Adware.Gexin.12132

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Gexin.3.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) aexcep####.b####.qq.com:8011
TCP(HTTP/1.1) aexcep####.b####.qq.com:8012
TCP(HTTP/1.1) www.g####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) st####.dc####.net.cn:80
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5226

DNS requests:

a####.b####.qq.com
aexcep####.b####.qq.com
and####.b####.qq.com
c####.g####.ig####.com
c-h####.g####.com
sdk-ope####.g####.com
sdk.c####.ig####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
ser####.dc####.net.cn
st####.dc####.net.cn
www.g####.com

HTTP GET requests:

t####.c####.q####.####.com/config/hz-hzv6.conf

HTTP POST requests:

aexcep####.b####.qq.com:8011/rqd/async
aexcep####.b####.qq.com:8012/rqd/async
and####.b####.qq.com/rqd/async
c-h####.g####.com/api.php?format=####&t=####
sdk-ope####.g####.com/api.php?format=####&t=####
st####.dc####.net.cn/device/location
www.g####.com/APPhandler/apiczu.ashx?callbackbyczu=?

File system changes:

Creates the following files:

/data/data/####/.imei.txt
/data/data/####/0.png
/data/data/####/00.png
/data/data/####/01.png
/data/data/####/02.png
/data/data/####/03.png
/data/data/####/04.png
/data/data/####/05.png
/data/data/####/06.png
/data/data/####/07.png
/data/data/####/08.png
/data/data/####/09.png
/data/data/####/1.png
/data/data/####/10.png
/data/data/####/11.png
/data/data/####/12.png
/data/data/####/13.png
/data/data/####/14.png
/data/data/####/15.png
/data/data/####/16.png
/data/data/####/17.png
/data/data/####/18.png
/data/data/####/19.png
/data/data/####/2.png
/data/data/####/20.png
/data/data/####/21.png
/data/data/####/22.png
/data/data/####/23.png
/data/data/####/24.png
/data/data/####/25.png
/data/data/####/26.png
/data/data/####/27.png
/data/data/####/28.png
/data/data/####/29.png
/data/data/####/3.png
/data/data/####/30.png
/data/data/####/31.png
/data/data/####/32.png
/data/data/####/33.png
/data/data/####/34.png
/data/data/####/35.png
/data/data/####/36.png
/data/data/####/37.png
/data/data/####/38.png
/data/data/####/39.png
/data/data/####/4.png
/data/data/####/40.png
/data/data/####/41.png
/data/data/####/42.png
/data/data/####/43.png
/data/data/####/44.png
/data/data/####/45.png
/data/data/####/46.png
/data/data/####/47.png
/data/data/####/48.png
/data/data/####/49.png
/data/data/####/5.png
/data/data/####/50.png
/data/data/####/500_1.jpg
/data/data/####/500_10.jpg
/data/data/####/500_2.jpg
/data/data/####/500_3.jpg
/data/data/####/500_4.jpg
/data/data/####/500_5.jpg
/data/data/####/500_6.jpg
/data/data/####/500_7.jpg
/data/data/####/500_8.jpg
/data/data/####/500_9.jpg
/data/data/####/51.png
/data/data/####/52.png
/data/data/####/53.png
/data/data/####/54.png
/data/data/####/55.png
/data/data/####/56.png
/data/data/####/57.png
/data/data/####/58.png
/data/data/####/59.png
/data/data/####/6.png
/data/data/####/60.png
/data/data/####/61.png
/data/data/####/62.png
/data/data/####/63.png
/data/data/####/64.png
/data/data/####/65.png
/data/data/####/66.png
/data/data/####/67.png
/data/data/####/68.png
/data/data/####/69.png
/data/data/####/7.png
/data/data/####/70.png
/data/data/####/71.png
/data/data/####/72.png
/data/data/####/73.png
/data/data/####/74.png
/data/data/####/75.png
/data/data/####/76.png
/data/data/####/77.png
/data/data/####/78.png
/data/data/####/79.png
/data/data/####/8.png
/data/data/####/80.png
/data/data/####/81.png
/data/data/####/82.png
/data/data/####/83.png
/data/data/####/84.png
/data/data/####/85.png
/data/data/####/86.png
/data/data/####/87.png
/data/data/####/88.png
/data/data/####/89.png
/data/data/####/9.png
/data/data/####/90.png
