КОРИСТУВАЧАМ

Закрити

Пошук
Пошук

Пошук

Підтримка
Цілодобова підтримка | Правила звернення

Напишіть

Запит через форму

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Поширені запитання |  Форум |  Бот самопідтримки Telegram

Ваші запити

  • Всі: -
  • Незакриті: -
  • Останій: -
Створити новий запит Поширені запитання

Зателефонуйте

Глобальна підтримка:
+7 (495) 789-45-86

Зв'яжіться з нами Незакриті запити: 

Профіль

Профіль

RU CN DE EN ES FR IT JP KZ UZ PL BY
Закрити
Сервіси
Сканери
Dr.Web vxCube
Демо
Експертиза ВКІ
Вірусна бібліотека
База знань

Технології

Терміни

Навчання

Міфи

Новини

Adware.Gexin.22041

Добавлен в вирусную базу Dr.Web: 2021-12-30

Описание добавлено:

Technical information

Malicious functions:
Executes code of the following detected threats:
  • Adware.Gexin.3.origin
Network activity:
Connects to:
  • UDP(DNS) 8####.8.4.4:53
  • TCP(HTTP/1.1) sdk.o####.p####.####.com:80
  • TCP(HTTP/1.1) st####.dc####.net.cn:80
  • TCP(HTTP/1.1) c-h####.g####.com:80
  • TCP(HTTP/1.1) c####.tc.qq.com:80
  • TCP(HTTP/1.1) api.ciyu####.com:80
  • TCP(HTTP/1.1) d####.c####.l####.####.com:80
  • TCP(HTTP/1.1) img.ciyu####.com:80
  • TCP(TLS/1.0) pin####.qq.com:443
  • TCP(TLS/1.0) ser####.dc####.net.cn:443
  • TCP(TLS/1.0) and####.google####.com:443
  • TCP(TLS/1.0) gm.mm####.com:443
  • TCP(TLS/1.0) 1####.251.39.110:443
  • TCP(TLS/1.0) z.c####.com:443
  • TCP(TLS/1.0) 1####.250.179.170:443
  • TCP(TLS/1.0) c.c####.com:443
  • TCP(TLS/1.0) www.gst####.com:443
  • TCP(TLS/1.0) hm.b####.com:443
  • TCP(TLS/1.2) 1####.250.179.174:443
  • TCP(TLS/1.2) www.gst####.com:443
  • TCP(TLS/1.2) 1####.250.179.170:443
  • TCP cm-1####.g####.com:5227
  • TCP sdk.o####.t####.####.com:5224
DNS requests:
  • and####.google####.com
  • api.ciyu####.com
  • c####.mm####.com
  • c-h####.g####.com
  • c.c####.com
  • cm-1####.g####.com
  • hm.b####.com
  • img.ciyu####.com
  • m####.go####.com
  • pi####.qq.com
  • pin####.qq.com
  • pub-####.qin####.com
  • s13.c####.com
  • sdk.c####.g####.com
  • sdk.o####.p####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.com
  • sdk.o####.t####.####.net
  • ser####.dc####.net.cn
  • st####.dc####.net.cn
  • www.gst####.com
  • z7.c####.com
HTTP GET requests:
  • c####.tc.qq.com/h5/stats.js?v2####
  • d####.c####.l####.####.com/config/hzv9.conf
  • img.ciyu####.com/ksmall/images/20a92555-3833-445b-87ff-72684b469d16.png
  • img.ciyu####.com/ksmall/images/index_all_icon.gif
  • img.ciyu####.com/ksmall/images/tc_bg.png@75Q
  • img.ciyu####.com/ksmall/images/x_home_tk_bg.png
  • img.ciyu####.com/ksmall/images/x_icon-share.png
  • sdk.o####.p####.####.com/api/addr.htm
HTTP POST requests:
  • api.ciyu####.com/mobile/add-link-click
  • api.ciyu####.com/mobile/festivalActivity/get
  • api.ciyu####.com/mobile/index
  • api.ciyu####.com/mobile/stat/bus/modify-page-view
  • c-h####.g####.com/api.php?format=####&t=####
  • sdk.o####.p####.####.com/api.php?format=####&t=####
  • ser####.dc####.net.cn:443/advert/splash
  • ser####.dc####.net.cn:443/collect/plusapp/startup
  • st####.dc####.net.cn/device/location
File system changes:
Creates the following files:
  • /data/data/####/.imei.txt
  • /data/data/####/.jg.ic
  • /data/data/####/.jgck
  • /data/data/####/0.bd9bf2f3cc389d75d17c.js
  • /data/data/####/0.bd9bf2f3cc389d75d17c.js.map
  • /data/data/####/1.8045fe51ca34f784b616.js
  • /data/data/####/1.8045fe51ca34f784b616.js.map
  • /data/data/####/1.png
  • /data/data/####/10.692ce3941f120818f5e2.js
  • /data/data/####/10.692ce3941f120818f5e2.js.map
  • /data/data/####/10000_icon.cd82d00.png
  • /data/data/####/10000_icon.png
  • /data/data/####/1000_icon.7186a7c.png
  • /data/data/####/1000_icon.png
  • /data/data/####/100_icon.ad0e08d.png
  • /data/data/####/100_icon.png
  • /data/data/####/11.bdcc06859f7d9f2946ff.js
  • /data/data/####/11.bdcc06859f7d9f2946ff.js.map
  • /data/data/####/12.82a3d69f11a44ab33445.js
  • /data/data/####/12.82a3d69f11a44ab33445.js.map
  • /data/data/####/12000_icon.679bd64.png
  • /data/data/####/12000_icon.png
  • /data/data/####/13.a818e89cb3ab80b0f179.js
  • /data/data/####/13.a818e89cb3ab80b0f179.js.map
  • /data/data/####/133.png
  • /data/data/####/14.c4b087519bb1a6601b62.js
  • /data/data/####/14.c4b087519bb1a6601b62.js.map
  • /data/data/####/15.ca4bb79c912cb9bf9e2e.js
  • /data/data/####/15.ca4bb79c912cb9bf9e2e.js.map
  • /data/data/####/16.5595819bf0e02a823bf0.js
  • /data/data/####/16.5595819bf0e02a823bf0.js.map
  • /data/data/####/17.bb5167d39031943ef626.js
  • /data/data/####/17.bb5167d39031943ef626.js.map
  • /data/data/####/18.de5e0b2bf6212e5eb838.js
  • /data/data/####/18.de5e0b2bf6212e5eb838.js.map
  • /data/data/####/19.641bd711cb9ad07c4a32.js
  • /data/data/####/19.641bd711cb9ad07c4a32.js.map
  • /data/data/####/1afa189990744377_0
  • /data/data/####/2.388006c.png
  • /data/data/####/2.5fd0c398d4bc1f98ba98.js
  • /data/data/####/2.5fd0c398d4bc1f98ba98.js.map
  • /data/data/####/2.png
