Library
My library

+ Add to library

Profile

Android.Gexin.1536

Added to the Dr.Web virus database: 2022-03-01

Virus description added:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Android.Gexin.1
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) sdk.o####.p####.####.com:80
  • TCP(HTTP/1.1) d####.c####.l####.####.com:80
  • TCP(HTTP/1.1) ti####.c####.l####.####.com:80
  • TCP(HTTP/1.1) common####.hu####.cn.####.cn:80
  • TCP(TLS/1.0) 2####.58.212.99:443
  • TCP(TLS/1.0) common####.hu####.cn.####.cn:443
  • TCP(TLS/1.0) its.hu####.cn:443
  • TCP(TLS/1.0) 1####.251.37.234:443
  • TCP(TLS/1.0) ts.hu####.cn:443
  • TCP(TLS/1.0) galileo####.hu####.cn:443
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) se####.hu####.cn:443
  • TCP(TLS/1.0) a####.t####.hu####.####.com:443
  • TCP(TLS/1.0) def####.cn.zb.####.com:443
  • TCP(TLS/1.0) p####.google####.com:443
  • TCP(TLS/1.0) u####.u####.com.####.com:443
  • TCP(TLS/1.2) and####.cli####.go####.com:443
  • TCP(TLS/1.2) 2####.58.212.99:443
  • TCP(TLS/1.2) 1####.251.37.234:443
  • TCP cm-10####.g####.com:5225
  • TCP common####.hu####.cn.####.cn:443
  • TCP sdk.o####.t####.####.com:5224
DNS requests:
  • 7j####.c####.z0.####.com
  • a####.t####.hu####.cn
  • and####.cli####.go####.com
  • and####.google####.com
  • api.hu####.cn
  • cm-10####.g####.com
  • common####.hu####.cn
  • galileo####.hu####.cn
  • img.t####.hu####.cn
  • its.hu####.cn
  • log.u####.com
  • p####.google####.com
  • parent####.hu####.cn
  • pk####.huohu####.com
  • pla####.googleu####.com
  • sdk.c####.g####.com
  • sdk.o####.p####.####.com
  • sdk.o####.t####.####.com
  • se####.hu####.cn
  • st####.hu####.cn
  • ts.hu####.cn
  • u####.u####.com
HTTP GET requests:
  • a####.t####.hu####.####.com:443/online/peppa-web-mobile/1.27.8-build7871...
  • common####.hu####.cn.####.cn/api/versions?appUniqId=####&platform=####&v...
  • common####.hu####.cn.####.cn/package?id=####
  • d####.c####.l####.####.com/config/hzv9.conf
  • def####.cn.zb.####.com:443/bar/get/5b503e5ca40fa35c15000031/?pcv=####&de...
  • ti####.c####.l####.####.com/tdata_DHL128
  • ti####.c####.l####.####.com/tdata_UTU297
HTTP POST requests:
  • common####.hu####.cn.####.cn/api/user/gtinfo
  • sdk.o####.p####.####.com/api.php?format=####&t=####
  • u####.u####.com.####.com:443/unify_logs
File system changes:
Creates the following files:
  • /data/data/####/.jg.ic
  • /data/data/####/.jgck
  • /data/data/####/0.14a24706db19532a5351.js
  • /data/data/####/000001.dbtmp
  • /data/data/####/1.10f23dd6ba1d.css
  • /data/data/####/1.7096f0a0a7a769bd88a8.js
  • /data/data/####/10.3a3fe207325a.css
  • /data/data/####/10.7ba40cf7.chunk.css
  • /data/data/####/10.95e4cf87dd8a68aeb8be.js
  • /data/data/####/10.fbc37ae9.chunk.js
  • /data/data/####/100.511c2514.chunk.js
  • /data/data/####/100.708ca8ec.chunk.css
  • /data/data/####/101.183ed3a2.chunk.js
  • /data/data/####/101.43c1b43a.chunk.css
  • /data/data/####/102.9bb4b0e7.chunk.js
  • /data/data/####/102.ab786b4d.chunk.css
  • /data/data/####/103.320ca11b.chunk.css
  • /data/data/####/103.9ba0c32b.chunk.js
  • /data/data/####/104.9574743b.chunk.css
  • /data/data/####/104.eb58f8bb.chunk.js
  • /data/data/####/105.1c659176.chunk.js
  • /data/data/####/105.2b6f6c4d.chunk.css
  • /data/data/####/106.2d0cea9f.chunk.css
  • /data/data/####/106.4aa193f3.chunk.js
  • /data/data/####/107.7fc45f48.chunk.js
  • /data/data/####/107.81777efa.chunk.css
  • /data/data/####/108.af4f6fd2.chunk.css
  • /data/data/####/108.ca4ea235.chunk.js
  • /data/data/####/109.136e7570.chunk.js
  • /data/data/####/109.78326b9a.chunk.css
  • /data/data/####/11.7c0aa109f496f2a1eaac.js
  • /data/data/####/11.c4f40899c1d4.css
  • /data/data/####/110.973a8b9d.chunk.js
  • /data/data/####/110.a83af58b.chunk.css
  • /data/data/####/111.7baee30f.chunk.js
  • /data/data/####/111.bf121506.chunk.css
  • /data/data/####/112.27669e13.chunk.css
  • /data/data/####/112.df6a73fb.chunk.js
  • /data/data/####/113.30237903.chunk.js
  • /data/data/####/113.8d964841.chunk.css
  • /data/data/####/114.9c4b2b8c.chunk.js
  • /data/data/####/114.fe687707.chunk.css
  • /data/data/####/115.8a6ce7b9.chunk.js
  • /data/data/####/115.e7eea91d.chunk.css
  • /data/data/####/116.5896edae.chunk.css
  • /data/data/####/116.88033d22.chunk.js
  • /data/data/####/117.10066577.chunk.js
  • /data/data/####/117.cb867872.chunk.css
  • /data/data/####/118.27005772.chunk.css
  • /data/data/####/118.a523a42d.chunk.js
  • /data/data/####/119.9de71335.chunk.css
  • /data/data/####/119.fc794b5f.chunk.js
  • /data/data/####/12.512ab20a0914338a47d9.js
  • /data/data/####/12.f49628aa718e.css
  • /data/data/####/120.3b0e13b6.chunk.css
  • /data/data/####/120.a1d696b4.chunk.js
  • /data/data/####/121.b50afaa9.chunk.js
  • /data/data/####/121.e5c5172a.chunk.css
  • /data/data/####/122.7eddba8b.chunk.js
  • /data/data/####/122.c61f7352.chunk.css
  • /data/data/####/1224c07cdf3eb000_0
  • /data/data/####/123.3a7142ec.chunk.js
  • /data/data/####/123.aaf202f7.chunk.css
  • /data/data/####/124.115e0bc1.chunk.js
  • /data/data/####/124.d7bddc18.chunk.css
  • /data/data/####/125.c21d06db.chunk.css
  • /data/data/####/125.dcde60fc.chunk.js
  • /data/data/####/126.01893ebf.chunk.js
  • /data/data/####/126.dbe047d5.chunk.css
  • /data/data/####/127.4017d9e2.chunk.css
  • /data/data/####/127.749d095e.chunk.js
  • /data/data/####/128.0edfe1b6.chunk.css
  • /data/data/####/128.a713281c.chunk.js
  • /data/data/####/129.70c4c3f6.chunk.css
  • /data/data/####/129.fbee62c3.chunk.js
  • /data/data/####/13.22c6afd141af.css
  • /data/data/####/13.296e47d9936909924754.js
  • /data/data/####/13.b5c72c34.chunk.js
  • /data/data/####/13.cbe88262.chunk.css
  • /data/data/####/130.b8b1ad44.chunk.js
