包括缝隙的OLE2Link目标中设置FileMoniker对应的文件为_JVGHBCYYKRAE2DU.sct脚本，缝隙触发后履行，其首要功能为履行开释在%TMP%目录下的Setup.exe：Windows 7和10按职业选用在挖矿木马损害地域散布上，广东省（挖矿木马阻拦量）位列全国榜首，占TOP20总量的19.58%，其次为浙江省和北京市。 * /jni?mth=a&str=xxx&i=10

description %UserProfile%.oracleServices/Apps/2019年12月13日，yuri.sidorav@yandex[.]ru向英国 *** 机构内的高档人员发送了一封鱼叉垂钓邮件。