NS记载依然能够绕过GQBL。 之一章，勒索病毒全体进犯态势该APT样本运用的加载Payload的 *** ，如下所示：3.5 因为在以上这些体系中，生成的密钥对和密钥容器都会被存储在内存中。 所以勒索病毒会额定清空一下内存中的密钥容器内容和密钥对，防止在内存中找到密钥对然后康复被加密的文件。

需求留意的是，管理员用户或进程有必要设置目录ACL来答应拜访非管理员用户的账号，然后将该目录途径增加至体系的PATH环境变量中。