درباره اعلانهای جاسوسی در PAN

PAN نشان می دهد که DC ما در پورت 53 (DNS) ارتباط برقرار می کند، اما URL URL خام ورودی خالی است و PAN علامت را به عنوان generic: bigdata.advmob.cn تشخیص می دهد. تمام IP های مقصد به چین هدایت می شوند. وقتی تحقیق میکنم این یک نرم افزار Android (spyware) است. چگونه آن را در DC ما است؟