/data/data/####/91.png
/data/data/####/92.png
/data/data/####/93.png
/data/data/####/94.png
/data/data/####/95.png
/data/data/####/96.png
/data/data/####/97.png
/data/data/####/98.png
/data/data/####/99.png
/data/data/####/RadialShine.png
/data/data/####/Shine.png
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/a.png
/data/data/####/abc_sm.png
/data/data/####/act_sign.png
/data/data/####/activity.css
/data/data/####/activity.html
/data/data/####/activity.js
/data/data/####/aes.js
/data/data/####/ajax-loader.gif
/data/data/####/allbgs.png
/data/data/####/animate.css
/data/data/####/animate.min.css
/data/data/####/app.css
/data/data/####/app.js
/data/data/####/arecord.png
/data/data/####/arrow_b.png
/data/data/####/arrow_l.png
/data/data/####/arrow_left.png
/data/data/####/arrow_q.png
/data/data/####/arrow_r.png
/data/data/####/arrow_right.png
/data/data/####/article.css
/data/data/####/article.html
/data/data/####/article.js
/data/data/####/article_detailed.html
/data/data/####/article_topicadd.html
/data/data/####/b.png
/data/data/####/b_activity.png
/data/data/####/back.png
/data/data/####/backdropA.jpg
/data/data/####/backdropB.jpg
/data/data/####/badword.js
/data/data/####/balloon.png
/data/data/####/bangzhu.png
/data/data/####/barrager.css
/data/data/####/beijA.png
/data/data/####/beijB.png
/data/data/####/bg_czuland.jpg
/data/data/####/bgs.css
/data/data/####/bj_gameover.png
/data/data/####/blackboard.png
/data/data/####/bottomcloud.png
/data/data/####/btn_IAPOrder.png
/data/data/####/btn_Statistic.png
/data/data/####/btn_Statistic2.png
/data/data/####/btn_activity.png
/data/data/####/btn_addbm.png
/data/data/####/btn_back.png
/data/data/####/btn_bmsl.png
/data/data/####/btn_bmsm.png
/data/data/####/btn_cdian_off.png
/data/data/####/btn_cdian_on.png
/data/data/####/btn_cdianuser.png
/data/data/####/btn_cgreset.png
/data/data/####/btn_cgxy.png
/data/data/####/btn_close.png
/data/data/####/btn_closex.png
/data/data/####/btn_coin.png
/data/data/####/btn_drop.png
/data/data/####/btn_edit.png
/data/data/####/btn_editcode.png
/data/data/####/btn_endtime.png
/data/data/####/btn_fp.png
/data/data/####/btn_freecdian.png
/data/data/####/btn_home.png
/data/data/####/btn_home2.png
/data/data/####/btn_jixu.png
/data/data/####/btn_lastpage.png
/data/data/####/btn_loop_auto.png
/data/data/####/btn_loop_pause.png
/data/data/####/btn_mrbm.png
/data/data/####/btn_nextpage.png
/data/data/####/btn_reset.png
/data/data/####/btn_save.png
/data/data/####/btn_search.png
/data/data/####/btn_share.png
/data/data/####/btn_shop.png
/data/data/####/btn_shop2.png
/data/data/####/btn_shop_memory.png
/data/data/####/btn_starttime.png
/data/data/####/btn_stcard.png
/data/data/####/btn_strategy.png
/data/data/####/btn_study.png
/data/data/####/btn_talk.png
/data/data/####/btn_task.png
/data/data/####/btn_tongyong.png
/data/data/####/btn_tongyong2.png
/data/data/####/btn_vip_off.png
/data/data/####/btn_vip_on.png
/data/data/####/btn_wdbm.png
/data/data/####/btn_xlcard.png
/data/data/####/btnkg_ico1.png
/data/data/####/btnkg_ico2.png
/data/data/####/bugly_db_legu-journal
/data/data/####/c.png
/data/data/####/caidan.mp3
/data/data/####/card_bottom1.png
/data/data/####/card_bottom2.png
/data/data/####/card_kong.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cgmusic.mp3
/data/data/####/cgtitle_bj.png
/data/data/####/chatfn.js
/data/data/####/clientid_igexin.xml
/data/data/####/close.png
/data/data/####/close2.jpg
/data/data/####/cloudLarge.png
/data/data/####/cloudMedium.png
/data/data/####/cloudSmall.png
/data/data/####/cloudfly.png
/data/data/####/codeshow.css
/data/data/####/codeshow.js
/data/data/####/coin_count.png
/data/data/####/coinground.png