  • /data/data/####/130.f587650d.chunk.css
  • /data/data/####/131.04fe39bb.chunk.js
  • /data/data/####/131.de7c37e7.chunk.css
  • /data/data/####/132.a649e3ea.chunk.js
  • /data/data/####/132.eeafb66f.chunk.css
  • /data/data/####/133.8296812c.chunk.js
  • /data/data/####/133.bb551e74.chunk.css
  • /data/data/####/134.69ddbb6a.chunk.js
  • /data/data/####/134.bb551e74.chunk.css
  • /data/data/####/135.363cf723.chunk.css
  • /data/data/####/135.c3426fd0.chunk.js
  • /data/data/####/136.67280af8.chunk.css
  • /data/data/####/136.88fdc50e.chunk.js
  • /data/data/####/137.9113d7ed.chunk.js
  • /data/data/####/137.cc7d8c59.chunk.css
  • /data/data/####/138.00d3e1fb.chunk.css
  • /data/data/####/138.32d842e8.chunk.js
  • /data/data/####/139.92c05606.chunk.css
  • /data/data/####/139.a8e6dab8.chunk.js
  • /data/data/####/14.525386928418.css
  • /data/data/####/14.72d834a0.chunk.js
  • /data/data/####/14.8ee1d8def5334a2acc3b.js
  • /data/data/####/14.d1893361.chunk.css
  • /data/data/####/140.168877b0.chunk.css
  • /data/data/####/140.fea075e8.chunk.js
  • /data/data/####/141.7c3212f5.chunk.css
  • /data/data/####/141.9566ea47.chunk.js
  • /data/data/####/142.07709022.chunk.js
  • /data/data/####/142.1a3d87b8.chunk.css
  • /data/data/####/143.1a3d87b8.chunk.css
  • /data/data/####/143.f73a2477.chunk.js
  • /data/data/####/144.4eb2eca2.chunk.js
  • /data/data/####/144.5c94cced.chunk.css
  • /data/data/####/145.2e9d7aad.chunk.js
  • /data/data/####/145.624de306.chunk.css
  • /data/data/####/146.0d442cf8.chunk.js
  • /data/data/####/146.624de306.chunk.css
  • /data/data/####/147.903b252f.chunk.css
  • /data/data/####/147.9d9ef251.chunk.js
  • /data/data/####/148.737d11d0.chunk.css
  • /data/data/####/148.dff83050.chunk.js
  • /data/data/####/149.5677c888.chunk.js
  • /data/data/####/149.ad38a6e8.chunk.css
  • /data/data/####/14dc1d05b850d654_0
  • /data/data/####/15.27c6a51d.chunk.js
  • /data/data/####/15.5f48c56b3660b9555e60.js
  • /data/data/####/15.9d29ea0b.chunk.css
  • /data/data/####/15.b559dcd355e0.css
  • /data/data/####/150.83e4aaab.chunk.css
  • /data/data/####/150.e2b18b8b.chunk.js
  • /data/data/####/151.0746e6fb.chunk.js
  • /data/data/####/151.9dda1aea.chunk.css
  • /data/data/####/152.05ae85a4.chunk.js
  • /data/data/####/152.9d29ea0b.chunk.css
  • /data/data/####/153.55ec495e.chunk.js
  • /data/data/####/153.9d29ea0b.chunk.css
  • /data/data/####/154.5511c405.chunk.css
  • /data/data/####/154.9ea909b2.chunk.js
  • /data/data/####/155.35e743ee.chunk.css
  • /data/data/####/155.c7c55fa6.chunk.js
  • /data/data/####/156.19544980.chunk.css
  • /data/data/####/156.6db136ff.chunk.js
  • /data/data/####/157.1715d7e7.chunk.js
  • /data/data/####/157.624de306.chunk.css
  • /data/data/####/158.2ef9f2ca.chunk.js
  • /data/data/####/158.de79f534.chunk.css
  • /data/data/####/159.243fbc5c.chunk.css
  • /data/data/####/159.4f08035d.chunk.js
  • /data/data/####/16.707096af6b35.css
  • /data/data/####/16.8b7401b952dd10acd510.js
  • /data/data/####/160.0ed0a847.chunk.js
  • /data/data/####/160.16d963d7.chunk.css
  • /data/data/####/161.6c078ba9.chunk.js
  • /data/data/####/161.dc7ce99d.chunk.css
  • /data/data/####/162.73747ddd.chunk.css
  • /data/data/####/162.84523d99.chunk.js
  • /data/data/####/163.36b68c94.chunk.js
  • /data/data/####/164.2142aa39.chunk.css
  • /data/data/####/164.7231762b.chunk.js
  • /data/data/####/165.4e86ace7.chunk.css
  • /data/data/####/165.c07fff77.chunk.js
  • /data/data/####/166.0bc7733f.chunk.js
  • /data/data/####/166.d7fd0c69.chunk.css
  • /data/data/####/167.04950fb7.chunk.js
  • /data/data/####/167.0be9b493.chunk.css
  • /data/data/####/168.84dfa490.chunk.css
  • /data/data/####/168.9a8e778a.chunk.js
  • /data/data/####/169.0d42e811.chunk.css
  • /data/data/####/169.a9ed2e82.chunk.js
  • /data/data/####/17.a3a3c6f45f218e61d1d8.js
  • /data/data/####/17.b4ab65ec265b.css
  • /data/data/####/17.c0cdb4e2.chunk.js
  • /data/data/####/170.01fb6089.chunk.js
  • /data/data/####/170.0c5834ea.chunk.css
  • /data/data/####/171.c9a5d2c8.chunk.js
  • /data/data/####/172.2ddb9fbc.chunk.js
  • /data/data/####/173.c602af7e.chunk.js
  • /data/data/####/174.3709595e.chunk.js
  • /data/data/####/174.563d1f55.chunk.css
  • /data/data/####/175.2f472d50.chunk.js
  • /data/data/####/175.485af0a9.chunk.css
  • /data/data/####/176.d50325d4.chunk.css
  • /data/data/####/176.f1d87686.chunk.js
  • /data/data/####/177.1969601e.chunk.css
  • /data/data/####/177.b32dbc2f.chunk.js
  • /data/data/####/178.0711f0ea.chunk.js
  • /data/data/####/178.49da8201.chunk.css
  • /data/data/####/179.54fa1994.chunk.css
  • /data/data/####/179.6475ae3e.chunk.js
  • /data/data/####/18.16a39dba.chunk.js
  • /data/data/####/18.b4ab65ec265b.css
  • /data/data/####/18.f4728ff1dc7e29481e78.js
  • /data/data/####/180.0434d777.chunk.js
  • /data/data/####/180.2ba5578c.chunk.css
  • /data/data/####/181.2dd367b6.chunk.js
  • /data/data/####/181.83a26aa6.chunk.css
  • /data/data/####/182.12e6d0e5.chunk.css
  • /data/data/####/182.f9df8292.chunk.js
  • /data/data/####/183.1b9d417e.chunk.css
  • /data/data/####/183.75514043.chunk.js
  • /data/data/####/184.d3e1e7ce.chunk.js
  • /data/data/####/185.3d46d051.chunk.js
  • /data/data/####/186.9d2e9259.chunk.js
  • /data/data/####/186.f8c1d945.chunk.css
  • /data/data/####/187.22882cba.chunk.css
  • /data/data/####/187.553341d3.chunk.js
  • /data/data/####/188.12922c33.chunk.js
  • /data/data/####/188.49f0931b.chunk.css
  • /data/data/####/189.69a00495.chunk.js
  • /data/data/####/189.8ada1979.chunk.css
  • /data/data/####/19.1e8079c3.chunk.css
  • /data/data/####/19.206efd50.chunk.js
  • /data/data/####/19.6192ad60ba4ad80e1d54.js
  • /data/data/####/190.1f7392fc.chunk.js
  • /data/data/####/190.9a4b6c17.chunk.css
