韩国 DST挖矿木马喜欢将本身进程名命名为体系进程来利诱用户，除了部分挖矿进程直接运用xxxminer外，最常运用的进程名为windows体系进程名：svchost.exe以及csrss.exe。 几个高匿名的上网小帮手sc query IKEEXTserver_name = SySlog/SIEM服务器的IP地址或主机名

Invoke-TheHash歹意软件也能够结构DNS恳求，为进犯者供给更多信息。