/data/data/####/coins.png
/data/data/####/command.css
/data/data/####/command.js
/data/data/####/common.css
/data/data/####/common.js
/data/data/####/cooperate.css
/data/data/####/cooperate.html
/data/data/####/cooperate.js
/data/data/####/cooperate_detailed.html
/data/data/####/cuowu.mp3
/data/data/####/czu.css
/data/data/####/czu_english_show.html
/data/data/####/czu_window.html
/data/data/####/czuapp64.png
/data/data/####/czuland.css
/data/data/####/czuland.js
/data/data/####/czuland_college.png
/data/data/####/czuland_english.png
/data/data/####/czuland_gdsj.png
/data/data/####/czuland_gzjy.png
/data/data/####/czuland_jybs.png
/data/data/####/czuland_lkjy.png
/data/data/####/czuland_more.png
/data/data/####/czuland_mycj.png
/data/data/####/czuland_nlkf.png
/data/data/####/czuland_qtxl.png
/data/data/####/czuland_scjd.png
/data/data/####/czuland_wkjy.png
/data/data/####/czushare.png
/data/data/####/czyejy.jpg
/data/data/####/d.png
/data/data/####/database.js
/data/data/####/dc_ad_type_key.xml
/data/data/####/dhk.css
/data/data/####/dialog.png
/data/data/####/dialog_bg.png
/data/data/####/djs.mp3
/data/data/####/dtg.mp3
/data/data/####/e.png
/data/data/####/echarts.min.js
/data/data/####/eje3cnc
/data/data/####/element_com.js
/data/data/####/f.png
/data/data/####/fapai.mp3
/data/data/####/fastclick.js
/data/data/####/female.png
/data/data/####/file__0.localstorage-journal
/data/data/####/flxl_kuang.png
/data/data/####/flxl_kuang2.png
/data/data/####/flxl_kuang3.png
/data/data/####/flxl_kuang4.png
/data/data/####/g.png
/data/data/####/gamefh.png
/data/data/####/gamejf.png
/data/data/####/gamemb.png
/data/data/####/gamemb2.png
/data/data/####/gameover.mp3
/data/data/####/gdaemon_20161017
/data/data/####/gdczumemory.xml
/data/data/####/gdczumemory_storages.xml
/data/data/####/gengduo.png
/data/data/####/getui_sp.xml
/data/data/####/ggico.png
/data/data/####/ggico_xx.png
/data/data/####/ggp.png
/data/data/####/gonggao4.png
/data/data/####/goto_right.png
/data/data/####/goto_why.png
/data/data/####/gx_sp.xml
/data/data/####/h.png
/data/data/####/hls.min.js
/data/data/####/html5Geo.xml
/data/data/####/huidu.svg
/data/data/####/hvideo.js
/data/data/####/i.png
/data/data/####/ico_comment1.png
/data/data/####/ico_comment2.png
/data/data/####/ico_good1.png
/data/data/####/ico_good2.png
/data/data/####/ico_love1.png
/data/data/####/ico_love2.png
/data/data/####/iconfont-tianjia.png
/data/data/####/icons-extra.css
/data/data/####/im-chat.html
/data/data/####/img_audio1.png
/data/data/####/img_audio2.png
/data/data/####/img_czubt.png
/data/data/####/img_music1.png
/data/data/####/img_music2.png
/data/data/####/immersed.js
/data/data/####/index.html
/data/data/####/init.js
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/iscroll.css
/data/data/####/iscroll.js
/data/data/####/j.png
/data/data/####/jifen_count.png
/data/data/####/jquery-2.1.4.min.js
/data/data/####/jquery.DivDialog.js
/data/data/####/jquery.barrager.js
/data/data/####/jquery.circliful.js
/data/data/####/jquery.mobile-1.4.5.min.css
/data/data/####/jquery.mobile-1.4.5.min.js
/data/data/####/jquery.mobile-1.4.5.min.map
/data/data/####/jquery.nicescroll.js
/data/data/####/jyjq.png
/data/data/####/k.png
/data/data/####/kbpic1.png
/data/data/####/kpbjA.png
/data/data/####/kpbjB.png
/data/data/####/ksdl.png
/data/data/####/ksxl.png
/data/data/####/l.png
/data/data/####/libnfix.so
/data/data/####/libshella-3.0.0.0.so
/data/data/####/libufix.so
/data/data/####/loading.gif
/data/data/####/local_crash_lock
/data/data/####/lock1.png
/data/data/####/lock2.png
/data/data/####/login.png
/data/data/####/logo.png
/data/data/####/logo_backdropA.jpg
