
  • /data/data/####/6064
  • /data/data/####/6065
  • /data/data/####/6066
  • /data/data/####/6067
  • /data/data/####/6068
  • /data/data/####/6326
  • /data/data/####/6327
  • /data/data/####/6328
  • /data/data/####/6329
  • /data/data/####/6330
  • /data/data/####/6340
  • /data/data/####/6341
  • /data/data/####/6342
  • /data/data/####/6343
  • /data/data/####/6344
  • /data/data/####/6345
  • /data/data/####/6346
  • /data/data/####/6347
  • /data/data/####/6348
  • /data/data/####/6349
  • /data/data/####/6390
  • /data/data/####/6391
  • /data/data/####/6392
  • /data/data/####/6393
  • /data/data/####/6394
  • /data/data/####/6395
  • /data/data/####/6398
  • /data/data/####/6399
  • /data/data/####/6608
  • /data/data/####/6609
  • /data/data/####/6610
  • /data/data/####/7
  • /data/data/####/7877
  • /data/data/####/7879
  • /data/data/####/7897
  • /data/data/####/8
  • /data/data/####/9510
  • /data/data/####/9511
  • /data/data/####/9512
  • /data/data/####/9513
  • /data/data/####/9514
  • /data/data/####/9515
  • /data/data/####/9516
  • /data/data/####/9517
  • /data/data/####/9518
  • /data/data/####/9519
  • /data/data/####/9557
  • /data/data/####/9558
  • /data/data/####/9559
  • /data/data/####/9560
  • /data/data/####/9561
  • /data/data/####/9562
  • /data/data/####/9563
  • /data/data/####/9564
  • /data/data/####/9565
  • /data/data/####/9567
  • /data/data/####/9568
  • /data/data/####/9569
  • /data/data/####/9570
  • /data/data/####/9571
  • /data/data/####/9768
  • /data/data/####/9769
  • /data/data/####/9770
  • /data/data/####/9771
  • /data/data/####/9772
  • /data/data/####/9773
  • /data/data/####/9774
  • /data/data/####/9775
  • /data/data/####/9776
  • /data/data/####/9777
  • /data/data/####/9778
  • /data/data/####/9779
  • /data/data/####/9780
  • /data/data/####/9781
  • /data/data/####/9782
  • /data/data/####/9783
  • /data/data/####/9784
  • /data/data/####/9785
  • /data/data/####/9786
  • /data/data/####/9787
  • /data/data/####/9788
  • /data/data/####/9789
  • /data/data/####/9790
  • /data/data/####/9791
  • /data/data/####/9792
  • /data/data/####/9804
  • /data/data/####/9805
  • /data/data/####/Framework.db
  • /data/data/####/Framework.db-journal
  • /data/data/####/PlatformCore.db
  • /data/data/####/PlatformCore.db-journal
  • /data/data/####/action_stats.dat
  • /data/data/####/action_time.dat
  • /data/data/####/active_init.dat
  • /data/data/####/ad_limit.dat
  • /data/data/####/appType.db
  • /data/data/####/app_bid
  • /data/data/####/app_caller
  • /data/data/####/app_history.dat
  • /data/data/####/app_init.dat
  • /data/data/####/app_mid
  • /data/data/####/app_type_info.dat
  • /data/data/####/app_type_task.dat
  • /data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
  • /data/data/####/check_info
  • /data/data/####/com.dizu.papi.huawei
  • /data/data/####/common
  • /data/data/####/config_active.dat
  • /data/data/####/config_ad.dat
  • /data/data/####/config_black.dat
  • /data/data/####/config_channel.dat
  • /data/data/####/config_dsp.dat
  • /data/data/####/config_js.dat
  • /data/data/####/config_notify.dat
  • /data/data/####/config_ultBlack.dat
  • /data/data/####/d6760449dd2e86634405b20cb9f25a19.tmp
  • /data/data/####/device_ip.dat
  • /data/data/####/download_cache.dat
  • /data/data/####/download_info
  • /data/data/####/downloadapk.db-journal
  • /data/data/####/dsp_sdk.db-journal
  • /data/data/####/float_info.dat
  • /data/data/####/load_info
  • /data/data/####/mobile_init.dat
  • /data/data/####/mutex.dat
  • /data/data/####/online.db-journal