  • /data/data/####/20.a263ff901678fca283ee.js
  • /data/data/####/20.a263ff901678fca283ee.js.map
  • /data/data/####/2000_icon.b00ef0b.png
  • /data/data/####/2000_icon.png
  • /data/data/####/200_icon.43af3f8.png
  • /data/data/####/200_icon.png
  • /data/data/####/21.890c997216d89ab46d3e.js
  • /data/data/####/21.890c997216d89ab46d3e.js.map
  • /data/data/####/22.45557f460d15a5cfda99.js
  • /data/data/####/22.45557f460d15a5cfda99.js.map
  • /data/data/####/222.gif
  • /data/data/####/23.0a7af787f8f52b8673cc.js
  • /data/data/####/23.0a7af787f8f52b8673cc.js.map
  • /data/data/####/24.ad225e20c3a8b1374f4d.js
  • /data/data/####/24.ad225e20c3a8b1374f4d.js.map
  • /data/data/####/25.2a9e1f1b92652af97fab.js
  • /data/data/####/25.2a9e1f1b92652af97fab.js.map
  • /data/data/####/26.5f3610f03cfe87f41ce8.js
  • /data/data/####/26.5f3610f03cfe87f41ce8.js.map
  • /data/data/####/27.f2bb0f928781c3958190.js
  • /data/data/####/27.f2bb0f928781c3958190.js.map
  • /data/data/####/28.0e4bcdd54e6ceffca992.js
  • /data/data/####/28.0e4bcdd54e6ceffca992.js.map
  • /data/data/####/29.0287f8c0b312966c1a2c.js
  • /data/data/####/29.0287f8c0b312966c1a2c.js.map
  • /data/data/####/2cc66a85f58169d6_0
  • /data/data/####/3.02534251fe994cbbbcb5.js
  • /data/data/####/3.02534251fe994cbbbcb5.js.map
  • /data/data/####/3.4640c2c.png
  • /data/data/####/3.png
  • /data/data/####/30.2c996daa3dbb0ce93f26.js
  • /data/data/####/30.2c996daa3dbb0ce93f26.js.map
  • /data/data/####/3000_icon.ae58272.png
  • /data/data/####/3000_icon.png
  • /data/data/####/31.d426e21f14df1696049a.js
  • /data/data/####/31.d426e21f14df1696049a.js.map
  • /data/data/####/32.ba5d581c0e9bd968b9fb.js
  • /data/data/####/32.ba5d581c0e9bd968b9fb.js.map
  • /data/data/####/33.fabb22a80c6bd8d9c2db.js
  • /data/data/####/33.fabb22a80c6bd8d9c2db.js.map
  • /data/data/####/34.6f15144e0fbfd6ef25d8.js
  • /data/data/####/34.6f15144e0fbfd6ef25d8.js.map
  • /data/data/####/35.7e4a5f8c811c12242e9c.js
  • /data/data/####/35.7e4a5f8c811c12242e9c.js.map
  • /data/data/####/36.39ae812d90a742b1377c.js
  • /data/data/####/36.39ae812d90a742b1377c.js.map
  • /data/data/####/37.2c4223623b08c7c64c3e.js
  • /data/data/####/37.2c4223623b08c7c64c3e.js.map
  • /data/data/####/38.77c0324c05fc4762c76e.js
  • /data/data/####/38.77c0324c05fc4762c76e.js.map
  • /data/data/####/39.f37fa3830901f3310640.js
  • /data/data/####/39.f37fa3830901f3310640.js.map
  • /data/data/####/4.1d2a320c697a814eafb0.js
  • /data/data/####/4.1d2a320c697a814eafb0.js.map
  • /data/data/####/4.d651d37.png
  • /data/data/####/4.png
  • /data/data/####/40.e6ee3c7220eea64e76db.js
  • /data/data/####/40.e6ee3c7220eea64e76db.js.map
  • /data/data/####/404.png
  • /data/data/####/404_bg.png
  • /data/data/####/404_tu1.png
  • /data/data/####/404_tu2.png
  • /data/data/####/41.ddc5b1f59b619a89f1d7.js
  • /data/data/####/41.ddc5b1f59b619a89f1d7.js.map
  • /data/data/####/42.6d9f9c065b4966e8340a.js
  • /data/data/####/42.6d9f9c065b4966e8340a.js.map
  • /data/data/####/43.7fe0618adb9ce157b7e2.js
  • /data/data/####/43.7fe0618adb9ce157b7e2.js.map
  • /data/data/####/44.1329fcfb3547654195e0.js
  • /data/data/####/44.1329fcfb3547654195e0.js.map
  • /data/data/####/45.cdecb28508e0cb117a84.js
  • /data/data/####/45.cdecb28508e0cb117a84.js.map
  • /data/data/####/46.7962b73f78fbbcca256b.js
  • /data/data/####/46.7962b73f78fbbcca256b.js.map
  • /data/data/####/47.3754204230a5155f0cec.js
  • /data/data/####/47.3754204230a5155f0cec.js.map
  • /data/data/####/48.4de4ec46555baa191396.js
  • /data/data/####/48.4de4ec46555baa191396.js.map
  • /data/data/####/49.28ffbe4ed0b627e64e5e.js
  • /data/data/####/49.28ffbe4ed0b627e64e5e.js.map
  • /data/data/####/5.87fc127.png
  • /data/data/####/5.ffc2cbcad77a80111176.js
  • /data/data/####/5.ffc2cbcad77a80111176.js.map
  • /data/data/####/5.png
  • /data/data/####/50.649ddecfdaaf41e26542.js
  • /data/data/####/50.649ddecfdaaf41e26542.js.map
  • /data/data/####/5000_icon.0481245.png
  • /data/data/####/5000_icon.png
  • /data/data/####/500_icon.e9917be.png
  • /data/data/####/500_icon.png
  • /data/data/####/51.1fe318c43976bd0c82d3.js
  • /data/data/####/51.1fe318c43976bd0c82d3.js.map
  • /data/data/####/52.899c47f2dae860ed4a60.js
  • /data/data/####/52.899c47f2dae860ed4a60.js.map
  • /data/data/####/53.2dee2c33edc1c2d11d87.js
  • /data/data/####/53.2dee2c33edc1c2d11d87.js.map
  • /data/data/####/54.ada2e8f15c4109dc28de.js
  • /data/data/####/54.ada2e8f15c4109dc28de.js.map
  • /data/data/####/55.793644c6db7f0ea8a551.js
  • /data/data/####/55.793644c6db7f0ea8a551.js.map
  • /data/data/####/56.fffe68786261566f8438.js
  • /data/data/####/56.fffe68786261566f8438.js.map
  • /data/data/####/57.840b37e649d46227edda.js
  • /data/data/####/57.840b37e649d46227edda.js.map
  • /data/data/####/58.8ad1ca13bd081d089295.js
  • /data/data/####/58.8ad1ca13bd081d089295.js.map
  • /data/data/####/59.c973f5c4b8ad8f00f0d9.js
  • /data/data/####/59.c973f5c4b8ad8f00f0d9.js.map
  • /data/data/####/6.cc56c119d09faea23eef.js
