Technical information
- Adware.Uapush.1.origin
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.93.249.149:8080
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) ser####.j####.360.cn:80
- TCP(TLS/1.0) api.map.b####.com:443
- TCP(TLS/1.0) 1####.217.17.46:443
- UDP s.j####.cn:19000
- TCP 43.2####.88.85:3008
- TCP 1####.121.49.76:3006
- TCP 1####.121.49.80:3001
- TCP 1####.121.49.80:3008
- TCP 43.2####.88.85:3011
- TCP 1####.121.49.84:3000
- TCP 43.2####.88.85:3001
- TCP 1####.121.49.84:3004
- TCP 1####.202.138.33:3003
- a.appj####.com
- api.map.b####.com
- s.j####.cn
- ser####.j####.360.cn
- a.appj####.com/ad-service/ad/mark
- ser####.j####.360.cn/jiagu/check/upgrade
- /data/data/####/.jg.ic
- /data/data/####/DCEConnectStatus.xml
- /data/data/####/PrefsFile
- /data/data/####/authStatus_com.neusoft.dcemobile.xml
- /data/data/####/cn.jpush.serverconfig.xml
- /data/data/####/com.neusoft.dcemobile_preferences.xml
- /data/data/####/dcedata.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/libcuid.so
- /data/data/####/libjiagu.so
- /data/data/####/qihoo_jiagu_crash_report.xml
- /data/data/####/rep.db
- /data/data/####/rep.db-journal
- /data/media/####/.cuid2
- /data/media/####/crash-1557156814999.log
- /data/media/####/crash-1557156815125.log
- /data/media/####/crash-1557156815220.log
- /data/media/####/crash-1557156815268.log
- /data/media/####/crash-1557156815400.log
- /data/media/####/crash-1557156815495.log
- /data/media/####/crash-1557156815574.log
- /data/media/####/crash-1557156815721.log
- /data/media/####/crash-1557156815757.log
- /data/media/####/crash-1557156815892.log
- /data/media/####/crash-1557156815999.log
- /data/media/####/crash-1557156816033.log
- /data/media/####/crash-1557156816061.log
- /data/media/####/crash-1557156816095.log
- /data/media/####/crash-1557156816118.log
- /data/media/####/crash-1557156816142.log
- /data/media/####/crash-1557156816177.log
- /data/media/####/crash-1557156816215.log
- /data/media/####/crash-1557156819285.log
- /data/media/####/crash-1557156819331.log
- /data/media/####/crash-1557156819432.log
- /data/media/####/crash-1557156819499.log
- /data/media/####/crash-1557156819591.log
- /data/media/####/crash-1557156819686.log
- /data/media/####/crash-1557156819748.log
- /data/media/####/crash-1557156819975.log
- /data/media/####/crash-1557156820107.log
- /data/media/####/crash-1557156820159.log
- /data/media/####/crash-1557156820302.log
- /data/media/####/crash-1557156820341.log
- /data/media/####/crash-1557156820372.log
- /data/media/####/crash-1557156820430.log
- /data/media/####/crash-1557156820461.log
- /data/media/####/crash-1557156820481.log
- /data/media/####/crash-1557156820510.log
- /data/media/####/crash-1557156820539.log
- /data/media/####/crash-1557156820568.log
- /data/media/####/crash-1557156823206.log
- /data/media/####/crash-1557156823652.log
- /data/media/####/crash-1557156823826.log
- /data/media/####/crash-1557156823959.log
- /data/media/####/crash-1557156824034.log
- /data/media/####/crash-1557156824197.log
- /data/media/####/crash-1557156824352.log
- /data/media/####/crash-1557156824402.log
- /data/media/####/crash-1557156824423.log
- /data/media/####/crash-1557156824469.log
- /data/media/####/crash-1557156824498.log
- /data/media/####/crash-1557156824529.log
- /data/media/####/crash-1557156824551.log
- /data/media/####/crash-1557156824583.log
- /data/media/####/crash-1557156824616.log
