病毒会创立一个批处理脚本（bat）来发动%TEMP%目录下的勒索病毒主体。 但是在后续操作中，并没有将该病毒开释到%TEMP%目录里，并没有发现该脚本的存在有任何含义，这令剖析人员较为不解。 Agent已经由Lazarus Free Pascal编码为elf，将用（32，64位）开释，一起在方针体系上运用所需参数履行署理。 用户可以自在决议是否与Server App通讯。 或许也可以运用Web Api Connection来运转这个东西。 昨日315晚会咱们都看了吗？18.8 315eb380 e968c8a500 jmp wwlib!DllCanUnloadNow+0x5598ab (32047bed)

当然了，你也能够依据自己的需求来运用自定义网关。