0x00010464 24>: str r3, [r11, #-8]Google Play上韩国公交车使用系列软件，被黑客使用下发虚伪插件，进犯特定方针1.2 *** 安全的现状解读该脚本显着的改变在其底部代码，这是进犯者惯用的修正JavaScript文件，完结功用损坏意图的技能。 其间一些小的脚本标签引起了咱们的留意（红框部分）：1. 装置 automake 及一些其他的包cleanmgr.exe

接下来装置bundler，由于它是DNScat2的一个首要依靠环境。