Technical information
- Adware.Dowgin.14.origin
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) cd.md.c####.####.net:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) t####.talking####.net:80
- TCP(HTTP/1.1) xi.ti.xt####.com:80
- TCP(TLS/1.0) api.face####.com:443
- a.appj####.com
- cd.md.c####.cn
- g####.face####.com
- hi.fi.ah####.com
- t####.talking####.net
- xi.ti.xt####.com
- cd.md.c####.####.net/offer/20180118/201801181609524.png
- cd.md.c####.####.net/offer/20190115/201901151105265.png
- cd.md.c####.####.net/offer/20190326/201903261116491.apk
- xi.ti.xt####.com/q1
- a.appj####.com/ad-service/ad/mark
- t####.talking####.net/g/d
- xi.ti.xt####.com/69fek
- xi.ti.xt####.com/8f69l
- xi.ti.xt####.com/ca082a/h2c
- xi.ti.xt####.com/ca082a/jc2
- xi.ti.xt####.com/ca082a/kc2
- xi.ti.xt####.com/ca082a/l5c
- xi.ti.xt####.com/ca082a/nca
- xi.ti.xt####.com/ca082a/vca
- /data/data/####/.jg.ic
- /data/data/####/05b49.xml
- /data/data/####/075dc25.xml
- /data/data/####/3082d93f0.xml
- /data/data/####/7471029c.jar
- /data/data/####/Alvin2.xml
- /data/data/####/MultiDex.lock
- /data/data/####/TDtcagent.db
- /data/data/####/TDtcagent.db-journal
- /data/data/####/_i1327638487.xml
- /data/data/####/_w1327638487.xml
- /data/data/####/c08f41.xml
- /data/data/####/com.facebook.internal.SKU_DETAILS.xml
- /data/data/####/com.facebook.internal.preferences.APP_GATEKEEPERS.xml
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.iflytek.id.xml
- /data/data/####/com.iflytek.msc.xml
- /data/data/####/com.sdfljwe.youjhjfd.wrjkoa.jar
- /data/data/####/e2b24.xml
- /data/data/####/info.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/multidex.version.xml
- /data/data/####/pref_longtime.xml
- /data/data/####/pref_shorttime.xml
- /data/data/####/td.lock
- /data/data/####/tdid.xml
- /data/data/####/tmp-com.tiange.miaolive-1.apk.classes-1232330064.zip
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_common_config.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/updatetime.xml
- /data/data/####/webview.db-journal
- /data/media/####/.2F6E2C5B63F0F83B
- /data/media/####/.appkey
- /data/media/####/.tcookieid
- /data/media/####/1003494895.png
- /data/media/####/1033136296.png
- /data/media/####/1057189157.png
- /data/media/####/1058732312.png
- /data/media/####/1060390218.png
- /data/media/####/1064037434.png
- /data/media/####/1102832425.png
- /data/media/####/113222969.png
- /data/media/####/1140502851.png
- /data/media/####/1143472873.png
- /data/media/####/116112452.png
- /data/media/####/1203441447.png
- /data/media/####/1215223712.png
- /data/media/####/1229752369.png
- /data/media/####/1266402216.png
- /data/media/####/1353190438.jpg
- /data/media/####/1358184925.png
- /data/media/####/137781481.png
- /data/media/####/1410514868.png
- /data/media/####/1435882305.png
- /data/media/####/151668022.png
- /data/media/####/1517762272.png
- /data/media/####/1524229882.png
- /data/media/####/1583651310.png
- /data/media/####/1585827708.jpg
- /data/media/####/1643842113.png
- /data/media/####/1664849222.jpg
- /data/media/####/1677285841.png
- /data/media/####/1725905633.jpg
- /data/media/####/1740382899.png
- /data/media/####/1751429265.png
- /data/media/####/1753239874.png
- /data/media/####/1809978278.png
- /data/media/####/1812003877.jpg
- /data/media/####/1825803563.png
- /data/media/####/1847222653.png
- /data/media/####/1890034871.jpg
- /data/media/####/2016210445.jpg
- /data/media/####/2054450372.png
- /data/media/####/2058074610.png
- /data/media/####/2084394967.png
- /data/media/####/2132830228.jpg
- /data/media/####/2182583469.png
- /data/media/####/2241040737.png
- /data/media/####/2301213585.png
- /data/media/####/2306991933.png
- /data/media/####/2366379642.png
- /data/media/####/2385090757.png
- /data/media/####/2434004908.png
- /data/media/####/2468494017.png
- /data/media/####/2490107701.png
- /data/media/####/253556148.png
- /data/media/####/2577053753.png
- /data/media/####/2585852041.png
- /data/media/####/2617384499.png
