if script_resourse != None:图为：使用接码渠道、发卡渠道完结的工业链协作[1][2]黑客接单 3.发掘源码缝隙，修正源码及备份文件参加已知后门或树立有缝隙文件，并树立不死文件图4:歹意文件“flashplayer_install.exe "从hxxp://185.163.47.134下载。 当 GandCrab 被触发后，它会测验向外联机至内建的上千个独立主机列表，联机成功后，它会开端进行感染主机的加密。 遭到加密的文档，文档的扩展名为 5-10 码随机字母。 GandCrab 首要勒索的方针是 Bitcoin、DASH 或其他虚拟钱银。 虽然 GandCrab 在全球都有其踪影，但在亚洲地区更大的受害国是南韩，其次为我国。

本文档包括一个歹意宏，启用后会删去NSIS装置程序，该装置程序的使命是预备装置主后门。