发现的样本是名为kah *** irissue abida.doc的缝隙运用文档，该缝隙运用样本包括三个Objdata，其间两个为Package目标，一个为包括CVE-2019-8570缝隙的OLE2Link。 样本运用RTF文档主动开释Package目标的特性，将包括的两个Package目标开释至%TMP%目录下，最终经过CVE-2019-8570触发履行开释的歹意脚本，再经过脚本履行开释的EXE文件，包括缝隙的Objdata目标信息如下：Windows 10选用率上升，Windows 7下降mkdir html咱们细心看看脚本，这个脚本设定好了 *** 的开场白、每一类型的回复对应的后续“分支剧情”以及间断节点，剧情完好，堪比境外欺诈集团的“剧本”。 从站点职业散布视点来看，备受进犯者喜爱的网站多是互联网、电商、媒体和 *** 类站点，详细散布见 下图：

UACMEr.recvuntil("a"*100)2、当文档封闭时，将svchost_serv.doc重命名为svchost_serv.exe，然后创立名为chromium updater v 37.5.0的计划任务，以便履行该程序。