整个进犯流程如下：长途调试：dbgsrv敞开调试服务，一般长途调试lsass一些要害进程可用这个，别直接本机调试（非侵入式的检查内存的在外），由于lsass供给了许多安全相关的RPC接口，03bb7628 00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00 ................ 运用格局转换器，用从现有的文件格局生成一些不简单找到的文件格局： 在要挟情报剖析中，将高档具有可持续性的进犯事情定性为APT事情，定位APT安排并将APT安排的进犯事情相关起来是一件十分复杂的作业。 火眼的要挟研究陈述从“文档（样本）类聚模型”的视点将进犯事情会聚相关。 在“文档（样本）类聚模型”剖析中，采取了词频-反文档频率TF-IDF方针和余弦类似度剖析办法，粗心理解为TF-IDF方针找仅有性（特别），余弦类似度找类似性（同源）。 并将该模型与要挟情报结合进行量化，来帮忙情报专家来发现新的要挟安排、依据剖析师需求供给牢靠的“类聚”来提高对要挟事情的剖析功率。

之外，Dridex 0.8装备文件在3.0版别之前几乎没有变动过。