- /data/media/####/crash-1557156824646.log
- /data/media/####/crash-1557156824664.log
- /data/media/####/crash-1557156824694.log
- /data/media/####/crash-1557156824721.log
- /data/media/####/crash-1557156829232.log
- /data/media/####/crash-1557156829315.log
- /data/media/####/crash-1557156829414.log
- /data/media/####/crash-1557156829589.log
- /data/media/####/crash-1557156829657.log
- /data/media/####/crash-1557156829709.log
- /data/media/####/crash-1557156829771.log
- /data/media/####/crash-1557156829813.log
- /data/media/####/crash-1557156829864.log
- /data/media/####/crash-1557156829929.log
- /data/media/####/crash-1557156829992.log
- /data/media/####/crash-1557156830123.log
- /data/media/####/crash-1557156830297.log
- /data/media/####/crash-1557156830419.log
- /data/media/####/crash-1557156830489.log
- /data/media/####/crash-1557156830533.log
- /data/media/####/crash-1557156830560.log
- /data/media/####/crash-1557156830612.log
- /data/media/####/crash-1557156830654.log
- /data/media/####/crash-1557156836245.log
- /data/media/####/crash-1557156836358.log
- /data/media/####/crash-1557156836448.log
- /data/media/####/crash-1557156836513.log
- /data/media/####/crash-1557156836601.log
- /data/media/####/crash-1557156836643.log
- /data/media/####/crash-1557156836697.log
- /data/media/####/crash-1557156836835.log
- /data/media/####/crash-1557156836891.log
- /data/media/####/crash-1557156836958.log
- /data/media/####/crash-1557156837018.log
- /data/media/####/crash-1557156837270.log
- /data/media/####/crash-1557156837308.log
- /data/media/####/crash-1557156837335.log
- /data/media/####/crash-1557156837371.log
- /data/media/####/crash-1557156837414.log
- /data/media/####/crash-1557156837451.log
- /data/media/####/crash-1557156837482.log
- /data/media/####/crash-1557156837506.log
- /data/media/####/crash-1557156841338.log
- /data/media/####/crash-1557156841463.log
- /data/media/####/crash-1557156841540.log
- /data/media/####/crash-1557156841838.log
- /data/media/####/crash-1557156842022.log
- /data/media/####/crash-1557156842119.log
- /data/media/####/crash-1557156842219.log
- /data/media/####/crash-1557156842464.log
- /data/media/####/crash-1557156842505.log
- /data/media/####/crash-1557156842603.log
- /data/media/####/crash-1557156842632.log
- /data/media/####/crash-1557156842662.log
- /data/media/####/crash-1557156842692.log
- /data/media/####/crash-1557156842724.log
- /data/media/####/crash-1557156842761.log
- /data/media/####/crash-1557156842794.log
- /data/media/####/crash-1557156842824.log
- /data/media/####/crash-1557156842859.log
- /data/media/####/crash-1557156842892.log
- /data/media/####/crash-1557156845893.log
- /data/media/####/crash-1557156845946.log
- /data/media/####/crash-1557156846080.log
- /data/media/####/crash-1557156846183.log
- /data/media/####/crash-1557156846270.log
- /data/media/####/crash-1557156846415.log
- /data/media/####/crash-1557156846626.log
- /data/media/####/crash-1557156846989.log
- /data/media/####/crash-1557156847117.log
- /data/media/####/crash-1557156847179.log
- /data/media/####/crash-1557156847211.log
- /data/media/####/crash-1557156847236.log
- /data/media/####/crash-1557156847262.log
- /data/media/####/crash-1557156847301.log
- /data/media/####/crash-1557156847331.log
- /data/media/####/crash-1557156847354.log
- /data/media/####/crash-1557156847382.log
- /data/media/####/crash-1557156847407.log
- /data/media/####/crash-1557156847438.log
