Technical information
- Adware.Dowgin.15.origin
- Adware.Egame.1
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) 1####.159.18.80:8000
- TCP(HTTP/1.1) 1####.159.18.80:8001
- TCP(HTTP/1.1) ni.ti.ntnew####.cn:80
- a.appj####.com
- aps####.wos####.cn
- ni.ti.ntnew####.cn
- p####.wos####.cn
- se####.wos####.cn
- un####.wos####.cn
- unipa####.wos####.cn
- a.appj####.com/ad-service/ad/mark
- a.appj####.com/jiagu/check/upgrade
- ni.ti.ntnew####.cn/aaa8l
- ni.ti.ntnew####.cn/ac12/75/50/g50
- ni.ti.ntnew####.cn/ac12/75/50/xc1
- /data/data/####/.log.lock
- /data/data/####/.log.ls
- /data/data/####/4.1.0L2111B0913_resource_400.apk
- /data/data/####/MiguPay.Sdk30.Lib_12003003_db5cfe073edefa9a1877...02.cod
- /data/data/####/MiguPay.Sdk30.Lib_12003003_db5cfe073edefa9a1877...02.dat
- /data/data/####/_w-778743205.xml
- /data/data/####/b16ea.xml
- /data/data/####/com.zhangdong.hex_frvr_premium.miz.dex (deleted)
- /data/data/####/com.zhangdong.hex_frvr_premium.miz.jar
- /data/data/####/com.zuyh.lpoa.dex (deleted)
- /data/data/####/com.zuyh.lpoa.jar
- /data/data/####/hbilling.dat
- /data/data/####/hbilling.dat.temp
- /data/data/####/hbilling.dat.temp (deleted)
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libjiagu.so
- /data/data/####/libmgRun_04.22.05_01.so
- /data/data/####/libmiguED.so
- /data/data/####/login
- /data/data/####/ly.dex
- /data/data/####/ly.jar
- /data/data/####/ly.jar.temp
- /data/data/####/mgAS.dat
- /data/data/####/mgSS.dat
- /data/data/####/mgid.dat
- /data/data/####/msg_store.xml
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/sdk_load_info.xml
- /data/data/####/sdk_prefs
- /data/data/####/temp.dex
- /data/data/####/temp.dex (deleted)
- /data/data/####/unicom_cl.xml
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/xcngame.xml
- /data/media/####/data0.dat
- /data/media/####/data1.dat
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- chmod 777 <Package Folder>/files/ly.jar
- ls -l /system/bin/su
- hex_frvr_premium
- libjiagu
- me_unipay
- megjb
- mg20pbase
- DES
- DES-ECB-PKCS5Padding
- DESede-CBC-NoPadding
- DES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding