Adware.Was.3461

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Was.1.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) f.ma####.c.####.com:80
TCP(HTTP/1.1) f1.ma####.xi####.####.com:80
TCP(HTTP/1.1) g####.62####.com:8001
TCP(HTTP/1.1) a.da####.com:9127
TCP(HTTP/1.1) api.ad.xi####.com:80
TCP(TLS/1.0) www.play####.com:443
TCP(TLS/1.0) sellgam####.com:443
TCP(TLS/1.0) sdkco####.ad.xi####.com:443
TCP(TLS/1.0) api.ad.xi####.com:443
TCP(TLS/1.0) ecomm####.iap.uni####.com:443
TCP(TLS/1.0) 2####.58.209.10:443
TCP(TLS/1.0) plb####.u####.com:443
TCP(TLS/1.0) ms.appl####.com.####.net:443
TCP(TLS/1.0) al####.u####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) con####.koc####.com:443
TCP(TLS/1.0) co####.uca.c####.####.com:443
TCP(TLS/1.0) 2####.58.215.67:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) kvinit-####.api.koc####.com:443
TCP(TLS/1.0) prd-le####.cdp.inte####.####.com:443
TCP(TLS/1.2) 1####.217.16.46:443
TCP(TLS/1.2) 2####.58.209.10:443
TCP(TLS/1.2) 1####.217.16.14:443

DNS requests:

a.da####.com
api.ad.xi####.com
cdp.c####.uni####.com
co####.uca.c####.####.com
con####.koc####.com
connect####.gst####.com
d.appl####.com
ecomm####.iap.uni####.com
f1.ma####.xi####.com
f5.ma####.xi####.com
g####.62####.com
kvinit-####.api.koc####.com
md####.google####.com
ms.appl####.com
plb####.u####.com
rt.appl####.com
sdkco####.ad.xi####.com
sellgam####.com
u####.u####.com
www.play####.com
z####.ad.xi####.com

HTTP GET requests:

a.da####.com:9127/ll/gs?baseversion=####&version=####&channel=####&appid...
ecomm####.iap.uni####.com:443/catalog?appid=####&deviceid=####&userid=##...
f.ma####.c.####.com/download/AdCenter/0b916a322af28440eae8ab9935c635f0e2...
f1.ma####.xi####.####.com/download/AdCenter/0b916a322af28440eae8ab9935c6...
sdkco####.ad.xi####.com:443/api/checkupdate/lastusefulversion2?av=####&c...
sellgam####.com:443/games/word_chef_analytic.txt

HTTP POST requests:

a.da####.com:9127/ll//uu?t=####
al####.u####.com:443/unify_logs
api.ad.xi####.com/union/fetchAds
api.ad.xi####.com:443/client/upgrade/mimo/v1
co####.uca.c####.####.com:443/
con####.koc####.com:443/track/json
con####.koc####.com:443/track/kvquery
g####.62####.com:8001/adStatistics
g####.62####.com:8001/addNewApp
g####.62####.com:8001/gameState
kvinit-####.api.koc####.com:443/track/kvinit
ms.appl####.com.####.net:443/2.0/device?p=####
ms.appl####.com.####.net:443/4.0/pix?p=####
ms.appl####.com.####.net:443/5.0/i?p=####
plb####.u####.com:443/umpx_internal
prd-le####.cdp.inte####.####.com:443/v1/events

File system changes:

Creates the following files:

/data/data/####/.cl
/data/data/####/.hptc.cache_.crosswords.gtx
/data/data/####/.hptc_kache_.crosswords.gtx
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/.nomedia
/data/data/####/1
/data/data/####/2
/data/data/####/20
/data/data/####/3
/data/data/####/Compat.browser
/data/data/####/DefaultWsdlHelpGenerator.aspx
/data/data/####/FBAdPrefs.xml
/data/data/####/JsonFx.Json.dll-resources.dat
/data/data/####/Profile_0
/data/data/####/StageData_1
/data/data/####/StageData_10
/data/data/####/StageData_100
/data/data/####/StageData_101
/data/data/####/StageData_102
/data/data/####/StageData_103
/data/data/####/StageData_104
/data/data/####/StageData_105
/data/data/####/StageData_106
/data/data/####/StageData_107
/data/data/####/StageData_108
/data/data/####/StageData_109
/data/data/####/StageData_11
/data/data/####/StageData_110
/data/data/####/StageData_111
/data/data/####/StageData_112
/data/data/####/StageData_113
/data/data/####/StageData_114
/data/data/####/StageData_115
/data/data/####/StageData_116
/data/data/####/StageData_117
/data/data/####/StageData_118
/data/data/####/StageData_119
/data/data/####/StageData_12
/data/data/####/StageData_120
/data/data/####/StageData_121
/data/data/####/StageData_122
/data/data/####/StageData_123
/data/data/####/StageData_124
/data/data/####/StageData_125
/data/data/####/StageData_126
/data/data/####/StageData_127
/data/data/####/StageData_128
/data/data/####/StageData_129
/data/data/####/StageData_13
/data/data/####/StageData_130
/data/data/####/StageData_131
/data/data/####/StageData_132
/data/data/####/StageData_133
/data/data/####/StageData_134
/data/data/####/StageData_135
/data/data/####/StageData_136
/data/data/####/StageData_137
/data/data/####/StageData_138
/data/data/####/StageData_139
/data/data/####/StageData_14
/data/data/####/StageData_140
/data/data/####/StageData_141
/data/data/####/StageData_142
/data/data/####/StageData_143
/data/data/####/StageData_144
/data/data/####/StageData_145
/data/data/####/StageData_146
/data/data/####/StageData_147
/data/data/####/StageData_148
/data/data/####/StageData_149
/data/data/####/StageData_15
/data/data/####/StageData_150
/data/data/####/StageData_151
/data/data/####/StageData_152
/data/data/####/StageData_153
/data/data/####/StageData_154
/data/data/####/StageData_155
/data/data/####/StageData_156
/data/data/####/StageData_157
/data/data/####/StageData_158
/data/data/####/StageData_159
/data/data/####/StageData_16
/data/data/####/StageData_160
/data/data/####/StageData_161
/data/data/####/StageData_162
/data/data/####/StageData_163
/data/data/####/StageData_164
/data/data/####/StageData_165
/data/data/####/StageData_166
/data/data/####/StageData_167
/data/data/####/StageData_168
/data/data/####/StageData_169
/data/data/####/StageData_17
/data/data/####/StageData_170
/data/data/####/StageData_171
/data/data/####/StageData_172
/data/data/####/StageData_173
/data/data/####/StageData_174
/data/data/####/StageData_175
/data/data/####/StageData_176
/data/data/####/StageData_177
/data/data/####/StageData_178
/data/data/####/StageData_179
/data/data/####/StageData_18
/data/data/####/StageData_180
/data/data/####/StageData_181
/data/data/####/StageData_182
/data/data/####/StageData_183
/data/data/####/StageData_184
/data/data/####/StageData_185
/data/data/####/StageData_186
/data/data/####/StageData_187
/data/data/####/StageData_188
/data/data/####/StageData_189
/data/data/####/StageData_19
/data/data/####/StageData_190
/data/data/####/StageData_191
/data/data/####/StageData_192
/data/data/####/StageData_193
/data/data/####/StageData_194
/data/data/####/StageData_195
/data/data/####/StageData_196
/data/data/####/StageData_197
/data/data/####/StageData_198
/data/data/####/StageData_199
/data/data/####/StageData_2
/data/data/####/StageData_20
/data/data/####/StageData_200
/data/data/####/StageData_201
/data/data/####/StageData_202
/data/data/####/StageData_203
/data/data/####/StageData_204
/data/data/####/StageData_205
/data/data/####/StageData_206
/data/data/####/StageData_207
/data/data/####/StageData_208
/data/data/####/StageData_209
/data/data/####/StageData_21
/data/data/####/StageData_210
/data/data/####/StageData_211
/data/data/####/StageData_212
/data/data/####/StageData_213
/data/data/####/StageData_214
/data/data/####/StageData_215
/data/data/####/StageData_216
/data/data/####/StageData_217
/data/data/####/StageData_218
/data/data/####/StageData_219
/data/data/####/StageData_22
/data/data/####/StageData_220
/data/data/####/StageData_221
/data/data/####/StageData_222
/data/data/####/StageData_223
/data/data/####/StageData_224
/data/data/####/StageData_225
/data/data/####/StageData_226
/data/data/####/StageData_227
/data/data/####/StageData_228
/data/data/####/StageData_229
/data/data/####/StageData_23
/data/data/####/StageData_230
/data/data/####/StageData_231
/data/data/####/StageData_232
/data/data/####/StageData_233
/data/data/####/StageData_234
/data/data/####/StageData_235
/data/data/####/StageData_236
/data/data/####/StageData_237
/data/data/####/StageData_238
/data/data/####/StageData_239
/data/data/####/StageData_24
/data/data/####/StageData_240
/data/data/####/StageData_241
/data/data/####/StageData_242
/data/data/####/StageData_243
/data/data/####/StageData_244
/data/data/####/StageData_245
/data/data/####/StageData_246
/data/data/####/StageData_247
/data/data/####/StageData_248
/data/data/####/StageData_249
/data/data/####/StageData_25
/data/data/####/StageData_250
/data/data/####/StageData_251
/data/data/####/StageData_252
/data/data/####/StageData_253
/data/data/####/StageData_254
/data/data/####/StageData_255
/data/data/####/StageData_256
/data/data/####/StageData_257
/data/data/####/StageData_258
/data/data/####/StageData_259
/data/data/####/StageData_26
/data/data/####/StageData_260
/data/data/####/StageData_261
/data/data/####/StageData_262
/data/data/####/StageData_263
/data/data/####/StageData_264
/data/data/####/StageData_265
/data/data/####/StageData_266
/data/data/####/StageData_267
/data/data/####/StageData_268
/data/data/####/StageData_269
/data/data/####/StageData_27
/data/data/####/StageData_270
/data/data/####/StageData_271
/data/data/####/StageData_272
/data/data/####/StageData_273
/data/data/####/StageData_274
/data/data/####/StageData_275
/data/data/####/StageData_276
/data/data/####/StageData_277
/data/data/####/StageData_278
/data/data/####/StageData_279
/data/data/####/StageData_28
/data/data/####/StageData_280
/data/data/####/StageData_281
/data/data/####/StageData_282
/data/data/####/StageData_283
/data/data/####/StageData_284
/data/data/####/StageData_285
/data/data/####/StageData_286
/data/data/####/StageData_287
/data/data/####/StageData_288
/data/data/####/StageData_289
/data/data/####/StageData_29
/data/data/####/StageData_290
/data/data/####/StageData_291
/data/data/####/StageData_292
/data/data/####/StageData_293
/data/data/####/StageData_294
/data/data/####/StageData_295
/data/data/####/StageData_296
/data/data/####/StageData_297
/data/data/####/StageData_298
/data/data/####/StageData_299
/data/data/####/StageData_3
/data/data/####/StageData_30
/data/data/####/StageData_300
/data/data/####/StageData_301
/data/data/####/StageData_302
/data/data/####/StageData_303
/data/data/####/StageData_304
/data/data/####/StageData_305
/data/data/####/StageData_306
/data/data/####/StageData_307
/data/data/####/StageData_308
/data/data/####/StageData_309
/data/data/####/StageData_31
/data/data/####/StageData_310
/data/data/####/StageData_311
/data/data/####/StageData_312
/data/data/####/StageData_313
/data/data/####/StageData_314
/data/data/####/StageData_315
/data/data/####/StageData_316
/data/data/####/StageData_317
/data/data/####/StageData_318
/data/data/####/StageData_319
/data/data/####/StageData_32