- /data/media/####/crash-1557156856744.log
- /data/media/####/crash-1557156856792.log
- /data/media/####/crash-1557156856826.log
- /data/media/####/crash-1557156856854.log
- /data/media/####/crash-1557156856905.log
- /data/media/####/crash-1557156856939.log
- /data/media/####/crash-1557156856973.log
- /data/media/####/crash-1557156857018.log
- /data/media/####/crash-1557156857056.log
- /data/media/####/crash-1557156857091.log
- /data/media/####/crash-1557156857125.log
- /data/media/####/crash-1557156857153.log
- /data/media/####/crash-1557156857184.log
- /data/media/####/crash-1557156857214.log
- /data/media/####/crash-1557156857277.log
- /data/media/####/crash-1557156857299.log
- /data/media/####/crash-1557156857333.log
- /data/media/####/crash-1557156857398.log
- /data/media/####/crash-1557156857433.log
- /data/media/####/crash-1557156861400.log
- /data/media/####/crash-1557156861605.log
- /data/media/####/crash-1557156861796.log
- /data/media/####/crash-1557156861872.log
- /data/media/####/crash-1557156861967.log
- /data/media/####/crash-1557156862046.log
- /data/media/####/crash-1557156862234.log
- /data/media/####/crash-1557156862330.log
- /data/media/####/crash-1557156862442.log
- /data/media/####/crash-1557156862499.log
- /data/media/####/crash-1557156862524.log
- /data/media/####/crash-1557156862550.log
- /data/media/####/crash-1557156862583.log
- /data/media/####/crash-1557156862613.log
- /data/media/####/crash-1557156862652.log
- /data/media/####/crash-1557156862688.log
- /data/media/####/crash-1557156862722.log
- /data/media/####/crash-1557156862753.log
- /data/media/####/crash-1557156862793.log
- /data/media/####/crash-1557156866712.log
- /data/media/####/crash-1557156867134.log
- /data/media/####/crash-1557156867489.log
- /data/media/####/crash-1557156867744.log
- /data/media/####/crash-1557156867831.log
- /data/media/####/crash-1557156867866.log
- /data/media/####/crash-1557156867893.log
- /data/media/####/crash-1557156867936.log
- /data/media/####/crash-1557156867972.log
- /data/media/####/crash-1557156867999.log
- /data/media/####/crash-1557156868042.log
- /data/media/####/crash-1557156868071.log
- /data/media/####/crash-1557156868092.log
- /data/media/####/crash-1557156868119.log
- /data/media/####/crash-1557156868152.log
- /data/media/####/crash-1557156868187.log
- /data/media/####/crash-1557156868216.log
- /data/media/####/crash-1557156868262.log
- /data/media/####/crash-1557156868295.log
- /data/media/####/crash-1557156872317.log
- /data/media/####/crash-1557156872435.log
- /data/media/####/crash-1557156872513.log
- /data/media/####/crash-1557156872572.log
- /data/media/####/crash-1557156872610.log
- /data/media/####/crash-1557156872677.log
- /data/media/####/crash-1557156872725.log
- /data/media/####/crash-1557156872800.log
- /data/media/####/crash-1557156872878.log
- /data/media/####/crash-1557156872969.log
- /data/media/####/crash-1557156873032.log
- /data/media/####/crash-1557156873138.log
- /data/media/####/crash-1557156873196.log
- /data/media/####/crash-1557156873243.log
- /data/media/####/crash-1557156873340.log
- /data/media/####/crash-1557156873431.log
- /data/media/####/crash-1557156873522.log
- /data/media/####/crash-1557156873551.log
- /data/media/####/crash-1557156873583.log
- /system/bin/ping -c 2 124.93.249.149
- chmod 755 <Package Folder>/files/libjiagu.so
- BaiduMapSDK_base_v4_0_0
- libjiagu
- sys
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS5Padding