  • /data/data/####/6.cc56c119d09faea23eef.js.map
  • /data/data/####/62.728a3477a36c1b3dfdd8.js
  • /data/data/####/62.728a3477a36c1b3dfdd8.js.map
  • /data/data/####/63.5bacdd7c9b5539b27755.js
  • /data/data/####/63.5bacdd7c9b5539b27755.js.map
  • /data/data/####/64.d58292dd0fbc58ed9951.js
  • /data/data/####/64.d58292dd0fbc58ed9951.js.map
  • /data/data/####/65.deefe4cbee5c7c7863df.js
  • /data/data/####/65.deefe4cbee5c7c7863df.js.map
  • /data/data/####/66.50504f4815e10b569a3a.js
  • /data/data/####/66.50504f4815e10b569a3a.js.map
  • /data/data/####/67.24d16efddbd32df9d300.js
  • /data/data/####/67.24d16efddbd32df9d300.js.map
  • /data/data/####/68.920653213a299460c597.js
  • /data/data/####/68.920653213a299460c597.js.map
  • /data/data/####/7.2975f00f743870353d74.js
  • /data/data/####/7.2975f00f743870353d74.js.map
  • /data/data/####/8.b9cfefa33cf618db32b7.js
  • /data/data/####/8.b9cfefa33cf618db32b7.js.map
  • /data/data/####/800_icon.7d8829c.png
  • /data/data/####/800_icon.png
  • /data/data/####/8400_icon.99f0e7a.png
  • /data/data/####/8400_icon.png
  • /data/data/####/87039b8cd024a43d_0
  • /data/data/####/9.f065d005c2c53de71d86.js
  • /data/data/####/9.f065d005c2c53de71d86.js.map
  • /data/data/####/90c9f0ac8b618f79_0
  • /data/data/####/97708901cafa478e_0
  • /data/data/####/9e069fbec7fffd82_0
  • /data/data/####/Cookies-journal
  • /data/data/####/H5334D590.xml
  • /data/data/####/H5334D590.xml.bak
  • /data/data/####/WebViewChromiumPrefs.xml
  • /data/data/####/_adio.dcloud.feature.ad.a.a.xml
  • /data/data/####/a74b267a5b2be903_0
  • /data/data/####/a93b6ac99177ca66_0
  • /data/data/####/a93b6ac99177ca66_1
  • /data/data/####/activityArea.js
  • /data/data/####/an_icon.png
  • /data/data/####/animate.js
  • /data/data/####/animate.min.css
  • /data/data/####/app.24db39ae46cad0b69b3b.js
  • /data/data/####/app.24db39ae46cad0b69b3b.js.map
  • /data/data/####/app.6add1b866eb196fc42bdeb292fe93e5c.css
  • /data/data/####/app.6add1b866eb196fc42bdeb292fe93e5c.css.map
  • /data/data/####/attention.d597140.jpg
  • /data/data/####/attention.jpg
  • /data/data/####/back_icon.96a56b8.png
  • /data/data/####/back_icon.png
  • /data/data/####/banner.fae95ed.png
  • /data/data/####/banner.png
  • /data/data/####/batchPayment.js
  • /data/data/####/be5fbd8cc056de92_0
  • /data/data/####/be5fbd8cc056de92_1
  • /data/data/####/bg1.898c88e.png
  • /data/data/####/bg1.png
  • /data/data/####/bg2.f7038e7.png
  • /data/data/####/bg2.png
  • /data/data/####/bg222.png
  • /data/data/####/bg3.57a39b1.png
  • /data/data/####/bg3.png
  • /data/data/####/bgArea.js
  • /data/data/####/bindPhone.js
  • /data/data/####/bookshelf.js
  • /data/data/####/boy_normal.2d72a6c.png
  • /data/data/####/boy_normal.png
  • /data/data/####/boy_pressed.6b4b735.png
  • /data/data/####/boy_pressed.png
  • /data/data/####/buy_01.png
  • /data/data/####/c1d86ea4c8351991_0
  • /data/data/####/cartoon.js
  • /data/data/####/center.js
  • /data/data/####/choose_bg.8c79fb0.png
  • /data/data/####/choose_bg.png
  • /data/data/####/choose_cat_icon.d4c2911.png
  • /data/data/####/choose_cat_icon.png
  • /data/data/####/cjan_icon.png
  • /data/data/####/classes.dex
  • /data/data/####/classes.oat
  • /data/data/####/classification.js
  • /data/data/####/clientid_igexin.xml
  • /data/data/####/collection_cancel_icon.60ed90f.png
  • /data/data/####/collection_cancel_icon.png
  • /data/data/####/collection_img.3f0c3a6.png
  • /data/data/####/collection_img.png
  • /data/data/####/collection_sure_icon.5268911.png
  • /data/data/####/collection_sure_icon.png
  • /data/data/####/com.zhishan.ciyuanman_preferences.xml
  • /data/data/####/common.less
  • /data/data/####/commonsMb-fmm.css
  • /data/data/####/config.js
  • /data/data/####/consume-log.js
  • /data/data/####/cry_icon.png
  • /data/data/####/cz_bj.png
  • /data/data/####/cz_bj2.1e61154.png
  • /data/data/####/cz_bj2.png
  • /data/data/####/cz_bj_icon.a6b9be9.png
  • /data/data/####/cz_bj_icon.png
  • /data/data/####/cz_bq_icon.png
  • /data/data/####/cz_del_icon.png
  • /data/data/####/cz_dg_icon.d99d24a.png
  • /data/data/####/cz_dg_icon.png
  • /data/data/####/cz_dian_icon.png
  • /data/data/####/cz_gou_normal_icon.png
  • /data/data/####/cz_gou_pressed_icon.png
  • /data/data/####/cz_hudu_icon.e7868f9.png
  • /data/data/####/cz_hudu_icon.png
  • /data/data/####/cz_jb_icon.ffc89e1.png
  • /data/data/####/cz_jb_icon.png
  • /data/data/####/cz_jian_icon.png
  • /data/data/####/cz_jian_icon1.png
  • /data/data/####/cz_kuan_icon.f223dcd.png
  • /data/data/####/cz_kuan_icon.png
  • /data/data/####/cz_normal_icon.png
  • /data/data/####/cz_normal_icon1.png
  • /data/data/####/cz_normal_icon2.png
  • /data/data/####/cz_pressed_icon.png
  • /data/data/####/cz_pressed_icon1.png
  • /data/data/####/cz_pressed_icon2.png
  • /data/data/####/cz_scfb_icon.82a798b.png
  • /data/data/####/cz_scfb_icon.png
  • /data/data/####/cz_tk_bg_03.png
  • /data/data/####/cz_ts_icon.png
