0.1 缝隙成因剖析2019年2月7日，LUNAR SPIDER的BokBot（项目ID C610DF9A）被观测到从http://tfulf[.]host/ sw9hjxzq.exe处下载并履行了一个加载器，该定制的加载器随后从http://185.68.93[.]30/sin.png处下载了一个TrickBot加载器。 此样本的配置文件标明它是TrickBot的1000351版别而且归于组标（gtag）为sin2的组。 前缀为sin的组标是从前前缀为mom的组标的继任，与此次LUNAR SPIDER活动相关。 3.21

其间重中之重是第3点，一开端是考虑经过for循环来完结多进程后台并发履行，但成果是扫描速度提高作用不明显，并且体系功能也被耗费得凶猛。