Technical information
- Adware.Gexin.2.origin
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) luna-im####.qq.com.####.com:80
- TCP(HTTP/1.1) s####.e.qq.com:80
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.0) qzs.gd####.com.####.com:443
- TCP(TLS/1.0) securit####.sp####.mig.####.net:443
- TCP(TLS/1.0) api.anythin####.com:443
- TCP(TLS/1.0) da.anythin####.com:443
- TCP(TLS/1.0) s####.e.qq.com:443
- TCP(TLS/1.2) 1####.250.102.101:443
- TCP(TLS/1.2) 1####.250.102.94:443
- TCP(TLS/1.2) 1####.250.27.139:443
- TCP(TLS/1.2) safebro####.google####.com:443
- and####.google####.com
- api.anythin####.com
- da.anythin####.com
- imgc####.qq.com
- qzs.gd####.com
- s####.e.qq.com
- safebro####.google####.com
- t####.m.qq.com
- luna-im####.qq.com.####.com/qzone/biz/gdt/mod/android/AndroidAllInOne/pr...
- s####.e.qq.com/activate
- /data/data/####/.cl
- /data/data/####/.turing.dat
- /data/data/####/105498_auMini_1
- /data/data/####/4273.yaqcookie
- /data/data/####/4618.yaqcookie
- /data/data/####/BMWEEXOPEN_NATIVE_SP.xml
- /data/data/####/BuglySdkInfos.xml
- /data/data/####/PINK_DIARY.xml
- /data/data/####/ad_reload_form.xml
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/anythink.db
- /data/data/####/anythink.db-journal
- /data/data/####/anythink_agent_log
- /data/data/####/anythink_placement_strategy_update_check.xml
- /data/data/####/anythink_sdk.xml
- /data/data/####/anythink_temp_log
- /data/data/####/classes.dex
- /data/data/####/classes.dex;classes2.dex
- /data/data/####/classes.dex;classes3.dex
- /data/data/####/classes.dex;classes4.dex
- /data/data/####/classes.dex;classes5.dex
- /data/data/####/classes.dex;classes6.dex
- /data/data/####/classes.dex;classes7.dex
- /data/data/####/com.qq.e.sdkconfig.xml
- /data/data/####/com.qq.e.sdkconfig.xml.bak
- /data/data/####/content_form.xml
- /data/data/####/devCloudSetting.cfg
- /data/data/####/devCloudSetting.sig
- /data/data/####/gdt_config.cfg
- /data/data/####/gdt_plugin.dex
- /data/data/####/gdt_plugin.dex.flock (deleted)
- /data/data/####/gdt_plugin.jar
- /data/data/####/gdt_plugin.jar.sig
- /data/data/####/gdt_plugin.next.sig
- /data/data/####/gdt_plugin.tmp
- /data/data/####/gdt_plugin.tmp.sig
- /data/data/####/gdt_stat.db
- /data/data/####/gdt_stat.db-journal
- /data/data/####/gdt_suid
- /data/data/####/jsb.version
- /data/data/####/libMMANDKSignature.5504d4c4.so
- /data/data/####/libMMANDKSignature.a969a02a.so
- /data/data/####/libjiagu.so
- /data/data/####/libturingau.5504d4c4.so
- /data/data/####/libturingau.a969a02a.so
- /data/data/####/libweexjsb.so
- /data/data/####/libyaqbasic.5504d4c4.so
- /data/data/####/libyaqbasic.a969a02a.so
- /data/data/####/libyaqpro.5504d4c4.so
- /data/data/####/libyaqpro.a969a02a.so
- /data/data/####/mipush_country_code
- /data/data/####/mipush_country_code.lock
- /data/data/####/mipush_region
- /data/data/####/mipush_region.lock
- /data/data/####/mpdc_105498_1
- /data/data/####/npth_log.db-journal
- /data/data/####/proc_auxv
- /data/data/####/sdkCloudSetting.cfg
- /data/data/####/sdkCloudSetting.sig
- /data/data/####/sp_sessionid.xml
- /data/data/####/sp_sessionid.xml (deleted)
- /data/data/####/sp_uuid.xml
- /data/data/####/tramini.db-journal
- /data/data/####/tramini.xml
- /data/data/####/turingfd_conf_105498_auMini.xml
- /data/data/####/turingfd_protect_105498_47_auMini.xml
- /data/data/####/update_lc
- /data/data/####/yaq.5504d4c4.sec
- /data/data/####/yaq.a969a02a.sec
- /data/data/####/yaq2.5504d4c4.sec
- /data/data/####/yaq2.a969a02a.sec
- /data/data/####/yaq3_0.5504d4c4.sec
- /data/data/####/yaq3_0.a969a02a.sec
- /data/data/####/yaqsdkcookie
- /data/misc/####/primary.prof
- /data/user_de/####/move_to_de_records.xml
- /system/bin/df
- /system/bin/getprop
- libMMANDKSignature.5504d4c4
- libMMANDKSignature.a969a02a
- libPatcher
- libjiagu
- libturingau.5504d4c4
- libturingau.a969a02a
- libweexcore
- libyaqbasic.5504d4c4
- libyaqbasic.a969a02a
- libyaqpro.5504d4c4
- libyaqpro.a969a02a
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
- RSA-ECB-PKCS1Padding