/data/data/####/logo_backdropB.jpg
/data/data/####/m.png
/data/data/####/main.js
/data/data/####/male.png
/data/data/####/man_lady.png
/data/data/####/manifest.json
/data/data/####/matchcard.css
/data/data/####/matchcard.js
/data/data/####/mblog.html
/data/data/####/mix.dex
/data/data/####/mobile.css
/data/data/####/mobile.js
/data/data/####/mobile.png
/data/data/####/model_36plan.png
/data/data/####/model_Classic.png
/data/data/####/model_Disciple.png
/data/data/####/model_Names.png
/data/data/####/model_abc_fp.png
/data/data/####/model_abc_llk.png
/data/data/####/model_binary.png
/data/data/####/model_english_vip.png
/data/data/####/model_kuang.png
/data/data/####/model_kuang2.png
/data/data/####/model_land.png
/data/data/####/model_magic.png
/data/data/####/model_nation.png
/data/data/####/model_num_fp.png
/data/data/####/model_num_llk.png
/data/data/####/model_place_vip.png
/data/data/####/model_poker_fp.png
/data/data/####/model_poker_hy.png
/data/data/####/model_poker_llk.png
/data/data/####/model_sgchg.png
/data/data/####/model_yzl_bm.png
/data/data/####/model_yzl_tx.png
/data/data/####/model_yzl_vip.png
/data/data/####/model_zwords.png
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui.imageviewer.css
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.ttf
/data/data/####/muiscbj.mp3
/data/data/####/multidex.version.xml
/data/data/####/n.png
/data/data/####/namespace_com.js
/data/data/####/nandu_1.png
/data/data/####/nandu_2.png
/data/data/####/nandu_3.png
/data/data/####/nandu_4.png
/data/data/####/native_record_lock
/data/data/####/nologopic.png
/data/data/####/nopic.png
/data/data/####/num_sm.png
/data/data/####/o.png
/data/data/####/p.png
/data/data/####/paget_qtxl.png
/data/data/####/pass.mp3
/data/data/####/pdr.xml
/data/data/####/phb.png
/data/data/####/player.css
/data/data/####/pmimg_1.png
/data/data/####/pmimg_2.png
/data/data/####/pmimg_3.png
/data/data/####/poker_sm.png
/data/data/####/progress.png
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/q.png
/data/data/####/qihoo.png
/data/data/####/qq.png
/data/data/####/qtcard.png
/data/data/####/qtww.png
/data/data/####/qtww2.png
/data/data/####/qtww3.png
/data/data/####/qtwwb.png
/data/data/####/qtwwbj1.png
/data/data/####/qtwwgk.png
/data/data/####/r.png
/data/data/####/readme.js
/data/data/####/rsa.js
/data/data/####/run.pid
/data/data/####/s.png
/data/data/####/security_info
/data/data/####/set.png
/data/data/####/sha1.js
/data/data/####/share_dialog.png
/data/data/####/share_title2.png
/data/data/####/sharebj1.jpg
/data/data/####/sinaweibo.png
/data/data/####/smico.png
/data/data/####/star1.png
/data/data/####/star2.png
/data/data/####/star3.png
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/styleA.css
/data/data/####/styleB.css
/data/data/####/t.png
/data/data/####/test_app
/data/data/####/title_bj.png
/data/data/####/title_cjtj.png
/data/data/####/title_cjtj_detail.png
/data/data/####/title_custom.png
/data/data/####/title_czubz.png
/data/data/####/title_czugg.png
/data/data/####/title_jyjq.png
/data/data/####/title_mobile.png
/data/data/####/title_shop.png
/data/data/####/title_space.png
/data/data/####/title_xlcg.png
/data/data/####/title_xlnd.png
/data/data/####/title_xlxm.png
/data/data/####/title_xlxm_Classic.png
/data/data/####/title_xlxm_Disciple.png
/data/data/####/title_xlxm_Names.png
/data/data/####/title_xlxm_abc.png
/data/data/####/title_xlxm_binary.png
/data/data/####/title_xlxm_magic.png
/data/data/####/title_xlxm_nation.png
/data/data/####/title_xlxm_num.png
/data/data/####/title_xlxm_place.png
/data/data/####/title_xlxm_placexl.png
/data/data/####/title_xlxm_poker.png
/data/data/####/title_xlxm_sgchg.png