  • /data/data/####/191.8dfc7eec.chunk.js
  • /data/data/####/192.8281f8e6.chunk.css
  • /data/data/####/192.c8ee1ad8.chunk.js
  • /data/data/####/193.d91e164a.chunk.js
  • /data/data/####/193.f283b2ea.chunk.css
  • /data/data/####/194.121c35f5.chunk.js
  • /data/data/####/194.2f4ce250.chunk.css
  • /data/data/####/195.0c59a2a8.chunk.css
  • /data/data/####/195.48f1b406.chunk.js
  • /data/data/####/196.1b98e261.chunk.js
  • /data/data/####/196.1c55c6a7.chunk.css
  • /data/data/####/197.23746e2c.chunk.css
  • /data/data/####/197.b91102c6.chunk.js
  • /data/data/####/198.36c2779e.chunk.js
  • /data/data/####/198.e41c345c.chunk.css
  • /data/data/####/199.a7114ce3.chunk.js
  • /data/data/####/199.c4624ebd.chunk.css
  • /data/data/####/2.987741109f204e561840.js
  • /data/data/####/2.a9392a911481.css
  • /data/data/####/2.b970dccb.chunk.js
  • /data/data/####/20.6b1437c217184544dd7d.js
  • /data/data/####/20.8df9d03d.chunk.js
  • /data/data/####/20.9dd17c11.chunk.css
  • /data/data/####/20.b4ab65ec265b.css
  • /data/data/####/200.aa8eb7cd.chunk.css
  • /data/data/####/200.c98656fa.chunk.js
  • /data/data/####/201.3d412ee9.chunk.css
  • /data/data/####/201.b6365879.chunk.js
  • /data/data/####/202.4b418078.chunk.js
  • /data/data/####/202.6bc76503.chunk.css
  • /data/data/####/203.55ec7dfe.chunk.js
  • /data/data/####/203.59aeece5.chunk.css
  • /data/data/####/204.47ff7624.chunk.css
  • /data/data/####/204.5a0090f9.chunk.js
  • /data/data/####/205.c9519338.chunk.css
  • /data/data/####/205.cd4a3a89.chunk.js
  • /data/data/####/206.a54f141b.chunk.js
  • /data/data/####/206.db837e41.chunk.css
  • /data/data/####/207.9d9d3ab2.chunk.css
  • /data/data/####/207.b3254a9c.chunk.js
  • /data/data/####/208.a47b1a6a.chunk.css
  • /data/data/####/208.e8cf94f8.chunk.js
  • /data/data/####/209.8603efd7.chunk.js
  • /data/data/####/21.7eee1b89.chunk.js
  • /data/data/####/21.8387d08d.chunk.css
  • /data/data/####/21.b178ef299e1017df8e6c.js
  • /data/data/####/210.00082f5f.chunk.js
  • /data/data/####/211.5314dbfe.chunk.js
  • /data/data/####/212.476f7c41.chunk.js
  • /data/data/####/213.c950bc65.chunk.js
  • /data/data/####/214.8cce15a0.chunk.js
  • /data/data/####/215.801db40a.chunk.js
  • /data/data/####/216.eb048a3f.chunk.js
  • /data/data/####/217.01fccec8.chunk.js
  • /data/data/####/218.4b99ab46.chunk.js
  • /data/data/####/219.d7f80054.chunk.js
  • /data/data/####/22.00a91a1b1388693b9635.js
  • /data/data/####/22.2098b27a.chunk.js
  • /data/data/####/22.6d2b0208.chunk.css
  • /data/data/####/220.cb1bab6b.chunk.js
  • /data/data/####/221.0b074e2d.chunk.js
  • /data/data/####/222.b9c51535.chunk.js
  • /data/data/####/223.0490a0dd.chunk.js
  • /data/data/####/224.d2928ce2.chunk.js
  • /data/data/####/22439a0714b9003d_0
  • /data/data/####/225.5b22e492.chunk.js
  • /data/data/####/226.4faf1a55.chunk.js
  • /data/data/####/227.50725d74.chunk.js
  • /data/data/####/228.c509d360.chunk.js
  • /data/data/####/229.b859e494.chunk.js
  • /data/data/####/23.008b29b3.chunk.css
  • /data/data/####/23.d5f39669.chunk.js
  • /data/data/####/23.e6c713c96a58123b468c.js
  • /data/data/####/230.464fd1e4.chunk.js
  • /data/data/####/231.a26f3a63.chunk.js
  • /data/data/####/232.b143459b.chunk.js
  • /data/data/####/233.2f5bfe35.chunk.js
  • /data/data/####/234.9152ad5c.chunk.js
  • /data/data/####/235.0778d612.chunk.js
  • /data/data/####/236.ca9e36d7.chunk.js
  • /data/data/####/237.b5fecad7.chunk.js
  • /data/data/####/238.d47cdc51.chunk.js
  • /data/data/####/239.309e0300.chunk.js
  • /data/data/####/24.29bc906e.chunk.js
  • /data/data/####/24.5b7474e2.chunk.css
  • /data/data/####/24.a43288f60064810bcc9e.js
  • /data/data/####/240.bfd9d4fa.chunk.js
  • /data/data/####/241.5dacba48.chunk.js
  • /data/data/####/242.0099c1df.chunk.js
  • /data/data/####/243.bfe660fe.chunk.js
  • /data/data/####/244.388107c0.chunk.js
  • /data/data/####/245.fb2a4110.chunk.js
  • /data/data/####/246.f132704d.chunk.js
  • /data/data/####/247.261db8ce.chunk.js
  • /data/data/####/248.03f57e2c.chunk.js
  • /data/data/####/249.575fb656.chunk.js
  • /data/data/####/25.11bc513c.chunk.css
  • /data/data/####/25.2fe1b67c.chunk.js
  • /data/data/####/25.f66c223feef97a1dd3f1.js
  • /data/data/####/250.12ef1bbd.chunk.js
  • /data/data/####/251.19880983.chunk.js
  • /data/data/####/252.c8708da0.chunk.js
  • /data/data/####/253.b837a3ff.chunk.js
  • /data/data/####/26.03a384d59d3ed4ca9377.js
  • /data/data/####/26.155a06dc.chunk.js
  • /data/data/####/26.7f047c73f7b2.css
  • /data/data/####/26.d1e80f26.chunk.css
  • /data/data/####/27.742a89fea48e25436fed.js
  • /data/data/####/27.efdb4436.chunk.js
  • /data/data/####/27.f779dc28.chunk.css
  • /data/data/####/28.2af82da3.chunk.css
  • /data/data/####/28.b4a9325b.chunk.js
  • /data/data/####/28.ba8cea5a1302b0415b96.js
  • /data/data/####/29.0bbffe42.chunk.css
  • /data/data/####/29.42aefcca.chunk.js
  • /data/data/####/29.5ef292b303539704e944.js
  • /data/data/####/29.b6913e0f40a2.css
  • /data/data/####/2b894949d7aba27b_0
  • /data/data/####/2b894949d7aba27b_1
  • /data/data/####/3.33e393c7d6bf7abe780f.js
  • /data/data/####/30.308aac91.chunk.css
  • /data/data/####/30.62b11c1a7f9d.css
  • /data/data/####/30.89cae5388fc97dc16c34.js
  • /data/data/####/30.a66c34de.chunk.js
  • /data/data/####/31.3da8ae3ec32a.css
  • /data/data/####/31.58bc6f8c.chunk.css
  • /data/data/####/31.ce3e22ac.chunk.js
  • /data/data/####/31.e63aa85d0a0e8b94d271.js
  • /data/data/####/32.62b82748c1ed.css
  • /data/data/####/32.8697ce98.chunk.js
  • /data/data/####/32.918183d3.chunk.css
  • /data/data/####/32.f576d61dc8ce6dc87274.js
  • /data/data/####/33.9f36cba8d5a5.css
  • /data/data/####/33.ab024340.chunk.css
  • /data/data/####/33.d0efb98401b6faf80e2a.js