/data/data/####/StageData_320
/data/data/####/StageData_321
/data/data/####/StageData_322
/data/data/####/StageData_323
/data/data/####/StageData_324
/data/data/####/StageData_325
/data/data/####/StageData_326
/data/data/####/StageData_327
/data/data/####/StageData_328
/data/data/####/StageData_329
/data/data/####/StageData_33
/data/data/####/StageData_330
/data/data/####/StageData_331
/data/data/####/StageData_332
/data/data/####/StageData_333
/data/data/####/StageData_334
/data/data/####/StageData_335
/data/data/####/StageData_336
/data/data/####/StageData_337
/data/data/####/StageData_338
/data/data/####/StageData_339
/data/data/####/StageData_34
/data/data/####/StageData_340
/data/data/####/StageData_341
/data/data/####/StageData_342
/data/data/####/StageData_343
/data/data/####/StageData_344
/data/data/####/StageData_345
/data/data/####/StageData_346
/data/data/####/StageData_347
/data/data/####/StageData_348
/data/data/####/StageData_349
/data/data/####/StageData_35
/data/data/####/StageData_350
/data/data/####/StageData_351
/data/data/####/StageData_352
/data/data/####/StageData_353
/data/data/####/StageData_354
/data/data/####/StageData_355
/data/data/####/StageData_356
/data/data/####/StageData_357
/data/data/####/StageData_358
/data/data/####/StageData_359
/data/data/####/StageData_36
/data/data/####/StageData_360
/data/data/####/StageData_361
/data/data/####/StageData_362
/data/data/####/StageData_363
/data/data/####/StageData_364
/data/data/####/StageData_365
/data/data/####/StageData_366
/data/data/####/StageData_367
/data/data/####/StageData_368
/data/data/####/StageData_369
/data/data/####/StageData_37
/data/data/####/StageData_370
/data/data/####/StageData_371
/data/data/####/StageData_372
/data/data/####/StageData_373
/data/data/####/StageData_374
/data/data/####/StageData_375
/data/data/####/StageData_376
/data/data/####/StageData_377
/data/data/####/StageData_378
/data/data/####/StageData_379
/data/data/####/StageData_38
/data/data/####/StageData_380
/data/data/####/StageData_381
/data/data/####/StageData_382
/data/data/####/StageData_383
/data/data/####/StageData_384
/data/data/####/StageData_385
/data/data/####/StageData_386
/data/data/####/StageData_387
/data/data/####/StageData_388
/data/data/####/StageData_389
/data/data/####/StageData_39
/data/data/####/StageData_390
/data/data/####/StageData_391
/data/data/####/StageData_392
/data/data/####/StageData_393
/data/data/####/StageData_394
/data/data/####/StageData_395
/data/data/####/StageData_396
/data/data/####/StageData_397
/data/data/####/StageData_398
/data/data/####/StageData_399
/data/data/####/StageData_4
/data/data/####/StageData_40
/data/data/####/StageData_400
/data/data/####/StageData_401
/data/data/####/StageData_402
/data/data/####/StageData_403
/data/data/####/StageData_404
/data/data/####/StageData_405
/data/data/####/StageData_406
/data/data/####/StageData_407
/data/data/####/StageData_408
/data/data/####/StageData_409
/data/data/####/StageData_41
/data/data/####/StageData_410
/data/data/####/StageData_411
/data/data/####/StageData_412
/data/data/####/StageData_413
/data/data/####/StageData_414
/data/data/####/StageData_415
/data/data/####/StageData_416
/data/data/####/StageData_417
/data/data/####/StageData_418
/data/data/####/StageData_419
/data/data/####/StageData_42
/data/data/####/StageData_420
/data/data/####/StageData_421
/data/data/####/StageData_422
/data/data/####/StageData_423
/data/data/####/StageData_424
/data/data/####/StageData_425
/data/data/####/StageData_426
/data/data/####/StageData_427
/data/data/####/StageData_428
/data/data/####/StageData_429
/data/data/####/StageData_43
/data/data/####/StageData_430
/data/data/####/StageData_431
/data/data/####/StageData_432
/data/data/####/StageData_433
/data/data/####/StageData_434
/data/data/####/StageData_435
/data/data/####/StageData_436
