struct CORINFO_METHOD_INFO* info, /* IN */Windows Dropper绑缚器，能够对文档类进行绑缚； 首要针对我国用户，累计受影响用户超越千万，单就Hook007宗族计算近一年被感染用户到达50万。 　　咱们发现，EK代码中包括有多个行为层，在图片7中显现的运用ActiveXObject进行初始化的状况。 在实例中，变量“zmomfokopbpbbi”包括有一个很长的随机字符串(第二行)。 歹意JavaScript脚本会测验诈骗阅读器，以逃避阅读器的检测，而歹意软件检测东西一般都会供给有用的ActiveXObject。 换而言之，真实的IE阅读器将会抛出一个try句子的错误信息，但检测程序却不会。 考虑到变量“qvqymkykvfzpl”的值在第九行代码之前为1，而在真实的IE阅读器之中，变量“zkvluyycbrtp”的值为0，并且其他的阅读器并不支撑ActiveXObject，关于特定的阅读器模仿程序而言，它的值会一向坚持为1。 持续往下查看这段歹意代码(图片8)，咱们可以看到有许多的函数都会运用到变量“zkvluyycbrtp”的值，而这些函数的返回值就取决于这个变量的值。 这就决议了终究歹意脚本是否会对方针体系进行进犯。 这是进犯者会用到的其间一种躲藏机制，并经过这种 *** 来逃避反病毒厂商的检测。

[18:46:55] | Hook URL: http://192.168.14.132:3000/hook.js 参数4：后文本地址严厉的传输安全：支撑 HTTPS 的网站和服务有必要敞开 HTTP 严厉传输安全（HSTS）来操控规范的阅读器一向运用 HTTPS 协议。