  • /data/data/####/33.fa2bee94.chunk.js
  • /data/data/####/34.4a920e06.chunk.js
  • /data/data/####/34.620d6337bdcd88900342.js
  • /data/data/####/34.685a37852d7b.css
  • /data/data/####/35.25638a82.chunk.js
  • /data/data/####/35.77a7415ed98d35d723b4.js
  • /data/data/####/35.d0767aa55f6d.css
  • /data/data/####/35.eb30b469.chunk.css
  • /data/data/####/36.7f345f3b.chunk.js
  • /data/data/####/36.bbf540b42f15.css
  • /data/data/####/36.c6163db5447075e46b5d.js
  • /data/data/####/37.9aa6db0089a3abe3ec4e.js
  • /data/data/####/38.55eb4c0f312a.css
  • /data/data/####/38.59570b39d7b0cea502b3.js
  • /data/data/####/39.61c77b03e252.css
  • /data/data/####/39.eeeab058f21e2396e524.js
  • /data/data/####/4.15950fe4.chunk.js
  • /data/data/####/4.5cb391649a6200ef093c.js
  • /data/data/####/4.84e3901c.chunk.css
  • /data/data/####/40.4566659ec1690c627f45.js
  • /data/data/####/40.a841f80c.chunk.css
  • /data/data/####/40.ea4f3b8c.chunk.js
  • /data/data/####/41.077376c0520344780b9b.js
  • /data/data/####/41.ca3f6f31.chunk.js
  • /data/data/####/42.43bff1b2fbb5057d8d15.js
  • /data/data/####/42.6a62274e.chunk.css
  • /data/data/####/42.bcdc5233.chunk.js
  • /data/data/####/43.1d8da3ab47ef6c3e5bb9.js
  • /data/data/####/43.3f64e080.chunk.js
  • /data/data/####/43.99f48d43.chunk.css
  • /data/data/####/44.c874c8ce.chunk.js
  • /data/data/####/44.dd6ae66cc12378f6f36a.js
  • /data/data/####/44.eb53cd6c.chunk.css
  • /data/data/####/45.1e9b1da56aa8605de542.js
  • /data/data/####/45.9f522129.chunk.js
  • /data/data/####/45.cb9b07e4.chunk.css
  • /data/data/####/46.205781e455f5648cc741.js
  • /data/data/####/46.4180e08d.chunk.js
  • /data/data/####/46.fb7db579.chunk.css
  • /data/data/####/47.5e576e2f.chunk.js
  • /data/data/####/47.60a32bbcf0f9.css
  • /data/data/####/47.6797442e.chunk.css
  • /data/data/####/47.bedae709e3eee5d0fe91.js
  • /data/data/####/48.1c8ca1b10d0d704cafef.js
  • /data/data/####/48.6c65aa19.chunk.css
  • /data/data/####/48.9ddfe014.chunk.js
  • /data/data/####/49.2a11bbda.chunk.js
  • /data/data/####/49.f2a52e570b0375cb7f8a.js
  • /data/data/####/49.fc501ec9.chunk.css
  • /data/data/####/4b870e06815264f3_0
  • /data/data/####/5.3d316917739930d46c09.js
  • /data/data/####/50.69daf40b5b0a.css
  • /data/data/####/50.cda84a813fde13cdb0b3.js
  • /data/data/####/50.d0541121.chunk.css
  • /data/data/####/50.fa426001.chunk.js
  • /data/data/####/51.1a47e51a6ec6.css
  • /data/data/####/51.3944cc35d625c1d9fbaf.js
  • /data/data/####/51.a339171f.chunk.js
  • /data/data/####/51.c6090192.chunk.css
  • /data/data/####/52.0a61a6ee.chunk.css
  • /data/data/####/52.2533b358806fa440e6cc.js
  • /data/data/####/52.44c2b166.chunk.js
  • /data/data/####/52.a777a77df15a.css
  • /data/data/####/53.4fe57813a4992935b6f4.js
  • /data/data/####/53.78940ca8.chunk.js
  • /data/data/####/53.7b67f96a.chunk.css
  • /data/data/####/5331d0216a035b45_0
  • /data/data/####/54.14fbc1d3.chunk.js
  • /data/data/####/54.4eb582b3cee0.css
  • /data/data/####/54.a4db2c5ae4a8239f4306.js
  • /data/data/####/54.b80e4269.chunk.css
  • /data/data/####/55.08583e6c815e21421997.js
  • /data/data/####/55.2f53d1b7.chunk.css
  • /data/data/####/55.ecfd6122.chunk.js
  • /data/data/####/56.5e5e313177d7.css
  • /data/data/####/56.84d83e97.chunk.js
  • /data/data/####/56.de129661.chunk.css
  • /data/data/####/56.e325b25c33703d6ab06e.js
  • /data/data/####/57.2582d6659c63.css
  • /data/data/####/57.577b7c11.chunk.js
  • /data/data/####/57.8244b60659be0de0676c.js
  • /data/data/####/57.dfce3f90.chunk.css
  • /data/data/####/58.333afbb9.chunk.js
  • /data/data/####/58.405186edbb1b32e78a89.js
  • /data/data/####/58.a513a09a.chunk.css
  • /data/data/####/59.030e467e.chunk.css
  • /data/data/####/59.0339800efb695dcbe431.js
  • /data/data/####/59.6c3a820f.chunk.js
  • /data/data/####/6.98d8f1fe.chunk.js
  • /data/data/####/6.ecbeaa2a.chunk.css
  • /data/data/####/60.3ede8dc4.chunk.js
  • /data/data/####/60.79ab21d3.chunk.css
  • /data/data/####/60.a77f8f81c27734c177bc.js
  • /data/data/####/61.487b909864eb.css
  • /data/data/####/61.939ec949.chunk.css
  • /data/data/####/61.a26eb5c0.chunk.js
  • /data/data/####/61.edfd3e86090071a9accf.js
  • /data/data/####/62.007de286ac5f.css
  • /data/data/####/62.39313878.chunk.css
  • /data/data/####/62.53f11795.chunk.js
  • /data/data/####/62.5985d54b3f5da8271ec1.js
  • /data/data/####/63.42e3611a.chunk.js
  • /data/data/####/63.a1e0f559d84848adb228.js
  • /data/data/####/63.ccce55f4d8d5.css
  • /data/data/####/63.ed08d0e6.chunk.css
  • /data/data/####/64.20f0a6b914c1.css
  • /data/data/####/64.59a6b9ba.chunk.js
  • /data/data/####/64.6e71c923.chunk.css
  • /data/data/####/64.72c0b3eca5740b7daa94.js
  • /data/data/####/65.2c4cf4a2.chunk.css
  • /data/data/####/65.42021167.chunk.js
  • /data/data/####/65.8530b7dbc9c1.css
  • /data/data/####/65.ae5a9c9dc839ee7c109c.js
  • /data/data/####/66.68ca5b5c.chunk.css
  • /data/data/####/66.96342738.chunk.js
  • /data/data/####/66.b77225bed549.css
  • /data/data/####/66.d818629241bbae2ed9c0.js
  • /data/data/####/67.318765ac.chunk.js
  • /data/data/####/67.beed28d438dbab21d3e1.js
  • /data/data/####/67.d94e60fc0b00.css
  • /data/data/####/67.f743529c.chunk.css
  • /data/data/####/68.5ee57b79.chunk.js
  • /data/data/####/68.61a7c8cd.chunk.css
  • /data/data/####/68.b4ad5a7d1ca18cabc180.js
  • /data/data/####/69.5c14a65f29c707ee7734.js
  • /data/data/####/69.c0c609d4.chunk.css
  • /data/data/####/69.d07d7c3d.chunk.js
  • /data/data/####/7.77a0591c8008dd5d3ce9.js
  • /data/data/####/70.6906336b.chunk.js
  • /data/data/####/70.7047d72a7abfec6a1795.js
  • /data/data/####/70.84eafc62.chunk.css
  • /data/data/####/71.36fc67ce.chunk.css
  • /data/data/####/71.546f6dd43fef9b75314c.js
  • /data/data/####/71.91811331.chunk.js