/data/data/####/StageData_437
/data/data/####/StageData_438
/data/data/####/StageData_439
/data/data/####/StageData_44
/data/data/####/StageData_440
/data/data/####/StageData_441
/data/data/####/StageData_442
/data/data/####/StageData_443
/data/data/####/StageData_444
/data/data/####/StageData_445
/data/data/####/StageData_446
/data/data/####/StageData_447
/data/data/####/StageData_448
/data/data/####/StageData_449
/data/data/####/StageData_45
/data/data/####/StageData_450
/data/data/####/StageData_451
/data/data/####/StageData_452
/data/data/####/StageData_453
/data/data/####/StageData_454
/data/data/####/StageData_455
/data/data/####/StageData_456
/data/data/####/StageData_457
/data/data/####/StageData_458
/data/data/####/StageData_459
/data/data/####/StageData_46
/data/data/####/StageData_460
/data/data/####/StageData_461
/data/data/####/StageData_462
/data/data/####/StageData_463
/data/data/####/StageData_464
/data/data/####/StageData_465
/data/data/####/StageData_466
/data/data/####/StageData_467
/data/data/####/StageData_468
/data/data/####/StageData_469
/data/data/####/StageData_47
/data/data/####/StageData_470
/data/data/####/StageData_471
/data/data/####/StageData_472
/data/data/####/StageData_473
/data/data/####/StageData_474
/data/data/####/StageData_475
/data/data/####/StageData_476
/data/data/####/StageData_477
/data/data/####/StageData_478
/data/data/####/StageData_479
/data/data/####/StageData_48
/data/data/####/StageData_480
/data/data/####/StageData_481
/data/data/####/StageData_482
/data/data/####/StageData_483
/data/data/####/StageData_484
/data/data/####/StageData_485
/data/data/####/StageData_486
/data/data/####/StageData_487
/data/data/####/StageData_488
/data/data/####/StageData_489
/data/data/####/StageData_49
/data/data/####/StageData_490
/data/data/####/StageData_491
/data/data/####/StageData_492
/data/data/####/StageData_493
/data/data/####/StageData_494
/data/data/####/StageData_495
/data/data/####/StageData_496
/data/data/####/StageData_497
/data/data/####/StageData_498
/data/data/####/StageData_499
/data/data/####/StageData_5
/data/data/####/StageData_50
/data/data/####/StageData_500
/data/data/####/StageData_501
/data/data/####/StageData_502
/data/data/####/StageData_503
/data/data/####/StageData_504
/data/data/####/StageData_505
/data/data/####/StageData_506
/data/data/####/StageData_507
/data/data/####/StageData_508
/data/data/####/StageData_509
/data/data/####/StageData_51
/data/data/####/StageData_510
/data/data/####/StageData_511
/data/data/####/StageData_512
/data/data/####/StageData_513
/data/data/####/StageData_514
/data/data/####/StageData_515
/data/data/####/StageData_516
/data/data/####/StageData_517
/data/data/####/StageData_518
/data/data/####/StageData_519
/data/data/####/StageData_52
/data/data/####/StageData_520
/data/data/####/StageData_521
/data/data/####/StageData_522
/data/data/####/StageData_523
/data/data/####/StageData_524
/data/data/####/StageData_525
/data/data/####/StageData_526
/data/data/####/StageData_527
/data/data/####/StageData_528
/data/data/####/StageData_529
/data/data/####/StageData_53
/data/data/####/StageData_530
/data/data/####/StageData_531
/data/data/####/StageData_532
/data/data/####/StageData_533
/data/data/####/StageData_534
/data/data/####/StageData_535
/data/data/####/StageData_536
/data/data/####/StageData_537
/data/data/####/StageData_538
/data/data/####/StageData_539
/data/data/####/StageData_54
/data/data/####/StageData_540
/data/data/####/StageData_541
/data/data/####/StageData_542
/data/data/####/StageData_543
/data/data/####/StageData_544
/data/data/####/StageData_545
/data/data/####/StageData_546
/data/data/####/StageData_547
/data/data/####/StageData_548
/data/data/####/StageData_549
/data/data/####/StageData_55
/data/data/####/StageData_550
/data/data/####/StageData_551
/data/data/####/StageData_552
/data/data/####/StageData_553
