cd $AFL *** ART“Media.ps1”的意图是解码并履行下载的二进制有用载荷，该有用载荷写入磁盘文件“C:UsersPublicDownloadslog.dat”。 在后续阶段，此PowerShell脚本将经过装备注册表Run键，在主机上保持持久性。 2019年上半年，活泼的勒索病毒宗族以GandCrab、GlobeImposter、Crysis为主。 仅针对这三个宗族的反勒索申述事例就占到了一切事例的74.1%。 1. 用什么言语编写这一行为导致了一种全新的进犯办法，即进犯恳求已有记载的恳求。 假如能够在zone中添加记载作为后缀，那么就能够在低优先级的域名后缀中进犯有用的主机。 对方针主机的非彻底恰当的恳求会被新添加的记载所解析。

模块2是一个dll文件，生成日期是2019年1月29日，和模块1相同是在线程中履行的。