  • /data/data/####/cz_xx_icon.2be040f.png
  • /data/data/####/cz_xx_icon.png
  • /data/data/####/cz_xx_icon1.png
  • /data/data/####/cz_zz_icon.edcd174.png
  • /data/data/####/cz_zz_icon.png
  • /data/data/####/czcg_icon.3c2794e.png
  • /data/data/####/czcg_icon.png
  • /data/data/####/dateUtils.js
  • /data/data/####/dayTasks.js
  • /data/data/####/db_icon.6eda611.png
  • /data/data/####/db_icon.png
  • /data/data/####/dc_ad_type_key.xml
  • /data/data/####/detail.js
  • /data/data/####/detailChapter2.js
  • /data/data/####/detail_back_icon_03.c238266.png
  • /data/data/####/detail_back_icon_03.png
  • /data/data/####/dh_bg.png
  • /data/data/####/dh_sj_icon.252d01e.png
  • /data/data/####/dh_sj_icon.png
  • /data/data/####/dlg-dw.js
  • /data/data/####/dt_money_icon.3ea8494.png
  • /data/data/####/dt_money_icon.png
  • /data/data/####/edit.js
  • /data/data/####/eje3cnc
  • /data/data/####/element-icons.2fad952.woff
  • /data/data/####/element-icons.6f0a763.ttf
  • /data/data/####/empty_icon1.png
  • /data/data/####/empty_icon10.png
  • /data/data/####/empty_icon2.png
  • /data/data/####/empty_icon3.png
  • /data/data/####/empty_icon4.png
  • /data/data/####/empty_icon5.png
  • /data/data/####/empty_icon6.png
  • /data/data/####/empty_icon7.png
  • /data/data/####/empty_icon8.png
  • /data/data/####/empty_icon9.png
  • /data/data/####/empty_ss_icon.c24304b.png
  • /data/data/####/empty_ss_icon.png
  • /data/data/####/exchange.ea5268e.png
  • /data/data/####/exchange.js
  • /data/data/####/exchange.png
  • /data/data/####/f5d2c26f6f7e9529_0
  • /data/data/####/f9e0b41f0598e646_0
  • /data/data/####/fade.js
  • /data/data/####/failure_icon.51a4a0f.png
  • /data/data/####/failure_icon.png
  • /data/data/####/fh.126b852.png
  • /data/data/####/fh.png
  • /data/data/####/file__0.localstorage-journal
  • /data/data/####/flzx_text.png
  • /data/data/####/footer_boy_activity_normal_icon.png
  • /data/data/####/footer_boy_activity_pressed_icon.png
  • /data/data/####/footer_boy_books_normal_icon.75baf53.png
  • /data/data/####/footer_boy_books_normal_icon.png
  • /data/data/####/footer_boy_books_pressed_icon.f139c6f.png
  • /data/data/####/footer_boy_books_pressed_icon.png
  • /data/data/####/footer_boy_comics_normal_icon.png
  • /data/data/####/footer_boy_comics_normal_icon2.2769968.png
  • /data/data/####/footer_boy_comics_normal_icon2.png
  • /data/data/####/footer_boy_comics_pressed_icon.png
  • /data/data/####/footer_boy_comics_pressed_icon2.255593f.png
  • /data/data/####/footer_boy_comics_pressed_icon2.png
  • /data/data/####/footer_boy_index_normal_icon.b2ab73d.png
  • /data/data/####/footer_boy_index_normal_icon.png
  • /data/data/####/footer_boy_index_pressed_icon.901d791.png
  • /data/data/####/footer_boy_index_pressed_icon.png
  • /data/data/####/footer_boy_my_normal_icon.1a45bc4.png
  • /data/data/####/footer_boy_my_normal_icon.png
  • /data/data/####/footer_boy_my_pressed_icon.14a6778.png
  • /data/data/####/footer_boy_my_pressed_icon.png
  • /data/data/####/footer_gir_activity_normal_icon.8105019.png
  • /data/data/####/footer_gir_activity_normal_icon.png
  • /data/data/####/footer_gir_activity_pressed_icon.1e6b221.png
  • /data/data/####/footer_gir_activity_pressed_icon.png
  • /data/data/####/footer_gir_books_normal_icon.e49d1d6.png
  • /data/data/####/footer_gir_books_normal_icon.png
  • /data/data/####/footer_gir_books_pressed_icon.ce7f67b.png
  • /data/data/####/footer_gir_books_pressed_icon.png
  • /data/data/####/footer_gir_comics_normal_icon.99fc144.png
  • /data/data/####/footer_gir_comics_normal_icon.png
  • /data/data/####/footer_gir_comics_pressed_icon.b1511df.png
  • /data/data/####/footer_gir_comics_pressed_icon.png
  • /data/data/####/footer_gir_index_normal_icon.a16fad4.png
  • /data/data/####/footer_gir_index_normal_icon.png
  • /data/data/####/footer_gir_index_pressed_icon.3e83946.png
  • /data/data/####/footer_gir_index_pressed_icon.png
  • /data/data/####/footer_gir_my_normal_icon.afe6f99.png
  • /data/data/####/footer_gir_my_normal_icon.png
  • /data/data/####/footer_girl_my_pressed_icon.f9c0bcc.png
  • /data/data/####/footer_girl_my_pressed_icon.png
  • /data/data/####/free_sz_icon.1531e34.png
  • /data/data/####/free_sz_icon.png
  • /data/data/####/gb_icon.png
  • /data/data/####/gb_icon2.27a9e89.png
  • /data/data/####/gb_icon2.png
  • /data/data/####/getui_sp.xml
  • /data/data/####/gif.gif
  • /data/data/####/gif_fl.be252c7.gif
  • /data/data/####/gif_fl.gif
  • /data/data/####/girl_normal.4a7ee65.png
  • /data/data/####/girl_normal.png
  • /data/data/####/girl_pressed.87a79a7.png
  • /data/data/####/girl_pressed.png
  • /data/data/####/go2-icon.e2775ac.png
  • /data/data/####/go2-icon.png
  • /data/data/####/go_icon.05e5fd2.png
  • /data/data/####/go_icon.81cacd8.png
  • /data/data/####/go_icon.png
  • /data/data/####/gou_normal_icon.15d9db1.png
  • /data/data/####/gou_normal_icon.png
  • /data/data/####/gou_pressed_icon.6a42185.png
  • /data/data/####/gou_pressed_icon.png
