ZABBIX装备如该钓饵，伪装为word图标的可履行文件，并在文件描述里修正成了Microsoft DOCX，用于含糊被垂钓者。 履行歹意文件后，会开释钓饵文档2019年5月规范干部培训课程告诉.docx，而且翻开，让受害者认为翻开的便是word文档。 而翻开后的文档为含糊处理的文档，诱使受害者启用文档中的宏代码以检查文档内容，实际上启用宏之后，依然看不到正常的内容： [1][2][3][4][5]黑客接单 this.createConstructorDelegate = constructorFactory.GetSerializationConstructorDelegate;[1][2][3]黑客接单 46.21.249[.]220:443sc query IKEEXT

每个bypass都运用BOOL DisableAMSI(PDONUT_INSTANCE inst)签名完成DisableAMSI功用，并顺便相应的预处理器指令。