  • /data/data/####/7168480a422b06e8_0
  • /data/data/####/72.0b796b03.chunk.css
  • /data/data/####/72.0d3f7962.chunk.js
  • /data/data/####/72.7b7b4aa7c84d065c0207.js
  • /data/data/####/73.17dd235975166c497452.js
  • /data/data/####/73.7200f1f0.chunk.css
  • /data/data/####/73.94835cc6.chunk.js
  • /data/data/####/74.30d150245d125077c430.js
  • /data/data/####/74.a664b438.chunk.css
  • /data/data/####/74.df8f9f72.chunk.js
  • /data/data/####/74574c50727519a7_0
  • /data/data/####/75.0f6b5fea.chunk.css
  • /data/data/####/75.f0fd286d06400ad84251.js
  • /data/data/####/75.f574133d.chunk.js
  • /data/data/####/76.4d43f64c.chunk.js
  • /data/data/####/76.6b6e5ca1e6328ee315df.js
  • /data/data/####/76.becead4f.chunk.css
  • /data/data/####/77.9fc60c8ac587ab1aec33.js
  • /data/data/####/77.c72f1eb5.chunk.js
  • /data/data/####/77.dc40a5ba.chunk.css
  • /data/data/####/78.20f9c1db.chunk.js
  • /data/data/####/78.53df41e6227ee4f42be5.js
  • /data/data/####/78.a7b4382c.chunk.css
  • /data/data/####/79.6bdfc388.chunk.js
  • /data/data/####/79.99ccd91f.chunk.css
  • /data/data/####/79.e049152be7b21b194a81.js
  • /data/data/####/8.49d0d01e.chunk.css
  • /data/data/####/8.8c0d218b.chunk.js
  • /data/data/####/8.b630eb7c5619d720e2ff.js
  • /data/data/####/80.790c9057.chunk.js
  • /data/data/####/80.86d97db5.chunk.css
  • /data/data/####/80.cc97abbc09ee6321440c.js
  • /data/data/####/81.2f7598d4c92fcc0d9ee9.js
  • /data/data/####/81.4f282c26.chunk.js
  • /data/data/####/81.db14ef4e.chunk.css
  • /data/data/####/82.2371db64.chunk.css
  • /data/data/####/82.c7b34d43c000260faa32.js
  • /data/data/####/82.ea50bc3f.chunk.js
  • /data/data/####/83.08027834.chunk.js
  • /data/data/####/83.655424b4.chunk.css
  • /data/data/####/83.6ae9699a690535d57894.js
  • /data/data/####/83217fe59336ef44_0
  • /data/data/####/84.1b7905c4.chunk.css
  • /data/data/####/84.b922e1ec.chunk.js
  • /data/data/####/84.d5023d6202eb56348116.js
  • /data/data/####/85.19c13a46e9ae.css
  • /data/data/####/85.25b3573bb97e3a43a9c6.js
  • /data/data/####/85.68bb3438.chunk.js
  • /data/data/####/85.e7f614da.chunk.css
  • /data/data/####/86.8df0dba8.chunk.js
  • /data/data/####/86.d99d5f82379d7b4b0ea6.js
  • /data/data/####/86.eadf88ff.chunk.css
  • /data/data/####/87.021319fad9ad10a3ea98.js
  • /data/data/####/87.083d03e2.chunk.css
  • /data/data/####/87.7150951c.chunk.js
  • /data/data/####/88.48b0a3bac03409f790fa.js
  • /data/data/####/88.807b6e32.chunk.css
  • /data/data/####/88.c2eb44c3.chunk.js
  • /data/data/####/89.241c439dd49663e6bb89.js
  • /data/data/####/89.c8cc274a.chunk.css
  • /data/data/####/89.d022a02a.chunk.js
  • /data/data/####/8e0a460c6bbd53bd_0
  • /data/data/####/9.3bf05dfd.chunk.js
  • /data/data/####/9.d992faeb407771ec8f92.js
  • /data/data/####/90.1cb55765.chunk.js
  • /data/data/####/90.4b8c2ab212f1c1bd10f4.js
  • /data/data/####/90.9f36fbd4.chunk.css
  • /data/data/####/90.f512c4a3892b.css
  • /data/data/####/91.d032c02f7e66addbcf08.js
  • /data/data/####/91.ee60e8b6.chunk.js
  • /data/data/####/91.f71f34d7.chunk.css
  • /data/data/####/918c3360551a1694_0
  • /data/data/####/91d5a6aedbb18443_0
  • /data/data/####/92.00902724.chunk.js
  • /data/data/####/92.aa6af702.chunk.css
  • /data/data/####/93.1abb9397.chunk.js
  • /data/data/####/93.d725a672.chunk.css
  • /data/data/####/94.5253661a.chunk.js
  • /data/data/####/94.e5850bae.chunk.css
  • /data/data/####/95.1d9187c3.chunk.css
  • /data/data/####/95.c8e10dc1.chunk.js
  • /data/data/####/96.6c404650.chunk.css
  • /data/data/####/96.f03db803.chunk.js
  • /data/data/####/97.19d40500.chunk.js
  • /data/data/####/97.73471583.chunk.css
  • /data/data/####/98.6c9be645.chunk.js
  • /data/data/####/98.aa629d71.chunk.css
  • /data/data/####/99.50cb4df5.chunk.css
  • /data/data/####/99.69ae6f68.chunk.js
  • /data/data/####/Cookies-journal
  • /data/data/####/Databases.db-journal
  • /data/data/####/MANIFEST-000001
  • /data/data/####/QuotaManager-journal
  • /data/data/####/WXPAY_verify_270908500.txt
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/a08e019becb9d4bf_0
  • /data/data/####/a==7.5.0&&1.0.6_1646086073925_envelope.log
  • /data/data/####/aaa9285d2e08e294_0
  • /data/data/####/ace01c4d5528b533_0
  • /data/data/####/active.276c5348.svg
  • /data/data/####/active.e7c2713.png
  • /data/data/####/address-add.ecf1968.png
  • /data/data/####/ae3b69b9243cfb12_0
  • /data/data/####/antd.39bf71df.chunk.js
  • /data/data/####/antd.3d537e44.chunk.css
  • /data/data/####/app-download-icon.c6c1f0bd.png
  • /data/data/####/app.828f631a56b1b52263be.js
  • /data/data/####/app.950cb9cf4c40.css
  • /data/data/####/arrow.0d2e996.png
  • /data/data/####/asset-manifest.json
  • /data/data/####/beb0ed4fd9673089_0
  • /data/data/####/boy-active.5cc9c33.png
  • /data/data/####/boy-active.5cc9c330.png
  • /data/data/####/boy.2312072.png
  • /data/data/####/boy.23120723.png
  • /data/data/####/btn-delete.d65d9bd.png
  • /data/data/####/btn-play.f81c2be.png
  • /data/data/####/btn-play.f81c2bec.png
  • /data/data/####/c1hat.html
  • /data/data/####/carnival-head-bg.dd0d9461.png
  • /data/data/####/cca03031f5ce9681_0
  • /data/data/####/chat_item_avatar1.2ff5cfd.png
  • /data/data/####/chat_item_avatar2.3c8a15a.png
  • /data/data/####/chat_item_avatar3.e3838d2.png
  • /data/data/####/chinese-bg.e4085fc7.png
  • /data/data/####/classes.dex
  • /data/data/####/classes.dex;classes2.dex
  • /data/data/####/classes.oat
  • /data/data/####/classes_bg.49c783ad.jpg
  • /data/data/####/close-white.bc71aa5.png
  • /data/data/####/close.774ed9e.png
  • /data/data/####/cn.huohua.eduparent_preferences.xml
  • /data/data/####/contact.0e1eada.png
  • /data/data/####/course-spirlformBg.99b2d80.png
  • /data/data/####/course_try.7634131.png