  • /data/data/####/gx1.b609179.png
  • /data/data/####/gx1.png
  • /data/data/####/gx2.6cf9bfc.png
  • /data/data/####/gx2.png
  • /data/data/####/gx_sp.xml
  • /data/data/####/gz_img12_02.jpg
  • /data/data/####/gz_img1_03.jpg
  • /data/data/####/hd_img_02.0f954c6.png
  • /data/data/####/hd_img_02.png
  • /data/data/####/hd_k_icon.83e9839.png
  • /data/data/####/hd_k_icon.png
  • /data/data/####/hd_k_icon1.3f02fcf.png
  • /data/data/####/hd_k_icon1.png
  • /data/data/####/hdgz.png
  • /data/data/####/hdzt_bg.png
  • /data/data/####/hdzt_icon.png
  • /data/data/####/hdzt_icon_txw.55dcba9.png
  • /data/data/####/hdzt_icon_txw.png
  • /data/data/####/hdzt_text.png
  • /data/data/####/hdzt_text_txw.png
  • /data/data/####/head404.png
  • /data/data/####/headbg.jpg
  • /data/data/####/headbg2.c5233fa.jpg
  • /data/data/####/headbg2.jpg
  • /data/data/####/hg_icon.png
  • /data/data/####/home_En_icon.6e95728.png
  • /data/data/####/home_En_icon.png
  • /data/data/####/home_fang_icon.png
  • /data/data/####/home_fl_text.e3ebb66.png
  • /data/data/####/home_fl_text.png
  • /data/data/####/home_hd_icon.5717607.png
  • /data/data/####/home_hd_icon.png
  • /data/data/####/home_hd_text.176d231.png
  • /data/data/####/home_hd_text.png
  • /data/data/####/home_icon.png
  • /data/data/####/home_phb_icon.446d1e5.png
  • /data/data/####/home_phb_icon.png
  • /data/data/####/home_phb_text-.a42f0da.png
  • /data/data/####/home_phb_text-.png
  • /data/data/####/home_tk_an.ed15b1d.png
  • /data/data/####/home_tk_an.png
  • /data/data/####/home_tk_gb.49e4468.png
  • /data/data/####/home_tk_gb.png
  • /data/data/####/home_tu.png
  • /data/data/####/home_z_icon.png
  • /data/data/####/hot.js
  • /data/data/####/html5Geo.xml
  • /data/data/####/icon-loginout.png
  • /data/data/####/icon-share.png
  • /data/data/####/icon.d917df7.png
  • /data/data/####/icon.png
  • /data/data/####/icon1.0a73d4e.png
  • /data/data/####/icon1.png
  • /data/data/####/icon10.32fef51.png
  • /data/data/####/icon10.png
  • /data/data/####/icon1010.png
  • /data/data/####/icon11.25a5284.png
  • /data/data/####/icon11.png
  • /data/data/####/icon12.a155a84.png
  • /data/data/####/icon12.png
  • /data/data/####/icon13.png
  • /data/data/####/icon14.png
  • /data/data/####/icon15.5e23dec.png
  • /data/data/####/icon15.png
  • /data/data/####/icon16.b37a06e.png
  • /data/data/####/icon16.png
  • /data/data/####/icon17.adb2622.png
  • /data/data/####/icon17.png
  • /data/data/####/icon18.png
  • /data/data/####/icon19.4b64b79.png
  • /data/data/####/icon19.png
  • /data/data/####/icon2.5a78172.png
  • /data/data/####/icon2.png
  • /data/data/####/icon20.f81a066.png
  • /data/data/####/icon20.png
  • /data/data/####/icon21.c72a6ec.png
  • /data/data/####/icon21.png
  • /data/data/####/icon22.87f5fca.png
  • /data/data/####/icon22.png
  • /data/data/####/icon23.png
  • /data/data/####/icon24.png
  • /data/data/####/icon25.png
  • /data/data/####/icon26.png
  • /data/data/####/icon27.png
  • /data/data/####/icon28.f246348.png
  • /data/data/####/icon28.png
  • /data/data/####/icon29.png
  • /data/data/####/icon3.png
  • /data/data/####/icon30.b0c52e8.png
  • /data/data/####/icon30.png
  • /data/data/####/icon31.eb682c2.png
  • /data/data/####/icon31.png
  • /data/data/####/icon32.005c772.png
  • /data/data/####/icon32.png
  • /data/data/####/icon33.png
  • /data/data/####/icon34.png
  • /data/data/####/icon35.png
  • /data/data/####/icon36.png
  • /data/data/####/icon37 (2).png
  • /data/data/####/icon37.png
  • /data/data/####/icon38.png
  • /data/data/####/icon39.png
  • /data/data/####/icon4.png
  • /data/data/####/icon40.png
  • /data/data/####/icon5.png
  • /data/data/####/icon50.png
  • /data/data/####/icon51.png
  • /data/data/####/icon52.png
  • /data/data/####/icon53.3eed114.png
  • /data/data/####/icon53.png
  • /data/data/####/icon54.7f5aa99.png
  • /data/data/####/icon54.png
  • /data/data/####/icon55.48a74b7.png
  • /data/data/####/icon55.png
  • /data/data/####/icon56.452ceae.png
  • /data/data/####/icon56.png
  • /data/data/####/icon57.c7633db.png
  • /data/data/####/icon57.png
  • /data/data/####/icon58.png
  • /data/data/####/icon6.png
  • /data/data/####/icon60.b05b6c8.png
  • /data/data/####/icon60.png
  • /data/data/####/icon61.076f41d.png
  • /data/data/####/icon61.png
  • /data/data/####/icon62.png
  • /data/data/####/icon63.02e3c5d.png
  • /data/data/####/icon63.png
  • /data/data/####/icon64.283d4e1.png
  • /data/data/####/icon64.png
  • /data/data/####/icon65.png
  • /data/data/####/icon66 (2).png
  • /data/data/####/icon66.062d765.png
  • /data/data/####/icon66.png
  • /data/data/####/icon67.c96fab7.png
  • /data/data/####/icon67.png
  • /data/data/####/icon68.png
  • /data/data/####/icon69.77794a1.png
  • /data/data/####/icon69.png
  • /data/data/####/icon7.f4c13d2.png
  • /data/data/####/icon7.png
  • /data/data/####/icon70.f0181d3.png
  • /data/data/####/icon70.png
  • /data/data/####/icon71.d7a520c.png