/data/data/####/StageData_554
/data/data/####/StageData_555
/data/data/####/StageData_556
/data/data/####/StageData_557
/data/data/####/StageData_558
/data/data/####/StageData_559
/data/data/####/StageData_56
/data/data/####/StageData_560
/data/data/####/StageData_561
/data/data/####/StageData_562
/data/data/####/StageData_563
/data/data/####/StageData_564
/data/data/####/StageData_565
/data/data/####/StageData_566
/data/data/####/StageData_567
/data/data/####/StageData_568
/data/data/####/StageData_569
/data/data/####/StageData_57
/data/data/####/StageData_570
/data/data/####/StageData_571
/data/data/####/StageData_572
/data/data/####/StageData_573
/data/data/####/StageData_574
/data/data/####/StageData_575
/data/data/####/StageData_576
/data/data/####/StageData_577
/data/data/####/StageData_578
/data/data/####/StageData_579
/data/data/####/StageData_58
/data/data/####/StageData_580
/data/data/####/StageData_581
/data/data/####/StageData_582
/data/data/####/StageData_583
/data/data/####/StageData_584
/data/data/####/StageData_585
/data/data/####/StageData_586
/data/data/####/StageData_587
/data/data/####/StageData_588
/data/data/####/StageData_589
/data/data/####/StageData_59
/data/data/####/StageData_590
/data/data/####/StageData_591
/data/data/####/StageData_592
/data/data/####/StageData_593
/data/data/####/StageData_594
/data/data/####/StageData_595
/data/data/####/StageData_596
/data/data/####/StageData_597
/data/data/####/StageData_598
/data/data/####/StageData_599
/data/data/####/StageData_6
/data/data/####/StageData_60
/data/data/####/StageData_600
/data/data/####/StageData_601
/data/data/####/StageData_602
/data/data/####/StageData_603
/data/data/####/StageData_604
/data/data/####/StageData_605
/data/data/####/StageData_606
/data/data/####/StageData_607
/data/data/####/StageData_608
/data/data/####/StageData_609
/data/data/####/StageData_61
/data/data/####/StageData_610
/data/data/####/StageData_611
/data/data/####/StageData_612
/data/data/####/StageData_613
/data/data/####/StageData_614
/data/data/####/StageData_615
/data/data/####/StageData_616
/data/data/####/StageData_617
/data/data/####/StageData_618
/data/data/####/StageData_619
/data/data/####/StageData_62
/data/data/####/StageData_620
/data/data/####/StageData_621
/data/data/####/StageData_622
/data/data/####/StageData_623
/data/data/####/StageData_624
/data/data/####/StageData_625
/data/data/####/StageData_626
/data/data/####/StageData_627
/data/data/####/StageData_628
/data/data/####/StageData_629
/data/data/####/StageData_63
/data/data/####/StageData_630
/data/data/####/StageData_631
/data/data/####/StageData_632
/data/data/####/StageData_633
/data/data/####/StageData_634
/data/data/####/StageData_635
/data/data/####/StageData_636
/data/data/####/StageData_637
/data/data/####/StageData_638
/data/data/####/StageData_639
/data/data/####/StageData_64
/data/data/####/StageData_640
/data/data/####/StageData_641
/data/data/####/StageData_642
/data/data/####/StageData_643
/data/data/####/StageData_644
/data/data/####/StageData_645
/data/data/####/StageData_646
/data/data/####/StageData_647
/data/data/####/StageData_648
/data/data/####/StageData_649
/data/data/####/StageData_65
/data/data/####/StageData_650
/data/data/####/StageData_651
/data/data/####/StageData_652
/data/data/####/StageData_653
/data/data/####/StageData_654
/data/data/####/StageData_655
/data/data/####/StageData_656
/data/data/####/StageData_657
/data/data/####/StageData_658
/data/data/####/StageData_659
/data/data/####/StageData_66
/data/data/####/StageData_660
/data/data/####/StageData_661
/data/data/####/StageData_662
/data/data/####/StageData_663
/data/data/####/StageData_664
/data/data/####/StageData_665
/data/data/####/StageData_666
/data/data/####/StageData_667
/data/data/####/StageData_668
/data/data/####/StageData_669
/data/data/####/StageData_67
/data/data/####/StageData_670
