一般装备例如，Dtrack的有效载荷在下载器中被加密，但ATMdTrand样本底子没有加密，在解密Dtrack有效载荷之后，可以看出开发人员是同一组人，两个项目具有相同的代码风格并运用相同的 *** 完成的功用。 其间最常见的功用是字符串操作功用：在参数字符串的最初是否存在CCSI子串，将其截断后回来子串；不然，它运用之一个字节作为XOR参数，并回来一个解密的字符串。

DLL绑架CR每年几百万，乃至数千万的安全预算收购安全产品和服务，是否物有所值，带来了安排全体安全才能的继续提高，怎么确认安全出资建造的优先级。