进一步深入查询后，发现了另一批与相片过滤器相关的运用程序，它们在Google Play上具有类似的行为。 这些运用程序答使用户经过将他们的图片上传到指定的服务器来“美化”。 可是，用户不会取得终究已修改的相片，取而代之的是运用九种不同言语的冒充更新提示获取图片。 作者能够搜集在运用程序中上传的相片，并或许将其用于歹意意图 – 例如，在交际媒体中假造的个人资料相片。 装置3.1.2Group123（APT37）0x02 dump指定进程内存文件的常用办法 [-d]9.62

[*] Scanning Completed at 2019-07-14 14:00 CEST如下图所示，当判别认证成功时将会记载用户的IP地址至BSS区的变量load_host中并修正login变量为1，失利则会将1写入/etc/RAMConfig/confirmlogin文件中，偏重定向用户到登录页面。