  • /data/data/####/icon71.png
  • /data/data/####/icon72.98ecd59.png
  • /data/data/####/icon72.png
  • /data/data/####/icon73.85f7c97.png
  • /data/data/####/icon73.png
  • /data/data/####/icon8.09abcc4.png
  • /data/data/####/icon8.png
  • /data/data/####/icon9.77607a1.png
  • /data/data/####/icon9.png
  • /data/data/####/icon98.png
  • /data/data/####/icon_31.png
  • /data/data/####/icon_girl.037f119.png
  • /data/data/####/icon_girl.png
  • /data/data/####/iconcover.2f0d16d.png
  • /data/data/####/iconcover.png
  • /data/data/####/iconwenhao.f79c3e8.png
  • /data/data/####/iconwenhao.png
  • /data/data/####/icosn2.6694bd1.png
  • /data/data/####/icosn2.png
  • /data/data/####/index
  • /data/data/####/index.html
  • /data/data/####/index.js
  • /data/data/####/index_all_icon.gif
  • /data/data/####/index_all_icon.png
  • /data/data/####/index_boy_icon.2f6124f.png
  • /data/data/####/index_boy_icon.png
  • /data/data/####/index_chase_icon.054f0e6.png
  • /data/data/####/index_chase_icon.png
  • /data/data/####/index_fress_boy_icon.675a90f.png
  • /data/data/####/index_fress_boy_icon.png
  • /data/data/####/index_fress_girl_icon.png
  • /data/data/####/index_girl_icon.da604e3.png
  • /data/data/####/index_girl_icon.png
  • /data/data/####/index_label_icon.74078f6.png
  • /data/data/####/index_label_icon.png
  • /data/data/####/index_more_icon.png
  • /data/data/####/index_new_icon.9323fe2.png
  • /data/data/####/index_new_icon.png
  • /data/data/####/index_popularity_icon.577b660.png
  • /data/data/####/index_popularity_icon.png
  • /data/data/####/index_tk_xc.png
  • /data/data/####/init.pid
  • /data/data/####/init_c1.pid
  • /data/data/####/ios-pay.js
  • /data/data/####/ios-recharge.js
  • /data/data/####/jb_icon.979327f.png
  • /data/data/####/jb_icon.png
  • /data/data/####/jiantou.98b9d80.png
  • /data/data/####/jiantou.png
  • /data/data/####/juicer.js
  • /data/data/####/keyevent.js
  • /data/data/####/kong.png
  • /data/data/####/kong2.png
  • /data/data/####/label.js
  • /data/data/####/label_new_icon.fb55be6.png
  • /data/data/####/label_new_icon.png
  • /data/data/####/label_recommend_icon.eea484c.png
  • /data/data/####/label_recommend_icon.png
  • /data/data/####/lang.js
  • /data/data/####/lb_icon.2e59c9c.png
  • /data/data/####/lb_icon.png
  • /data/data/####/libjiagu.so
  • /data/data/####/list-auto-pay.js
  • /data/data/####/list-order-pay.js
  • /data/data/####/list.js
  • /data/data/####/listCartoon.js
  • /data/data/####/listGive.js
  • /data/data/####/listRanking.js
  • /data/data/####/listRead.js
  • /data/data/####/load.gif
  • /data/data/####/localDB.js
  • /data/data/####/login.js
  • /data/data/####/login_password_icon.1dc6d34.png
  • /data/data/####/login_password_icon.png
  • /data/data/####/login_phone_icon.574b748.png
  • /data/data/####/login_phone_icon.png
  • /data/data/####/login_user_icon.474b691.png
  • /data/data/####/login_user_icon.png
  • /data/data/####/login_xl_icon.e6917ee.png
  • /data/data/####/login_xl_icon.png
  • /data/data/####/login_yzm_icon.83b86ec.png
  • /data/data/####/login_yzm_icon.png
  • /data/data/####/logo.a55c36f.png
  • /data/data/####/logo.png
  • /data/data/####/look_more_icon.6383812.png
  • /data/data/####/look_more_icon.png
  • /data/data/####/manifest.2df26c4563eafc55c0aa.js
  • /data/data/####/manifest.2df26c4563eafc55c0aa.js.map
  • /data/data/####/manifest.json
  • /data/data/####/md5.js
  • /data/data/####/message-detail.js
  • /data/data/####/message.js
  • /data/data/####/metrics_guid
  • /data/data/####/mian_icon.png
  • /data/data/####/more_icon.png
  • /data/data/####/myCytime.js
  • /data/data/####/myExchange.js
  • /data/data/####/my_arrow_icon.089f5c8.png
  • /data/data/####/my_arrow_icon.png
  • /data/data/####/my_bg.png
  • /data/data/####/my_bg_icon.png
  • /data/data/####/my_gift_icon.dc8e78b.png
  • /data/data/####/my_gift_icon.png
  • /data/data/####/my_jb_icon.d30d82a.png
  • /data/data/####/my_jb_icon.png
  • /data/data/####/my_jrlw_icon.png
  • /data/data/####/my_money_icon.c45db36.png
  • /data/data/####/my_money_icon.png
  • /data/data/####/my_qd_icon.555b18f.png
  • /data/data/####/my_qd_icon.png
  • /data/data/####/my_qd_icon2.png
  • /data/data/####/my_reae_icon.3862af3.png
  • /data/data/####/my_reae_icon.png
  • /data/data/####/my_sg_icon.dae3149.png
  • /data/data/####/my_sg_icon.png
  • /data/data/####/my_sji_icon.b5797ef.png
  • /data/data/####/my_sji_icon.png
  • /data/data/####/mygd.94fc247.png
  • /data/data/####/mygd.png
  • /data/data/####/new_icon.png
  • /data/data/####/newy-bg.png
  • /data/data/####/newy-bg2.png
  • /data/data/####/newy-bg4.5753e93.png
  • /data/data/####/newy-bg4.png
  • /data/data/####/newy-bg5.png
  • /data/data/####/newy-bg6.3b4d042.png
  • /data/data/####/newy-bg6.png
  • /data/data/####/normal.png
  • /data/data/####/normal_icon.png
  • /data/data/####/oAuthUtil.js
  • /data/data/####/oauth.js
  • /data/data/####/out.27fd857.png
  • /data/data/####/out.png