/data/data/####/title_xlxm_slplan.png
/data/data/####/title_xlxm_yzl.png
/data/data/####/title_xlxm_zwords.png
/data/data/####/title_zwnr.png
/data/data/####/title_zyxg.png
/data/data/####/topcloud.png
/data/data/####/txz_sm.png
/data/data/####/u.png
/data/data/####/umeng_general_config.xml
/data/data/####/unregistered.png
/data/data/####/update.js
/data/data/####/user_cjtj.css
/data/data/####/user_cjtj.html
/data/data/####/user_cjtj.js
/data/data/####/user_cjtj_detail.html
/data/data/####/user_space.css
/data/data/####/user_space.html
/data/data/####/user_space.js
/data/data/####/usercenter.css
/data/data/####/usercenter.js
/data/data/####/v.png
/data/data/####/video.css
/data/data/####/vip.png
/data/data/####/vue.min.js
/data/data/####/w.png
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/weixin.png
/data/data/####/whyimg.png
/data/data/####/wilddog-auth.js
/data/data/####/wilddog-sync.js
/data/data/####/wordmemory.png
/data/data/####/words.css
/data/data/####/words.js
/data/data/####/x.png
/data/data/####/xiaochu.mp3
/data/data/####/xlmusic.mp3
/data/data/####/xlxm_Classic_btn.png
/data/data/####/xlxm_Classic_mp_btn.png
/data/data/####/xlxm_Disciple_btn.png
/data/data/####/xlxm_Disciple_mp_btn.png
/data/data/####/xlxm_Names_btn.png
/data/data/####/xlxm_Names_mp_btn.png
/data/data/####/xlxm_Shulte_btn.png
/data/data/####/xlxm_binarynew_hy_btn.png
/data/data/####/xlxm_binaryold_hy_btn.png
/data/data/####/xlxm_btn.png
/data/data/####/xlxm_gdfp_btn.png
/data/data/####/xlxm_gdllk_btn.png
/data/data/####/xlxm_hy_btn.png
/data/data/####/xlxm_hysort_btn.png
/data/data/####/xlxm_kb_btn.png
/data/data/####/xlxm_kfz_btn.png
/data/data/####/xlxm_magic_btn.png
/data/data/####/xlxm_magic_mp_btn.png
/data/data/####/xlxm_mp_btn.png
/data/data/####/xlxm_place_czu_btn.png
/data/data/####/xlxm_place_num_btn.png
/data/data/####/xlxm_place_qt_btn.png
/data/data/####/xlxm_slplan_btn.png
/data/data/####/xlxm_slplan_mp_btn.png
/data/data/####/xlxm_vrgd_btn.png
/data/data/####/xlxm_wordsblend_hy_btn.png
/data/data/####/xlxm_wordsimage_hy_btn.png
/data/data/####/xlxm_wordsname_hy_btn.png
/data/data/####/xlxm_xsfj_btn.png
/data/data/####/xlxm_xsgd_btn.png
/data/data/####/xlxm_yzl_bm_btn.png
/data/data/####/xlxm_yzl_nx_btn.png
/data/data/####/xlxm_yzl_tx_btn.png
/data/data/####/xzmodel_bj.png
/data/data/####/xzmodel_cg.png
/data/data/####/xzmodel_fp.png
/data/data/####/xzmodel_no.png
/data/data/####/xzmodel_pms.png
/data/data/####/xzmodel_qsm.png
/data/data/####/xzmodel_quit.png
/data/data/####/xzmodel_reset.png
/data/data/####/xzmodel_xg.png
/data/data/####/xzmodel_xl.png
/data/data/####/xzmodel_xy.png
/data/data/####/xzmodel_yes.png
/data/data/####/y.png
/data/data/####/ykdl.png
/data/data/####/yuedu_kuang.png
/data/data/####/yzl.js
/data/data/####/yzl_sm.png
/data/data/####/z.png
/data/data/####/zepto.js
/data/data/####/zzswdt.png
/data/media/####/.imei.txt
/data/media/####/.nomedia
/data/media/####/AdEnable.dat
/data/media/####/app.db
/data/media/####/com.gdczu.memory.bin
/data/media/####/com.gdczu.memory.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/temp.arm
/data/media/####/test.log

Miscellaneous:

Executes the following shell scripts:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24617 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-3.0.0.0.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24617 300 0

Loads the following dynamic libraries:

Bugly
getuiext2
libnfix
libshella-3.0.0.0
libufix
nfix
ufix

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Adds tasks to the system scheduler.

Displays its own windows over windows of other apps.

技术

术语

教育培训

误区

Technical information

Curing recommendations

Free trial