/data/data/####/StageData_671
/data/data/####/StageData_672
/data/data/####/StageData_673
/data/data/####/StageData_674
/data/data/####/StageData_675
/data/data/####/StageData_676
/data/data/####/StageData_677
/data/data/####/StageData_678
/data/data/####/StageData_679
/data/data/####/StageData_68
/data/data/####/StageData_680
/data/data/####/StageData_681
/data/data/####/StageData_682
/data/data/####/StageData_683
/data/data/####/StageData_684
/data/data/####/StageData_685
/data/data/####/StageData_686
/data/data/####/StageData_687
/data/data/####/StageData_688
/data/data/####/StageData_689
/data/data/####/StageData_69
/data/data/####/StageData_690
/data/data/####/StageData_691
/data/data/####/StageData_692
/data/data/####/StageData_693
/data/data/####/StageData_694
/data/data/####/StageData_695
/data/data/####/StageData_696
/data/data/####/StageData_697
/data/data/####/StageData_698
/data/data/####/StageData_699
/data/data/####/StageData_7
/data/data/####/StageData_70
/data/data/####/StageData_700
/data/data/####/StageData_701
/data/data/####/StageData_702
/data/data/####/StageData_703
/data/data/####/StageData_704
/data/data/####/StageData_705
/data/data/####/StageData_706
/data/data/####/StageData_707
/data/data/####/StageData_708
/data/data/####/StageData_709
/data/data/####/StageData_71
/data/data/####/StageData_710
/data/data/####/StageData_711
/data/data/####/StageData_712
/data/data/####/StageData_713
/data/data/####/StageData_714
/data/data/####/StageData_715
/data/data/####/StageData_716
/data/data/####/StageData_717
/data/data/####/StageData_718
/data/data/####/StageData_719
/data/data/####/StageData_72
/data/data/####/StageData_720
/data/data/####/StageData_721
/data/data/####/StageData_722
/data/data/####/StageData_723
/data/data/####/StageData_724
/data/data/####/StageData_725
/data/data/####/StageData_726
/data/data/####/StageData_727
/data/data/####/StageData_728
/data/data/####/StageData_729
/data/data/####/StageData_73
/data/data/####/StageData_730
/data/data/####/StageData_731
/data/data/####/StageData_732
/data/data/####/StageData_733
/data/data/####/StageData_734
/data/data/####/StageData_735
/data/data/####/StageData_736
/data/data/####/StageData_737
/data/data/####/StageData_738
/data/data/####/StageData_739
/data/data/####/StageData_74
/data/data/####/StageData_740
/data/data/####/StageData_741
/data/data/####/StageData_742
/data/data/####/StageData_743
/data/data/####/StageData_744
/data/data/####/StageData_745
/data/data/####/StageData_746
/data/data/####/StageData_747
/data/data/####/StageData_748
/data/data/####/StageData_749
/data/data/####/StageData_75
/data/data/####/StageData_750
/data/data/####/StageData_751
/data/data/####/StageData_752
/data/data/####/StageData_753
/data/data/####/StageData_754
/data/data/####/StageData_755
/data/data/####/StageData_756
/data/data/####/StageData_757
/data/data/####/StageData_758
/data/data/####/StageData_759
/data/data/####/StageData_76
/data/data/####/StageData_760
/data/data/####/StageData_761
/data/data/####/StageData_762
/data/data/####/StageData_763
/data/data/####/StageData_764
/data/data/####/StageData_765
/data/data/####/StageData_766
/data/data/####/StageData_767
/data/data/####/StageData_768
/data/data/####/StageData_769
/data/data/####/StageData_77
/data/data/####/StageData_770
/data/data/####/StageData_771
/data/data/####/StageData_772
/data/data/####/StageData_773
/data/data/####/StageData_774
/data/data/####/StageData_775
/data/data/####/StageData_776
/data/data/####/StageData_777
/data/data/####/StageData_778
/data/data/####/StageData_779
/data/data/####/StageData_78
/data/data/####/StageData_780
/data/data/####/StageData_781
/data/data/####/StageData_782
/data/data/####/StageData_783
/data/data/####/StageData_784
/data/data/####/StageData_785
/data/data/####/StageData_786
/data/data/####/StageData_787
/data/data/####/StageData_788