  • /data/data/####/d757a26010e99d0d_0
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNjQ2MDg2MDc0MDA5;
  • /data/data/####/dW1weF9pbnRlcm5hbF8xNjQ2MDg2MDg4NzEz;
  • /data/data/####/dW1weF9zaGFyZV8xNjQ2MDg2MDkwNjA5;
  • /data/data/####/dW1weF9zaGFyZV8xNjQ2MDg2MDkxMzA0;
  • /data/data/####/default-skin.b257fa9c.svg
  • /data/data/####/default_avatar.a2fe742.png
  • /data/data/####/discover-active.9f5c469.png
  • /data/data/####/discover.955df6f.png
  • /data/data/####/empty.76e76fa1.png
  • /data/data/####/empty.e38d804.png
  • /data/data/####/english-correctionExercises.259e68c7.svg
  • /data/data/####/english-listen.b7a1802d.svg
  • /data/data/####/english-speak.52f9a6da.svg
  • /data/data/####/english-spell.bf57b166.svg
  • /data/data/####/english-upload.17c6f39d.svg
  • /data/data/####/exchangeIdentity.json
  • /data/data/####/exid.dat
  • /data/data/####/faa5c61741f50bcf_0
  • /data/data/####/follow-the-magicbook.431eaddd.svg
  • /data/data/####/gain-class-logo.38d36c2.png
  • /data/data/####/girl-active.aa3cfee.png
  • /data/data/####/girl-active.aa3cfee0.png
  • /data/data/####/girl.c457573.png
  • /data/data/####/him-modules.1a08474f.chunk.css
  • /data/data/####/him-modules.94d6df6d.chunk.js
  • /data/data/####/home-active.299e457.png
  • /data/data/####/home.374962d.png
  • /data/data/####/houzi.4d65b28d.png
  • /data/data/####/html2canvas.cfcb2216.chunk.js
  • /data/data/####/html5.db
  • /data/data/####/html5.db-journal
  • /data/data/####/http_peppa-ui_0.localstorage-journal
  • /data/data/####/i==1.2.0&&1.0.6_1646086076528_envelope.log
  • /data/data/####/icon-absent.4368266.png
  • /data/data/####/icon-add.92d203f.png
  • /data/data/####/icon-address.3cd9bf5.png
  • /data/data/####/icon-board.a3d832b.png
  • /data/data/####/icon-clock.d978a6b.png
  • /data/data/####/icon-contact.475f3f7.png
  • /data/data/####/icon-course-nor.c4724a84.svg
  • /data/data/####/icon-diamond.bf76003.png
  • /data/data/####/icon-edit.fdb22cb.png
  • /data/data/####/icon-exchange.b555db5.png
  • /data/data/####/icon-finance.b93513a.png
  • /data/data/####/icon-gold.0fb1b47.png
  • /data/data/####/icon-header.953808a.png
  • /data/data/####/icon-im-nor.201680de.svg
  • /data/data/####/icon-main-nor.518ea7df.svg
  • /data/data/####/icon-note.edb198e.png
  • /data/data/####/icon-ppt.fa261f6.png
  • /data/data/####/icon-share-gray.b42dcdc.png
  • /data/data/####/icon-success.d8e10e9.png
  • /data/data/####/icon-tab3-nor.05aae96f.svg
  • /data/data/####/icon-ucent-nor.de546a23.svg
  • /data/data/####/icon-xk-nor.47a9f2d0.svg
  • /data/data/####/icon.8db2ce6.png
  • /data/data/####/icon01.bed4ed5.png
  • /data/data/####/icon02.a83a1a1.png
  • /data/data/####/icon03.fd876f6.png
  • /data/data/####/icon04.0d44176.png
  • /data/data/####/icon05.c774c60.png
  • /data/data/####/icon06.1c48a15.png
  • /data/data/####/icon09.03b91a9.png
  • /data/data/####/icon10.f89d603.png
  • /data/data/####/icon11.09e48b9.png
  • /data/data/####/icon12.2b41627.png
  • /data/data/####/icon13.937a7e0.png
  • /data/data/####/icon17.634fda8.png
  • /data/data/####/icon20.f12e6fd.png
  • /data/data/####/icon21.014261a.png
  • /data/data/####/icon22.756c89f.png
  • /data/data/####/icon_account_circle@2x.843974b.png
  • /data/data/####/icon_calendar@2x.e15fddb.png
  • /data/data/####/icon_calendar_circle_black@2x.d9493fd.png
  • /data/data/####/icon_close_circle_gray@2x.f07dafa.png
  • /data/data/####/icon_head.de051fda.png
  • /data/data/####/icon_menu_circle_black@2x.6b1c679.png
  • /data/data/####/icon_share_black.4f8126c.png
  • /data/data/####/icon_wechat.0d7be1c.png
  • /data/data/####/icon_wechat_timeline.1311f96.png
  • /data/data/####/iconaddress.3cd9bf5.png
  • /data/data/####/iconfont.3820163f.woff
  • /data/data/####/iconfont.4162214.svg
  • /data/data/####/iconfont.57d1580d.woff2
  • /data/data/####/iconfont.5f2cf5d8.svg
  • /data/data/####/iconfont.965e35be.ttf
  • /data/data/####/iconfont.a246323b.eot
  • /data/data/####/image.68d9939.png
  • /data/data/####/increment.db-journal
  • /data/data/####/index
  • /data/data/####/index.html
  • /data/data/####/info.xml
  • /data/data/####/init.54f486ac.chunk.css
  • /data/data/####/init.acf841e7.chunk.js
  • /data/data/####/init.pid
  • /data/data/####/introduce_icon01.7b5f434.png
  • /data/data/####/introduce_icon02.5512dd9.png
  • /data/data/####/introduce_icon03.8b91769.png
  • /data/data/####/introduce_icon04.171f367.png
  • /data/data/####/introduce_icon05.cc6b8df.png
  • /data/data/####/isFull_icon.348981c.png
  • /data/data/####/isJoin_icon.00a3c5d.png
  • /data/data/####/join-calendar.0944501.png
  • /data/data/####/landingbg.b38860f.png
  • /data/data/####/layer-close-btn.25d0c1e.png
  • /data/data/####/left.53499b4.png
  • /data/data/####/lesson-title.10a46ee.png
  • /data/data/####/libjiagu.so
  • /data/data/####/loading.b762f47.png
  • /data/data/####/loading.d5f8b62.gif
  • /data/data/####/loading.d5f8b629.gif
  • /data/data/####/loading.e65be33.png
  • /data/data/####/logo-bg.de051fd.png
  • /data/data/####/logo-bg.de051fda.png
  • /data/data/####/logo-zhihuishu.ea4f7f7.png
  • /data/data/####/logo.47a3dfd.png
  • /data/data/####/logo.47a3dfde.png
  • /data/data/####/logo_hand.c01fe90.png
  • /data/data/####/main.4a3caada.chunk.js
  • /data/data/####/main.98648258.chunk.css
  • /data/data/####/main_15.2b40756.png
  • /data/data/####/main_16.76f5814.png
  • /data/data/####/main_17.3bda1f5.png
  • /data/data/####/main_18.9238266.png
  • /data/data/####/main_20.1859979.jpg
  • /data/data/####/main_22.f713d63.jpg
  • /data/data/####/main_title_bg.c91ad44.png
  • /data/data/####/manifest-7a684a03541519bb5cab.js
  • /data/data/####/manifest.json
  • /data/data/####/math-bg.0b4defcf.png