  • /data/data/####/packArea.js
  • /data/data/####/paper.js
  • /data/data/####/pay-type-icon.44ed79e.png
  • /data/data/####/pay-type-icon.png
  • /data/data/####/pay.js
  • /data/data/####/pay_wx_icon.png
  • /data/data/####/pay_zfb_icon.png
  • /data/data/####/pdr.xml
  • /data/data/####/phb_icon_txw.99212a6.png
  • /data/data/####/phb_icon_txw.png
  • /data/data/####/phb_text_txw.png
  • /data/data/####/pk_bg_icon.513cdb2.png
  • /data/data/####/pk_bg_icon.png
  • /data/data/####/pk_book_icon.png
  • /data/data/####/pk_bq_icon.png
  • /data/data/####/pk_img.0ce029c.png
  • /data/data/####/pk_img.png
  • /data/data/####/pk_jb_icon.d188554.png
  • /data/data/####/pk_jb_icon.png
  • /data/data/####/pk_kuang_icon.png
  • /data/data/####/pk_label_icon.png
  • /data/data/####/pk_num1_icon.png
  • /data/data/####/pk_num2_icon.png
  • /data/data/####/pk_num3_icon.png
  • /data/data/####/pk_point_icon.png
  • /data/data/####/pressed.png
  • /data/data/####/pressed_icon.png
  • /data/data/####/proc_auxv
  • /data/data/####/push.pid
  • /data/data/####/pushext.db-journal
  • /data/data/####/pushg.db-journal
  • /data/data/####/pushsdk.db-journal
  • /data/data/####/px_icon.png
  • /data/data/####/pyq_icon.834e4ec.png
  • /data/data/####/pyq_icon.png
  • /data/data/####/qq.882765c.png
  • /data/data/####/qq.png
  • /data/data/####/qq_icon.d3eff87.png
  • /data/data/####/qq_icon.png
  • /data/data/####/ranking-empty-icon.e1b61bc.png
  • /data/data/####/ranking-empty-icon.png
  • /data/data/####/recharge.js
  • /data/data/####/recharge2.js
  • /data/data/####/rechargeRecord.js
  • /data/data/####/register.js
  • /data/data/####/rem-px.js
  • /data/data/####/report_book_icon.d291398.png
  • /data/data/####/report_book_icon.png
  • /data/data/####/report_gx_mormal_icon.4dc5379.png
  • /data/data/####/report_gx_mormal_icon.png
  • /data/data/####/report_gx_pressed_icon.5e0d459.png
  • /data/data/####/report_gx_pressed_icon.png
  • /data/data/####/report_label_icon.ca30efd.png
  • /data/data/####/report_label_icon.png
  • /data/data/####/report_photo_icon.d4bd035.png
  • /data/data/####/report_photo_icon.png
  • /data/data/####/rm_xion.c4f97b9.png
  • /data/data/####/rm_xion.png
  • /data/data/####/rmhd_text.png
  • /data/data/####/rule_label1_icon.png
  • /data/data/####/rule_label2_icon.png
  • /data/data/####/rule_label3_icon.png
  • /data/data/####/rule_time_icon.png
  • /data/data/####/rules-img.36df4e4.png
  • /data/data/####/rules-img.png
  • /data/data/####/run.pid
  • /data/data/####/rw_cz_icon.02efbdd.png
  • /data/data/####/rw_cz_icon.png
  • /data/data/####/rw_dz_icon.6de5daa.png
  • /data/data/####/rw_dz_icon.png
  • /data/data/####/rw_fx_icon.da8cc31.png
  • /data/data/####/rw_fx_icon.png
  • /data/data/####/rw_gm_icon.0bed143.png
  • /data/data/####/rw_gm_icon.png
  • /data/data/####/rw_qbwc_icon.ffc398e.png
  • /data/data/####/rw_qbwc_icon.png
  • /data/data/####/rw_sc_icon.4e5299a.png
  • /data/data/####/rw_sc_icon.png
  • /data/data/####/rw_sz_icon.f36ef9d.png
  • /data/data/####/rw_sz_icon.png
  • /data/data/####/rw_time_icon.8557b4f.png
  • /data/data/####/rw_time_icon.png
  • /data/data/####/rw_tk_bg.png
  • /data/data/####/rw_xyh_icon.cb809d0.png
  • /data/data/####/rw_xyh_icon.png
  • /data/data/####/rw_yd_icon.1df393f.png
  • /data/data/####/rw_yd_icon.png
  • /data/data/####/rw_ylq_icon.bd0ffbe.png
  • /data/data/####/rw_ylq_icon.png
  • /data/data/####/rwzx_bg.png
  • /data/data/####/search.4f419b3.png
  • /data/data/####/search.js
  • /data/data/####/search.png
  • /data/data/####/search2.e755a79.png
  • /data/data/####/search2.png
  • /data/data/####/search3.png
  • /data/data/####/sg_back_icon.0153fd8.png
  • /data/data/####/sg_back_icon.png
  • /data/data/####/shareUtil.js
  • /data/data/####/share_icon.8cdc688.png
  • /data/data/####/share_icon.png
  • /data/data/####/slide.js
  • /data/data/####/ss_left.e86b190.png
  • /data/data/####/ss_left.png
  • /data/data/####/ss_like_icon.0e87e42.png
  • /data/data/####/ss_like_icon.png
  • /data/data/####/ss_right.7c10ea3.png
  • /data/data/####/ss_right.png
  • /data/data/####/star-normal.png
  • /data/data/####/star-on.png
  • /data/data/####/start_statistics_data.xml
  • /data/data/####/stream_permission.xml
  • /data/data/####/submission.js
  • /data/data/####/subscription_cat_icon.png
  • /data/data/####/swiper.min.css
  • /data/data/####/swiper.min.js
  • /data/data/####/sy-icon1.9263eb4.png
  • /data/data/####/sy-icon1.png
  • /data/data/####/sy-icon2.bbfb089.png
  • /data/data/####/sy-icon2.png
  • /data/data/####/sy_icon2.png
  • /data/data/####/tc_an_icon.9f0f4fb.png
  • /data/data/####/tc_an_icon.png
  • /data/data/####/tc_gb_icon.0335a44.png
  • /data/data/####/tc_gb_icon.png
  • /data/data/####/tc_img_02.f5accf6.png
  • /data/data/####/tc_img_02.png
  • /data/data/####/temp-index
  • /data/data/####/test-attention.png
  • /data/data/####/test_app
  • /data/data/####/text.92c233a.png
  • /data/data/####/text.png