  • /data/data/####/sdk_init.dat
  • /data/data/####/sdk_version.dat
  • /data/data/####/service_info.dat
  • /data/data/####/shield_init.dat
  • /data/data/####/unknown.xml
  • /data/data/####/update_script.dat
  • /data/data/####/userAgent.xml
  • /data/data/####/uuid.dat
  • /data/data/####/webview.db-journal
  • /data/data/####/zz_dsp.xml
  • /data/media/####/.0c1b81cc18c55b54f1d7be9652245dba
  • /data/media/####/.14fa5273d91de5db03c8e8c54acb2c6e
  • /data/media/####/.21edef3cc8b88015b1f73200be6babe4
  • /data/media/####/.27a85899a75f59efb0803b0e2f5cb364
  • /data/media/####/.3497532370a7f729a23bce49bf2362d3
  • /data/media/####/.35bbcab39897dbb187fd785a081fd556
  • /data/media/####/.56e7ba85916f67a9870e131c8245b683
  • /data/media/####/.6494946f0cf4e838b79bf382e338372d
  • /data/media/####/.6f89b789139438b2300e0996e1cc232c
  • /data/media/####/.7e2b963865315ed26f06e353fba60cd3
  • /data/media/####/.7e459ca8c687b06d876d89c5418bb177
  • /data/media/####/.b8afcc059ddd67cae58d8f3847fe6733
  • /data/media/####/.c45e73aa4ad300b0b11af33199b41d10
  • /data/media/####/.c8ad912d828436f4568f717162b8c703
  • /data/media/####/.cbd682ffa69f8ee3657683205ba0ca86
  • /data/media/####/.db8271d9a7485b042d3ca8635f6b6332
  • /data/media/####/.dfb6c0f75b9f1738560e0058a9abb14d
  • /data/media/####/.fd25861ff93e086c18678591211a4921
  • /data/media/####/0c1b81cc18c55b54f1d7be9652245dba.tmp
  • /data/media/####/14fa5273d91de5db03c8e8c54acb2c6e.tmp
  • /data/media/####/21edef3cc8b88015b1f73200be6babe4.tmp
  • /data/media/####/27a85899a75f59efb0803b0e2f5cb364.tmp
  • /data/media/####/3497532370a7f729a23bce49bf2362d3.tmp
  • /data/media/####/35bbcab39897dbb187fd785a081fd556.tmp
  • /data/media/####/56e7ba85916f67a9870e131c8245b683.tmp
  • /data/media/####/6494946f0cf4e838b79bf382e338372d.tmp
  • /data/media/####/6f89b789139438b2300e0996e1cc232c.tmp
  • /data/media/####/7e2b963865315ed26f06e353fba60cd3.tmp
  • /data/media/####/7e459ca8c687b06d876d89c5418bb177.tmp
  • /data/media/####/app_mutex.lock
  • /data/media/####/b8afcc059ddd67cae58d8f3847fe6733.tmp
  • /data/media/####/c45e73aa4ad300b0b11af33199b41d10.tmp
  • /data/media/####/c8ad912d828436f4568f717162b8c703.tmp
  • /data/media/####/cbd682ffa69f8ee3657683205ba0ca86.tmp
  • /data/media/####/config.dat
  • /data/media/####/d3a487d5cae551d8deec44d1ff38ec32
  • /data/media/####/db8271d9a7485b042d3ca8635f6b6332.tmp
  • /data/media/####/dfb6c0f75b9f1738560e0058a9abb14d.tmp
  • /data/media/####/fd25861ff93e086c18678591211a4921.tmp
  • /data/media/####/setting.dat
  • /data/media/####/system.dat
  • /data/media/####/system_meta.config
  • /data/media/####/uuid.dat
Miscellaneous:
Executes next shell scripts:
  • cat /proc/meminfo
  • cat /sys/class/net/wlan0/address
  • cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • getprop ro.miui.ui.version.name
  • getprop ro.yunos.version
  • ls /sys/devices/system/cpu
  • ping -c 2 113.31.86.140
  • ping -c 2 113.31.86.143
  • ping -c 2 ia.in6way.com
  • ping -c 2 ia.xuanwu88.com
  • ping -c 2 ic.huihuitech.net
  • ping -c 2 ic.yoko66.com
Loads the following dynamic libraries:
  • cocos2dcpp
Uses the following algorithms to encrypt data:
  • DES
Uses the following algorithms to decrypt data:
  • DES-CBC-PKCS5Padding
Gains access to geolocation.
Gains access to telephone information (number, imei, etc.).
Gains access to information about installed applications.
Gains access to information about running applications.
Displays its own windows over windows of other applications.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android