  • /data/data/####/metrics_guid
  • /data/data/####/more.444b7698.svg
  • /data/data/####/my_class.33a6e0c.png
  • /data/data/####/my_lesson.04d4cb7.png
  • /data/data/####/no-plan.11bd52ee.png
  • /data/data/####/other.0310bbcd.chunk.js
  • /data/data/####/part-gift-title.eda414d.png
  • /data/data/####/part-giving-courses-title.277b9ba.png
  • /data/data/####/part-packages-title.f240295.png
  • /data/data/####/part-packet-background-image_2.1390023.png
  • /data/data/####/part-packet-title.10646fc.png
  • /data/data/####/part-why-title.7fa83c6.png
  • /data/data/####/pay_success@3x.ba753f9c.png
  • /data/data/####/photoswipe.33fdae2b.chunk.js
  • /data/data/####/photoswipe.77780348.chunk.css
  • /data/data/####/phurase.1443187.png
  • /data/data/####/phurase.14431871.png
  • /data/data/####/pre-next.5095b2ba.svg
  • /data/data/####/precache-manifest.9b03ba9b5df8e7ac94d6d8289fcd6fee.js
  • /data/data/####/profile-active.d80bd69.png
  • /data/data/####/profile.c76f489.png
  • /data/data/####/push.pid
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/py01.c7fa449.png
  • /data/data/####/py02.4e0715b.png
  • /data/data/####/py03.eabeed9.png
  • /data/data/####/qrcode.49db7b54.chunk.js
  • /data/data/####/qrcode.e538c7fb.chunk.css
  • /data/data/####/quize-report.075b2fca.chunk.js
  • /data/data/####/react-virtualized.a6964aec.chunk.js
  • /data/data/####/react-virtualized.ff876cab.chunk.css
  • /data/data/####/received.8b5682fc.svg
  • /data/data/####/right.c222f83.png
  • /data/data/####/right01.33cef9e.png
  • /data/data/####/right02.b261eb8.png
  • /data/data/####/right03.29bea66.png
  • /data/data/####/right04.18c187d.png
  • /data/data/####/right05.588352b.png
  • /data/data/####/run.pid
  • /data/data/####/runtime~main.2ee4c2d0.js
  • /data/data/####/sentry-rewriteframes-5.30.0.min.js
  • /data/data/####/sentry-tracing.5.30.0.min.js
  • /data/data/####/service-worker.js
  • /data/data/####/share-compass.5e38052.png
  • /data/data/####/share.db
  • /data/data/####/share.db-journal
  • /data/data/####/shenhezhong.854e636b.svg
  • /data/data/####/sprite-EQ@2x.cdc1150.png
  • /data/data/####/sprite-IQ@2x.1ccecd3.png
  • /data/data/####/sprite-alert@3x.fc687f4.png
  • /data/data/####/sprite-alipay@2x.a2a72c1.png
  • /data/data/####/sprite-angle-light-yellow@2x.7359c2a.png
  • /data/data/####/sprite-angle-right-black@3x.06c0db1.png
  • /data/data/####/sprite-angle-right-row@3x.c343166.png
  • /data/data/####/sprite-angle-right-white@3x.8ad2230.png
  • /data/data/####/sprite-angle-right@3x.b1a237f.png
  • /data/data/####/sprite-angle-yellow@2x.8ac1649.png
  • /data/data/####/sprite-arrow-left-gray@2x.1f8ee19.png
  • /data/data/####/sprite-arrow-left-white@2x.c5d2b3e.png
  • /data/data/####/sprite-back@3x.79e9587.png
  • /data/data/####/sprite-backspace@3x.5ab344f.png
  • /data/data/####/sprite-blue-discount@3x.1051d42.png
  • /data/data/####/sprite-blue-like@3x.deb3e43.png
  • /data/data/####/sprite-blue-mailing@3x.671048d.png
  • /data/data/####/sprite-blue-package@3x.f05691d.png
  • /data/data/####/sprite-boy@3x.aaec3b6.png
  • /data/data/####/sprite-calendar@2x.f989f6e.png
  • /data/data/####/sprite-camera@3x.67e5684.png
  • /data/data/####/sprite-cart-red@3x.9693de8.png
  • /data/data/####/sprite-cart-white@2x.233de88.png
  • /data/data/####/sprite-chain@3x.2804600.png
  • /data/data/####/sprite-check-corner.ea608c3a.svg
  • /data/data/####/sprite-check-off@3x.d4d3559.png
  • /data/data/####/sprite-check-on@3x.aba0939.png
  • /data/data/####/sprite-clock-2@2x.8bb865d.png
  • /data/data/####/sprite-clock-blue@3x.77d37ff.png
  • /data/data/####/sprite-clock@2x.a875c06.png
  • /data/data/####/sprite-close-b@3x.8e6ce5a.png
  • /data/data/####/sprite-close-big@2x.6f20f35.png
  • /data/data/####/sprite-close-delete@3x.aeae0f1.png
  • /data/data/####/sprite-close-gray@2x.6f6be29.png
  • /data/data/####/sprite-close-o@2x.47700d6.png
  • /data/data/####/sprite-close-w@3x.7b52ba0.png
  • /data/data/####/sprite-close@2x.14726a2.png
  • /data/data/####/sprite-comment-o@3x.e9ab9c8.png
  • /data/data/####/sprite-comment@3x.67dbb4e.png
  • /data/data/####/sprite-crown-vip-active@2x.21a15c9.png
  • /data/data/####/sprite-crown-vip-gray@2x.be6d78f.png
  • /data/data/####/sprite-delete@3x.9cb6427.png
  • /data/data/####/sprite-discount@3x.2ad5cfd.png
  • /data/data/####/sprite-edit@3x.1c200cf.png
  • /data/data/####/sprite-fav-red@3x.22cbfd6.png
  • /data/data/####/sprite-fav@3x.ce7ce60.png
  • /data/data/####/sprite-formula@3x.08e345b.png
  • /data/data/####/sprite-free@3x.a90c5ed.png
  • /data/data/####/sprite-freight@3x.e36a3b5.png
  • /data/data/####/sprite-gift-white@3x.baf6a94.png
  • /data/data/####/sprite-gift@3x.1c0efce.png
  • /data/data/####/sprite-girl@3x.ffd8ca3.png
  • /data/data/####/sprite-gray-share@3x.03aa58c.png
  • /data/data/####/sprite-guarantee@3x.df616da.png
  • /data/data/####/sprite-heart-o-red@3x.ed06fe0.png
  • /data/data/####/sprite-heart-red@3x.fe80ef3.png
  • /data/data/####/sprite-help@3x.3dea2d9.png
  • /data/data/####/sprite-home-blue@2x.86d151f.png
  • /data/data/####/sprite-home-gray@2x.a287d0a.png
  • /data/data/####/sprite-in-door@3x.1d79a21.png
  • /data/data/####/sprite-laugh-blue@3x.cd69116.png
  • /data/data/####/sprite-like@3x.b213e6d.png
  • /data/data/####/sprite-loading-gray.b9f8a37f.svg
  • /data/data/####/sprite-loading-white.dd800c56.svg
  • /data/data/####/sprite-logo-alipay@3x.4fe2467.png
  • /data/data/####/sprite-logo-cmb@3x.22b71ad.png
  • /data/data/####/sprite-logo-jdpay@3x.809ab4e.png
  • /data/data/####/sprite-logo-weixin@3x.ae3527b.png
  • /data/data/####/sprite-logo-zmxy@2x.350bec6.png
  • /data/data/####/sprite-loop@3x.f404441.png
  • /data/data/####/sprite-map-mark@2x.adab52c.png