  • /data/data/####/the-real-index
  • /data/data/####/time.png
  • /data/data/####/time2.ec29b5a.png
  • /data/data/####/time2.png
  • /data/data/####/tis_icon.ccfa8e5.png
  • /data/data/####/tis_icon.png
  • /data/data/####/tj_icon.png
  • /data/data/####/tk_dh_bg.png
  • /data/data/####/tk_img_02.png
  • /data/data/####/tk_zj_icon.png
  • /data/data/####/top_all_back-.2721b65.png
  • /data/data/####/top_all_back-.png
  • /data/data/####/ts_icon.b719b16.png
  • /data/data/####/ts_icon.png
  • /data/data/####/tu.png
  • /data/data/####/txtbg404.png
  • /data/data/####/update.js
  • /data/data/####/user-index1.89b4f0a.png
  • /data/data/####/user-index1.png
  • /data/data/####/user-index2.49230b6.png
  • /data/data/####/user-index2.png
  • /data/data/####/util.js
  • /data/data/####/utils.js
  • /data/data/####/v32.png
  • /data/data/####/vendor.5424aaeac9045cbcccc1.js
  • /data/data/####/vendor.5424aaeac9045cbcccc1.js.map
  • /data/data/####/weixin.785ca0b.png
  • /data/data/####/weixin.png
  • /data/data/####/weui.css
  • /data/data/####/weui.min.js
  • /data/data/####/windmill.js
  • /data/data/####/wj_hb_img.png
  • /data/data/####/wj_img.414239b.png
  • /data/data/####/wj_img.png
  • /data/data/####/wsy_icon.png
  • /data/data/####/wsy_icon1.7efda19.png
  • /data/data/####/wsy_icon1.png
  • /data/data/####/wx_icon.21cae1a.png
  • /data/data/####/wx_icon.png
  • /data/data/####/xc_banner_icon.jpg
  • /data/data/####/xc_button1_icon.png
  • /data/data/####/xc_button2_icon.png
  • /data/data/####/xc_go_icon.png
  • /data/data/####/xc_label_icon_03.png
  • /data/data/####/xc_ts_icon.png
  • /data/data/####/xc_xin_icon.png
  • /data/data/####/xc_z_icon.png
  • /data/data/####/xc_zhu_icon.png
  • /data/data/####/xfjl.png
  • /data/data/####/xgdh_sj_icon.ccf54e0.png
  • /data/data/####/xgdh_sj_icon.png
  • /data/data/####/xgdh_yzm_icon.png
  • /data/data/####/xian_icon.png
  • /data/data/####/xin2-icon.png
  • /data/data/####/xin_icon.8324296.png
  • /data/data/####/xin_icon.png
  • /data/data/####/xmArea.js
  • /data/data/####/xmgz_bg.f1be476.png
  • /data/data/####/xmgz_bg.png
  • /data/data/####/xq_arrowl_icon1.png
  • /data/data/####/xq_arrowl_icon2.png
  • /data/data/####/xq_bg_icon.29ef421.png
  • /data/data/####/xq_bg_icon.png
  • /data/data/####/xq_dz_normall_icon.png
  • /data/data/####/xq_dz_presseedl_icon.4594072.png
  • /data/data/####/xq_dz_presseedl_icon.png
  • /data/data/####/xq_fm_icon1.5550cdc.png
  • /data/data/####/xq_fm_icon1.png
  • /data/data/####/xq_fx_icon.9367c20.png
  • /data/data/####/xq_fx_icon.png
  • /data/data/####/xq_sx_normal_icon.png
  • /data/data/####/xq_sx_presseedl_icon.ca15f71.png
  • /data/data/####/xq_sx_presseedl_icon.png
  • /data/data/####/xq_time_icon.7496a2e.png
  • /data/data/####/xq_time_icon.png
  • /data/data/####/xq_wanjie_icon.png
  • /data/data/####/xq_xf_icon.2f339ec.png
  • /data/data/####/xq_xf_icon.png
  • /data/data/####/xq_xm_icon.2bf4f88.png
  • /data/data/####/xq_xm_icon.png
  • /data/data/####/xq_ygm_icon.png
  • /data/data/####/xx_icon.png
  • /data/data/####/xy_icon.e61a4dd.png
  • /data/data/####/xy_icon.png
  • /data/data/####/ygq_icon.4c0703e.png
  • /data/data/####/ygq_icon.png
  • /data/data/####/yis_icon.36afec7.png
  • /data/data/####/yis_icon.png
  • /data/data/####/yy_bg.4456fc2.png
  • /data/data/####/yy_bg.png
  • /data/data/####/zan2.2047402.png
  • /data/data/####/zan2.png
  • /data/data/####/zan3.b25af43.png
  • /data/data/####/zan3.png
  • /data/data/####/zb_icon.png
  • /data/data/####/zf_tu.6f1ea24.png
  • /data/data/####/zf_tu.png
  • /data/data/####/znq_cake_icon_03.png
  • /data/data/####/zp_bg3.png
  • /data/data/####/zq_bg.png
  • /data/data/####/zq_bt_icon.11bec38.png
  • /data/data/####/zq_bt_icon.png
  • /data/data/####/zq_time_icon.edcb893.png
  • /data/data/####/zq_time_icon.png
  • /data/data/####/zq_ts_icon.d325a9f.png
  • /data/data/####/zq_ts_icon.png
  • /data/data/####/zthd_icon.png
  • /data/media/####/.imei.txt
  • /data/media/####/AdEnable.dat
  • /data/media/####/app.db
  • /data/media/####/com.igexin.sdk.deviceId.db
  • /data/media/####/com.zhishan.ciyuanman.bin
  • /data/media/####/com.zhishan.ciyuanman.db
  • /data/media/####/test.log (deleted)
  • /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
  • cat /sys/class/net/wlan0/address
  • mount
Uses the following algorithms to encrypt data:
  • AES-CBC-PKCS5Padding
  • RSA-NONE-OAEPWithSHA1AndMGF1Padding
Uses the following algorithms to decrypt data:
  • AES-CBC-PKCS5Padding
Accesses the ITelephony private interface.
Uses special library to hide executable bytecode.
Gets information about network.
Gets information about phone status (number, IMEI, etc.).
Gets information about installed apps.
Displays its own windows over windows of other apps.
Requests the system alert window permission.

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

 

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке

Скачать с сайта
Скачать с Google Play