qqtime 嵌入流程测试
按 readme.txt 隐藏 iframe 加载 /qqtime/qqtime.html ·
C2 目标 https://ios.appdvd.com ·
倒计时对齐 loader setInterval(report, 20000)
20s 信标周期倒计时
20
周期：0
开始：—
上次归零：—
iframe：pending
UA 分流预期：—
整条流程（打印）
- 1. 入口页嵌入隐藏 iframe（readme）
- 2. 加载 qqtime/qqtime.html
- 3. router.js 按 iOS 版本分流
- 4. ≥18.4 → ds_rce_loader.js；否则 → 34ef… 旧链
- 5. 约 10ms 后 POST /api/ip-sync/sync，之后每 20s 一次
- 6. XHR 拉 worker/module → Blob Worker / eval
- 7. ds_sbx0 → ds_sbx1 → ds_pe
- 8. GET https://C2/details/ds/extract.js 解密 eval
- 9. POST /a /u /api/tg/t /api/wp/t（加密体）
- 10. 120s parent/top reload 重试