拿到的之一个样本名称是svvhost.exe（也便是MS17-010缝隙扫描的样本），样本巨细4M多，所以看一下资源。 applepie commit `f84c084feb487e2e7f31f9052a4ab0addd2c4cf9`该脚本显着的改变在其底部代码，这是进犯者惯用的修正JavaScript文件，完结功用损坏意图的技能。 其间一些小的脚本标签引起了咱们的留意（红框部分）：

这答应咱们做一些工作，比方扫描 *** 中的其他设备。