/data/data/####/StageData_789
/data/data/####/StageData_79
/data/data/####/StageData_790
/data/data/####/StageData_791
/data/data/####/StageData_792
/data/data/####/StageData_793
/data/data/####/StageData_794
/data/data/####/StageData_795
/data/data/####/StageData_796
/data/data/####/StageData_797
/data/data/####/StageData_798
/data/data/####/StageData_799
/data/data/####/StageData_8
/data/data/####/StageData_80
/data/data/####/StageData_800
/data/data/####/StageData_81
/data/data/####/StageData_82
/data/data/####/StageData_83
/data/data/####/StageData_84
/data/data/####/StageData_85
/data/data/####/StageData_86
/data/data/####/StageData_87
/data/data/####/StageData_88
/data/data/####/StageData_89
/data/data/####/StageData_9
/data/data/####/StageData_90
/data/data/####/StageData_91
/data/data/####/StageData_92
/data/data/####/StageData_93
/data/data/####/StageData_94
/data/data/####/StageData_95
/data/data/####/StageData_96
/data/data/####/StageData_97
/data/data/####/StageData_98
/data/data/####/StageData_99
/data/data/####/System.Runtime.Serialization.dll-resources.dat
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_m_rec.xml
/data/data/####/analytics.apk.tmp
/data/data/####/analytics_updater.xml
/data/data/####/audience_network.dex
/data/data/####/audience_network.dex.flock (deleted)
/data/data/####/browscap.ini
/data/data/####/c
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cheuu
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.oat
/data/data/####/com.applovin.sdk.1.xml
/data/data/####/com.applovin.sdk.1.xml.bak
/data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
/data/data/####/com.applovin.sdk.preferences.VrWFeXBnMJTLByN-ew...LE.xml
/data/data/####/com.applovin.sdk.shared.xml
/data/data/####/com.applovin.sdk.shared.xml.bak
/data/data/####/com.casual.candy.crosswords.gtx.v2.playerprefs.xml
/data/data/####/com.casual.candy.crosswords.gtx_preferences.xml
/data/data/####/com.facebook.ads.idfa.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/config
/data/data/####/config.xml
/data/data/####/d
/data/data/####/dW1weF9pbnRlcm5hbF8xNjQyNjI3OTQ5MTA4;
/data/data/####/d_tmp (deleted)
/data/data/####/e
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/g
/data/data/####/global-metadata.dat
/data/data/####/i==1.2.0&&1.0.5_1642627949138_envelope.log
/data/data/####/info.xml
/data/data/####/journal
/data/data/####/kodb
/data/data/####/kodb-journal
/data/data/####/koov.xml
/data/data/####/kosp.xml
/data/data/####/kosp.xml.bak
/data/data/####/kosp.xml.bak (deleted)
/data/data/####/libjiagu.so
/data/data/####/machine.config
/data/data/####/metrics_guid
/data/data/####/mimo_asset.apk
/data/data/####/mimo_asset.dex
/data/data/####/mimo_asset.dex.flock (deleted)
/data/data/####/mscorlib.dll-resources.dat
/data/data/####/plugin_updater.xml
/data/data/####/proc_auxv
/data/data/####/s
/data/data/####/settings.map
/data/data/####/t==8.1.4&&1.0.5_1642627949919_envelope.log
/data/data/####/tmd
/data/data/####/tv
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/uuloi
/data/data/####/values
/data/data/####/vva
/data/data/####/vva.dex
/data/data/####/vva.dex.flock (deleted)
/data/data/####/vva.jar
/data/data/####/web.config
/data/data/####/yg_cache_prefs.xml
/data/data/####/zeus_pms.xml
/data/misc/####/primary.prof

Miscellaneous:

Executes the following shell scripts:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
cat /sys/class/net/wlan0/address
ls /
ls /sys/class/thermal

Uses the following algorithms to encrypt data:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding

Accesses the ITelephony private interface.

Uses special library to hide executable bytecode.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Requests the system alert window permission.

Технологии

Термины

Обучение и просвещение

Мифы

Technical information

Рекомендации по лечению

Демо бесплатно на 14 дней