- /data/media/####/2621256316.png
- /data/media/####/2680031863.png
- /data/media/####/2682809224.png
- /data/media/####/2781823954.png
- /data/media/####/2799744892.jpg
- /data/media/####/2827586323.jpg
- /data/media/####/2851495434.png
- /data/media/####/2854088726.jpg
- /data/media/####/2877410253.png
- /data/media/####/289208774.png
- /data/media/####/291603666.png
- /data/media/####/2918767033.png
- /data/media/####/2946883656.png
- /data/media/####/2997661884.png
- /data/media/####/2acf101
- /data/media/####/3005568244.png
- /data/media/####/3021312357.png
- /data/media/####/3037142733.png
- /data/media/####/3075639467.jpg
- /data/media/####/3156623808.png
- /data/media/####/3174376910.png
- /data/media/####/3239713297.png
- /data/media/####/3241976605.png
- /data/media/####/3264224325.png
- /data/media/####/3277372958.png
- /data/media/####/3279710631.jpg
- /data/media/####/3412280710.png
- /data/media/####/3444809188.png
- /data/media/####/3452426958.jpg
- /data/media/####/3468930238.jpg
- /data/media/####/3495825084.png
- /data/media/####/3499459475.png
- /data/media/####/3566233.jpg
- /data/media/####/3612122747.png
- /data/media/####/3618133849.png
- /data/media/####/3655803017.png
- /data/media/####/366685037.jpg
- /data/media/####/371275564.png
- /data/media/####/37671067.png
- /data/media/####/3829862839.png
- /data/media/####/3871623120.jpg
- /data/media/####/3879135357.png
- /data/media/####/3886441251.png
- /data/media/####/3892443976.png
- /data/media/####/3920923744.png
- /data/media/####/3942503913.png
- /data/media/####/3959728653.png
- /data/media/####/3961385079.png
- /data/media/####/3981620129.jpg
- /data/media/####/4086127550.png
- /data/media/####/4087583343.jpg
- /data/media/####/4095601003.png
- /data/media/####/410720435.png
- /data/media/####/4182250693.png
- /data/media/####/4270141874.png
- /data/media/####/4273455770.png
- /data/media/####/453961291.jpg
- /data/media/####/468975327.png
- /data/media/####/493525407.png
- /data/media/####/498233811.png
- /data/media/####/4eed23fced8fd047ada07ca437a5f474.tmp
- /data/media/####/513992339.png
- /data/media/####/530888179.png
- /data/media/####/540133721.png
- /data/media/####/541937528.png
- /data/media/####/543939155.png
- /data/media/####/556601065.jpg
- /data/media/####/582442963.png
- /data/media/####/675405515.png
- /data/media/####/684075347.jpg
- /data/media/####/695661147.png
- /data/media/####/707206829.jpg
- /data/media/####/768475111.png
- /data/media/####/772374984.jpg
- /data/media/####/783429722.jpg
- /data/media/####/811261765.jpg
- /data/media/####/816381277.png
- /data/media/####/832846643.jpg
- /data/media/####/845409696.png
- /data/media/####/857326336.png
- /data/media/####/940631446.png
- /data/media/####/Alvin2.xml
- /data/media/####/d84e0ed
- /data/media/####/iflyworkdir_test
- /data/media/####/libjiagu.so
- /data/media/####/libjiagu_x86.so
- /data/media/####/mfz.d
- /data/media/####/toufa1.txt
- /data/media/####/toufa10.txt
- /data/media/####/toufa11.txt
- /data/media/####/toufa12.txt
- /data/media/####/toufa13.txt
- /data/media/####/toufa14.txt
- /data/media/####/toufa15.txt
- /data/media/####/toufa16.txt
- /data/media/####/toufa17.txt
- /data/media/####/toufa18.txt
- /data/media/####/toufa19.txt
- /data/media/####/toufa2.txt
- /data/media/####/toufa20.txt
- /data/media/####/toufa21.txt
- /data/media/####/toufa22.txt
- /data/media/####/toufa23.txt
- /data/media/####/toufa24.txt
- /data/media/####/toufa25.txt
- /data/media/####/toufa26.txt
- /data/media/####/toufa27.txt
- /data/media/####/toufa28.txt
- /data/media/####/toufa29.txt
- /data/media/####/toufa3.txt
- /data/media/####/toufa30.txt
- /data/media/####/toufa4.txt
- /data/media/####/toufa5.txt
- /data/media/####/toufa6.txt
- /data/media/####/toufa7.txt
- /data/media/####/toufa8.txt
- /data/media/####/toufa9.txt
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- chmod 777 /storage/emulated/0/download/08f69fe//4eed23fced8fd047ada07ca437a5f474.tmp
- ls /sys/class/thermal
- libjiagu
- DES
- DES