  • /data/data/####/sprite-message-dark@3x.5440ce1.png
  • /data/data/####/sprite-message@2x.0fa6594.png
  • /data/data/####/sprite-money@3x.79ae038.png
  • /data/data/####/sprite-new-message@2x.574295b.png
  • /data/data/####/sprite-new-user@2x.37730b7.png
  • /data/data/####/sprite-no@3x.ab6da76.png
  • /data/data/####/sprite-ok@3x.a79c939.png
  • /data/data/####/sprite-out-door@3x.dfa4efc.png
  • /data/data/####/sprite-physical@2x.4bb5bbe.png
  • /data/data/####/sprite-plus@2x.28782a1.png
  • /data/data/####/sprite-point@2x.24ecfc2.png
  • /data/data/####/sprite-prom@3x.e3c4599.png
  • /data/data/####/sprite-promotion@2x.90fce6e.png
  • /data/data/####/sprite-question@2x.c3ceb9f.png
  • /data/data/####/sprite-quote-down-white@3x.1f7f113.png
  • /data/data/####/sprite-quote-down@3x.3af8a73.png
  • /data/data/####/sprite-quote-up-white@3x.0bb7203.png
  • /data/data/####/sprite-quote-up@3x.5a4000c.png
  • /data/data/####/sprite-redbag@2x.4e13a6e.png
  • /data/data/####/sprite-refresh@3x.60f5516.png
  • /data/data/####/sprite-refunds@3x.63aa462.png
  • /data/data/####/sprite-reply@2x.de1286a.png
  • /data/data/####/sprite-rule@3x.643d65c.png
  • /data/data/####/sprite-search-dark@3x.3c64515.png
  • /data/data/####/sprite-search-sm@2x.ed6e291.png
  • /data/data/####/sprite-search@2x.fd91998.png
  • /data/data/####/sprite-share-blue@2x.c50b784.png
  • /data/data/####/sprite-share@2x.c76dcd5.png
  • /data/data/####/sprite-smile-gray@3x.7ec1cf9.png
  • /data/data/####/sprite-star@3x.b20937a.png
  • /data/data/####/sprite-stick@2x.92c948c.png
  • /data/data/####/sprite-store@2x.1e85e7e.png
  • /data/data/####/sprite-support-black@2x.577a835.png
  • /data/data/####/sprite-support-white@3x.913e4cf.png
  • /data/data/####/sprite-support@3x.0ca2110.png
  • /data/data/####/sprite-three-point@3x.8b41e95.png
  • /data/data/####/sprite-trash@3x.cfd58af.png
  • /data/data/####/sprite-triangle-circle@3x.98dea07.png
  • /data/data/####/sprite-unlike@3x.74638b9.png
  • /data/data/####/sprite-video-play@2x.83b5c81.png
  • /data/data/####/sprite-vip-tag@3x.f5c711c.png
  • /data/data/####/sprite-wallet@3x.a83c76e.png
  • /data/data/####/sprite-weixin-circle@3x.0b3a5fb.png
  • /data/data/####/sprite-white-delete@3x.e683d8d.png
  • /data/data/####/star.49cdcd0.png
  • /data/data/####/tag-1.5ca3d66f.svg
  • /data/data/####/tag-2.bdbee77a.svg
  • /data/data/####/tag-3.33c2720f.svg
  • /data/data/####/tag-4.a1b3928f.svg
  • /data/data/####/teacher-YF.83d79aa.png
  • /data/data/####/teacher-ava.27a766e.png
  • /data/data/####/the-real-index
  • /data/data/####/ticket1.0f711aae.png
  • /data/data/####/ticket1_active.88779d94.png
  • /data/data/####/ticket2.97882542.png
  • /data/data/####/ticket2_active.8700b5a0.png
  • /data/data/####/ticket_bg.5488c011.png
  • /data/data/####/tip.d59f936.png
  • /data/data/####/tip.d59f9361.png
  • /data/data/####/title.be9232d8.png
  • /data/data/####/tmpd8.db-journal
  • /data/data/####/today.a003683c.svg
  • /data/data/####/toycity-active.2cd6de0.png
  • /data/data/####/toycity.9067196.png
  • /data/data/####/ua.db
  • /data/data/####/ua.db-journal
  • /data/data/####/um_pri.xml
  • /data/data/####/umeng_common_config.xml
  • /data/data/####/umeng_general_config.xml
  • /data/data/####/umeng_it.cache
  • /data/data/####/umeng_socialize.xml
  • /data/data/####/up.f1db350f.svg
  • /data/data/####/vendors.7710dd49fa504f548aaa.js
  • /data/data/####/vendors.df1ad4e02b21.css
  • /data/data/####/warning.f2c130c.png
  • /data/data/####/wdd_generic.xml
  • /data/data/####/xx.9b7e0e0.png
  • /data/data/####/xx2.af5fb9a.png
  • /data/data/####/xx3.c01b55a.png
  • /data/media/####/1.27.8-build787175
  • /data/media/####/app.db
  • /data/media/####/cn.huohua.eduparent.db
  • /data/media/####/com.igexin.sdk.deviceId.db
  • /data/media/####/com.tencent.mobileqq_connectSdk.22.03.01.01.log
  • /data/media/####/tmp1084385809.zip
  • /data/media/####/tmp1084385809.zip (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
  • /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
  • ls /
  • ls /sys/class/thermal
Loads the following dynamic libraries:
  • libjiagu
Uses the following algorithms to encrypt data:
  • AES-CBC-PKCS7Padding
Uses the following algorithms to decrypt data:
  • AES-CBC-PKCS7Padding
Accesses the ITelephony private interface.
Uses special library to hide executable bytecode.
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Gets information about installed apps.
Adds tasks to the system scheduler.
Displays its own windows over windows of other apps.
Requests the system alert window permission.

Curing recommendations


Android

  1. If the mobile device is operating normally, download and install Dr.Web for Android Light. Run a full system scan and follow recommendations to neutralize the detected threats.
  2. If the mobile device has been locked by Android.Locker ransomware (the message on the screen tells you that you have broken some law or demands a set ransom amount; or you will see some other announcement that prevents you from using the handheld normally), do the following:
    • Load your smartphone or tablet in the safe mode (depending on the operating system version and specifications of the particular mobile device involved, this procedure can be performed in various ways; seek clarification from the user guide that was shipped with the device, or contact its manufacturer);
    • Once you have activated safe mode, install the Dr.Web для Android Light onto the infected handheld and run a full scan of the system; follow the steps recommended for neutralizing the threats that have been detected;
    • Switch off your device and turn it on as normal.

Find out more about Dr.Web for Android