MuddyWater于2019年初次露脸，其间攻陷了很多安排安排，且至今一向处于活泼状况。 该要挟团伙于之一阶段所运用的感染 *** 和钓饵文件已被很多安全安排剖析过，咱们在之前的文章——《MuddyWater再度扩大影响规模》中对其也有过描述。 mkdir html内网浸透留意事项：并在%APPDATA%Roaming/HexRun创立kt.bat文件，经过创立CMD.exe进程发动该文件：然后运用mitmproxy进行站点克隆：0.89

2、当文档封闭时，将svchost_serv.doc重命名为svchost_serv.exe，然后创立名为chromium updater v 37.5.0的计划任务，以便履行该程序。