U gets@@GLIBC_2.4进犯中运用的鱼叉式垂钓进犯邮件仿照经过OneDrive同享的嗯我那件同享告诉。 简略发现$p的值与$m有关。 而$i与$m也与$m有关：但是，感染之后的进程的细节迄今为止还没有被揭露过。 MuddyWater交融了多种东西和技能来监督并盗取方针受害者的信息，这些东西和技能大部分是由该安排自身在Python、c#和PowerShell中开发的，包含c#和Python的多个下载/履行东西、RAT病毒、SSH Python脚本、以及用于提取凭据和历史记录的多个Python东西，等等。 近期，百度安全实验室反高档要挟团队截获多封使用Microsoft Office Word缝隙进行进犯的歹意邮件。

关于变形Cookie注入的一些姿态，能够看看 https://habrahabr.ru/post/272187/ 。