图3： 缝隙文档进犯进程图5： 缝隙履行进程树Job中包括多个进程，代码中含有特定距离中要履行的代码，答应进犯者将歹意文件传播到方针计算机中之后在删去。

在进入action判别前，对path参数进行了断定，一切此刻必定要注意你当时目录的姓名4、HOST文件检查流量的协议分化，咱们能够看到大部分是LDAP (TCP端口389)。